Questions fréquentes relatives au RGPD

R : Le Règlement général sur la protection des données (RGPD) est l’aboutissement d’un projet de quatre ans qui visait à actualiser les normes de protection des données et de la vie privée pour le 21e siècle. Le RGPD a pour objectif d’harmoniser cet effort dans l’ensemble de l’Union européenne (UE).

R : Le RGPD est entré en vigueur le 25 mai 2018.

R : Les données personnelles sont toutes les informations relatives à une personne physique qui peuvent être utilisées pour identifier directement ou indirectement cette personne. Cela peut être un nom, une photo, un e-mail, des coordonnées bancaires, des publications sur les réseaux sociaux, des informations médicales, etc. Les données se trouvent dans les systèmes, dans les commandes, en ligne, dans des bases de données, etc.

R : Le RGPD s’applique à toutes les organisations et personnes qui travaillent avec des données personnelles. Dans le cadre du RGPD, une « personne concernée » est une personne physique dont les données doivent être protégées. En outre, le RGPD identifie deux catégories d’utilisateurs de données. Ces deux catégories sont les « responsables du traitement des données » et les « sous-traitants de données ». Un responsable du traitement des données stipule la raison et la manière de traiter les données. Un sous-traitant de données est la partie chargée du traitement réel de certaines ou de l’ensemble des données pour le compte du responsable du traitement. dōTERRA s’identifie comme responsable du traitement des données. De plus, dōTERRA identifie également ses Conseillers Bien-Être comme étant des responsables du traitement des données. Par conséquent, dōTERRA met à jour dans toute l’Europe ses contrats et ses manuels de politique destinés aux Conseillers Bien-Être afin de définir officiellement leur rôle en tant que responsables de traitement de données, et de définir leur relation avec dōTERRA en tant que responsables de traitement des données.

• R : Familiarisez-vous avec le RGPD et la politique de dōTERRA (section 17).
• Lorsqu’un nouveau membre dōTERRA s’inscrit, supprime volontairement et/ou élimine de manière responsable les données personnelles et privées d’un Conseiller Bien-Être ou de Clients. Utilisez uniquement les données en ligne afin qu’elles puissent facilement être supprimées lorsqu’on vous le demande. Ainsi, il vous sera plus facile de mettre vos listes à jour.
• Prenez l’habitude de passer en revue votre liste d’adresses e-mail régulièrement. Retirez immédiatement les personnes qui se sont désinscrites ou qui ont demandé la suppression de leur nom sur votre liste de diffusion. Au moins une fois par mois, rafraîchissez et mettez à jour votre liste de contacts.

Veuillez noter que cette liste n’est pas exhaustive.

R : Oui, dōTERRA s’engage à respecter le RGPD. dōTERRA a adopté toutes les mesures nécessaires pour s’assurer que le respect de la vie privée reste une priorité absolue.

R : dōTERRA utilise les données personnelles des Conseillers Bien-Être et des Clients pour, entre autres, identifier les comptes, traiter les commandes, effectuer les remboursements, répondre aux questions, préparer les données des rapports et contacter les Conseillers Bien-Être et les Clients dans le cours normal des affaires. En outre, dōTERRA utilise les informations personnelles pour payer les commissions, transférer les paiements, mettre en avant les reconnaissances et afin d’élaborer des rapports.

R : dōTERRA conserve les données dans ses serveurs et bases de données. Aussi, afin de remplir toutes ses responsabilités envers les Conseillers Bien-Être et les Clients, dōTERRA a conclu des contrats avec des tiers pour fournir des services fonctionnels tels que le traitement des cartes de paiement et l’exécution des commandes. Pour obtenir une liste complète des utilisateurs de données, veuillez contacter dōTERRA ou écrivez-nous à l’adresse suivante :

À l’attention de dōTERRA : Legal Department 389 South 1300 West Pleasant Grove, Utah 84062 États-Unis

R : Le responsable du traitement est l’utilisateur de données qui détermine les finalités, les conditions et les moyens du traitement des données personnelles, tandis que le sous-traitant est l’utilisateur de données qui traite les données personnelles pour le compte du responsable du traitement.

R : Comme indiqué précédemment au point 4, les Conseillers Bien-Être sont des responsables de traitement.

R : Comme indiqué précédemment au point 4, les Conseillers Bien-Être sont des responsables de traitement. Les responsables de traitement se doivent de respecter le RGPD. La liste de responsabilités ci-dessous est ajoutée à la section 17 des manuels de politiques européens, comme suit :

Protection des données : En tant qu’entrepreneurs indépendants, les Conseillers Bien-Être sont les responsables du traitement des données personnelles (y compris les données personnelles des clients) qu’ils traitent dans le cadre de leurs activités professionnelles en tant que Conseillers Bien-Être. Les Conseillers Bien-Être sont tenus de s’assurer que ces données personnelles sont traitées, stockées et éliminées en parfaite conformité avec les lois en vigueur en matière de protection des données, y compris le Règlement général sur la protection des données 2016/679 de l’UE. Cela implique, entre autres, les responsabilités suivantes :

