En tant que personne concernée, vous disposez des droits visés à l’art. 7 du Code de la protection de la vie privée et à l’art. 15 GDPR et plus spécifiquement :

Obtenir la confirmation de l’existence ou de l’inexistence de vos données personnelles, même si elles n’ont pas encore été enregistrées, et la communication de celles-ci sous une forme intelligible ;
A informer : (a) de la source des données à caractère personnel ; (b) les finalités et les modalités du traitement ; (c) de la logique appliquée au traitement, s’il est effectué à l’aide de moyens électroniques ; (d) l’identification du responsable du traitement, des sous-traitants et du représentant désigné conformément à l’article 5, paragraphe 2, du Code de la protection de la vie privée et à l’article 3, paragraphe 1, du RGPD ; (e) des entités ou catégories d’entités auxquelles vos données à caractère personnel peuvent être divulguées et qui pourraient en prendre connaissance en tant que représentants désignés dans le pays, en tant que responsables du traitement des données ou en tant que membres du personnel participant au traitement des données ;
à obtenir : a) la mise à jour, la rectification ou, le cas échéant, l’intégration des données ; b) l’effacement, la transformation sous forme anonyme ou le verrouillage des données traitées illégalement, y compris celles dont la conservation n’est pas nécessaire au regard des finalités pour lesquelles les données ont été collectées ou traitées ultérieurement ; c) la certification que les opérations prévues par les lettres a) et b) ont été portées à la connaissance, y compris leur contenu, des personnes auxquelles les données ont été communiquées ou divulguées, sauf si cela est impossible ou implique un engagement de ressources manifestement disproportionné par rapport au droit protégé ;
s’opposer, en tout ou en partie : a) pour des motifs légitimes, le traitement de données à caractère personnel vous concernant, même si elles sont pertinentes au regard de la finalité de la collecte ; b) le traitement des données personnelles vous concernant dans le but d’envoyer du matériel publicitaire ou de vente directe ou de réaliser des études de marché ou des communications commerciales, par l’utilisation de systèmes d’appel automatisés sans l’intervention d’un opérateur par courrier électronique et/ou par des méthodes de marketing traditionnelles par téléphone et/ou par courrier. Il convient de noter que le droit d’opposition de la personne concernée, tel qu’il est énoncé au point b) ci-dessus, à des fins de prospection directe par des moyens automatisés s’étend aux moyens traditionnels et que, dans tous les cas, la personne concernée conserve la possibilité d’exercer son droit d’opposition, même si ce n’est qu’en partie. Par conséquent, la personne concernée peut choisir de recevoir uniquement des communications par des moyens traditionnels ou uniquement des communications automatisées, ou encore aucun des deux.
Le cas échéant, vous disposez également des droits visés aux articles 16 à 21 du GDPR (droit de rectification, droit à l’effacement, droit à la limitation du traitement, droit à la portabilité des données, droit d’opposition), ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle.