RGPD Atlas Pro Ontv 2026 : données personnelles, droits et demandes

Cette page RGPD Atlas Pro Ontv 2026 explique comment les données personnelles peuvent être traitées lors de la navigation, d’une demande d’information, d’une commande, d’une activation, d’un échange avec le support, d’une demande de remboursement ou de l’exercice d’un droit. Elle précise les catégories de données, les finalités, les bases légales, les destinataires, les durées de conservation, les transferts éventuels hors Espace économique européen, les cookies, la sécurité et la procédure permettant d’exercer concrètement vos droits.

1. À quelles situations cette page RGPD s’applique-t-elle ?

Cette information concerne les traitements de données liés à la consultation du site, aux formulaires, aux échanges avec le support, aux commandes, activations, paiements, demandes commerciales, remboursements, mesures de sécurité et demandes d’exercice de droits. Toutes les catégories de données décrites ne sont pas nécessairement collectées pour chaque visiteur : cela dépend de l’action réalisée et des fonctions réellement utilisées.

Le RGPD s’applique aux traitements de données personnelles entrant dans son champ d’application. D’autres règles peuvent également s’appliquer selon le pays, la nature du traitement ou la relation contractuelle. Cette page ne cherche pas à supprimer un droit impératif prévu par une réglementation plus protectrice.

2. Responsable du traitement et contact Atlas Pro Ontv

Le responsable du traitement est la personne ou l’entité qui détermine pourquoi et comment les données personnelles sont utilisées. Pour les traitements décrits sur le site, les demandes peuvent être adressées aux coordonnées suivantes :

Le contact confidentialité n’est pas présenté comme un délégué à la protection des données formellement désigné au sens du RGPD sauf si une telle désignation existe effectivement. Il constitue ici le point de contact opérationnel pour les demandes relatives aux données personnelles.

3. Quelles données personnelles peuvent être traitées ?

Selon le parcours utilisé, les catégories suivantes peuvent être concernées :

Les données peuvent provenir directement de vous, automatiquement de votre appareil pour certaines informations techniques ou d’un prestataire intervenant dans une opération, par exemple pour confirmer le statut d’un paiement. Le numéro complet de carte bancaire n’a pas vocation à être reçu par le support ou le contact confidentialité.

4. Finalités et bases légales des traitements

Chaque traitement doit poursuivre une finalité déterminée et reposer sur une base légale adaptée. Le consentement n’est donc pas utilisé automatiquement pour tous les traitements.

Lorsqu’un traitement repose sur l’intérêt légitime, l’intérêt poursuivi doit être identifié et mis en balance avec les droits et libertés de la personne. Lorsqu’il repose sur le consentement, celui-ci doit être libre, spécifique, éclairé et univoque lorsque ces exigences sont applicables, et son retrait doit rester possible pour l’avenir.

5. Destinataires, prestataires et sous-traitants

Les données ne doivent être accessibles qu’aux personnes et prestataires qui en ont besoin pour la finalité concernée. Cette page ne prétend pas qu’un fournisseur précis est utilisé tant qu’il n’a pas été effectivement intégré au service.

• prestataires de paiement pour traiter ou confirmer une transaction ;
• hébergeur et prestataires techniques nécessaires au fonctionnement du site ;
• outils d’email, de messagerie ou de support lorsque leur utilisation est nécessaire ;
• prestataires de sécurité ou de prévention de la fraude ;
• conseils professionnels lorsque leur intervention est nécessaire ;
• autorités ou organismes habilités lorsqu’une obligation légale ou une demande valable l’impose.

Lorsqu’un prestataire agit comme sous-traitant, son intervention doit être encadrée conformément aux exigences applicables, notamment sur les instructions, la confidentialité, la sécurité, l’assistance au responsable du traitement et la restitution ou suppression des données lorsque cela est prévu.

6. Combien de temps les données sont-elles conservées ?

Le principe est de définir une durée adaptée à chaque finalité puis de supprimer, anonymiser ou archiver les données lorsque leur utilisation courante n’est plus nécessaire. Il n’existe pas une durée unique pour toutes les données.

Une donnée conservée pour une obligation légale ou pour la défense d’un droit peut être placée en archivage intermédiaire avec un accès plus restreint que les informations utilisées pour les opérations quotidiennes.

7. Transferts de données hors Espace économique européen

Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Union européenne ou de l’Espace économique européen. Lorsqu’un transfert relève du RGPD, il doit bénéficier d’un niveau de protection approprié et d’un mécanisme juridique prévu par le chapitre V du règlement.

• décision d’adéquation de la Commission européenne lorsqu’elle existe pour le pays ou le cadre concerné ;
• clauses contractuelles types ou autre garantie appropriée lorsque leurs conditions sont réunies ;
• règles d’entreprise contraignantes ou autre outil reconnu lorsqu’il est adapté ;
• dérogation particulière uniquement lorsque les conditions strictes prévues par le RGPD sont satisfaites.

Une personne peut demander des informations sur l’existence d’un transfert la concernant et, lorsque le droit l’exige, sur les garanties utilisées.

8. Quels droits pouvez-vous exercer ?

Vos droits dépendent du traitement, de sa base légale et des conditions prévues par le RGPD. Ils ne produisent pas tous les mêmes effets.

Le droit d’accès ne signifie pas l’accès à toutes les informations de l’entreprise

La réponse doit porter sur les données personnelles concernant le demandeur et les informations prévues par le règlement. Des éléments relatifs à des tiers, au secret des affaires ou à d’autres droits protégés peuvent devoir être masqués ou traités séparément.

