Stockage des données

POLITIQUE DE STOCKAGE ET DE DESTRUCTION DES DONNÉES PERSONNELLES DE YOUSIZER.COM

04.01.2026

1. OBJET ET CHAMP D'APPLICATION DE LA POLITIQUE

La présente politique de stockage et de destruction des données personnelles (« Politique »),www.yoursizer.comLa présente politique a été élaborée par Yoursizer.com (« Société » ou « Responsable du traitement »), dont le siège social est situé à [adresse], conformément aux dispositions de la loi n° 6698 relative à la protection des données personnelles (KVKK) et du Règlement relatif à l’effacement, à la destruction ou à l’anonymisation des données personnelles (« Règlement »), ainsi qu’à toute autre législation applicable. Cette politique a pour principal objectif de garantir que notre Société, en sa qualité de Responsable du traitement, respecte pleinement les principes généraux énoncés à l’article 4 de la KVKK (licéité et loyauté, exactitude et, le cas échéant, mise à jour des informations, traitement fondé sur des finalités spécifiques, explicites et légitimes, pertinent, limité et proportionné à la finalité, et durée de conservation prévue par la législation applicable ou nécessaire à la finalité du traitement) lors du traitement des données personnelles.

La présente politique explique en toute transparence les finalités du traitement des données personnelles de tous les utilisateurs de la plateforme Yoursizer.com (site web, application mobile et widgets intégrés), la durée de ce traitement, les fondements juridiques et techniques de celui-ci, ainsi que les méthodes de destruction sécurisée des données lorsque la finalité du traitement n'est plus atteinte. Cette politique s'applique à tous les services, employés et prestataires de services externes (sous-traitants) de notre entreprise et garantit l'application des principes de transparence et de responsabilité en matière de gouvernance des données. En adoptant les meilleures pratiques nationales et internationales en matière de protection des données personnelles, la politique privilégie la protection des droits et libertés fondamentaux des personnes concernées.

2. DÉFINITIONS ET ABRÉVIATIONS

Pour la mise en œuvre de la présente politique, les définitions figurant à l’article 3 de la loi n° 6698 relative à la protection des données personnelles (KVKK), à l’article 4 du règlement relatif à l’effacement, à la destruction ou à l’anonymisation des données personnelles, ainsi que dans toute autre législation applicable, ont servi de base. Certains termes et abréviations utilisés dans le cadre de la présente politique sont expliqués ci-dessous :

• •Anonymisation : Il s’agit de rendre les données personnelles impossibles à relier à une personne physique identifiée ou identifiable, même combinées à d’autres données (article 3, paragraphe b, de la loi californienne sur la protection des données personnelles). Dans le cas précis de Yoursizer.com, cela implique la suppression définitive du lien d’identification, notamment pour les données utilisées à des fins d’amélioration des algorithmes et de recherche agrégée.

• •Données biométriques (mesures corporelles) : Conformément à l'article 6 de la loi sur la protection des données personnelles, il s'agit de mesures physiques telles que la taille, la longueur des jambes, le tour de taille, la largeur des épaules, le tour de poitrine et le tour de hanches qui permettent d'identifier de manière unique la morphologie d'une personne et qui sont considérées comme des catégories particulières de données personnelles.

• •Avatar 3D : Il s’agit d’un modèle numérique tridimensionnel représentant les caractéristiques physiques d’une personne, généré à partir de ses mensurations corporelles grâce à nos algorithmes. Cet avatar est une représentation unique créée par le traitement de données biométriques.
• •Suppression sécurisée : Il s’agit du processus visant à rendre les données personnelles totalement inaccessibles et inutilisables pour les utilisateurs concernés (article 8 du règlement). Elle est réalisée par des méthodes telles que la suppression des données et leur remplacement par d’autres données à l’aide d’un logiciel.

• •Personne concernée : désigne la personne physique dont les données personnelles sont traitées (article 3/ç de la loi kényane sur la protection des données). Dans le cas précis de Yoursizer.com, il s’agit des utilisateurs de la plateforme.

