MandM Direct - Politique de confidentialité V2.4

Nous sommes susceptibles de collecter, conserver et transférer différents types d’informations personnelles à votre sujet, notamment:

• Les données concernant votre identité, telles que votre nom, titre et date de naissance,
• Les données concernant votre compte sur le site, telles que votre adresse e-mail et votre mot de passe,
• Les informations en matière de contact, telles que votre adresse de facturation, de livraison, votre adresse e-mail et vos numéros de téléphone,
• Les informations bancaires, telles que votre numéro de compte et de carte bancaire,
• Les informations relatives aux transactions, notamment les paiements effectués par vous ou à votre bénéfice, ainsi que d’autres données concernant les produits dont vous faites l’achat,
• Les information techniquesnotamment votre adresse IP, vos identifiants, le type de navigateur utilisé et sa version, votre géolocalisation et votre fuseau horaire, votre système d’exploitation ainsi que les autres éléments technologiques utilisés pour accéder à notre site internet,
• Les informations relatives à votre profil,notamment les achats et les commandes que vous avez effectués, vos commentaires et vos réponses,
• Les données relatives à votre utilisation du sitenotamment la manière dont vous naviguez et les produits et services que vous utilisez,
• Les données concernant la publicité, telles que vos préférences en matière d’annonces que nous ou des parties tierces vous envoyons ainsi que vos préférences concernant la manière dont vous souhaitez communiquer.

Les informations relatives à vos origines ou à votre appartenance ethnique, à vos opinions politiques, à vos croyances philosophiques ou religieuses, à votre appartenance à une organisation syndicale, à votre santé, à votre casier judiciaire, à votre vie ou votre orientation sexuelles, ainsi que certaines données génétiques ou biométriques sont considérées comme appartenant à une « catégorie particulière ».

Nous ne collectons aucune donnée de ce type dans le cadre de nos activités et de nos échanges avec vous.

Nous sommes susceptibles de recueillir des informations sur vous durant nos échanges, notamment :

• lorsque vous effectuez des commandes sur notre site,
• lorsque vous y créez un compte,
• lorsque vous participez à nos forums de discussion ou à d’autres fonctions en lien avec les médias sociaux sur notre site,
• lorsque vous naviguez sur notre site en étant connecté grâce à votre compte MandM,
• lorsque vous participez à une compétition, à une promotion, répondez à un questionnaire ou nous faites parvenir un commentaire,
• lorsque vous souscrivez à des publications ou effectuez une demande concernant les annonces qui vous sont envoyées,
• lorsque vous communiquez avec nous, que cela soit par téléphone, par e-mail, courrier ou autre.

Nous sommes susceptibles de collecter des données personnelles à l’aide de technologies automatisées lorsque vous interagissez avec notre site, notamment, cookies, registres de serveurs et autres technologies similaires.

Nous sommes également susceptibles de recueillir des données à votre sujet de la part de parties tierces ou de sources publiques, notamment :

• les fournisseurs d’analyse du trafic (tels que Google),
• les agences de lutte anti-fraude,
• les fournisseurs de services techniques, de livraison, et de paiement,
• LinkedIn.

Notre utilisation de vos informations se limite au strict cadre de la loi. De manière générale, nous n’utilisons vos informations que dans les circonstances suivantes:

• lorsque vous y avez consenti,
• lorsque nous établissons ou avons établi un contrat avec vous,
• lorsque cela est légitimement nécessaire pour nous ou pour les intérêts d’une partie tierce et ce uniquement si vos droits et intérêts sont respectés, ou
• lorsque nous devons nous conformer à une obligation juridique ou réglementaire.

Nous ne faisons aucun usage d’informations classées dans la « catégorie particulière ».

Nous sommes susceptibles d’utiliser vos informations personnelles pour diverses raisons. Pour chacune d’entre elles, il est exigé de notre part que nous confirmions la base juridique nous permettant d’utiliser ces informations, notamment:

Nous n’utiliserons vos informations personnelles qu’aux fins spécifiées hormis si nous considérons raisonnable de les utiliser à d’autres fins et que celles-ci n’entrent pas en contradiction avec l’intention d’origine. Dans l’éventualité où nous aurions besoin d’utiliser vos informations personnelles à d’autres fins, un avertissement vous sera transmis et la base réglementaire nous permettant de le faire vous sera expliquée.

Veuillez noter que, dans le cadre des règles figurant ci-dessus, nous sommes susceptibles de traiter vos informations personnelles sans vous en aviser et sans votre consentement lorsque c’est exigé ou permis par la loi.

Certaines informations à votre sujet sont exigées de façon contractuelle, notamment votre nom, votre adresse de livraison, votre numéro de téléphone et votre adresse e-mail. Il sera également exigé de votre part que vous fournissiez les informations relatives au paiement à notre fournisseur de service en la matière lorsque vous passez une commande. Nous ne conservons aucune information bancaire ni aucun détail concernant votre carte de crédit. Si vous ne consentez pas à fournir ces informations relatives au paiement, il est possible que nous ne puissions pas traiter votre commande ou vous livrer des produits et votre commande peut éventuellement devoir être annulée. Le cas échéant, des frais supplémentaires peuvent être facturés, ce qui figurera dans les conditions de vente.

Nous sommes susceptibles de partager vos données personnelles avec des parties tierces de confiance. Cela est possible dans le cadre du traitement de vos commandes ou de vos réclamations, de la gestion des fraudes, ou encore afin de nous permettre de personnaliser nos offres, etc.

Ceci est la politique que nous appliquons à ces organisations afin de garantir la sécurité et la protection de vos données personnelles :

• Nous ne fournissons que les données strictement nécessaires pour l’exécution de leurs services.
• Nous exigeons de l’ensemble des parties tierces qu’elles assurent la sûreté de vos informations personnelles et qu’elles les traitent conformément à la loi.
• Nous ne permettons pas aux parties tierces d’utiliser vos informations pour leurs propres objectifs. Nous ne leur permettons de traiter vos informations personnelles que dans le cadre strict des objectifs spécifiés et en conformité avec nos instructions.
• Nous collaborons étroitement avec ces parties tierces en vue de garantir que vos données personnelles soient respectées et protégées en toute circonstance.
• Dans l’éventualité où nous cesserions d’utiliser leurs services, toute donnée personnelle vous concernant conservées par elles seront soit effacées soit anonymisées.

Les parties tierces avec lesquelles nous collaborons sont:

Nous sommes également susceptibles de divulguer vos informations à des parties tierces auxquelles nous souhaitons vendre ou transférer une ou plusieurs branches de nos activités ou parties de nos biens. Nous pouvons également chercher à acquérir d’autres entreprises ou fusionner avec elles. Si de tels changements surviennent dans notre organisation, les nouveaux propriétaires sont susceptibles d’utiliser vos informations personnelles dans le cadre énoncé par cette politique.

L’ensemble des informations que vous nous fournissez sont conservées sur nos serveurs sécurisés au Royaume-Uni ou au sein de l’UE.

Nous prendrons toutes les mesures raisonnablement nécessaires pour garantir que vos données sont traitées de manière sécurisée, y compris en effectuant une évaluation formelle des mesures en matière de protection prises par les Gestionnaires de données tiers que nous utilisons. Ces mesures de sécurité comprennent :

• La sécurisation du réseau.Nous disposons d’outils de contrôle et de sécurisation qui restreignent les accès et nous avertissent de tout comportement non autorisé sur notre réseau ou nos systèmes. Nous suivons des procédures de sécurité strictes quant à la conservation et la divulgation de vos données personnelles, et pour les protéger contre la perte accidentelle, destruction ou altération. Les données que vous nous fournissez sont protégées au moyen du protocole SSL (Secure Socket Layer). SSL est la méthode utilisée de cryptage des informations et des données des cartes de crédit pour que celles-ci puissent être transférées en toute sécurité sur internet.
• Les transferts de données. L’ensemble des transferts de données sont effectués en utilisant plusieurs couches de mesures de sécurisation qui garantissent l’intégrité des données et leur confidentialité.
• Pare-feu et cryptage. Nous appliquons les normes en matière de protection et utilisons des technologies de cryptage à jour et non compromises.
• Vérifications et tests. Nous effectuons régulièrement des tests de pénétration et employons les services de hackers éthiques pour garantir que notre infrastructure est sécurisée et qu’une intrusion serait rapidement détectée.
• Normes PCI DSS. Nous appliquons les normes de sécurité sur les données de l’industrie des cartes de paiement (PCI DSS) pour les cartes de crédit utilisés sur notre site.
• Contrôles des entrées dans nos locaux. Les accès à nos locaux ainsi qu’à ceux des parties tierces auxquelles nous faisons appel sont contrôlés et ceux-ci sont en permanence surveillés grâce à un service de sécurité sur place et à la surveillance vidéo.
• Armoires et bureaux verrouilléables et sécurisés. Les armoires et les bureaux sont verrouillés lorsqu’ils contiennent des informations confidentielles et ne sont pas en usage.
• Méthodes d’élimination. Les documents papier sont éliminés à l’aide d’une déchiqueteuse de façon à garantir leur confidentialité.
• Accès et contrôle. Les accès aux systèmes et aux données effectués par les employés autorisés sont strictement contrôlés.
• Formation. Nous nous assurons que nos employés sont formés et intègrent l’importance de la sécurisation des données.
• Transferts à l’étranger. Nous nous assurons que le même degré de sécurisation est appliqué à vos données personnelles lorsque nous les transmettons en dehors du Royaume-Uni en appliquant les mesures de sécurité adéquates (en ne transmettant les données qu’à des destinataires au sein de l’Union européenne, à des destinataires au sein de pays approuvés par la Commission européenne, à des destinataires prenant part au Bouclier de protection des données UE – États-Unis ou encore en mettant en place des contrats spécifiques approuvés par la Commission européenne).

Au cas où vous seriez préoccupé(e) par le niveau de sécurité appliqué dans ces pays, veuillez nous en informer et nous déterminerons quelles mesures doivent être prises afin de protéger vos données conservées à l’étranger.

De manière regrettable, la transmission de données via internet n’est pas entièrement sécurisée. Bien que nous nous efforcions de protéger vos données personnelles, nous ne pouvons pas garantir la sécurité des données transmises vers notre site internet et toute transmission se fait à vos propres risques. Une fois vos données reçues, nous utilisons des procédures et des mesures de sécurité strictes en vue de prévenir les accès non autorisés.

Nous avons mis en place des procédures afin de traiter toute violation suspectée de la sécurité des données et nous vous avertissons vous et le régulateur concerné de toute suspicion de violation là où la loi l’exige.

La durée de conservation de vos données dépend de la « base juridique » pour laquelle nous utilisons ces données:

Afin de déterminer la durée de rétention appropriée pour les données personnelles, nous considérons les points suivants :

• La quantité, signification et sensitivité des données
• La risque de dommage possible par l'usage ou divulgation non-autorisés de vos données personnelles
• Le but pour lequel nous utilisons vos données personnelles et si nous pouvons réaliser ces objectifs par d’autres moyens
• Les exigences légales

Par exemple, nous conservons vos informations concernant les commandées passées chez nous pour une durée de 6 ans pour que nous puissions satisfaire à nos obligations légales.

Conformément aux articles 38 à 40 de la loi du 6 janvier 1978 et en application du règlement 2016/679 du 27 avril 2016, vous disposez de divers droits en lien avec les informations que vous nous fournissez ou que nous collectons à votre sujet:

• Vous disposez du droit d’accéder gratuitement aux informations que nous possédons à votre sujet ainsi qu’à diverses informations portant sur la raison et la manière dont nous utilisons ces informations, de savoir à qui nous avons fourni ces informations, de quelle manière nous les avons initialement obtenues et de quelle manière nous les utiliserons.
• Vous disposez du droit d’exiger la rectification de toute information que nous possédons à votre sujet et qui serait incomplète ou inexacte.
• Vous disposez du droit d’exiger l’effacement des informations que nous possédons à votre sujet (« droit à l’oubli »). Veuillez noter que ce droit ne peut être exercé que dans certaines circonstances et que si nous sommes dans l’incapacité d’effacer vos informations, nous en fournirons la justification.
• Vous disposez du droit d’exiger l’effacement de vos informations lorsque : (i) celles-ci sont inexactes ; (ii) lorsque elles sont utilisées sans autorisation légale ; (iii) lorsque plus rien ne justifie leur conservation ; ou (iv) lorsque nous ne possédons aucune raison légitime de les utiliser. Veuillez noter que nous sommes susceptibles de conserver ou d’utiliser ces informations dans le cadre de procédures judiciaires ou pour protéger les droits d’une personne tierce.
• Vous disposez du droit d’exiger de nous que nous transmettions vos données personnelles à une personne ou à une société tierce dans un format commun, structuré et lisible à la machine. Veuillez noter que ce droit ne peut être exercé que dans certaines circonstances et que dans l’éventualité où nous serions dans l’incapacité de transmettre vos données, nous en fournirons la justification.
• Lorsque nous utilisons ou conservons vos informations personnelles dans le cadre de nos intérêts commerciaux légitimes, vous disposez du droit à élever une objection contre cette utilisation ou cette conservation.. Nous cesserons alors de conserver ou d’utiliser vos informations hormis si nous sommes en mesure de démontrer que nous possédons une raison légitime de le faire primant sur vos intérêts, vos droits et vos libertés.
• Lorsque nous utilisons ou conservons vos informations personnelles parce que vous nous avez expressément fourni votre consentement, vous disposez du droit d’annuler ce consentement à tout moment.
• Vous disposez du droit à objecter contre notre usage ou notre conservation de vos informations à des fins de marketing direct..

