Politique de protection des données (GDPR)

1. Objet du GDPR

Le Règlement général sur la protection des données (GDPR), Il encadre notamment la collecte, l’utilisation, la conservation et la communication de ces données.

Saasybrandsllc, qui propose des meubles, des articles d’ameublement et des accessoires pour la maison aux consommateurs français, s’engage à prendre en compte les exigences applicables du GDPR dans le cadre de ses activités commerciales, lorsque ce règlement est applicable.

2. Responsable du traitement

Le responsable du traitement est l’entité qui détermine les finalités et les moyens du traitement des données à caractère personnel.

Pour le site Saasybrandsllc, les coordonnées de l’entreprise sont les suivantes :

Nom de l’entreprise : SAASY BRANDS LLC

Adresse : 940 DOVEPLUM CT, HOLLYWOOD, FL 33019, États-Unis

EIN : 92-3199951

Téléphone : +1 (407) 221-4829

Courriel : info@saasybrandsllc.com

Pour toute question relative à l’application du GDPR ou à l’exercice des droits prévus par ce règlement, les utilisateurs peuvent contacter l’entreprise par e-mail.

3. Principes de protection des données

Dans le cadre des traitements auxquels le GDPRs’applique, les données à caractère personnel doivent être traitées conformément aux principes prévus par la réglementation, notamment :

  • Licéité, loyauté et transparence : les traitements doivent reposer sur une base juridique valable et être expliqués de manière compréhensible.

  • Limitation des finalités : les données sont utilisées pour des objectifs déterminés et légitimes.

  • Minimisation des données : seules les données nécessaires aux finalités prévues doivent être collectées.

  • Exactitude : des mesures appropriées doivent permettre de corriger les données inexactes.

  • Limitation de la conservation : les données ne doivent pas être conservées au-delà de la durée nécessaire, sous réserve des obligations légales applicables.

  • Intégrité et confidentialité : des mesures adaptées doivent protéger les données contre les accès non autorisés, la perte ou l’altération.

Ces principes doivent être appliqués en fonction de la nature des données et des traitements concernés.

4. Bases juridiques des traitements

Lorsqu’un traitement relève du GDPR, il doit reposer sur l’une des bases juridiques prévues par le règlement. Selon la situation, il peut notamment s’agir de l’exécution d’un contrat, du respect d’une obligation légale, du consentement de la personne concernée ou de l’intérêt légitime du responsable du traitement lorsque les conditions prévues par la réglementation sont remplies.

Le consentement, lorsqu’il est requis, doit être libre, spécifique, éclairé et univoque. La personne concernée doit pouvoir le retirer aussi facilement qu’elle l’a donné, sans que ce retrait remette en cause la licéité des traitements effectués avant celui-ci.

Les finalités précises, les bases juridiques correspondantes et les durées de conservation doivent être détaillées dans la politique de confidentialité de Saasybrandsllc, qui constitue un document distinct de la présente page.

5. Droits des personnes concernées

Sous réserve des conditions et exceptions prévues par le GDPR, les personnes concernées peuvent disposer des droits suivants :

  • Droit d’accès : obtenir la confirmation qu’un traitement est effectué et accéder aux données concernées.

  • Droit de rectification : demander la correction de données inexactes ou incomplètes.

  • Droit à l’effacement : demander la suppression de données dans les situations prévues par la réglementation.

  • Droit à la limitation du traitement : demander, dans certains cas, une restriction temporaire de l’utilisation des données.

  • Droit à la portabilité : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine, lorsque les conditions légales sont remplies.

  • Droit d’opposition : s’opposer à certains traitements fondés sur l’intérêt légitime ou réalisés à des fins de prospection, selon les conditions applicables.

  • Droit de retirer son consentement : lorsque le traitement repose sur le consentement.

  • Droit de définir des directives relatives au sort des données après le décès : dans les conditions prévues par le droit français.

L’exercice de ces droits dépend de la nature du traitement, de sa base juridique et des dispositions légales applicables.

