GDPR

1. Introduction
Le 20 juin 2018, la France a adopté la loi n° 2018-493 relative à la protection des données personnelles afin de mettre en œuvre le Règlement général sur la protection des données (RGPD) de l’Union européenne. Cette loi a modifié et intégré la loi Informatique et Libertés de 1978.
La Commission Nationale de l’Informatique et des Libertés (CNIL) est l’autorité de contrôle chargée de superviser, encadrer et faire appliquer le RGPD en France.
Ainsi, la France dispose d’un cadre juridique harmonisé avec les exigences européennes en matière de protection des données personnelles.

2. Champ d’application
Le règlement s’applique :
aux responsables de traitement ou sous-traitants établis en France ;
aux entités situées hors de France mais offrant des biens ou services à des personnes en France ou surveillant leur comportement sur le territoire français.

Il s’applique que le traitement soit effectué dans l’Union européenne ou en dehors, dès lors qu’il concerne des données personnelles de personnes situées en France.
Les activités strictement personnelles ou domestiques sont exclues du champ d’application.

3. Principes de traitement des données
Les données personnelles doivent être traitées conformément aux principes suivants :
licéité, loyauté et transparence du traitement ;
limitation des finalités clairement définies ;
minimisation des données collectées ;
exactitude et mise à jour des données ;
limitation de la durée de conservation ;
sécurité et confidentialité des données via des mesures techniques et organisationnelles appropriées.

4. Droits des personnes concernées
Conformément au RGPD, toute personne dispose des droits suivants :
droit d’information et d’accès à ses données personnelles ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement (« droit à l’oubli ») dans les conditions prévues par la loi ;
droit à la limitation du traitement ;
droit à la portabilité des données ;
droit d’opposition au traitement fondé sur l’intérêt légitime ou l’intérêt public.

Pour les mineurs de moins de 15 ans, le traitement des données nécessite le consentement parental ou du tuteur légal, et les informations doivent être fournies dans un langage clair et compréhensible.

5. Obligations des responsables et sous-traitants
Les sous-traitants doivent respecter strictement les instructions écrites du responsable de traitement.
Ils doivent mettre en œuvre des mesures de sécurité appropriées afin de protéger les données personnelles.
En cas de violation de données, ils doivent en informer immédiatement le responsable de traitement, qui doit notifier la CNIL dans un délai de 72 heures.

Le responsable de traitement doit tenir un registre des activités de traitement et réaliser une analyse d’impact relative à la protection des données (DPIA) lorsque le traitement présente un risque élevé.
Certaines organisations doivent désigner un Délégué à la Protection des Données (DPO) et le déclarer auprès de la CNIL.

6. Transferts internationaux de données
Tout transfert de données personnelles vers un pays hors de l’Union européenne doit garantir un niveau de protection adéquat.
Cela peut être assuré par :
une décision d’adéquation de la Commission européenne ;
ou la signature de Clauses Contractuelles Types (SCC) approuvées par l’UE.

Depuis l’invalidation du Privacy Shield (arrêt du 16 juillet 2020), les entreprises doivent utiliser les nouveaux SCC ou d’autres mécanismes juridiques conformes.

7. Contrôle et application
La CNIL dispose de pouvoirs étendus, notamment :
avertissements et mises en demeure ;
suspension ou interdiction de traitement de données ;
amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel (le montant le plus élevé étant retenu).

La législation française permet également aux individus de définir des instructions sur l’utilisation de leurs données après leur décès. À défaut, leur traitement reste encadré par la loi en vigueur.

Le cadre d’application du RGPD en France vise à garantir les droits fondamentaux des individus, renforcer la conformité des entreprises et promouvoir la confiance numérique.

8. Contact

E-mail :hello@vintageluxeu.com

Téléphone du service client :+1 (228) 219-9860

Adresse :14104 Big Ridge Rd #738,Biloxi,MS 39532,United States

Horaires de disponibilité : du lundi au vendredi, de 9 h 00 à 12 h 00 et de 14 h 00 à 18 h 00 (heure d'Europe centrale, CET)