Vos données et le RGPD

Responsable du traitement

L'Europe-India Chamber of Commerce & Industry (EUICCI), Paris, France, est responsable du traitement des données personnelles décrites sur cette page et dans notre politique de confidentialité. Pour toute question ou demande relative à vos données, écrivez à contact@euicci.com en indiquant « RGPD » dans l'objet.

Nos principes

• Le strict nécessaire. Nous demandons le minimum : votre nom, votre e-mail, le type de demande et votre message. Nous ne demandons jamais de copie de passeport, de coordonnées bancaires ou d'informations de santé via le site.
• Une finalité claire. Nous utilisons vos données pour vous répondre et, uniquement avec votre accord, pour une mise en relation.
• Ni vente, ni publicité. Nous ne vendons pas de données personnelles et n'utilisons ni traceurs publicitaires ni pixels de réseaux sociaux.
• Consentement préalable pour la mesure d'audience. Google Analytics ne fonctionne que si vous cliquez sur Accepter dans le bandeau cookies.
• Conservation limitée. Nous conservons les conversations au plus 24 mois après notre dernier échange.

Vos droits

Le RGPD vous donne le droit :

Droit	Ce que cela signifie
Accès	Obtenir une copie des données personnelles que nous détenons sur vous
Rectification	Faire corriger des données inexactes ou incomplètes
Effacement	Faire supprimer vos données quand nous n'en avons plus besoin ou si vous retirez votre consentement
Limitation	Nous demander de limiter l'usage de vos données le temps qu'une question soit réglée
Portabilité	Recevoir les données que vous nous avez fournies dans un format structuré et courant
Opposition	Vous opposer à un traitement fondé sur notre intérêt légitime
Retrait du consentement	Changer d'avis à tout moment, par exemple avec le lien Réglages cookies en bas de page

Nous ne prenons aucune décision vous concernant sur la seule base d'un traitement automatisé.

Comment faire une demande

1. Écrivez à contact@euicci.com avec « RGPD » dans l'objet.
2. Indiquez le droit que vous souhaitez exercer, ainsi que l'adresse e-mail ou le numéro de téléphone utilisé avec nous.
3. Nous pouvons vous demander de confirmer votre identité avant de donner suite.

Nous répondons sous un mois. Pour les demandes complexes, le RGPD permet de prolonger ce délai de deux mois au plus ; nous vous préviendrons le cas échéant. Les demandes sont gratuites.

Les bases légales utilisées

Traitement	Base légale
Répondre à votre message (formulaire, e-mail, WhatsApp)	Mesures prises à votre demande, et notre intérêt légitime à vous répondre
Mises en relation avec des employeurs, partenaires ou conseillers	Votre consentement, demandé avant chaque présentation
Mesure d'audience (Google Analytics)	Votre consentement, via le bandeau cookies
Protection contre les robots (Cloudflare Turnstile) et journaux de sécurité	Notre intérêt légitime à sécuriser le site et ses formulaires

Prestataires

Nous faisons appel à un petit nombre de prestataires qui traitent des données pour notre compte, dans le cadre de contrats qui les obligent à les protéger :

Prestataire	Finalité
Namecheap	Hébergement du site et acheminement des messages du formulaire vers notre boîte de réception
Cloudflare	Protection contre les robots sur le formulaire et la discussion (Turnstile)
Google (Google Analytics)	Statistiques de visite, uniquement avec votre consentement
WhatsApp (Meta)	Conversations que vous choisissez d'ouvrir sur WhatsApp, selon les conditions de WhatsApp

Transferts hors de l'UE

Certains de ces prestataires peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, les transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, ou sur des clauses contractuelles types approuvées par la Commission.

Sécurité

Le site fonctionne entièrement en HTTPS, avec des en-têtes de sécurité stricts. Les formulaires sont contrôlés par Cloudflare Turnstile et vérifiés sur notre serveur avant tout envoi. L'accès à nos boîtes de réception est limité aux personnes qui y répondent.

En cas d'incident

Si nous avons connaissance d'une violation de données personnelles présentant un risque pour vous, nous la notifierons à la CNIL dans les 72 heures, comme l'exige le RGPD, et nous vous informerons directement si le risque est élevé.

Réclamations

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité française de protection des données, la CNIL, ou l'autorité de protection des données du pays de l'UE où vous vivez ou travaillez.