Politique de confidentialité

Politique de confidentialité – postandpane

La présente Politique de confidentialité explique de manière transparente comment postandpane traite les données à caractère personnel dans le cadre de l’utilisation de sa boutique en ligne, de la gestion des commandes, du service client, des paiements, de la livraison, de la sécurité du site et, lorsque cela est applicable et autorisé, des communications commerciales.

Cette politique est destinée notamment aux visiteurs et clients situés en France et dans l’Espace économique européen. Elle doit être lue avec les autres informations contractuelles et politiques affichées sur la boutique.

Site concerné : postandpane.com.

Contact relatif à la confidentialité et à l’exercice des droits : plainaghnjmkl@postandpane.com.

La boutique est exploitée à l’aide de Shopify. Les fonctions et applications effectivement activées peuvent également traiter certaines données pour fournir les services demandés. La présente politique n’affirme pas l’utilisation d’un outil facultatif qui ne serait pas effectivement activé.

La boutique utilise une bannière de gestion du consentement aux cookies pour la France. Les technologies non strictement nécessaires soumises à consentement ne doivent être activées qu’après le choix valable de l’utilisateur.

Les moyens de paiement disponibles peuvent inclure ceux affichés au moment du paiement. La boutique a notamment configuré Authorize.Net comme prestataire de paiement. Les informations de paiement sont traitées selon les rôles et responsabilités respectifs des prestataires concernés.

Cette politique ne crée pas de droit inférieur aux droits impératifs accordés aux personnes par le Règlement général sur la protection des données, la législation française applicable et les autres règles impératives de protection de la vie privée.

1. Principes généraux de protection des données

Cette section décrit les règles appliquées par postandpane concernant principes généraux de protection des données. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant licéité, loyauté et transparence, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, licéité, loyauté et transparence fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour limitation des finalités, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de minimisation des données, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, minimisation des données fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de exactitude des données tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant limitation de la conservation, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, limitation de la conservation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour intégrité et confidentialité, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de responsabilisation, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, responsabilisation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de protection des données dès la conception tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant protection des données par défaut, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, protection des données par défaut fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information compréhensible, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

2. Catégories de personnes concernées

Cette section décrit les règles appliquées par postandpane concernant catégories de personnes concernées. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant visiteurs du site, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, visiteurs du site fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour clients, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de personnes créant un compte client, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, personnes créant un compte client fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de personnes contactant le service client tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant destinataires d’une commande lorsque leurs données sont fournies pour la livraison, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, destinataires d’une commande lorsque leurs données sont fournies pour la livraison fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour personnes exerçant un droit relatif à leurs données, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de personnes gérant leurs préférences de cookies, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, personnes gérant leurs préférences de cookies fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de personnes s’inscrivant volontairement à une communication commerciale lorsqu’une telle fonction est proposée tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant personnes utilisant les formulaires disponibles sur le site, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, personnes utilisant les formulaires disponibles sur le site fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour personnes concernées par une prévention de fraude proportionnée, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

3. Catégories de données susceptibles d’être traitées

Cette section décrit les règles appliquées par postandpane concernant catégories de données susceptibles d’être traitées. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant nom et prénom, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, nom et prénom fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour adresse de facturation, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de adresse de livraison, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, adresse de livraison fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de adresse électronique tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant numéro de téléphone, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, numéro de téléphone fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour données relatives aux produits commandés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de montant et statut de la commande, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, montant et statut de la commande fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de informations nécessaires au paiement tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant données de compte client, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, données de compte client fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour contenu des échanges avec le service client, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de préférences de consentement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, préférences de consentement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de données techniques nécessaires au fonctionnement et à la sécurité tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant adresse IP lorsque nécessaire, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, adresse IP lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour informations relatives au navigateur et à l’appareil lorsque nécessaires, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de historique pertinent des commandes, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, historique pertinent des commandes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de informations fournies lors d’une demande de droit tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant éléments nécessaires à la prévention des abus, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, éléments nécessaires à la prévention des abus fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour données de livraison et de suivi, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de données relatives aux remboursements, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, données relatives aux remboursements fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de preuves nécessaires au respect d’une obligation légale tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

4. Finalités du traitement

Cette section décrit les règles appliquées par postandpane concernant finalités du traitement. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant afficher et faire fonctionner la boutique, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, afficher et faire fonctionner la boutique fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour permettre la création et la gestion d’un panier, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de recevoir et administrer les commandes, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, recevoir et administrer les commandes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de encaisser et rapprocher les paiements tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant organiser la préparation des commandes, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, organiser la préparation des commandes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour organiser la livraison, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de communiquer les informations nécessaires sur une commande, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, communiquer les informations nécessaires sur une commande fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de traiter les demandes de service client tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant gérer les retours et remboursements, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, gérer les retours et remboursements fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gérer l’exercice des droits, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de maintenir la sécurité du site, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, maintenir la sécurité du site fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de détecter les activités manifestement frauduleuses ou abusives tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant respecter les obligations comptables et fiscales applicables, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, respecter les obligations comptables et fiscales applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour établir ou défendre des droits en justice lorsque nécessaire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de administrer les préférences de confidentialité, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, administrer les préférences de confidentialité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de conserver la preuve des consentements lorsque la loi l’exige tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant mesurer techniquement la disponibilité du service, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mesurer techniquement la disponibilité du service fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prévenir les erreurs de paiement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de assurer la continuité du service, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, assurer la continuité du service fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de améliorer le fonctionnement du parcours d’achat à partir de données utilisées légalement tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

5. Bases juridiques

Cette section décrit les règles appliquées par postandpane concernant bases juridiques. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant exécution d’un contrat ou mesures précontractuelles demandées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, exécution d’un contrat ou mesures précontractuelles demandées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour respect d’une obligation légale, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de intérêt légitime poursuivi de manière proportionnée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, intérêt légitime poursuivi de manière proportionnée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de consentement lorsqu’il est requis tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant gestion d’une commande demandée par le client, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, gestion d’une commande demandée par le client fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour réponse à une demande précontractuelle, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de sécurité raisonnable de la boutique, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, sécurité raisonnable de la boutique fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de prévention proportionnée de la fraude tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant conservation imposée par une règle comptable ou fiscale, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, conservation imposée par une règle comptable ou fiscale fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour défense de droits en justice, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de prospection électronique fondée sur un consentement lorsqu’il est requis, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, prospection électronique fondée sur un consentement lorsqu’il est requis fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de cookies non nécessaires fondés sur un consentement préalable tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant cookies strictement nécessaires utilisés dans les limites permises, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, cookies strictement nécessaires utilisés dans les limites permises fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion d’une demande d’exercice de droit, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de vérification raisonnable de l’identité lors d’une demande sensible, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, vérification raisonnable de l’identité lors d’une demande sensible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

6. Données nécessaires et données facultatives

Cette section décrit les règles appliquées par postandpane concernant données nécessaires et données facultatives. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant données indispensables à la livraison, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, données indispensables à la livraison fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour données indispensables au paiement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de données indispensables à la facturation, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, données indispensables à la facturation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de données nécessaires à la création d’un compte lorsqu’un compte est demandé tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant données facultatives clairement distinguées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, données facultatives clairement distinguées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour absence de collecte excessive, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence d’exigence d’une donnée sans lien avec la finalité annoncée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence d’exigence d’une donnée sans lien avec la finalité annoncée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de conséquences expliquées lorsqu’une donnée obligatoire n’est pas fournie tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant limitation des champs de formulaire, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, limitation des champs de formulaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour réévaluation périodique de la nécessité des données, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

7. Commandes et exécution du contrat

Cette section décrit les règles appliquées par postandpane concernant commandes et exécution du contrat. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant identification de la commande, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, identification de la commande fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour confirmation de la commande, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de préparation logistique, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, préparation logistique fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de communication sur l’état de la commande tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant gestion d’une modification possible avant expédition, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, gestion d’une modification possible avant expédition fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion d’une annulation lorsqu’elle est disponible et juridiquement applicable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de traitement d’une réclamation, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, traitement d’une réclamation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de gestion d’un retour tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant gestion d’un remboursement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, gestion d’un remboursement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour preuve de la transaction, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de prévention des doubles commandes, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, prévention des doubles commandes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de résolution d’une erreur d’adresse signalée tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant gestion d’un colis retourné, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, gestion d’un colis retourné fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour communication avec les prestataires nécessaires à l’exécution, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de conservation limitée des données opérationnelles, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, conservation limitée des données opérationnelles fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

