Chargé à la protection des données

Vous pouvez contacter notre Chargé à la protection des données par l'un des moyens suivants :

• Courriel(privilégié, traitement traçable) : dp.buupp@buupp.com
• Courrier postal(recommandé conseillé pour les demandes nécessitant une preuve de réception) : Majelink — À l'attention du Chargé à la protection des données — 12 Impasse des Étriers, 64140 Lons, France

Pour les demandes sensibles (accès, effacement, signalement de fuite), merci d'inclure dans votre message l'e-mail associé à votre compte BUUPP et de joindre les éventuels justificatifs prévus à l'article 4.

Le DPO est l'interlocuteur dédié pour toute question relative à vos données personnelles, à l'usage de la plateforme ou à la sécurité de vos informations. Vous pouvez le solliciter notamment pour :

• demander la suppression définitivede votre compte et de vos données (au-delà de l'auto-suppression déjà disponible dans le menu latéral du dashboard) ;
• demander un accès consolidéà l'ensemble des données que nous détenons sur vous (rapport complet, portabilité) ;
• corriger ou rectifier une information inexacte dans un palier ou un profil ;
• vous opposer au traitement marketing (broadcast de produit, pixel de mesure d'ouverture des e-mails) ;
• signaler une fuite de coordonnées supposée (mail ou SMS reçus en dehors d'une sollicitation BUUPP acceptée par vous, démarchage abusif par un pro) ;
• poser une question sur la conformité d'un traitement, un sous-traitant utilisé, ou une mention de la politique RGPD.

Conformément aux articles 15 à 22 du Règlement européen sur la protection des données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants sur vos données :

• Accès(art. 15) — obtenir copie de toutes les données que nous détenons sur vous.
• Rectification(art. 16) — corriger ou compléter une donnée inexacte.
• Effacement(art. 17, « droit à l'oubli ») — supprimer définitivement vos données, hors archives légales obligatoires.
• Limitation(art. 18) — geler le traitement le temps d'une vérification.
• Portabilité(art. 20) — récupérer vos données dans un format structuré, courant et lisible par machine.
• Opposition(art. 21) — vous opposer à un traitement reposant sur l'intérêt légitime ou à la prospection commerciale.
• Directives post-mortem(loi Informatique et Libertés, art. 85) — définir le sort de vos données après votre décès.
• Retrait du consentementà tout moment, avec effet pour l'avenir, sans remise en cause de la licéité des traitements antérieurs.

Pour le détail des bases légales et des durées de conservation associées à chaque traitement, consultez notre politique RGPD.

Pour les demandes standards(rectification d'un palier, opposition marketing, désabonnement), un simple courriel depuis l'adresse e-mail rattachée à votre compte BUUPP suffit. La correspondance entre l'adresse expéditrice et l'adresse du compte vaut authentification.

Pour les demandes sensibles — accès complet à vos données, effacement définitif, signalement de fuite — nous pouvons être amenés à vous demander une preuve d'identitéafin de prévenir toute usurpation. Sont acceptés indifféremment :

• copie d'une pièce d'identité officielle en cours de validité (CNI, passeport, titre de séjour) avec masquage du numéro de pièce et de la photo si vous le souhaitez ;
• ou un selfie horodaté avec une mention manuscrite (« Demande RGPD BUUPP — JJ/MM/AAAA ») et l'e-mail du compte concerné.

Ces justificatifs sont conservés uniquement le temps strictement nécessaire au traitement de votre demande, puis supprimés.

Conformément à l'article 12.3 du RGPD, nous répondons à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; dans ce cas, nous vous informons de la prolongation et de ses motifs dans le mois suivant la réception de la demande initiale.

En cas de demande manifestement infondée ou excessive (notamment en raison de son caractère répétitif), le RGPD nous autorise à exiger des frais raisonnables ou à refuser la demande, en vous expliquant les motifs. Une telle décision peut faire l'objet d'une contestation auprès de la CNIL (cf. §6).

Pour transmettre une demande RGPD, utilisez notre formulaire en ligne dédié : il vous guide pas à pas et garantit que votre demande arrive directement dans la boîte du DPO, avec accusé de réception immédiat.

Si la réponse apportée par le DPO ne vous satisfait pas, vous pouvez à tout moment introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés — cnil.fr.