Déclaration de confidentialité

Nous attachons une grande importance à la protection de vos données personnelles.

Nous vous informons ci-après que nous vous demandons des données personnelles et que celles-ci sont enregistrées électroniquement. Vos données sont enregistrées et traitées par nos soins dans le respect des dispositions applicables des lois nationales sur la protection des données ainsi que du règlement général sur la protection des données (RGPD).

responsable au sens des dispositions susmentionnées :

Philipp Ruland
Psychologue psychothérapeute (VT)
87, rue Grand-Duc-Frédéric
66119 Sarrebruck

I. Généralités 

Termes

Afin de garantir la lisibilité et la compréhension de notre déclaration de protection des données, nous vous informons au préalable des notions de base utilisées dans le RGPD.

Données personnelles

On entend par "données à caractère personnel" toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne, ou à une ou plusieurs caractéristiques particulières, propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

Traitement

Le traitement est toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Limitation du traitement

La limitation du traitement est le marquage des données à caractère personnel enregistrées dans le but de limiter leur traitement futur.

Profilage

Le profilage est tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.

Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle manière que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

Responsable ou responsable du traitement

Le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.

Sous-traitant

Le sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.

Récepteur

Le destinataire est une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires.

Troisième

Le tiers est une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.

Consentement

Le consentement est toute manifestation de volonté, sous la forme d'une déclaration ou de tout autre acte confirmatif clair, exprimée volontairement par la personne concernée pour un cas spécifique, en connaissance de cause et sans équivoque, par laquelle la personne concernée indique qu'elle accepte que des données à caractère personnel la concernant fassent l'objet d'un traitement.

Prestataire de services de paiement

Les prestataires de services de paiement servent à traiter les paiements dans le cadre de contrats qu'une personne concernée conclut avec le responsable du traitement.

II. type et étendue de la collecte de données 

Lors de l'accès à notre site web ou de la consultation d'un fichier déposé sur notre site web, des données sont collectées et traitées. Ceci n'a lieu que dans la mesure où cela est nécessaire à la mise à disposition d'un site Internet fonctionnel ainsi que de ses contenus et prestations. En outre, la collecte et l'utilisation de données personnelles n'ont lieu régulièrement qu'avec le consentement correspondant. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.

Base juridique pour le traitement des données à caractère personnel 

Dans la mesure où le traitement des données à caractère personnel a lieu pour l'exécution des contrats conclus avec nous, l'article 6, paragraphe 1, point b) du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.

Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, point a), du RGPD sert de base juridique.

Dans la mesure où le traitement de données à caractère personnel est nécessaire pour remplir une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, point c) du RGPD sert de base juridique.

Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.

Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt cité, l'article 6, paragraphe 1, point f), du RGPD sert de base juridique au traitement.

Effacement des données et durée de conservation

La suppression des données à caractère personnel que nous avons collectées a lieu dès que la finalité du stockage n'est plus d'actualité.

Un enregistrement a lieu si cela est prévu par une loi, un règlement de l'Union ou d'autres dispositions.

En outre, les données sont supprimées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de continuer à les stocker pour conclure ou exécuter un contrat.

Mise à disposition du site web 

LOGFILES

Description et portée du traitement des données

Lorsque vous accédez à notre site web, des

• Type/version de navigateur
• Système d'exploitation utilisé
• URL de référence (site web précédemment visité), ainsi que les pages consultées sur notre site web
• Adresse IP
• date et heure de la demande du serveur
• Fournisseur d'accès à Internet

sont consignées.

Base juridique du traitement des données

La base juridique pour le stockage des données et des fichiers journaux est l'article 6, paragraphe 1, point f du RGPD.

Finalité du traitement des données

L'enregistrement dans des fichiers journaux garantit le bon fonctionnement de notre site web. Il sert en outre à l'optimisation et à la sécurité de nos systèmes. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.

Durée de conservation 

Les données que nous avons enregistrées sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif de leur collecte. C'est le cas au plus tard après sept jours. Un stockage au-delà de cette durée est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu'une attribution du client appelant n'est plus possible.

Possibilité d'opposition et de suppression 

La saisie des données mentionnées est impérativement nécessaire pour le fonctionnement du site web. L'utilisateur ne peut donc pas s'y opposer.

