VIII. Droits des personnes concernées
1. Droit d'accès
Vous pouvez exiger de l’entité responsable la confirmation ou non du traitement de vos données personnelles effectué par nous.
Si un tel traitement est effectif, vous pouvez alors vous renseigner auprès de l’entité responsable sur les informations suivantes :
(1) les buts du traitement des données personnelles,
(2) les catégories de données personnelles en cours de traitement ;
(3) les destinataires ou catégories de destinataires à qui vos données personnelles ont été ou sont encore divulguées ;
(4) la durée prévue du stockage des données personnelles vous concernant ou, en cas d’absence de données concrètes à cet effet, les critères de fixation de la durée de stockage ;
(5) l'existence d'un droit de rectification ou de suppression des données personnelles vous concernant, d'un droit de limitation du traitement par l’entité responsable ou d’un droit d'opposition à ce traitement ;
(6) l'existence du droit d’introduire une réclamation auprès d’une autorité de contrôle ;
(7) toutes les informations disponibles sur la provenance des données si les données personnelles n’ont pas été recueillies auprès de la personne concernée ;
(8) l'existence d’une prise de décision automatisée y compris le profilage conformément à l’art. 22 al. 1 et 4 du RGPD et – au moins dans ces cas – des informations pertinentes sur la logique impliquée ainsi que la portée et les retombées attendues d’un tel traitement pour la personne concernée.
Vous avez le droit de chercher à savoir si les données personnelles vous concernant sont transmises dans un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez exiger d’être instruit sur les garanties appropriées conformément à l’art. 46 du RGPD portant sur cette transmission des données.
2. Droit de rectification
Vous avez le droit de rectification et/ou d’intégration vis-à-vis de l’entité responsable, si vos données personnelles en cours de traitement ne sont pas correctes ou incomplètes. L’entité responsable doit entreprendre immédiatement la rectification.
3. Droit de limitation du traitement
Vous pouvez demander à ce que le traitement des données personnelles vous concernant soit limité, sous les conditions suivantes :
(1) vous contestez l'exactitude des données personnelles vous concernant pour une durée qui permet à l’entité responsable de vérifier l'exactitude des données personnelles ;
(2) le traitement est illicite et vous rejetez la suppression des données personnelles, mais demandez plutôt que l’utilisation de vos données personnelles soit limitée ;
(3) l’entité responsable n’a plus besoin des données personnelles pour les buts du traitement, vous par contre en avez besoin pour la constatation, l'exercice ou la défense d’un droit, ou
(4) vous avez fait opposition au traitement conformément à l’art. 21 al. 1 du RGPD et il n’est pas établi si les raisons légitimes de l’entité responsable prévalent sur vos raisons.
Si le traitement des données personnelles vous concernant a été limité, ces données doivent – hormis leur stockage – être traitées uniquement avec votre consentement ou pour la constatation, l'exercice ou la défense d’un droit ou pour la protection des droits d’une autre personne physique ou morale ou pour des motifs d'intérêt public importants de l’Union ou d’un de ses États membres.
Si la limitation du traitement n’a pas été établie selon les conditions susmentionnées, vous serez instruit à propos par l’entité responsable avant que la limitation soit levée.
4. Droit de suppression
a) Obligation de suppression
Vous pouvez exiger de l’entité responsable que les données personnelles vous concernant soient supprimées sans délai, et l’entité responsable a l’obligation de les supprimer sans délai si l’une des raisons suivantes s'applique :
(1) les données personnelles vous concernant ne sont plus nécessaires pour le but de leur recueil ou de toute autre forme de traitement.
(3) vous vous opposez, conformément à l’art. 21 al. 1 du RGPD, au traitement et il n’existe aucune raison impérieuse justifiant le traitement, ou vous vous opposez, conformément à l’art. 21 al. 2 du RGPD, au traitement.
(4) les données personnelles vous concernant ont été traitées de façon illicite.
(5) la suppression des données personnelles vous concernant est nécessaire pour honorer un engagement légal en vertu du droit de l’Union ou d’un des États membres auquel l’entité responsable est soumise.
