Politique de confidentialité

Demandez l’aide directe d’Anne-Kathrin Renz, conseillère en marques de Sarrebruck.

La protection de vos données personnelles est importante pour nous.

Nous souhaitons vous informer ci-après que nous vous demandons des données personnelles et que nous les stockons électroniquement. Vos données seront stockées et traitées conformément aux dispositions applicables des lois nationales sur la protection des données, ainsi qu'au règlement général sur la protection des données (RGPD).

Le responsable du traitement au sens des dispositions des règlements susmentionnés est :
Maître Anne-Kathrin Renz
Altenkesseler Straße 17
Campus Innovation // Bâtiment C1
66115 Sarrebruck
Téléphone: 0049 681-95 81 05 88
Fax : 0049 681-95 81 05 89
E-mail: info@renz-recht.de

Modifier les paramètres des cookies
Dispositions générales

1. Définitions

Afin d'améliorer la légitimité et la compréhensibilité de notre politique de confidentialité, nous souhaitons vous informer des dispositions générales utilisées par le RGPD.

Données personnelles
Les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable (« personne concernée ») ; est réputée être une personne physique identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Personne concernée
La personne concernée est une personne physique identifiée ou identifiable, dont les données à caractère personnel sont traitées par le responsable du traitement.

Traitement
Le traitement désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Restriction du traitement
La restriction du traitement signifie le marquage des données personnelles stockées dans le but de limiter leur traitement futur.

Profilage
Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

Pseudonymisation
La pseudonymisation désigne le traitement de données à caractère personnel de telle manière que celles-ci ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles visant à garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

Contrôleur
Responsable du traitement désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou le droit d'un État membre.

Processeur
Le sous-traitant désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Destinataire
Le destinataire désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme auquel les données à caractère personnel sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d’une enquête particulière conformément au droit de l’Union ou du droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques doit être conforme aux règles de protection des données applicables en fonction des finalités du traitement.

Tierce personne
Un tiers désigne une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

Consentement
Le consentement de la personne concernée signifie toute manifestation de volonté spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

2. Type et étendue de la collecte de données

Les données sont collectées et traitées lorsque vous accédez à notre site Web ou récupérez un fichier stocké sur notre site Web. En règle générale, cela n'a lieu que si cela est nécessaire pour fournir un site Web fonctionnel ou son contenu et ses services. En outre, les données personnelles sont régulièrement collectées et utilisées uniquement après un consentement approprié. Une exception s’applique dans les cas où l’obtention d’un consentement préalable n’est pas possible pour des raisons pratiques et le traitement des données est autorisé par des dispositions légales.

un. Base juridique du traitement des données personnelles

Si des données personnelles sont traitées pour l'exécution des contrats conclus avec nous, l'art. 6 Paragraphe 1 lit. b Le RGPD sert de base juridique. Ceci s’applique également aux opérations de traitement nécessaires à la réalisation d’actions précontractuelles.

Si nous obtenons le consentement de la personne concernée pour les opérations de traitement des données personnelles, l'art. 6 Paragraphe 1 lit. un RGPD sert de base juridique.

Si le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre société est soumise, l'art. 6 Paragraphe 1 lit. c Le RGPD sert de base juridique.

Dans le cas où des intérêts vitaux de la personne concernée ou de toute autre personne physique nécessitent le traitement de données à caractère personnel, l'art. 6 Paragraphe 1 lit. d Le RGPD sert de base juridique.

Si le traitement des données est nécessaire pour sauvegarder un intérêt légitime de notre société ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne l'emportent pas sur l'intérêt susmentionné, alors l'art. 6 Paragraphe 1 lit. f RGPD sert de base juridique au traitement.

b. Suppression des données et durée de conservation

Les données personnelles collectées par nos soins sont supprimées dès que la finalité de leur stockage prend fin.

Les données sont conservées s’il existe une loi, un règlement de l’Union ou d’autres dispositions autorisant un tel stockage.

En outre, les données sont supprimées lorsque la période de conservation prescrite par les normes mentionnées expire, à moins qu'il ne soit nécessaire de conserver les données plus longtemps pour la conclusion d'un contrat ou pour l'exécution d'un contrat.