COOKIES

Description et portée du traitement des données

Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés sur le système informatique du visiteur lorsqu'il consulte nos sites web. Les cookies contiennent une chaîne de caractères qui permet d'identifier le navigateur du visiteur lorsqu'il consulte à nouveau notre site web. Nous utilisons des cookies techniquement nécessaires qui servent à rendre notre offre plus conviviale, plus efficace et plus sûre.

Les données suivantes sont par exemple enregistrées et transmises dans les cookies :

• Article dans le panier
• Données de connexion
• Paramètres linguistiques

Les données ainsi obtenues sont pseudonymisées par nos soins. Une attribution des données au visiteur n'est donc pas possible. De plus, ces données ne sont pas enregistrées avec d'autres données personnelles.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies dans certains cas ou de manière générale. Si vous n'acceptez pas les cookies, la fonctionnalité de notre site web peut être limitée.

En outre, nous utilisons des cookies qui permettent d'analyser le comportement de navigation des visiteurs de notre site web (appelés cookies d'analyse).

Les données suivantes sont par exemple enregistrées et transmises dans les cookies d'analyse :

• Pages vues
• Utilisation des fonctionnalités du site web
• Paramètres linguistiques

Base juridique du traitement des données

La base juridique du traitement des données à caractère personnel à l'aide de cookies est l'article 6, paragraphe 1, point f), du RGPD. En cas de consentement de l'utilisateur, la base juridique du traitement des données à caractère personnel à l'aide de cookies à des fins d'analyse est toujours l'art. 6, al. 1, let. a du RGPD.

Finalité du traitement des données

Les cookies nécessaires d'un point de vue technique servent à simplifier l'utilisation des sites web. Certaines fonctions du site web ou de la boutique en ligne ne peuvent pas être proposées sans l'utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.

Les données d'utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur.

L'utilisation des cookies d'analyse a pour but d'améliorer la qualité de nos sites web et de leur contenu. Les cookies d'analyse nous permettent de savoir comment le site web est utilisé et d'optimiser ainsi en permanence notre offre.

Durée de conservation, possibilité d'opposition et de suppression 

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci. Par conséquent, les utilisateurs ont également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

FORMULAIRE DE CONTACT ET E-MAIL 

Description et portée du traitement des données

Nous mettons à la disposition des visiteurs de notre site web un formulaire de contact pour une prise de contact rapide et électronique. Les données saisies dans le masque de saisie nous sont transmises et enregistrées.

Nous attirons votre attention sur le fait que l'adresse e-mail que nous avons indiquée ne contient pas de cryptage de bout en bout. Veuillez donc formuler votre demande de protection des données personnelles de manière aussi vague que possible. Les symptômes personnels doivent être discutés en tête-à-tête.

En outre, l'adresse IP de l'utilisateur ainsi que la date et l'heure de la transmission sont enregistrées au moment de l'envoi.

Il est également possible de prendre contact via l'adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail sont enregistrées.

Les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la demande.

Base juridique du traitement des données

La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'article 6, paragraphe 1, point a) du RGPD.

La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'article 6, paragraphe 1, point f), du RGPD. Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD.

Finalité du traitement des données

Le traitement des données personnelles sert uniquement à traiter la prise de contact. Dans le cas d'une prise de contact par e-mail, il s'agit également de l'intérêt légitime nécessaire au traitement des données.

Les autres données personnelles traitées pendant le processus d'envoi servent à empêcher toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.

Durée de conservation 

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c'est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.

Les données personnelles supplémentaires collectées pendant le processus d'envoi sont supprimées au plus tard après un délai de sept jours.

Possibilité d'opposition et de suppression 

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. Pour ce faire, l'utilisateur peut contacter le responsable via les possibilités de contact mises à disposition sur le site web. Si l'utilisateur prend contact avec nous par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.

GOOGLE MAPS

Nous attirons également votre attention sur le fait que notre page d'accueil est intégrée dans Google et Google Maps, ce qui peut permettre un traçage dans les conditions légales.

GOOGLE FONTS 

Description et portée du traitement des données

Ce site utilise des polices externes, appelées Google Fonts. Le fournisseur est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Lors de la consultation du site web, les fichiers de polices sont chargés à partir du serveur de Google Inc. Ces serveurs peuvent également se trouver aux États-Unis. Dans ce cas, il est par exemple transmis quelles pages l'utilisateur a consultées, ainsi que l'adresse IP du terminal de l'utilisateur.

