GDPR

1. Champ d’application
La présente politique concerne le traitement des données personnelles des utilisateurs situés en France ou au sein de l’Union européenne.
Elle s’applique lorsque des biens ou services sont proposés à des utilisateurs en France, ou lorsque leur comportement est analysé, y compris lorsque le traitement est réalisé en dehors de l’Union européenne.
Sont inclus les traitements portant sur des données électroniques ou des supports papier structurés.
Les traitements effectués à des fins strictement personnelles ou domestiques ne relèvent pas de ce cadre.

2. Principes fondamentaux
Tout traitement de données repose sur les principes suivants :
licéité, loyauté et transparence ;
définition clairement établie des finalités ;
limitation aux données nécessaires et exactes ;
durée de conservation encadrée ;
intégrité et confidentialité, afin d’éviter tout accès, usage ou divulgation non autorisé.

3. Droits des utilisateurs
Les utilisateurs disposent des droits reconnus par la réglementation applicable, incluant :
le droit à l’information, à l’accès et à la rectification ;
le droit à l’effacement des données ;
le droit à la limitation du traitement et à l’opposition ;
le droit à la portabilité des données ;
le droit de retirer un consentement précédemment accordé.
Pour les utilisateurs âgés de moins de 15 ans, l’accord d’un parent ou représentant légal est requis.

4. Obligations des sous-traitants
Les partenaires intervenant dans le traitement des données, tels que les prestataires logistiques, de support ou d’hébergement, agissent sur la base d’instructions écrites.
Ils mettent en œuvre des mesures de sécurité appropriées, coopèrent pour le traitement des demandes des utilisateurs et signalent tout incident de sécurité.
Ils tiennent un registre des activités de traitement et, lorsque requis, désignent un délégué à la protection des données (DPO) et effectuent les déclarations nécessaires auprès de la CNIL.

5. Transferts de données
Lorsque des données sont transférées vers des pays situés hors de l’Espace économique européen, un niveau de protection adéquat est assuré.
Les mécanismes utilisés incluent notamment les décisions d’adéquation de la Commission européenne, les clauses contractuelles types (SCC) ou des mesures complémentaires telles que le chiffrement et le contrôle des accès.

6. Contrôle et sanctions
L’autorité française de contrôle, la CNIL, dispose de pouvoirs d’enquête et de vérification.
Elle peut ordonner la suspension ou l’interdiction de traitements non conformes.
Des sanctions administratives peuvent être prononcées, pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé.

7. Coordonnées de contact
Adresse : 2933 SHERIDAN, WYLIE, TX, 75098
Téléphone : +1 (509) 432-1380
E-mail : order@luxeaurazz.com
Horaires d’ouverture : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET).