Les Données à caractère personnel sont collectées pour des finalités explicites, légitimes et déterminées.

Sont détaillées dans le tableau ci-après :

• Les différents Traitements de données à caractère personnel effectués par la Société ou conjointement avec Fujifilm,
• les Données à caractère personnel collectées ;
• les caractéristiques des opérations de traitement telles que les finalités de traitement, les bases légales applicables, les durée de conservation associées.

Les Données à caractère personnel collectées et traitées peuvent être transmises :

• aux seules personnes dûment habilitées par le Responsable de traitement ou selon le cas les responsables de traitement conjoints, aux sociétés du Groupe de la Société, et sous-traitants contractuellement liés pouvant intervenir dans la gestion du Site et/ ou pour nous permettre d’honorer vos commandes (hébergeurs du Site, prestataire intervenant dans la gestion du contenu du Site, prestataires de services de paiement, prestataire assurant le transport et la livraison des produits commandés chez vous ou auprès de la boutique sélectionnée). Lesdits destinataires agissant en qualité de sous-traitant sont assujettis au respect des obligations contractuelles strictes et ce conformément à la règlementation applicable en matière de protection des données personnelles.
• à des tiers pour satisfaire aux obligations légales et réglementaires du Responsable de traitement / Responsables de traitement conjoints le cas échéant

Les données relatives au contrat souscrit auprès de la Société sont stockées et traitées en France ou plus largement en Europe. Lorsque vous utilisez le Site ou vous réalisez une commande des cookies peuvent être déposées sur votre navigateur.

La durée de conservation des Données à caractère personnel est variable et déterminée par différents critères, dont :

• la finalité pour laquelle nous les utilisons : nous devons conserver les données pendant la période nécessaire à l’accomplissement de la finalité liée au traitement ;
• les obligations légales et réglementaires : la législation ou la réglementation peut fixer une durée minimale pendant laquelle nous devons conserver les données personnelles.

Les durées de conservation sont répertoriées dans le tableau figurant à l’article 2 des présentes. Néanmoins, certaines Données à caractère personnel sont susceptibles d’être conservées au-delà de ce qui est prévu dans le tableau ci-dessus afin de nous permettre de :

• remplir nos obligations légales ou réglementaires. A titre d’exemple, les documents comptables et pièces justificatives sont conservées pendant 10 ans et ce conformément à l’article L.123-22 du Code de commerce.
• nous constituer une preuve en cas de contentieux et dans la limite du délai de prescription applicable.

Lorsque nous n’avons plus besoin d’utiliser vos Données à caractère personnel, nous les effaçons de nos systèmes et de nos fichiers ou procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier.

Adaptées à la nature des données et à nos activités, des politiques de protection des systèmes d’information (PSSI) sont mises en œuvre.

Nous nous engageons à prendre toutes les garanties afin d’assurer un niveau de protection suffisant des données personnelles. Nous mettons, à ce titre, en œuvre tous les moyens techniques et organisationnels pour assurer un niveau de sécurité des données, en fonction notamment des finalités du traitement et des risques associés.

Nous mettons en place des mesures de protection adéquates permettant de réduire les risques de perte, d’altération, d’utilisation abusive, d’accès non autorisé, de divulgation et de modification ou de destruction des données.

Les Données à caractère personnel de Visiteurs sont sauvegardées dans un environnement d'exploitation sûr qui n'est pas accessible au public. Toutes les Données à caractère personnel fournies par les Visiteurs dans le cadre de l'inscription ou de l'utilisation de services personnalisés seront transférées sous forme cryptée afin d'empêcher un usage abusif des données par tout tiers.

En outre, nous exigeons de nos sous-traitants qu’ils mettent en place des mesures de sécurité techniques et organisationnelles appropriées afin de garantir la confidentialité des données personnelles et un niveau de sécurité adapté au risque.

Vous bénéficiez, dans les conditions et limites prévues par la règlementation en vigueur sur la protection des données, des droits suivants :

• Droit d’accès à vos données : vous avez le droit d’obtenir la confirmation que vos données à caractère personnel sont ou ne sont pas traitées. Si celles-ci sont traitées, vous avez la possibilité d’accéder à vos données et obtenir les informations visées à l’article 15 du RGPD. Une copie des données à caractère personnel concernées par le traitement peut ainsi vous être adressée.
• Droit de rectification de vos données : vous pouvez obtenir la rectification de vos données si celles-ci sont inexactes ou incomplètes y compris en fournissant une déclaration complémentaire.
• Droit à l’effacement de vos données : vous pouvez demander l’effacement de ses données à caractère personnel, lorsque l’un des motifs suivants s’applique :
  • Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
  • Vous avez retiré votre consentement sur lequel est fondé le traitement de vos données et qu’il n’existe pas d’autre fondement juridique à ce traitement ;
  • Vous vous êtes opposé au traitement de vos données fondé sur un intérêt légitime et qu’il n’existe pas de motif légitime et impérieux pour le traitement ou si vous vous êtes opposé au traitement de vos données à des fins de prospection ;
  • Les données à caractère personnel ont fait l’objet d’un traitement illicite de la part du responsable de traitement ou de son sous-traitant ;
  • Les données à caractère personnel doivent être effacées pour respecter une obligation légale. Conformément à la Réglementation en vigueur, le droit à l’effacement ne s’applique pas lorsque le traitement des données à caractère personnel est notamment nécessaire :
    • au respect d’une obligation légale qui requiert le traitement prévue par le droit de l’Union ou par le droit de l’État membre auquel le Responsable de traitement est soumis ;
    • à la constatation, à l’exercice ou à la défense de droits en justice.
• Droit à la limitation du traitement : Vous avez le droit d’obtenir la limitation du traitement de vos données lorsque l’un des éléments suivants s’applique notamment si :
  • Vous contestez l’exactitude de vos données ;
  • Le traitement de ses données est illicite et que vous vous opposez à l’effacement de vos données en exigeant à la place la limitation de l’utilisation de vos données ;
  • Le responsable de traitement n’a plus besoin de vos données à caractère personnel aux fins du traitement pour lesquelles elles ont été collectées mais vous sont encore nécessaires pour la constatation, l’exercice ou la défense de ses droits en justice.
• Droit à la portabilité de vos données : Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé, lisible par machine et interopérable. Vous pourrez ainsi les stocker ou les transmettre facilement d’un système d’information à un autre, en vue de leur réutilisation à des fins personnelles.
• Droit d’opposition au traitement de ses données : Vous avez le droit de vous opposer, à tout moment et sans motif, au traitement de vos données à caractère personnel à des fins de prospection commerciale. Lorsque le traitement de vos données repose sur l’intérêt légitime, vous pouvez vous opposer, à tout moment, au traitement de celles-ci pour des raisons tenant à votre situation particulière et devez, à ce titre, en préciser les raisons. Dans cette hypothèse, nous ne traiterons plus lesdites données sauf si nous justifions d’un motif légitime et impérieux tel que prévu à l’article 21 du RGPD comme un fondement légal obligeant le traitement de données ou la conservation de celles-ci.
• Droit de retirer votre consentement : Vous avez le droit de retirer, à tout moment, votre consentement lorsque le traitement de vos données à caractère personnel repose sur celui-ci.
• Droit de définir des directives sur le sort de vos données en cas de décès : Vous avez le droit de définir des directives générales ou particulières relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.
• Droit d’introduire une réclamation portant sur vos données à caractère personnel auprès de l’autorité de contrôle compétente : Vous pouvez saisir et introduire une réclamation auprès de la CNIL si vous considérez que le traitement de vos données à caractère personnel n’est pas conforme à la Règlementation en vigueur.