Conformité RGPD

Qu'est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) est un texte européen entré en application le 25 mai 2018. Il encadre le traitement des données personnelles sur le territoire de l'Union européenne et renforce les droits des personnes concernées.

Chez Strump Erma, nous nous engageons à respecter ce règlement et à traiter vos données de manière transparente et sécurisée.

Notre engagement

Dans le cadre de notre activité, nous avons mis en place des processus pour garantir la conformité de nos traitements de données :

• Tenue d'un registre des activités de traitement
• Mise en œuvre de mesures de sécurité adaptées
• Information claire des personnes concernées
• Procédures pour répondre aux demandes d'exercice de droits
• Encadrement contractuel de nos sous-traitants

Les principes que nous appliquons

Licéité et transparence

Chaque traitement de données repose sur une base légale (contrat, consentement, intérêt légitime ou obligation légale). Nous vous informons clairement des traitements effectués.

Limitation des finalités

Vos données sont collectées pour des finalités déterminées et explicites. Nous ne les utilisons pas ultérieurement de manière incompatible avec ces finalités.

Minimisation des données

Nous ne collectons que les données strictement nécessaires aux finalités poursuivies. Nous évitons de demander des informations superflues.

Exactitude

Nous prenons des mesures raisonnables pour que vos données soient exactes et tenues à jour. Vous pouvez à tout moment demander leur rectification.

Limitation de la conservation

Vos données ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sauf obligation légale contraire.

Intégrité et confidentialité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre les accès non autorisés, les pertes ou les destructions.

Vos droits en détail

Droit d'accès

Vous pouvez nous demander si nous traitons des données vous concernant et, le cas échéant, obtenir une copie de ces données ainsi que des informations sur leur traitement.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction. Nous procéderons à la rectification dans les meilleurs délais.

Droit à l'effacement

Dans certaines situations, vous pouvez demander la suppression de vos données. Ce droit n'est pas absolu et peut être limité par nos obligations légales de conservation.

Droit à la limitation du traitement

Vous pouvez demander que nous suspendions temporairement l'utilisation de certaines de vos données, par exemple le temps de vérifier leur exactitude.

Droit à la portabilité

Pour les données que vous nous avez fournies et qui sont traitées sur la base de votre consentement ou d'un contrat, vous pouvez demander à les recevoir dans un format structuré.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour les autres traitements fondés sur notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.

Directives relatives au sort de vos données après votre décès

Vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Comment exercer vos droits

Pour exercer l'un de vos droits, adressez-nous votre demande par email à [email protected] ou par courrier à :

Strump Erma SAS
Service Protection des Données
147 Avenue du Commerce
93150 Le Blanc-Mesnil, France

Merci de joindre un justificatif d'identité à votre demande. Nous nous engageons à vous répondre dans un délai d'un mois, ce délai pouvant être prolongé de deux mois en cas de demande complexe.

Transferts de données

Nous hébergeons vos données au sein de l'Union européenne. Dans le cas où un transfert vers un pays tiers serait nécessaire, nous nous assurons que ce pays bénéficie d'une décision d'adéquation de la Commission européenne ou que des garanties appropriées sont mises en place.

Violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures. Si le risque est élevé, nous vous en informons également directement.

Contact et réclamation

Pour toute question relative à la protection de vos données, contactez-nous à [email protected].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07