Politique de données personnelles

L’avocat est susceptible, au cours de ses activités, de traiter vos données à caractère personnel, en conformité avec la législation applicable.
Cette politique vous fournit des informations sur la façon dont sont traitées vos données à caractère personnel.
Cette politique sera accompagnée d’une mention d’information spécifique pour chaque opération de traitement réalisée sur vos données à caractère personnel, qui sera mise à votre disposition aussi tôt que possible et, dans le cas où nous collecterions vos données directement auprès de vous, au moment de cette collecte ;
Cette politique a été mise à jour le 15 janvier 2019.
Lorsqu’il agit en tant que responsable du traitement, l’avocat est responsable des données à caractère personnel que vous lui fournissez.

L’avocat s’engage à se conformer à la réglementation applicable pour tous les traitements de données à caractère personnel réalisés. Ainsi, il s’engage à respecter les principes suivants :

  • Traiter vos données à caractère personnel de façon licite, loyale et transparente ;
  • Collecter vos données à caractère personnel pour des finalités spécifiques, explicites et légitimes et sans les traiter d’une façon incompatible avec ces finalités ;
  • Assurer que les données à caractère personnel traitées sont adéquates, pertinente et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
  • Faire ses meilleurs efforts afin de s’assurer que les données à caractère personnel soient exactes et, si nécessaire, mises à jour. Il prendra toutes les mesures raisonnables à mêmes d’assurer que les données à caractère personnel inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient supprimées ou rectifiées sans délai ;
  • Conserver vos données à caractère personnel sous une forme permettant votre identification uniquement pour la durée nécessaire au regard des finalités du traitement ;
  • Traiter vos données à caractère personnel de façon à garantir un niveau de sécurité approprié pour lesdites données.

Les données à caractère personnel susceptibles d’être collectées sont, par exemple :

  • des données d’identification, telles que vos nom et prénom, votre adresse, votre numéro de téléphone, votre adresse e-mail ;
  • toutes données relatives à votre dossier, telles que les contrats que vous avez conclus, votre situation matrimoniale, ou des données relatives à des condamnations pénales et des infractions, si vous êtes un client et selon le dossier que vous confierez ;
  • des données professionnelles, telles que vos diplômes et compétences, si vous êtes un fournisseur ou prestataire.

Les traitements de données à caractère personnel réalisés ont une finalité explicite, légitime et déterminée.

Vos données à caractère personnel peuvent par exemple être traitées pour les finalités suivantes :

–   Si vous êtes un client ou un prospect, nous pouvons traiter vos données à caractères personnelles aux fins suivantes :

  • la prospection et l’animation ;
  • la gestion de notre relation avec vous ;
  • l’organisation, inscription et l’invitation à des événements;
  • la production, la gestion, le suivi de vos dossiers ;
  • le recouvrement ;
  • la prévention du blanchiment et du financement du terrorisme et la lutte contre la corruption ;
  • la facturation ;
  • la comptabilité.

–   Si vous êtes inscrit à l’une de nos lettres d’actualité, nous sommes également susceptibles de traiter vos données à caractère personnel afin de vous envoyer ladite lettre par e-mail.

–   Si vous êtes l’un de nos fournisseurs ou prestataires de service, nous pouvons traiter vos données pour la gestion de notre relation avec vous.

La finalité du traitement vous sera communiquée au cas par cas, pour chaque traitement que nous réalisons sur vos données à caractère personnel.

Nous nous assurons systématiquement, lorsque nous traitons vos données à caractère personnel, que le traitement est basé sur une « base juridique » (c’est-à-dire que le traitement de vos données a lieu afin d’exécuter un contrat, ou que nous avons recueilli votre consentement, etc.). Avoir une base juridique signifie que le traitement se plie aux exigences du RGPD, et peut être considéré comme étant licite.

Nous traitons toujours vos données à caractère personnel selon l’une des bases juridiques suivantes :

Lorsque vous avez conclu un contrat, et que l’exécution de ce contrat requière que nous traitions vos données à caractère personnel, la base juridique du traitement est l’exécution du contrat. Par exemple, cela pourrait être le cas si vous êtes un client et que vous confiez l’un de vos dossiers.

Lorsque le traitement est nécessaire à l’exécution de mesures précontractuelles prises à votre demande, notre base juridique repose sur ces mesures contractuelles.

Lorsque le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons, ou qu’un tiers poursuit (à moins que ne prévalent vos intérêts ou vos libertés et droits fondamentaux qui exigent une protection des données à caractère personnel, notamment lorsque vous êtes un enfant), notre base juridique est constituée par ces intérêts légitimes.

