Le RGPD et OneAffiniti

OneAffiniti s’engage à être le gardien responsable des informations personnelles que vous nous confiez pour les recueillir et les traiter. Dans le cadre de notre engagement en faveur de la protection de la confidentialité, nous nous sommes fait conseiller par des juristes spécialisés et créé une équipe RGPD interne afin d’évaluer nos responsabilités et mettre en œuvre les mesures requises pour la conformité au RGPD. Nous avons également adopté le RGPD comme norme mondiale pour la confidentialité et la protection des données. Voici un récapitulatif des principales mesures que nous avons prises :

• Analyse des lacunes : nous avons effectué une analyse des lacunes concernant les exigences imposées par le RGPD, telles qu’elles s’appliquent aux activités commerciales de OneAffiniti.
• Cartes de données : nous avons créé des cartes de données complètes qui suivent les flux de données personnelles à travers nos systèmes et services.
• Divulgation : nous avons mis à jour les divulgations sur nos supports marketing et nos pages de renvoi.
• Politique de confidentialité : nous avons mis à jour la politique de confidentialité de notre site Web et nos politiques de confidentialité internes pour assurer leur conformité au RGPD et pour être plus clairs, concis et transparents sur la façon dont nous traitons les données personnelles.
• Notification de brèche des données : nous avons mis à jour notre plan en cas de brèche des données et nos procédures de réponse aux incidents afin de les mettre en conformité avec le RGPD.
• Sécurité des données : nous avons examiné et, le cas échéant, mis à jour/amélioré nos pratiques en matière de sécurité des systèmes techniques et organisationnels.
• Droits des Personnes concernées : nous avons mis en place des processus pour traiter les principaux droits des personnes concernées, tels que le droit d’accès, le droit de demander la portabilité des données et le droit à la suppression des données.
• Archivage du traitement des données : nous disposons de registres de traitement des données conformes au RGPD, y compris des procédures de transfert transfrontalier.
• Politiques et formation en matière de protection des données : nous avons élaboré des politiques de protection et de traitement des données et avons mis en place un cadre de formation pour l’ensemble du personnel de OneAffiniti.
• Fournisseurs et tiers : nous avons examiné nos relations avec les fournisseurs tiers et nous nous sommes assurés que les conditions que nous avons mises en place répondent aux exigences du RGPD.

Notre démarche de conformité au RGPD implique un processus d’amélioration continue.  Nous sommes là pour soutenir vos initiatives de marketing et, en collaborant, nous pouvons établir une relation de confiance et de transparence avec vos abonnés actuels et potentiels.

Nous avons adopté le RGPD comme norme pour notre programme mondial de conformité à la confidentialité des données, nous sommes donc en mesure de répondre à de nombreuses exigences du CCPA (California Consumer Privacy Act).  Le cas échéant, nous avons mis à jour nos politiques et contrôles internes pour tenir compte du CCPA, comme nos plans d’incidents liés aux données.  Nous avons également mis à jour notre politique de confidentialité.  

Le CCPA prévoit un droit pour les résidents de Californie de s’opposer à la « vente » de leurs informations personnelles.  OneAffiniti ne vend pas d’informations personnelles.  Nous ne divulguons les données personnelles qu’à des tiers qui sont des prestataires de services ou à des tiers, tels que nos sponsors, à des fins commerciales, ou lorsque vous nous avez autorisés à le faire.