CONFIDENTIALITE La Partie Destinataire (i) doit protéger la confidentialité des Informations Confidentielles en appliquant le même niveau de protection qu'elle utilise pour ses propres Informations Confidentielles de nature similaire (qui ne peut être inférieur à un niveau de protection raisonnable) ; (ii) ne doit pas utiliser les Informations Confidentielles à des fins sortant du champ d'application du présent Contrat ; (iii) sauf autorisation écrite contraire de la Partie Divulgatrice, limiter l'accès aux Informations Confidentielles à ses employés et sous-traitants qui ont besoin de cet accès à des fins conformes au présent Contrat et qui ont signé des accords de confidentialité avec la Partie Destinataire contenant des dispositions au moins aussi strictes que celles des présentes. Sur notification à la Partie Divulgatrice (dans la mesure où la notification est légalement autorisée), la Partie Destinataire peut divulguer des Informations Confidentielles si la loi, la réglementation ou une procédure judiciaire l'exige. Sur demande écrite de la Partie Divulgatrice, la Partie Destinataire restituera ou détruira rapidement toute Information Confidentielle (à l'exception des Données Client, qui seront supprimées conformément à l'Annexe 4). Nonobstant toute disposition contraire, le Prestataire a le droit de collecter et d'analyser des données et d'autres informations relatives à la fourniture, à l'utilisation et à l’exploitation des diverses fonctions du Produit et des systèmes et technologies associés (y compris les informations agrégées à partir des Données Client et des données dérivées de celles-ci), et le Prestataire aura (pendant et après la durée du Contrat) le droit (i) d’utiliser ces informations et données pour améliorer et optimiser le Produit et à d'autres fins de développement, de diagnostic et de correction en rapport avec les Services ; et (ii) de divulguer ces données uniquement sous une forme agrégée ou sous une autre forme anonymisée en rapport avec ses activités. Aucun droit ou licence n'est accordé sauf tel qu'expressément énoncé dans les présentes.
Protection des données personnelles Le Prestataire collecte et traite toute Donnée personnelle en conformité avec la réglementation en vigueur applicable à la protection de ces Données, et notamment avec la loi n°78-17 du 6 janvier 1978 modifiée et avec le Règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Les Données personnelles requises lors de la souscription sont nécessaires dans le cadre des services fournis conformément aux présentes. En cas d’absence de fourniture des Données personnelles obligatoires, le demandeur pourra se voir refuser l’accès aux services. La Personne concernée est informée que les Données personnelles sont notamment collectées pour les finalités suivantes : la fourniture des services fournis tels que décrits aux présentes ; la lutte contre le blanchiment de capitaux et le financement du terrorisme ; le traitement des demandes d’information et réclamations ; la réalisation de statistiques. Ces traitements sont notamment nécessaires à l’exécution du Contrat-Cadre ainsi qu’au respect d'obligations légales auxquelles les responsables de traitement sont soumis. Le Prestataire et la Plateforme agissent en qualité de responsables conjoints de ces traitements. Les Données personnelles ne seront transmises à aucun tiers sans le consentement exprès des Personnes concernées. Toutefois, la Personne concernée est informée que les Données personnelles sont transmises à des sous-traitants du Prestataire, pour les besoins des finalités précitées. Lesdits sous-traitants n’agiront que sur instruction du Prestataire et exclusivement pour le compte de ces derniers. La Personne concernée peut accéder à la liste des sous-traitants en transmettant sa demande au Service client de la plateforme. Elle est informée que le Prestataire s’assure que ses sous-traitants prennent toutes les mesures nécessaires afin de préserver la sécurité et la confidentialité des Données personnelles. En cas de survenance d’une violation de Données (perte, intrusion, destruction…) impliquant des risques élevés pour la Personne concernée, cette dernière en sera informée. Le Prestataire se réserve le droit de divulguer des Données personnelles sur requête d’une autorité légale pour se conformer à toute loi ou réglementation en vigueur, pour protéger ou défendre les droits du titulaire du Compte ou d’une Personne concernée, si des circonstances impérieuses le justifient ou pour protéger la sécurité du titulaire, des Services ou du public. Les Données personnelles traitées par le Prestataire dans le cadre des services