Dans le monde en réseau d’aujourd’hui, l’accès non autorisé aux informations personnelles est une réalité à laquelle les particuliers et les entreprises sont confrontés chaque jour. Il s’agit incontestablement d’un défi majeur.

La confidentialité des données étant une priorité absolue pour nous, nous investissons dans la sécurité de nos systèmes et les contrôlons en permanence. En effet, lorsque vous utilisez notre offre en ligne sur info@gplux.lu, vous nous confiez vos informations personnelles. La sécurité de ces informations est importante pour nous.

C’est pourquoi – en tenant compte de l’état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes – nous avons adopté des mesures techniques et organisationnelles qui assurent une protection contre les attaques, l’utilisation abusive, la perte et les modifications incorrectes des données à caractère personnel, et qui excluent l’accès par des tiers non autorisés (article 32 du GDPR). Ces mesures doivent notamment viser à préserver la confidentialité, l’intégrité et la disponibilité des données en contrôlant l’accès physique et numérique, la saisie, la divulgation, la sécurisation de la disponibilité et la séparation des données. En outre, notre entreprise a mis en place des procédures pour réglementer les droits des personnes concernées, la suppression des données et la réaction aux menaces pesant sur les données, etc. Enfin, nous nous efforcerons (conformément à l’article 25 du GDPR) de protéger les données personnelles dès la phase de développement et/ou d’acquisition de nouveaux matériels et logiciels, ainsi que lors de l’introduction de nouvelles procédures, conformément aux principes de protection des données par la conception de la technologie (Privacy by Design) et par des paramètres par défaut respectueux de la vie privée (Privacy by Default).

Ces mesures de sécurité comprennent, par exemple, la transmission cryptée des données entre votre navigateur et notre serveur. Lorsque vous passez une commande, par exemple, vos données personnelles nous sont transmises. Afin d’éviter que ces données ne tombent entre de mauvaises mains, nous les cryptons à l’aide du protocole SSL. Il s’agit d’une méthode éprouvée et sûre de transfert de données sur Internet. Sur la base de notre intérêt légitime (art. 6 [1] [f] du GDPR), nous utilisons les fichiers journaux du serveur pour analyser et corriger les perturbations de la disponibilité de notre boutique en ligne. En outre, nous garantissons exclusivement l’accès aux données sensibles aux personnes autorisées aux fins susmentionnées.

Coopération avec des sous-traitants et des tiers

Si nous faisons appel à d’autres personnes et entreprises (sous-traitants ou tiers) lors du traitement des données, cette procédure repose également sur l’une des bases juridiques susmentionnées. Le traitement des données avec ces partenaires coopératifs est basé sur ce que l’on appelle un « contrat de traitement des commandes » ; voir l’art. 28 du GDPR.