Déclaration de confidentialité

Protection des données personnelles 

Nécessité du traitement des données. 

Lorsque vous passez une commande, nous avons besoin de votre nom et adresse, numéro de téléphone, adresse e-mail, coordonnées de livraison et de paiement afin de pouvoir exécuter votre commande et vous tenir informé de son déroulement. La fourniture de ces données est une condition nécessaire, sans laquelle nous ne pouvons accepter votre commande. Ces données nous permettent également de vous tenir informé des modifications apportées à notre gamme, des promotions, etc.  

Afin de rendre vos achats chez Ecareprotect aussi agréables que possible, nous enregistrons, avec votre consentement, vos données personnelles et les données relatives à votre commande et à l'utilisation de nos services. Cela se fait sur un serveur sécurisé. 

Confidentialité. 

Ecareprotect respecte la vie privée de tous les utilisateurs de son site et veille à ce que les informations personnelles que vous nous fournissez soient traitées de manière confidentielle. Ecareprotect ne transmettra pas vos données personnelles à des tiers et ne les mettra à la disposition que des tiers impliqués dans l'exécution de votre commande. Les tiers engagés sont tenus de respecter la confidentialité de vos données personnelles. 

Vos données personnelles resteront stockées tant que les finalités du traitement (exécution de la commande et fourniture d'informations) seront d'actualité. 

Droit d'opposition. 

Vous avez le droit de vous opposer au traitement de vos données personnelles et/ou de retirer votre consentement à tout moment, sans que cela n'affecte la légalité du traitement sur la base du consentement donné avant son retrait.  

Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons liées à votre situation particulière, y compris le profilage, lorsque ce traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est chargé le responsable du traitement, ou lorsque le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, sauf lorsque vos intérêts ou vos droits et libertés fondamentaux prévalent sur ces intérêts, en particulier lorsque la personne concernée est un enfant. Le responsable du traitement cesse le traitement des données à caractère personnel, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou qui sont liés à la constatation, à l'exercice ou à la défense d'un droit en justice. 

Lorsque les données à caractère personnel sont traitées à des fins de marketing direct, vous avez toujours le droit de vous opposer au traitement de vos données à caractère personnel à de telles fins, y compris au profilage lié au marketing direct. Si vous vous opposez au traitement de vos données à caractère personnel à des fins de marketing direct, celles-ci ne seront plus traitées à ces fins. 

Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques, vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons liées à votre situation particulière, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt public. 

Consultation - correction - transfert. 

Il est toujours possible de consulter les données à caractère personnel enregistrées en vous connectant à votre compte, par e-mail ([email protected]) ou par courrier (Bodyprotect, à l'attention du service clientèle - Roterijstraat 22C, 8540 Deerlijk, 051 70 20 92). Après vérification de votre identité, nous vous communiquerons dans les plus brefs délais, et au plus tard dans le mois, les données dont nous disposons à ce moment-là.  

Si une ou plusieurs données sont erronées, inexactes ou incomplètes, vous pouvez les modifier dans votre compte ou nous demander de les corriger en nous contactant par téléphone, e-mail ou courrier. Conformément à la réglementation en vigueur, Ecareprotect est tenue de vous informer qu'elle signalera à chaque destinataire de vos données à caractère personnel la modification requise, sauf si cela s'avère impossible ou exige des efforts disproportionnés, et qu'Ecareprotect vous transmettra les informations relatives à ces destinataires à votre première demande. Comme indiqué ci-dessus, Ecareprotect traite vos données à caractère personnel avec la confidentialité nécessaire. 

Vous avez le droit de transférer les données à caractère personnel vous concernant à un autre responsable du traitement. Si cela est techniquement possible, vous avez le droit de demander que vos données à caractère personnel soient transmises directement par Ecareprotect à un autre responsable du traitement. L'exercice de votre droit à la portabilité n'affecte pas vos droits en matière de limitation du traitement. Le droit à la portabilité ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. Le droit à la portabilité ne porte pas atteinte aux droits et libertés d'autrui. 

Droit à la limitation du traitement des données. 

Vous avez le droit d'obtenir la limitation du traitement de vos données à caractère personnel a) pendant la période nécessaire à Ecareprotect pour vérifier l'exactitude de vos données si vous contestez l'exactitude des données à caractère personnel ; b) si le traitement est illicite et que vous vous opposez à l'effacement des données à caractère personnel et optez plutôt pour une limitation de leur utilisation ; c) si Ecareprotect n'a plus besoin de vos données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour la constatation, l'exercice ou la défense d'un droit en justice ; d) dans l'attente de la réponse à la question de savoir si les motifs légitimes du responsable du traitement prévalent sur les vôtres lorsque vous vous êtes opposé au traitement de vos données à caractère personnel. 

Lorsque le traitement des données a été limité conformément au paragraphe précédent, les données à caractère personnel, à l'exception de leur stockage, ne sont traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense d'un droit en justice ou pour la protection des droits d'une autre personne physique ou morale ou pour des motifs importants d'intérêt public pour l'Union ou pour un État membre. 

