Conformité RGPD

Dernière mise à jour : 15 janvier 2026

Introduction

Alfares s'engage à respecter pleinement le Règlement Général sur la Protection des Données (RGPD) et autres lois européennes sur la protection des données applicables. Ce document décrit notre approche complète de la protection des données et de la vie privée, garantissant que nous répondons aux plus hauts standards pour les entreprises européennes et leurs clients.

Qu'est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) est une loi complète sur la protection des données entrée en vigueur le 25 mai 2018. Elle s'applique à toutes les organisations opérant au sein de l'UE et à celles en dehors de l'UE qui offrent des biens ou services aux personnes dans l'UE ou surveillent le comportement des personnes dans l'UE.

Notre engagement RGPD

Principes fondamentaux

Nous adhérons aux sept principes fondamentaux du RGPD :

1. Licéité, loyauté et transparence

• Base légale : Nous traitons les données personnelles uniquement lorsque nous avons une base légale valide
• Traitement équitable : Nous nous assurons que le traitement des données est équitable et raisonnable
• Transparence : Nous fournissons des informations claires sur l'utilisation des données personnelles

2. Limitation des finalités

• Finalités spécifiques : Nous collectons les données uniquement pour des finalités déterminées, explicites et légitimes
• Aucun traitement ultérieur : Nous ne traitons pas les données pour des finalités incompatibles
• Objectifs clairs : Nous communiquons clairement l'objectif de la collecte de données

3. Minimisation des données

• Adéquates, pertinentes et limitées : Nous collectons uniquement les données nécessaires à nos finalités
• Aucune collecte excessive : Nous évitons de collecter des informations personnelles inutiles
• Révision régulière : Nous révisons et minimisons régulièrement nos pratiques de collecte de données

4. Exactitude

• Exactes et à jour : Nous maintenons des données personnelles exactes et actuelles
• Rectification : Nous corrigeons promptement les données inexactes ou incomplètes
• Vérification : Nous vérifions l'exactitude des données par des mesures appropriées

5. Limitation de la conservation

• Conservation limitée dans le temps : Nous conservons les données personnelles uniquement le temps nécessaire
• Politiques de conservation claires : Nous avons des durées de conservation définies pour différents types de données
• Suppression sécurisée : Nous supprimons les données de manière sécurisée lorsqu'elles ne sont plus nécessaires

6. Intégrité et confidentialité

• Mesures de sécurité : Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées
• Contrôles d'accès : Nous limitons l'accès aux données personnelles au personnel autorisé
• Chiffrement : Nous utilisons le chiffrement et d'autres technologies de sécurité

7. Responsabilité

• Documentation : Nous maintenons des registres complets de nos activités de traitement des données
• Audits réguliers : Nous effectuons des audits et évaluations de conformité réguliers
• Formation : Nous fournissons une formation continue à notre personnel sur la protection des données

Base légale du traitement

Consentement

Nous obtenons un consentement explicite pour le traitement des données personnelles lorsque requis :

Exigences de consentement :

• Librement donné : Le consentement est donné sans contrainte ou pression
• Spécifique : Le consentement est obtenu pour des finalités de traitement spécifiques
• Informé : Les personnes sont pleinement informées du traitement des données
• Non ambigu : Le consentement est clair et affirmatif
• Rétractable : Les personnes peuvent retirer leur consentement à tout moment

Gestion du consentement :

• Langage clair : Nous utilisons un langage clair et compréhensible dans les demandes de consentement
• Options granulaires : Nous fournissons des options de consentement granulaires pour différentes finalités
• Retrait facile : Nous facilitons le retrait du consentement
• Registres de consentement : Nous maintenons des registres de consentement à des fins d'audit

Exécution du contrat

Nous traitons les données personnelles lorsque nécessaire pour l'exécution du contrat :

Traitement contractuel :

• Prestation de services : Traitement requis pour fournir nos services
• Support client : Traitement pour le service client et l'assistance
• Facturation et paiement : Traitement pour les transactions financières
• Gestion de compte : Traitement pour l'administration de compte

Intérêt légitime

Nous traitons les données sur la base d'intérêts légitimes lorsque approprié :

Évaluation de l'intérêt légitime :

• Finalité : Finalité commerciale claire et légitime
• Nécessité : Le traitement est nécessaire pour la finalité
• Équilibrage : Les intérêts sont équilibrés contre les droits des individus
• Documentation : Nous documentons nos évaluations d'intérêt légitime

Obligation légale

Nous traitons les données lorsque requis par la loi :

Exigences légales :

• Obligations fiscales : Traitement pour les fins fiscales et comptables
• Conformité réglementaire : Traitement pour les exigences réglementaires
• Procédures légales : Traitement pour les procédures légales lorsque requis
• Exigences de sécurité : Traitement pour la sécurité et la prévention de la fraude

