Politique de protection des données

Cette politique complète notre Politique de confidentialité en détaillant les mesures organisationnelles et techniques mises en œuvre pour protéger les données de nos Clients professionnels. 1. Principes ToysToys applique les principes de minimisation, de limitation des finalités et de sécurité par défaut dans la conception de ses traitements de données (privacy by design). 2. Mesures de sécurité Chiffrement des données en transit (HTTPS) et au repos, contrôle d'accès basé sur les rôles (RBAC) pour les équipes internes, cloisonnement strict entre les données accessibles au Client et celles réservées à l'administration, journalisation des actions sensibles (modifications de prix, de stocks, de statut client) à des fins de traçabilité. 3. Sous-traitants Nos sous-traitants techniques (hébergement, base de données, paiement, envoi d'e-mails) sont sélectionnés pour leurs garanties de sécurité et liés par des engagements contractuels conformes à l'article 28 du RGPD. 4. Gestion des incidents En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, ToysToys notifie la CNIL dans les délais réglementaires et informe les personnes concernées lorsque la réglementation l'exige. 5. Vos droits Vos droits sur vos données sont décrits en détail dans notre Politique de confidentialité.