Nous pouvons également traiter vos données à caractère personnel en suivant une autre des bases juridiques listées dans la législation ou réglementation applicable. Pour plus d’information sur ce sujet, nous vous invitons à consulter l’article 6.1 du RGPD, qui liste toutes les bases juridiques admises.

Notre base juridique vous sera communiquée au cas par cas, pour chaque traitement que nous réalisons sur vos données à caractère personnel.

L’avocat conservera vos données à caractère personnel uniquement pour la durée nécessaire au regard des finalités pour lesquelles elles sont traitées, et conformément à la législation applicable. Ainsi, la durée de conservation de vos données personnelles dépend de la finalité de chaque traitement.

Afin de déterminer la durée de conservation de vos données à caractère personnel, nous utilisons notamment les critères suivants :

  • si des cookies sont utilisés, nous déterminons leur durée de vie en suivant la limite mise en place par l’autorité compétente (13 mois) ;
  • lorsque nous conservons certaines de vos données à caractère personnel pour satisfaire à une obligation légale ou réglementaire, et afin que nous puissions exercer nos droits, nous conservons vos données le cas échéant pour la durée indiquée dans le texte de loi de référence (par exemple : la durée de prescription ou la durée légale de conservation).

Nous vous communiquerons la durée de conservation au cas par cas.

Des sous-traitants de l’avocat peuvent accéder à vos données à caractère personnel. Nous faisons nos meilleurs efforts afin de nous assurer que le nombre de ces personnes reste aussi restreint que possible et maintenons la confidentialité et la sécurité de vos données à caractère personnel.

D’autres destinataires tiers, tels que nos prestataires de confiance, peuvent également recevoir vos données à caractère personnel, selon le traitement.

A cet égard, nous ne fournissons à nos prestataires de confiance que les informations dont ils ont besoin afin de fournir le service et leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités et en conformité avec nos instructions.

Nous pouvons demander à nos prestataires de confiance de fournir un service nécessitant le traitement de vos données à caractère personnel, par exemple dans les cas suivants :

  • l’hébergement de notre site internet ;
  • le stockage de vos données à caractère personnel ;
  • la maintenance de nos équipements/logiciel.

Le cas échéant, nous nous assurons que le recours à ces prestataires de confiance ne contrevient pas à notre obligation de garantir le secret professionnel des informations qui y sont soumises.

Pour chaque traitement que nous réalisons sur vos données à caractère personnel, nous vous informerons sur l’identité et le rôle de nos prestataires de confiance.

Vos données sont stockées dans l’Espace Economique Européen (EEE) et ses prestataires de confiance. Cependant, en fonction du traitement, vos données peuvent également être transférées dans un pays en dehors de l’EEE, par exemple si le traitement de votre dossier, en tant que client, exige qu’un tel transfert ait lieu à destination d’une entité tierce.

En cas de transfert de données en dehors de l’EEE, nous veillons à ce que les données soient transférées de manière sécurisée et dans le respect de la législation applicable. Lorsque le pays où les données sont transférées ne dispose pas d’une protection comparable à celle de l’UE, nous utilisons des « garanties appropriées ou appropriées ».

Ces garanties appropriées ou sont un moyen de compenser l’absence de protection des données. Ces garanties appropriées peuvent consister à recourir à des clauses contractuelles types adoptées par la Commission, à des clauses contractuelles adoptées par une autorité de contrôle ou à des clauses contractuelles autorisées par une autorité de contrôle.

Dans tous les cas, il s’agit de conclure un contrat avec l’entité qui reçoit vos données à caractère personnel, afin de garantir le respect des exigences en matière de protection des données et de vos droits en tant que personnes concernées en ce qui concerne le traitement des données dans l’Union, y compris l’existence de droits applicables aux personnes concernées et de recours juridiques efficaces, notamment pour obtenir un recours administratif ou judiciaire effectif et demander réparation dans l’Union ou un pays tiers.

Le cas échéant et au cas par cas, nous vous informerons de notre intention de transférer des données à caractère personnel vers un pays tiers, de l’existence ou non d’une décision adéquate de la Commission et, le cas échéant, de la référence aux garanties appropriées et des moyens permettant d’en obtenir une copie ou du lieu où elles ont été rendues disponibles.

