SITE ÉDITÉ PAR
Monsieur Yvinec Gérald
Directeur de la publication : Yvinec Gérald
43255388100025 RCS 432 553 881
1. INFORMATIONS LEGALES.
Les informations communiquées sur le site sont fournies à titre indicatif, elles sont non contractuelles et ne sauraient engager la responsabilité de Monsieur Yvinec Gérald, dénommé « le client » . Elles peuvent être modifiées ou mises à jour sans préavis. Monsieur Yvinec Gérald se réserve également le droit, à tout moment et sans préavis, d’apporter des améliorations et/ou modifications au site.
La responsabilité de Monsieur Yvinec Gérald ne saurait être engagée pour les dommages de toute nature, directs ou indirects, résultant de l’utilisation du site et notamment toute perte d’exploitation, perte financière ou commerciale, perte de programmes et/ou de données en particulier dans le système d’information de l’utilisateur du site, les dommages de toute nature, directs ou indirects, résultant du contenu et/ou de l’utilisation des sites Internet liés au site ou auxquels les utilisateurs pourraient avoir accès via le site, l’impossibilité d’accéder au site et/ou à l’un des sites Internet lui étant lié, les omissions et/ou erreurs que pourrait contenir le site.
2. HEBERGEMENT.
Le site est hébergé par SAS OVH, 2 rue Kellermann – 59100 Roubaix – France SAS au capital de 10 174 560 € RCS Lille Métropole 424 761 419 00045 Code APE 2620Z
3. FORMULAIRES DE COLLECTE DE DONNEES PERSONNELLES
Conformément à l’article 28 du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données
Les informations recueillies font l’objet d’un traitement informatique destiné à à la gestion, au sein de notre société, du fichier clients/prospects.
Les données collectées sur ce site sont à l’usage exclusif de Monsieur Yvinec Gérald. Ces données sont à destination de l’ensemble des services de la société impliqués dans la relation commerciale et dans la fourniture du/des service(s) et/ou du/des produit(s).
Conformément à la loi « Informatique et libertés » du 6 janvier 1978 modifiée en 2004, vous bénéficiez d’un droit d’accès et de rectification aux informations qui vous concernent, que vous pouvez exercer en vous adressant à Monsieur Yvinec Gérald.
Vous pouvez également, pour des motifs légitimes, vous opposer au traitement des données vous concernant.
Vous avez accès a vos données en vous adressant à : Gérald Yvinec – 06 48 08 23 13 – postmaster@yoga-rire.com
Conformité à la règlementation applicable Chaque partie respecte la règlementation applicable en matière de protection des données, y compris le Règlement Général sur la Protection des Données, à compter de sa date d’application dans l’Union européenne.
4. Obligations de l’hébergeur OVH.
OVH s’engage à :
a) traiter les Données à caractère personnel téléchargées, stockées et utilisées par le Client dans le cadre des Services uniquement dans la mesure nécessaire à la fourniture des Services tels que définis dans le Contrat,
b) ne pas accéder à ou utiliser des Données à caractère personnel à d’autres fins que celles nécessaires à l’exécution des Services (en particulier dans le cadre de la gestion des incidents),
c) mettre en place les mesures techniques et organisationnelles décrites dans le Contrat, afin d’assurer la sécurité des Données à caractère personnel dans le cadre du Service,
d) s’assurer que les employés d’OVH autorisés à traiter les Données à caractère personnel dans le cadre du Contrat sont soumis à une obligation de confidentialité et reçoivent une formation appropriée concernant la protection des Données à caractère personnel,
e) informer le Client si, à son avis et compte tenu des informations dont il dispose, une des instructions du Client enfreint les dispositions du RGPD ou d’autres dispositions de l’Union européenne ou d’un État membre de l’Union européenne en matière de protection des données personnelles,
f) dans le cas de demandes reçues d’une autorité compétente et relatives aux Données à caractère personnel traitées en vertu du Contrat, à informer le Client (à moins que les lois applicables ou l’injonction d’une autorité compétente ne l’interdisent), et à limiter la communication des données à ce que l’autorité a expressément demandé. Sur demande écrite du Client, OVH fournit au Client une assistance raisonnable dans la réalisation d’analyses d’impact relatives à la protection des données et la consultation de l’autorité de contrôle compétente, dans la mesure où le Client est tenu de le faire en vertu de la loi applicable en matière de protection des données, et si une telle assistance est nécessaire et se rapporte aux traitements de Données à caractère personnel opérés par OVH en vertu du Contrat. Cette assistance consiste à assurer la transparence des mesures de sécurité mises en œuvre par OVH pour ses Services.
