protection des données
politique de confidentialité
Téléchargez la version PDF en allemand (225 Ko) :
UN Déclaration de protection des données selon le RGPD
je Nom et adresse de la personne responsable
Le responsable au sens du règlement général sur la protection des données et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions sur la protection des données est :
Alven GmbH
Bohlweg 6
8800 Thalwil
Suisse
Tél. : +41 44 786 72 89
E-mail : service@alven.ch
Site Internet : alven.ch
II. Nom et adresse du délégué à la protection des données
Le délégué à la protection des données du responsable du traitement est :
Mme Vera Süssli
Tél. : +41 44 786 72 89
E-mail : service@alven.ch
Site Internet : alven.ch
III Informations générales sur le traitement des données
1. étendue du traitement des données personnelles
En principe, nous traitons les données personnelles de nos utilisateurs uniquement dans la mesure nécessaire à la fourniture d'un site Web fonctionnel ainsi que de nos contenus et services. Le traitement des données personnelles de nos utilisateurs n'est généralement effectué qu'avec le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention d'un consentement préalable n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par les dispositions légales.
2 Base juridique du traitement des données personnelles
Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, l'article 6, paragraphe 1, point a, du règlement général sur la protection des données (RGPD) de l'UE sert de base juridique.
Lors du traitement de données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b) du RGPD sert de base juridique. Ceci s'applique également aux traitements nécessaires à la mise en œuvre de mesures précontractuelles.
Dans la mesure où le traitement des données personnelles est nécessaire au respect d'une obligation légale à laquelle notre entreprise est soumise, l'article 6 (1) c du RGPD sert de base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement des données personnelles, l'article 6 (1) (d) du RGPD sert de base juridique.
Si le traitement est nécessaire à la protection d'un intérêt légitime de notre entreprise ou d'un tiers et que les intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l'article 6, paragraphe 1, point f du RGPD fait foi. la base juridique du traitement.
IV. Mise à disposition du site internet et création de fichiers log
1 Description et étendue du traitement des données
Chaque fois que notre site Internet est consulté, notre système collecte automatiquement des données et des informations auprès du système informatique de l'ordinateur appelant.
Les données suivantes sont collectées dans ce processus :
Cette partie est à ajuster en conséquence. Les données non applicables doivent être supprimées, les données manquantes doivent être ajoutées.
(1) Informations sur le type de navigateur et la version utilisée.
(2) Le système d'exploitation de l'utilisateur
(3) Le fournisseur d'accès Internet de l'utilisateur
(4) L'adresse IP de l'utilisateur
(5) Date et heure d'accès
(6) Sites Web à partir desquels le système de l'utilisateur accède à notre site Web
(7) Sites Internet auxquels le système de l'utilisateur accède via notre site Internet.
Option 1 : les fichiers journaux contiennent des adresses IP ou d'autres données permettant une attribution à un utilisateur. Cela pourrait être le cas, par exemple, si le lien vers le site Internet à partir duquel l'utilisateur accède au site Internet ou le lien vers le site Internet vers lequel l'utilisateur se rend contient des données personnelles.
Ces données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.
Option 2 : les fichiers journaux ne contiennent pas d'adresses IP ou d'autres données permettant une attribution à un utilisateur.
Les données sont également stockées dans les fichiers journaux de notre système, à l'exclusion des adresses IP de l'utilisateur ou d'autres données permettant d'attribuer les données à un utilisateur. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.
2 Base juridique du traitement des données
Si les adresses IP sont stockées dans des fichiers journaux :
La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1. 1 point f du RGPD.
Si aucun stockage des adresses IP dans les fichiers journaux n'a lieu :
La base juridique pour le stockage temporaire des données est l'article 6, paragraphe 1, du RGPD. 1 point f du RGPD.
3. finalité du traitement des données
Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site Internet sur l'ordinateur de l'utilisateur. A cet effet, l'adresse IP de l'utilisateur doit rester stockée pendant toute la durée de la session.