Le droit à l’effacement n’est pas automatique dans tous les cas

Une demande d’effacement peut être satisfaite lorsque les conditions sont réunies, par exemple si les données ne sont plus nécessaires à la finalité initiale. Une conservation peut toutefois rester nécessaire pour respecter une obligation légale, constater ou défendre un droit ou répondre à une autre exception prévue par la réglementation.

9. Comment exercer vos droits RGPD auprès d’Atlas Pro Ontv ?

Envoyez la demande à privacy@atlaspro-ontv.pro. Vous pouvez appeler le +33 6 71 86 26 70 pour être orienté, mais un écrit est préférable pour conserver la date et le contenu d’une demande formelle.

1. Indiquez clairement le droit que vous souhaitez exercer.
2. Précisez l’adresse email ou le compte concerné.
3. Ajoutez une référence de commande seulement si elle est utile à l’identification du dossier.
4. Décrivez précisément les données ou traitements concernés afin d’éviter des échanges inutiles.
5. N’envoyez un justificatif d’identité que s’il est nécessaire en raison d’un doute raisonnable.
6. Conservez une copie de la demande et des réponses reçues.

Lorsqu’une demande ne peut pas être satisfaite, une information sur les motifs et les voies de recours doit être fournie dans les conditions applicables. Une demande manifestement infondée ou excessive peut faire l’objet des mesures prévues par le RGPD.

Une pièce d’identité est-elle obligatoire ?

Non. Le principe est de vérifier l’identité par des moyens proportionnés. Une copie de pièce d’identité ne doit pas être exigée systématiquement. Si l’identité est déjà suffisamment établie, par exemple au moyen d’informations liées au dossier, une vérification supplémentaire peut être inutile. En cas de doute raisonnable, des informations complémentaires peuvent être demandées.

10. Modèles pour exercer un droit RGPD

Modèle général

Demande d’accès

Demande de rectification

Demande d’effacement

Demande d’opposition

11. Sécurité des données et violations

Des mesures techniques et organisationnelles adaptées doivent protéger la confidentialité, l’intégrité, la disponibilité et la résilience des données. Le niveau de protection doit être proportionné à la nature des données, aux traitements réalisés et aux risques pour les personnes.

Selon le contexte, ces mesures peuvent inclure la limitation des accès, l’authentification, le chiffrement lorsqu’il est pertinent, la mise à jour des systèmes, la journalisation, les sauvegardes, la gestion des habilitations et des procédures de réponse aux incidents.

Que se passe-t-il en cas de violation de données ?

Toute violation de données personnelles doit être évaluée et documentée. Lorsqu’elle est susceptible d’engendrer un risque pour les droits et libertés des personnes, le responsable du traitement doit notifier l’autorité compétente sans retard injustifié et, si possible, dans les 72 heures après en avoir pris connaissance. Lorsqu’un risque élevé existe, les personnes concernées doivent aussi être informées dans les conditions prévues par le RGPD.

Un incident technique n’entraîne donc pas automatiquement une notification externe : l’évaluation dépend de la nature de la violation et du niveau de risque.

12. Cookies et autres traceurs

Les traceurs strictement nécessaires à un service demandé par l’utilisateur ou au fonctionnement indispensable peuvent être exemptés de consentement lorsque les conditions prévues sont réunies. Les autres traceurs, notamment publicitaires, de personnalisation ou certaines mesures d’audience, nécessitent un consentement lorsqu’aucune exemption ne s’applique.

• les finalités doivent être expliquées de manière claire ;
• accepter et refuser doivent être proposés avec un degré de simplicité comparable ;
• le retrait du consentement doit rester simple et accessible ;
• les traceurs non essentiels ne doivent pas être déposés avant le consentement lorsqu’il est requis.

La CNIL considère généralement qu’une durée de six mois pour mémoriser le choix exprimé — consentement comme refus — constitue une bonne pratique, à apprécier selon le contexte. L’utilisateur doit pouvoir changer d’avis avant l’expiration de cette période.

13. Profilage et décisions automatisées

Cette page ne décrit pas de décision reposant exclusivement sur un traitement automatisé et produisant des effets juridiques ou affectant de manière significative une personne au sens de l’article 22 du RGPD. Des mécanismes automatiques de sécurité ou de détection d’abus peuvent exister sans relever nécessairement de cette catégorie.

Si une décision automatisée entrant dans le champ de l’article 22 était utilisée, les informations et garanties requises devraient être fournies, notamment lorsque la personne dispose d’un droit d’obtenir une intervention humaine, d’exprimer son point de vue ou de contester la décision.

14. Réclamation auprès de la CNIL ou d’une autre autorité

Vous pouvez d’abord contacter privacy@atlaspro-ontv.pro afin de permettre l’examen de votre demande. Si vous estimez ensuite que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente.

En France, les démarches et le téléservice de plainte sont disponibles auprès de la CNIL. Une réclamation auprès de l’autorité n’empêche pas d’exercer les autres voies de recours prévues par le droit applicable.

15. Mise à jour de cette page RGPD

Cette page est révisée lorsque des changements significatifs affectent les traitements, les prestataires, les finalités, les bases légales, les durées, les transferts, les coordonnées ou les modalités d’exercice des droits. La version actuelle est mise à jour le 7 septembre 2026.

Une nouvelle version ne constitue pas une autorisation rétroactive pour un traitement qui aurait nécessité une information ou un consentement distinct. Les personnes doivent être informées d’une modification substantielle lorsque la réglementation l’exige.