Politique de protection des données (GDPR)

1. Objet de la présente politique GDPR

La présente politique décrit les principes appliqués par Classicairflow concernant la protection des données à caractère personnel des visiteurs et des clients utilisant le site internet.

Elle est consacrée aux obligations et principes relatifs au Règlement général sur la protection des données (GDPR) et doit être distinguée de la Politique de confidentialité du site, qui présente de manière plus détaillée les catégories de données collectées et leurs utilisations.

Classicairflow applique les principes de protection des données aux informations personnelles traitées dans le cadre de la navigation, des commandes, du service client et des échanges avec les utilisateurs.

2. Responsable du traitement

Le site Classicairflow est la propriété et est exploité par :

Nom de l'entreprise  : CLASSIC AIRFLOW LLC

Adresse : 1938 TORREY DR, ORLANDO, FL 32818, États-Unis

EIN : 93-2526551

Téléphone : +1 (305) 422-4022

E-mail : info@classicairflow.com

Horaires d’ouverture : du lundi au vendredi, de 8h00 à 18h00, heure de l’Est des États-Unis.

Pour toute question concernant les droits relatifs aux données personnelles ou le traitement des données, l’utilisateur peut contacter Classicairflow par e-mail.

3. Principes applicables au traitement des données

Classicairflow traite les données personnelles conformément aux principes applicables en matière de protection des données.

Les données personnelles doivent notamment être traitées de manière :

  • licite et transparente ;

  • pour des finalités déterminées et légitimes ;

  • limitée à ce qui est nécessaire au regard de la finalité du traitement ;

  • exacte et tenue à jour lorsque cela est nécessaire ;

  • conservée pendant une durée appropriée ;

  • protégée contre les accès, utilisations ou divulgations non autorisés.

Les informations personnelles ne sont pas utilisées pour des finalités incompatibles avec celles pour lesquelles elles ont été collectées, sauf lorsqu’une base légale ou une autre disposition applicable le permet.

4. Bases légales du traitement

Selon la situation concernée, le traitement des données personnelles peut reposer sur différentes bases légales prévues par le RGPD.

Ces bases peuvent notamment comprendre :

  • l’exécution d’un contrat, notamment pour traiter une commande et assurer les services associés ;

  • le respect d’une obligation légale, lorsque certaines informations doivent être conservées ou communiquées conformément à la réglementation applicable ;

  • le consentement de l’utilisateur, lorsque celui-ci est requis, notamment pour certains cookies ou communications ;

  • l’intérêt légitime, lorsque le traitement est nécessaire à une finalité légitime et ne porte pas une atteinte disproportionnée aux droits et libertés de la personne concernée.

La base légale applicable dépend de la nature et de la finalité du traitement concerné.

5. Consentement et retrait du consentement

Lorsque le traitement repose sur le consentement de l’utilisateur, celui-ci doit pouvoir effectuer un choix libre et éclairé.

L’utilisateur peut retirer son consentement à tout moment lorsque le traitement concerné repose sur cette base.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

Lorsque le consentement concerne les cookies ou certaines technologies similaires, les préférences peuvent être modifiées à partir des mécanismes de gestion mis à disposition sur le site, lorsque ceux-ci sont disponibles.

6. Droits des personnes concernées

Dans les conditions prévues par le GDPR, les personnes concernées disposent de plusieurs droits concernant leurs données personnelles.

Ces droits peuvent notamment comprendre :

  • le droit d’accès aux données personnelles ;

  • le droit de rectification des données inexactes ou incomplètes ;

  • le droit à l’effacement dans les situations prévues par la réglementation ;

  • le droit à la limitation du traitement dans les conditions applicables ;

  • le droit d’opposition à certains traitements ;

  • le droit à la portabilité des données lorsque les conditions prévues par le GDPR sont remplies ;

  • le droit de retirer son consentement lorsque le traitement repose sur celui-ci.

L’exercice d’un droit peut être soumis aux conditions et exceptions prévues par la réglementation applicable.

7. Comment exercer ses droits

Pour exercer un droit relatif à ses données personnelles, l’utilisateur peut envoyer une demande à :

info@classicairflow.com

Afin de permettre le traitement de la demande, il est recommandé d’indiquer :

  • le nom utilisé lors de l’utilisation du site ou de la commande ;

  • l’adresse e-mail concernée ;

  • le droit que l’utilisateur souhaite exercer ;

  • les informations permettant de comprendre précisément la demande.

Classicairflow peut demander des informations complémentaires lorsque cela est nécessaire pour vérifier l’identité du demandeur et protéger les données personnelles contre une demande non autorisée.

8. Sécurité et confidentialité des données

Classicairflow applique des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, la perte, la modification, la divulgation ou l’utilisation non autorisée.

Le site utilise notamment des connexions protégées par SSL/TLS pour chiffrer les échanges de données entre le navigateur de l’utilisateur et le site lorsque cette connexion sécurisée est disponible.

Les personnes et prestataires autorisés à traiter des données personnelles ne doivent accéder qu’aux informations nécessaires à leurs fonctions ou aux services concernés.

Aucune mesure de sécurité ne peut toutefois exclure l’ensemble des risques liés à l’utilisation d’internet ou au transfert de données.

9. Conservation et transferts de données

Les données personnelles sont conservées pendant une durée déterminée en fonction de leur finalité, des besoins liés à la relation commerciale et des obligations légales applicables.

Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale, comptable, fiscale ou la nécessité de gérer un litige le justifie.

Classicairflow étant exploité par une société située aux États-Unis, certaines opérations de traitement ou certains services techniques peuvent impliquer un transfert de données personnelles en dehors de la France.

Lorsque de tels transferts sont effectués et que des exigences particulières en matière de protection des données s’appliquent, Classicairflow met en œuvre les mesures prévues par la réglementation applicable au transfert concerné.

10. Réclamation et contact

Si une personne estime que ses droits relatifs à la protection de ses données personnelles n’ont pas été respectés, elle peut d’abord contacter Classicairflow afin de permettre l’examen de sa demande.

CLASSIC AIRFLOW LLC

1938 TORREY DR ORLANDO, FL 32818 États-Unis

E-mail : info@classicairflow.com

Téléphone : +1 (305) 422-4022

Horaires : du lundi au vendredi, de 8h00 à 18h00, heure de l’Est des États-Unis.

Les personnes concernées disposent également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données, notamment la Commission nationale de l’informatique et des libertés (CNIL) en France, lorsque les conditions permettant une telle réclamation sont réunies.

Les demandes adressées à Classicairflow par e-mail font généralement l’objet d’une réponse dans un délai de 24 heures ouvrées, selon les horaires du service client et la nature de la demande.