Le stockage dans des fichiers journaux est effectué pour garantir la fonctionnalité du site Web. De plus, nous utilisons les données pour optimiser le site Internet et garantir la sécurité.
Le stockage dans des fichiers journaux est effectué pour garantir la fonctionnalité du site Web. De plus, nous utilisons les données pour optimiser le site Web et assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.
Ces finalités constituent également notre intérêt légitime dans le traitement des données conformément à l'article 6, paragraphe 1, du RGPD. 1 point f du RGPD.
v. Utilisation de cookies
a) Description et étendue du traitement des données
Notre site Web utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur consulte un site Web, un cookie peut être stocké sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet au navigateur d'être identifié de manière unique lors d'une nouvelle consultation du site Internet.
Nous utilisons des cookies pour rendre notre site Web plus convivial. Certains éléments de notre site Web nécessitent que le navigateur appelant puisse être identifié même après un changement de page.
Les données suivantes sont stockées et transmises dans les cookies :
(1) paramètres de langue
(2) Articles dans un panier
(3) Informations de connexion
Nous utilisons également des cookies sur notre site Internet qui nous permettent d'analyser le comportement de navigation de l'utilisateur.
Les données suivantes peuvent ainsi être transmises :
(1) Termes de recherche saisis
(2) Fréquence des pages vues
(3) Utilisation des fonctions du site Web.
Les données des utilisateurs ainsi collectées sont pseudonymisées par des précautions techniques. Il n'est donc plus possible d'attribuer les données à l'utilisateur appelant. Les données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.
Lors de la consultation de notre site Internet, l'utilisateur est informé de l'utilisation de cookies à des fins d'analyse et son consentement au traitement des données personnelles utilisées dans ce contexte est obtenu. Dans ce contexte, une référence à cette déclaration de protection des données est également faite.
b) Base juridique du traitement des données
La base juridique pour le traitement des données personnelles à l'aide de cookies est l'article 6, paragraphe 1, point f) du RGPD.
c) Finalité du traitement des données
Les cookies d'analyse sont utilisés dans le but d'améliorer la qualité de notre site Internet et de son contenu. Grâce aux cookies d'analyse, nous apprenons comment le site Internet est utilisé et pouvons ainsi optimiser en permanence notre offre.
Ces finalités constituent également notre intérêt légitime à traiter les données personnelles conformément à l'article 6, paragraphe 1, du RGPD. 1 point f du RGPD.
VI Newsletter
1 Description et étendue du traitement des données
Notre site Internet offre la possibilité de s'abonner à une newsletter gratuite. Lors de l'inscription à la newsletter, les données du masque de saisie nous sont transmises.
(1) Adresse e-mail
De plus, les données suivantes sont collectées lors de l'inscription :
(2) Date et heure d'inscription.
Votre consentement est obtenu pour le traitement des données lors du processus d'inscription et il est fait référence à cette déclaration de protection des données.
Si vous achetez des biens ou des services sur notre site Internet et saisissez votre adresse e-mail, celle-ci pourra ensuite être utilisée par nous pour vous envoyer une newsletter. Dans un tel cas, seule la publicité directe pour nos propres produits ou services similaires sera envoyée via la newsletter.
Aucune donnée n'est transmise à des tiers dans le cadre du traitement des données pour l'envoi de newsletters. Les données sont utilisées exclusivement pour l'envoi de la newsletter.
2. base juridique du traitement des données
La base juridique pour le traitement des données après l'inscription à la newsletter par l'utilisateur est l'article 6, paragraphe 1, du RGPD. 1 lit. a du RGPD si l'utilisateur a donné son consentement.
La base juridique pour l'envoi de la newsletter à la suite de la vente de biens ou de services est l'article 7, paragraphe 3, de l'UWG.
3 Finalité du traitement des données
La collecte de l'adresse e-mail de l'utilisateur sert à l'envoi de la newsletter.
