Charte de confidentialité et conformité RGPD

Version initiale: Vendredi 31 janvier 2020

La présente Charte de confidentialité vise à vous informer sur le type, la portée et l’objet du traitement de vos données à caractère personnel dans le cadre de votre utilisation de notre site www.format-pdf.fr, conformément aux exigences du Règlement (UE) 2016/679 (Règlement général sur la protection des données ‒ RGPD).

Définitions

Les « Données personnelles » désignent toute information concernant une personne physique identifiée ou identifiable; une personne physique est considérée comme identifiable, directement ou indirectement, notamment par l’affectation d’un identificateur pouvant être un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou une ou plusieurs caractéristique(s) spéciale(s) exprimant l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique;

« Traitement de données personnelles » et « Traitement » : toute opération ou ensemble d’opérations, effectuées ou non à l’aide de procédés automatisés, et appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, la comparaison ou la liaison, ainsi que la restriction, l’effacement ou la destruction;

« Responsable du traitement »: la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel; lorsque les finalités et les moyens du traitement sont déterminés par des dispositions législatives ou réglementaires nationales ou par des règlements européens ou des lois européennes, le responsable du traitement ou les critères spécifiques applicables pour le désigner peuvent être fixés par un acte législatif national ou par une loi européenne;

Le « Destinataire » est une personne physique ou morale, une autorité publique, une institution ou tout autre établissement à qui sont divulguées les données personnelles, qu'il s'agisse ou non de tiers. Les autorités qui sont susceptibles de recevoir une communication de données personnelles dans le cadre d'une mission d'enquête particulière ne sont toutefois pas considérées comme des destinataires; le traitement de ces données par les autorités en question se déroule en accord avec les dispositions de protection des données en vigueur afférentes aux fins de traitement;

Informations générales

Coordonnées du Responsable du traitement des données et du Chargé de la protection de données

Formulaire de contact

Références juridiques

Nous traitons les données personnelles sur la base d'au moins une des références juridiques suivantes:

Consentement de la personne concernée par le traitement de données personnelles à une ou plusieurs fins (article 6 alinéa 1 phrase 1 lettre A du RGPD);
Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci (article 6 alinéa 1 phrase 1 lettre B du RGPD);
Respect d’une obligation légale, à laquelle nous sommes assujettis (article 6 alinéa 1 phrase 1 lettre C du RGPD);
Protection de nos intérêts légitimes ou de ceux de tiers (article 6 alinéa 1 phrase 1 lettre. c du RGPD);

La présente Charte de confidentialité définit la base légale respective des opérations de traitement.

Transmission de données à des tiers

Nous ne fournissons les données personnelles au Destinataire (processeur des données ou autres tiers) que dans la mesure nécessaire et seulement sous l’une des conditions suivantes:

La personne concernée a consenti à la divulgation;
Le transfert sert à l'accomplissement des obligations contractuelles ou des mesures précontractuelles à l'initiative de la personne concernée;
Nous sommes légalement obligés de les transmettre;
La transmission est effectuée afin de sauvegarder nos intérêts légitimes ou ceux de tiers;

Pays tiers

La transmission de données personnelles vers un pays ou une organisation internationale en dehors de l’Union européenne (UE) ou de l’espace économique européen (EEE) est soumise à l'autorisation légale ou contractuelle en vertu des conditions de l'article 44 et suivantes du RGPD. Cela signifie que, pour le pays concerné, il existe une décision de la Commission constatant le caractère adéquat en vertu de l'article du RGPD, qui prévoit des garanties appropriées pour la protection des données selon l'article 46 du RGPD, ou que des dispositions de protection des données internes contraignantes en vertu de l'article 47 du RGPD existent.

Droits des personnes concernées

En tant que personne concernée, vous avez les droits suivants:

