Politique de protection des données (RGPD)

1. Champ d’application

La présente politique concerne le traitement des données personnelles des utilisateurs particuliers situés en France qui consultent ou utilisent le site rustybrandsllc.

Elle s’applique aux données traitées dans le cadre des produits et services proposés aux utilisateurs en France, ainsi qu’aux activités de suivi du comportement en ligne lorsqu’elles sont effectivement mises en œuvre, y compris lorsque certaines opérations de traitement ont lieu en dehors de l’Espace économique européen.

Cette politique couvre les traitements de données personnelles réalisés sous forme électronique ou, lorsque cela est applicable, dans des dossiers papier structurés. Les activités exclusivement personnelles ou domestiques ne relèvent pas de son champ d’application.

2. Principes fondamentaux

rustybrandsllc traite les données personnelles conformément aux principes applicables en matière de protection des données, notamment :

  • Licéité, loyauté et transparence : traiter les données sur une base juridique valable et fournir aux utilisateurs des informations claires sur les traitements effectués.

  • Limitation des finalités : utiliser les données pour des finalités déterminées, explicites et légitimes, notamment la gestion des commandes et la fourniture du service client.

  • Minimisation et exactitude des données : limiter la collecte aux données nécessaires et prendre des mesures raisonnables pour maintenir leur exactitude.

  • Limitation de la conservation : conserver les données pendant la durée nécessaire aux finalités poursuivies ou pendant la durée requise par les obligations légales applicables.

  • Intégrité et confidentialité : prendre des mesures appropriées pour protéger les données contre les accès non autorisés, la perte ou la modification illicite.

Les traitements sont effectués conformément au Règlement général sur la protection des données (RGPD) et aux autres dispositions françaises applicables, selon la nature du traitement concerné.

3. Droits des utilisateurs

Conformément aux conditions prévues par la réglementation applicable, les utilisateurs peuvent notamment exercer les droits suivants :

  • Droit à l’information et d’accès : obtenir des informations sur le traitement de leurs données et demander l’accès aux données personnelles les concernant.

  • Droit de rectification : demander la correction de données inexactes ou incomplètes.

  • Droit à l’effacement : demander l’effacement de leurs données lorsque les conditions légales sont réunies.

  • Droit à la limitation du traitement : demander, dans les situations prévues par le RGPD, la limitation de certains traitements.

  • Droit d’opposition : s’opposer à certains traitements dans les conditions prévues par la réglementation.

  • Droit à la portabilité : recevoir les données fournies dans un format structuré et couramment utilisé, lorsque les conditions légales de ce droit sont remplies.

  • Droit de retirer son consentement : lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Les demandes sont examinées conformément aux délais et conditions prévus par la réglementation. Les utilisateurs peuvent également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) en France.

Données concernant les mineurs : le site s’adresse principalement aux adultes. Lorsqu’un traitement de données concernant un mineur est soumis à des règles particulières, les exigences légales applicables doivent être respectées. L’autorisation d’un parent ou du représentant légal est requise lorsque la réglementation l’impose.

4. Obligations des sous-traitants et des partenaires

Les prestataires qui interviennent dans l’hébergement technique, la logistique, le traitement des commandes ou le service client peuvent être amenés à traiter des données personnelles pour les besoins de leurs services.

Lorsque ces prestataires agissent en qualité de sous-traitants au sens du RGPD, leurs obligations comprennent notamment, selon les dispositions contractuelles et légales applicables :

  • Traiter les données conformément aux instructions documentées du responsable du traitement.

  • Mettre en œuvre des mesures de sécurité appropriées.

  • Fournir une assistance raisonnable pour répondre aux demandes d’exercice des droits des utilisateurs.

  • Notifier les violations de données personnelles au responsable du traitement dans les conditions prévues par la réglementation.

  • Apporter l’assistance nécessaire au respect des obligations applicables en matière de protection des données.

La désignation d’un délégué à la protection des données (DPO) est effectuée lorsque la réglementation l’exige ou lorsque l’entreprise choisit d’en désigner un. Les autorités compétentes sont informées des violations de données lorsque les conditions légales de notification sont réunies.

5. Transferts de données en dehors de l’Espace économique européen

Lorsque des données personnelles sont transférées en dehors de l’Espace économique européen (EEE), les transferts doivent respecter les exigences du RGPD.

Selon les pays concernés et les circonstances du transfert, les mécanismes applicables peuvent notamment comprendre :

  • Une décision d’adéquation adoptée par la Commission européenne, lorsqu’elle couvre le transfert concerné.

  • Des clauses contractuelles types (CCT / SCC) ou un autre mécanisme de transfert autorisé par le RGPD, lorsque cela est nécessaire.