fournis conformément aux présentes sont conservées pendant la durée strictement nécessaire pour atteindre les finalités mentionnées ci-dessus. Sauf disposition contraire légale et réglementaire, les Données ne seront pas conservées au-delà de la date d’effet de la résiliation du Contrat. Il est notamment précisé que les Données personnelles relatives à l’identification sont conservées pendant une durée de cinq ans à compter de la fin de la relation contractuelle, en vertu de la réglementation applicable en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme. Les Personnes concernées disposent des droits suivants sur leurs Données, selon les conditions prévues par la réglementation : droit d’accès, droit de rectification, droit d’opposition, droit à l’effacement, droit à la limitation du traitement et droit à la portabilité. Une Personne concernée peut à tout moment exercer ses droits en s’adressant au Service client de la Plateforme. Sa demande devra indiquer ses nom, prénom, et identifiant, et être accompagnée de la photocopie d’un document d’identité portant sa signature. Une réponse sera adressée à la Personne concernée dans un délai d’un (1) mois suivant la réception de sa demande. Ce délai pourra être prolongé de deux (2) mois, compte tenu de la complexité et du nombre de demandes. Dans ce cas, la Personne concernée sera informée de la prolongation et des motifs du report dans un délai d'un (1) mois à compter de la réception de la demande. La Personne concernée est informée qu’elle dispose du droit d’introduire une réclamation auprès de l’autorité compétente pour toute demande en lien avec ses Données personnelles. Si la Personne concernée présente sa demande sous une forme électronique, la réponse lui sera fournie par voie électronique, à moins qu’elle ne demande expressément qu'il en soit autrement. Lorsque les Données personnelles sont relatives à une Personne concernée n’étant pas partie au Contrat- Cadre et ont été transmises par le Titulaire, ce dernier fait son affaire de communiquer à la Personne concernée les informations du présent article. Des informations complémentaires sur les traitements de Données personnelles réalisés dans le cadre des présentes, les durées de conservation et sur les droits des Personnes concernées sont disponibles dans la politique de confidentialité du Prestataire (accessible sur le site xxx.xxxxxxxx.xxx).
PROTECTION DES DONNEES PERSONNELLES SAGITTA PHARMA collecte auprès des Utilisateurs des données à caractère personnelles (ci-après les « Données Personnelles »). Pour toute information concernant le traitement de vos Données Personnelles, il convient de se référer à la Charte de Traitement des Données Personnelles qui est communiquée à chaque Utilisateur préalablement à la création de son Compte en ligne. La Charte de Traitement des Données Personnelles est opposable à l’Utilisateur dès lors que celui-ci reconnait en avoir pris connaissance et les accepte en cochant la case prévue à cet effet lors du processus de création du Compte. Par cette case à cocher, l’Utilisateur et Client sera considéré avoir donné son consentement au traitement de ses Données Personnelles et SAGITTA PHARMA sera considérée comme ayant rempli son devoir d’information et de recueil de consentement préalable conformément la loi 78-17 du 6 janvier 1978 modifiée par la loi n°2018-493 du 20 juin 2018 relative à la transposition du Règlement Général sur la Protection des Données (RGPD). L’inscription par le Client vaut confirmation de l’acceptation de la Charte de Traitement des Données Personnelles et l’utilisation de ses Données Personnelles par SAGITTA PHARMA conformément aux finalités exposées dans la Charte. Conformément à la législation applicable relative à la protection des données personnelles, toute personne concernée par le traitement dispose d’un droit d’accès, de rectification, d’effacement des données la concernant, ainsi que d’un droit d’opposition pour motif légitime et d’un droit d’opposition à la prospection notamment commerciale. Par ailleurs, l’Utilisateur et Client dispose d’un droit à la limitation du traitement le concernant ainsi que d’un droit de formuler des directives spécifiques et générales concernant la conservation, l’effacement et la communication de ses données. L’exercice de ces droits s’effectue auprès de SAGITTA PHARMA, par le biais d’un courrier signé de la personne qui exerce son droit accompagné de la photocopie d’une pièce d’identité par courrier électronique à l’adresse suivante : xxxxxxx@xxxxxxxxxxxxx.xxx. Par ailleurs, l’Utilisateur et Client a le droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (« CNIL »).
