RGPD

1. Champ d'application

Le Règlement général sur la protection des données (RGPD) encadre le traitement des informations personnelles des utilisateurs situés en France et dans l'Union européenne.

Il s'applique notamment aux activités proposant des biens ou des services aux résidents européens, ainsi qu'au suivi de leur comportement, y compris lorsque les opérations sont réalisées hors de l'Union européenne.

Sont concernés les traitements informatisés et les fichiers papier structurés.

Les activités exclusivement personnelles ou domestiques sont exclues de ce cadre réglementaire.

2. Principes fondamentaux du traitement

La gestion des données personnelles repose sur les exigences suivantes :

  • Licéité, loyauté et transparence : traitement fondé sur une base juridique valable.

  • Finalités déterminées : utilisation limitée aux objectifs annoncés.

  • Minimisation et exactitude : collecte des informations nécessaires et maintien de leur fiabilité.

  • Conservation limitée : stockage pendant une durée adaptée aux besoins légitimes.

  • Intégrité et confidentialité : protection contre les accès non autorisés, les pertes et les divulgations.

3. Droits des utilisateurs

Conformément au RGPD, chaque personne concernée dispose, selon les conditions légales, des droits suivants :

  • Être informée du traitement et accéder à ses données

  • Faire rectifier les informations incorrectes

  • Demander l'effacement des données personnelles

  • Obtenir la limitation du traitement ou s'y opposer

  • Demander la portabilité des données concernées

  • Retirer son consentement à tout moment, lorsque le traitement repose sur celui-ci

En France, pour les traitements fondés sur le consentement dans le cadre des services de la société de l'information, les utilisateurs de moins de 15 ans doivent bénéficier de l'autorisation de leur représentant légal selon les conditions prévues par la réglementation.

4. Obligations des prestataires et sous-traitants

Les partenaires intervenant dans la livraison, l'assistance client, l'hébergement ou les services techniques sont soumis à des obligations de protection des données.

Celles-ci comprennent notamment :

  • Le traitement conformément aux instructions écrites du responsable concerné

  • L'application de mesures techniques et organisationnelles appropriées

  • L'assistance dans l'exercice des droits des utilisateurs

  • Le signalement des violations de données selon les obligations applicables

  • La tenue des registres de traitement requis

  • La désignation d'un délégué à la protection des données (DPO) lorsque la réglementation l'exige, ainsi que les notifications nécessaires auprès de la CNIL

5. Transferts internationaux de données

Lorsque des informations personnelles sont transférées en dehors de l'Espace économique européen (EEE), leur protection repose sur les mécanismes prévus par le RGPD, notamment :

  • Une décision d'adéquation de la Commission européenne

  • Des clauses contractuelles types (CCT/SCC)

  • Des garanties complémentaires telles que le chiffrement et le contrôle des accès

Les mesures retenues dépendent du pays destinataire et des conditions du transfert.

6. Autorité de contrôle et conformité

En France, la Commission nationale de l'informatique et des libertés (CNIL) veille à l'application des règles de protection des données.

Ses compétences comprennent les contrôles de conformité, la limitation ou la suspension de traitements irréguliers et l'application de sanctions administratives.

Pour les infractions les plus graves, les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, conformément au RGPD.

7. Engagements relatifs à la protection des données

Le traitement des informations personnelles s'appuie sur trois orientations essentielles :

  • Maîtrise des données : permettre aux utilisateurs d'exercer leurs droits.

  • Transparence : rendre les opérations de traitement compréhensibles et traçables.

  • Prévention des risques : utiliser des mesures techniques et organisationnelles adaptées à la protection de la vie privée.

8. Coordonnées et demandes

Pour toute question relative à l'utilisation des données personnelles ou à l'exercice des droits prévus par le RGPD :

Adresse postale : 1749 Feezor Rd, Lexington, NC 27292, US

Téléphone : +1 (336) 482-6546

E-mail : web@helmerino.com

Horaires du service client (CET/CEST) :

  • Du lundi au vendredi : 09h00 – 18h00

  • Samedi : 09h00 – 16h00

9. Représentant dans l'Union européenne — Article 27 du RGPD

Un représentant établi dans l'Union européenne a été désigné conformément à l'article 27 du RGPD, afin de faciliter les échanges concernant les traitements de données personnelles.

Les demandes d'accès, de rectification, d'effacement ou de limitation peuvent être transmises à l'adresse suivante :

E-mail : web@helmerino.com

Horaires habituels de traitement (CET/CEST) :

  • Du lundi au vendredi : 09h00 – 18h00, hors jours fériés

  • Samedi : 09h00 – 16h00

Les demandes sont examinées dans les conditions et délais prévus par la réglementation