Pour plus d'informations, veuillez consulter https://developers.google.com/fonts/faq?hl=de-DE&csw= ou sous https://policies.google.com/?hl=de.

Base juridique du traitement des données

La base juridique pour le traitement des données personnelles des utilisateurs est l'article 6, paragraphe 1, point f) du RGPD.

Finalité du traitement des données

Nous ne recevons pas d'informations ou d'évaluations de la part de Google Inc. sur les données qu'elle collecte et n'avons aucune possibilité de contrôle à ce sujet.

L'utilisation de Google Fonts permet d'améliorer et d'optimiser la présentation et l'affichage du site web.

Durée de conservation 

Vos données sont supprimées lorsqu'elles ne sont plus nécessaires à nos processus commerciaux et qu'aucune obligation légale de conservation ne s'y oppose. Nous n'avons aucune influence sur le stockage des données chez le fournisseur. Vous pouvez contacter le fournisseur aux coordonnées mentionnées ci-dessus.

Possibilité d'opposition et d'élimination 

Certains navigateurs offrent la possibilité d'empêcher le chargement des polices Google en effectuant les réglages correspondants. Pour ce faire, les utilisateurs doivent procéder à ces réglages avant leur première visite du site web. Veuillez noter que dans ce cas, il se peut que l'utilisation du site web ne soit plus possible sans restrictions.

GOOGLE RECAPTCHA 

Description et portée du traitement des données

Ce site utilise le service reCaptcha. Le fournisseur est le Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

En cliquant sur le service reCaptcha, des données sont transmises aux serveurs de Google Inc. Ces serveurs peuvent également se trouver aux États-Unis.

Il s'agit par exemple de transmettre le nombre de clics de souris effectués par l'utilisateur sur le site web, les cookies Google enregistrés sur le terminal de l'utilisateur, ainsi que les paramètres de langue, la date de la consultation et l'adresse IP. Vous pouvez obtenir des informations sur la durée de conservation https://www.google.com/intl/de/policies/privacy/ ou sous https://policies.google.com/?hl=de. 

Base juridique du traitement des données

La base juridique pour le traitement des données personnelles des utilisateurs est l'article 6, paragraphe 1, point f) du RGPD.

Finalité du traitement des données

Nous ne recevons pas d'informations ou d'évaluations de la part de Google Inc. sur les données qu'elle collecte et n'avons aucune possibilité de contrôle à ce sujet.

L'utilisation du service sert à empêcher l'utilisation abusive des possibilités de saisie de notre site web par des entrées automatisées ou automatiques, en ce sens que le service distingue de telles entrées de celles d'une personne physique.

Durée de conservation 

Vos données sont supprimées lorsqu'elles ne sont plus nécessaires à nos processus commerciaux et qu'aucune obligation légale de conservation ne s'y oppose. Nous n'avons aucune influence sur le stockage des données chez le fournisseur. Vous pouvez contacter le fournisseur aux coordonnées mentionnées ci-dessus.

Possibilité d'opposition et d'élimination 

Les possibilités d'opt-out ne sont actuellement pas connues.

III Droits des personnes concernées 

DROIT À L'INFORMATION

Toute personne concernée par le traitement de données à caractère personnel peut exiger du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées.

Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

• Buts du traitement
• Catégories de données à caractère personnel traitées
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel concernées ont été ou sont encore divulguées
• la durée prévue de conservation des données à caractère personnel vous concernant ou, s'il n'est pas possible de fournir des informations concrètes à ce sujet, les critères de détermination de la durée de conservation
• l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement
• Existence d'un droit de recours auprès d'une autorité de surveillance
• toutes les informations disponibles sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée
• l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée
• La personne concernée a également le droit de demander si les données à caractère personnel la concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, elle peut exiger d'être informée des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.
• En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :
  • Ce droit d'accès peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.

DROIT DE RECTIFICATION 

Les personnes concernées ont le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées les concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :

Votre droit de rectification peut être limité dans la mesure où il est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.

DROIT À LA LIMITATION DU TRAITEMENT

Dans les conditions suivantes, les personnes concernées peuvent demander la limitation du traitement des données à caractère personnel les concernant :

• si l'exactitude des données à caractère personnel concernées est contestée pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel en question
• le traitement est illicite et la personne concernée refuse l'effacement des données à caractère personnel et demande à la place la limitation de l'utilisation des données à caractère personnel
• le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice, ou que
• lorsque la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore établi si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

Lorsque le traitement des données à caractère personnel concernées a été limité, ces données ne peuvent être traitées, à l'exception de leur conservation, qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.

Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, la personne concernée est informée par le responsable avant que la limitation ne soit levée.

En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :

Le droit de la personne concernée à la limitation du traitement peut être restreint dans la mesure où cela rend vraisemblablement impossible ou compromet sérieusement la réalisation des finalités de la recherche ou des statistiques et où la restriction est nécessaire à la réalisation des finalités de la recherche ou des statistiques.

DROIT À L'EFFACEMENT

Obligation de suppression

La personne concernée peut demander au responsable du traitement d'effacer immédiatement les données à caractère personnel la concernant et le responsable du traitement est tenu d'effacer immédiatement ces données si l'une des raisons suivantes s'applique :

• les données à caractère personnel concernées ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
• la personne concernée a retiré son consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement ;
• La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD ;
• les données à caractère personnel ont été traitées illégalement ;
• l'effacement des données à caractère personnel concernées est nécessaire au respect d'une obligation légale découlant du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis ;
• les données à caractère personnel concernées ont été collectées en relation avec des services offerts par la société de l'information, conformément à l'article 8, paragraphe 1, du RGPD.

Information à des tiers

Si le responsable a rendu publiques les données à caractère personnel concernées et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

Exceptions

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

• à l'exercice du droit à la liberté d'expression et d'information ;
• au respect d'une obligation légale exigeant le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable :
• pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h et i, et à l'article 9, paragraphe 3, du RGPD ;
• à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement, ou
• pour faire valoir, exercer ou défendre des droits légaux.

Droit à l'information

Lorsque la personne concernée a exercé son droit de rectification, d'effacement ou de limitation du traitement à l'encontre du responsable du traitement, celui-ci est tenu de notifier cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel concernées ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. La personne concernée a le droit d'être informée de ces destinataires par le responsable du traitement.

Droit à la portabilité des données

Les personnes concernées ont le droit de recevoir les données à caractère personnel les concernant, qui ont été fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. En outre, les personnes concernées ont le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, à condition que

• le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que
• le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, les personnes concernées ont également le droit d'obtenir que les données à caractère personnel les concernant soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.

Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

Droit d'opposition

Les personnes concernées ont le droit de s'opposer à tout moment, pour des raisons tenant à leur situation particulière, au traitement des données à caractère personnel les concernant effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable du traitement ne traite plus les données à caractère personnel concernées, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts des personnes concernées, leurs droits et leurs libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.

Lorsque les données à caractère personnel concernées sont traitées à des fins de prospection directe, les personnes concernées ont le droit de s'opposer à tout moment au traitement des données à caractère personnel les concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à cette prospection directe.

Si les personnes concernées s'opposent au traitement à des fins de publicité directe, les données à caractère personnel les concernant ne sont plus traitées à ces fins.

Les personnes concernées ont la possibilité d'exercer leur droit d'opposition dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, au moyen de procédures automatisées utilisant des spécifications techniques.

En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :

Les personnes concernées ont également le droit de s'opposer, pour des raisons tenant à leur situation particulière, à un traitement de données à caractère personnel les concernant effectué à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, du RGPD.

Le droit d'opposition peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de la recherche ou des statistiques et où la limitation est nécessaire à la réalisation des objectifs de la recherche ou des statistiques.

Droit de révoquer la déclaration de consentement en matière de protection des données

Les personnes concernées ont le droit de révoquer à tout moment leur déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Décision automatisée au cas par cas, y compris le profilage

Les personnes concernées ont le droit de ne pas être soumises à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à leur égard ou les affectant de manière significative de façon similaire. Cette disposition ne s'applique pas si la décision

• est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement
• est autorisée par la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde des droits et libertés des personnes concernées ainsi que de leurs intérêts légitimes ; ou
• se fait avec un consentement explicite

Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

En ce qui concerne les cas visés aux points 1 et 3, le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes des personnes concernées, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son point de vue et de contester la décision.

Droit de recours auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence, de leur lieu de travail ou du lieu de la violation présumée, si elles estiment que le traitement des données à caractère personnel les concernant constitue une violation du RGPD.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.