• •Destruction : Ceci fait référence à la suppression, à la destruction ou à l'anonymisation des données personnelles (article 4/c du règlement).

• •Support d’enregistrement : désigne tout support contenant des données à caractère personnel traitées entièrement ou partiellement de manière automatisée, ou traitées de manière non automatisée dans le cadre d’un système d’enregistrement de données (article 4/d du règlement).

• •Données personnelles : désigne toute information se rapportant à une personne physique identifiée ou identifiable (article 3/d de la loi KVKK).

• •Traitement des données personnelles : Il s’agit de toute opération effectuée sur des données personnelles, telle que l’obtention, l’enregistrement, le stockage, la conservation, la modification, la réorganisation, la divulgation, le transfert, l’acquisition, la mise à disposition, la classification ou la prévention de l’utilisation des données, qu’elle soit entièrement ou partiellement automatisée ou non automatisée, à condition qu’elle fasse partie d’un système d’enregistrement de données (article 3/e de la loi KVKK).

• •Destruction cryptographique : cette méthode consiste à rendre les données chiffrées illisibles et inutilisables en détruisant irréversiblement leurs clés de chiffrement. Elle est particulièrement utilisée pour les sauvegardes chiffrées.

• •KVKK fait référence à la loi sur la protection des données personnelles, numéro 6698 et datée du 24/3/2016.

• •Destruction périodique : Il s'agit de la suppression, de la destruction ou de l'anonymisation des données personnelles qui sera effectuée automatiquement à intervalles récurrents comme spécifié dans la politique de conservation et de destruction des données personnelles, lorsque toutes les conditions de traitement des données personnelles stipulées par la loi cessent d'exister (article 4/ğ du règlement).

• •Responsable du traitement : désigne la personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel et qui est responsable de la mise en place et de la gestion du système d’enregistrement des données (article 3/i de la loi kényane sur la protection des données à caractère personnel). Dans la présente politique, il s’agit de Yoursizer.com.

• •Règlement : Se réfère au Règlement relatif à l’effacement, à la destruction ou à l’anonymisation des données à caractère personnel.

• •Destruction : Il s’agit du processus visant à rendre les données personnelles inaccessibles, irrécupérables et inutilisables par quiconque et de quelque manière que ce soit (article 9 du règlement). Cela inclut également la destruction irréversible des supports physiques.

3. RESPONSABILITÉS ET RÉPARTITION DES TÂCHES

Afin de garantir l'efficacité, le suivi et la pérennité des processus de stockage et de destruction des données personnelles au sein de Yoursizer.com, une répartition précise des responsabilités et des tâches a été établie conformément à l'organigramme. Cette répartition repose sur le strict respect des principes de « besoin d'en connaître » et de « privilège minimal ».

3.1. Direction générale (équipe de direction) :

• •L'entreprise assume la responsabilité de la conformité à la loi KVKK (Loi sur la protection des données personnelles), approuve les politiques de protection des données personnelles et alloue les ressources nécessaires à la mise en œuvre de ces politiques.

• •Elle prend les décisions finales en matière de sélection des fournisseurs et des sous-traitants, et approuve les décisions stratégiques concernant l'acceptation ou l'atténuation des risques liés à la protection des données.

• •Elle initie la gestion de crise lors d'événements critiques tels que les violations de données et approuve les procédures de notification officielles.

• •Elle examine les rapports d'audit périodiques et approuve les mesures d'amélioration nécessaires.

3.2. Gestion technique / CTO (Directeur technique) :

• •Ils sont responsables de la conception technique de l'architecture des données, des durées de conservation et des processus de destruction.

• •Le modèle de contrôle d'accès (RBAC) supervise la mise en œuvre de la gestion des clés de chiffrement, des mécanismes de journalisation, des politiques de sauvegarde et d'autres contrôles de sécurité techniques.

• •Il gère l'accès à l'environnement de production et supervise les processus d'approbation des changements critiques.

