Politique RGPD

1. Finalité de la politique

La présente Politique RGPD vise à présenter le cadre général dans lequel les données à caractère personnel sont traitées, ainsi que les principes appliqués afin d’assurer leur protection conformément au droit européen et français.

Elle s’adresse à toute personne interagissant avec le site, que ce soit lors d’une simple consultation, de l’utilisation de fonctionnalités en ligne ou dans le cadre d’une commande.

Cette politique a vocation à offrir une lecture transversale des engagements relatifs à la conformité au RGPD, sans se substituer aux documents plus opérationnels déjà disponibles.

2. Notion de données personnelles et approche retenue

Sont considérées comme données à caractère personnel les informations permettant d’identifier une personne physique, directement ou indirectement, dans le cadre de son interaction avec le site.

Les opérations portant sur ces données sont conduites selon une approche fondée sur:

• Une utilisation justifiée et compréhensible des informations.

• Une limitation des traitements à ce qui est pertinent et utile.

• Une attention portée à la fiabilité des données utilisées.

• Une gestion encadrée de leur durée d’utilisation.

• Une protection adaptée contre les usages non autorisés.

Cette approche guide l’ensemble des traitements mis en œuvre.

3. Fondements juridiques applicables

Les traitements reposent sur les fondements prévus par le RGPD, en fonction de leur finalité, notamment:

• La nécessité liée à l’exécution d’une relation contractuelle ou à sa préparation.

• Le respect d’exigences légales ou réglementaires.

• Le choix exprimé par l’utilisateur lorsque celui-ci est requis.

• Des intérêts légitimes liés à l’organisation, au fonctionnement et à la sécurisation des services, dans le respect des droits des personnes concernées.

Ces fondements sont appliqués dans le cadre des règles en vigueur en France.

4. Droits reconnus aux utilisateurs

Le cadre réglementaire applicable reconnaît aux utilisateurs plusieurs droits relatifs à leurs données personnelles, parmi lesquels:

• Le droit de prendre connaissance des données les concernant.

• Le droit de demander la correction d’informations inexactes.

• Le droit de solliciter la suppression de certaines données, lorsque les conditions sont réunies.

• Le droit de demander la suspension temporaire de certains traitements.

• Le droit de s’opposer à un traitement fondé sur des motifs légitimes.

• Le droit de récupérer certaines données dans un format exploitable, lorsque cela est prévu.

• Le droit de revenir sur un accord donné précédemment, lorsque le traitement repose sur ce choix.

Les utilisateurs disposent également de la faculté de saisir l’autorité de contrôle compétente en cas de difficulté.

Les modalités pratiques d’exercice de ces droits sont précisées dans les documents d’information relatifs aux données, et s’effectuent notamment par voie électronique.

5. Gestion des durées de conservation

Les données personnelles sont utilisées pendant une période limitée, proportionnée à l’objectif poursuivi.

Cette durée tient compte de la nature des données, du contexte dans lequel elles sont utilisées et des contraintes légales applicables, à l’issue de laquelle les données font l’objet d’une suppression ou d’un traitement approprié.

6. Mesures de protection mises en œuvre

Des dispositifs organisationnels et techniques sont déployés afin de réduire les risques liés à l’accès, à l’altération ou à la divulgation non autorisée des données personnelles.

Ces mesures sont ajustées en fonction des traitements concernés et du niveau de sensibilité des informations, sans divulgation d’éléments pouvant compromettre leur efficacité.

7. Intervenants et traitements hors Union européenne

Lorsque cela est nécessaire au fonctionnement des services, certaines données peuvent être accessibles à des intervenants externes, dans un cadre contractuel encadré et limité.

Lorsque des opérations impliquent des traitements en dehors de l’Union européenne, celles-ci sont réalisées dans des conditions conformes aux exigences prévues par la réglementation applicable.

8. Contact

Pour toute question relative à l’application du RGPD ou aux principes de protection des données, les utilisateurs peuvent contacter le service client:

Par email: promotion@craftgonest.com
Par téléphone: +65 (909) 62391
Du lundi au vendredi, de 09:00 à 17:00
Adresse de contact: 15 HAIGSVILLE DRIVE, SINGAPORE 438706, SINGAPORE