Politique de confidentialité

Il est rappelé que la présente politique de confidentialité fait partie intégrante des conditions générales d’utilisation du site.

ARTICLE 1. DÉFINITIONS

 

Chacun des termes mentionnés ci-dessous aura dans la présente politique de confidentialité la signification suivante, et ce qu’ils soient utilisés au singulier ou au pluriel :

« Site » : Désigne le site internet www.360wellness.fr ;

« Utilisateurs » : Désigne tout individu faisant usage du site internet prédéfini, quelle qu’en soit la finalité ;

« Prestataires » : Désigne l’ensemble des professionnels référencé sur le site ;

« Délégué à la protection des données personnelles » : Personne missionnée au sein de la société afin de veiller à ce que l’entreprise responsable du traitement soit en conformité avec la loi relative à la protection des données à caractère personnel, notamment aux dispositions du Règlement général sur la protection des données (“RGPD “) et de la loi du 6 janvier 1978 pour l’ensemble des traitements effectués par la société en sa qualité de Responsable du traitement.

Vous pouvez contacter le Délégué à la Protection des Données Personnelles (” DPO “) du site à l’adresse email suivante : rgpd@360wellness.fr

« Données » : toute information se rapportant à une personne physique identifiée ou identifiable directement ou indirectement, notamment par référence à un identifiant, un nom, un numéro d’identification, des données de localisation, ou à un ou plusieurs éléments propres à son identité physique, économique, culturelle ou sociale ;

ARTICLE 2. QUI EST RESPONSABLE DES DONNES ?

Conformément à l’article 13 et 14 du RGP, le responsable des données est le délégué à la protection des données personnelles (DPO).

Le délégué à la protection des données personnelles est Pascal Debanne.

Pour toutes questions relatives à la protection de vos données personnelles, veuillez contacter le DPO via cette adresse mail : pascal@360wellness.info

ARTICLE 3. QUELLES DONNÉES SONT COLLECTÉES ?

Les données susceptibles d’être collectées sont de différents types.

Les données pouvant être entrées par les utilisateurs lors de la création de leurs comptes sont les suivantes :

  • Nom, prénom ;
  • Adresses ;
  • Nom de la société, poste occupé au sein de ladite société, RCS ;
  • Email ;
  • Téléphone ;
  • Activités ;
  • Description du profil.

Les données collectées automatiquement sont celles émises par l’appareil utilisé, ces informations sont les suivantes (liste non exhaustive) :

  • Adresse IP ;
  • Type d’appareil ;
  • Type de navigateur ;
  • Système d’exploitation ;
  • Opérateur.

Informations collectées lors de nos échanges via les réseaux sociaux

Dans l’hypothèse où l’utilisateur utilise les fonctionnalités du site via les réseaux sociaux disponibles tel que Facebook ou Twitter, le site est susceptible d’accéder à des informations concernant l’utilisateur selon les politiques de confidentialité de ces mêmes plateformes.

Par exemple possibilité de se connecter à Facebook via « Facebook connect ».

Si vous l’avez préalablement accepté, vous pourrez recevoir des mails dont vous pouvez vous désinscrire, en cliquant sur le lien de désinscription figurant au bas de chaque e-mail reçu.

ARTICLE 4. DANS QUEL BUT ?

Vos données sont traitées exclusivement à des fins autorisées et conformes à la protection des données. Il s’agit notamment des finalités énumérées ci-dessous.

 

Ces informations sont collectées dans le but de créer un espace personnel sur le site. Cet espace sécurisé ne sera accessible que par les administrateurs du site qui ont interdiction totale de publier ou vendre des données à caractères personnelles.

L’objectif principal est l’optimisation des services proposés par le site.

En outre, la collecte de ces informations nous permet de comprendre la façon dont les utilisateurs usent des services proposés.

Ces informations sont analysées, afin d’améliorer l’expérience des utilisateurs sur le site.

La personnalisation de l’expérience des utilisateurs en est un exemple, notamment via la publicité ciblée.

Cette collecte d’information a également pour objectif la détection et l’arrêt des fraudes.

Au surplus, ces informations peuvent également nous permettre de vous contacter en cas de besoin.

 

ARTICLE 5. AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS ?

5.1 Le site est hébergé par la société 360 WELLNESS.

Les données collectées sont également accessibles en interne à tous les administrateurs du site :

  • Modérateur ;
  • Webmaster ;
  • Administrateur ;

Ces derniers se sont engagés à ne pas divulguer les données collectées par le site.

 

ARTICLE 6. QUELLE EST LA DURÉE DE CONSERVATION DES DONNES ?

 

Les données à caractère personnelles collectées par le site seront effacées à la suite d’une inactivité de plus de 3 ans.

 

ARTICLE 7. COMMENT VOS DONNÉES PERSONNELLES SONT-ELLES

PROTÉGÉES ?

 

Conformément à l’article 32 du RGPD, le site met en œuvre toutes les mesures techniques et organisationnelles possibles pour protéger les utilisateurs du site et de garantir un niveau de sécurité adapté au risque.

Néanmoins, aucune protection absolue ne peut être garantie aux utilisateurs.

Au surplus, seules les personnes précitées ont accès aux données des utilisateurs, mais ne les traitent pas automatiquement sauf autorisation expresse de l’exploitant dudit site.

 

ARTICLE 8. DROIT DES UTILISATEURS

 

Conformément au RGPD, et à la loi du 6 janvier 1978 dite loi informatique et liberté les utilisateurs du site dispose d’un droit d’accès, de modification, de rectification, d’opposition et de suppression de toutes les données personnelles portées à la connaissance de la société 360 WELLNESS, ce droit peut s’exercer en envoyé un mail à l’adresse du délégué par mail ou directement via la plateforme.

