RGPD

Qu’est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) est entré en vigueur dans toute l’Union européenne le 25 mai 2018. Il constitue le cadre juridique central garantissant une protection adéquate des données personnelles.

En France, ce règlement est complété par la Loi Informatique et Libertés, supervisée par la CNIL (Commission Nationale de l’Informatique et des Libertés).

Les principaux objectifs du RGPD sont :

• Donner aux utilisateurs le contrôle sur leurs données
• Accroître la transparence des traitements et renforcer la sécurité des données
• Imposer aux organisations une responsabilité totale sur l’usage des données

Champ d’application

Le RGPD s’applique non seulement aux activités commerciales situées en France, mais également dans les cas suivants :

• L'opérateur dispose d'un établissement dans l'UE, quel que soit le lieu où le traitement a lieu
• Les opérateurs non européens sont également concernés s’ils répondent à l’un des critères suivants :

Fourniture de biens ou services aux utilisateurs en France ou dans l’UE

Suivi du comportement en ligne des utilisateurs en France (via cookies, technologies de traçage, etc.)

Remarque : le règlement concerne toutes les formes de données personnelles, qu’elles soient numériques ou sur support papier. Il ne s’applique pas aux traitements réalisés exclusivement à des fins personnelles ou domestiques.

Principes fondamentaux du traitement des données personnelles

Tout traitement de données doit respecter les principes suivants :

• Légalité et transparence : le traitement repose sur une base légale claire et une information accessible
• Finalité définie : les objectifs doivent être spécifiques, licites et non modifiables sans justification
• Minimisation : seules les données strictement nécessaires doivent être collectées
• Exactitude : les données doivent être exactes et mises à jour régulièrement
• Limitation de conservation : éviter les stockages prolongés non justifiés
• Sécurité et confidentialité : prévenir les fuites ou accès non autorisés grâce à des mesures techniques et organisationnelles

Vos droits en tant que personne concernée

Lorsque nous collectons et traitons vos données, vous disposez des droits suivants, garantissant que vous restez maître de vos informations :

• Droit à l’information : Être informé de l’usage de vos données et de la finalité du traitement
• Droit d’accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger les données inexactes ou obsolètes
• Droit à l’effacement : Demander la suppression de vos données dans certains cas (ex. : fermeture de compte)
• Droit à la limitation : Suspendre temporairement le traitement de certaines données
• Droit à la portabilité : Récupérer vos données et les transférer à un autre prestataire
• Droit d’opposition : Refuser certains traitements fondés sur l’intérêt légitime (ex. : suivi marketing)
• Protection des mineurs : Pour les enfants de moins de 13 ans, le consentement d’un représentant légal est requis (norme française)

Responsabilités des sous-traitants (prestataires de services)

Si vous traitez des données pour notre compte, vous devez strictement respecter les règles suivantes :

• Utiliser les données uniquement selon les instructions contractuelles
• Mettre en œuvre des mesures de sécurité avancées
• Nous assister dans la gestion des demandes liées aux droits des personnes
• Signaler immédiatement tout incident de sécurité potentiel
• Tenir un registre détaillé des activités de traitement
• Collaborer aux analyses d’impact (DPIA) pour les traitements sensibles
• Le cas échéant, désigner un Délégué à la Protection des Données (DPO) et le notifier à la CNIL

Transferts de données hors UE

Pour garantir un niveau équivalent de protection en dehors de l’Espace Économique Européen (EEE), nous nous engageons à :

• Collaborer uniquement avec des pays reconnus comme adéquats par l’UE
• Utiliser des clauses contractuelles types (SCC) validées par la Commission européenne
• Mettre en œuvre des mesures de protection supplémentaires (chiffrement de bout en bout, pare-feu, restrictions d’accès, etc.)

Contrôles et sanctions

La CNIL est l’autorité compétente pour faire appliquer le règlement, avec les moyens suivants :

• Contrôles sur site ou à distance
• Suspension temporaire de certains traitements
• Sanctions pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial (le montant le plus élevé est retenu)

Les utilisateurs peuvent aussi définir les conditions de traitement de leurs données après leur décès. En l’absence d’instruction, leurs héritiers peuvent demander l’accès ou la suppression des données.

Pourquoi est-ce important ?

Le RGPD est essentiel dans l’économie numérique actuelle. Il garantit transparence et protection à tous les acteurs :

• Pour les consommateurs : clarification des droits et renforcement de la confiance
• Pour les entreprises : encouragement à adopter des pratiques responsables et conformes
• Pour le marché : amélioration de l’expérience utilisateur, réduction des risques juridiques, et renforcement de la fiabilité des plateformes (ex. : Google, GMC)

Pour toute question concernant notre politique de confidentialité, ou pour exercer vos droits, veuillez contacter :

• Responsable de la protection des données : team@meutable.com

Nous vous répondrons dans un délai de 24 heures ouvrées.