  • Des mesures techniques et organisationnelles complémentaires, telles que le chiffrement ou la limitation des accès, lorsque l’évaluation du transfert l’exige.

Le mécanisme effectivement utilisé dépend des pays destinataires, des prestataires concernés et des circonstances du transfert. Les informations relatives aux transferts réalisés doivent correspondre aux pratiques réelles du site.

6. Sécurité et confidentialité des données

rustybrandsllc doit mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques liés au traitement des données personnelles.

Selon l’infrastructure et les services effectivement utilisés, ces mesures peuvent notamment comprendre :

  • Le chiffrement des données pendant leur transmission et, lorsque cela est mis en place, leur stockage.

  • La gestion des autorisations d’accès aux systèmes.

  • La mise à jour des logiciels et des composants techniques.

  • Des contrôles visant à limiter les accès non autorisés.

  • Des procédures de gestion des incidents de sécurité.

Les mesures concrètes dépendent des systèmes et des prestataires utilisés. Elles doivent être adaptées aux risques et ne constituent pas une garantie absolue contre tout incident de sécurité.

7. Contrôle et sanctions

En France, la Commission nationale de l’informatique et des libertés (CNIL) est l’autorité chargée de contrôler l’application des règles relatives à la protection des données personnelles dans le cadre de ses compétences.

Dans les conditions prévues par la réglementation, les autorités compétentes peuvent notamment :

  • Contrôler les activités de traitement.

  • Demander la mise en conformité des traitements.

  • Ordonner la limitation ou l’arrêt de certains traitements lorsque les conditions légales sont réunies.

  • Prononcer des mesures correctrices et des sanctions conformément aux dispositions applicables du RGPD.

Les utilisateurs peuvent saisir la CNIL s’ils estiment que leurs données personnelles sont traitées en violation des règles applicables.

8. Cookies et technologies de suivi

Le site rustybrandsllc peut utiliser des cookies et des technologies similaires pour assurer certaines fonctionnalités et, lorsque des outils correspondants sont installés, mémoriser des préférences ou mesurer l’utilisation du site.

Selon les outils effectivement utilisés, les utilisateurs peuvent notamment :

  • Gérer ou supprimer les cookies dans les paramètres de leur navigateur.

  • Accepter ou refuser les cookies soumis au consentement par l’intermédiaire du dispositif de gestion des cookies du site, lorsqu’il est disponible.

  • Modifier ou retirer leur consentement à tout moment au moyen de ce dispositif.

Les cookies strictement nécessaires au fonctionnement du service sont traités conformément aux règles applicables. Les autres traceurs sont soumis aux exigences de consentement préalable lorsque la réglementation l’impose.

Pour plus de détails, les utilisateurs peuvent consulter la Politique relative aux cookies publiée sur le site.

9. Propriété intellectuelle

Les contenus publiés sur le site, notamment les textes, les images, les éléments graphiques, les mises en page et les bases de données, peuvent être protégés par les droits de propriété intellectuelle applicables.

Sauf autorisation préalable ou exception prévue par la loi, les utilisateurs ne sont pas autorisés à :

  • Reproduire les contenus protégés.

  • Distribuer ou publier ces contenus sans autorisation.

  • Utiliser les contenus à des fins commerciales sans disposer des droits nécessaires.

Les droits applicables dépendent de la nature du contenu et des droits détenus par les titulaires concernés.

10. Coordonnées

Pour toute demande d’information ou pour exercer vos droits concernant vos données personnelles, vous pouvez contacter rustybrandsllc aux coordonnées suivantes :

Ce site est la propriété de RUSTY BRANDS LLC.

  • Raison sociale : RUSTY BRANDS LLC

  • Adresse : 401 Harbor Place, Apt 1218, Tampa, FL 33126, États-Unis

  • EIN : 93-4190349

  • Téléphone : +1 (850) 422-9723

  • E-mail : info@rustybrandsllc.com

  • Horaires du service client : du lundi au vendredi, de 8 h 00 à 18 h 00 (heure de l’Est des États-Unis)

Contactez-nous par e-mail ; nous vous répondrons sous 24 heures.

Vous pouvez également contacter la CNIL pour déposer une réclamation concernant le traitement de vos données personnelles.

11. Mise à jour de la politique

rustybrandsllc peut mettre à jour la présente politique lorsque les activités du site, les prestataires utilisés ou les règles applicables en matière de protection des données évoluent.

La version actualisée est publiée sur le site. Lorsque des modifications importantes nécessitent une information supplémentaire ou une nouvelle démarche de consentement, les mesures correspondantes sont prises conformément à la réglementation applicable.

Les utilisateurs sont invités à consulter la version en vigueur afin de prendre connaissance des éventuelles modifications.