Conformément à l'article 15 du RGPD, vous pouvez demander des informations sur le traitement de vos données. Vous pouvez également demander des renseignements en ce qui concerne les finalités du traitement, la catégorie de données personnelles traitées, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la période de conservation prévue, les critères de définition de la durée de conservation, l'origine de vos données, si celles-ci n'ont pas été recueillies par nous, et l'existence d'un processus décisionnel automatisé, y compris le profilage et, le cas échéant, des informations significatives sur leurs détails comme la logique, la portée et les conséquences, l'existence d'un droit de rectification ou de suppression des données vous concernant, le droit de restreindre le traitement ou l'opposition à ce traitement, l'existence d'un droit de recours auprès des autorités de supervision; enfin, il existe un droit d'information concernant le fait que les données personnelles soient ou non transmises à un État tiers ou à une organisation internationale et, le cas échéant, sur les garanties propres à cette transmission;
Conformément à l'article 16 du RGPD, vous pouvez demander la correction immédiate des données personnelles incorrectes ou à ce que les données personnelles que nous avons enregistrées soient complétées;
Conformément à l'article 17 du RGPD, vous pouvez demander la suppression des données personnelles que nous avons stockées vous concernant, à moins que le traitement ne soit nécessaire pour exercer le droit à la liberté d'expression et d'information, pour remplir une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits légaux;
Conformément à l'article 18 du RGPD, vous pouvez demander la restriction du traitement de vos données personnelles si vous contestez l'exactitude des données, si le traitement est illégal mais que vous refusez de supprimer les données et que nous n'en avons plus besoin, mais si vous en avez besoin pour faire valoir, exercer ou défendre des droits ou si vous avez déposé une objection au traitement conformément à l'article 21 du RGPD; tant qu'il n'est pas encore établi que nos raisons légitimes prédominent dans le traitement des données;
Conformément à l'article 20 du RGPD, vous avez le droit de demander à recevoir les données personnelles que vous nous avez fournies dans un format structuré, actuel et lisible informatiquement ou de demander leur transfert à une autre personne responsable;
Conformément à l'article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles, dans la mesure où il y a des raisons qui découlent de votre situation particulière ou si l'objection est dirigée contre la publicité directe et que les bases juridiques pour le traitement des données personnelles sont conformes aux intérêts légitimes en vertu de l'article 6 alinéa 1 phrase 1 lettre F du RGPD;
Conformément à l'article 7 alinéa 3 du RGPD, vous pouvez révoquer votre consentement à tout moment. Cela a pour conséquence que nous ne sommes plus autorisés à continuer le traitement des données sur la base de ce consentement à l'avenir;
Vous avez la possibilité de porter plainte auprès d'une autorité de surveillance conformément à l'article 77 du RGPD. En règle générale, vous pouvez vous adresser à l'autorité de surveillance de votre lieu de résidence ou de votre lieu de travail habituel ou à notre siège de cabinet.

Pour faire valoir les droits des personnes concernées, vous pouvez nous contacter, ou contacter nos responsables de la protection des données à tout moment, à partir des coordonnées mentionnées ci-dessus.

Suppression et restriction des données personnelles

Dans la mesure prévue par la présente Charte de confidentialité, si les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées de quelque manière que ce soit, celles-ci seront supprimées, dans la limite où elles ne vont pas à l'encontre de toute obligation de conservation légale. Nous supprimons vos données personnelles que nous traitons conformément à l'article 17 du RGPD sur demande, lorsque les conditions préalables sont remplies. Si les données ne sont pas effacées parce qu'elles sont nécessaires à d'autres fins légales admises, leur traitement sera limité, conformément à l'article 18 du RGPD. En cas de limitation, les données ne seront pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales.

Traitements individuels

Hébergement

Pour mettre à disposition notre site Internet, nous acquérons des services auprès d'entreprises d'hébergement, comme par exemple l'hébergement de serveurs Web, l'espace de stockage, les services de banques de données, les services de sécurité et les services de maintenance.

Ici, nous traitons, respectivement les données personnelles des utilisateurs de notre site Internet par le biais de notre fournisseur d'hébergement sur la base de notre intérêt légitime dans la fourniture efficace et sûre de ce site Internet, conformément à l'article 6 alinéa 1 lettre F du RGPD.

Données d'accès et fichiers journaux

Lors d'une requête vers notre site Internet, notamment lors de la visite de pages spécifiques à partir du navigateur de votre appareil, certaines informations sont automatiquement transmises à nos serveurs. Ce informations seront enregistrées dans des fichiers journaux et seront supprimées au plus tard 12 mois après.

Les informations suivantes seront enregistrées:

L'adresse IP de l'ordinateur demandeur,
La date et l'heure de l'accès,
Le nom et l'adresse URL du fichier consulté,
Le site internet responsable de l'accès (URL de référence),
Le navigateur Web utilisé et, le cas échéant, le système d'exploitation de votre ordinateur ainsi que le nom de votre fournisseur d'accès.

Les données mentionnées seront traitées aux fins suivantes:

Mise à disposition du site Internet y compris l'ensemble des fonctions et du contenu
Garantie d'une connexion fluide au site Web,
Garantie d'une utilisation confortable de notre site Web,
Sécurité et stabilité du système
Évaluation statistique anonymisée de l'accès
Optimisation de la page Web
Transmission aux autorités judiciaires dès lors qu'une intrusion ou une attaque a lieu sur notre système
Autres fins administratives.

La base juridique de ce traitement des données est l'article 6 alinéa 1 phrase 1 lettre F du RGPD. Notre intérêt légitime découle des finalités énumérées ci-dessus pour la collecte de données. En aucun cas, nous n'utilisons les données recueillies dans le but d'établir des constats personnels vous concernant.