Déclaration de confidentialité

Politique de confidentialité

Esschert Design BV (ci-après « nous ») attache une grande importance à la protection de vos données personnelles et à une transparence totale en la matière. La présente Politique de confidentialité décrit comment Esschert Design, en tant que responsable du traitement, collecte, utilise, partage et traite vos données personnelles conformément au Règlement général sur la protection des données (RGPD). Elle ne s’applique pas aux sites ou services de tiers.

Identité et coordonnées

Esschert Design BV
Euregioweg 225
7532 SM Enschede
Pays-Bas

Données personnelles et finalités du traitement

Pour vous fournir nos services, activités, campagnes et produits proposés en ligne, nous devons traiter certaines données personnelles.
Lors de la création d’un compte Esschert Design, des informations vous sont demandées. La création d’un compte est nécessaire pour passer des commandes sur notre boutique en ligne. Des informations de paiement sont également requises pour la facturation.
Pour l’inscription à nos newsletters, seule une adresse e-mail est nécessaire. Si vous êtes inscrit(e), vous pouvez recevoir occasionnellement des e-mails de service concernant nos produits ou services. Vous pouvez vous désinscrire à tout moment via le lien prévu à cet effet.
Lors de votre visite sur nos sites, votre adresse IP ainsi que certaines informations techniques sont enregistrées à des fins de gestion, de sécurité, de diagnostic et d’amélioration de l’accessibilité du site.
Nos sites et services ne visent pas à collecter des données auprès de mineurs de moins de 16 ans sans autorisation parentale. Si vous pensez que des données d’un mineur ont été collectées sans consentement, veuillez nous écrire à info@esschertdesign.com. Nous supprimerons ces données au plus vite.

Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. En cas de désinscription à nos newsletters (opt-out), vos données sont supprimées au plus vite.

Partage de données avec des tiers

Nous partageons vos données personnelles uniquement si cela est nécessaire à l’exécution de nos services ou si la loi l’exige. Avec nos sous-traitants, nous concluons des contrats de traitement afin de garantir la sécurité et la confidentialité des données. Esschert Design reste responsable du traitement. Aucun transfert n’est effectué vers des pays situés en dehors de l’Espace économique européen (EEE).

Sécurité

Esschert Design met en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, usage abusif, accès non autorisé ou modification illégale.

Vos droits

Vous pouvez à tout moment :

  • • Accéder à vos données
  • • Les corriger ou les compléter
  • • Demander leur suppression
  • • Retirer votre consentement
  • • Vous opposer au traitement
  • • Demander la portabilité des données

Pour exercer vos droits ou pour toute question, contactez-nous à info@esschertdesign.com. Nous répondrons dans un délai maximum de quatre semaines. Vous pouvez également déposer une plainte auprès de l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Droit applicable

La présente Politique de confidentialité ainsi que tout litige qui en découle sont exclusivement régis par le droit néerlandais.

Modifications

Nous pouvons adapter cette Politique de confidentialité afin de rester conformes à la législation. Nous vous recommandons de la consulter régulièrement.

Enschede, Décembre 2019

Divulgation coordonnée des vulnérabilités

Vous avez découvert une vulnérabilité dans notre système ? Nous vous invitons à nous en informer.

Comment signaler une vulnérabilité

Veuillez suivre les étapes suivantes :

  • Envoyez un e-mail à privacy@esschertdesign.nl avec pour objet : « Weakness in the website ».
  • Décrivez vos constatations.
  • Fournissez suffisamment d’informations pour permettre de reproduire le problème.
  • Mentionnez au minimum une adresse e-mail ou un numéro de téléphone pour que nous puissions vous contacter.

Veuillez vous assurer que vous :

  • signalez la faille dès sa découverte ;
  • ne partagez aucune information concernant la vulnérabilité avant notre retour ou la résolution du problème ;
  • agissez de manière responsable avec les informations sensibles, en vous limitant à ce qui est strictement nécessaire pour démontrer la faille.

Actions strictement interdites

Les actions suivantes sont interdites :

  • Installation de logiciels malveillants
  • Copie, modification ou suppression de données (préférez une liste de répertoires si nécessaire)
  • Modification de systèmes
  • Accès répété ou partage d’accès
  • Utilisation de techniques de force brute
  • Attaques DDoS ou techniques de social engineering

Politique CVD

  • Si vous effectuez votre signalement conformément à la procédure, nous ne prendrons aucune mesure juridique à votre encontre. Le signalement sera traité de manière confidentielle.
  • Votre nom ne sera mentionné comme découvreur qu’avec votre consentement explicite.
  • Nous enverrons un accusé de réception dans les deux jours ouvrables. Dans les cinq jours ouvrables, vous recevrez une première évaluation et une estimation du délai de résolution.
  • Nous visons à résoudre toute vulnérabilité signalée dans un délai maximal de 60 jours.
  • Une fois résolu, nous déciderons conjointement d’une éventuelle publication.
  • Une récompense peut être attribuée selon la gravité et la qualité du signalement : d’un produit de notre collection jusqu’à des bons d’achat d’une valeur maximale de 300 €. La vulnérabilité doit être inconnue d’Esschert Design et constituer une faille de sécurité sérieuse.

Dernière mise à jour : mai 2021.