RGPD et vos droits sur les données

Accès (art. 15) : obtenir la confirmation que nous traitons vos données et en recevoir une copie. Rectification (art. 16) : faire corriger les données inexactes et compléter les données incomplètes. Effacement (art. 17) : faire supprimer vos données lorsque la loi le permet. Limitation (art. 18) : restreindre l'utilisation de vos données pendant la résolution d'un litige. Portabilité (art. 20) : recevoir les données fournies dans un format structuré et lisible par machine. Opposition (art. 21) : vous opposer aux traitements fondés sur notre intérêt légitime.

Le droit qui vous permet d'arrêter un usage précis de vos données dépend de sa base juridique. Lorsque nous nous fondons sur votre consentement (cookies d'analyse et de publicité), vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur. Lorsque nous nous fondons sur notre intérêt légitime, vous pouvez vous y opposer. Lorsque le traitement est nécessaire à l'exécution de votre contrat ou au respect d'une obligation légale, nous ne pouvons pas simplement l'arrêter, mais vous pouvez en demander la limitation et nous vous indiquons la base applicable. Vous ne serez jamais traité moins favorablement pour avoir exercé un droit.

Écrivez à notre délégué à la protection des données à l'adresse indiquée ci-dessus, depuis l'adresse e-mail liée à votre demande, en précisant le droit que vous souhaitez exercer et, le cas échéant, votre code de suivi. L'exercice de vos droits est gratuit.

Pour protéger vos données, nous vérifions que la demande émane bien de vous : nous répondons à l'adresse enregistrée et pouvons demander une confirmation supplémentaire avant de communiquer ou supprimer quoi que ce soit. Nous répondons sous un mois ; pour les demandes complexes ou nombreuses, le RGPD permet jusqu'à deux mois supplémentaires, et nous vous en informerons dans le premier mois si nécessaire. Si vous n'avez pas de réponse sous un mois, vous pouvez porter l'affaire directement devant l'autorité de contrôle (voir la section 5).

L'effacement connaît des limites légales (art. 17(3)(b) RGPD). Les demandes payées et leurs registres de paiement font partie de notre documentation fiscale et commerciale : le droit espagnol nous oblige à les conserver (en général quatre ans selon la loi générale fiscale, six ans selon le code de commerce). Dans notre réponse, nous vous indiquerons précisément ce qui a été supprimé et ce que nous devons conserver ; les données conservées sont bloquées et utilisées uniquement pour ces obligations légales.

Les registres de consentement et de communication peuvent aussi être conservés comme preuve de conformité. Les brouillons non payés sont plus simples : ils s'auto-suppriment après 30 jours, et vous pouvez demander leur suppression anticipée à tout moment.

Nous ne partageons les données qu'avec les sous-traitants listés dans notre Politique de confidentialité (hébergement, e-mail, paiements, sécurité et, avec votre consentement, analyse) au titre de contrats art. 28 RGPD et, lorsque vous nous demandez de déposer une demande, avec l'autorité officielle de la destination, qui les traite en tant que responsable indépendant. Les transferts internationaux sont protégés par des décisions d'adéquation ou des clauses contractuelles types ; les transferts vers un gouvernement de destination sont nécessaires à l'exécution de votre contrat (art. 49(1)(b)).

Si vous estimez que nous n'avons pas traité correctement vos données ou votre demande, vous pouvez déposer une réclamation auprès de l'autorité espagnole de protection des données (AEPD ; C/ de Jorge Juan, 6, 28001 Madrid ; www.aepd.es ; bureau électronique sedeagpd.gob.es) ou de l'autorité de contrôle de votre pays de résidence dans l'UE. Nous apprécierions de pouvoir résoudre le problème directement d'abord, mais vous n'êtes jamais tenu de nous contacter avant de saisir l'autorité.