La collecte d'autres données personnelles lors du processus d'inscription sert à empêcher une utilisation abusive des services ou de l'adresse e-mail utilisée.
VII Inscription
1 Description et étendue du traitement des données
Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s'inscrire en fournissant des données personnelles. Les données sont saisies dans un masque de saisie, nous sont transmises et stockées. Les données ne sont pas transmises à des tiers. Les données suivantes sont collectées lors du processus d’inscription :
(1) paramètres de langue
(2) Articles dans un panier
(3) Informations de connexion
(4) Salutations
(5) Prénom
(6) Nom de famille
(7) Adresse du domicile
(8) Adresse de livraison (si différente)
(1) Paramètres de langue
(2) Articles dans un panier
(3) Informations de connexion
(4) Salutations
(5) Prénom
(6) Nom de famille
(7) Adresse du domicile
(8) Le cas échéant, adresse de livraison différente
(9) Date de naissance
(10) Numéro(s) de téléphone
(11) Adresse e-mail
Les données suivantes sont également stockées au moment de l'inscription :
(1) Date et heure d’inscription.
Dans le cadre du processus d'inscription, le consentement de l'utilisateur au traitement de ces données est obtenu.
(2) Base juridique du traitement des données
Si l'utilisateur a donné son consentement, la base juridique pour le traitement des données est l'article 6, paragraphe 1, du RGPD. 1 lit. a du RGPD.
Si l'enregistrement sert à l'exécution d'un contrat auquel l'utilisateur est partie ou à la mise en œuvre de mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l'article 6, paragraphe 1, du RGPD. 1 point b du RGPD.
3 Finalité du traitement des données
L'enregistrement de l'utilisateur est nécessaire à l'exécution du contrat d'achat avec l'utilisateur, à la livraison et à la facturation des marchandises.
L'enregistrement de l'utilisateur est également nécessaire pour la fourniture de certains contenus et services sur notre site Internet.
(1) Bulletins
4. durée de stockage
Même après la conclusion du contrat, il peut être nécessaire de stocker des données personnelles du partenaire contractuel afin de respecter des obligations contractuelles ou légales.
5. possibilité d'opposition et de suppression
En tant qu'utilisateur, vous avez la possibilité d'annuler votre inscription à tout moment. Vous pouvez à tout moment faire modifier les données enregistrées vous concernant.
Si les données sont nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, la suppression anticipée des données n'est possible que dans la mesure où des obligations contractuelles ou légales n'empêchent pas la suppression.
VIII Formulaire de contact et contact par e-mail
1 Description et étendue du traitement des données
Notre site Web contient un formulaire de contact qui peut être utilisé pour un contact électronique. Si un utilisateur utilise cette possibilité, les données saisies dans le masque de saisie nous sont transmises et stockées.
Les données suivantes sont également stockées au moment de l'envoi du message :
(1) Date et heure de la demande.
Pour le traitement des données, votre consentement est obtenu lors du processus d'envoi et il est fait référence à cette déclaration de protection des données.
Alternativement, il est possible de nous contacter via l'adresse e-mail fournie. Dans ce cas, les données personnelles de l'utilisateur transmises avec l'e-mail seront stockées.
Dans ce contexte, les données ne seront pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
2 Base juridique du traitement des données
La base juridique du traitement des données est l'article 6, paragraphe 1, du RGPD. 1 lit. a du RGPD si l'utilisateur a donné son consentement.
La base juridique pour le traitement des données transmises lors de l'envoi d'un e-mail est l'article 6, paragraphe 1, du RGPD. 1 point f du RGPD. Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, du RGPD. 1 point b du RGPD. 3.
3 Finalité du traitement des données
Le traitement des données personnelles du masque de saisie nous sert uniquement au traitement du contact. En cas de contact par e-mail, cela constitue également l'intérêt légitime nécessaire au traitement des données.
Les autres données personnelles traitées lors du processus d'envoi servent à empêcher toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.