(6) les données personnelles vous concernant ont été recueillies dans le cadre de l'offre de services de la société de l'information visée à l’art. 8 al. 1 du RGPD.
b) Informations à des tiers
Si l’entité responsable publie vos données personnelles et a l’obligation de les supprimer en vertu de l’art. 17 al. 1 du RGPD, il doit alors prendre des mesures appropriées y compris d’ordre technique, en tenant compte des moyens technologiques et des coûts de mise en œuvre disponibles, pour informer les personnes qui traitent lesdites données personnelles que vous en tant que personne concernée leur avez demandé de supprimer tous les liens vers ces données à caractère personnel, ou toute copie ou reproduction de celles-ci.
c) Exceptions
Il n’existe aucun droit de suppression si le traitement est nécessaire
(1) pour l’exercice d’un droit de liberté d’opinion et d’information ;
(2) pour honorer un engagement légal qui requiert le traitement en vertu du droit de l’Union ou d’un des États membres auquel l’entité responsable est soumise, ou pour exécuter une mission d’intérêt public ou relevant de l'exercice de l'autorité publique et ayant été déléguée à l’entité responsable ;
(3) pour des raisons d'intérêt public dans le domaine de la santé publique en vertu de l’art. 9 al. 2 let. h et i ainsi que de l’art. 9 al. 3 du RGPD ;
(4) pour des buts d’archivage reposant dans l’intérêt public, des buts scientifiques ou historiques en vertu de l’art. 89 al. 1 du RGPD, dans la mesure où le droit cité en section a) risque de rendre impossible ou d’entraver sérieusement la concrétisation de ces buts, ou
(5) pour la constatation, l'exercice ou la défense d’un droit.
5. Droit à l'information
Si vous avez fait valoir le droit de rectification, de suppression ou de limitation du traitement vis-à-vis de l’entité responsable, celle-ci a le devoir de notifier ladite rectification ou suppression des données ou la limitation du traitement à tous les destinataires auxquels les données personnelles vous concernant ont été divulguées, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés.
Vous avez le droit d’être informé par l’entité responsable sur ces destinataires.
6. Droit à la portabilité des données
Vous avez le droit d’obtenir les données à caractère personnel vous concernant que vous avez fournies à l’entité responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transférer ces données à une autre entité responsable sans en être empêché par l’entité responsable à laquelle les données personnelles ont été mises à disposition, à condition que
(1) le traitement repose sur un consentement en vertu de l’art. 6 al. 1 let. a du RGPD ou de l’art. 9 al. 2 let. a du RGPD ou sur un contrat conclu en vertu de l’art. 6 al. 1 let. b du RGPD et que
(2) le traitement s’effectue à l’aide de procédés automatisés.
Dans l'exercice de ce droit, vous avez également le droit de garantir que les données personnelles vous concernant soient transférées directement d’une entité responsable à une autre, lorsque cela est réalisable sur le plan technique. Les libertés et droits d’autres personnes ne doivent souffrir d’aucun préjudice.
Le droit à la portabilité des données ne s’applique pas pour un traitement de données personnelles nécessaires pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique et ayant été déléguée à l’entité responsable.
7. Droit d'opposition
Pour des raisons légitimes tenant à votre situation particulière, vous avez le droit de vous opposer à tout moment à ce que des données personnelles vous concernant fassent l'objet d'un traitement s’effectuant sur la base de l’art. 6 al. 1 let. e ou f du RGPD ; il en va de même pour un profilage qui s’appuie sur ces dispositions.
L’entité responsable ne traite plus les données personnelles vous concernant, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.
Lorsque les données personnelles vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
Lorsque vous vous opposez au traitement à des fins de prospection, les données personnelles vous concernant ne sont plus traitées à ces fins.
Dans le contexte de l'utilisation de services de la société de l'information, et en dépit de la directive 2002/58/CE, vous pouvez exercer votre droit d'opposition à l'aide de procédés automatisés utilisant des spécifications techniques.
8. Droit de révocation de la déclaration de consentement à la protection des données
Vous avez le droit de révoquer à tout moment votre consentement à la protection des données. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
9. Décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant considérablement de façon similaire. Ceci ne s'applique pas lorsque la décision
(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et l’entité responsable du traitement,
(2) est autorisée par le droit de l'Union ou le droit de l'État membre auquel l’entité responsable du traitement est soumise et qui prévoit également des mesures appropriées pour la préservation de vos droits et libertés ainsi que de vos intérêts légitimes, ou
(3) est fondée sur le consentement explicite de la personne concernée.
Cependant, ces décisions ne peuvent être fondées sur les catégories particulières de données à caractère personnel visées à l'art. 9 al. 1 du RGPD, à moins que l'art: 9 al. 2, let. a ou g, ne s'applique et que des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes ne soient en place.
Concernant les cas cités en (1) et (3), l’entité responsable met en œuvre des mesures appropriées visant à préserver vos droits et libertés ainsi que vos intérêts légitimes, au moins votre droit d'obtenir une intervention humaine de la part de l’entité responsable du traitement, d'exprimer votre point de vue et de contester la décision.
10. Droit de réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous jouissez du droit d’introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données personnelles vous concernant constitue une violation du RGPD.
L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe l'auteur de la réclamation de l'état d'avancement et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel en vertu de l'article 78 du RGPD.