Protection des données personnelles (RGPD)

Engagement de conformité

wild-ibis s'engage à respecter le Règlement général sur la protection des données (RGPD) entré en vigueur le 25 mai 2018. Cette page détaille nos pratiques en matière de collecte, traitement et protection de vos données personnelles.

Principes fondamentaux

Nos traitements de données personnelles respectent les principes suivants :

• Licéité, loyauté et transparence : vos données sont collectées de manière légale, loyale et transparente
• Limitation des finalités : vos données sont collectées pour des finalités déterminées, explicites et légitimes
• Minimisation des données : seules les données adéquates, pertinentes et nécessaires sont collectées
• Exactitude : nous veillons à maintenir vos données à jour et exactes
• Limitation de la conservation : vos données sont conservées uniquement le temps nécessaire
• Intégrité et confidentialité : vos données sont protégées contre tout traitement non autorisé

Exercice de vos droits RGPD

Vous pouvez exercer les droits suivants concernant vos données personnelles :

Droit d'accès (Article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou non traitées, et lorsqu'elles le sont, l'accès auxdites données ainsi qu'aux informations suivantes :

• Les finalités du traitement
• Les catégories de données concernées
• Les destinataires ou catégories de destinataires
• La durée de conservation envisagée
• L'existence de vos autres droits

Droit de rectification (Article 16 RGPD)

Vous avez le droit d'obtenir la rectification des données inexactes vous concernant. Vous avez également le droit de compléter les données incomplètes, y compris en fournissant une déclaration complémentaire.

Droit à l'effacement (Article 17 RGPD)

Vous avez le droit d'obtenir l'effacement de vos données dans les cas suivants :

• Les données ne sont plus nécessaires au regard des finalités
• Vous retirez votre consentement
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont fait l'objet d'un traitement illicite
• Les données doivent être effacées pour respecter une obligation légale

Droit à la limitation du traitement (Article 18 RGPD)

Vous avez le droit d'obtenir la limitation du traitement dans les cas suivants :

• Vous contestez l'exactitude des données
• Le traitement est illicite et vous vous opposez à l'effacement
• Nous n'avons plus besoin des données mais celles-ci vous sont nécessaires pour constater, exercer ou défendre vos droits
• Vous vous êtes opposé au traitement, en attente de vérification

Droit à la portabilité (Article 20 RGPD)

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :

• Le traitement est fondé sur votre consentement ou sur un contrat
• Le traitement est effectué à l'aide de procédés automatisés

Droit d'opposition (Article 21 RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, lorsque le traitement est fondé sur notre intérêt légitime.

Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande par courrier électronique à : [email protected]

Votre demande doit préciser :

• Vos nom, prénom et adresse électronique
• Le droit que vous souhaitez exercer
• Tout élément permettant de vous identifier

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes. Dans ce cas, nous vous en informerons.

Délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données à l'adresse : [email protected]

Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez adresser une réclamation à la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Mesures de sécurité

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque :

• Pseudonymisation et chiffrement des données
• Moyens permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes
• Moyens de rétablir la disponibilité des données et l'accès à celles-ci dans des délais appropriés en cas d'incident
• Procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures techniques et organisationnelles

Notification de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.

Sous-traitants

Nous faisons appel à des sous-traitants pour certaines opérations de traitement. Ces sous-traitants sont sélectionnés avec soin et présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Des contrats de sous-traitance conformes à l'article 28 du RGPD encadrent ces relations.