4. possibilité d'opposition et de suppression
L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles. Si l'utilisateur nous contacte par e-mail, il peut à tout moment s'opposer au stockage de ses données personnelles. Dans un tel cas, la conversation ne peut pas se poursuivre.
Toutes les données personnelles stockées lors de la prise de contact seront dans ce cas supprimées.
IX. Droits de la personne concernée
La liste suivante comprend tous les droits des personnes concernées en vertu du RGPD. Il n'est pas nécessaire de mentionner les droits qui ne concernent pas votre propre site Internet. À cet égard, la liste peut être raccourcie.
Si vous traitez des données personnelles, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l'égard du responsable du traitement :
1. droit à l'information
Vous pouvez demander au responsable du traitement de confirmer si les données personnelles vous concernant sont traitées par nous.
Si un tel traitement existe, vous pouvez demander des informations au responsable du traitement sur les points suivants :
(1) les finalités pour lesquelles les données personnelles sont traitées ;
(2) les catégories de données personnelles traitées ;
(3) les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou seront divulguées ;
(4) l'existence d'un droit d'obtenir la rectification ou l'effacement des données personnelles vous concernant, d'un droit d'obtenir la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à un tel traitement ;
(5) l'existence d'un droit de recours auprès d'une autorité de contrôle ;
(6) toute information disponible sur l'origine des données, si les données personnelles ne sont pas collectées auprès de la personne concernée ;
(7) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations significatives sur la logique impliquée ainsi que sur la portée et les effets escomptés de cette prise de décision. traitement pour la personne concernée.
Vous avez le droit de demander si les données personnelles vous concernant sont transférées vers un pays tiers ou vers une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD dans le cadre du transfert.
2. droit de rectification
Vous disposez d'un droit de rectification et/ou de complément vis-à-vis du responsable du traitement si les données personnelles traitées vous concernant sont inexactes ou incomplètes. Le responsable du traitement doit procéder à la rectification dans les plus brefs délais.
3. droit de restreindre le traitement
Vous pouvez demander la limitation du traitement des données personnelles vous concernant dans les conditions suivantes :
(1) si vous contestez l’exactitude des données personnelles vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données personnelles ;
(2) le traitement est illégal et vous vous opposez à l'effacement des données personnelles et demandez à la place la limitation de l'utilisation des données personnelles ;
(3) le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice ; ou
(4) si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1 du RGPD et qu'il n'a pas encore été déterminé si les motifs légitimes du responsable du traitement prévalent sur vos motifs.
Lorsque le traitement des données personnelles vous concernant a été restreint, ces données ne peuvent - outre leur stockage - être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale. personne morale ou pour des raisons d’intérêt public majeur de l’Union ou d’un État membre.
Si la limitation du traitement a été limitée conformément aux conditions ci-dessus, vous en serez informé par le responsable du traitement avant la levée de la restriction.
4. droit à l'effacement
a) Obligation de suppression
Vous pouvez demander au responsable du traitement d'effacer les données personnelles vous concernant sans délai injustifié et le responsable du traitement est tenu d'effacer ces données sans retard injustifié si l'une des raisons suivantes s'applique :
(1) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.
(2) Vous retirez votre consentement sur lequel le traitement était basé conformément à l'article 6 (1) a ou à l'article 9 (2) a du RGPD et il n'existe aucune autre base juridique pour le traitement.
(3) Vous vous opposez au traitement en vertu de l'article 21, paragraphe 1 du RGPD et il n'existe aucun motif légitime impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l'article 21, paragraphe 2 du RGPD.
(4) Les données personnelles vous concernant ont été traitées illégalement.
(5) L'effacement des données personnelles vous concernant est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres à laquelle le responsable du traitement est soumis.