Droits des personnes concernées

Droit à l'information

Les personnes ont le droit d'être informées du traitement des données :

Informations fournies :

• Identité et contact : Notre identité et coordonnées
• Finalité et base légale : Pourquoi et comment nous traitons les données
• Intérêts légitimes : Nos intérêts légitimes, le cas échéant
• Destinataires : Qui reçoit les données
• Durée de conservation : Combien de temps nous conservons les données
• Droits : Droits des individus sous le RGPD
• Plaintes : Droit de déposer des plaintes auprès des autorités de contrôle

Droit d'accès

Les personnes peuvent demander l'accès à leurs données personnelles :

Droits d'accès :

• Confirmation : Confirmation que nous traitons leurs données
• Copie des données : Une copie de leurs données personnelles
• Informations de traitement : Informations sur les finalités de traitement
• Destinataires : Informations sur les destinataires des données
• Durée de conservation : Informations sur la conservation des données
• Droits : Informations sur leurs droits

Droit de rectification

Les personnes peuvent demander la correction de données inexactes :

Processus de rectification :

• Réponse prompte : Nous répondons promptement aux demandes de rectification
• Vérification : Nous vérifions l'exactitude des demandes de correction
• Notification : Nous notifions les parties concernées des corrections
• Documentation : Nous documentons toutes les activités de rectification

Droit à l'effacement (Droit à l'oubli)

Les personnes peuvent demander la suppression de leurs données personnelles :

Conditions d'effacement :

• Plus nécessaire : Les données ne sont plus nécessaires pour la finalité originale
• Consentement retiré : Le consentement a été retiré
• Opposition : La personne s'est opposée au traitement
• Traitement illégal : Les données ont été traitées illégalement
• Obligation légale : La loi exige la suppression des données

Droit à la limitation du traitement

Les personnes peuvent demander la limitation du traitement des données :

Scénarios de limitation :

• Contestation de l'exactitude : La personne conteste l'exactitude des données
• Traitement illégal : Le traitement est illégal
• Plus nécessaire : Nous n'avons plus besoin des données
• Opposition en cours : L'opposition au traitement est en cours d'examen

Droit à la portabilité des données

Les personnes peuvent demander leurs données dans un format portable :

Exigences de portabilité :

• Format structuré : Les données fournies dans un format structuré et couramment utilisé
• Lisible par machine : Les données sont lisibles par machine
• Transfert direct : Les données peuvent être transférées à un autre responsable
• Aucune obstruction : Nous n'entravons pas la portabilité des données

Droit d'opposition

Les personnes peuvent s'opposer au traitement des données :

Droits d'opposition :

• Marketing direct : Droit absolu de s'opposer au marketing direct
• Intérêt légitime : Droit de s'opposer au traitement basé sur l'intérêt légitime
• Recherche scientifique : Droit de s'opposer au traitement pour la recherche scientifique
• Décision automatisée : Droit de s'opposer à la prise de décision automatisée

Droits relatifs à la prise de décision automatisée

Les personnes ont des droits concernant le traitement automatisé :

Droits de traitement automatisé :

• Intervention humaine : Droit à l'intervention humaine
• Explication : Droit à l'explication des décisions
• Contestation : Droit de contester les décisions
• Sauvegardes : Droit aux sauvegardes contre les décisions automatisées

Activités de traitement des données

Traitement des données clients

Nous traitons les données clients pour la prestation de services :

Types de données clients :

• Informations de contact : Nom, email, numéro de téléphone, adresse
• Informations de compte : Nom d'utilisateur, mot de passe, préférences de compte
• Données de service : Utilisation des services, préférences, historique
• Données de communication : Emails, tickets de support, retours

Finalités de traitement :

• Prestation de services : Pour fournir nos services de développement logiciel
• Support client : Pour fournir une assistance technique et de l'aide
• Gestion de compte : Pour gérer les comptes clients et les relations
• Communication : Pour communiquer sur les services et mises à jour

Traitement des données employés

Nous traitons les données employés à des fins d'emploi :

Types de données employés :

• Informations personnelles : Nom, coordonnées, identification
• Informations d'emploi : Titre de poste, département, salaire
• Données de performance : Évaluations de performance, dossiers de formation
• Accès système : Identifiants de connexion, autorisations d'accès

Finalités de traitement :

• Gestion de l'emploi : Pour gérer les relations d'emploi
• Paie et avantages : Pour traiter la paie et les avantages
• Gestion de la performance : Pour gérer la performance et le développement
• Sécurité : Pour assurer la sécurité des systèmes et des données

Données de site web et d'analyse

Nous traitons les données de site web et d'analyse pour l'amélioration :

Types de données de site web :

