Politique de confidentialité

a)    Droit de confirmation

Toute personne concernée a le droit, reconnu par la directive et le règlement européens, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut, à tout moment, contacter tout employé du responsable du traitement.

b)    Droit d’accès

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d’obtenir à tout moment du responsable du traitement, sans frais, des informations sur les données à caractère personnel stockées à son sujet et une copie de ces informations. En outre, le législateur européen des directives et règlements a accordé à la personne concernée l’accès aux informations suivantes :

• les finalités du traitement
• les catégories de données personnelles traitées
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment dans le cas de destinataires situés dans des pays tiers ou d’organisations internationales
• si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n’est pas possible, les critères permettant de déterminer cette durée
• l’existence d’un droit d’obtenir la rectification ou l’effacement des données à caractère personnel le concernant, ou d’obtenir la limitation du traitement par le responsable du traitement, ou d’un droit de s’opposer à un tel traitement
• l’existence d’un droit de recours auprès d’une autorité de surveillance
• si les données personnelles ne sont pas collectées auprès de la personne concernée : toute information disponible sur l’origine des données
• l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations significatives sur la logique impliquée et la portée et les effets escomptés de ce traitement pour la personne concernée.

En outre, la personne concernée a le droit d’être informée si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d’obtenir des informations sur les garanties appropriées en rapport avec le transfert.

Si une personne concernée souhaite exercer ce droit d’accès, elle peut, à tout moment, contacter n’importe quel employé du responsable du traitement.

c)    Droit de rectification

Toute personne concernée par le traitement de données personnelles a le droit accordé par la directive et le règlement européens d’exiger la rectification immédiate des données personnelles inexactes la concernant. En outre, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d’une déclaration complémentaire, en tenant compte des finalités du traitement.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut, à tout moment, contacter tout employé du responsable du traitement.

d)    Droit à l’effacement (droit à l’oubli)

Toute personne concernée par le traitement de données à caractère personnel a le droit accordé par la directive et le règlement européens d’obtenir du responsable du traitement l’effacement sans délai des données à caractère personnel la concernant, lorsqu’un des motifs suivants s’applique et dans la mesure où le traitement n’est pas nécessaire :

• Les données à caractère personnel ont été collectées ou autrement traitées à des fins pour lesquelles elles ne sont plus nécessaires.
• La personne concernée révoque son consentement sur lequel le traitement était fondé en vertu de l’article 6, paragraphe 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD et il n’existe aucune autre base juridique pour le traitement.
• La personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 2, du RGPD.
• Les données personnelles ont été traitées illégalement.
• L’effacement des données à caractère personnel est nécessaire au respect d’une obligation légale en vertu du droit de l’Union ou des États membres à laquelle le responsable du traitement est soumis.
• Les données à caractère personnel ont été collectées dans le cadre des services de la société de l’information offerts conformément à l’article 8, paragraphe 1, du RGPD.

Si l’une des raisons susmentionnées s’applique et qu’une personne concernée souhaite demander la suppression des données personnelles stockées par TOLERANT Software GmbH, elle peut, à tout moment, contacter n’importe quel employé du responsable du traitement. L’employé de la société TOLERANT Software GmbH fera en sorte que la demande d’effacement soit immédiatement satisfaite.

Si les données à caractère personnel ont été rendues publiques par la TOLERANT Software GmbH, et que notre entreprise, en tant que responsable du traitement, est tenue d’effacer les données à caractère personnel conformément à l’article 17, paragraphe 1, du règlement sur la protection des données, la TOLERANT Software GmbH met en œuvre, en tenant compte de la technologie disponible et des coûts de mise en œuvre, des mesures raisonnables, y compris de nature technique, afin d’informer les autres responsables du traitement qui traitent les données à caractère personnel publiées, que la personne concernée a demandé à ces autres responsables du traitement d’effacer tous les liens vers les données à caractère personnel ou les copies ou réplications des données à caractère personnel, à moins que le traitement ne soit nécessaire. L’employé de TOLERANT Software GmbH prendra les dispositions nécessaires dans des cas individuels.

e)    Droit de restreindre le traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d’obtenir du responsable du traitement la limitation du traitement lorsqu’une des conditions suivantes est remplie :

• L’exactitude des données personnelles est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l’exactitude des données personnelles.
• Le traitement est illégal, la personne concernée s’oppose à l’effacement des données personnelles et demande à la place la restriction de l’utilisation des données personnelles.
• Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits légaux.
• La personne concernée s’est opposée au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’est pas encore clair si les motifs légitimes du responsable du traitement l’emportent sur ceux de la personne concernée.