II. Collecte de données sur le site Web

1. Fichiers journaux

un. Description et portée du traitement des données

Lorsque vous accédez à notre site Web

  • Type/version du navigateur
  • Système d'exploitation utilisé
  • URL de référence (site Web visité précédemment), ainsi que les pages récupérées sur notre site Web
  • adresse IP
  • Date et heure de la requête du serveur
  • Fournisseur de services Internet

sont enregistrés.

b. Base juridique du traitement des données

La base juridique pour le stockage des données et des fichiers journaux est l'art. 6 Paragraphe 1 lit. f RGPD.

c. Finalité du traitement des données

Le stockage des données dans des fichiers journaux garantit le bon fonctionnement de notre site Web. Cela contribue également à l’optimisation et à la sécurité de nos systèmes. C'est également là que réside notre intérêt légitime au traitement des données conformément à l'art. 6 Paragraphe 1 lit. f RGPD. Conformément à cette utilisation, nous n'évaluons pas les données à des fins de marketing.

d. Durée de stockage

Les données que nous stockons sont supprimées dès que nous n'en avons plus besoin pour atteindre l'objectif pour lequel elles ont été collectées. Cela se produit au plus tard après sept jours. Il est possible de stocker des données plus longtemps que cela. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou anonymisées, afin de rendre impossible l'identification de l'utilisateur.

f. Possibilité de retrait et d'élimination

L'enregistrement des données mentionnées est absolument nécessaire au fonctionnement du site Internet. Par conséquent, l’utilisateur n’a aucune possibilité de s’y opposer.

2. Cookies

un. Description et portée du traitement des données

Notre site Web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés sur le système informatique de l'utilisateur lors de la consultation de notre site Web. Les cookies contiennent une chaîne qui permet d'identifier le navigateur du visiteur lorsque notre site Web est à nouveau récupéré. Nous utilisons des cookies techniquement nécessaires, qui contribuent à rendre nos services plus conviviaux, plus efficaces et plus sûrs.
Les données suivantes, par exemple, sont stockées et transmises dans les cookies :

  • Articles dans le panier
  • Informations de connexion
  • Paramètres de langue

Les données obtenues à partir de cela sont pseudonymisées par nos soins. Il n’est donc pas possible de relier les données au visiteur. De plus, ces données ne sont pas stockées avec d’autres données personnelles.
Vous pouvez configurer votre navigateur de manière à être informé de la configuration des cookies et à décider individuellement de leur acceptation ou de refuser l'acceptation des cookies pour des cas spécifiques ou en général. Si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.

En outre, nous utilisons des cookies qui nous permettent d'analyser les habitudes de navigation des visiteurs de notre site Web (appelés cookies d'analyse). Les données suivantes, par exemple, sont stockées et transmises dans les cookies d’analyse :

  • Visites de pages
  • Utilisation des fonctionnalités du site Web
  • Paramètres de langue

Lors de la consultation de notre site Web, l'utilisateur est informé de l'utilisation de cookies et le consentement de l'utilisateur est obtenu pour le traitement des données personnelles utilisées.

b. Base juridique du traitement des données

La base juridique du traitement des données personnelles à l'aide de cookies est l'art. 6 Paragraphe 1 lit. f RGPD. La base juridique du traitement des données personnelles à l'aide de cookies à des fins d'analyse est l'art. 6 Paragraphe 1 lit. un RGPD si l'utilisateur a consenti à l'utilisation de cookies.

c. Finalité du traitement des données

Les cookies techniquement nécessaires servent à simplifier l'utilisation des sites Web. Certaines fonctions du site Web ou de la boutique en ligne ne peuvent pas être fournies sans l'utilisation de cookies. Pour ces fonctions, il est nécessaire qu'un navigateur revenant sur notre site Web puisse être correctement identifié. Les données utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateurs. Les cookies d'analyse sont utilisés pour améliorer la qualité de notre site Web et de son contenu. Grâce aux cookies d'analyse, nous apprenons comment notre site Web est utilisé et nous permettent d'améliorer continuellement nos services.

d. Durée de conservation, possibilité de retrait et d'élimination

Les cookies sont enregistrés sur l'ordinateur de l'utilisateur et sont transmis par celui-ci. C'est pourquoi les utilisateurs ont également un contrôle total sur l'utilisation des cookies. Vous pouvez désactiver ou restreindre le transfert de cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se produire automatiquement. La désactivation des cookies pour notre site Web peut entraîner la perte de certaines fonctions de notre site Web.