Selon les opérations de traitement dont vos données font l’objet, vous pouvez disposer des droits suivants:

  • le droit d’obtenir confirmation de notre part que des données à caractère personnel vous concernant sont, ou non, traitées (droit d’accès). Si tel est le cas, vous pouvez accéder à vos données à caractère personnel et obtenir des informations telles que la finalité du traitement, les catégories de données à caractère personnel concernées, etc. ;
  • le droit d’obtenir de notre part la rectification des données personnelles inexactes vous concernant (droit de rectification) ;
  • le droit d’obtenir l’effacement de vos données personnelles, pour autant que l’un des motifs justifiant ce droit s’applique (droit d’effacement) ;
  • le droit d’obtenir la limitation du traitement, lorsque l’un des motifs justifiant l’exercice ce droit s’applique (droit à la limitation du traitement) ;
  • le droit de recevoir vos données personnelles, dans un format structuré, couramment utilisé et lisible par une machine, et le droit de transmettre ces données à un autre responsable du traitement sans entrave de notre part (droit à la portabilité des données) ;
  • le droit d’opposition, c’est-à-dire que vous pouvez, par exemple, nous interdire d’utiliser vos données personnelles à des fins de marketing direct ;
  • le droit de définir les lignes directrices pour le traitement de vos données personnelles après votre décès.

Pour exercer ces droits, vous pouvez nous contacter à l’adresse suivante : aurelien.kaous@aks-avocat.com

Afin que nous puissions traiter votre demande de façon satisfaisante, vous devrez justifier de votre identité, par quelque moyen que ce soit. En cas de doute de notre part, nous pouvons vous demander des informations complémentaires, notamment la transmission d’une copie de votre carte d’identité, signée par vous.

Nous ferons de notre mieux pour répondre de manière satisfaisante à vos demandes. Quelle que soit notre réponse, nous vous la ferons parvenir dans un délai d’un mois, mais notre délai de réponse peut être prolongé de deux mois supplémentaires en fonction de la complexité et du nombre de demandes.

Chaque fois que l’avocat réalise des opérations de traitement sur vos données à caractère personnel, il vous informera au sujet de ce traitement, en vous fournissant :

  • l’identité et les coordonnées du responsable du traitement (c’est-à-dire l’entité qui détermine les finalités et les moyens du traitement de vos données à caractère personnel) et, le cas échéant, de son représentant ;
  • les coordonnées de notre délégué à la protection des données ;
  • les finalités du traitement auquel les données à caractère personnel sont destinées ainsi que la base juridique du traitement ;
  • le cas échéant, les intérêts légitimes poursuivis par l’avocat ou par un tiers ;
  • les destinataires ou les catégories de destinataires des données à caractère personnel, le cas échéant ;
  • le cas échéant, le fait que l’avocat a l’intention de transférer des données à caractère personnel à un pays tiers ou à une organisation internationale et l’existence ou l’absence d’une décision d’adéquation de la Commission ou, le cas échéant, la référence aux garanties appropriées ou adaptées et les moyens permettant d’en obtenir une copie ou l’endroit où elles ont été rendues accessibles.
  • la durée pendant laquelle les données à caractère personnel seront conservées ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
  • l’existence d’un droit d’accès, de rectification ou d’effacement des données personnelles, de limitation de traitement vous concernant, d’opposition au traitement ainsi que d’un droit à la portabilité des données ;
  • le cas échéant, l’existence d’un droit de retirer votre consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement avant son retrait ;
  • le droit de déposer une plainte auprès d’une autorité de contrôle ;
  • des informations sur la question de savoir si l’exigence de fourniture de données à caractère personnel a un caractère réglementaire ou contractuel ou si elle conditionne la conclusion d’un contrat et si vous êtes tenu de fournir les données à caractère personnel, ainsi que sur les conséquences éventuelles de la non-fourniture de ces données;
  • l’existence d’une prise de décision automatisée, y compris le profilage, et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous ;
  • si les données n’ont pas été obtenues directement auprès de vous, la catégorie de données à caractère personnel concernée, la source d’où ces dernières proviennent et, le cas échéant, si elles proviennent de sources accessibles au public.

Ces informations seront mises à votre disposition dès que possible et, dans le cas d’une collecte directe de vos données, au moment de la collecte.

Certaines de nos obligations en matière de secret professionnel peuvent limiter votre droit à l’information : si les données à caractère personnel vous concernant sont couvertes par la confidentialité en vertu d’une obligation de secret professionnel pesant sur nous, et si nous les avons obtenues au moyen d’une collecte indirecte, il est possible que nous ne procédions pas à votre information.