Politique de confidentialité

 

Introduction

Bienvenue sur la page de la déclaration de confidentialité de ChangeGroup.

ChangeGroup respecte votre vie privée et s'engage à protéger vos données personnelles. La présente déclaration de confidentialité vous informera sur la manière dont nous prenons soin de vos données personnelles lorsque vous vous rendez sur notre site Internet (quel que soit l'endroit à partir duquel vous vous connectez), sur vos droits en matière de protection de la vie privée et sur la manière dont la loi vous protège.

Merci d'avoir également recours au Glossaire pour comprendre la signification de certains termes utilisés dans la présente déclaration de confidentialité.

1. INFORMATIONS IMPORTANTES ET QUI SOMMES-NOUS
2. DONNÉES QUE NOUS RECUEILLONS VOUS CONCERNANT
3. MANIÈRE DONT VOS DONNÉES PERSONNELLES SONT COLLECTÉES
4. MANIÈRE DONT NOUS UTILISONS VOS DONNÉES PERSONNELLES
5. DIVULGATION DE VOS DONNÉES PERSONNELLES
6. TRANSFERTS INTERNATIONAUX
7. SÉCURITÉ DES DONNÉES
8. CONSERVATION DES DONNÉES
9. VOS DROITS LÉGAUX
10. GLOSSAIRE

1.Informations importantes / Qui sommes-nous ?

Objectif de la présente déclaration de confidentialité

La présente déclaration de confidentialité vise à vous donner des informations sur la manière dont ChangeGroup recueille et traite vos données personnelles lors de votre utilisation du site Internet, y compris les données que vous pouvez fournir via le site Internet lorsque vous achetez un produit ou un service.

Le présent site Internet n'est pas destiné aux enfants et nous ne recueillons sciemment aucune donnée concernant ces derniers.

Il est important que vous lisiez la présente déclaration de confidentialité ainsi que toute autre déclaration de confidentialité ou de traitement équitable que nous pouvons fournir dans des circonstances particulières lorsque nous recueillons ou traitons des données personnelles vous concernant, de manière à ce vous ayez pleinement 2 connaissance de la manière dont nous utilisons vos données et des raisons pour lesquelles nous le faisons. La présente déclaration de confidentialité complète les autres déclarations et n'a pas vocation à les remplacer.

Responsable du traitement

ChangeGroup fait partie d'un groupe de sociétés immatriculées dans les régions géographiques dans lesquelles The Change Group International PLC opère. Il est fait référence à ces sociétés du groupe ChangeGroup ci-dessous par « ChangeGroup », « nous » ou « notre ».

Au sein de l'Union européenne

Afin de respecter le Règlement général de protection des données (RGPD) (Règlement (UE) 2016/679) ainsi que les lois en vigueur en matière de protection des données, ChangeGroup (la « Société ») endosse le rôle de Responsable du Traitement, assume la responsabilité de vos données personnelles et respecte les lois relatives à la protection des données et de la vie privée au sein de l'Union européenne.

En dehors de l'Union européenne

Si vous êtes établi en dehors de l'Union européenne et si vous avez des questions ou des problèmes concernant notre utilisation de vos données personnelles, vous pouvez contacter votre Société ChangeGroup locale ou The Change Group International PLC dont les coordonnées sont indiquées ci-dessous.

The Change Group International PLC exploite plusieurs sites Internet auxquels la présente Déclaration de Confidentialité s'applique et sur lesquels cette dernière sera publiée.

Nous avons désigné un délégué à la Protection des Données qui a la responsabilité de se charger des questions en lien avec la présente déclaration de confidentialité. En cas de questions relatives à la présente déclaration, y compris en cas de requête en vue d'exercer vos droits légaux, merci de contacter le délégué à la Protection des Données en utilisant les coordonnées ci-dessous.

Coordonnées

Nos coordonnées complètes sont les suivantes : The Change Group International PLC

Nom complet de l'entité juridique : The Change Group France s.a.s

Nom ou titre du (de la) Délégué à la protection des données: Tracie Cook – Directrice internationale des RH

Adresse e-mail : GDPR@changegroup.com

Adresse postale : ChangeGroup, 353 Oxford Street, Londres, WIC 2JG

Vous avez le droit de déposer, à tout moment, une réclamation auprès de l'autorité de contrôle appropriée en matière de protection des données (pour le Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO), Pour la France, il s’agit de la Commission Informatique et Liberté). Toutefois, nous souhaiterions avoir l'opportunité 3 de gérer vos problèmes avant que vous ne vous mettiez en relation avec l'autorité compétente ; par conséquent, merci de nous contacter en tout premier lieu.