8. Paiements et Authorize.Net

Cette section décrit les règles appliquées par postandpane concernant paiements et authorize.net. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant transmission sécurisée des données nécessaires au paiement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, transmission sécurisée des données nécessaires au paiement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour autorisation d’une transaction, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de confirmation ou refus d’une transaction, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, confirmation ou refus d’une transaction fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de gestion d’un remboursement tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant prévention des paiements frauduleux, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, prévention des paiements frauduleux fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour rapprochement d’un paiement avec une commande, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de limitation de l’accès aux informations financières, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, limitation de l’accès aux informations financières fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de non-affichage inutile des données de carte dans les outils de service client tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant respect des mesures de sécurité applicables au paiement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, respect des mesures de sécurité applicables au paiement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour traitement selon les responsabilités propres du prestataire de paiement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de gestion des contestations de paiement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, gestion des contestations de paiement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de conservation des références de transaction nécessaires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant absence d’utilisation commerciale indépendante des données de paiement par postandpane sans base juridique, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, absence d’utilisation commerciale indépendante des données de paiement par postandpane sans base juridique fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information de l’utilisateur lorsqu’une étape de paiement est gérée par un prestataire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de application des règles du prestataire en complément des obligations de postandpane, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, application des règles du prestataire en complément des obligations de postandpane fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

9. Livraison et destinataires logistiques

Cette section décrit les règles appliquées par postandpane concernant livraison et destinataires logistiques. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant communication du nom nécessaire à la livraison, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, communication du nom nécessaire à la livraison fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour communication de l’adresse de livraison, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de communication du numéro de téléphone lorsqu’il est nécessaire au transport, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, communication du numéro de téléphone lorsqu’il est nécessaire au transport fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de communication de l’adresse électronique lorsqu’elle est nécessaire au suivi tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant limitation des données communiquées au transporteur, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, limitation des données communiquées au transporteur fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour utilisation des données uniquement pour l’exécution logistique, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de gestion du suivi, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, gestion du suivi fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de gestion d’une anomalie de livraison tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant gestion d’un colis non distribuable, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, gestion d’un colis non distribuable fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion d’une preuve de livraison, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de gestion d’une réclamation transport, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, gestion d’une réclamation transport fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation de la conservation opérationnelle tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant sélection de prestataires avec des garanties appropriées lorsque requis, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, sélection de prestataires avec des garanties appropriées lorsque requis fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour encadrement contractuel lorsqu’un prestataire agit comme sous-traitant, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information complémentaire lorsque la situation l’exige, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information complémentaire lorsque la situation l’exige fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

10. Comptes clients

Cette section décrit les règles appliquées par postandpane concernant comptes clients. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant création volontaire d’un compte lorsque cette fonction est disponible, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, création volontaire d’un compte lorsque cette fonction est disponible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour authentification, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de gestion des identifiants, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, gestion des identifiants fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de accès à l’historique pertinent tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant mise à jour des coordonnées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mise à jour des coordonnées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour sécurisation de l’accès, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de réinitialisation du mot de passe, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, réinitialisation du mot de passe fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de déconnexion et gestion de session tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant prévention des accès non autorisés, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, prévention des accès non autorisés fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour suppression ou désactivation selon la demande et les obligations de conservation, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de distinction entre données de compte et données devant être conservées légalement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, distinction entre données de compte et données devant être conservées légalement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation des informations visibles dans le compte tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant journalisation de sécurité proportionnée, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, journalisation de sécurité proportionnée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion des demandes d’assistance, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information en cas de changement substantiel du fonctionnement du compte, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information en cas de changement substantiel du fonctionnement du compte fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

11. Service client et correspondances

Cette section décrit les règles appliquées par postandpane concernant service client et correspondances. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant réponse aux questions avant achat, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, réponse aux questions avant achat fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour assistance après achat, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de identification de la commande concernée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, identification de la commande concernée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de résolution d’un problème de livraison tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant résolution d’un problème de paiement sans demander inutilement des données financières complètes, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, résolution d’un problème de paiement sans demander inutilement des données financières complètes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour traitement d’une demande de retour, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de traitement d’une demande de remboursement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, traitement d’une demande de remboursement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de traitement d’une demande de confidentialité tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant conservation raisonnable de l’historique utile à la résolution, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, conservation raisonnable de l’historique utile à la résolution fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour suppression des informations manifestement inutiles, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de accès limité aux personnes qui en ont besoin, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, accès limité aux personnes qui en ont besoin fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de transmission limitée à un prestataire lorsque nécessaire tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant protection contre les pièces jointes malveillantes, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, protection contre les pièces jointes malveillantes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour traçabilité raisonnable des réponses importantes, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de distinction entre assistance et prospection commerciale, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, distinction entre assistance et prospection commerciale fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

12. Cookies strictement nécessaires

Cette section décrit les règles appliquées par postandpane concernant cookies strictement nécessaires. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant maintien du panier, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, maintien du panier fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion de session, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de sécurisation du paiement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, sécurisation du paiement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de prévention technique des abus tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant mémorisation d’un choix de confidentialité lorsque nécessaire, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mémorisation d’un choix de confidentialité lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour équilibrage et disponibilité du service, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de authentification lorsqu’un compte est utilisé, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, authentification lorsqu’un compte est utilisé fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de fonctionnement essentiel du passage en caisse tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant prévention de demandes techniques répétitives, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, prévention de demandes techniques répétitives fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour conservation limitée à la durée nécessaire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de réutilisation publicitaire incompatible, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de réutilisation publicitaire incompatible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information sur leur finalité tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant examen régulier de leur nécessité, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, examen régulier de leur nécessité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour limitation de leur portée, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de protection des identifiants techniques, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, protection des identifiants techniques fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

13. Cookies soumis au consentement

Cette section décrit les règles appliquées par postandpane concernant cookies soumis au consentement. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant mesure d’audience non exemptée, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mesure d’audience non exemptée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour personnalisation non essentielle, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de publicité personnalisée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, publicité personnalisée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de remarketing tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant suivi intersite, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, suivi intersite fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour mesure publicitaire nécessitant un consentement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de technologies similaires de stockage local, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, technologies similaires de stockage local fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de pixels publicitaires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant identifiants publicitaires, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, identifiants publicitaires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour outils tiers non essentiels, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de fonctionnalités facultatives déposant des traceurs, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, fonctionnalités facultatives déposant des traceurs fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de lecture de traceurs non nécessaires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant partage publicitaire nécessitant un consentement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, partage publicitaire nécessitant un consentement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour finalités ajoutées après le premier choix, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de nouveaux partenaires non couverts par le choix initial, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, nouveaux partenaires non couverts par le choix initial fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

14. Gestion du consentement aux cookies

Cette section décrit les règles appliquées par postandpane concernant gestion du consentement aux cookies. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant choix préalable avant les traceurs soumis à consentement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, choix préalable avant les traceurs soumis à consentement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour bouton d’acceptation, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de possibilité de refus, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, possibilité de refus fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de niveau de simplicité comparable entre accepter et refuser tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant gestion granulaire lorsque nécessaire, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, gestion granulaire lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour absence de case précochée comme preuve de consentement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information claire avant le choix, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information claire avant le choix fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de possibilité de modifier les préférences tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant possibilité de retirer le consentement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, possibilité de retirer le consentement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour retrait aussi simple que l’octroi, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de enregistrement de la preuve du choix lorsque nécessaire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, enregistrement de la preuve du choix lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de respect du refus tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant nouvelle demande lorsque les finalités changent substantiellement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, nouvelle demande lorsque les finalités changent substantiellement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour durée raisonnable de mémorisation du choix, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de conditionnement injustifié de l’accès à un consentement non nécessaire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de conditionnement injustifié de l’accès à un consentement non nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

15. Consentmo GDPR et bannière de confidentialité

Cette section décrit les règles appliquées par postandpane concernant consentmo gdpr et bannière de confidentialité. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant présentation d’une interface de choix pour la France, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, présentation d’une interface de choix pour la France fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion des préférences de cookies, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de enregistrement technique du choix lorsque nécessaire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, enregistrement technique du choix lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de blocage des technologies non essentielles lorsque la configuration le permet et l’exige tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant possibilité de revoir les préférences, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, possibilité de revoir les préférences fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information sur les catégories de cookies, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de distinction entre technologies nécessaires et facultatives, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, distinction entre technologies nécessaires et facultatives fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de mise à jour de la configuration en cas de changement tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant contrôle périodique du fonctionnement de la bannière, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, contrôle périodique du fonctionnement de la bannière fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prise en compte du retrait du consentement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de présentation du consentement comme obligatoire lorsque ce n’est pas le cas, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de présentation du consentement comme obligatoire lorsque ce n’est pas le cas fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de documentation des paramètres importants tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant limitation des données traitées par l’outil de consentement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, limitation des données traitées par l’outil de consentement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour sécurité de la configuration, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de coordination avec les autres applications effectivement activées, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, coordination avec les autres applications effectivement activées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

16. Communications commerciales

Cette section décrit les règles appliquées par postandpane concernant communications commerciales. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant envoi uniquement lorsqu’une base juridique valable existe, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, envoi uniquement lorsqu’une base juridique valable existe fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour consentement préalable lorsque requis, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information sur la finalité commerciale, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information sur la finalité commerciale fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de possibilité de se désinscrire facilement tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant prise en compte d’une opposition, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, prise en compte d’une opposition fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour conservation d’une information minimale de désinscription lorsque nécessaire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de réinscription automatique après opposition, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de réinscription automatique après opposition fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation de la fréquence tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant absence de vente des coordonnées à des fins de prospection indépendante, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, absence de vente des coordonnées à des fins de prospection indépendante fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour distinction entre message transactionnel et message promotionnel, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de utilisation de l’adresse électronique selon le choix de la personne, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, utilisation de l’adresse électronique selon le choix de la personne fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de preuve du consentement lorsque celui-ci constitue la base tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant retrait sans effet rétroactif sur la licéité antérieure, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, retrait sans effet rétroactif sur la licéité antérieure fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour mise à jour des listes de suppression, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de respect des règles françaises applicables à la prospection électronique, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, respect des règles françaises applicables à la prospection électronique fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

17. Sécurité des données

Cette section décrit les règles appliquées par postandpane concernant sécurité des données. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant contrôle des accès, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, contrôle des accès fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour principe du besoin d’en connaître, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de authentification appropriée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, authentification appropriée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de chiffrement des communications lorsque pertinent tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant utilisation de connexions sécurisées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, utilisation de connexions sécurisées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour mise à jour des systèmes, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de gestion des vulnérabilités, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, gestion des vulnérabilités fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de sauvegardes appropriées tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant journalisation de sécurité proportionnée, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, journalisation de sécurité proportionnée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prévention des accès non autorisés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de limitation des privilèges administratifs, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, limitation des privilèges administratifs fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de sécurisation des comptes prestataires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant révocation des accès devenus inutiles, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, révocation des accès devenus inutiles fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour sensibilisation à la confidentialité, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de procédures de gestion d’incident, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, procédures de gestion d’incident fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de évaluation des risques tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant protection des données pendant leur transmission, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, protection des données pendant leur transmission fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour réduction des copies inutiles, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de séparation des usages lorsque possible, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, séparation des usages lorsque possible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de révision périodique des mesures tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

18. Violation de données

Cette section décrit les règles appliquées par postandpane concernant violation de données. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant détection et qualification d’un incident, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, détection et qualification d’un incident fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour mesure de confinement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de analyse des catégories de données concernées, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, analyse des catégories de données concernées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de analyse des personnes potentiellement concernées tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant évaluation du risque pour les droits et libertés, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, évaluation du risque pour les droits et libertés fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour documentation de l’incident, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de notification à l’autorité compétente lorsqu’elle est légalement requise, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, notification à l’autorité compétente lorsqu’elle est légalement requise fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information des personnes lorsqu’elle est légalement requise tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant coopération avec les prestataires concernés, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, coopération avec les prestataires concernés fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour mesures correctives, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de préservation des preuves nécessaires, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, préservation des preuves nécessaires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation de la diffusion interne des détails sensibles tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant révision des mesures de sécurité, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, révision des mesures de sécurité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour suivi après incident, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de respect des délais légaux applicables, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, respect des délais légaux applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

19. Durées de conservation

Cette section décrit les règles appliquées par postandpane concernant durées de conservation. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant durée nécessaire à l’exécution de la commande, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, durée nécessaire à l’exécution de la commande fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour durée nécessaire au service après-vente, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de durée imposée par les obligations comptables, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, durée imposée par les obligations comptables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de durée imposée par les obligations fiscales tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant durée nécessaire à la gestion d’un litige, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, durée nécessaire à la gestion d’un litige fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour durée nécessaire à l’exercice ou la défense de droits, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de durée liée au consentement lorsqu’il constitue la base, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, durée liée au consentement lorsqu’il constitue la base fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de durée nécessaire à la preuve d’une opposition commerciale tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant durée raisonnable des journaux de sécurité, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, durée raisonnable des journaux de sécurité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour durée nécessaire à la prévention de fraude, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de durée adaptée aux données de compte, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, durée adaptée aux données de compte fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de suppression ou anonymisation lorsque les données ne sont plus nécessaires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant révision périodique des durées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, révision périodique des durées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour distinction entre base active et archive intermédiaire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de accès restreint aux archives, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, accès restreint aux archives fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence de conservation illimitée par défaut tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant prise en compte d’une demande d’effacement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, prise en compte d’une demande d’effacement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour maintien des données dont la conservation demeure légalement obligatoire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de documentation des exceptions, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, documentation des exceptions fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de destruction sécurisée lorsque appropriée tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

20. Destinataires et sous-traitants

Cette section décrit les règles appliquées par postandpane concernant destinataires et sous-traitants. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant Shopify dans le cadre de l’hébergement et du fonctionnement de la boutique, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, Shopify dans le cadre de l’hébergement et du fonctionnement de la boutique fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour Authorize.Net dans le cadre des paiements configurés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de prestataires de livraison nécessaires à l’exécution des commandes, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, prestataires de livraison nécessaires à l’exécution des commandes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de prestataires techniques strictement nécessaires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant prestataires de sécurité, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, prestataires de sécurité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prestataires de service client lorsqu’ils sont effectivement utilisés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de conseils professionnels lorsque nécessaire et soumis à des obligations appropriées, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, conseils professionnels lorsque nécessaire et soumis à des obligations appropriées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de autorités lorsque la loi l’exige tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant juridictions lorsque nécessaire à un litige, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, juridictions lorsque nécessaire à un litige fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prestataires de consentement effectivement configurés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de accès limité à la mission confiée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, accès limité à la mission confiée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de instructions documentées lorsque le prestataire est sous-traitant tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant engagements de confidentialité appropriés, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, engagements de confidentialité appropriés fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour mesures de sécurité appropriées, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de contrôle raisonnable des prestataires, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, contrôle raisonnable des prestataires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence de communication générale sans finalité tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information complémentaire lorsque requise, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information complémentaire lorsque requise fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion des changements importants de prestataires, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de suppression ou restitution des données selon les règles applicables, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, suppression ou restitution des données selon les règles applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de coopération avec les demandes de droits tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

21. Transferts internationaux

Cette section décrit les règles appliquées par postandpane concernant transferts internationaux. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant identification des transferts hors Espace économique européen lorsqu’ils existent, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, identification des transferts hors Espace économique européen lorsqu’ils existent fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour vérification du mécanisme juridique applicable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de décision d’adéquation lorsqu’elle couvre le transfert, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, décision d’adéquation lorsqu’elle couvre le transfert fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de clauses contractuelles types lorsqu’elles sont appropriées tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant garanties supplémentaires lorsque nécessaires, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, garanties supplémentaires lorsque nécessaires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour évaluation du contexte du transfert, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de minimisation des données transférées, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, minimisation des données transférées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation des destinataires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant sécurisation des transmissions, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, sécurisation des transmissions fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information transparente des personnes lorsque requise, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de prise en compte de la localisation des prestataires, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, prise en compte de la localisation des prestataires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de révision des mécanismes en cas d’évolution juridique tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant documentation des garanties, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, documentation des garanties fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gestion des demandes d’autorités selon le droit applicable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de transfert facultatif sans base appropriée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de transfert facultatif sans base appropriée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

22. Droit d’accès

Cette section décrit les règles appliquées par postandpane concernant droit d’accès. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant confirmation de l’existence ou non d’un traitement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, confirmation de l’existence ou non d’un traitement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour accès aux données concernées, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information sur les finalités, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information sur les finalités fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information sur les catégories de données tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information sur les destinataires ou catégories de destinataires, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information sur les destinataires ou catégories de destinataires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information sur la durée de conservation ou ses critères, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information sur les droits applicables, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information sur les droits applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information sur la source lorsque les données n’ont pas été obtenues directement tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information pertinente sur une décision automatisée lorsqu’elle existe, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information pertinente sur une décision automatisée lorsqu’elle existe fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour fourniture d’une copie dans les conditions prévues par la loi, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de protection des droits et libertés d’autrui, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, protection des droits et libertés d’autrui fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de vérification proportionnée de l’identité tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant réponse dans le délai légal applicable, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, réponse dans le délai légal applicable fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information en cas de prolongation légalement permise, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de frais sauf cas autorisé par la loi, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de frais sauf cas autorisé par la loi fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

23. Droit de rectification

Cette section décrit les règles appliquées par postandpane concernant droit de rectification. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant correction des données inexactes, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, correction des données inexactes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour complément de données incomplètes lorsque pertinent, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de mise à jour d’une adresse, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, mise à jour d’une adresse fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de mise à jour d’un moyen de contact tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant correction d’une information de compte, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, correction d’une information de compte fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prise en compte rapide d’une correction pertinente pour une commande, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de communication de la rectification aux destinataires lorsque la loi l’exige, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, communication de la rectification aux destinataires lorsque la loi l’exige fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de traçabilité raisonnable de la demande tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant vérification proportionnée avant une modification sensible, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, vérification proportionnée avant une modification sensible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour distinction entre donnée factuelle et contenu d’un litige, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence d’altération d’une preuve légalement nécessaire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence d’altération d’une preuve légalement nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information sur les limites légales tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant coordination avec les prestataires concernés, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, coordination avec les prestataires concernés fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour mise à jour des systèmes actifs, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de réponse à la personne concernée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, réponse à la personne concernée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

24. Droit à l’effacement

Cette section décrit les règles appliquées par postandpane concernant droit à l’effacement. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant effacement lorsque les données ne sont plus nécessaires, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, effacement lorsque les données ne sont plus nécessaires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour effacement après retrait du consentement lorsqu’aucune autre base ne subsiste, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de effacement en cas d’opposition valable lorsque les conditions sont remplies, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, effacement en cas d’opposition valable lorsque les conditions sont remplies fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de effacement d’un traitement illicite tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant effacement requis par une obligation légale, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, effacement requis par une obligation légale fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour examen des systèmes actifs concernés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de prise en compte des sauvegardes selon les cycles techniques applicables, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, prise en compte des sauvegardes selon les cycles techniques applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information des destinataires lorsque la loi l’exige tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant maintien des données nécessaires au respect d’une obligation légale, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, maintien des données nécessaires au respect d’une obligation légale fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour maintien nécessaire à la constatation de droits, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de maintien nécessaire à l’exercice de droits, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, maintien nécessaire à l’exercice de droits fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de maintien nécessaire à la défense de droits en justice tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant explication des limites légales, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, explication des limites légales fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour vérification proportionnée de l’identité, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de confirmation de la suite donnée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, confirmation de la suite donnée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

25. Droit à la limitation

Cette section décrit les règles appliquées par postandpane concernant droit à la limitation. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant limitation pendant la vérification d’une exactitude contestée, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, limitation pendant la vérification d’une exactitude contestée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour limitation dans certains cas de traitement illicite, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de limitation lorsque les données sont nécessaires à une action en justice, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, limitation lorsque les données sont nécessaires à une action en justice fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation pendant l’examen de certains motifs d’opposition tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant marquage des données concernées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, marquage des données concernées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour restriction des usages non autorisés pendant la limitation, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de conservation permise dans les conditions légales, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, conservation permise dans les conditions légales fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de traitement avec consentement lorsque applicable tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant traitement pour la défense de droits lorsque applicable, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, traitement pour la défense de droits lorsque applicable fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information avant la levée d’une limitation lorsque requise, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de communication aux destinataires lorsque la loi l’exige, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, communication aux destinataires lorsque la loi l’exige fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de documentation de la demande tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant coordination avec les prestataires, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, coordination avec les prestataires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour réponse dans les délais applicables, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de explication d’un éventuel refus légal, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, explication d’un éventuel refus légal fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

26. Droit d’opposition

Cette section décrit les règles appliquées par postandpane concernant droit d’opposition. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant opposition à certains traitements fondés sur l’intérêt légitime, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, opposition à certains traitements fondés sur l’intérêt légitime fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prise en compte de la situation particulière lorsque la loi le prévoit, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de cessation sauf motifs légitimes impérieux dans les conditions prévues par la loi, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, cessation sauf motifs légitimes impérieux dans les conditions prévues par la loi fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de opposition à la prospection directe tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant cessation de la prospection directe après opposition, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, cessation de la prospection directe après opposition fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prise en compte des préférences associées, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de frais pour l’opposition à la prospection, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de frais pour l’opposition à la prospection fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de moyen simple d’exercer le droit tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant vérification proportionnée de l’identité, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, vérification proportionnée de l’identité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour enregistrement minimal d’une opposition lorsque nécessaire pour la respecter, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de coordination avec les prestataires, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, coordination avec les prestataires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de distinction entre communications transactionnelles et publicitaires tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information sur le droit d’opposition, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information sur le droit d’opposition fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour réponse dans le délai légal, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de motivation d’un refus lorsque la loi le permet, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, motivation d’un refus lorsque la loi le permet fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

27. Droit à la portabilité

Cette section décrit les règles appliquées par postandpane concernant droit à la portabilité. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant données fournies par la personne, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, données fournies par la personne fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour traitement fondé sur le consentement lorsque les conditions sont remplies, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de traitement fondé sur un contrat lorsque les conditions sont remplies, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, traitement fondé sur un contrat lorsque les conditions sont remplies fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de traitement effectué à l’aide de procédés automatisés tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant format structuré, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, format structuré fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour format couramment utilisé, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de format lisible par machine, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, format lisible par machine fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de transmission directe à un autre responsable lorsque techniquement possible et juridiquement applicable tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant protection des droits des tiers, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, protection des droits des tiers fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour absence d’extension aux traitements ne relevant pas du droit, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de vérification proportionnée de l’identité, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, vérification proportionnée de l’identité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de réponse dans le délai légal tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information sur les limites techniques, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information sur les limites techniques fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour conservation indépendante des obligations légales, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence d’atteinte au droit d’effacement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence d’atteinte au droit d’effacement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

28. Retrait du consentement

Cette section décrit les règles appliquées par postandpane concernant retrait du consentement. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant retrait possible à tout moment pour un traitement fondé sur le consentement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, retrait possible à tout moment pour un traitement fondé sur le consentement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour retrait sans affecter la licéité du traitement antérieur, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de moyen de retrait accessible, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, moyen de retrait accessible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de retrait des cookies via les préférences lorsque disponible tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant désinscription des communications commerciales, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, désinscription des communications commerciales fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prise en compte du retrait dans les systèmes concernés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de propagation du retrait aux prestataires lorsque nécessaire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, propagation du retrait aux prestataires lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence de pénalisation injustifiée tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant distinction entre retrait et suppression de données légalement conservées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, distinction entre retrait et suppression de données légalement conservées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour conservation d’une preuve minimale du retrait lorsque nécessaire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information claire sur les conséquences, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information claire sur les conséquences fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence de nouveau traitement fondé sur le même consentement retiré tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant nouveau consentement requis pour une nouvelle finalité lorsqu’il est nécessaire, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, nouveau consentement requis pour une nouvelle finalité lorsqu’il est nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour documentation du retrait, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de assistance du service client en cas de difficulté, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, assistance du service client en cas de difficulté fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

29. Décisions automatisées et profilage

Cette section décrit les règles appliquées par postandpane concernant décisions automatisées et profilage. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant absence d’affirmation d’une décision automatisée produisant des effets juridiques si une telle fonction n’est pas effectivement utilisée, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, absence d’affirmation d’une décision automatisée produisant des effets juridiques si une telle fonction n’est pas effectivement utilisée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information spécifique si une telle décision devait être mise en place, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de base juridique appropriée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, base juridique appropriée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de mesures de sauvegarde lorsque la loi l’exige tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant possibilité d’intervention humaine lorsque applicable, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, possibilité d’intervention humaine lorsque applicable fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour possibilité d’exprimer son point de vue lorsque applicable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de possibilité de contester la décision lorsque applicable, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, possibilité de contester la décision lorsque applicable fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information utile sur la logique dans les cas prévus par la loi tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant minimisation des données utilisées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, minimisation des données utilisées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour contrôle des biais et erreurs lorsqu’une telle fonction existe, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de sécurité des données utilisées, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, sécurité des données utilisées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de durée de conservation adaptée tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant distinction entre prévention de fraude et décision exclusivement automatisée, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, distinction entre prévention de fraude et décision exclusivement automatisée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour révision humaine des cas appropriés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de mise à jour de la politique en cas de changement substantiel, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, mise à jour de la politique en cas de changement substantiel fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

30. Mineurs

Cette section décrit les règles appliquées par postandpane concernant mineurs. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant boutique non présentée comme un service spécifiquement destiné aux jeunes enfants, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, boutique non présentée comme un service spécifiquement destiné aux jeunes enfants fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour collecte limitée aux données nécessaires à une transaction valable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de prudence accrue lorsqu’un utilisateur est mineur, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, prudence accrue lorsqu’un utilisateur est mineur fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence de ciblage publicitaire fondé sciemment sur des données d’enfants sans base valable tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant application des règles de consentement adaptées à l’âge lorsqu’elles sont pertinentes, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, application des règles de consentement adaptées à l’âge lorsqu’elles sont pertinentes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour suppression appropriée de données collectées sans base valable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de possibilité pour un représentant légal d’exercer les droits dans les conditions applicables, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, possibilité pour un représentant légal d’exercer les droits dans les conditions applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de minimisation renforcée tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant absence de demande inutile de date de naissance, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, absence de demande inutile de date de naissance fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour absence de demande inutile d’informations scolaires, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de sécurité adaptée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, sécurité adaptée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information compréhensible tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant contrôle des fonctionnalités facultatives, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, contrôle des fonctionnalités facultatives fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prise en compte des règles nationales applicables, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de contact possible en cas de préoccupation, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, contact possible en cas de préoccupation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