OVH s’engage à mettre en place les mesures de sécurité techniques et organisationnelles suivantes :
a) des mesures de sécurité physique destinées à empêcher les personnes non autorisées d’accéder à l’infrastructure dans laquelle les données du client sont stockées,
b) des contrôles d’identité et d’accès au moyen d’un système d’authentification et d’une politique en matière de mots de passe,
c) un système de gestion des accès qui limite l’accès aux locaux, aux personnes ayant besoin d’y accéder dans l’exercice de leurs fonctions et dans le cadre de leurs responsabilités, d) du personnel de sécurité chargé de surveiller la sécurité physique des locaux d’OVH,
e) un système qui isole physiquement et/ou de façon logique les clients les uns des autres, SAS OVH, 2 rue Kellermann – 59100 Roubaix – France SAS au capital de 10 174 560 € RCS Lille Métropole 424 761 419 00045 Code APE 2620Z
f) des processus d’authentification des utilisateurs et des administrateurs, ainsi que des mesures visant à protéger l’accès aux fonctions d’administration,
g) un système de gestion de l’accès pour les opérations de soutien et d’entretien qui fonctionne selon les principes du moindre privilège et du besoin de savoir
h) et des processus et des mesures de suivi des actions effectuées sur son système d’information.
5. Atteintes à la protection des Données à caractère personnel.
Si OVH a connaissance d’un incident affectant les Données à caractère personnel du Responsable du traitement (accès non autorisé, perte, divulgation ou altération de données), OVH en informe le Client dans les meilleurs délais. La notification doit décrire la nature de l’incident, décrire les conséquences probables de l’incident, décrire les mesures prises ou proposées par OVH en réponse à l’incident et préciser qui est l’interlocuteur chez OVH.
6. Localisation et transfert des Données à caractère personnel.
Lorsque les Services permettent au Client de stocker des Contenus et notamment des Données à caractère personnel, la ou les localisation(s), ou zone(s) géographique(s) du ou des datacenter(s) disponible(s) sont précisés sur le Site Internet d’OVH. Si plusieurs localisations ou zones géographiques sont disponibles, le Client sélectionne celle(s) de son choix au moment de la Commande. Sous réserve des Conditions Particulières de Service applicables, OVH s’interdit de modifier, sans l’accord du Client, la localisation ou zone géographique prévue à la Commande. Sous réserve de la disposition précédente relative à la localisation des Datacenters, les Sociétés Apparentées d’OVH situées dans l’Union européenne, au Canada et dans tout autre pays reconnu par l’Union européenne comme assurant un niveau de protection adéquat des Données à caractère personnel (« Décision d’adéquation »), à l’exclusion des États-Unis d’Amérique, sont autorisés à traiter les Données à caractère personnel uniquement dans le cadre de l’exécution des Services, et en particulier, dans le cadre de la gestion des Incidents. La liste des Sociétés Apparentées susceptibles de participer à l’exécution des Services est communiquée tel que prévu dans la clause « Sous-traitance » cidessous. Les données stockées par le Client dans le cadre des Services ne sont pas accessibles à OVH à partir d’un pays qui ne fait pas l’objet d’une Décision d’adéquation, sauf (a) si cet accès est expressément prévu dans les Conditions Particulières de Service applicables, ou (b) si le Client choisit un Datacenter situé en dehors de l’Union européenne dans un pays qui n’est pas soumis à une Décision d’adéquation