Modifications de la déclaration de confidentialité ou de vos données personnelles

La présente version a été mise à jour pour la dernière fois le 09/09/2020. Il est important que les données personnelles que nous détenons vous concernant soient exactes et actualisées. Merci de bien vouloir nous tenir informés si vos données personnelles changent pendant votre relation avec nous.

Liens tiers

Ce site Internet peut contenir des liens conduisant à des sites, des plug-ins et des applications tiers. Le fait de cliquer sur ces liens ou d'autoriser ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous n'avons aucun contrôle sur ces sites tiers et nous n’avons pas la qualité de responsable de traitement des données à caractère personnel à propos de ces sites tiers. Lorsque vous quittez notre site Internet, nous vous incitons à lire la déclaration de confidentialité de tous les sites sur lesquels vous vous rendez.

Données que nous recueillons vous concernant

La notion de données personnelles, ou d'informations personnelles, recouvre les informations relatives à un individu à partir desquelles cette personne peut être identifiée. Elle ne concerne pas les données anonymisées .

Nous pouvons collecter, utiliser, enregistrer et transférer différents types de données personnelles vous concernant que nous avons regroupées comme suit :

Les Données d'Identité englobent le prénom, le nom, le nom d'utilisateur, l’état civil et la date de naissance.
• Les Données de Contact englobent l'adresse de facturation, l'adresse postale de livraison, l'adresse e-mail et les numéros de téléphone.
• Les Données Financières comprennent notamment les coordonnées des cartes de paiement.
• Les Données de Transaction comprennent les détails relatifs aux paiements en votre et en notre faveur ainsi que d'autres détails des produits et des services que vous avez achetés chez nous.
• Les Données Techniques comprennent les adresses « Internet Protocol » (adresses IP).
• Les Données de Profil comprennent votre nom d'utilisateur et votre mot de passe, vos achats ou vos commandes ainsi que vos préférences.
• Les Données d'Utilisation comprennent les informations sur la manière dont vous utilisez notre site Internet, nos produits et nos services (cookies).
• Les Données de Marketing et de Communication comprennent vos préférences concernant la réception de nos offres marketing et des offres de nos partenaires ainsi que vos préférences en matière de communication.

Nous recueillons, utilisons et partageons également des Données Agrégées telles que des données statistiques ou démographiques, à toutes fins utiles. Les Données Agrégées peuvent être obtenues à partir de vos données personnelles mais ne sont pas considérées comme des données personnelles si ces données ne permettent pas directement ou indirectement de vous identifier. Nous pouvons, par exemple, agréger vos Données d'Utilisation afin de calculer le pourcentage d'utilisateurs accédant à une fonction spécifique du site Internet. Néanmoins, si 4 nous associons ou connectons des Données Agrégées à vos données personnelles de manière à ce qu'elles puissent vous identifier directement ou indirectement, nous traitons les données associées comme des données personnelles qui seront utilisées conformément à la présente déclaration de confidentialité.

Nous ne recueillons aucune données à caractère personnel vous concernant (cela inclut les détails relatifs à votre origine raciale ou ethnique, vos convictions religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre potentielle appartenance syndicale, les informations relatives à votre santé ainsi que des données génétiques et biométriques). Nous ne collectons également aucune information concernant vos condamnations et infractions pénales.

Si vous ne nous fournissez pas de données personnelles :

Si nous avons besoin de recueillir des données personnelles au titre de la loi pour l’exécution d’un contrat auquel vous êtes partie, ou pour l’exécution de mesures précontractuelles prises à votre demande. Dans ce cas, nous devrons peut-être résilier le contrat de vente ou de prestation de services que vous avez conclu avec nous mais nous vous en informerons en temps opportun.

