Conformité RGPD
Comment nous nous conformons au Règlement général sur la protection des données (RGPD)
Conformité GDPR chez Grippera
Qu'est-ce que le RGPD ?
Le Règlement général sur la protection des données (RGPD) est une loi européenne sur la vie privée entrée en vigueur le 25 mai 2018. Ce règlement protège les données personnelles des citoyens de l'UE et vous donne plus de contrôle sur la manière dont vos données sont collectées, utilisées et stockées.
Chez Grippera, nous prenons très au sérieux votre vie privée et la protection de vos données. Nous sommes pleinement conformes aux exigences du RGPD et avons mis en place des mesures techniques et organisationnelles pour protéger vos données personnelles.
Nos Principes RGPD
Nous traitons vos informations personnelles conformément aux six principes fondamentaux du RGPD :
1. Légalité, Intégrité et Transparence
Nous traitons vos données uniquement de manière légale et équitable. Vous êtes toujours clairement informé des raisons et des modalités du traitement de vos données. Notre déclaration de confidentialité en dit plus à ce sujet.
2. Objectif de Liaison
Nous collectons vos données uniquement pour des objectifs spécifiques, explicites et justifiés (comme le traitement des commandes, la fourniture de services clients ou l'obligation légale). Nous ne les utilisons pas à d'autres fins sans votre consentement.
3. Minimisation des Données
Nous ne demandons que les données strictement nécessaires au but pour lequel elles sont collectées. Par exemple, pour une demande de devis, nous n'exigeons que votre nom, votre entreprise et vos coordonnées—rien de plus.
4. Exactitude
Nous garantissons que vos données sont exactes et à jour. Vous pouvez consulter et mettre à jour vos informations à tout moment via les paramètres de votre compte ou en nous contactant.
5. Limitation de la Conservation
Nous conservons vos données personnelles uniquement le temps nécessaire. Nous gardons les détails des commandes pendant 7 ans pour des raisons fiscales et ils sont ensuite supprimés automatiquement. Les données du compte sont conservées tant que vous avez un compte actif.
6. Intégrité et Confidentialité
Nous protégeons vos données contre l'accès non autorisé, la perte ou la destruction par des mesures techniques et organisationnelles appropriées. Cela inclut :
- Chiffrement à clé privée des données sensibles
- HTTPS/SSL pour toute la communication
- Contrôles d'accès et d'autorisation stricts
- Sauvegardes sécurisées régulières
- Surveillance continue et audits de sécurité
Vos Droits Selon le RGPD
Le RGPD vous accorde des droits étendus concernant vos données personnelles. À Grippera, vous pouvez facilement exercer ces droits :
📄 Droit d'Accès
Vous avez le droit de savoir quelles données personnelles nous traitons à votre sujet. Vous pouvez demander une copie de toutes vos données en vous connectant à votre compte ou en nous contactant.
✏️ Droit de Rectification
Si vos informations sont incorrectes ou incomplètes, vous pouvez les faire corriger. Vous pouvez le faire vous-même dans les paramètres de votre compte ou en nous contactant.
🗑️ Droit à l'effacement
Vous pouvez nous demander de supprimer vos données personnelles. Nous respecterons cette demande sauf si nous sommes légalement tenus de conserver ces données (par exemple, pour des raisons fiscales).
⏸️ Droit de restriction du traitement
Vous pouvez nous demander de restreindre temporairement le traitement de vos données, par exemple si vous contestez l'exactitude des données ou si vous vous opposez au traitement.
📦 Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles que vous nous avez fournies sous une forme structurée, utilisée couramment et lisible par machine, afin de pouvoir transférer ces données vers un autre prestataire de services.
⛔ Droit d'opposition
Vous avez le droit de vous opposer au traitement de vos données personnelles, notamment pour des raisons de marketing direct. Nous cesserons alors ce traitement sauf si nous avons des motifs légitimes impérieux.
🤖 Droits relatifs à la décision automatisée
Vous avez le droit de ne pas être soumis à une décision basée uniquement sur un traitement automatisé. Chez Grippera, nous n'effectuons aucune décision entièrement automatisée avec des conséquences juridiques.
To exercise any of these rights, you may contact us at privacy@grippera.com. Nous répondrons à votre demande dans un délai d'un mois.
Base légale du Traitement des Données
Nous traitons vos données personnelles uniquement si nous disposons d'une base juridique valable pour le faire :
Exécution d'un Accord
Pour le traitement de vos commandes, la livraison de produits et services, ainsi que la gestion des paiements.