Confidentialité Les Parties s'engagent à ne pas divulguer les Informations Confidentielles, de quelque nature que ce soit, échangées à l'occasion de l'exécution de la présente Convention, et à prendre toutes les mesures propres à empêcher une telle divulgation. Les Parties prennent toutes les mesures nécessaires pour que toutes les personnes ayant accès aux informations confidentielles, notamment les salariés, soient soumises à cette obligation, même après cessation de leurs fonctions. Les Parties s'engagent à respecter les obligations stipulées au présent article pendant toute la durée de la présente Convention, qui sera augmentée de cinq (5) ans suivant l'extinction de la présente Convention, quelle qu'en soit la cause. Les Parties ne sont pas tenues à une obligation de confidentialité lorsqu’elles peuvent prouver que ces informations : ● Étaient publiquement accessibles préalablement à leur divulgation ou après celle-ci mais, dans ce cas, en l'absence de toute faute ou fraude qui lui soit imputable ; ● Sont déjà connues de celle-ci, cette connaissance préalable pouvant être démontrée par l'existence de documents appropriés dans leurs dossiers ; ● Ont été développées de façon indépendante par l’une des Parties et en l’absence de toute utilisation des informations confidentielles fournies par l’autre Partie ; ● Ont été reçues d'un tiers, de manière licite, sans restriction ni violation des présentes dispositions ; ● L'utilisation ou la divulgation ont été autorisées par écrit par la Partie qui en est propriétaire ; ● Leur divulgation a été imposée par l’application d’une disposition légale ou réglementaire impérative ou par l’application d’une décision de justice définitive. Néanmoins, dans ces derniers cas, la responsabilité de la Partie ayant été contrainte de divulguer les Informations Confidentielles peut être engagée si l’une des conditions suivantes n’a pas été respectée, sauf interdiction par les autorités concernées : ○ Xxxx doit préalablement informer par écrit la Partie dont les informations ont été divulguées de l’obligation de la divulguer, de façon à ce que ladite Partie dispose de suffisamment de temps pour pouvoir s’y opposer ou en limiter la portée, le cas échéant ;
DONNEES PERSONNELLES 8.1. Chacune des parties sera tenue de respecter la règlementation en vigueur concernant la protection des Données Personnelles. La présente clause complète mais ne remplace pas les obligations prévues par la règlementation en vigueur relative aux Données Personnelles. 8.2. Les parties déclarent et reconnaissent que pour l’application de la règlementation sur les Données Personnelles et au sens de cette dernière, le Client a la qualité de responsable de traitement et BIG CHANGE a la qualité de sous-traitant. Le Client est susceptible de transmettre à BIG CHANGE des données relatives à ses employés, ses clients et prospects qu’il collecte dans le cadre de l’utilisation des services de BIG CHANGE. La liste précise des catégories de Données Personnelles que le Client est susceptible de transmettre à BIG CHANGE figure dans le registre des traitements de BIG CHANGE. Ces données sont collectées par le Client dans le but d’accroître sa productivité et de développer son activité commerciale. 8.3. Sans préjudice de l’obligation générale prévue à l’article 8.1, le Client devra : - pour tous les traitements de données personnelles ayant pour base légale le consentement, recueillir le consentement des personnes concernées pour la collecte des données, leur utilisation et leur transmission à BIG CHANGE en qualité de sous-traitant ; - pour tous les traitements quelle que soit leur base légale, fournir aux personnes concernées l’ensemble des informations requises par la règlementation en vigueur. 