3. Formulaire de contact et email

un. Description et portée du traitement des données

Les visiteurs de notre site Web disposent d'un formulaire de contact pour un contact électronique rapide. Les données saisies dans l'écran de saisie nous sont transmises et stockées par nos soins. En outre, l'adresse IP de l'utilisateur ainsi que la date et l'heure de transmission sont enregistrées au moment de l'envoi. Alternativement, un contact est possible via l'adresse e-mail fournie. Dans ce cas, les données personnelles de l'utilisateur transmises par courrier électronique sont stockées. Les données ne sont jamais transmises à des tiers. Les données ne sont utilisées que pour le traitement de la demande.

b. Base juridique du traitement des données

La base juridique du traitement des données, si l'utilisateur y a consenti, est l'art. 6 Paragraphe 1 lit. un RGPD.
La base juridique du traitement des données transmises lors de l'envoi d'un courrier électronique est l'art. 6 Paragraphe 1 lit. f RGPD. Si le contact par courrier électronique vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 Paragraphe 1 lit. b RGPD.

c. Finalité du traitement des données

Le traitement des données personnelles a pour seule finalité le traitement des contacts. En cas de contact par e-mail, cela inclut également l'intérêt légitime requis dans le traitement des données. D'autres données personnelles traitées dans le cadre du processus d'envoi servent à prévenir toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

d. Durée de stockage

Les données sont supprimées dès que nous n’en avons plus besoin pour atteindre l’objectif pour lequel elles ont été collectées. Pour les données personnelles issues de l'écran de saisie du formulaire de contact et qui ont été envoyées par courrier électronique, c'est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation prend fin lorsqu’il ressort clairement des circonstances que les faits pertinents ont été définitivement clarifiés.
Les données personnelles supplémentaires collectées lors du processus d'envoi sont supprimées au plus tard après un délai de sept jours.

f. Possibilité de révoquer le consentement et d'élimination

À tout moment, l’utilisateur a la possibilité de révoquer son consentement au traitement des données personnelles. A cet effet, l'utilisateur peut contacter la personne responsable via les options de contact prévues sur le site Internet. Si l'utilisateur nous contacte par e-mail, il peut à tout moment s'opposer au stockage de ses données personnelles. La conversation ne peut pas continuer dans un tel cas.

4. Fonction commentaire

un. Description et portée du traitement des données

Les visiteurs de notre site Web ont la possibilité de commenter les entrées du blog. Les données saisies dans l'écran de saisie nous sont transmises et stockées par nos soins. En outre, l'adresse IP de l'utilisateur ainsi que la date et l'heure de transmission sont enregistrées au moment de l'envoi. Les données ne sont jamais transmises à des tiers. Les données ne sont utilisées que pour le traitement de la demande.

b. Base juridique du traitement des données

La base juridique du traitement des données, si l'utilisateur y a consenti, est l'art. 6 Paragraphe 1 lit. a RGPD, sinon art. 6 Paragraphe 1 lit. f RGPD.

c. Finalité du traitement des données

Le traitement des données personnelles sert à empêcher toute utilisation abusive de la fonction de commentaire et à garantir la sécurité de nos systèmes informatiques.

d. Durée de stockage

Les données sont supprimées dès que nous n’en avons plus besoin pour atteindre l’objectif pour lequel elles ont été collectées. C'est le cas au plus tard une fois que le commentaire ou la sous-page sur laquelle le commentaire a été rédigé est supprimé.

f. Possibilité de révoquer le consentement et d'élimination

À tout moment, l’utilisateur a la possibilité de révoquer son consentement au traitement des données personnelles. A cet effet, l'utilisateur peut contacter la personne responsable via les options de contact prévues sur le site Internet.

III. Collecte de données à des fins d'analyse

1. Matomo (anciennement Piwik)

un. Description et portée du traitement des données

Le site Web utilise le service d'analyse Web Matomo (Piwik). Le fournisseur est InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nouvelle-Zélande. Matomo utilise des cookies d'analyse afin de récupérer les informations suivantes.