31. Exactitude et qualité des données

Cette section décrit les règles appliquées par postandpane concernant exactitude et qualité des données. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant possibilité de mettre à jour des coordonnées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, possibilité de mettre à jour des coordonnées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour correction des erreurs signalées, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de vérification raisonnable avant expédition, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, vérification raisonnable avant expédition fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de réduction des doublons tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant mise à jour des statuts de commande, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mise à jour des statuts de commande fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour distinction entre données actuelles et archives, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de contrôle de cohérence raisonnable, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, contrôle de cohérence raisonnable fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence d’enrichissement injustifié tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant suppression des données manifestement obsolètes lorsque possible, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, suppression des données manifestement obsolètes lorsque possible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour prise en compte des rectifications reçues, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de propagation des corrections nécessaires, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, propagation des corrections nécessaires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation des champs libres tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant réduction des erreurs de saisie, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, réduction des erreurs de saisie fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information du client lorsqu’une correction est nécessaire à l’exécution, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de documentation des corrections importantes, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, documentation des corrections importantes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

32. Minimisation et confidentialité interne

Cette section décrit les règles appliquées par postandpane concernant minimisation et confidentialité interne. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant accès limité au personnel ou prestataire autorisé, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, accès limité au personnel ou prestataire autorisé fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour collecte limitée à la finalité, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de copie locale inutile, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de copie locale inutile fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence de partage informel tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant masquage des données lorsque possible, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, masquage des données lorsque possible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour restriction des exports, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de suppression des fichiers temporaires lorsqu’ils ne sont plus nécessaires, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, suppression des fichiers temporaires lorsqu’ils ne sont plus nécessaires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de utilisation d’identifiants de commande plutôt que de données supplémentaires lorsque possible tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant séparation des rôles, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, séparation des rôles fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour contrôle des accès administratifs, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de révision des autorisations, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, révision des autorisations fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de confidentialité des communications client tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant protection des demandes de droits, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, protection des demandes de droits fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour limitation des pièces justificatives, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de réduction de la visibilité des données sensibles, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, réduction de la visibilité des données sensibles fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

33. Prévention de la fraude et des abus

Cette section décrit les règles appliquées par postandpane concernant prévention de la fraude et des abus. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant analyse proportionnée des signaux de fraude, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, analyse proportionnée des signaux de fraude fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour protection contre les paiements non autorisés, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de protection contre les prises de contrôle de compte, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, protection contre les prises de contrôle de compte fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de détection d’activités techniques anormales tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant limitation des faux positifs, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, limitation des faux positifs fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour révision lorsque nécessaire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de conservation proportionnée des éléments de sécurité, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, conservation proportionnée des éléments de sécurité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence d’utilisation incompatible des signaux de fraude tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant partage limité avec les prestataires de paiement ou sécurité, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, partage limité avec les prestataires de paiement ou sécurité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour respect des droits applicables, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information lorsqu’elle ne compromet pas la sécurité, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information lorsqu’elle ne compromet pas la sécurité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de mesures contre les robots malveillants tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant mesures contre les tentatives répétées d’accès, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mesures contre les tentatives répétées d’accès fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour protection de l’intégrité du panier et du paiement, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de documentation des mesures importantes, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, documentation des mesures importantes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

34. Obligations légales et demandes des autorités

Cette section décrit les règles appliquées par postandpane concernant obligations légales et demandes des autorités. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant réponse aux demandes juridiquement contraignantes, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, réponse aux demandes juridiquement contraignantes fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour vérification de l’autorité de la demande lorsque approprié, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de limitation aux données légalement requises, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, limitation aux données légalement requises fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de conservation de la trace de la demande lorsque nécessaire tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant respect des obligations fiscales, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, respect des obligations fiscales fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour respect des obligations comptables, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de coopération judiciaire lorsque légalement obligatoire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, coopération judiciaire lorsque légalement obligatoire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de protection des droits de la personne dans les limites de la loi tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant contestation d’une demande manifestement irrégulière lorsque approprié, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, contestation d’une demande manifestement irrégulière lorsque approprié fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour sécurité de la transmission aux autorités, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de divulgation volontaire sans fondement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de divulgation volontaire sans fondement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de documentation de la base juridique tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant restriction de l’accès interne, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, restriction de l’accès interne fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour respect des interdictions d’information lorsqu’elles s’appliquent, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de réévaluation des données conservées après la fin de l’obligation, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, réévaluation des données conservées après la fin de l’obligation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

35. Google, publicité et mesure – uniquement si activés

Cette section décrit les règles appliquées par postandpane concernant google, publicité et mesure – uniquement si activés. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant aucune affirmation que Google Analytics est activé lorsqu’il n’est pas confirmé, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, aucune affirmation que Google Analytics est activé lorsqu’il n’est pas confirmé fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour aucune affirmation que Google Ads est activé lorsqu’il n’est pas confirmé, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de consentement préalable aux traceurs publicitaires lorsque requis, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, consentement préalable aux traceurs publicitaires lorsque requis fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information claire si un outil Google facultatif est activé tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant respect des préférences de consentement, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, respect des préférences de consentement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour absence d’utilisation publicitaire de données sans base valable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de configuration cohérente avec les choix de l’utilisateur, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, configuration cohérente avec les choix de l’utilisateur fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de limitation des données envoyées tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant activation de fonctionnalités de personnalisation uniquement dans les conditions applicables, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, activation de fonctionnalités de personnalisation uniquement dans les conditions applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour possibilité de retrait, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de mise à jour de la politique lors de l’ajout d’un nouvel outil, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, mise à jour de la politique lors de l’ajout d’un nouvel outil fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de contrôle des balises après changement de configuration tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant distinction entre mesure nécessaire et mesure facultative, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, distinction entre mesure nécessaire et mesure facultative fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour respect des règles applicables aux utilisateurs de l’EEE, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de sécurisation des transmissions, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, sécurisation des transmissions fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

36. Google Merchant Center et transparence

Cette section décrit les règles appliquées par postandpane concernant google merchant center et transparence. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant présentation claire de l’identité commerciale utilisée sur le site, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, présentation claire de l’identité commerciale utilisée sur le site fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour coordonnées de contact accessibles, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de politique de confidentialité accessible, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, politique de confidentialité accessible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de politique de retour et remboursement accessible tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant conditions d’achat accessibles, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, conditions d’achat accessibles fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour collecte sécurisée des données personnelles, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de absence de revente des coordonnées clients, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, absence de revente des coordonnées clients fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence d’utilisation des données dans une publicité sans consentement lorsque celui-ci est requis tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant cohérence entre informations du site et informations commerciales déclarées, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, cohérence entre informations du site et informations commerciales déclarées fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour description claire des finalités de collecte, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de limitation des données demandées au paiement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, limitation des données demandées au paiement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de utilisation d’un paiement sécurisé tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information sur les prestataires lorsque nécessaire, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information sur les prestataires lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour respect du refus de consentement publicitaire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de mise à jour des informations lorsqu’elles changent, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, mise à jour des informations lorsqu’elles changent fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

37. Liens et services tiers

Cette section décrit les règles appliquées par postandpane concernant liens et services tiers. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant distinction entre la boutique et un service tiers, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, distinction entre la boutique et un service tiers fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour information lorsqu’un clic conduit vers un service tiers, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de application de la politique propre du tiers à son traitement indépendant, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, application de la politique propre du tiers à son traitement indépendant fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de absence de contrôle affirmé sur un tiers indépendant tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant sélection raisonnable des prestataires nécessaires, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, sélection raisonnable des prestataires nécessaires fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour limitation des intégrations inutiles, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de révision des autorisations accordées aux applications, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, révision des autorisations accordées aux applications fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de suppression des applications inutilisées tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant mise à jour de la politique en cas d’intégration importante, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mise à jour de la politique en cas d’intégration importante fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour respect des choix de cookies pour les intégrations facultatives, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de protection des données lors des échanges, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, protection des données lors des échanges fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de information sur les responsabilités respectives lorsque pertinent tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant absence de transmission automatique sans finalité, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, absence de transmission automatique sans finalité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour contrôle des permissions, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de gestion des changements de prestataire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, gestion des changements de prestataire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

38. Exercice des droits

Cette section décrit les règles appliquées par postandpane concernant exercice des droits. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant demande adressée à plainaghnjmkl@postandpane.com, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, demande adressée à plainaghnjmkl@postandpane.com fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour description suffisamment précise du droit exercé, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de indication des informations permettant de retrouver le dossier sans collecte excessive, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, indication des informations permettant de retrouver le dossier sans collecte excessive fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de vérification d’identité seulement lorsque nécessaire tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant demande de justificatif limitée à ce qui est proportionné, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, demande de justificatif limitée à ce qui est proportionné fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour protection du justificatif éventuellement reçu, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de réponse dans le délai prévu par le RGPD, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, réponse dans le délai prévu par le RGPD fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de possibilité de prolongation dans les cas légalement prévus tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information sur la prolongation et ses motifs, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information sur la prolongation et ses motifs fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour gratuité en principe, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de possibilité de frais ou refus pour demande manifestement infondée ou excessive dans les conditions légales, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, possibilité de frais ou refus pour demande manifestement infondée ou excessive dans les conditions légales fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de motivation d’un refus tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant information sur la possibilité de saisir l’autorité de contrôle, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, information sur la possibilité de saisir l’autorité de contrôle fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour traçabilité de la demande, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de transmission interne limitée, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, transmission interne limitée fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de coordination avec les sous-traitants tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant réponse dans un format accessible, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, réponse dans un format accessible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour protection contre l’envoi à un mauvais destinataire, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de conservation raisonnable de la preuve de traitement de la demande, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, conservation raisonnable de la preuve de traitement de la demande fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de clôture sécurisée du dossier tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

