POLITIQUE DE CONFIDENTIALITÉ

1. RESPONSABLE DU TRAITEMENT 

La présente politique de confidentialité règle le traitement des données à caractère personnel par les sociétés du groupe Dyma, responsables du traitement, dont le siège social est situé au Luxembourg, 9780 WINCRANGE, 8 Route de Lullange/ Lëllger Wee, dont le numéro d’entreprise est le LU19270520 et qui a désigné Fabienne Pleic comme personne de contact pour le traitement fpleic@dymagroup.com

Cette politique de confidentialité s’applique à l’ensemble des services que nous fournissons et des activités que nous exerçons.

En communiquant vos données à caractère personnel, vous déclarez explicitement en avoir pris connaissance, en comprendre intégralement le contenu et en accepter intégralement les termes. Vous acceptez plus particulièrement que les sociétés du groupe Dyma les traitent (soit les collectent, les conservent ou les utilisent) aux fins précisées ci-dessous. 
 

2. CATÉGORIES DE DONNÉES A CARACTÈRE PERSONNEL

Le règlement général sur la protection des données définit le terme « données à caractère personnel » comme suit : « Toute information se rapportant à une personne physique identifiée ou identifiable » (ci-après dénommée « personne concernée »).

Est réputée être une « personne physique identifiable », une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Dans la cadre de leurs activités, les sociétés du groupe Dyma peuvent être amenées à collecter des données personnelles nominatives de leurs clients, de leurs fournisseurs, de leurs sous-traitants (et de leurs éventuels sous-traitants), de leurs prospects, de sociétés / personnes faisant partie de leur réseau professionnel ainsi que, de manière respective, de leurs commettants, leur personnel, leurs collaborateurs, leurs préposés et toute autre personne de contact utile.

Ces données personnelles peuvent être, entre autres, des données nominatives telles que l’état civil, les nom et prénoms, les numéros de téléphone, les adresses ou sièges sociaux, les adresses email,… ainsi que tout renseignement communiqué spontanément par la personne concernée.

Le site internet des sociétés du groupe Dyma utilise des cookies (cf. politique « cookies »).
 

3. MANIÈRE DONT LES DONNÉES SONT RECOLTÉES ET CONSERVÉES 

Les données personnelles sont récoltées de la manière suivante : 

• - Par l’encodage des données par les personnes concernées, dans les formulaires figurant sur le site internet https://www.dymagroup.com ;
• - Par l’envoi des données, par les personnes concernées, lors du passage d’une commande (par internet, par mail ou courrier).

Les données communiquées via le site internet https://www.dymagroup.com sont conservées sur le serveur de l’hébergeur « PHPNET.ORG », en France.
Les données communiquées autrement que via le site internet sont stockées sur le serveur local sécurisé (back up) des sociétés du groupe Dyma, accessible uniquement au personnel et aux personnes autorisées par les sociétés du groupe Dyma, ainsi qu’au personnel de la société de maintenance informatique, par un mot de passe secret, via ERP sécurisé.   

4. FINALITÉS DES TRAITEMENTS

Ces données sont récoltées par les sociétés du groupe Dyma afin de leur permettre d’exercer les activités et de fournir les services confiés par le contrat / accord conclu avec le client. Elles sont également collectées pour assurer la gestion de leur clientèle, l’établissement des factures et leur recouvrement, et les obligations légales, comptables et règlementaires. Moyennant l’accord des personnes concernées, elles permettent d'envoyer des promotions, des offres, des nouveautés , des changements de tarifs, des fermetures ou des vœux de fin d’année, via les newsletters.

5. BASES JURIDIQUE DES TRAITEMENTS

Les bases juridiques des traitements sont l'exécution d'un contrat, le consentement de la personne concernée (le cas échéant) ainsi que le respect d'obligations légales / réglementaires et/ou l’intérêt légitime des sociétés du groupe Dyma.
 

6. DESTINATAIRES DES DONNÉES À CARACTÈRE PERSONNEL 

Les sociétés du groupe Dyma conserveront et traiteront elles-mêmes les données récoltées en vue de leur permettre de réaliser les finalités des traitements.

Toutefois, dans la cadre de ces finalités, il est possible que des données personnelles soient communiquées à des autorités publiques, comptables, réviseurs, avocats, comptables, sociétés de recouvrement, prestataires de services informatiques, sous-traitants ou sociétés collaboratrices avec les sociétés du groupe Dyma. 

Il est possible que ces entités se trouvent en dehors de l'Espace Economique Européen (« EEE »). Toutefois, dans ce cas, les données à caractère personnel ne seront transmises qu'aux pays tiers disposant d'un niveau adéquat de protection. 