ou (c) sauf accord spécifique du Client. Dans le cas où les Données à caractère personnel traitées en vertu des présentes sont transmises hors de l’Union européenne vers un pays qui ne fait pas l’objet d’une Décision d’adéquation, un accord de transfert de données conforme aux clauses contractuelles types adoptées par la Commission européenne ou, à la discrétion d’OVH, toute autre mesure de protection reconnue comme suffisante par la Commission européenne est mis en œuvre. Lorsqu’un tel transfert résulte de la sélection par le Client d’un Service pour lequel un Datacenter situé en dehors de l’Union européenne est utilisé, la SAS OVH, 2 rue Kellermann – 59100 Roubaix – France SAS au capital de 10 174 560 € RCS Lille Métropole 424 761 419 00045 Code APE 2620Z mise en œuvre de l’accord de transfert de données susmentionné (ou de mesures de protection équivalentes) n’est pas automatique et nécessite une demande spécifique du Client. Le Responsable du traitement doit accomplir toutes les formalités et obtenir toutes les autorisations nécessaires (y compris, le cas échéant, auprès des personnes concernées et des autorités compétentes en matière de protection des données) pour transférer des données à caractère personnel dans le cadre du Contrat.
7. Sous-traitance.
Sous réserve des dispositions de la clause « Localisation et transfert des Données à caractère personnel » ci-dessus, OVH peut engager un autre sous-traitant pour traiter les Données personnelles dans le cadre de l’exécution des Services (« Sous-traitant ultérieur »). Le Client autorise expressément OVH à engager ses Sociétés Apparentées en tant que Sous-traitants ultérieurs. La liste des Sociétés Apparentées d’OVH ayant la qualité de Sous-traitants ultérieurs est disponible sur le site Internet d’OVH. OVH s’engage à informer le Client dans un délai de trente (30) jours avant de faire intervenir en qualité de Sous-traitant ultérieur, une nouvelle Société Apparentée. Sous réserve des dispositions contraires des Conditions de service applicables, OVH ne fait pas intervenir sans le consentement préalable du Client de Sous-traitant ultérieur n’ayant pas la qualité de Société Apparentée d’OVH (« Sous-traitant ultérieur tiers »). Lorsque les Conditions de Service applicables prévoient la possibilité d’engager des Sous-traitants ultérieurs tiers, la validation de ces Conditions de Service par le Client est considérée comme une approbation des Sous-traitants ultérieurs listés. Les Sous-traitants ultérieurs tiers sont listés sur le site Internet d’OVH ou dans les Conditions de service applicables. OVH veille à ce que le Sous-traitant ultérieur soit, au minimum, en mesure de remplir les obligations mises à la charge d’OVH dans le présent DPA concernant le traitement des Données à caractère personnel effectué par le Sous-traitant ultérieur. À cette fin, OVH conclut un accord avec le Soustraitant ultérieur. OVH reste vis-à-vis du Client entièrement responsable de l’exécution de toute obligation que le Sous-traitant ultérieur ne remplit pas. Nonobstant ce qui précède, OVH est expressément autorisé à engager des fournisseurs tiers (tels que des fournisseurs d’énergie, des fournisseurs de réseaux, des gestionnaires de points d’interconnexion de réseaux ou des datacenters colocalisés, des fournisseurs de matériel et de logiciels, des transporteurs, des fournisseurs techniques, des sociétés de sécurité), sans devoir informer le Client ou obtenir son autorisation préalable, à condition que ces fournisseurs tiers n’aient pas accès aux Données à caractère personnel.