6. Modalités d’exercice des droits

Pour exercer un droit prévu par le GDPR, l’utilisateur peut envoyer une demande à l’adresse suivante : info@saasybrandsllc.com.

Afin de faciliter son traitement, la demande devrait préciser le droit concerné, les informations utiles pour identifier le compte ou la commande et, si nécessaire, les éléments permettant de retrouver les données concernées.

Saasybrandsllc peut demander des informations complémentaires uniquement lorsqu’elles sont nécessaires pour vérifier l’identité du demandeur ou traiter la demande de manière sécurisée. Les justificatifs d’identité ne doivent pas être exigés systématiquement sans motif approprié.

L’entreprise répond dans les délais prévus par la réglementation. En principe, le délai est d’un mois à compter de la réception de la demande. Il peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre des demandes le justifie, avec information de la personne concernée dans le délai initial.

7. Sécurité et confidentialité des données

Le GDPR impose la mise en œuvre de mesures techniques et organisationnelles adaptées aux risques présentés par les traitements. Ces mesures peuvent notamment concerner la gestion des accès, la protection des systèmes, la sécurisation des communications, la sauvegarde des données et la gestion des incidents.

Saasybrandsllc doit évaluer les mesures appropriées au regard des données traitées, des risques et des moyens disponibles. En cas de violation de données à caractère personnel, les obligations de notification à l’autorité de contrôle et, lorsque cela est requis, d’information des personnes concernées s’appliquent conformément aux conditions prévues par le GDPR.

La présente section décrit les exigences générales applicables et ne constitue pas une certification indépendante de la sécurité des systèmes de l’entreprise.

8. Transfert de données hors de France

Certains traitements peuvent impliquer un transfert de données à caractère personnel vers un pays situé en dehors de France économique européen, notamment lorsque des prestataires ou des systèmes informatiques sont établis à l’étranger.

Lorsqu’un transfert relève du chapitre V du GDPR, il doit respecter les conditions prévues par ce règlement. 

Les transferts effectivement réalisés, les destinataires concernés et les garanties applicables doivent être décrits dans la politique de confidentialité lorsque cela est requis.

9. Réclamation auprès d’une autorité de contrôle

Si une personne estime que le traitement de ses données à caractère personnel ne respecte pas le GDPR, elle peut exercer ses droits auprès de Saasybrandsllc et, sans préjudice des autres recours disponibles, introduire une réclamation auprès d’une autorité de contrôle compétente.

Pour les personnes résidant en France, la Commission nationale de l’informatique et des libertés (CNIL) est l’autorité française de protection des données. Les informations relatives au dépôt d’une plainte et aux démarches disponibles sont consultables sur son site officiel : https://www.cnil.fr/.

La possibilité de saisir une autorité de contrôle compétente dépend des circonstances et des règles applicables. Le recours à l’autorité de contrôle ne prive pas la personne concernée des autres voies de recours prévues par la loi.

10. Contact et assistance

Pour toute question relative au GDPR, aux droits des personnes concernées ou à la protection des données personnelles, les utilisateurs peuvent contacter Saasybrandsllc :

Entreprise : SAASY BRANDS LLC

Adresse : 940 DOVEPLUM CT, HOLLYWOOD, FL 33019, États-Unis

EIN : 92-3199951

Téléphone : +1 (407) 221-4829

E-mail : info@saasybrandsllc.com

Horaires : du lundi au vendredi, de 8 h 00 à 18 h 00, heure de l’Est des États-Unis.

Veuillez privilégier le contact par e-mail pour les demandes relatives aux données personnelles. Saasybrandsllc indique un délai de réponse de 24 heures ; ce délai de réponse commercial ne remplace pas les délais légaux applicables aux demandes d’exercice des droits prévus par le RGPD.

11. Mise à jour des informations relatives au GDPR

La présente page peut être mise à jour pour refléter les évolutions de la réglementation applicable ou les modifications des pratiques de conformité de Saasybrandsllc.