Vous pouvez aussi formuler des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès conformément à l’article 40-1 de la loi du 6 janvier 1978. Ces directives peuvent être générales ou particulières.

Pour exercer l’un de vos droits, veuillez contacter notre service client en écrivant à l’adresse figurant au haut de cette politique ou en nous faisant parvenir un e-mail à l’adresse : privacy@mandmdirect.com

Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et nous assurer du respect de votre droit d’accès à ces informations (ou pour l’exercice de n’importe quel autre de vos droits). Il s’agit d’une mesure de sécurité visant à nous assurer de la non-divulgation de vos informations personnelles à une personne non autorisée à les consulter.

Vous pouvez aussi saisir le Bureau du commissaire à l’information britannique (ICO) si vous estimez que nous ne respectons pas les lois et la réglementation concernant l’usage ou la conservation des données que vous nous fournissez ou que nous collectons à votre sujet.

Pour mieux connaître vos droits, rendez-vous sur le site de la CNIL : www.cnil.fr/fr/comprendre-vos-droits

Vous pouvez exiger de nous l’arrêt de l’envoi d’annonces marketing à tout moment :

• Vous pouvez exiger de nous l’arrêt de l’envoi d’annonces marketing à tout moment :
• Les détenteurs d’un compte sur le site peuvent également modifier leurs préférences en la matière.
• En contactant notre service client :
  • à l’adresse figurant au haut de cette politique,
  • par téléphone,
  • en nous faisant parvenir un e-mail à l’adresse : privacy@mandmdirect.com.

Nous sommes susceptibles de procéder à un profilage en vue de garantir que vous receviez les informations que nous jugeons les plus pertinentes pour vous (par exemple, si l’une de nos offres s’adresse spécifiquement aux adultes de moins de 25 ans, nous sommes susceptibles de profiler nos clients afin de n’envoyer cette offre qu’aux seules personnes concernées).

Nous sommes susceptibles de procéder à des vérifications de solvabilité auprès d’Experian.

Excepté dans ce cadre, nous n’appliquons pas de processus de décision automatisée pouvant avoir des conséquences juridiques pour vous ou vous affecter de manière significative.

Notre site internet est susceptible de comporter des liens menant au site, aux plug-ins ou aux applications de parties tierces. Cliquer sur ces liens ou autoriser ces connexions peut éventuellement mener à la collecte de vos informations personnelles par ces parties tierces. Nous n’exerçons aucun contrôle sur ces sites de parties tierces et déclinons toute responsabilité concernant leur politique de confidentialité. Nous vous encourageons à prendre connaissance de la politique de confidentialité de chaque site lorsque vous quittez le nôtre.

Toute modification apportée à cette politique de confidentialité sera publiée sur notre site internet et, le cas échéant, vous sera notifiée par e-mail ou via les réseaux sociaux. Veuillez consulter notre site internet fréquemment afin de prendre connaissance des mises à jour ou des modifications apportées à notre politique de confidentialité.

Nous avons nommé un Délégué à la protection des données (« DPO ») pour veiller au respect de la présente politique de confidentialité. Pour toutes questions relatives à la présente politique de confidentialité ou à la manière dont nous gérons vos informations personnelles, veuillez contacter le DPO à l’adresse dpo@mandmdirect.com. Vous pouvez par ailleurs introduire une réclamation auprès d’une autorité de contrôle à tout moment. L’Information Commissioner Office (ICO) est l’autorité de contrôle principale pour MandM Direct en tant que société responsable de traitement britannique.

Les questions, commentaires ou demandes concernant cette politique sont les bienvenus et peuvent être transmises à notre service client en écrivant à l’adresse figurant au haut de cette politique ou en nous faisant parvenir un e-mail à l’adresse : privacy@mandmdirect.com.