39. Réclamation auprès de l’autorité de contrôle

Cette section décrit les règles appliquées par postandpane concernant réclamation auprès de l’autorité de contrôle. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant possibilité de contacter postandpane avant toute réclamation, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, possibilité de contacter postandpane avant toute réclamation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour absence d’obligation de contacter d’abord postandpane lorsque la loi ne l’impose pas, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de possibilité de saisir une autorité de contrôle compétente, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, possibilité de saisir une autorité de contrôle compétente fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de CNIL comme autorité française de protection des données tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant exercice du recours sans renoncer aux autres voies disponibles, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, exercice du recours sans renoncer aux autres voies disponibles fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour coopération avec l’autorité lorsque requise, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de conservation des éléments nécessaires au traitement de la réclamation, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, conservation des éléments nécessaires au traitement de la réclamation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de communication loyale des informations tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant mise en œuvre des mesures correctives requises, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, mise en œuvre des mesures correctives requises fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour protection des données pendant la procédure, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information de la personne dans les limites applicables, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information de la personne dans les limites applicables fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de documentation des échanges officiels tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant absence de représailles en raison d’une réclamation, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, absence de représailles en raison d’une réclamation fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour révision des pratiques si une défaillance est identifiée, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de mise à jour de la politique lorsque nécessaire, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, mise à jour de la politique lorsque nécessaire fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

40. Mise à jour de la politique

Cette section décrit les règles appliquées par postandpane concernant mise à jour de la politique. Les modalités concrètes dépendent des fonctions réellement utilisées sur la boutique et des obligations légales applicables au moment du traitement.

Concernant révision en cas de changement substantiel des traitements, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, révision en cas de changement substantiel des traitements fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour révision en cas d’ajout d’un prestataire important, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de révision en cas d’ajout d’une nouvelle finalité, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, révision en cas d’ajout d’une nouvelle finalité fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de révision en cas de changement des outils de cookies tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant révision en cas d’évolution juridique pertinente, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, révision en cas d’évolution juridique pertinente fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour publication de la version mise à jour, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de information renforcée lorsque le changement l’exige, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, information renforcée lorsque le changement l’exige fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de nouveau consentement lorsqu’une nouvelle finalité l’exige tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant absence d’utilisation rétroactive incompatible, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, absence d’utilisation rétroactive incompatible fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour conservation d’une trace des versions lorsque raisonnable, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de date de mise à jour pouvant être affichée sur la page, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, date de mise à jour pouvant être affichée sur la page fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

La gestion de langage clair tient compte des principes du RGPD, notamment la transparence, la minimisation, la sécurité et la limitation de la conservation, sans réduire les droits impératifs des personnes.

Concernant cohérence avec la bannière cookies, postandpane applique une approche proportionnée : seules les données utiles à la finalité annoncée doivent être traitées, avec un accès limité et pendant une durée justifiée.

Dans la pratique, cohérence avec la bannière cookies fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

Pour cohérence avec les formulaires, le traitement doit rester lié à un objectif déterminé et compréhensible pour la personne concernée ; toute utilisation nouvelle incompatible nécessite une analyse et, lorsque la loi l’exige, une nouvelle information ou un consentement.

En matière de cohérence avec le parcours de paiement, postandpane veille à ne pas demander davantage d’informations que nécessaire et à ne pas transformer une donnée collectée pour l’exécution d’une commande en donnée publicitaire sans base juridique appropriée.

Dans la pratique, cohérence avec le parcours de paiement fait l’objet d’une vérification de nécessité : l’accès, la transmission, la conservation et la suppression sont adaptés au rôle de cette information dans le service demandé ou dans l’obligation légale concernée.

• Les traitements décrits dans cette section ne doivent pas être interprétés comme autorisant une collecte qui n’est pas réellement nécessaire.
• Lorsqu’un consentement est la base juridique, il peut être retiré dans les conditions prévues par le RGPD.
• Lorsqu’une obligation légale impose une conservation, une demande d’effacement ne peut pas supprimer les données pendant la durée strictement imposée.
• Les droits et garanties impératifs prévus par le droit applicable restent prioritaires.

41. Registre pratique des finalités et garanties

Finalité – navigation essentielle : l’objectif est de fournir les pages demandées et maintenir le fonctionnement technique. La base juridique envisagée est intérêt légitime ou nécessité technique selon le contexte; elle doit être confirmée au regard du traitement réellement effectué.

Données pour navigation essentielle : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour navigation essentielle : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour navigation essentielle : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour navigation essentielle : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – panier : l’objectif est de mémoriser les articles choisis pendant le parcours d’achat. La base juridique envisagée est mesures précontractuelles et exécution du contrat; elle doit être confirmée au regard du traitement réellement effectué.

Données pour panier : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour panier : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour panier : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour panier : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – commande : l’objectif est de enregistrer les produits, quantités, prix et coordonnées nécessaires. La base juridique envisagée est exécution du contrat; elle doit être confirmée au regard du traitement réellement effectué.

Données pour commande : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour commande : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour commande : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour commande : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – paiement : l’objectif est de autoriser, rapprocher et sécuriser la transaction. La base juridique envisagée est exécution du contrat et intérêts légitimes de sécurité; elle doit être confirmée au regard du traitement réellement effectué.

Données pour paiement : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour paiement : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour paiement : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour paiement : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – livraison : l’objectif est de transmettre les informations nécessaires au transport. La base juridique envisagée est exécution du contrat; elle doit être confirmée au regard du traitement réellement effectué.

Données pour livraison : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour livraison : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour livraison : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour livraison : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – service après-vente : l’objectif est de répondre aux demandes liées à une commande. La base juridique envisagée est exécution du contrat et intérêt légitime selon le contexte; elle doit être confirmée au regard du traitement réellement effectué.

Données pour service après-vente : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour service après-vente : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour service après-vente : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour service après-vente : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – retour : l’objectif est de administrer la demande et identifier les produits concernés. La base juridique envisagée est exécution du contrat et obligations légales applicables; elle doit être confirmée au regard du traitement réellement effectué.

Données pour retour : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour retour : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour retour : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour retour : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – remboursement : l’objectif est de restituer les sommes dues et conserver la preuve comptable. La base juridique envisagée est exécution du contrat et obligation légale; elle doit être confirmée au regard du traitement réellement effectué.

Données pour remboursement : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour remboursement : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour remboursement : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour remboursement : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – sécurité : l’objectif est de prévenir les accès non autorisés et protéger la boutique. La base juridique envisagée est intérêt légitime proportionné; elle doit être confirmée au regard du traitement réellement effectué.

Données pour sécurité : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour sécurité : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour sécurité : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour sécurité : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – fraude : l’objectif est de détecter des opérations manifestement anormales. La base juridique envisagée est intérêt légitime proportionné et sécurité; elle doit être confirmée au regard du traitement réellement effectué.

Données pour fraude : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour fraude : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour fraude : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour fraude : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – comptabilité : l’objectif est de conserver les pièces requises. La base juridique envisagée est obligation légale; elle doit être confirmée au regard du traitement réellement effectué.

Données pour comptabilité : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour comptabilité : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour comptabilité : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour comptabilité : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – droits RGPD : l’objectif est de recevoir, vérifier et traiter les demandes. La base juridique envisagée est obligation légale; elle doit être confirmée au regard du traitement réellement effectué.

Données pour droits RGPD : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour droits RGPD : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour droits RGPD : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour droits RGPD : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – consentement cookies : l’objectif est de enregistrer et respecter le choix de l’utilisateur. La base juridique envisagée est obligation légale et consentement selon le traitement; elle doit être confirmée au regard du traitement réellement effectué.

Données pour consentement cookies : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour consentement cookies : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour consentement cookies : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour consentement cookies : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – prospection : l’objectif est de envoyer des messages promotionnels lorsque cela est permis. La base juridique envisagée est consentement ou autre base permise par la loi selon le cas; elle doit être confirmée au regard du traitement réellement effectué.

Données pour prospection : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour prospection : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour prospection : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour prospection : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

Finalité – litige : l’objectif est de établir, exercer ou défendre des droits. La base juridique envisagée est intérêt légitime et règles de procédure applicables; elle doit être confirmée au regard du traitement réellement effectué.

Données pour litige : postandpane limite les catégories utilisées à celles qui sont adéquates et pertinentes pour cette finalité, sans collecter par principe des données sans rapport avec l’opération.

Conservation pour litige : les données ne sont conservées que pendant la période nécessaire à cette finalité, sous réserve des délais légaux obligatoires et de la nécessité proportionnée de défendre des droits.