• •Un champ de données distinct pour les données biométriques permet l'intégration technique de mesures de sécurité spécialisées, telles que des stratégies de pseudonymisation.

3.3. Équipe logicielle (Backend/Plateforme) :

• •Elle garantit le respect des principes de minimisation des données dans les systèmes qui améliorent les processus de collecte et de traitement des données.

• •Il met en œuvre des règles de durée de conservation, une suppression sécurisée et des fonctions d'anonymisation au niveau logiciel.

• •Ils sont responsables de la mise en œuvre technique des demandes des utilisateurs (suppression, accès, correction).

• •Elle garantit le respect des limites de partage des données et la mise en œuvre des normes de sécurité des données dans les API et les intégrations.

• •Il permet la mise en œuvre d'un mécanisme de « double vérification » dans les processus de destruction critiques ; c'est-à-dire que le lancement et l'approbation d'un processus de destruction sont effectués par deux personnes ayant des niveaux d'autorité différents.

3.4. Équipe logicielle (Frontend/Widgets/Mobile) :

• •Elle est chargée de veiller à ce que les cookies et les mécanismes de consentement explicite soient correctement présentés dans l'interface utilisateur.

• •Il permet le déclenchement des scripts et des SDK pertinents sur la base de l'approbation de l'utilisateur.

• •Il fait correctement la distinction entre les champs facultatifs et obligatoires dans les formulaires de saisie de données.
• •Il assure la sécurité côté client (par exemple, protection contre les attaques XSS et CSRF). 3.5. Administrateur DevOps/Systèmes (au sein de l'équipe logicielle) :

• •Ils sont responsables de la gestion de l'infrastructure cloud, de la sécurité du réseau, des processus d'intégration continue/déploiement continu (CI/CD) et de la séparation des environnements (développement, test, production).

• •La rotation des sauvegardes implique la gestion sécurisée des clés de chiffrement, la mise en place de systèmes de surveillance et d'alerte, et le suivi des mises à jour de sécurité. ● Il garantit l'intégrité et l'accessibilité des systèmes d'enregistrement de données et des journaux.

3.6. Responsable de la conformité au RGPD (Personne désignée au sein de la direction) :

• •Il contrôle l'actualité et la conformité à la législation des textes d'information et des déclarations de consentement explicite.

• •Elle tient à jour son inventaire des traitements de données personnelles et surveille la mise en œuvre de ses politiques de stockage et de destruction.

• •Elle vérifie la conformité des clauses de protection des données dans les contrats fournisseurs. ● Elle coordonne les processus d'audit interne, prépare les rapports et surveille les changements réglementaires.

3.7. Matrice d'autorisation et mécanismes de contrôle : Notre entreprise gère les autorisations d'accès et de traitement des données personnelles au moyen d'une matrice d'autorisation détaillée. Cette matrice spécifie par écrit les catégories de données auxquelles chaque rôle peut accéder (par exemple, données biométriques, journaux, données de communication) et les actions qu'il est autorisé à effectuer (lecture, écriture, suppression, exportation). L'authentification multifacteur (AMF) et les méthodes d'authentification forte sont obligatoires pour accéder aux environnements de production. Toutes les actions d'accès et d'administration sont consignées en détail et ces journaux sont régulièrement contrôlés. L'accès aux sauvegardes est également strictement restreint et les processus de sauvegarde et de destruction sont enregistrés. Des audits d'accès périodiques (par exemple, tous les six mois) sont effectués et les autorisations du personnel quittant l'entreprise sont immédiatement révoquées. Cette structure garantit que les processus de stockage, de protection et de destruction des données personnelles au sein de Yoursizer.com sont menés de manière transparente, traçable et auditable.

4. SUPPORTS D'ENREGISTREMENT ET MESURES DE SÉCURITÉ

Les données personnelles traitées par Yoursizer.com sont stockées sur différents supports d'enregistrement, automatisés ou non, dans le cadre d'un système d'enregistrement de données. Ces supports varient selon la nature des données et les finalités du traitement, mais des mesures de sécurité maximales sont mises en œuvre pour chacun d'eux.