  • Deux octets de l'adresse IP du système de l'utilisateur
  • Le site Web visité par l'utilisateur
  • URL de référence (site Web visité précédemment)
  • Sous-pages visitées par l'utilisateur
  • Le temps passé sur le site
  • La fréquence des visites

Le logiciel fonctionne exclusivement sur le site Web du responsable du traitement. Le stockage des données personnelles est effectué sur le site Internet. Les données ne sont pas transmises à des tiers.

b. Base juridique du traitement des données

La base juridique du traitement des données personnelles de l'utilisateur est l'art. 6 Paragraphe 1 lit. un RGPD.

c. Finalité du traitement des données

Le traitement des données personnelles des utilisateurs nous permet d'analyser le comportement de navigation de nos utilisateurs. En analysant les données obtenues, nous sommes en mesure de compiler des informations sur l'utilisation des différents composants de notre site Web. Cela nous aide à améliorer notre site Web et sa convivialité. L'anonymisation de l'adresse IP prend suffisamment en compte l'intérêt des utilisateurs à protéger leurs données personnelles.

d. Durée de stockage

Les données sont supprimées dès que nous n’en avons plus besoin pour atteindre l’objectif pour lequel elles ont été collectées. C'est le cas au plus tard après 6 mois.

Plus d'informations peuvent être récupérées sous : https://matomo.org/docs/privacy/.

f. Possibilité de retrait et d'élimination

Les cookies sont stockés sur l'ordinateur de l'utilisateur et sont transmis par celui-ci. C'est pourquoi les utilisateurs ont également un contrôle total sur l'utilisation des cookies. Vous pouvez désactiver ou restreindre le transfert de cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà stockés peuvent être supprimés à tout moment. Cela peut également se produire automatiquement. La désactivation des cookies pour notre site Web peut entraîner la perte de certaines fonctions de notre site Web.

De plus, vous pouvez vous désinscrire en utilisant le lien suivant.

En cliquant sur le lien, un cookie de désactivation sera placé sur votre appareil. Si les cookies sont supprimés, ils doivent être remplacés pour éviter le suivi.

IV. Droits des personnes concernées

1. Information et accès aux données personnelles

Les personnes concernées ont le droit d’obtenir une confirmation si des données à caractère personnel sont traitées par un responsable du traitement.

Si des données personnelles sont collectées, les personnes concernées recevront les informations suivantes :

  • finalités du traitement
  • les catégories de données personnelles concernées ;
  • les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment les destinataires en
  • des pays tiers ou des organisations internationales ;
  • si possible, la durée envisagée pour laquelle les données à caractère personnel seront conservées ou, si ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
  • l'existence du droit de demander au responsable du traitement la rectification ou l'effacement des données à caractère personnel ou la limitation du traitement des données à caractère personnel concernant la personne concernée ou de s'opposer à un tel traitement ;
  • le droit de déposer une plainte auprès d’une autorité de contrôle ;
    lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
  • l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, paragraphes 1 et 4, et, au moins dans ces cas, des informations utiles sur la logique sous-jacente, ainsi que sur l'importance et les conséquences envisagées d'un tel traitement pour la personne concernée.
  • Lorsque des données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d'être informée des garanties appropriées conformément à l'article 46 relatives au transfert.

Lorsque la fourniture de ces informations s'avère impossible ou impliquerait un effort disproportionné, notamment pour un traitement à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, l'accès aux données traitées peut être restreint.

2. Droit de rectification

La personne concernée a le droit d'obtenir du responsable du traitement la rectification des données à caractère personnel la concernant qui sont inexactes. Le responsable du traitement doit informer la personne concernée sans retard injustifié. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

Lorsque la fourniture de ces informations s'avère impossible ou impliquerait un effort disproportionné, notamment pour un traitement à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, le droit de rectification peut être restreint.

3. Droit de restreindre le traitement

La personne concernée a le droit d'obtenir du responsable du traitement la limitation du traitement lorsque l'un des cas suivants s'applique :

  • l'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;
  • le traitement est illicite et la personne concernée s'oppose à l'effacement des données à caractère personnel et demande à la place la limitation de leur utilisation ;
  • le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice ;
  • la personne concernée s'est opposée au traitement en vertu de l'article 21(1) pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.
  • les données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'article 8(1) du RGPD
  • la personne concernée retire le consentement sur lequel est fondé le traitement conformément à l'article 6, paragraphe 1, point a), du RGPD, ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe aucun autre fondement juridique au traitement ;

Lorsque le traitement a été limité, ces données à caractère personnel ne peuvent, à l'exception de la conservation, être traitées qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public important de l'Union ou d'un État membre.