• Données d'utilisation : Pages visitées, temps passé, interactions
• Données techniques : Adresse IP, type de navigateur, informations sur l'appareil
• Données de cookies : Préférences et paramètres de cookies
• Données de formulaire : Informations soumises via des formulaires

Finalités de traitement :

• Amélioration du site web : Pour améliorer la fonctionnalité et l'expérience utilisateur du site web
• Analyse : Pour comprendre l'utilisation et la performance du site web
• Marketing : Pour fournir du contenu et des publicités pertinents
• Sécurité : Pour protéger contre la fraude et les menaces de sécurité

Mesures de sécurité des données

Sécurité technique

Nous mettons en œuvre des mesures de sécurité technique complètes :

Technologies de sécurité :

• Chiffrement : Chiffrement des données en transit et au repos
• Contrôles d'accès : Contrôles d'accès basés sur les rôles et authentification
• Sécurité réseau : Pare-feu, détection d'intrusion et surveillance
• Sécurité de sauvegarde : Systèmes de sauvegarde et de reprise après sinistre sécurisés

Standards de sécurité :

• Meilleures pratiques de l'industrie : Suivi des standards de sécurité de l'industrie
• Mises à jour régulières : Maintien des systèmes et logiciels à jour
• Gestion des vulnérabilités : Évaluations et tests de sécurité réguliers
• Réponse aux incidents : Procédures complètes de réponse aux incidents

Sécurité organisationnelle

Nous mettons en œuvre des mesures de sécurité organisationnelles :

Politiques de sécurité :

• Politique de protection des données : Politique complète de protection des données
• Politique de contrôle d'accès : Procédures claires de contrôle d'accès
• Politique de réponse aux incidents : Procédures définies de réponse aux incidents
• Programmes de formation : Formation régulière en sécurité et protection de la vie privée

Procédures de sécurité :

• Vérifications d'antécédents : Vérifications d'antécédents pour les employés
• Accords de confidentialité : Accords de confidentialité des employés
• Politique de bureau propre : Politiques de bureau propre et d'écran clair
• Gestion des visiteurs : Contrôles d'accès et procédures pour les visiteurs

Gestion des violations de données

Détection et réponse aux violations

Nous avons des procédures complètes de détection et de réponse aux violations :

Systèmes de détection :

• Surveillance : Surveillance continue des systèmes et réseaux
• Alertes : Alertes automatisées pour les activités suspectes
• Signalement : Procédures claires de signalement des violations potentielles
• Enquête : Enquête prompte des incidents potentiels

Procédures de réponse :

• Réponse immédiate : Endiguement et atténuation immédiats
• Évaluation : Évaluation complète de l'impact de la violation
• Notification : Notification en temps opportun aux autorités et personnes concernées
• Documentation : Documentation complète de la violation et de la réponse

Notification des violations

Nous respectons les exigences RGPD pour la notification des violations :

Calendrier de notification :

• 72 heures : Notification à l'autorité de contrôle dans les 72 heures
• Sans délai : Notification aux personnes concernées sans délai
• Documentation : Documentation complète de la violation et de la réponse
• Suivi : Actions de suivi et mesures préventives

Contenu de la notification :

• Description de la violation : Description claire de la violation
• Catégories de données : Catégories de données personnelles concernées
• Évaluation de l'impact : Évaluation de l'impact potentiel
• Actions correctives : Actions prises pour remédier à la violation

Transferts internationaux de données

Sauvegardes de transfert

Nous assurons une protection adéquate pour les transferts internationaux de données :

Mécanismes de transfert :

• Décisions d'adéquation : Transferts vers des pays avec une protection adéquate
• Clauses contractuelles types : Accords de transfert de données approuvés par l'UE
• Règles d'entreprise contraignantes : Politiques internes de protection des données
• Schémas de certification : Cadres de protection de la vie privée approuvés

Documentation des transferts :

• Registres de transfert : Registres complets des transferts internationaux
• Documentation des sauvegardes : Documentation des sauvegardes de transfert
• Révision régulière : Révision régulière des arrangements de transfert
• Surveillance de la conformité : Surveillance continue de la conformité

Transferts vers des tiers

Nous nous assurons que les tiers respectent les exigences de protection des données :

Exigences des tiers :

• Conformité RGPD : Tous les tiers doivent respecter le RGPD
• Accords de traitement des données : Accords complets de traitement des données
• Standards de sécurité : Mesures de sécurité adéquates
• Droits d'audit : Droits d'auditer la conformité des tiers

Délégué à la protection des données

Rôle et responsabilités du DPO

Nous avons nommé un Délégué à la protection des données (DPO) :

Responsabilités du DPO :