4.1. Supports d’enregistrement : Vos données personnelles sont principalement stockées sur les supports d’enregistrement suivants :

• •Environnements numériques :

• •Infrastructure cloud : hébergée dans des centres de données hautement sécurisés par des fournisseurs de services cloud de renommée internationale tels qu’Amazon Web

Services (AWS) et Google Cloud Platform (GCP). Cette infrastructure est utilisée pour le stockage, le traitement et la sauvegarde des données.

• •Bases de données : Les bases de données relationnelles et NoSQL (par exemple, PostgreSQL, MongoDB) sont les principaux environnements de stockage des données structurées telles que les informations des comptes utilisateurs, les mensurations corporelles, les paramètres des avatars 3D et les données transactionnelles.

• •Serveurs : Les serveurs d’applications et les serveurs de journaux stockent les données techniques et les journaux d’accès relatifs au fonctionnement du système. ● Environnements de sauvegarde : Les services de sauvegarde dans le cloud et/ou les unités de stockage séparées sont des environnements dans lesquels sont stockées les sauvegardes effectuées régulièrement afin d’éviter toute perte de données.

• •Systèmes de messagerie : Les communications des utilisateurs, les demandes d’assistance et les notifications peuvent être stockées sur des serveurs de messagerie. ● Systèmes de stockage de fichiers : Les fichiers téléchargés par l’utilisateur ou générés par le système (par exemple, les documents joints aux demandes d’assistance) sont stockés dans des services de stockage de fichiers sécurisés.

• •Environnements physiques :

• •Dans de rares cas, des documents physiques tels que des formulaires imprimés, des contrats ou des factures peuvent également être archivés pour des raisons légales ou opérationnelles. Ces documents sont conservés dans des armoires fermées à clé et dans des zones protégées contre tout accès non autorisé.

4.2. Mesures de sécurité : Conformément à l’article 12 de la loi allemande sur la protection des données personnelles (KVKK), toutes les mesures techniques et administratives nécessaires sont mises en œuvre pour garantir la sécurité du stockage des données personnelles et prévenir leur traitement et leur accès illicites. Des mesures supplémentaires et renforcées sont appliquées, notamment pour les données personnelles sensibles telles que les données biométriques.

4.2.1. Mesures techniques :

• •Chiffrement :

• •Chiffrement lors de la transmission (TLS/SSL) : Les données personnelles sont protégées par chiffrement à l’aide du protocole TLS (Transport Layer Security) lors de toutes les communications entre la plateforme et les appareils des utilisateurs (site web, application mobile, widget). Ceci empêche tout accès non autorisé aux données.

• •Chiffrement des données au repos : les données personnelles stockées dans les bases de données et les systèmes de stockage de fichiers sont chiffrées à l’aide

d’algorithmes de chiffrement robustes. Les clés de chiffrement sont gérées de manière sécurisée par un système de gestion de clés (KMS) distinct et à accès restreint. Ceci garantit l’illisibilité des données, même en cas d’accès non autorisé.

• •Contrôle d'accès et autorisation :

• •Contrôle d'accès basé sur les rôles (RBAC) : L'accès aux données personnelles est restreint selon le principe du moindre privilège, conformément aux descriptions de poste et à la matrice d'autorisation des employés. Chaque employé n'a accès qu'aux données nécessaires à l'exercice de ses fonctions.

• •Authentification multifacteurs (AMF) : L’authentification multifacteurs (AMF) est obligatoire pour accéder aux systèmes et aux données sensibles. Elle réduit

considérablement le risque d’accès non autorisé.

• •Journaux d'accès : L'accès aux données personnelles est consigné en détail, avec des informations sur les personnes ayant accédé à quelles données et à quel moment. Ces journaux sont régulièrement surveillés et analysés afin de détecter toute anomalie. Leur intégrité et leur accessibilité sont garanties.