Le responsable du traitement vous informera avant que la limitation du traitement des données à caractère personnel ne soit levée. 

Prise de décision individuelle automatisée, y compris le profilage.

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou qui vous affecte de manière significative d'une autre manière.  

Toutefois, ce qui précède ne s'applique pas si la décision a) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et Ecareprotect ; b) est autorisée par une disposition du droit de l'Union ou du droit d'un État membre qui s'applique au responsable du traitement et qui prévoit également des mesures appropriées pour protéger vos droits et libertés et vos intérêts légitimes ; c) repose sur votre consentement explicite. 

Dans les cas visés aux points a) et c), le responsable du traitement prend des mesures appropriées pour protéger vos droits et libertés et vos intérêts légitimes, y compris au moins le droit à l'intervention humaine du responsable du traitement, le droit d'exprimer votre point de vue et le droit de contester la décision. 

Les décisions visées au deuxième alinéa ne sont pas fondées sur les catégories particulières de données à caractère personnel visées à l'article 9, paragraphe 1, du règlement européen 2016/679, à moins que vous n'ayez expressément consenti au traitement de ces données à caractère personnel ou que le traitement soit nécessaire pour des raisons d'intérêt public dans le domaine de la santé publique et que des mesures appropriées aient été prises pour protéger vos intérêts légitimes.  

Notification d'une violation concernant vos données à caractère personnel.  

En cas de violation de vos données à caractère personnel susceptible de présenter un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement informe sans tarder la personne concernée de la violation, en décrivant dans un langage clair et simple la nature de la violation et en indiquant le nom et les coordonnées du délégué à la protection des données ou d'un autre point de contact auprès duquel des informations complémentaires peuvent être obtenues. Le responsable du traitement communique également les conséquences probables de la violation sur les données à caractère personnel et les mesures proposées ou prises pour y remédier, y compris, le cas échéant, les mesures visant à en limiter les effets négatifs. 

La communication susmentionnée n'est pas requise lorsque a) le responsable du traitement a pris des mesures techniques et organisationnelles appropriées et que ces mesures ont été appliquées aux données à caractère personnel concernées par la violation, notamment celles qui rendent les données à caractère personnel incompréhensibles pour les personnes non autorisées, telles que le chiffrement ; b) le responsable du traitement a pris des mesures a posteriori pour garantir que le risque élevé susmentionné pour vos droits et libertés ne se reproduira probablement plus ; c) la communication exige des efforts disproportionnés, auquel cas une communication publique ou une mesure similaire permettant d'informer les personnes concernées de manière tout aussi efficace peut suffire. 

Si le responsable du traitement ne vous a pas informé de la violation, l'autorité de contrôle peut, après avoir examiné le risque élevé que présente la violation, obliger le responsable du traitement à le faire ou décider que les conditions énoncées au paragraphe précédent sont remplies. 

Suppression de vos données.

Vous pouvez demander que vos données à caractère personnel soient effacées sans délai injustifié. 

Ecareprotect est légalement tenu de donner suite à cette demande a) lorsque les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ; b) lorsque vous avez retiré votre consentement au traitement et qu'il n'existe aucune autre base juridique pour le traitement ; c) lorsque vous vous opposez au traitement et qu'il n'existe aucun motif légitime prépondérant justifiant le traitement, ou si vous vous opposez au traitement à des fins de marketing direct ; d) lorsque les données à caractère personnel ont fait l'objet d'un traitement illicite ; e) lorsque les données à caractère personnel doivent être effacées pour respecter une obligation légale qui incombe à Ecareprotect en vertu du droit de l'Union ou du droit d'un État membre ; f) lorsque les données à caractère personnel ont été collectées dans le cadre d'une offre de services à un enfant, généralement à titre onéreux, par voie électronique, à distance et à la demande individuelle d'un destinataire de services. 

La réglementation prévoit que lorsque les données à caractère personnel ont été rendues publiques - ce qui n'est toutefois pas le cas chez Ecareprotect - et que les données à caractère personnel doivent être effacées, le responsable du traitement doit prendre toutes les mesures raisonnables pour informer les responsables du traitement qui traitent les données à caractère personnel que tout lien vers ces données à caractère personnel, ou toute copie ou reproduction de celles-ci, doit être effacé. 

Toutefois, ce qui précède ne s'applique pas dans la mesure où le traitement est nécessaire a) pour exercer le droit à la liberté d'expression et d'information ; b) au respect d'une obligation légale imposée au responsable du traitement par le droit de l'Union ou le droit d'un État membre, ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ; c) pour des motifs d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du règlement européen 2016/679 ; d) aux fins de l'archivage dans l'intérêt public, de la recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, du règlement européen 2016/679, dans la mesure où le droit visé au paragraphe 1 risque de rendre impossible ou de compromettre gravement la réalisation des finalités dudit traitement ; e) pour la constatation, l'exercice ou la défense d'un droit en justice. 

Réclamations 

Si vous avez des réclamations concernant le traitement de vos données à caractère personnel, vous pouvez vous adresser à l'autorité de contrôle ou envoyer un e-mail à [email protected].