Si l’une des conditions susmentionnées est remplie et qu’une personne concernée souhaite demander la restriction des données personnelles stockées par la société TOLERANT Software GmbH, elle peut, à tout moment, contacter n’importe quel employé du responsable du traitement. L’employé de TOLERANT Software GmbH se chargera de la restriction du traitement.

f)     Droit à la portabilité des données

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d’obtenir les données à caractère personnel la concernant, qui ont été fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Il a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que le traitement soit fondé sur le consentement conformément à l’article 6, paragraphe 1, point a), du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l’article 6, paragraphe 1, point b), du RGPD et que le traitement soit effectué par des moyens automatisés, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public ou dans l’exercice de l’autorité publique dont est investi le responsable du traitement.

En outre, lorsqu’elle exerce le droit à la portabilité des données en vertu de l’article 20, paragraphe 1, du RGPD, la personne concernée a le droit d’obtenir que les données à caractère personnel soient transférées directement d’un responsable du traitement à un autre responsable du traitement lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d’autres personnes.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment contacter n’importe quel employé de la société TOLERANT Software GmbH.

g)  Droit d’opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant qui est effectué sur la base de l’article 6, paragraphe 1, point e) ou f), du RGPD. Cela s’applique également au profilage fondé sur ces dispositions.

La société TOLERANT Software GmbH ne traitera plus les données à caractère personnel en cas d’opposition, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui l’emportent sur les intérêts, les droits et les libertés de la personne concernée, ou pour l’affirmation, l’exercice ou la défense de droits légaux.

Si la société TOLERANT Software GmbH traite des données à caractère personnel à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel pour ce type de marketing. Cela s’applique également au profilage, dans la mesure où il est lié à ce marketing direct. Si la personne concernée s’oppose au traitement à des fins de marketing direct, la société TOLERANT Software GmbH ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement des données à caractère personnel la concernant qui est effectué par la société TOLERANT Software GmbH à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l’article 89, paragraphe 1, du règlement relatif à la protection des données (RGPD), à moins que ce traitement ne soit nécessaire à l’exécution d’une tâche effectuée pour des raisons d’intérêt public.

Pour exercer son droit d’opposition, la personne concernée peut s’adresser directement à tout employé de la société TOLERANT Software GmbH ou à un autre employé. En outre, nonobstant la directive 2002/58/CE, la personne concernée est libre d’exercer son droit d’opposition au moyen de procédures automatisées utilisant des spécifications techniques dans le cadre de l’utilisation des services de la société de l’information.

h)   Décisions automatisées dans des cas individuels, y compris le profilage

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le règlement, de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui l’affecte de manière significative, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) soit autorisée par le droit de l’Union ou des États membres auquel le responsable du traitement est soumis et que ce droit prévoit des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) soit prise avec le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement explicite de la personne concernée, la TOLERANT Software GmbH met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, qui comprennent au moins le droit d’obtenir la participation de la personne concernée de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer ses droits concernant les décisions automatisées, elle peut, à tout moment, contacter n’importe quel employé du responsable du traitement.

i)      Droit de retirer le consentement accordé en vertu de la loi sur la protection des données

Toute personne concernée par le traitement des données personnelles a le droit, accordé par la directive et le règlement européens, de retirer à tout moment son consentement au traitement des données personnelles.

Si la personne concernée souhaite exercer son droit de retrait du consentement, elle peut, à tout moment, contacter n’importe quel employé du responsable du traitement.