• •Sécurité du réseau :

• •Pare-feu et pare-feu d'applications web (WAF) : le trafic réseau est surveillé par les pare-feu et les WAF, et les accès non autorisés sont empêchés. Les WAF offrent une protection, notamment contre les attaques ciblant les applications web.

• •Segmentation du réseau : les bases de données, les serveurs d’applications et les autres systèmes critiques sont séparés les uns des autres grâce à la segmentation du réseau, empêchant ainsi la propagation d’une éventuelle faille de sécurité.

• •Gestion des vulnérabilités et tests d'intrusion : les systèmes font l'objet d'analyses de vulnérabilités et de tests d'intrusion réguliers. Les vulnérabilités identifiées sont traitées en priorité. Les mises à jour et correctifs de sécurité sont appliqués

régulièrement.

• •Mesures supplémentaires concernant les données biométriques :

• •Zone de données séparée : Les données biométriques, telles que les mensurations corporelles et les paramètres des avatars 3D, sont stockées dans des zones de données hautement sécurisées à accès plus restreint, logiquement séparées des autres données personnelles.

• •Pseudonymisation : les données biométriques sont dissociées des informations permettant l’identification directe et associées à un jeton ou à un identifiant

utilisateur. Cela complique l’identification directe lors de l’analyse des ensembles de données.

• •Politique d'accès : L'accès aux données biométriques est strictement encadré par une grille d'autorisation renforcée. Le nombre de personnes autorisées à accéder à ces données est réduit au minimum et cet accès est soumis à des contrôles

supplémentaires.

4.2.2. Mesures administratives :

• •Formation et sensibilisation du personnel : Tous les employés reçoivent une formation régulière sur la protection des données personnelles, la sécurité des données et la présente politique. Le niveau de sensibilisation des employés est constamment renforcé.

• •Accords de confidentialité : Des accords de confidentialité sont signés avec tous les employés et partenaires commerciaux ayant accès aux données personnelles.

• •Politiques et procédures internes : Des politiques et procédures internes détaillées sont établies et régulièrement mises à jour sur des sujets tels que la minimisation des données, le stockage des données, la destruction des données, le contrôle d'accès et les plans de réponse aux violations de données.

• •Gestion des fournisseurs et sous-traitants : Dans les contrats conclus avec les sous-traitants de données tiers auprès desquels nous recevons des services, les obligations en matière de sécurité des données, de confidentialité et de notification des violations, conformément aux dispositions de la loi kényane sur la protection des données (KVKK), sont clairement stipulées et leur respect fait l’objet d’audits périodiques. Pour les transferts internationaux, des garanties appropriées, telles que des clauses contractuelles types ou des engagements, sont mises en place conformément à l’article 9 de la KVKK.
• •Plan d'audit et de réponse aux incidents : Les processus de traitement des données et les mesures de sécurité font l'objet d'audits réguliers. Un plan de réponse aux incidents est en place afin de garantir une intervention rapide et efficace en cas de violation de données.

4.3. Politique de sauvegarde :

• •Fréquence et type de sauvegarde : Afin de garantir la continuité des activités et de prévenir toute perte de données, les données personnelles sont sauvegardées régulièrement. La fréquence des sauvegardes est déterminée en fonction du niveau de criticité des données (par exemple, quotidienne, hebdomadaire).

• •Sécurité des sauvegardes : Les sauvegardes sont stockées sous forme chiffrée sur des supports physiquement ou logiquement distincts des systèmes en production, et leur accès est strictement restreint. Seul le personnel autorisé peut accéder à ces supports, et l’accès est protégé par une authentification multifacteurs.

• •Durée de conservation des sauvegardes : La durée de conservation des sauvegardes est déterminée selon le principe du « minimum requis » et gérée de manière à ne pas excéder la durée maximale de conservation du système en production. Par exemple, les sauvegardes des données biométriques sont conservées selon des cycles courts (rotation quotidienne ou hebdomadaire de 30 à 90 jours), tandis que les sauvegardes des données d’utilisation et des journaux sont conservées de la même manière, entre 30 et 180 jours, en fonction des besoins opérationnels. Ces durées sont réexaminées périodiquement en fonction de l’infrastructure utilisée et de l’évaluation des risques.