(6) Les données personnelles vous concernant ont été collectées dans le cadre des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.
b) Informations aux tiers
Si le responsable du traitement a rendu publiques les données personnelles vous concernant et est tenu de les effacer conformément à l'article 17, paragraphe 1 du RGPD, il prendra des mesures raisonnables, y compris des mesures techniques, compte tenu de la technologie disponible et des coûts de mise en œuvre, d'informer les responsables du traitement qui traitent les données personnelles que vous, en tant que personne concernée, leur avez demandé d'effacer tous les liens vers, ou les copies ou réplications de ces données personnelles.
c) Exceptions
Le droit à l'effacement ne s'applique pas dans la mesure où le traitement est nécessaire.
(1) pour l’exercice du droit à la liberté d’expression et d’information ;
(2) pour le respect d'une obligation légale exigeant un traitement en vertu du droit de l'Union ou du droit de l'État membre auquel le responsable du traitement est soumis, ou pour l'exécution d'une mission effectuée dans l'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
(3) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, lettres h) et i), et à l'article 9, paragraphe 3, de la LPD ;
(4) à des fins d'archivage dans l'intérêt public, de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de nuire gravement à la réalisation de les finalités de ce traitement ; ou
(5) pour faire valoir, exercer ou défendre des réclamations légales.
(5) Droit à l'information
Si vous avez exercé le droit de rectification, d'effacement ou de limitation du traitement à l'encontre du responsable du traitement, celui-ci est tenu d'informer tous les destinataires auxquels les données personnelles vous concernant ont été divulguées de cette rectification ou de cet effacement des données ou de cette limitation du traitement, à moins que cela s'avère impossible ou implique un effort disproportionné.
Vous avez le droit d'être informé sur ces destinataires.
6. droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable du traitement dans un format structuré, commun et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement à qui les données personnelles ont été fournies, à condition que.
(1) le traitement est basé sur le consentement conformément à l'article 6, paragraphe 1, du RGPD. 1 point a du RGPD ou l'article 9, paragraphe 1, a du RGPD. 2, point a du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, du RGPD. 1 point b du RGPD et
(2) le traitement est effectué à l'aide de procédures automatisées.
En exerçant ce droit, vous avez également le droit de faire transférer les données personnelles vous concernant directement d'un responsable du traitement à un autre responsable, dans la mesure où cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autrui.
Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
7. droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou (f) du RGPD ; cela s'applique également au profilage basé sur ces dispositions.
Le responsable du traitement ne traitera plus les données personnelles vous concernant, sauf s'il peut démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement vise à faire valoir, exercer ou défendre des droits en justice.
Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de marketing direct ; Cela s'applique également au profilage dans la mesure où il est lié à un tel marketing direct.
Si vous vous opposez au traitement à des fins de marketing direct, les données personnelles vous concernant ne seront plus traitées à ces fins.
Vous avez la possibilité, dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.
8. droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en vertu de la loi sur la protection des données. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.
9 Prise de décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé - y compris le profilage - qui produit des effets juridiques à votre égard ou vous affecte de manière significative de manière similaire. Ceci ne s'applique pas si la décision
(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
(2) est autorisé sur la base des dispositions légales de l'Union ou des États membres auxquelles le responsable du traitement est soumis et ces dispositions légales contiennent des mesures appropriées pour sauvegarder vos droits et libertés ainsi que vos intérêts légitimes ; ou
(3) est effectué avec votre consentement exprès.
Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données personnelles conformément à l'article 9, paragraphe 1 du RGPD, à moins que l'article 9, paragraphe 2, point a) ou g), du RGPD ne s'applique et que des mesures appropriées n'aient été prises. pour protéger les droits et libertés ainsi que vos intérêts légitimes.
En ce qui concerne les cas mentionnés aux (1) et (3), le responsable du traitement prendra des mesures raisonnables pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, y compris au moins le droit d'obtenir l'intervention d'une personne de la part de le responsable du traitement, d'exprimer votre point de vue et de contester la décision.
10. droit de porter plainte auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de l'infraction alléguée, si vous considérez que le traitement des données les données personnelles vous concernant enfreignent le RGPD.
L'autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l'état et de l'issue de la plainte, y compris de la possibilité d'un recours judiciaire en vertu de l'article 78 du RGPD.