Consentement
Pour les e-mails marketing, les newsletters et l'installation de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
Obligation Légale
Pour se conformer aux obligations fiscales et comptables (telles que la conservation des factures pendant 7 ans).
Intérêt Justifié
Améliorer notre livraison de services, prévenir les fraudes et assurer la sécurité de nos systèmes.
Nos Mesures Techniques et Organisationnelles
Nous avons mis en place des mesures exhaustives pour protéger vos informations personnelles :
Mesures techniques
- Chiffrement : Toutes les données sensibles sont chiffrées au repos (AES-256) et en transit (TLS 1.3)
- Authentification : Option d'authentification à plusieurs facteurs pour les comptes utilisateurs
- Pare-feu : Le pare-feu de l'application web (WAF) protège contre les attaques cybernétiques
- Mises à jour : Correctifs de sécurité réguliers et mises à jour du système
- Sauvegardes : Sauvegardes chiffrées quotidiennes avec stockage hors site
- Journalisation : Registres d'audit détaillés de tous les accès aux données personnelles
Mesures Organisationnelles
- Contrôle d'accès : Règles d'autorisation strictes - les employés ont accès uniquement aux données nécessaires à leur travail
- Confidentialité : Tous les employés ont signé une convention de confidentialité
- Formation : Formation régulière sur la protection de la vie privée et la sécurité
- Réponse aux incidents : Protocole clair pour signaler et gérer les violations de données
- Évaluations d'impact sur la vie privée : Pour toutes nouvelles activités de traitement qui peuvent présenter des risques
- Accords sur le traitement des données : Avec toutes les parties externes qui traitent vos données au nom de notre entreprise
Parties tierces et sous-traitants
Nous travaillons avec des tiers soigneusement sélectionnés qui nous assistent dans la fourniture de nos services. Toutes ces parties sont contractuellement tenues de traiter vos données de manière sécurisée et de se conformer au RGPD :
Hébergement & Infrastructure
- Hébergement dans les centres de données de l'UE (certifiés ISO 27001)
- Tous les serveurs sont situés au sein de l’Union européenne
Analytique
- Les adresses IP sont anonymisées avant d’être stockées
- Les cookies d’analytique sont placés uniquement avec votre consentement
Communication par e-mail
- Serveurs d'e-mail sécurisés avec chiffrement TLS
- Fournisseurs de services e-mail conformes au RGPD
For a complete list of our processors, you can contact us at privacy@grippera.com
Fuite de données
Bien que nous prenions toutes les mesures pour protéger vos données, une fuite ne peut jamais être totalement exclue. En cas de fuite de données :
- Signalez cela au Dutch Data Protection Authority (AP) dans un délai de 72 heures
- Informez les personnes concernées si la fuite présente un risque élevé pour leurs droits et libertés
- Nous prendrons immédiatement des mesures pour minimiser les dommages et prévenir une récidive
- Documentez l'incident en détail pour une prévention future
Confidentialité des enfants
Nos services sont destinés aux clients professionnels et ne sont pas conçus pour les personnes mineures de moins de 16 ans. Nous ne collectons pas délibérément des informations personnelles d'enfants de moins de 16 ans sans le consentement parental.
Transfert international de données
Nous stockons toutes vos données au sein de l'Union européenne. Nous n’exportons les données personnelles vers des pays en dehors de l’UE/EEE que si cela est strictement nécessaire et uniquement avec des mesures appropriées telles que :
- Décisions d’adéquation de l’UE
- Clauses contractuelles types (CCT)
- Cadre UE-États-Unis pour la protection des données à caractère personnel pour les partenaires américains
Modifications de cette politique RGPD
Nous pouvons mettre à jour ce document de conformité RGPD de temps en temps afin de refléter les nouvelles dispositions légales, technologiques ou processus d’affaires. La version la plus récente est toujours disponible sur cette page.
Dernière mise à jour : janvier 2, 2026
Défenseur de la protection des données (DPO)
Pour toute question concernant notre conformité au RGPD ou pour exercer vos droits, veuillez contacter notre Délégué à la Protection des Données :
E-mail : privacy@grippera.com
Nous nous engageons à répondre à votre demande dans un délai de 5 jours ouvrables et à traiter votre requête dans les 30 jours.
Superviseur
Si vous pensez que nous ne traitons pas correctement vos données personnelles, vous pouvez nous contacter. Vous avez également toujours le droit de déposer une plainte auprès de l'Autorité néerlandaise pour la protection des données :
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ La Haye
Téléphone : +31 (0)70 888 85 00
Site web : autoriteitpersoonsgegevens.nl