• •Destruction des sauvegardes : Les sauvegardes expirées sont supprimées de manière sécurisée grâce à des mécanismes de rotation automatisés. Les sauvegardes chiffrées font également l’objet d’une destruction cryptographique (destruction sécurisée des clés). Des procédures de destruction physique sécurisées sont appliquées aux sauvegardes stockées sur support physique. Ces processus sont vérifiés par des contrôles périodiques et documentés.

5. MATRICE DE TEMPS DE STOCKAGE SELON LES CATÉGORIES DE DONNÉES

Yoursizer.com, pour déterminer la durée maximale de conservation des données personnelles nécessaires à la finalité du traitement, applique le principe de « conservation pendant la durée prévue par la législation applicable ou nécessaire à la finalité du traitement », conformément à l’article 4/2-d de la loi allemande sur la protection des données (KVKK). Les facteurs suivants sont pris en compte pour déterminer les durées de conservation : la finalité du traitement, les obligations légales applicables (par exemple, la législation fiscale, les obligations comptables), les délais de prescription pour la constatation, l’exercice ou la protection des droits et la nécessité de fournir des preuves, le maintien ou le retrait du consentement dans le cadre des transactions fondées sur le consentement, et les principes de minimisation des données. Vous trouverez ci-dessous un tableau des durées de conservation selon les principales catégories de données :

Ces périodes sont réexaminées régulièrement. À leur expiration ou lorsque la finalité du traitement cesse, les données personnelles sont détruites par des méthodes sécurisées de suppression, de destruction ou d'anonymisation, conformément au Règlement. La durée de conservation de 10 ans, notamment pour les données biométriques et les données dérivées, sert à des fins d'analyse statistique et de développement d'algorithmes visant à améliorer la précision du service ; pendant cette période, les données sont conservées sous forme anonymisée ou pseudonymisée.

6. MÉTHODES DE DESSTRUCTION ET D'ANONYMISATION DES DONNÉES PERSONNELLES

Conformément à l'article 7 de la loi allemande sur la protection des données personnelles (KVKK) et à l'article 7 du Règlement général sur la protection des données (RGPD), Yoursizer.com s'acquitte de son obligation de supprimer, détruire ou anonymiser les données personnelles, soit d'office, soit à la demande de la personne concernée, lorsque les raisons justifiant le traitement de ces données cessent d'exister. Dans le cadre de ces opérations, la méthode la plus appropriée est choisie en tenant compte de la nature des données, du support d'enregistrement et du risque de réidentification.

6.1. Suppression et méthodes de suppression :

• •Suppression définitive (suppression sécurisée) : Il s’agit du processus visant à rendre les données personnelles totalement inaccessibles et inutilisables pour les utilisateurs concernés (article 8 du règlement). Cette méthode est privilégiée, notamment pour les données permettant d’identifier directement une personne ou présentant un risque inutile lorsqu’elles sont associées à cette personne, telles que les informations d’identité et de contact, les données de paiement/facturation et les échanges avec le service client. Elle est réalisée soit par remplacement des données par des données aléatoires via un logiciel, soit par suppression irréversible des enregistrements de la base de données.

• •Destruction cryptographique (destruction des clés) : Cette méthode consiste à détruire de manière irréversible les clés de chiffrement des données chiffrées, rendant ainsi ces données illisibles et inutilisables. Elle est particulièrement adaptée aux données stockées sur des supports de sauvegarde chiffrés. La destruction des clés rend tout accès aux données chiffrées impossible.
• •Destruction physique : Il s’agit de la destruction irréversible des supports physiques contenant des données personnelles (disques durs, CD, DVD, clés USB, etc.) (article 9 du règlement). Cette destruction s’effectue par des méthodes telles que la démagnétisation des supports magnétiques, la destruction physique des supports optiques et le déchiquetage des supports papier à l’aide de destructeurs de documents.

