Demander vos données

Faire une demande

Vous pouvez toujours simplement écrire à hello@actmorehuman.com et nous traiterons votre demande exactement de la même manière. Ce formulaire existe parce qu’il consigne la demande : il horodate la date, nomme ce que vous avez demandé et vous donne une référence que vous pouvez nous citer. Un e-mail vous oblige à nous faire confiance pour avoir retenu votre demande ; ce formulaire vous laisse une preuve en main.

Ce que vous pouvez demander

Les droits ci-dessous découlent du RGPD (GDPR) et du UK GDPR, des lois de Californie, du Colorado, du Connecticut, de Virginie et des autres lois américaines sur la vie privée, de la LPRPDE (PIPEDA) canadienne et de la LGPD brésilienne. Nous ne vérifions pas laquelle vous couvre avant de décider de ce que nous vous accordons. Tout le monde bénéficie de la version la plus complète, car appliquer deux normes revient, pour une entreprise, à finir par défendre la plus sévère.

• Une copie de vos données. Tout ce que nous détenons à votre sujet, dans un fichier que vous pouvez lire.
• Une rectification. Dites-nous ce qui est inexact et ce qu’il faudrait lire à la place.
• La suppression. Nous supprimons ce que nous détenons, sous réserve des rares exceptions ci-dessous.
• La portabilité. Un export lisible par machine, remis à vous ou transmis directement à un autre service.
• La limitation. Nous conservons vos données mais cessons de les utiliser tant qu’un différend est en cours.
• L’opposition. Dites-nous à quelle utilisation vous vous opposez. Si nous nous fondons sur nos intérêts légitimes pour celle-ci, nous cessons, sauf si nous pouvons démontrer un motif qui prévaut sur le vôtre.
• Le retrait du consentement. Pour tout ce que nous faisons uniquement parce que vous y avez consenti. Le retrait ne remet pas en cause ce qui était licite avant que vous ne retiriez votre consentement.
• Savoir ce que nous collectons. Les catégories, leur provenance et les destinataires avec lesquels nous les partageons.

Deux droits ne figurent pas dans la liste, parce qu’ils ne se posent pas ici. Il n’y a pas de droit de refuser la vente ou le partage à proposer, car nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle : il n’y a aucune publicité sur ce site. Et il n’y a pas de droit de refuser la prise de décision automatisée, car nous ne prenons aucune décision à votre sujet qui produise des effets juridiques ou vous affecte de manière significative de façon similaire. Demandez-le quand même si vous voulez l’avoir par écrit.

Ce qui se passe ensuite

1. Vous envoyez le formulaire. Il renvoie immédiatement une référence, du type DR-20260906-K7QW3M, et, dans la plupart des cas, vous envoie la même référence par e-mail.
2. Une personne la lit. Ni file d’attente ni robot : la demande arrive dans un canal surveillé par un humain.
3. Si nous avons besoin d’un élément pour agir, par exemple une autre adresse e-mail avec laquelle vous vous seriez inscrit, ou le compte que vous visez, nous vous le demandons. Cette question ne fait pas repartir le délai à zéro.
4. Nous répondons sous 30 jours. Le RGPD (GDPR) accorde un mois et la Californie 45 ; nous publions le délai le plus court et l’appliquons à tout le monde, car deux délais dans un même document sont une promesse que personne ne peut vérifier.
5. C’est gratuit. Nous ne facturons aucun frais pour une première demande, et nous n’en refuserons aucune parce qu’elle nous dérange.

Comment nous vérifions que c’est bien vous

Nous répondons à l’adresse enregistrée. C’est cela, la vérification : si vous écrivez depuis l’adresse e-mail que nous associons déjà aux données, la réponse repart vers cette adresse et nulle part ailleurs. Si vous écrivez depuis une adresse que nous ne reconnaissons pas, nous vous écrivons pour poser une question plutôt que d’envoyer vos données à un inconnu qui a saisi votre nom.

Nous ne vous demanderons pas d’envoyer une copie de votre passeport ou de votre permis de conduire. Collecter une pièce d’identité officielle pour justifier une demande relative à la vie privée, c’est collecter davantage de données pour donner suite à une demande portant sur des données, et pour ce que nous détenons, ce n’est jamais proportionné.

Les rares choses que nous ne pouvons pas supprimer

Une demande de suppression efface ce que nous détenons, avec trois exceptions limitées, qui sont toutes des obligations et non des choix.

• Les justificatifs de paiement et les documents fiscaux. Les factures et la trace d’une transaction sont soumises à une durée de conservation légale. Nous conservons la trace, pas ce que vous avez écrit.
• Les traces de fraude et d’abus. Une note minimale indiquant qu’une adresse a été bloquée, afin qu’une demande de suppression ne puisse pas servir à lever un bannissement.
• Les sauvegardes. Les sauvegardes sont écrasées selon leur propre calendrier. Nous ne restaurons pas une sauvegarde pour rétablir des données supprimées, et la suppression est appliquée de nouveau si une sauvegarde est un jour restaurée pour une autre raison.

Le calendrier de conservation, colonne par colonne, figure dans la Politique de confidentialité.

Faire une demande pour quelqu’un d’autre

Un mandataire autorisé peut présenter une demande au nom d’une personne, ce que prévoient plusieurs lois américaines sur la vie privée. Indiquez-le dans le formulaire et nous demanderons une autorisation écrite à la personne concernée par les données, que nous confirmerons directement avec elle avant d’agir. Un parent ou un tuteur agissant pour un enfant de moins de 16 ans est traité de la même manière.

Si vous n’êtes pas satisfait

Dites-le-nous d’abord : répondez à l’e-mail de confirmation en citant votre référence, et une personne réexaminera la demande. Si cela ne règle pas la situation, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, et cela ne vous coûte rien.

• Espace économique européen : l’autorité de protection des données de votre lieu de résidence ou de travail.
• Royaume-Uni : l’Information Commissioner’s Office.
• Canada : le Commissariat à la protection de la vie privée du Canada.
• Californie : la California Privacy Protection Agency ou l’Attorney General.

Le responsable du traitement de vos données est Fritter Factory Innovation Labs Inc., 1 Stan MacPherson Way, Unit 303, Charlottetown, PE C1A 0B4, Canada. Les coordonnées complètes, ainsi que l’identification allemande du prestataire, figurent dans l’Impressum.