Vos droits RGPD
Mise à jour : Septembre 2026
Cette traduction est fournie à titre de confort de lecture. En cas de divergence, la version anglaise prévaut.
1. Introduction
Gruther, société constituée sous le droit français, dont le siège social est situé 19 boulevard Malesherbes, 75008 Paris, France, édite lensx.tech et exploite LensX, une plateforme destinée aux entreprises qui relie les données de ressources humaines, de finance et d’opérations d’une organisation en une couche de données déterministe unique et permet aux personnes autorisées d’y raisonner avec l’assistance de l’IA.
La présente page expose les droits ouverts aux personnes dont nous traitons les données à caractère personnel, et la manière de les exercer. Elle vous concerne si le Règlement général sur la protection des données s’applique au traitement de vos données, ce qui est généralement le cas si vous vous trouvez dans l’Espace économique européen ; la section 9 traite de la loi française qui le complète.
Ce que nous traitons, à quelles fins et sur quelle base juridique est exposé dans notre Politique de confidentialité. La présente page porte sur les droits eux-mêmes.
2. Droit d'accès (article 15)
Vous pouvez nous demander de confirmer si nous traitons des données à caractère personnel vous concernant et, le cas échéant, de vous en remettre une copie, accompagnée d’informations sur les finalités, les catégories de données, leurs destinataires, la durée de conservation, leur origine, ainsi que sur tout transfert hors de l’Espace économique européen et les garanties qui l’encadrent. La première copie est gratuite.
3. Droit de rectification (article 16)
Vous pouvez nous demander de corriger les données à caractère personnel inexactes vous concernant, et de compléter celles qui sont incomplètes, y compris au moyen d’une déclaration complémentaire. Lorsque nous avons communiqué ces données à des tiers, nous les informons de la rectification, sauf si cela se révèle impossible ou exige un effort disproportionné.
4. Droit à l'effacement (article 17)
Vous pouvez nous demander d’effacer les données à caractère personnel vous concernant lorsqu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées, lorsque vous retirez le consentement sur lequel le traitement repose et qu’aucune autre base ne le justifie, lorsque vous vous y opposez avec succès au titre de l’article 21, ou lorsque les données ont été traitées de façon illicite. Ce droit n’est pas absolu : nous pouvons conserver des données que la loi nous impose de garder, ou qui nous sont nécessaires pour constater, exercer ou défendre des droits en justice, et nous vous indiquons lorsque tel est le motif.
5. Droit à la limitation du traitement (article 18)
Vous pouvez nous demander de suspendre le traitement plutôt que de l’effacer, par exemple pendant que nous vérifions l’exactitude de données que vous contestez, ou pendant l’examen d’une opposition que vous avez formée. Pendant une limitation, nous conservons les données mais ne les utilisons pas autrement, sauf avec votre consentement ou pour des actions en justice, et nous vous informons avant la levée de la limitation.
6. Droit à la portabilité des données (article 20)
Lorsque nous traitons par des moyens automatisés des données à caractère personnel que vous nous avez fournies, sur la base de votre consentement ou d’un contrat conclu avec vous, vous pouvez demander à les recevoir dans un format structuré, couramment utilisé et lisible par machine, et à ce qu’elles soient transmises à un autre responsable du traitement lorsque cela est techniquement possible.
7. Droit d'opposition (article 21)
Lorsque nous traitons des données à caractère personnel sur la base de nos intérêts légitimes, vous pouvez vous y opposer pour des motifs tenant à votre situation particulière. Nous cessons alors le traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à des actions en justice. Lorsque des données à caractère personnel sont traitées à des fins de prospection directe, vous pouvez vous y opposer à tout moment et nous cessons sans exception.
8. Droit de retirer son consentement
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, et il doit être aussi simple de le retirer que de le donner. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci, et il n’affecte pas les traitements qui reposent sur une autre base, telle qu’un contrat ou une obligation légale.
9. Droits au titre de la loi française
En France, le RGPD est complété par la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée. Elle reprend les mêmes droits et en ajoute quelques-uns, dont celui de définir des directives relatives au sort de vos données à caractère personnel après votre décès.
Nous traitons les demandes formées au titre de cette loi par le même canal, et selon le même standard, que celles formées au titre du RGPD. Lorsque les deux régimes s’appliquent à une même demande, nous retenons celui qui vous offre la protection la plus forte.
10. Comment exercer vos droits
Écrivez à info@lensx.tech, ou par courrier à Gruther, 19 boulevard Malesherbes, 75008 Paris, France. Indiquez-nous le droit que vous souhaitez exercer et, si possible, les données ou le service concernés. Nous pouvons demander les éléments suffisants pour vérifier votre identité, afin de ne pas communiquer de données à caractère personnel à la mauvaise personne. Aucuns frais ne sont dus, sauf si une demande est manifestement infondée ou excessive.
Si vos données à caractère personnel sont traitées dans LensX pour le compte de l’un de nos clients, adressez-vous d’abord à cette organisation. Dans cette situation, le client est le responsable du traitement : c’est lui qui décide de ce qui est traité et à quelles fins, et c’est lui qui peut donner suite à votre demande. Nous en sommes le sous-traitant. Si vous nous écrivez, nous vous renverrons vers le client, et nous assistons nos clients dans le traitement des demandes qu’ils reçoivent.
11. Délais de réponse
Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Lorsqu’une demande est complexe, ou lorsque vous en avez formé plusieurs, nous pouvons prolonger ce délai de deux mois supplémentaires au plus. Si nous le faisons, nous vous en informons au cours du premier mois en vous en expliquant la raison. Si nous ne pouvons pas donner suite à une demande, nous vous indiquons pourquoi et vous informons de votre droit d’introduire une réclamation auprès d’une autorité de contrôle et de former un recours juridictionnel.
12. Réclamations
Nous préférons résoudre une difficulté directement avec vous : merci de nous en faire part en premier lieu. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, ce qui ne prive d’aucun autre recours à votre disposition.
Si vous vous trouvez dans l’Espace économique européen, vous pouvez saisir l’autorité de contrôle de l’État membre de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée. Notre autorité de contrôle chef de file est la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
13. Contact
Pour nous joindre au sujet de la présente page :
- Par courriel : info@lensx.tech
- Par courrier : Gruther, 19 boulevard Malesherbes, 75008 Paris, France