6.2. Méthodes d'anonymisation : L'anonymisation est le processus qui consiste à rendre les données personnelles identifiables, même par recoupement avec d'autres données (article 3, paragraphe b, de la loi KVKK et article 10 du règlement). Yoursizer.com applique des méthodes d'anonymisation, notamment pour les structures de données où l'identité peut être totalement et irréversiblement dissociée de l'individu, et pour lesquelles l'anonymisation est nécessaire uniquement à la génération de données agrégées/statistiques, telles que des statistiques agrégées issues de mesures biométriques, des indicateurs de performance de modèles et des ensembles de données de recherche. Il est essentiel que le processus d'anonymisation soit irréversible.

Les principales techniques utilisées lors de l'anonymisation sont les suivantes :

• •Agrégation : Cette technique consiste à combiner les données de plusieurs individus afin de générer des résumés statistiques (moyennes, totaux, pourcentages) plutôt que des enregistrements individuels. Il devient ainsi impossible d’identifier une personne à partir de ses seules données. Par exemple, on pourrait présenter des données telles que « taille moyenne des utilisateurs ayant un tour de taille compris entre 70 et 75 cm ».

• •Masquage/Arrondi des données : Cette technique consiste à masquer certaines données personnelles ou à arrondir leurs valeurs afin d’en réduire la sensibilité. Par exemple, utiliser des tranches d’âge plutôt que l’âge complet (ex. : 25-30 ans) ou des valeurs arrondies plutôt que des mesures exactes (ex. : 70-75 cm au lieu de 72,3 cm).

• •Généralisation/Regroupement : Il s’agit de convertir des valeurs individuelles en intervalles plus larges. Par exemple, au lieu d’exprimer « taille 175 cm », on pourrait l’exprimer comme « intervalle de taille 170-180 cm ».

• •Ajout de bruit : Cette technique consiste à ajouter de petites variations aléatoires aux données. Ces variations n’affectent pas l’analyse statistique, mais rendent plus difficile l’identification d’un individu. Elle est particulièrement utilisée pour anonymiser les données sensibles.

• •K-Anonymat et L-Diversité : ces techniques réduisent le risque d’identification d’un individu unique en garantissant qu’au moins k individus d’un ensemble de données anonymisées partagent la même combinaison de caractéristiques. La L-diversité, quant à elle, protège contre les attaques par inférence en assurant que les valeurs des caractéristiques sensibles possèdent au moins l valeurs différentes dans chaque ensemble k-anonymisé.

Ces techniques rendent difficile l'association des données à un individu, réduisent le risque de « combinaisons uniques » et garantissent que les résultats des rapports et des recherches restent agrégés. Les décisions et les méthodes d'anonymisation sont réexaminées périodiquement, en tenant compte du type de données et du risque de réidentification. L'irréversibilité des processus d'anonymisation est vérifiée par des rapports techniques et des audits indépendants. En particulier pour les données utilisées dans l'entraînement des modèles, même s'il est techniquement impossible de supprimer les données de l'utilisateur supprimé, les ensembles de données sont anonymisés de manière à rendre l'individu non identifiable (par des techniques telles que l'agrégation, l'espacement, le masquage et l'injection de bruit).

7. PROCESSUS DE DESTRUCTION ET D'INSPECTION PÉRIODIQUES

Yoursizer.com effectue des processus réguliers de destruction et d'audit des données afin de garantir la conformité à la législation et l'efficacité du stockage et de la destruction des données personnelles. Ces processus renforcent les principes de transparence et de responsabilité à chaque étape du cycle de vie des données.

