GDPR

1. Champ d’application des règles relatives aux données
Les dispositions ci-dessous concernent les activités de traitement de données personnelles liées à des personnes situées en France ou dans l’Union européenne.

Elles s’appliquent lorsque des biens ou services sont proposés à des personnes résidant dans ces territoires, ou lorsque des activités impliquent l’observation de comportements réalisés dans ces zones, même si les opérations de traitement sont effectuées en dehors de l’Union européenne.

Ces règles couvrent les données conservées sous forme électronique ainsi que les informations archivées dans des dossiers structurés sur support papier.

Les traitements réalisés exclusivement dans un cadre personnel ou familial ne relèvent pas de ce cadre.

2. Principes applicables au traitement des données personnelles
Toute activité liée aux données personnelles repose sur plusieurs principes fondamentaux :

Le traitement des données intervient de manière licite, transparente et dans un cadre clairement défini.

Les informations sont collectées pour des objectifs précis et déterminés.

La quantité de données traitées reste limitée aux informations nécessaires et les données sont maintenues exactes.

La durée de conservation des informations est limitée à la période nécessaire aux finalités prévues.

Des mesures techniques et organisationnelles sont utilisées afin de préserver l’intégrité et la confidentialité des informations et de réduire les risques d’accès non autorisé, de divulgation ou de perte de données.

3. Droits des utilisateurs et consentement des mineurs
Les personnes concernées disposent de plusieurs droits prévus par la réglementation applicable :

Droit à l’information, droit d’accès et droit de rectification.

Droit à l’effacement, également appelé « droit à l’oubli ».

Droit de limitation du traitement et droit d’opposition.

Droit à la portabilité des données.

Droit de retirer un consentement précédemment donné.

Lorsque l’utilisateur est âgé de moins de 15 ans et que la base juridique du traitement repose sur le consentement, l’accord d’un parent ou d’un représentant légal est requis.

4. Obligations des prestataires tiers impliqués dans le traitement
Les partenaires impliqués dans certaines opérations techniques ou logistiques, tels que les prestataires de transport, d’assistance client ou d’hébergement technique, interviennent dans le cadre des obligations suivantes :

Traitement des données selon des instructions écrites.

Mise en œuvre de mesures techniques et organisationnelles adaptées à la sécurité des données.

Assistance dans le traitement des demandes légitimes formulées par les utilisateurs.

Notification ou signalement des incidents liés aux données personnelles conformément aux règles applicables.

Conservation des registres relatifs aux activités de traitement lorsque cela est requis.

Dans certaines situations, la désignation d’un délégué à la protection des données (DPO) et la coopération avec la Commission nationale de l’informatique et des libertés (CNIL) peuvent être nécessaires selon les exigences réglementaires.

5. Transferts internationaux de données et cadre réglementaire
Lorsque des données personnelles sont transférées en dehors de l’Espace économique européen (EEE), des mécanismes de protection conformes aux règles applicables sont utilisés afin d’encadrer ces transferts.

Ces mécanismes peuvent inclure :

Une décision d’adéquation adoptée par la Commission européenne.

La signature de clauses contractuelles types (SCC).

La mise en place de mesures complémentaires telles que le chiffrement, le contrôle d’accès et d’autres dispositifs techniques de protection.

6. Supervision réglementaire et sanctions
La Commission nationale de l’informatique et des libertés (CNIL) dispose de pouvoirs de contrôle concernant les activités de traitement de données.

Ces pouvoirs comprennent notamment la réalisation d’inspections, l’examen de pratiques de traitement et la suspension ou l’interdiction d’activités non conformes.

En cas de manquement aux obligations applicables, des sanctions administratives peuvent être prononcées conformément au cadre juridique en vigueur, incluant des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé.

7. Coordonnées de contact
Adresse : 17305 32ND AVE S APT V242, SEATAC, WA, 98188-4476

Téléphone : +1 (973) 548-5828

Email : mail@homestyleo.com

Horaires d’ouverture : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)