3. Comment sont collectées vos données personnelles ?
 

Nous utilisons différentes méthodes pour collecter des données auprès de vous et vous concernant, y compris par : • Des interactions directes. Vous pouvez nous transmettre vos Données d'Identité, de Contact et vos Données Financières en remplissant des formulaires ou en échangeant avec nous via notre site Internet, par courrier postal, par téléphone, par e-mail ou autre. Cela englobe les données personnelles que vous transmettez lorsque : • vous sollicitez nos produits ou services ; • vous créez un compte sur notre site Internet ; • vous commandez une prestation de services; • vous demandez que l'on vous envoie des offres commerciales ; • vous participez à un jeu concours, à une loterie, ou à un sondage ou • vous nous faites parvenir vos commentaires. • Des technologies ou des interactions automatisées. Lorsque vous interagissez avec notre site Internet, nous pouvons automatiquement recueillir des Données Techniques concernant votre équipement, vos actions et vos historiques de navigation. Nous recueillons ces données personnelles en utilisant des cookies, des traceurs, et d'autres technologies similaires. Nous pouvons également recevoir des Données Techniques vous concernant si vous vous rendez sur d'autres sites Internet ayant recours à nos cookies ou traceurs. Merci de consulter notre POLITIQUE de COOKIES pour obtenir de plus amples détails. • Des sources provenant de sociétés tierces ou des sources accessibles au public (collecte indirecte). Nous pouvons recevoir des données personnelles vous concernant auprès de différents tiers tels qu'énoncés cidessous : • des Données Techniques auprès de nos partenaires opérateur de services tels que « Remboursement de TVA … et moteur de recherches. • des Données de Contact, des Données Financières et des Données de Transaction auprès de fournisseurs de services techniques, de services de paiement et de livraison. • des Données d'Identité et de Contact auprès de courtiers ou d'agrégateurs de données.

4. Comment utilisons-nous vos données personnelles ?

Nous utiliserons vos données personnelles uniquement quand la loi nous le permet. Plus généralement, nous utiliserons vos données personnelles dans les circonstances suivantes :
• Si nous avons besoin d'exécuter les mesures précontractuelles ou le contrat que nous avons conclu avec vous.
• Si cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et si vos intérêts et vos droits fondamentaux ne prévalent pas sur lesdits intérêts légitimes.
• Si nous avons besoin de respecter une obligation légale ou réglementaire.

De manière générale, nous ne nous fondons pas sur le consentement en tant que base juridique pour le traitement de vos données personnelles, sauf en cas de prospection commerciale par SMS ou e-mail par des partenaires. Vous avez le droit de retirer à tout moment votre consentement concernant les messages marketing en nous contactant. Le retrait de votre consentement n'affecte aucunement la légalité du traitement.

Finalités pour lesquelles nous utiliserons vos données personnelles Nous avons établi ci-dessous, sous forme de tableau, une description de toutes les manières dont nous prévoyons d'utiliser vos données personnelles et les bases juridiques sur lesquelles nous nous fondons pour ce faire. Nous avons également identifié quels sont nos intérêts légitimes, le cas échéant.

Veuillez noter que nous pouvons traiter vos données personnelles pour plus d'une base juridique, en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Merci de nous contacter si vous avez besoin de détails concernant la base juridique spécifique sur laquelle nous nous fondons pour traiter vos données personnelles si plus d'une base juridique a été indiquée dans le tableau ci-dessous.

Marketing

Nous nous efforçons de vous donner le choix concernant certaines utilisations de données personnelles, notamment autour du marketing et de la publicité. Nous avons établi les mécanismes de contrôle suivants concernant les données personnelles :

Offres promotionnelles de notre part

Nous pouvons utiliser vos Données d'Identité, de Contact, vos Données Techniques, vos Données d'Utilisation et de Profil pour évaluer ce que vous pourriez, selon nous, vouloir, ce dont vous pourriez avoir besoin ou bien ce qui pourrait vous intéresser. C'est de cette manière que nous décidons quels produits, services et offres peuvent être appropriés vous concernant (c'est ce que nous appelons le marketing).

Vous recevrez des messages marketing de notre part si vous nous avez demandé des informations, si vous avez acheté des biens chez nous ou si vous nous avez fourni vos coordonnées en vous inscrivant à une loterie, un jeuconcours, dans tous les cas, il est dans notre intérêt légitime d'utiliser vos données personnelles de cette manière.

Désinscription

Vous pouvez nous demander ou demander à des tiers de cesser de vous envoyer des messages marketing en suivant les liens de désinscription contenus dans chaque message marketing qui vous est envoyé ou en nous contactant à tout moment.

Si vous refusez de recevoir ces messages marketing, cela ne s'appliquera pas aux données personnelles qui nous ont été fournies suite à l'achat d'un produit / service, à l'enregistrement d'une garantie, à une expérience produit / service ou à d'autres transactions.

Cookies

Vous pouvez paramétrer votre navigateur pour qu'il refuse tout ou partie des cookies de navigateur ou pour qu'il vous avertisse lorsque des sites Internet installent ou accèdent à des cookies.. Pour obtenir de plus amples renseignements concernant les cookies que nous utilisons, merci de consulter notre POLITIQUE de COOKIES.

Changement d'objectif

Nous utiliserons vos données personnelles uniquement aux fins pour lesquelles nous les avons recueillies, sauf si nous pensons raisonnablement que nous devons les utiliser pour une autre raison et si cette raison est compatible avec l'objectif initial. Si vous souhaitez obtenir des explications sur la manière dont le traitement pour le nouvel objectif est compatible avec l'objectif initial, merci de nous contacter.