8.4. Sans préjudice de l’obligation générale prévue à l’article 8.1, s’agissant des Données Personnelles que le Client traite grâce aux prestations de BIG CHANGE prévues au présent contrat, BIG CHANGE sera tenu de : Traiter les données uniquement pour les strictes nécessités de l’exécution de ses prestations ; Traiter les données conformément aux instructions documentées du responsable de traitement et informer le responsable de traitement si BIG CHANGE estime qu’une instruction constitue une violation de la règlementation en vigueur ; S’abstenir de transférer les Données Personnelles en dehors de l’Espace Economique Européen sauf accord préalable et écrit du Client et sous réserve que le Client ou BIG CHANGE fournisse des garanties appropriées quant au transfert, que les personnes concernées puissent exercer leurs droits de manière effective, que BIG CHANGE respecte la règlementation en vigueur en fournissant un niveau de protection adéquat pour toutes les Données Personnelles transférées et que BIG CHANGE respectent les instructions du Client ; Garantir la confidentialité des données à caractère personnel auxquelles BIG CHANGE pourrait avoir accès dans le cadre de l’exécution du Contrat ; Mettre en œuvre les mesures de sécurité normalement attendues dans le cadre de l’exécution de ses prestations ; Veiller à ce que son personnel autorisé à traiter des données personnelles soit soumis à une obligation de confidentialité et soit formé en matière de protection des données à caractère personnel ; Prendre en compte, s’agissant des outils, produits, applications ou services, les principes de protection des données dès la conception et par défaut ; Faire ses meilleurs efforts pour aider le responsable de traitement, dans la mesure du possible, à s’acquitter de son obligation de donner suite aux demandes d’exercice des droits des personnes concernées et de ses autres obligations légales, sous réserve que ces demandes présentent un lien direct avec les prestations fournies par BIG CHANGE ; Notifier immédiatement au responsable de traitement toute violation de données à caractère personnel dont BIG CHANGE pourrait avoir connaissance au cours de l’exécution de ses prestations ; Ne pas conserver de données à caractère personnel détenues par le Client au terme de la prestation ; Mettre à la disposition du Client la documentation nécessaire pour démontrer le respect des obligations de BIG CHANGE en sa qualité de sous- traitant. En signant les présentes Conditions Générales, le Client autorise expressément BIG CHANGE à faire appel à un autre sous-traitant susceptible d’accéder à des données à caractère personnel détenues par le Client. La liste précise des sous-traitants sera fournie au Client sur simple demande écrite. BIG CHANGE s’engage à établir des contrats écrits avec ses sous-traitants. De son côté, le Client : Sera tenu de ne communiquer à BIG CHANGE que les Données Personnelles qui sont strictement compatibles avec la finalité pour laquelle elles ont été collectées et en lien avec les prestations fournies par BIG CHANGE ; Devra donner des instructions écrites à BIG CHANGE pour toute opération portant sur des Données Personnelles ; Garantit à BIG CHANGE qu’il est en conformité avec la règlementation en vigueur relative à la protection des données à caractère personnel et sera en conséquence tenu de relever et garantir BIG CHANGE pour toute condamnation qui pourrait être prononcée à son encontre pour non-respect de la règlementation par le Client ou atteinte à des données à caractères personnel imputable au Client. Le Client sera tenu de rembourser à BIG CHANGE l’intégralité des frais engagés par BIG CHANGE pour sa défense (frais d’avocat, d’huissier de justice, de greffe, d’expertise, ou autres). La responsabilité de BIG CHANGE ne pourra en aucun cas être engagée en cas d’atteinte à des Données Personnelles collectées ou détenues par le Client, ou au titre d’un défaut de conseil en matière de traitement des Données Personnelles, sauf si le Client démontre une faute caractérisée de la part de BIG CHANGE résultant de la violation d’une obligation essentielle du contrat.
Informations confidentielles 10.1 Le Client reconnaît qu’au cours de sa relation avec Xxxxxxx et/ou en vertu de l’exécution du Contrat, lui-même et/ou ses employés, actionnaires, cadres, directeurs, responsables, agents et entrepreneurs (collectivement, Les « Représentants ») se verront confier des Informations confidentielles, dont la divulgation à des concurrents de Cepheid ou au grand public serait très préjudiciable aux intérêts de Cepheid. Le Client reconnaît en outre que le droit de préserver la confidentialité de ces Informations confidentielles constitue un droit exclusif de Cepheid, que Cepheid a le droit de protéger. En conséquence, et nonobstant toute disposition contraire des présentes, le Client s’engage auprès de Cepheid : (a) à ne pas utiliser ni copier, ou autoriser l’utilisation ou la copie d’une quelconque Information confidentielle, directement ou indirectement, à aucune autre fin que l’exécution de ses obligations et obligations en vertu du Contrat ; (b) à préserver la confidentialité absolue des Informations confidentielles et à ne pas (sans le consentement écrit préalable de Cepheid) divulguer, révéler, publier, utiliser, vendre, affecter, approvisionner ni transférer à quiconque, à tout moment, d’Informations confidentielles, individuellement, en partenariat ou conjointement, ou en association avec une autre personne, en tant que responsable, agent, actionnaire, ou de quelque manière que ce soit, sauf dans la mesure de ce qui est nécessaire à l’exécution de ses devoirs et obligations en vertu du Contrat et uniquement dans l’intérêt de Cepheid ; (c) à prendre toutes mesures nécessaires et à faire tout ce qui est raisonnablement en son pouvoir afin d’empêcher la divulgation, la publication ou la communication d’Informations confidentielles à une personne, notamment par le biais de l’un de ses Représentants, sauf dans la mesure de ce qui est nécessaire à l’exécution de ses devoirs et obligations en vertu des présentes et uniquement dans l’intérêt de Xxxxxxx ; (d) dans la lignée de ce qui précède, le Client informera ses Représentants, et toute autre personne ayant accès aux Informations confidentielles, de la nature confidentielle et exclusive des Informations confidentielles ainsi que des restrictions imposées par le Contrat et, le cas échéant, demandera à chacun de signifier par écrit son consentement à respecter les conditions du Contrat et à préserver la confidentialité des Informations confidentielles. Nonobstant un tel accord avec lesdits Représentants, le Client reconnaît qu’il sera entièrement responsable envers Cepheid des dommages et coûts (y compris les frais juridiques) qu’il subira ou encourra en conséquence de toute violation par l’un de ses Représentants et/ou toute autre personne ayant accès aux Informations confidentielles, des clauses restrictives contenues dans les présentes. Le Client reconnaît que les restrictions contenues dans la présente Section 10 sont raisonnables, valides et nécessaires afin de protéger l’activité et les opérations de Cepheid et que toute violation des dispositions entraînera des dommages substantiels et irréparables pour Cepheid, qui ne pourront être suffisamment compensés par l’attribution d’une somme d’argent à Cepheid. En conséquence, le Client convient expressément qu’en cas de telle violation, en plus de tout autre recours à sa disposition, Cepheid sera en droit de demander une ordonnance d’exécution forcée ou toute autre injonction ou mesure d’équité pouvant être jugée nécessaire ou appropriée en vue de limiter ou d’enjoindre le Client à s’abstenir de toute autre violation des conditions des présentes, et le Client renonce par les présentes à se défendre de l’application stricte par Cepheid des restrictions des présentes. 10.2 Cepheid pourra collecter et traiter les données à caractère personnel du Client au cours de la gestion et de l’exécution du Contrat. Lorsque Xxxxxxx collecte et traite lesdites données à caractère personnel, les Parties conviennent de se conformer aux conditions établies dans : Maintenance et Support Technique – Accord sur le Traitement des Données consultable sur le site internet de Cepheid à l’adresse suivante : xxxxx://xxx.xxxxxxx.xxx/xx/xxxxxxx/xxxx-xxxxxxxxxx-xxxxxxxxx (l’ « Accord sur le Traitement des Données »). Cepheid pourra être amené à certains moments à mettre à jour l’Accord sur le Traitement des Données en vue d’y refléter les changements apportés à la loi, au traitement opérationnel ou à la méthode utilisée. Aucune mise à jour n’entraînera des effets préjudiciables sur le niveau approprié de protection des données au titre de la loi applicable en matière de protection des données. Lorsque Xxxxxxx mettra à jour l’Accord sur le Traitement des Données, il devra notifier le Client par écrit et lesdites mises à jour deviendront contraignantes pour les parties sous [30] jours à compter de ladite notification. Si le Client ne consent pas aux mises à jour, il peut notifier Cepheid par écrit dans le délai de notification susmentionné. Dans ce cas, Cepheid ne fournira aucun service, maintenance ou support au Client concernant les Produits.
