Félix José Rodríguez traite les données personnelles de sa clientèle, de ses fournisseurs et de son personnel dans le cadre habituel de son activité : gestion des contacts et service client, devis, commandes et facturation, communications commerciales, recrutement et gestion du personnel, et relations avec les fournisseurs. Nous appliquons les principes de minimisation, de transparence et de sécurité exigés par le RGPD et la LOPDGDD, avec des durées de conservation différenciées selon la finalité et la garantie des droits d'accès, de rectification, d'effacement et d'opposition pour les personnes dont nous traitons les données.

Vous trouverez ci-dessous le détail de chacun des traitements de données réalisés par Félix José Rodríguez, avec leur finalité, base juridique, catégorie de personnes concernées, données traitées, destinataires, durée de conservation et mesures de sécurité.

· Fournisseurs et sous-traitance

Finalité : Gestion des achats, contrôle des sous-traitants, prévention des risques le cas échéant.

Base juridique : Exécution d'un contrat et respect des obligations légales.

Catégorie de personnes : Fournisseurs et leur personnel de contact.

Données traitées : Identification, contact, poste, données bancaires et de conformité.

Destinataires : Établissements financiers et administrations publiques, le cas échéant.

Conservation : Délais légaux découlant de la relation contractuelle et fiscale.

Sécurité : Mesures adaptées au RGPD.

· Contact et service client

Finalité : Traiter les demandes de renseignements, d'informations, les incidents et les communications associées.

Base juridique : Consentement de la personne concernée et/ou intérêt légitime à répondre aux demandes.

Catégorie de personnes : Personnes de contact, clientèle et clients potentiels.

Données traitées : Identification et contact. Contenu de la demande.

Destinataires : Aucune cession n'est prévue. Sous-traitants fournissant des services de communication ou d'assistance.

Conservation : Jusqu'à la résolution de la demande et, le cas échéant, les délais légaux de traitement ou de réclamation.

Sécurité : Mesures adaptées au risque (contrôle des accès, chiffrement en transit, etc.).

· Gestion contractuelle, commandes et facturation

Finalité : Gestion des devis, commandes, prestation de services, facturation et service après-vente.

Base juridique : Exécution d'un contrat et respect des obligations légales fiscales et comptables.

Catégorie de personnes : Clientèle et, le cas échéant, personnes de contact des entreprises clientes.

Données traitées : Identification, contact, données de facturation et de paiement ; données nécessaires à la prestation.

Destinataires : Établissements financiers, administration fiscale et autres organismes en cas d'obligation légale.

Conservation : Pendant la durée de la relation et les délais légaux découlant de la responsabilité et de la fiscalité (6 ans selon le Code de commerce, 4 ans selon la loi générale fiscale).

Sécurité : Mesures adaptées au RGPD.

· Marketing et communications commerciales

Finalité : Envoi d'actualités, d'offres ou d'invitations. Gestion des abonnements et préférences.

Base juridique : Consentement pour les communications commerciales. Intérêt légitime pour les communications relatives à des services similaires destinées à la clientèle existante, avec possibilité d'opposition.

Catégorie de personnes : Personnes abonnées et clientèle.

Données traitées : Identification, contact, préférences de communication ; indicateurs de campagnes.

Destinataires : Prestataires d'email marketing ou de CRM en tant que sous-traitants.

Conservation : Jusqu'à ce que la personne concernée se désabonne ou s'y oppose.

Sécurité : Mesures adaptées au RGPD. Option de désabonnement disponible dans chaque communication.

· Sécurité et intégrité des systèmes

Finalité : Journaux techniques minimaux, détection d'incidents et analyse des usages frauduleux.

Base juridique : Intérêt légitime à assurer la sécurité de l'information et des systèmes.

Catégorie de personnes : Utilisateurs des systèmes ou sites web.

Données traitées : Identifiants techniques, adresses IP, journaux d'accès. Le contenu des communications n'est pas surveillé.

Destinataires : Forces de l'ordre et autorités, le cas échéant.

Conservation : Journaux conservés pendant la durée nécessaire à des fins de sécurité et selon les délais légaux.

Sécurité : Mesures adaptées au RGPD.

· Traitement des demandes d'exercice des droits (RGPD)

Finalité : Traiter les demandes d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité.

Base juridique : Respect d'une obligation légale (art. 12 RGPD).

Catégorie de personnes : Personnes concernées exerçant leurs droits.

Données traitées : Données d'identification et données relatives à la demande elle-même.

Destinataires : Aucune cession n'est prévue, sauf obligation légale.

Conservation : 5 ans à compter de la résolution.

Sécurité : Mesures adaptées au RGPD.

· Ressources humaines (recrutement et personnel)

Finalité : Gestion des candidatures, des processus de recrutement et du dossier du personnel.

Base juridique : Mesures précontractuelles, exécution d'un contrat et respect des obligations en matière de droit du travail.

Catégorie de personnes : Candidats et personnel.

Données traitées : Identification et contact ; données académiques et professionnelles ; données professionnelles du personnel.

Destinataires : Aucune cession n'est prévue, sauf obligation légale.

Conservation : Candidatures conservées jusqu'à 12 mois sauf demande de suppression ; données du personnel selon les délais légaux.

Sécurité : Mesures adaptées au RGPD.

· Vidéosurveillance des locaux

Finalité : Sécurité et, le cas échéant, contrôle du travail conformément à la réglementation.

Base juridique : Intérêt légitime à la sécurité des personnes et des biens.

Catégorie de personnes : Personnel, clientèle, visiteurs.

Données traitées : Image.

Destinataires : Forces de l'ordre ou tribunaux sur réquisition.

Conservation : Maximum 30 jours, sauf blocage sur réquisition.

Sécurité : Signalétique informative et mesures techniques. À inclure uniquement si le client dispose de caméras.

Toute personne concernée peut exercer ses droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en s'adressant à Félix José Rodríguez, ainsi que déposer une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) si elle estime que le traitement n'est pas conforme à la réglementation en vigueur.