Destinataires pour litige : l’accès est limité à postandpane et aux prestataires qui ont besoin de ces données pour la mission concernée, ainsi qu’aux autorités lorsqu’une obligation légale l’impose.

Droits pour litige : les droits prévus par le RGPD s’appliquent selon leur champ et selon la base juridique, sans priver la personne d’un droit impératif.

42. Transparence lors des principaux points de collecte

Au point de collecte « création ou utilisation du panier », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « création ou utilisation du panier », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « création ou utilisation du panier », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « création ou utilisation du panier », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « création ou utilisation du panier », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « passage en caisse », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « passage en caisse », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « passage en caisse », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « passage en caisse », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « passage en caisse », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « création d’un compte client », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « création d’un compte client », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « création d’un compte client », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « création d’un compte client », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « création d’un compte client », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « formulaire de contact », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « formulaire de contact », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « formulaire de contact », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « formulaire de contact », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « formulaire de contact », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « demande de retour », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « demande de retour », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « demande de retour », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « demande de retour », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « demande de retour », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « demande de remboursement », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « demande de remboursement », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « demande de remboursement », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « demande de remboursement », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « demande de remboursement », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « demande d’exercice d’un droit », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « demande d’exercice d’un droit », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « demande d’exercice d’un droit », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « demande d’exercice d’un droit », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « demande d’exercice d’un droit », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « inscription marketing si proposée », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « inscription marketing si proposée », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « inscription marketing si proposée », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « inscription marketing si proposée », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « inscription marketing si proposée », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « gestion des préférences de cookies », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « gestion des préférences de cookies », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « gestion des préférences de cookies », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « gestion des préférences de cookies », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « gestion des préférences de cookies », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « interaction avec le service client », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « interaction avec le service client », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « interaction avec le service client », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « interaction avec le service client », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « interaction avec le service client », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « paiement », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « paiement », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « paiement », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « paiement », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « paiement », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « suivi de livraison », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « suivi de livraison », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « suivi de livraison », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « suivi de livraison », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « suivi de livraison », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « signalement d’un problème de sécurité », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « signalement d’un problème de sécurité », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « signalement d’un problème de sécurité », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « signalement d’un problème de sécurité », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « signalement d’un problème de sécurité », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « mise à jour des coordonnées », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « mise à jour des coordonnées », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « mise à jour des coordonnées », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « mise à jour des coordonnées », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « mise à jour des coordonnées », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

Au point de collecte « demande de suppression de compte », l’utilisateur doit pouvoir comprendre pourquoi les informations demandées sont nécessaires et si leur fourniture est obligatoire pour obtenir le service demandé.

Pour « demande de suppression de compte », postandpane évite de réutiliser les données pour une finalité sans rapport avec celle annoncée, sauf si une base juridique valable et les obligations d’information correspondantes sont satisfaites.

Pour « demande de suppression de compte », les champs facultatifs doivent rester facultatifs et une absence de réponse ne doit pas empêcher le service lorsqu’elle n’est pas réellement nécessaire.

Pour « demande de suppression de compte », l’accès interne et externe est limité selon la mission, et les données ne doivent pas être exposées publiquement du seul fait de leur collecte.

Pour « demande de suppression de compte », les informations de confidentialité peuvent être fournies par niveaux lorsque cela améliore la lisibilité, avec un accès à la présente politique pour les détails.

43. Garanties applicables aux prestataires

Garantie prestataire – instructions documentées : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à instructions documentées est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – confidentialité : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à confidentialité est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – sécurité : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à sécurité est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – gestion des accès : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à gestion des accès est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – notification des incidents : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à notification des incidents est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – assistance aux droits : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à assistance aux droits est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – suppression ou restitution : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à suppression ou restitution est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – sous-traitance ultérieure : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à sous-traitance ultérieure est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – transferts internationaux : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à transferts internationaux est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – traçabilité : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à traçabilité est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – limitation de finalité : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à limitation de finalité est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – minimisation : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à minimisation est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – continuité de service : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à continuité de service est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – audit ou vérification appropriée : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à audit ou vérification appropriée est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

Garantie prestataire – gestion de fin de contrat : lorsque le prestataire agit comme sous-traitant au sens du RGPD, postandpane recherche un encadrement adapté à la nature du service et aux risques du traitement.

Le contrôle relatif à gestion de fin de contrat est proportionné : il vise à éviter qu’un prestataire utilise les données pour une finalité étrangère aux instructions lorsque le rôle juridique de sous-traitant s’applique.

Si le prestataire détermine certaines finalités en qualité de responsable distinct, ses propres obligations de transparence et de protection des données s’appliquent en complément des obligations de postandpane.

44. Cookies : information détaillée par objectif

Objectif cookie – panier et caisse : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à panier et caisse est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à panier et caisse n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à panier et caisse ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à panier et caisse doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – authentification : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à authentification est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à authentification n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à authentification ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à authentification doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – sécurité : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à sécurité est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à sécurité n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à sécurité ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à sécurité doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – préférences de confidentialité : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à préférences de confidentialité est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à préférences de confidentialité n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à préférences de confidentialité ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à préférences de confidentialité doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – équilibrage technique : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à équilibrage technique est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à équilibrage technique n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à équilibrage technique ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à équilibrage technique doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – fonctionnalités facultatives : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à fonctionnalités facultatives est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à fonctionnalités facultatives n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à fonctionnalités facultatives ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à fonctionnalités facultatives doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – mesure d’audience : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à mesure d’audience est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à mesure d’audience n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à mesure d’audience ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à mesure d’audience doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – personnalisation : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à personnalisation est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à personnalisation n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à personnalisation ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à personnalisation doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – publicité : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à publicité est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à publicité n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à publicité ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à publicité doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – remarketing : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à remarketing est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à remarketing n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à remarketing ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à remarketing doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – mesure des conversions : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à mesure des conversions est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à mesure des conversions n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à mesure des conversions ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à mesure des conversions doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – contenu tiers : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à contenu tiers est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à contenu tiers n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à contenu tiers ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à contenu tiers doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – prévention de fraude : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à prévention de fraude est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à prévention de fraude n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à prévention de fraude ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à prévention de fraude doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – mémorisation de langue : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à mémorisation de langue est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à mémorisation de langue n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à mémorisation de langue ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à mémorisation de langue doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

Objectif cookie – gestion de session : la qualification juridique dépend de la finalité et du fonctionnement réel du traceur, et non uniquement de son nom technique.

Si le traceur relatif à gestion de session est strictement nécessaire au service expressément demandé, il peut relever d’un régime différent des traceurs facultatifs, sous réserve des conditions prévues par le droit applicable.

Si le traceur relatif à gestion de session n’est pas strictement nécessaire et exige un consentement, il ne doit pas être déposé ou lu avant un choix valable de l’utilisateur.

Le refus d’un traceur facultatif relatif à gestion de session ne doit pas être interprété comme un consentement et doit être techniquement respecté.

Le retrait ultérieur du consentement relatif à gestion de session doit être possible par un moyen accessible et ne remet pas en cause la licéité du traitement effectué avant le retrait.

45. Droits : procédure opérationnelle

Droit de accès – étape « réception de la demande » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « identification du droit invoqué » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « recherche des données pertinentes » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « vérification proportionnée de l’identité si nécessaire » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « analyse des exceptions légales » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « coordination avec les prestataires concernés » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « mise en œuvre de la mesure » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « préparation de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « envoi sécurisé de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de accès – étape « documentation de la clôture » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « réception de la demande » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « identification du droit invoqué » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « recherche des données pertinentes » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « vérification proportionnée de l’identité si nécessaire » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « analyse des exceptions légales » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « coordination avec les prestataires concernés » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « mise en œuvre de la mesure » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « préparation de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « envoi sécurisé de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de rectification – étape « documentation de la clôture » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « réception de la demande » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « identification du droit invoqué » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « recherche des données pertinentes » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « vérification proportionnée de l’identité si nécessaire » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « analyse des exceptions légales » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « coordination avec les prestataires concernés » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « mise en œuvre de la mesure » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « préparation de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « envoi sécurisé de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de effacement – étape « documentation de la clôture » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « réception de la demande » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « identification du droit invoqué » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « recherche des données pertinentes » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « vérification proportionnée de l’identité si nécessaire » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « analyse des exceptions légales » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « coordination avec les prestataires concernés » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « mise en œuvre de la mesure » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « préparation de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « envoi sécurisé de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de limitation – étape « documentation de la clôture » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « réception de la demande » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « identification du droit invoqué » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « recherche des données pertinentes » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « vérification proportionnée de l’identité si nécessaire » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « analyse des exceptions légales » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « coordination avec les prestataires concernés » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « mise en œuvre de la mesure » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « préparation de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « envoi sécurisé de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de opposition – étape « documentation de la clôture » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « réception de la demande » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « identification du droit invoqué » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « recherche des données pertinentes » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « vérification proportionnée de l’identité si nécessaire » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « analyse des exceptions légales » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « coordination avec les prestataires concernés » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « mise en œuvre de la mesure » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « préparation de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « envoi sécurisé de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de portabilité – étape « documentation de la clôture » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « réception de la demande » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « identification du droit invoqué » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « recherche des données pertinentes » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « vérification proportionnée de l’identité si nécessaire » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « analyse des exceptions légales » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « coordination avec les prestataires concernés » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « mise en œuvre de la mesure » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « préparation de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « envoi sécurisé de la réponse » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

Droit de retrait du consentement – étape « documentation de la clôture » : postandpane traite cette étape de façon proportionnée, en évitant de demander des données supplémentaires lorsque l’identité et la portée de la demande peuvent être établies autrement.