Divulgation de vos données personnelles

Il se peut que nous devions partager vos données personnelles avec les parties énoncées ci-dessous aux fins mentionnées dans le tableau du paragraphe 4 ci-dessus.

• Tiers internes au groupe. Ils comprennent d'autres sociétés et organisations The Change Group International PLC qui agissent en tant que responsables du traitement des données ou sous-traitants conjoints et qui sont établis en Europe.

• Tiers externes. Ils comprennent :
o IMX Software (UK) Ltd, qui nous fournit des systèmes Point de Vente et des systèmes de retrait en magasin.
o Zen Managed Services, qui se charge de la maintenance de nos services gérés par informatique.
o Pritesh Patel, qui nous fournit des services de développement de site Internet.
o Des conseillers professionnels incluant les avocats, les banquiers, les commissaires aux comptes et les assureurs qui nous fournissent divers services professionnels.

Nous tenons à ce que l'ensemble des tiers respectent la sécurité de vos données personnelles et traitent ces dernières conformément à la loi. Nous ne permettons pas à nos prestataires de service tiers d'utiliser vos données personnelles à leurs propres fins et nous les autorisons uniquement à traiter vos données personnelles à des fins spécifiées et conformément à nos instructions.

Transferts Internationaux

Nous ne transmettons pas vos données personnelles en dehors de l'Espace Économique Européen (EEE). Toutefois, il est possible que si nous changeons de prestataires de service ou si nous engageons un nouveau prestataire, ils soient établis en dehors de l'EEE. Dans ce cas, nous veillons à ce qu'ils soient contraints d'apporter à vos données personnelles un niveau de protection similaire en garantissant qu'au minimum, une des protections suivantes est mise en œuvre :

Nous transmettrons vos données personnelles uniquement à des pays réputés fournir un niveau de protection adéquat pour les données personnelles selon la Commission européenne. Pour obtenir davantage de détails, voir Commission européenne : Adéquation de la protection des données personnelles dans les pays situés en dehors de l'UE.

• Si nous avons recours à certains prestataires de service, nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne qui donnent aux données personnelles la même protection qu'en Europe. Pour obtenir davantage de détails, voir Commission européenne : Contrats types pour le transfert de données personnelles vers des pays tiers.

• Si nous avons recours à des prestataires établis aux États-Unis, nous pouvons leur transmettre des données s'ils adhèrent au Privacy Shield (Bouclier de protection des données UE-États-Unis) qui leur demande de fournir une protection similaire aux données personnelles partagées entre l'Europe et les États-Unis. Pour obtenir davantage de détails, voir Commission européenne : Bouclier de protection des données entre l'UE et les USA.

Sécurité des données

Nous avons mis en place des mesures de sécurité adéquates afin d'empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l'accès à vos données personnelles aux employés, agents, co-contractants et autres tiers qui 9 ont besoin de les consulter pour des raisons professionnelles. Ils traiteront vos données personnelles uniquement sur nos instructions et ils seront soumis à une obligation de confidentialité.

Nous avons mis en place des procédures pour gérer tout soupçon de violation de données personnelles et nous vous signalerons, à vous ainsi qu'à l'organe de réglementation applicable, toute violation si nous sommes contraints par la loi de le faire.

Conservation des données
 

Pendant combien de temps utiliserez-vous mes données personnelles ?

Nous conserverons vos données personnelles uniquement tant que cela est nécessaire pour remplir les objectifs pour lesquels nous les avons collectées, y compris afin de répondre aux exigences légales, comptables ou aux exigences de notification.

Afin de déterminer le délai de conservation adéquat pour les données personnelles, nous tenons compte du volume, de la nature et du niveau de sensibilité de ces données, du risque potentiel de préjudice dû à une utilisation ou à une divulgation non autorisées de vos données personnelles, des objectifs pour lesquels nous traitons ces données et du fait de savoir si nous pouvons les atteindre par d'autres moyens, ainsi que des exigences légales en vigueur.

Les détails concernant les délais de conservation pour les différents aspects de vos données personnelles sont disponibles dans notre politique de conservation que vous pouvez nous demander en nous contactant.

Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : voir le paragraphe Demande d'effacement ci-dessous pour plus d'informations.

Dans certains cas, nous pouvons anonymiser vos données personnelles (de manière à ce qu'elles ne puissent plus être associées à votre personne) à des fins de recherche ou de statistique, auquel cas nous pouvons utiliser ces informations pour une durée indéterminée sans préavis.

