RGPD - L'Enfant Favori

Notre engagement RGPD

L'Enfant Favori s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 25 mai 2018. Cette réglementation européenne renforce la protection de vos données personnelles et vous accorde des droits supplémentaires.

Nous prenons la protection de votre vie privée très au sérieux et avons mis en place des procédures strictes pour garantir la sécurité et la confidentialité de vos informations.

Responsable de la protection des données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre responsable :

Clara Moreau
Directrice et responsable RGPD
L'Enfant Favori SARL
Email : [email protected]

Vos droits en détail

Droit d'accès

Vous avez le droit de savoir si nous traitons vos données et d'obtenir une copie de ces données. Cette copie vous sera fournie gratuitement dans un format accessible.

Comment l'exercer : Envoyez-nous un email à [email protected] en précisant votre demande. Nous vous répondrons dans un délai d'un mois.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction ou leur mise à jour.

Comment l'exercer : Contactez-nous en indiquant les informations à corriger. Nous procéderons à la modification dans les meilleurs délais.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans les cas suivants :

Vos données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
Vous retirez votre consentement et il n'existe pas d'autre base légale
Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
Vos données ont fait l'objet d'un traitement illicite

Limitation : Ce droit ne s'applique pas si nous devons conserver vos données pour respecter une obligation légale.

Droit à la limitation du traitement

Vous pouvez demander la suspension du traitement de vos données dans certaines situations :

Vous contestez l'exactitude de vos données
Le traitement est illicite mais vous préférez une limitation plutôt qu'un effacement
Nous n'avons plus besoin de vos données mais vous en avez besoin pour une action en justice
Vous vous êtes opposé au traitement en attendant la vérification de motifs légitimes

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière.

Ce droit s'applique notamment aux traitements fondés sur notre intérêt légitime et aux traitements à des fins de prospection commerciale.

Droit à la portabilité

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander que nous transmettions ces données à un autre responsable de traitement.

Ce droit s'applique lorsque le traitement est fondé sur votre consentement ou sur un contrat, et qu'il est effectué par des moyens automatisés.

Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Droit de définir des directives post-mortem

Vous pouvez définir des directives concernant le sort de vos données après votre décès. Ces directives peuvent être générales ou spécifiques à notre entreprise.

Comment exercer vos droits

Pour exercer l'un de vos droits, suivez ces étapes :

Envoyez votre demande par email à : [email protected]
Précisez le droit que vous souhaitez exercer
Joignez une copie d'une pièce d'identité pour vérifier votre identité
Indiquez une adresse email ou postale pour recevoir notre réponse

Délai de réponse : Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous recevons plusieurs demandes simultanées. Dans ce cas, nous vous en informerons.

Gratuité : L'exercice de vos droits est gratuit. Toutefois, si vos demandes sont manifestement infondées ou excessives, nous pourrons exiger le paiement de frais raisonnables ou refuser de donner suite.

Traitement des données des mineurs

Notre site présente des vêtements pour enfants mais s'adresse aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de personnes mineures.

Si nous découvrons qu'un mineur nous a fourni des données personnelles, nous les supprimerons immédiatement. Si vous pensez qu'un mineur nous a transmis des informations, contactez-nous sans délai.

Transferts de données hors UE

Vos données personnelles sont traitées et stockées au sein de l'Union européenne. Nous ne transférons pas vos données vers des pays situés en dehors de l'Espace économique européen.

Si un tel transfert devenait nécessaire à l'avenir, nous nous assurerions qu'il soit effectué conformément au RGPD et que des garanties appropriées soient en place, telles que :

Décision d'adéquation de la Commission européenne
Clauses contractuelles types approuvées par la Commission
Règles d'entreprise contraignantes
Mécanismes de certification approuvés

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

Chiffrement des données sensibles en transit et au repos
Contrôle d'accès strict aux données personnelles
Authentification forte pour accéder aux systèmes
Sauvegardes régulières et sécurisées
Surveillance continue des systèmes
Formation régulière du personnel
Audits de sécurité périodiques

Violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

Notifier la CNIL dans les 72 heures suivant la découverte de la violation
Vous informer directement si le risque est élevé
Décrire la nature de la violation et ses conséquences probables
Communiquer les mesures prises ou envisagées pour y remédier

Nous documentons toutes les violations de données, qu'elles nécessitent ou non une notification.

Sous-traitants

Nous faisons appel à des sous-traitants pour certains traitements de données. Chaque sous-traitant est sélectionné avec soin et présente des garanties suffisantes pour la protection de vos données.

Nous avons conclu avec chacun d'eux un contrat qui définit précisément :

L'objet, la durée et la nature du traitement
Les obligations et les droits du responsable du traitement
Les mesures de sécurité à mettre en œuvre
Les conditions de sous-traitance ultérieure

Nos principaux sous-traitants incluent notre hébergeur web et notre service d'emailing, tous situés dans l'Union européenne.

Analyse d'impact

Pour les traitements susceptibles d'engendrer un risque élevé pour vos droits et libertés, nous réalisons une analyse d'impact relative à la protection des données (AIPD).

Cette analyse nous permet d'évaluer les risques et de mettre en place les mesures appropriées pour les réduire.

Réclamation auprès de la CNIL

Si vous estimez que nous ne respectons pas nos obligations concernant vos données personnelles, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy - TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Vous pouvez également déposer une plainte en ligne sur le site de la CNIL.

Toutefois, nous vous encourageons à nous contacter en premier lieu afin que nous puissions tenter de résoudre le problème à l'amiable.

Mise à jour de cette page

Cette page peut être modifiée ou mise à jour régulièrement pour refléter les changements dans nos pratiques ou dans la législation.

Nous vous invitons à la consulter régulièrement. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par un avis visible sur notre site ou par email si nous disposons de vos coordonnées.

Contact

Pour toute question concernant le RGPD ou la protection de vos données personnelles :

Email : [email protected]
Courrier : L'Enfant Favori SARL, 18 rue de la Paix, 75002 Paris, France

Règlement Général sur la Protection des Données (RGPD)