Conformité RGPD

1. Conformité au règlement (UE) 2016/679

Flex-Pin s'engage à respecter pleinement le Règlement Général sur la Protection des Données (RGPD), entré en vigueur le 25 mai 2018. Ce règlement européen vise à renforcer et unifier la protection des données personnelles des citoyens de l'Union européenne.

Notre engagement en matière de protection des données se traduit par :

• La mise en place de mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque
• La désignation d'un Délégué à la Protection des Données (DPO) chargé de veiller au respect du RGPD
• La réalisation d'analyses d'impact sur la protection des données pour les traitements à risque élevé
• La tenue d'un registre des activités de traitement conformément à l'article 30 du RGPD
• La notification des violations de données à la CNIL dans les 72 heures lorsque cela est requis
• La formation régulière de notre personnel aux principes de protection des données

2. Droits des utilisateurs

Conformément au RGPD, vous bénéficiez de droits étendus concernant vos données personnelles. Ces droits sont fondamentaux et nous nous engageons à les respecter pleinement.

2.1 Droit d'accès (Article 15 RGPD)

Vous avez le droit d'obtenir :

• La confirmation que vos données personnelles sont ou ne sont pas traitées
• L'accès à vos données personnelles
• Des informations sur les finalités du traitement, les catégories de données concernées, les destinataires des données
• La durée de conservation prévue ou les critères utilisés pour déterminer cette durée
• L'existence de vos autres droits (rectification, effacement, limitation, opposition, portabilité)
• Le droit d'introduire une réclamation auprès de la CNIL

2.2 Droit de rectification (Article 16 RGPD)

Vous avez le droit d'obtenir la rectification de vos données personnelles inexactes dans les meilleurs délais. Vous avez également le droit de compléter des données incomplètes, y compris en fournissant une déclaration complémentaire.

Nous nous engageons à corriger toute inexactitude dans un délai d'un mois à compter de votre demande et à informer tous les destinataires de vos données de cette rectification, sauf si cela s'avère impossible ou exige des efforts disproportionnés.

2.3 Droit à l'effacement / Droit à l'oubli (Article 17 RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans les cas suivants :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement et il n'existe pas d'autre fondement juridique au traitement
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux pour le traitement
• Les données ont fait l'objet d'un traitement illicite
• Les données doivent être effacées pour respecter une obligation légale

Ce droit n'est toutefois pas absolu. Nous pouvons être tenus de conserver certaines données pour respecter nos obligations légales, notamment en matière de comptabilité et de lutte contre le blanchiment d'argent.

2.4 Droit à la portabilité (Article 20 RGPD)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle.

Ce droit s'applique lorsque le traitement est fondé sur votre consentement ou sur un contrat et que le traitement est effectué à l'aide de procédés automatisés. Nous vous fournirons vos données dans un format CSV ou JSON, selon votre préférence.

2.5 Droit d'opposition (Article 21 RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données personnelles fondé sur notre intérêt légitime.

En cas d'opposition, nous cesserons de traiter vos données, à moins que nous démontrions qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.

3. Sécurité des données

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Pseudonymisation et chiffrement : Vos données sensibles sont chiffrées en transit (SSL/TLS) et au repos
• Capacité à garantir la confidentialité : Accès restreint aux données sur la base du principe du moindre privilège
• Capacité à garantir l'intégrité : Mécanismes de détection des modifications non autorisées
• Capacité à garantir la disponibilité : Sauvegardes régulières et plan de continuité d'activité
• Capacité à garantir la résilience : Systèmes redondants et procédures de récupération après incident
• Procédure de test et d'évaluation : Audits de sécurité réguliers et tests d'intrusion

4. Traitement des données

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Exécution d'un contrat (Article 6.1.b) : Le traitement de vos demandes de remboursement nécessite le traitement de vos données
• Obligation légale (Article 6.1.c) : Conservation des données de transaction pour respecter les obligations comptables et de lutte contre le blanchiment
• Consentement (Article 6.1.a) : Pour l'envoi de communications marketing (si applicable)
• Intérêt légitime (Article 6.1.f) : Amélioration de nos services et prévention de la fraude

Nous respectons les principes de licéité, loyauté et transparence, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de la conservation et d'intégrité et confidentialité énoncés à l'article 5 du RGPD.

5. Exercice des droits

Pour exercer vos droits RGPD, vous pouvez nous contacter de plusieurs manières :

• Par email : support@flex-pin.com
• Par courrier : Flex-Pin - Délégué à la Protection des Données, flex-pin.com
• Via notre formulaire de contact : En précisant "Demande RGPD" dans l'objet

Votre demande doit inclure :

• Vos nom et prénom
• Votre adresse email utilisée lors de vos interactions avec notre service
• Une description claire du droit que vous souhaitez exercer
• Une copie d'une pièce d'identité (pour vérifier votre identité)

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires compte tenu de la complexité et du nombre de demandes. Nous vous informerons de cette prolongation dans un délai d'un mois à compter de la réception de la demande.

6. Contact du Délégué à la Protection des Données

Notre Délégué à la Protection des Données (DPO) est votre interlocuteur privilégié pour toute question relative à la protection de vos données personnelles :

• Email : support@flex-pin.com
• Adresse postale : Flex-Pin - DPO, flex-pin.com

Le DPO est chargé de veiller au respect du RGPD au sein de notre organisation et peut être contacté pour toute question ou préoccupation concernant le traitement de vos données personnelles.

7. Droit de réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr

Vous pouvez également déposer une plainte en ligne sur le site de la CNIL. Nous vous encourageons toutefois à nous contacter en premier lieu auprès de support@flex-pin.com afin que nous puissions tenter de résoudre votre préoccupation directement.