8.1 Droit d’accès de la personne concernée

En vertu de l’article 15 du règlement dit RGPD les utilisateurs peuvent à tout moment demander des informations sur les données détenues par la société 360 WELLNESS.

La société 360 WELLNESS tient un registre des activités de traitement des données personnelles dont vous pouvez demander la consultation si vous le souhaitez.

Ce droit d’accès porte sur les données traitées, les finalités du traitement, la source des données, les destinataires de ces dernières. Vos données pourront vous être transférées à tout moment sur simple demande auprès du délégué des données à l’adresse e-mail ci :

 

8.2 Droit de rectification

 

En vertu de l‘article 16 du RGPD, les utilisateurs du site peuvent à tout moment demander la rectification des données, sur la base des données fournies par vos soins.

 

8.3 Droit à l’effacement (« droit à l’oubli »)

 

  1. En vertu de l’article 17 du RGPD, les utilisateurs bénéficient du droit d’obtenir du responsable du traitement l‘effacement, dans les meilleurs délais, de données à caractère personnel les concernant, lorsque l’un des motifs suivants trouve application :
  • les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière;
  • la personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), et il n’existe pas d’autre fondement juridique au traitement;
  • la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2;
  • les données à caractère personnel ont fait l’objet d’un traitement illicite;
  • les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis;
  • les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1.
  1. Lorsqu’il a rendu publiques les données à caractère personnel et qu’il est tenu de les effacer en vertu du paragraphe 1, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

3.Les paragraphes 1 et 2 ne s’appliquent pas dans la mesure où ce traitement est nécessaire :

  • à l’exercice du droit à la liberté d’expression et d’information;
  • pour respecter une obligation légale qui requiert le traitement prévu par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement;
  • pour des motifs d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i), ainsi qu’à l’article 9, paragraphe 3;
  • à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement;
  • à la constatation, à l’exercice ou à la défense de droits en justice.

 

8.4 Limitation

 

En vertu de l’article 18 du règlement RGPD, l’utilisateur peut demander la limitation du traitement de ses données dans les cas suivants :

  • L’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ;
  • Traitement illicite, déloyal, et que l’utilisateur s’oppose à la suppression et lui préfère la limitation ;
  • La société 360 WELLNESS n’a plus besoin des données de l’utilisateur ;
  • L’utilisateur refuse le traitement des données et ses intérêts légitimes sont supérieurs à ceux de la société 360 WELLNESS.

Lorsque le traitement a été limité en vertu du paragraphe 1, ces données à caractère personnel ne peuvent, à l’exception de la conservation, être traitées qu’avec le consentement de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre.

Une personne concernée qui a obtenu la limitation du traitement en vertu du paragraphe 1 est informée par le responsable du traitement avant que la limitation du traitement ne soit levée.

 

8.5 Droit à la portabilité des données

 

  1. Les personnes concernées ont le droit de recevoir les données à caractère personnel les concernant qu’elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque :
  • Le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), ou de l’article 9, paragraphe 2, point a), ou sur un contrat en application de l’article 6, paragraphe 1, point b); et
  • Le traitement est effectué à l’aide de procédés automatisés.
  1. Lorsque la personne concernée exerce son droit à la portabilité des données en application du paragraphe 1, elle a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible.
  1. L’exercice du droit, visé au paragraphe 1 du présent article s’entend sans préjudice de l’article 17. Ce droit ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
  1. Le droit visé au paragraphe 1 ne porte pas atteinte aux droits et libertés de tiers.

 

8.6 Droit d’opposition

 

En vertu de l’article 21 du RGPD :

  1. La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice.
  1. Lorsque les données à caractère personnel sont traitées à des fins de prospection, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
  1. Lorsque la personne concernée s’oppose au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.
  1. Au plus tard au moment de la première communication avec la personne concernée, le droit visé aux paragraphes 1 et 2 est explicitement porté à l’attention de la personne concernée et est présenté clairement et séparément de toute autre information.
  1. Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, la personne concernée peut exercer son droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.
  1. Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l’article 89, paragraphe 1, la personne concernée a le droit de s’opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.

ARTICLE 9. LA LÉGISLATION

 

La politique du site en matière de traitement des données personnelles s’effectue au regard de la réglementation européenne RGPD n°2016-679 du 27 avril 2016 entrée en vigueur le 25 mai 2018, ainsi que la réglementation appliquée en France.

Concernant le consentement (article 6, 7 et 9 du RGPD), les données personnelles traitées par le site le seront seulement après consentement express et préalable des utilisateurs du site.

Ce consentement pourra être retiré à tout moment par l’utilisateur sur simple demande. Il est aussi simple de retirer que de donner son consentement.

 

ARTICLE 10. CONTACTS

 

10.1 Pour toutes demandes relatives au traitement de vos données personnelles, veuillez contacter le délégué à la protection des données à cette adresse e-mail : rgpd@360wellness.fr ;

Vous pouvez également envoyer vos courriers au 43 allée des albizzia 06220 VALLAURIS ;

10.2 Pour toute réclamation ou préoccupation relatives à vos données dont nous n’aurions pas pu répondre, vous avez également la possibilité de contacter l’autorité compétente en matière de protection des données : la CNIL : https://www.cnil.fr/fr/cnil-direct/question/dois-je-fixer-une-duree-de-conservation-des-donnees-dans-mon-fichier