AstroWeb - Votre entreprise digitalisée

1. Introduction au RGPD

Le Règlement Général sur la Protection des Données (RGPD) est la réglementation européenne qui régit le traitement des données personnelles. Chez AstroWeb, nous nous engageons à respecter pleinement cette réglementation et à protéger vos droits en tant qu'utilisateur.

1.1 Principes du RGPD

Nous sommes régis par les principes suivants :

Licéité, loyauté et transparence du traitement
Limitation des finalités du traitement
Minimisation des données
Exactitude des données
Limitation de la durée de conservation
Intégrité et confidentialité
Responsabilité proactive

2. Base Légale du Traitement

Nous traitons vos données personnelles sur la base des bases légales suivantes :

2.1 Consentement

Lorsque vous vous inscrivez, vous vous abonnez à notre newsletter ou acceptez les cookies, nous recueillons votre consentement explicite pour le traitement de vos données.

2.2 Exécution d'un Contrat

Pour vous fournir nos services, traiter les paiements et gérer votre compte, nous devons traiter vos données dans le cadre de l'exécution du contrat.

2.3 Intérêt Légitime

Pour améliorer nos services, prévenir les fraudes et maintenir la sécurité de notre site web, nous traitons des données sur la base de notre intérêt légitime.

2.4 Obligation Légale

Nous respectons des obligations légales telles que la facturation, la comptabilité et le respect des réglementations fiscales.

3. Vos Droits RGPD

En tant qu'utilisateur, vous disposez des droits suivants :

3.1 Droit d'Accès

Vous pouvez demander des informations sur les données personnelles que nous détenons sur vous et comment nous les utilisons.

3.2 Droit de Rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

3.3 Droit à l'Effacement (Droit à l'Oubli)

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.

3.4 Droit à la Limitation

Vous pouvez demander que nous limitions le traitement de vos données dans certaines situations.

3.5 Droit à la Portabilité

Vous pouvez demander à recevoir vos données dans un format structuré et les transférer à un autre responsable.

3.6 Droit d'Opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

3.7 Droit de Retrait du Consentement

Vous pouvez retirer votre consentement à tout moment.

4. Traitement des Données

Nous détaillons comment nous traitons vos données personnelles :

4.1 Catégories de Données

Données d'identification personnelle (nom, email, téléphone)
Données de facturation et de paiement
Données d'utilisation du site web
Données techniques (IP, cookies, navigateur)
Données de communication et de support

4.2 Finalités du Traitement

Fournir et gérer nos services
Traiter les paiements et la facturation
Communication avec les clients
Amélioration des services et de l'expérience utilisateur
Respect des obligations légales
Marketing (avec consentement explicite)

4.3 Période de Conservation

Nous conservons vos données seulement pendant la durée nécessaire :

Données de compte : Tant que vous maintenez un compte actif
Données de facturation : 7 ans (obligation légale)
Données de marketing : Jusqu'à ce que vous révoquiez votre consentement
Données d'utilisation : 2 ans pour l'analyse et l'amélioration
Données de support : 3 ans pour le suivi des requêtes

5. Partage des Données

Nous partageons des données uniquement dans les circonstances suivantes :

5.1 Fournisseurs de Services

Nous travaillons avec des fournisseurs de confiance qui nous aident à fonctionner : processeurs de paiement, hébergement, analyse web.

5.2 Exigences Légales

Nous pouvons partager des données lorsque la loi ou les autorités compétentes l'exigent.

5.3 Sécurité et Protection

Pour protéger nos droits, propriété ou sécurité, ou ceux de nos utilisateurs.

5.4 Consentement Explicite

Nous ne partageons des données avec des tiers que lorsque vous donnez votre consentement explicite.

6. Sécurité et Protection

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

Chiffrement des données en transit et au repos
Accès restreint et authentification forte
Surveillance continue de la sécurité
Sauvegardes régulières et sécurisées
Formation du personnel à la protection des données
Évaluations régulières des risques

7. Transferts Internationaux

Certains de nos fournisseurs peuvent être situés hors de l'EEE. Nous garantissons que ces transferts respectent le RGPD :

Décisions d'adéquation de la Commission européenne
Clauses contractuelles types approuvées
Codes de conduite et mécanismes de certification
Mesures de protection supplémentaires lorsque nécessaire

8. Notification de Violations

En cas de violation de données personnelles pouvant présenter un risque pour vos droits et libertés :

Nous notifierons l'autorité de contrôle dans les 72 heures
Nous vous informerons sans retard indu
Nous documenterons toutes les violations
Nous mettrons en œuvre des mesures correctives immédiates

9. Délégué à la Protection des Données

Nous avons désigné un Délégué à la Protection des Données (DPO) pour superviser notre conformité au RGPD. Vous pouvez contacter le DPO :

Email : dpo@astroweb.tech

10. Autorité de Contrôle

Si vous n'êtes pas satisfait de notre réponse à vos demandes concernant la protection des données, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle correspondante dans votre pays.

En France : Commission Nationale de l'Informatique et des Libertés (CNIL)

Vous pouvez déposer votre plainte via leur site web officiel.

11. Mises à Jour de Conformité

Nous nous engageons à maintenir à jour notre conformité au RGPD. Tout changement significatif dans nos pratiques sera communiqué via notre site web.

12. Contact RGPD

Pour exercer vos droits RGPD ou poser des questions sur la protection des données :

Email : dpo@astroweb.tech
Formulaire de contact sur notre site web

Nous répondrons à toutes les demandes dans un délai maximum de 30 jours.