7.1. Destruction périodique des données : Conformément à l'article 11/2 du Règlement, le responsable du traitement procède à la destruction périodique des données selon les intervalles définis dans la politique de conservation et de destruction des données personnelles. Chez Yoursizer.com, les données sont détruites lors de la première destruction périodique suivant la date à laquelle l'obligation d'effacer, de détruire ou d'anonymiser les données personnelles prend naissance. Cette période de destruction périodique ne peut en aucun cas excéder six mois. Ce processus est mis en œuvre par une combinaison de systèmes automatisés et de contrôles manuels.

7.2. Processus d'audit et de reporting : Afin d'assurer la continuité des processus de conservation et de destruction, une structure de gouvernance a été mise en place qui comprend une politique écrite de conservation et de destruction, un inventaire du traitement des données personnelles, des enregistrements d'accès et de transactions (journaux) et des mécanismes d'audit interne périodiques.

• •Fréquence des audits : Les audits sont réalisés au moins tous les 6 mois. Des audits plus fréquents peuvent être nécessaires en cas de modifications des risques/produits, de nouvelles intégrations ou de mises à jour réglementaires.

• •Responsabilités : Les principaux acteurs responsables des processus d’audit sont le délégué à la conformité RGPD, l’équipe de sécurité de l’information (ISO/sécurité informatique) et les équipes produit/opérations. Ces équipes collaborent à la réalisation des activités d’audit.

• •Contenu des rapports : Les résultats de l’audit sont présentés à la direction générale dans des rapports détaillés comprenant les rubriques suivantes :

• •Enregistrements et ensembles de données dont la période de conservation a expiré. ● Les opérations de suppression, de destruction ou d'anonymisation qui ont été effectuées.

• •Sauvegarde des données de rotation et de destruction (journaux d'opérations, dossiers d'approbation).

• •Processus de conformité et de destruction des données des fournisseurs/sous-traitants. ● Actions identifiées, vulnérabilités de sécurité et plans de remédiation.

• •Conformément à l'article 7/3 de la KVKK (Loi sur la protection des données personnelles), tous les processus relatifs à la suppression, à la destruction ou à l'anonymisation des données personnelles sont enregistrés et ces enregistrements sont conservés pendant au moins trois ans, à l'exclusion d'autres obligations légales.

7.3. Mécanismes de mise à jour des politiques : Cette politique est un document dynamique qui est revu et mis à jour dans les situations suivantes :

• •Modifications législatives (amendements à la loi sur la protection des données personnelles, aux règlements ou à d’autres dispositions légales pertinentes).

• •Nouveaux développements technologiques ou changements chez les fournisseurs d'infrastructures.

• •Le traitement des nouvelles catégories de données commence (par exemple, l'extension de la couverture des données biométriques).

• •Ajout de nouvelles fonctionnalités aux produits ou services.

• •Décisions ou lignes directrices du Comité de protection des données personnelles.
• •Constatations et recommandations issues d'audits internes ou externes. Les mises à jour des politiques sont réalisées avec la participation des équipes concernées (responsable de la conformité à la TVA, direction technique, équipe logicielle) et entrent en vigueur après approbation par la direction.

8. MISE EN ŒUVRE ET MISES À JOUR DES POLITIQUES

La présente politique a été approuvée par le conseil d'administration de Yoursizer.com et est entrée en vigueur le 4 janvier 2026. Elle énonce les principes fondamentaux, les procédures et les directives à appliquer au stockage et à la destruction des données personnelles dans toutes les unités de notre société et chez nos prestataires de services externes.

Cette politique est disponible sur le site web de notre entreprise (www.yoursizer.comLe document est publié sur les systèmes de gestion de l'information internes de l'entreprise et sur d'autres plateformes connexes (application mobile, widget) et mis à la disposition des personnes concernées. Il sera conservé à la fois sous forme numérique (systèmes de gestion de l'information internes) et sous forme physique (exemplaires imprimés si nécessaire).

Tableau de suivi des révisions :

Yoursizer.com se réserve le droit de modifier la présente politique en fonction des évolutions législatives et des décisions de l'Autorité de protection des données. Les modifications entreront en vigueur à la date de publication de la présente politique.

Yoursizer.com