La personne concernée qui a obtenu la limitation du traitement en vertu du paragraphe 1 doit être informée par le responsable du traitement avant que la limitation du traitement ne soit levée.

Lorsque la fourniture de ces informations s'avère impossible ou impliquerait un effort disproportionné, notamment pour un traitement à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, le droit à la limitation du traitement peut être restreint.

4. Droit à l’effacement (« droit à l’oubli »)

A. Obligation d'effacer

La personne concernée a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l'obligation d'effacer ces données à caractère personnel dans les meilleurs délais lorsque l'un des motifs suivants s'applique :

  • les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
  • la personne concernée retire le consentement sur lequel est fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), et lorsqu'il n'existe pas d'autre fondement juridique au traitement ;
  • la personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 1, et il n'existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 2 ;
  • les données personnelles ont été traitées illégalement ;
  • les données à caractère personnel doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou le droit de l’État membre auquel le responsable du traitement est soumis ;
  • les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'article 8, paragraphe 1.

B.Informations à des tiers

Lorsque le responsable du traitement a rendu publiques les données à caractère personnel et est tenu de les effacer, il prend, compte tenu des technologies disponibles et du coût de mise en œuvre, des mesures raisonnables, y compris des mesures techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que la personne concernée a demandé l'effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou réplication de celles-ci.

C.Exceptions

Le droit à l'effacement ne s'applique pas si le traitement est nécessaire

  • pour exercer le droit à la liberté d’expression et d’information ;
  • pour le respect d'une obligation légale qui requiert le traitement en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis ou pour l'exécution d'une mission effectuée dans l'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement
  • pour des raisons d'intérêt public dans le domaine de la santé publique conformément aux points h) et i) de l'article 9(2) ainsi qu'à l'article 9(3) du RGPD
  • à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, dans la mesure où le droit visé au paragraphe a est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement
  • pour l’établissement, l’exercice ou la défense de droits en justice.

5. Obligation de notification

Le responsable du traitement communique toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué conformément aux articles 16, 17, paragraphe 1, et 18 à chaque destinataire auquel les données à caractère personnel ont été communiquées, à moins que cela se révèle impossible ou implique des efforts disproportionnés. Le responsable du traitement informe la personne concernée de ces destinataires si celle-ci le demande.

6. Droit à la portabilité des données

La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque :

  • le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), ou sur un contrat conformément à l'article 6, paragraphe 1, point b) ; et
  • le traitement est effectué par des moyens automatisés.

Lorsqu'elle exerce son droit à la portabilité des données conformément au paragraphe 1, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.

Ce droit ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

7. Droit d'opposition

La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions.
Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.

Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de marketing, ce qui inclut le profilage dans la mesure où il est lié à un tel marketing direct.

Lorsque la personne concernée s’oppose au traitement à des fins de marketing direct, les données à caractère personnel ne sont plus traitées à ces fins.

Dans le cadre de l'utilisation des services de la société de l'information, et nonobstant la directive 2002/58/CE, la personne concernée peut exercer son droit d'opposition par des moyens automatisés utilisant des spécifications techniques.

Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, la personne concernée a le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant, à moins que le traitement ne soit nécessaire à l'exécution d'une mission effectuée dans l'intérêt public.

8. Droit de retirer le consentement des personnes concernées

La personne concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement fondé sur le consentement effectué avant son retrait.

9. Prise de décision individuelle automatisée, y compris le profilage

La personne concernée a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de façon similaire.
Ceci ne s'applique pas si la décision

  • est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et un responsable du traitement ;
  • est autorisée par le droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ; ou
  • est fondée sur le consentement explicite de la personne concernée.

Dans les cas visés aux points a) et c) du paragraphe 2, le responsable du traitement met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, au moins du droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

Les décisions ne peuvent être fondées sur les catégories particulières de données à caractère personnel visées à l'article 9, paragraphe 1, à moins que des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée ne soient en place.

10. Droit de déposer une plainte auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de sa résidence habituelle, de son lieu de travail ou du lieu de l'infraction présumée, si elle considère que le traitement des données à caractère personnel la concernant constitue une violation du RGPD.

L'autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l'état d'avancement et de l'issue de la plainte, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.

fr_FRFrench