46. Données qui ne sont pas demandées par principe

Postandpane ne demande pas par principe « origine raciale ou ethnique » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « origine raciale ou ethnique » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « opinions politiques » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « opinions politiques » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « convictions religieuses » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « convictions religieuses » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « appartenance syndicale » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « appartenance syndicale » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « données génétiques » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « données génétiques » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « données biométriques aux fins d’identification unique » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « données biométriques aux fins d’identification unique » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « données de santé » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « données de santé » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « données concernant la vie sexuelle ou l’orientation sexuelle » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « données concernant la vie sexuelle ou l’orientation sexuelle » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « numéro national d’identité sans nécessité légale » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « numéro national d’identité sans nécessité légale » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « informations bancaires complètes en dehors du processus de paiement sécurisé » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « informations bancaires complètes en dehors du processus de paiement sécurisé » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « mot de passe communiqué au service client » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « mot de passe communiqué au service client » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « copie d’un document d’identité sans nécessité proportionnée » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « copie d’un document d’identité sans nécessité proportionnée » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « informations sur des tiers sans nécessité » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « informations sur des tiers sans nécessité » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « données relatives aux enfants sans finalité valable » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « données relatives aux enfants sans finalité valable » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

Postandpane ne demande pas par principe « informations financières étrangères à la transaction » pour une commande ordinaire. Si une situation exceptionnelle imposait légalement une information particulière, la collecte devrait être limitée, justifiée, sécurisée et accompagnée de l’information requise.

Une donnée de type « informations financières étrangères à la transaction » reçue spontanément alors qu’elle n’est pas nécessaire doit faire l’objet d’une attention particulière afin d’éviter une conservation ou une diffusion injustifiée.

47. Conservation : critères complémentaires

Critère de conservation – nature des données : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque nature des données ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « nature des données » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – finalité : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque finalité ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « finalité » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – durée de la relation commerciale : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque durée de la relation commerciale ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « durée de la relation commerciale » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – obligation comptable : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque obligation comptable ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « obligation comptable » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – obligation fiscale : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque obligation fiscale ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « obligation fiscale » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – délai de prescription : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque délai de prescription ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « délai de prescription » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – risque de fraude : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque risque de fraude ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « risque de fraude » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – sécurité : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque sécurité ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « sécurité » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – existence d’un litige : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque existence d’un litige ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « existence d’un litige » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – demande d’exercice de droit : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque demande d’exercice de droit ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « demande d’exercice de droit » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – retrait du consentement : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque retrait du consentement ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « retrait du consentement » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – opposition à la prospection : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque opposition à la prospection ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « opposition à la prospection » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – cycle des sauvegardes : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque cycle des sauvegardes ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « cycle des sauvegardes » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – nécessité de preuve : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque nécessité de preuve ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « nécessité de preuve » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

Critère de conservation – contrat avec un prestataire : ce facteur est examiné pour éviter une durée uniforme et excessive appliquée à toutes les catégories de données.

Lorsque contrat avec un prestataire ne justifie plus la conservation, les données concernées doivent être supprimées, anonymisées ou placées dans un régime d’archive restreinte si une autre obligation valable subsiste.

La présence du facteur « contrat avec un prestataire » ne permet pas à elle seule une conservation illimitée ; la durée doit rester déterminée ou déterminable et proportionnée.

48. Sécurité : contrôles complémentaires

Contrôle de sécurité – HTTPS : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « HTTPS » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « HTTPS » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – gestion des mots de passe : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « gestion des mots de passe » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « gestion des mots de passe » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – authentification : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « authentification » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « authentification » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – permissions administratives : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « permissions administratives » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « permissions administratives » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – mises à jour : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « mises à jour » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « mises à jour » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – sauvegardes : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « sauvegardes » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « sauvegardes » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – journaux de sécurité : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « journaux de sécurité » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « journaux de sécurité » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – surveillance des anomalies : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « surveillance des anomalies » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « surveillance des anomalies » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – gestion des appareils : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « gestion des appareils » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « gestion des appareils » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – gestion des comptes prestataires : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « gestion des comptes prestataires » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « gestion des comptes prestataires » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – révocation des accès : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « révocation des accès » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « révocation des accès » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – séparation des environnements lorsque pertinent : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « séparation des environnements lorsque pertinent » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « séparation des environnements lorsque pertinent » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – protection des exports : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « protection des exports » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « protection des exports » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – chiffrement lorsque pertinent : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « chiffrement lorsque pertinent » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « chiffrement lorsque pertinent » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – procédure d’incident : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « procédure d’incident » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « procédure d’incident » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – tests raisonnables : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « tests raisonnables » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « tests raisonnables » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – sensibilisation : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « sensibilisation » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « sensibilisation » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – principe du moindre privilège : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « principe du moindre privilège » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « principe du moindre privilège » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – protection du paiement : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « protection du paiement » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « protection du paiement » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

Contrôle de sécurité – protection des formulaires : postandpane applique ou recherche des mesures adaptées au risque, en tenant compte de la nature des données, du contexte du traitement et des moyens techniques disponibles.

Le contrôle « protection des formulaires » est réévalué lorsque le fonctionnement de la boutique, les prestataires ou les risques changent de manière significative.

Aucune mesure de sécurité ne peut garantir un risque nul ; l’objectif de « protection des formulaires » est de réduire raisonnablement la probabilité ou l’impact d’un accès, d’une perte, d’une altération ou d’une divulgation non autorisée.

49. Coordonnées et demandes

Pour toute question relative à cette Politique de confidentialité ou pour exercer un droit, vous pouvez contacter postandpane à l’adresse suivante : plainaghnjmkl@postandpane.com.

Afin de protéger les données, postandpane peut demander des informations raisonnablement nécessaires pour vérifier l’identité lorsque des doutes sérieux existent, mais ne demande pas automatiquement une copie de pièce d’identité pour chaque demande.

Une demande doit idéalement préciser le droit exercé et les informations permettant d’identifier les données concernées. Cette précision aide à répondre sans collecter inutilement de nouvelles informations.

Si une demande concerne une commande, la référence de commande peut être utilisée pour retrouver le dossier plus efficacement sans demander davantage de données que nécessaire.

Les demandes sont traitées conformément aux délais et conditions prévus par le RGPD et le droit français applicable.

50. Autorité de contrôle en France

Les personnes concernées disposent du droit d’introduire une réclamation auprès d’une autorité de contrôle compétente lorsqu’elles estiment qu’un traitement de leurs données à caractère personnel enfreint les règles applicables.

En France, l’autorité de contrôle compétente en matière de protection des données est la Commission nationale de l’informatique et des libertés (CNIL).

La possibilité de saisir une autorité de contrôle ne supprime pas les autres voies de recours prévues par le droit applicable.

Postandpane coopère avec l’autorité compétente lorsque cette coopération est légalement requise.

51. Clause de cohérence et absence d’informations inventées

La présente politique décrit les traitements nécessaires ou susceptibles d’exister selon les fonctions effectivement utilisées. Une mention conditionnelle ne signifie pas qu’un outil facultatif est activé.

Aucun délégué à la protection des données, représentant dans l’Union, numéro de TVA, numéro d’immatriculation français ou outil analytique facultatif n’est déclaré dans cette politique en l’absence d’information confirmée à ce sujet.

Si la boutique ajoute ultérieurement un outil qui modifie substantiellement les catégories de données, les finalités, les destinataires ou les transferts, la politique doit être mise à jour avant ou au moment requis par le droit applicable.

Les informations visibles au moment du paiement, dans la bannière de cookies et dans les formulaires doivent rester cohérentes avec cette politique.

52. Contrôles de conformité continus

53. Entrée en application et lecture de la politique

Cette politique s’applique aux traitements décrits à compter de sa publication sur la boutique, sous réserve des informations spécifiques fournies au moment d’une collecte particulière.

En cas de contradiction avec une règle impérative applicable, cette règle impérative prévaut. La politique doit alors être interprétée et, si nécessaire, mise à jour en conséquence.

Le fait qu’une disposition ne soit pas applicable à une situation particulière n’affecte pas les autres dispositions pertinentes de la présente politique.

La version publiée sur la boutique constitue la version destinée à informer les visiteurs et clients au moment de leur consultation.