Politique de confidentialité
Le RGPD et VGB EVENT
Afin de renforcer la Loi informatique et liberté de 1978, le RGPD (Règlement Général sur la Protection des Données) est entré en vigueur le 25 mai 2018. L’objectif est de resserrer le contrôle quant à la protection et au respect des données personnelles et de la vie privée des internautes européens. Ce règlement concerne donc toutes les entreprises européennes. Celles-ci doivent mettre à jour leur politique de confidentialité et de traitement des données, et en informer les utilisateurs.
La collecte des données et la finalité de leur traitement
Nous collectons vos données personnelles via :
- Le formulaire de contact sur notre site internet
- Un entretien téléphonique
- Un e-mail
- Un entretien physique
Dans chaque cas énoncé ci-dessus, nous collectons vos données avec votre consentement.
Nous tenons également à vous informer que la navigation sur nos sites internet est susceptible de provoquer l’installation de cookies sur le terminal de l’utilisateur. Pour information, un cookie est un fichier de petite taille, qui ne permet pas l’identification de l’utilisateur, mais qui enregistre des informations relatives à la navigation. Les données ainsi obtenues visent à faciliter la navigation ultérieure sur le site et à permettre l’élaboration de statistiques de fréquentation.
Les données collectées concernées
Les informations personnelles à fournir dans tous les cas sont : nom, prénom, e-mail, numéro de téléphone mobile ou fixe.
Nous limitons la collecte de données et ne vous demandons que les informations utiles pour vous fournir une prestation de qualité.
L’identité du responsable de traitement des données et les personnes ayant accès aux données
Le responsable de traitement des données est celui qui va les collecter et les stocker. La société VGB EVENT est responsable du traitement de vos données personnelles qui sont stockées de manière sécurisée sur nos serveurs. Nos sites internet sont également sécurisés et bénéficient d’un certificat SSL garantissant l’encryptage de vos données personnelles.
Voici ci-dessous les coordonnées complètes de VGB EVENT, située au 14 rue Godefroy 69006 Lyon : contact[at]vgb-event.fr / 06 17 80 30 48.
La durée de conservation des données personnelles
Le droit à l’oubli dont bénéficie chaque client limite le temps de conservation des données et empêche que les données soient détenues par le responsable de traitement ad vitam æternam.
VGB EVENT s’engage à conserver les données personnelles de ses clients durant 10 ans au maximum en fonction du service pour lequel vous nous sollicitez.
Ces données sont notamment conservées dans le cadre des contrats réalisés.
Les droits des utilisateurs vis-à-vis de leurs données personnelles
Grâce au RGPD, les utilisateurs bénéficient de droits renforcés et de nouveaux droits. En tant qu’utilisateur européen qui communique ses données personnelles à une entreprise, voici ce que le RGPD renforce ou crée :
Le droit à l’information
L’utilisateur a le droit d’être tenu informé dès lors qu’il y a collecte de ses données même si celles-ci ont été obtenues auprès d’une tierce personne. Concernant les cookies (traceurs) intrusifs, l’accord de l’utilisateur doit également être requis après l’avoir informé très clairement et sans ambiguïté que des cookies vont être déposés sur son terminal, via notamment un “bandeau cookies”. Le site web doit proposer à l’utilisateur de cliquer sur un bouton ou de cocher une case pour donner son consentement et de cliquer sur un bouton renvoyant à une page avec plus d’informations sur les cookies.
Le consentement
L’utilisateur a le droit d’être informé de la collecte de ses données et doit donner son accord ou pouvoir s’opposer à leur traitement. L’utilisateur doit exprimer explicitement et positivement son consentement. Celui-ci a également le droit de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci. L’utilisateur peut également retirer son consentement concernant le dépôt de chaque cookie.
La protection des mineurs de moins de 16 ans
L’utilisateur de moins de 16 ans doit avoir accès à des informations claires et simples sur le traitement de ses données afin de comprendre facilement. Le consentement doit être recueilli auprès du titulaire de l’autorité parentale, notamment les parents. Devenu adulte, l’utilisateur aura le droit de demander le retrait de son consentement et l’effacement de ses données.
Le droit d’opposition
L’utilisateur a le droit de refuser un traitement de données personnelles ou de s’opposer à l’utilisation marketing de celles-ci à tout moment.
Le droit à la limitation du traitement
L’utilisateur a le droit d’exiger la limitation du traitement de ses données et d’ainsi contraindre l’entreprise à stocker ses données sans les utiliser. Ce droit concerne le traitement illicite et/ou les informations inexactes.
Le droit d’accès
L’utilisateur a le droit d’accéder facilement à ses données. Il doit obtenir une confirmation sur le traitement ou non de ses données, ainsi qu’une copie de ses données.
Le droit à la portabilité des données
L’utilisateur a le droit de pouvoir récupérer les données personnelles fournies à une entreprise sous un format facilement réutilisable pour notamment pouvoir les transférer à un tiers.
Le droit de rectification
L’utilisateur peut demander de compléter ou de rectifier ses données.
Le droit à l’oubli
L’utilisateur a le droit d’obtenir l’effacement de ses données personnelles (retrait du consentement, absence de justification, opposition au traitement, etc.). Il peut demander à ce qu’un lien soit déréférencé d’un moteur de recherche ou qu’une information soit supprimée s’ils portent atteinte à sa vie privée.
La protection des données
L’utilisateur doit bénéficier d’une protection de ses données personnelles par le responsable de traitement dès la conception du produit ou du service et par défaut.
Le droit à la communication
L’utilisateur a le droit d’être informé par le responsable de traitement s’il y a eu une violation de ses données à caractère personnel.
La notification d’infraction
L’utilisateur doit être alerté par une entreprise en cas de faille de sécurité dans un délai de 72 h.
La transparence
L’utilisateur doit avoir accès à des informations claires, intelligibles et non ambiguës sur le traitement de ses données. Ces informations doivent être compréhensibles et accessibles par tout individu pour qu’il puisse exercer ses droits plus facilement.
Faire valoir ses droits
Chaque utilisateur doit connaître ses droits, mais également quand et comment les faire valoir.
Chaque entreprise doit respecter les droits des utilisateurs. Néanmoins, lorsque l’un des droits cités ci-dessus n’est pas respecté par une entreprise européenne traitant des données personnelles sur un internaute, ce dernier est en droit d’affirmer le non-respect de ses droits par cette entreprise.
Si une entreprise ne respecte pas l’ensemble des droits des utilisateurs concernant la collecte, le traitement, le transfert, la protection et la conservation de leurs données personnelles, les utilisateurs :
- pourront s’adresser à un guichet unique : l’utilisateur a le droit d’introduire une réclamation auprès d’une autorité de contrôle, l’autorité de protection des données de leur pays, quel que soit le lieu d’implantation de l’entreprise qui traite leurs données.
- auront le droit de demander la réparation d’un dommage matériel ou moral : toute personne ayant subi un dommage matériel ou moral du fait d’une violation du RGPD a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi.
- pourront faire sanctionner l’entreprise responsable : en cas de violation des droits des utilisateurs, les sanctions sont renforcées. L’entreprise responsable encourt une sanction pouvant s’élever à 4 % de son chiffre d’affaires mondial.