Dans tous les cas, les Utilisateurs bénéficient en tant que personne concernée, si les limitations prévues par la loi ne s’appliquent pas, des droits suivants : 

• Droit d’accès : (a) obtenir la confirmation de l’existence ou non d’un traitement (compris comme toute opération sur les Données Personnelles) de leurs Données Personnelles par la Société, même si elles ne sont pas encore enregistrées, et peuvent demander à la Société et leur mettre à disposition ces Données Personnelles sous forme intelligible, et (b) obtenir une indication et, le cas échéant, une copie des informations suivantes : l’origine et la catégorie des Données Personnelles ; la logique appliquée en cas de traitement effectué à l’aide d’instruments automatisés ; les finalités et les modalités de traitement ; les données d’identification du titulaire et des responsables de traitement ; les destinataires ou les catégories de destinataires auxquels les Données Personnelles peuvent être communiquées ou qui peuvent en prendre connaissance, notamment s’il s’agit de destinataires situés dans des pays tiers ou des organismes internationales ; si possible, la durée de conservation des Données Personnelles ou les critères utilisés pour déterminer cette durée ; l’existence d’un processus décisionnel automatisé et, si tel est le cas, la logique utilisée, son importance et les conséquences prévues pour la personne concernée ; l’existence de garanties adéquates en cas de transfert de Données Personnelles vers un pays tiers ou une organisation internationale. 

• Droit de rectification : obtenir, sans retard injustifié, la mise à jour et la rectification des Données Personnelles inexactes ou, lorsque le l’Utilisateur y a intérêt, l’intégration de Données Personnelles incomplètes.

• Droit de modification : révoquer à tout moment, facilement, sans entrave, les consentements donnés, en utilisant, si possible, les mêmes canaux que ceux utilisés pour les donner.

• Droit d’effacement (ou droit à l’oubli) : obtenir, sans retard injustifié, l’effacement, la transformation sous forme anonyme ou le blocage des Données Personnelles lorsque : (a) ces Données Personnelles ont fait l’objet d’un traitement illicite ;  (b) ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement ; (c) le consentement sur lequel se fonde le traitement a été retiré par l’Utilisateur et qu’il n’existe pas d’autre base juridique au traitement ; (d) l’Utilisateur  s’oppose au traitement et qu’il n’existe pas de motif légitime prépondérant de la Société pour poursuivre le traitement ; (e) les Données Personnelles doivent être effacées pour respecter une obligation légale ; (f) les Données Personnelles ont été collectées dans le cadre de l’offre d’un service de la société d’information aux mineurs. 

La Société pourra refuser l’effacement dans la mesure où le traitement est nécessaire : (a) à l’exercice du droit à la liberté d’expression et d’information ; (b) au respect d’une obligation légale, d’exécution d’une tâche d’intérêt public ou d’exercice de l’autorité public ; (c) pour des raisons d’intérêt de santé publique ; (d) à des fins d’archivage dans l’intérêt public, de recherche scientifique ou historique ou à des fins statistiques ; (e) à la constatation, à l'exercice ou à la défense de droits en justice. 

• Droit de limitation : obtenir la limitation du traitement en cas : (a) de contestation de l’exactitude des Données Personnelles (droit de rectification) et pour le temps de la vérification par la Société ; (b) de traitement illicite par la Société à la place de leur effacement ; (c) d’exercice d’un de ses droits en justice par la Société ; (d) de vérification de la prédominance des motifs légitimes de la Société sur ceux de la personne concernée (notamment dans le cadre de l’exercice du droit d’opposition).

• Droit de portabilité :  recevoir, si le traitement est effectué par des moyens automatiques, sans entrave et dans un format structuré, couramment utilisé est lisible, ses Données Personnelles, afin de les transmettre à un autre Responsable de traitement (pouvant être un concurrent de la Société) ou, si cela est techniquement possible, d’obtenir une transmission directe par la Société à un autre Responsable de traitement. Le droit à la portabilité est limité aux Données Personnelles fournies par l’Utilisateur concerné à la Société (les informations directement transmises par l’Utilisateur et notamment via les formulaires de contact, et celles obtenues par l’observation de l’activité de l’Utilisateur (exemple : historique d’achat)) et s’applique sur la base du consentement préalable dudit Utilisateur.

• Droit d’opposition : s’opposer, à tout moment, en tout ou partie, pour des motifs légitimes tenant à leur situation particulière, au traitement des Données Personnelles les concernant. 

• Droit de déposer une plainte auprès de l’autorité chargée de la protection des données (en France il s’agit de la CNIL dont le site est accessible en cliquant ici). Dans ce cas, si nécessaire, la Société informera les tiers auxquels les Données Personnelles sont communiquées de l’exercice possible des droits de la personne concernée, sauf dans des cas spécifiques (par exemple, lorsque cette réalisation s’avère impossible ou implique un usage manifestement disproportionné des moyens par rapport au droit protégé). 

• Droit de formuler des directives concernant le sort de vos Données Personnelles après votre mort, vous pouvez modifier ou révoquer ces directives à tout moment. 

L’exercice de ses droits par l’Utilisateur est gratuit, sauf lorsque la Société est en mesure de justifier le paiement par le demandeur de frais raisonnables eu égard à la nature de la demande. Ces droits doivent être exercés auprès de la Société, le cas échéant de son délégué à la protection des données (DPO) par voie électronique sur la page https://www.reveal.me/contact ou par voie postale à l’adresse 4 rue de la République, 69001, Lyon.

Ces droits doivent être exercés en indiquant le nom, prénom, l’adresse du domicile, l’adresse e-mail, le numéro de téléphone de l’Utilisateur, ainsi que l’objet de la demande. 

La Société répond à l’Utilisateur d’un délai d’un (1) mois, à compter de la réception de la demande. Néanmoins, dans le cas où la demande serait particulièrement complexe, ce délai peut s’étendre jusqu’à trois (3) mois à compter de la réception de la demande, dans ce cas, l’Utilisateur sera informé, sous un (1) mois, de l’extension du délai, ainsi que des raisons justifiant une telle extension.

Dans le cas où la demande serait incomplète ou manquerait de clarté, la Société peut demander à l’Utilisateur des compléments d’information. En cas de doute sur l’identité du demandeur, la Société peut requérir de l’Utilisateur qu’il justifie son identité.

Si l’Utilisateur estime, après avoir contacté la Société, que ses droits ne sont pas respectés, il peut adresser une réclamation en ligne (en utilisant l’adresse suivante [à compléter]) ou par courrier postal (à l’adresse [à compléter]) ou déposer plainte auprès de l’autorité de protection des Données Personnelles (en France il s’agit de la CNIL dont le site est accessible en cliquant ici).