• s’acquitter de toutes les obligations qui leur incombent en vertu des lois en vigueur en matière de protection des données, y compris les obligations en matière de sécurité et de confidentialité des données,
• veiller à ce que les personnes concernées reçoivent des informations appropriées concernant le traitement de leurs données personnelles, y compris le partage de leurs données personnelles avec l’entreprise,
• veiller à ce qu’ils disposent d’une base légale pour le traitement des données personnelles, y compris le partage des données personnelles avec l’entreprise et d’obtenir le consentement des personnes concernées pour le traitement de leurs données personnelles, si exigé par les lois en vigueur en matière de protection des données,
• veiller à ce que les personnes concernées puissent exercer les droits de protection des données qui leur sont accordés en vertu des lois en vigueur en matière de protection des données,
• conclure un accord écrit avec les responsables du traitement des données auxquels ils font appel pour traiter les données personnelles en leur nom, conformément aux lois en vigueur en matière de protection des données,
• mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir et être en mesure de démontrer que le traitement est effectué conformément aux lois en vigueur en matière de protection des données,
• notifier immédiatement à l’entreprise toute violation réelle ou présumée de données concernant les données personnelles traitées par les Conseillers Bien-Être dans le cadre de leurs activités en tant que Conseillers Bien-Être,
• coopérer pleinement avec l’entreprise à tous les efforts raisonnables et légaux pour prévenir, atténuer ou rectifier une telle violation des données personnelles, et
• mettre en œuvre et fournir une protection adéquate en cas de transfert de données personnelles vers des pays situés en dehors de l’EEE, tel qu’exigé par les lois en vigueur en matière de protection des données.

R : Oui. Depuis le 25 mai 2018, les visiteurs peuvent refuser ou sélectionner les cookies qu’ils souhaitent accepter.

R : En tant que responsable du traitement des données, dōTERRA est tenue de s’assurer que les données personnelles sont traitées, stockées et éliminées en parfaite conformité avec les lois en vigueur en matière de protection des données, y compris le RGPD.

R : En général, si un Conseiller Bien-Être utilise les données personnelles uniquement dans le cadre des outils fournis dans mydōterra, il lui sera relativement simple de se conformer au RGPD, car dōTERRA veillera à la mise à jour de mydōterra. Toutefois, si un Conseiller Bien-Être télécharge des listes contenant des données personnelles sur mydōterra, ou crée ses propres outils et/ou listes de données personnelles, le Conseiller Bien-Être doit se conformer à tous les aspects du RGPD afférents au responsable du traitement des données. Ces responsabilités incluent, entre autres, la liste fournie précédemment au point 10. Les Conseillers Bien-Être doivent garder strictement confidentielles et privées toutes les données personnelles connues qu’ils reçoivent des Clients et des Conseillers Bien-Être nouvellement inscrits. Après l’adhésion réussie d’un nouveau membre dōTERRA, et la saisie de ses informations dans le système de dōTERRA accomplie, veuillez supprimer ou détruire les données personnelles ou privées en votre possession, car il n’est plus nécessaire de les conserver.

R : Oui, les Conseillers Bien-Être qui résident en dehors de l’UE et qui traitent les données personnelles de résidents de l’UE doivent se conformer au RGPD.

R : Oui, si vous ne satisfaites pas la demande d'arrêt de communication marketing de la personne concernée dans un délai de 30 jours, cela constitue une violation du RGPD. La responsabilité personnelle des Conseillers Bien-Être peut être engagée en cas de non-respect de cette disposition du RGPD, ces derniers pouvant être poursuivis personnellement et/ou visés par des mesures gouvernementales. En outre, les politiques de dōTERRA interdisent le spamming des membres de votre équipe et d’autres personnes. Par conséquent, en vertu du RGPD et des politiques de dōTERRA, les Conseillers Bien-Être doivent toujours avoir une option pour se désabonner, ou se retirer des communications de l’entreprise ou d’autres Conseillers Bien-Être. Si vous pensez recevoir du courrier non sollicité, n’hésitez pas à contacter compliance@dōterra.com pour résoudre ce problème.

R : Toutes les informations sont disponibles sur le site officiel de l’UE portant sur le RGPD. dōTERRA se fera un plaisir de vous fournir des informations relatives aux droits des personnes concernées. De plus, dōTERRA fournit des informations générales, dans la mesure où cela est autorisé par la loi, concernant les responsabilités des Conseillers Bien-Être en vertu du RGPD. Si vous souhaitez exercer vos droits en matière de protection des données, veuillez contacter dōTERRA ou nous écrire à l’adresse suivante :

À l’attention de dōTERRA : Legal Department 389 South 1300 West Pleasant Grove, Utah 84062 États-Unis

R : Si vous souhaitez exercer vos droits en matière de protection des données, veuillez contacter dōTERRA ou nous écrire à l’adresse suivante :

À l’attention de dōTERRA : Legal Department 389 South 1300 West Pleasant Grove, Utah 84062 États-Unis

R : dōTERRA partage des données personnelles avec des partenaires commerciaux tiers stratégiques (comme indiqué au point 7 de cette FAQ) afin de remplir ses responsabilités envers les Conseillers Bien-Être et les Clients. Parmi quelques exemples de tierces parties contactées par dōTERRA, vous retrouverez des responsables de traitement de cartes bancaires, les sociétés de livraison et de traitement de commandes, et les prestataires de base de données pour fournir mydōterra et les sites Internet.

R : Tous les changements nécessaires pour que dōTERRA se conforme au RGPD sont mis en œuvre sur les plateformes Internet de dōTERRA. En tant que responsable du traitement des données, dōTERRA honorera la demande de suppression d’informations de nos systèmes par un Conseiller Bien-Être, y compris sur mydōterra. Les coordonnées visibles sur mydōterra sont considérées comme autorisées, sauf si un membre notifie à dōTERRA qu’il faille supprimer ses informations (voir point 18 de cette FAQ).