Si nécessaire, les données à caractère personnel pourront aussi être transmises à d'autres parties tierces dans le cadre, par exemple, d’une réorganisation des sociétés du groupe Dyma, en cas de transfert d’activité, liquidation ou faillite, en raison d'une injonction ou afin de remplir une obligation légale particulière. 

Toutefois, les sociétés du groupe Dyma veillent à ce que ces personnes / entreprises / entités aient un accès le plus limité possible à ces données personnelles et ne les traitent que de manière strictement nécessaire.
 

7. DURÉE DU TRAITEMENT

Les sociétés du groupe Dyma conservent les données à caractère personnel qui leur sont confiées pendant la durée nécessaire à la finalité du traitement. 
Pour déterminer la durée appropriée, il est tenu compte de la nature et de la sensibilité des données personnelles et des finalités pour lesquelles elles sont traitées. Il est également tenu compte de la nécessité de se conformer à ses obligations légales et règlementaires. 
 

8. MESURES DE SÉCURITÉ

Les sociétés du groupe Dyma ont mis en place des mesures de sécurité appropriées sur le plan technique et organisationnel afin d’éviter la destruction, la perte, la falsification, la modification, l’accès non autorisé par des tiers ou la notification par erreur à des tiers des données à caractère personnel collectées, ainsi que tout traitement non autorisé de ces données

Ainsi, les sociétés du groupe Dyma ont, entre autres, prévu ce qui suit :

• utilisation de mots de passe sécurisés pour ses travailleurs et dirigeants ;
• insertion dans les contrats et le règlement de travail de clauses prévoyant la confidentialité des données ;
• actualisation régulière des PC avec des patches de sécurité et des antivirus à jour ;
• sauvegardes régulières des données importantes. 

9. DROITS DES PERSONNES CONCERNÉES

9.1 Droit d’accès, de modification, de suppression et de limitation

Vous avez le droit de demander aux sociétés du groupe Dyma d’accéder à vos données et d’en demander la rectification. 
Conformément aux conditions légales et prévues par le RGPD, vous pouvez également demander leur suppression ou leur limitation.
Vous reconnaissez qu’en cas de refus de communication ou de demande de suppression des données à caractère personnel, les sociétés du groupe Dyma peuvent être dans l’impossibilité de fournir certains services.

9.2 Droit d’opposition

Vous disposez d’un droit d’opposition contre le traitement de vos données à caractère personnel pour des motifs impérieux et légitimes.
En outre, vous avez le droit de vous opposer à l’utilisation de données à caractère personnel à des fins de marketing direct. Le cas échéant, vous ne devez même pas invoquer de motif.

9.3 Droit de libre transfert des données

Vous disposez du droit de recevoir les données à caractère personnel que vous avez fournies aux sociétés du groupe Dyma dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à d’autres responsables du traitement.

9.4 Droit de retrait du consentement

Pour autant que le traitement soit basé sur votre consentement préalable, vous avez le droit de retirer ce consentement.

9.5 Exercice de vos droits

Vous pouvez exercer vos droits en contactant les sociétés du groupe Dyma à cette fin par e-mail à l’adresse « fpleic@dymagroup.com » ou par courrier à l’adresse « Route de Lullange/ Lëllger Wee 8 à 9780 WINCRANGE, LUXEMBOURG », moyennant l’ajout en annexe d’une copie recto-verso de votre carte d’identité.

9.6 Décisions automatisées et profilage

Le traitement de vos données à caractère personnel ne comprend aucun profilage et ne fera pas l’objet de décisions automatisées par les sociétés du groupe Dyma.

9.7 Droit à l’introduction d’une plainte

Vous avez le droit d’introduire une plainte auprès de la Commission nationale la protection des données, sans préjudice de tout recours devant un tribunal civil : 

Commission nationale la protection des données
Service des réclamations

1, avenue du Rock’n’Roll
L-4361 Esch-sur-Alzette
Tél. : (+352) 26 10 60 -1
Fax. : (+352) 26 10 60 - 29
cnpd.public.lu
 

10. MODIFICATIONS

La présente politique de protection des données peut faire l’objet de modifications. Nous vous recommandons de consulter régulièrement la politique de confidentialité des données, consultable via le site internet « https://www.dymagroup.com », pour prendre connaissance des éventuelles modifications.
 

Dernière mise à jour : 29/03/2019

La présente politique de confidentialité est établie sans préjudice des droits et obligations reconnus dans le chef des sociétés du groupe Dyma en vertu des dispositions applicables telles que celles contenues dans le RGPD.