8. Obligations du client et du Responsable du traitement.
Pour le traitement des Données à caractère personnel conformément au Contrat, le client doit fournir à OVH par écrit (a) toute instruction pertinente et (b) toute information nécessaire à la création du registre des activités de traitement du sous-traitant. Le Client reste seul responsable du traitement des informations et instructions communiquées à OVH. SAS OVH, 2 rue Kellermann – 59100 Roubaix – France SAS au capital de 10 174 560 € RCS Lille Métropole 424 761 419 00045 Code APE 2620Z
Le Responsable du traitement a la responsabilité de s’assurer que :
a) le traitement des Données personnelles du Responsable du traitement dans le cadre de l’exécution du service a une base juridique appropriée (par exemple, le consentement de la personne concernée, les intérêts légitimes du Responsable de traitement, etc.),
b) toutes les procédures et formalités requises (telles que analyse d’impact relative à la protection des données, notification et demande d’autorisation à l’autorité de contrôle compétente en matière de traitement de données personnelles ou à tout autre organisme compétent, le cas échéant) ont été effectuées,
c) la personne concernée est informée du traitement de ses Données à caractère personnel de façon concise, transparente, intelligible et facilement accessible, en utilisant un langage clair et simple, comme le prévoit le RGPD,
d) les personnes concernées sont informées et ont à tout moment la possibilité d’exercer facilement les droits relatifs aux données prévus par le RGPD directement auprès du Client ou du Responsable du traitement. Le Client est responsable de la mise en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des ressources, systèmes, applications et opérations qui ne relèvent pas du périmètre de responsabilité d’OVH tel que prévu au Contrat (notamment tous les systèmes et logiciels déployés et exploités par le Client ou les Utilisateurs au sein des Services).
9. Droit des personnes concernées.
Le Responsable du traitement est pleinement responsable de l’information des personnes concernées concernant leurs droits et du respect de ces droits, y compris les droits d’accès, de rectification, d’effacement, de limitation ou de portabilité. OVH fournit la coopération et l’assistance, dans la mesure où cela est raisonnablement nécessaire, pour répondre aux demandes des personnes concernées. Cette coopération et cette assistance raisonnable peuvent consister à (a) communiquer au Client toute demande reçue directement de la personne concernée et (b) permettre au Responsable du traitement de concevoir et de déployer les mesures techniques et organisationnelles nécessaires pour répondre aux demandes des personnes concernées. Le Responsable du traitement est seul responsable des réponses à ces demandes. Le Client reconnaît et convient que, dans l’éventualité où une telle coopération et assistance nécessiterait des ressources importantes de la part d’OVH, cela pourra être facturé au Client à condition de le lui notifier et d’obtenir son accord au préalable.
10. Suppression et restitution des Données à caractère personnel.
A la fin du Service (notamment en cas de résiliation ou de non-renouvellement), OVH s’engage à supprimer dans les conditions prévues au Contrat, tout Contenu (notamment les informations, données, fichiers, systèmes, applications, sites internet et autres éléments) reproduit, stocké, hébergé ou autrement utilisé par le Client dans le cadre des Services, sauf si une demande émise par une autorité légale ou judiciaire compétente, ou la loi applicable de l’Union européenne ou d’un État SAS OVH, 2 rue Kellermann – 59100 Roubaix – France SAS au capital de 10 174 560 € RCS Lille Métropole 424 761 419 00045 Code APE 2620Z membre de l’Union européenne, en exigent autrement. Le Client est seul responsable de faire en sorte que les opérations nécessaires (telles que la sauvegarde, le transfert vers une solution tierce, les instantanés, etc.) à la conservation des Données à caractère personnel soient effectuées, notamment avant la résiliation ou l’expiration des Services, et avant de procéder à toute opération de suppression, de mise à jour ou de réinstallation des Services. À cet égard, le Client est informé que la résiliation et l’expiration d’un Service pour quelque raison que ce soit (incluant, mais de façon non exclusive le non-renouvellement), ainsi que certaines opérations de mise à jour ou de réinstallation des Services, peuvent automatiquement entraîner la suppression irréversible de tout Contenu (y compris les informations, données, fichiers, systèmes, applications, sites internet et autres éléments) reproduit, stocké, hébergé ou autrement utilisé par le Client dans le cadre des Services, ce compris toute sauvegarde potentielle. 