• Surveillance de la conformité : Surveiller la conformité RGPD
• Conseil et orientation : Fournir des conseils sur les questions de protection des données
• Formation : Conduire des formations sur la protection des données
• Coordination des audits : Coordonner les audits de conformité

Indépendance du DPO :

• Rôle indépendant : Le DPO opère de manière indépendante
• Accès direct : Accès direct à la direction senior
• Aucun conflit : Aucun conflit d'intérêts
• Développement professionnel : Développement professionnel continu

Coordonnées du DPO

Pour les demandes liées au RGPD :

Coordonnées :

• Email : [email protected]
• Téléphone : [Numéro de contact DPO]
• Adresse : [Adresse DPO]
• En ligne : Formulaire de demande RGPD

Formation et sensibilisation

Formation des employés

Nous fournissons une formation complète sur la protection des données :

Programmes de formation :

• Formation initiale : Formation sur la protection des données pour les nouveaux employés
• Mises à jour régulières : Mises à jour et rafraîchissements réguliers de la formation
• Formation spécifique au rôle : Formation adaptée aux rôles spécifiques
• Tests de conformité : Tests réguliers des connaissances en protection des données

Contenu de la formation :

• Principes RGPD : Compréhension des principes RGPD
• Manipulation des données : Procédures appropriées de manipulation des données
• Pratiques de sécurité : Meilleures pratiques de sécurité
• Réponse aux incidents : Procédures de réponse aux incidents

Programmes de sensibilisation

Nous maintenons des programmes de sensibilisation continus :

Activités de sensibilisation :

• Communication régulière : Communication régulière sur la protection des données
• Partage des meilleures pratiques : Partage des meilleures pratiques de protection des données
• Études de cas : Apprentissage des études de cas de protection des données
• Mécanismes de retour : Mécanismes pour le retour et les questions

Surveillance de la conformité

Audits réguliers

Nous effectuons des audits de conformité réguliers :

Calendrier d'audit :

• Audits annuels : Audits de conformité annuels complets
• Révisions trimestrielles : Révisions de conformité trimestrielles
• Audits ad hoc : Audits ad hoc selon les besoins
• Audits externes : Audits externes par des auditeurs indépendants

Portée de l'audit :

• Révision des politiques : Révision des politiques de protection des données
• Évaluation des procédures : Évaluation des procédures de protection des données
• Révision technique : Révision des mesures de sécurité techniques
• Évaluation de la formation : Évaluation de l'efficacité de la formation

Reporting de conformité

Nous maintenons un reporting de conformité complet :

Exigences de reporting :

• Rapports réguliers : Rapports de conformité réguliers à la direction
• Rapports d'incidents : Rapports sur les incidents de protection des données
• Rapports de formation : Rapports sur l'achèvement et l'efficacité de la formation
• Rapports d'audit : Rapports sur les résultats et recommandations d'audit

Coordonnées

Demandes de protection des données

Pour les demandes générales de protection des données :

Coordonnées :

• Email : [email protected]
• Téléphone : [Numéro de contact protection de la vie privée]
• Adresse : [Adresse commerciale européenne]
• En ligne : Formulaire de demande de protection de la vie privée

Autorité de contrôle

Pour les plaintes concernant les pratiques de protection des données :

Résidents de l'UE :

• Contactez votre autorité locale de protection des données
• Résidents du Royaume-Uni : Information Commissioner's Office (ICO)
• Résidents suisses : Préposé fédéral à la protection des données et à la transparence (PFPDT)

Demandes de droits des personnes concernées

Pour exercer vos droits en tant que personne concernée :

Méthodes de demande :

• Email : [email protected]
• Formulaire en ligne : Formulaire de demande des droits des personnes concernées
• Téléphone : [Numéro de demande de droits]
• Poste : [Adresse de demande de droits]

Mises à jour et révision

Révision des politiques

Nous révisons et mettons à jour régulièrement notre conformité RGPD :

Calendrier de révision :

• Révision annuelle : Révision annuelle complète de la conformité
• Mises à jour réglementaires : Mises à jour pour les changements dans la loi sur la protection des données
• Changements commerciaux : Mises à jour pour les changements commerciaux
• Révisions d'incidents : Révisions suite aux incidents de protection des données

Amélioration continue

Nous améliorons continuellement nos pratiques de protection des données :

Activités d'amélioration :

• Adoption des meilleures pratiques : Adoption des meilleures pratiques de l'industrie
• Mises à jour technologiques : Mises à jour des technologies de sécurité et de protection de la vie privée
• Optimisation des processus : Optimisation des processus de protection des données
• Retour des parties prenantes : Incorporation du retour des parties prenantes

---

Ce document de conformité RGPD est effectif à partir du 15 janvier 2026. Pour toute question concernant notre conformité RGPD, veuillez nous contacter à [email protected].