Protection des données à caractère personnel Lors de la signature ou de l’exécution des présentes, l’Accepteur et l’Acquéreur peuvent avoir accès à des données à caractère personnel. Ainsi, en application de la réglementation française et européenne applicable en matière de protection des données à caractère personnel, et en particulier du Règlement (UE) 2016/679 du 27 avril 2016 sur la protection des données à caractère personnel, il est précisé que : ● Nous collecterons vos données à caractère personnel nécessaires pour l’exécution des ordres de paiement transmis et leur sécurisation. Ces données ne seront utilisées que pour les finalités suivantes : - Le traitement des opérations de paiement par Xxxxx. Ce traitement est nécessaire à la bonne exécution du présent contrat et à défaut le contrat ne pourra être exécuté. - La poursuite de nos intérêts légitimes que constituent la lutte contre la fraude à la carte de paiement et la gestion des éventuels recours en justice. - La réponse aux obligations légales et réglementaires. ● Les données à caractère personnel que nous traitons sont conservées pour les durées suivantes : - Les données nécessaires à l’exécution des opérations de paiement par Xxxxx sont conservées pour une durée de 10 ans à compter de l’opération. - Les données nécessaires à la lutte contre la fraude sont conservées pour une durée maximale de 5 ans à compter de la clôture du dossier de fraude. - Les données nécessaires à la gestion d’un éventuel recours en justice sont conservées jusqu'au terme de la procédure. Elles sont ensuite archivées selon les durées légales de prescription applicables. ● Pour satisfaire les finalités précisées ci-dessus, vos données à caractère personnel pourront notamment être communiquées à toutes les entités du groupe Crédit Mutuel Arkéa, à tous ses partenaires qui interviennent dans le cadre du présent contrat, aux autorités administratives et judiciaires compétentes, ainsi qu’aux Schémas de cartes de paiement dont les marques que vous acceptez. Conformément à la règlementation applicable et notamment le chapitre III du Règlement (UE) 2016/679 du 27 avril 2016, vous pouvez : - Demander à accéder aux données à caractère personnel vous concernant et / ou en demander la rectification ou l’effacement ; - Définir des directives relatives au sort des données à caractère personnel vous concernant en cas de décès ou en cas de dissolution de la personne morale ; - Vous opposer au traitement de données à caractère personnel vous concernant réalisé aux fins de lutte contre la fraude et / ou de gestion des éventuels recours en justice, sous réserve que nous n’invoquons pas de motifs légitimes et impérieux ; - Demander des limitations au traitement des données à caractère personnel vous concernant dans les conditions prévues à l’article 18 du Règlement (UE) 2016/679 du 27 avril 2016 ; - Xxxxxxxx à recevoir et / ou transmettre à un autre responsable du traitement les données à caractère personnel vous concernant sous une forme couramment utilisée et lisible par un appareil électronique ; - Introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés. Ces droits peuvent être exercés en prenant connaissance de notre politique de données personnelles accessible sur notre site web. Pour toute question en lien avec la protection des données à caractère personnel, vous pouvez joindre notre Délégué à la protection des données : - Par e-mail : xxxxxxxxxxxxxxxxxxxx@xxxxx.xxx - Par voie postale : M. le Délégué à la Protection des Données - Crédit Mutuel Arkéa - 29808 Brest Cedex 9 A l’occasion de l’exécution des ordres de paiement donnés par Xxxxx, vous pouvez avoir accès à différentes données à caractère personnel concernant notamment les Titulaires de Cartes. Vous vous engagez à respecter la réglementation française et européenne applicable en matière de protection des données à caractère personnel et notamment le Règlement (UE) 2016/679 du 27 avril 2016. Vous ne pouvez utiliser ces données à caractère personnel que pour l’exécution des ordres de paiement par Xxxxx et le traitement des réclamations dont les Titulaires de Cartes peuvent être l'objet. Sauf obligations légales et réglementaires, vous ne pouvez ni les céder, ni en faire un quelconque usage qui ne soit pas directement visé par le présent contrat. Vous vous engagez à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées pour que soient assurés la confidentialité et l'intégrité des données à caractère personnel du Titulaire de Carte que vous êtes amené à recueillir à l'occasion de votre activité et notamment lors de la réalisation d'une opération par Carte ainsi que le contrôle de l’accès à celles-ci et ce, conformément aux dispositions de l’article 32 du Règlement (UE) 2016/679 du 27 avril 2016. Les Titulaires de Cartes sur lesquels des données à caractère personnel ont été recueillies doivent pouvoir disposer, auprès de vous, de l’intégralité des droits prévus par la réglementation française et européenne applicable en matière de protection des données à caractère personnel, et notamment de leurs droits d’accès, de rectification, d’effacement, d'opposition, de limitation ainsi que de leur droit à la portabilité. A cet égard, vous vous engagez d’ores et déjà à leur permettre d’exercer ces droits.