11. Responsabilité OVH ne peut être tenu responsable que des dommages causés par un traitement pour lequel (i) il n’a pas respecté les obligations prévues par le RGPD qui incombent spécifiquement aux sous-traitants ou pour lequel (ii) il a agi en-dehors des instructions licites du Client ou contrairement à celles-ci. Dans de tels cas, la disposition du Contrat relative à la Responsabilité s’applique. Lorsqu’OVH et le Client sont impliqués dans un traitement dans le cadre du présent Contrat qui a causé un dommage à une personne concernée, le Client prend en charge, dans un premier temps, l’intégralité de la réparation effective (ou toute autre compensation) due à la personne concernée et, dans un second temps, réclame à OVH la part de la réparation correspondant à la part de responsabilité d’OVH dans le dommage, étant précisé que les clauses limitatives de responsabilité prévues par le Contrat demeurent applicables. 12. Audits OVH met à la disposition du Client toutes les informations nécessaires pour (a) démontrer la conformité aux exigences du RGPD et (b) mener des audits. Ces informations sont disponibles dans la documentation standard sur le site internet d’OVH. Des informations supplémentaires peuvent être communiquées au Client sur demande faite au Support OVH. Si un Service est certifié, qu’il respecte un code de conduite ou fait l’objet de procédures de contrôles spécifiques, OVH met à disposition, sur demande écrite du Client, les certificats et rapports des contrôles correspondants. Si les informations, les rapports et les certificats susmentionnés s’avèrent insuffisants pour permettre au Client de démontrer que les obligations prévues par le RGPD sont remplies, OVH et le Client se réunissent alors pour convenir des conditions opérationnelles, sécuritaires et financières d’une inspection technique sur site. En toutes hypothèses, les conditions de cette inspection ne doivent pas affecter la sécurité des autres clients d’OVH. SAS OVH, 2 rue Kellermann – 59100 Roubaix – France SAS au capital de 10 174 560 € RCS Lille Métropole 424 761 419 00045 Code APE 2620Z L’inspection sur site susmentionnée, ainsi que la communication des certificats et des rapports de contrôles peuvent donner lieu à une facturation supplémentaire raisonnable. Toute information communiquée au Client en vertu de la présente clause et qui n’est pas disponible sur le Site Internet d’OVH est considérée comme une information confidentielle d’OVH en vertu du Contrat. Avant de communiquer ces informations, OVH peut exiger la signature d’un accord de confidentialité spécifique. Nonobstant ce qui précède, le Client est autorisé à répondre aux demandes de l’autorité de contrôle compétente à condition que toute divulgation d’informations soit strictement limitée à ce qui est demandé par ladite autorité. Dans un tel cas, et à moins que la loi applicable ne l’interdise, le Client doit d’abord consulter OVH au sujet de toute divulgation requise. SAS OVH, 2 rue Kellermann – 59100 Roubaix – France SAS au capital de 10 174 560 € RCS Lille Métropole 424 761 419 00045 Code APE 2620Z
COOKIES
Ce site utilise des cookies qui sont des fichiers stockés sur votre ordinateur permettant une facilité d’accès aux services proposés. En aucun cas, les cookies de ce site ne pourront servir à collecter des données personnelles sans votre accord exprès. Ces informations ne seront pas transmises en dehors de l’hébergeur OVH.
Nous vous informons que vous pouvez vous opposer à l’enregistrement de ces cookies en configurant votre ordinateur selon les modalités détaillées sur le site : www.cnil.fr
