GDPR

1. Champ d’application

Portée du traitement des données :
La présente politique concerne le traitement des données personnelles relatives aux utilisateurs situés en France ou dans l’Union européenne.

Activités concernées :
Ces dispositions s’appliquent lorsque des produits ou services sont proposés à des utilisateurs situés en France ou dans l’Union européenne, ou lorsque l’utilisation du site implique l’analyse de comportements de navigation, y compris lorsque le traitement des données est effectué en dehors de l’Union européenne.

Supports de traitement :
Les règles décrites s’appliquent aux données conservées sous forme électronique ainsi qu’aux documents structurés sur support papier.

Utilisation personnelle :
Les traitements réalisés dans un cadre strictement personnel ou domestique ne relèvent pas de cette politique.

2. Principes fondamentaux du traitement

Cadre général :
Toute opération impliquant des données personnelles s’inscrit dans les principes établis par le GDPR et par les règles applicables en France.

Principes appliqués :
Le traitement des données repose sur les exigences suivantes :

Traitement licite, équitable et transparent
Collecte limitée à des finalités précises et identifiées
Réduction des données au strict nécessaire et maintien de leur exactitude
Conservation limitée à la durée nécessaire au traitement
Protection de l’intégrité et de la confidentialité des données afin d’éviter tout accès ou divulgation non autorisé

3. Droits des utilisateurs

Droits reconnus par le GDPR :
Les utilisateurs disposent de plusieurs droits concernant leurs données personnelles.

Accès et information :
Les utilisateurs peuvent demander des informations relatives aux données les concernant ainsi que la rectification des informations inexactes.

Suppression des données :
Dans certaines situations prévues par la réglementation, les utilisateurs peuvent demander la suppression de leurs données personnelles, également appelée droit à l’effacement.

Limitation et opposition :
Il est possible de demander la limitation du traitement de certaines données ou de s’opposer à leur utilisation dans les conditions prévues par la réglementation.

Portabilité des données :
Les utilisateurs peuvent demander la transmission de certaines données dans un format structuré et lisible.

Retrait du consentement :
Lorsque le traitement repose sur un consentement préalable, celui-ci peut être retiré à tout moment.

Utilisateurs mineurs :
L’utilisation du site par une personne âgée de moins de 15 ans nécessite l’autorisation d’un représentant légal.

4. Obligations des prestataires intervenant dans le traitement

Intervenants concernés :
Les prestataires participant au fonctionnement du service, tels que les opérateurs logistiques, les services d’assistance ou les fournisseurs d’hébergement technique, interviennent uniquement dans le cadre des instructions définies pour le traitement des données.

Mesures de protection :
Ces prestataires mettent en œuvre des dispositifs de sécurité destinés à protéger les données personnelles contre les accès non autorisés ou les utilisations non conformes.

Coopération réglementaire :
Les prestataires participent au traitement des demandes des utilisateurs relatives à leurs droits et signalent tout incident impliquant des données personnelles.

Traçabilité :
Les activités de traitement peuvent faire l’objet d’un enregistrement afin de respecter les obligations prévues par la réglementation.

Responsabilité organisationnelle :
Lorsque la réglementation l’exige, un délégué à la protection des données (DPO) peut être désigné et déclaré auprès de l’autorité compétente.

5. Transfert international des données

Transferts hors Espace économique européen :
Lorsque des données sont transmises vers un pays situé en dehors de l’Espace économique européen (EEA), des mécanismes de protection reconnus par la réglementation européenne sont appliqués.

Mesures juridiques et techniques :
Ces mécanismes peuvent inclure :

Décision d’adéquation adoptée par la Commission européenne
Clauses contractuelles types (SCC)
Mesures techniques complémentaires telles que le chiffrement des données et le contrôle des accès

6. Autorité de contrôle et mesures applicables

Autorité compétente :
En France, la Commission nationale de l’informatique et des libertés (CNIL) exerce les missions de supervision liées à l’application du GDPR.

Pouvoirs de contrôle :
La CNIL peut procéder à des contrôles relatifs aux activités de traitement des données personnelles.

Mesures réglementaires :
L’autorité peut suspendre ou interdire certaines opérations de traitement lorsque celles-ci ne respectent pas les règles applicables.

Sanctions administratives :
Les sanctions prévues par la réglementation peuvent atteindre un montant maximal de 20 millions d’euros ou jusqu’à 4 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé.

7. Coordonnées de contact

Adresse : 114 HIDDEN BROOK DR, FREDERICKSBURG, VA, 22405-1258

Téléphone : +1(905) 445-6657

E-mail : commande@cozyretreatnest.com

Horaires : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)