9.Vos droits légaux

Dans certaines circonstances, vous avez des droits au titre de la législation en matière de protection des données en lien avec vos données personnelles. Merci de cliquer sur les liens ci-dessous pour en savoir plus sur ces droits :

Demande d'accès à vos données personnelles.
• Demande de rectification de vos données personnelles.
• Demande d'effacement de vos données personnelles.
• Opposition au traitement de vos données personnelles.
• Demande de limitation du traitement de vos données personnelles.
• Demande de portabilité de vos données personnelles.
• Droit de retrait de votre consentement.

Si vous souhaitez exercer un des droits énoncés ci-dessus, merci de nous contacter.

Aucun frais généralement requis

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer un des autres droits). Néanmoins, nous pouvons facturer des frais raisonnables si votre demande est clairement infondée, répétitive ou excessive. Dans le cas contraire, nous pouvons refuser de nous conformer à votre requête dans ces circonstances.

Ce dont nous pouvons avoir besoin de votre part

Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accès à vos données personnelles (ou d'exercice concernant un de vos autres droits). Il s'agit d'une mesure de sécurité afin de veiller à ce que les données personnelles ne soient pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander d'autres informations en lien avec votre requête afin d'accélérer notre réponse.

Délai de réponse

Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois à compter de la réception de la demande formulée.

10. Glossaire

BASE LÉGALE

Intérêt Légitime désigne l'intérêt de notre entreprise à mener et gérer notre activité afin de nous permettre de vous proposer le meilleur service / produit ainsi que l'expérience la plus sûre. Nous veillons à prendre en compte et à contrebalancer tout impact potentiel vous concernant (positif et négatif) ainsi que vos droits avant de traiter vos données personnelles dans notre intérêt légitime. Nous n'utilisons pas vos données personnelles pour des activités au cours desquelles l'impact vous concernant prévaut sur nos intérêts (sauf si nous avons votre consentement ou si la loi nous contraint ou nous autorise à le faire). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur votre personne eu égard à des activités spécifiques en nous contactant.

Exécution d'un Contrat désigne le traitement de vos données si cela est nécessaire pour l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure ce contrat.

Respecter une obligation légale ou réglementaire désigne le traitement de vos données personnelles lorsque cela est nécessaire pour répondre à une obligation légale ou réglementaire à laquelle nous sommes soumis.

VOS DROITS LÉGAUX

Vous avez le droit de :

Demander à avoir accès à vos données personnelles (action généralement connue sous le nom de « demande d'accès de la personne concernée »). Cela vous permet de recevoir une copie des données personnelles que nous détenons vous concernant et de vérifier que nous les traitons de manière licite. Pour déposer une demande d'accès de personne concernée, merci de contacter gdpr@changegroup.com.

Demander la rectification des données personnelles que nous détenons vous concernant. Cela vous permet de faire corriger des données incomplètes ou inexactes que nous détenons vous concernant, même si nous pouvons avoir besoin de vérifier l'exactitude des nouvelles données que vous nous transmettez.

Demander l'effacement de vos données personnelles. Cela vous permet de nous demander d'effacer ou de supprimer des données personnelles si nous n'avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos données personnelles si vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), si nous avons traité vos informations de manière illicite ou si nous sommes tenus d'effacer vos données personnelles pour respecter la législation locale. Veuillez noter, cependant, qu'il est possible que nous ne soyons pas en mesure de répondre à votre demande d'effacement pour des raisons légales spécifiques qui vous seront communiquées, le cas échéant, au moment de votre demande.

Vous opposez au traitement de vos données personnelles si nous nous fondons sur un intérêt légitime (ou sur ceux d'un tiers) et si quelque chose dans votre situation particulière vous amène à vouloir vous opposer au traitement du fait que vous sentiez que cela a des conséquences sur vos droits fondamentaux et vos libertés. Vous avez également le droit de vous opposer si nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux pour traiter vos informations qui prévalent sur vos droits et vos libertés.

Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants : (a) si vous voulez que nous établissions l'exactitude des données, (b) si notre utilisation des données est illicite mais que vous ne voulez pas que nous les effacions, (c) si vous avez besoin que nous détenions les données même si nous n'en avons plus besoin car elles vous sont nécessaires pour établir, faire valoir ou défendre des revendications en justice ou (d) si vous vous êtes opposé à notre utilisation de vos données mais que nous avons besoin de vérifier si nous avons des motifs légitimes impérieux pour les utiliser.

Demander la portabilité de vos données personnelles à votre attention ou à l'attention d'un tiers. Nous vous fournirons, à vous ou à un tiers que vous aurez choisi, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Veuillez noter que ce droit s'applique uniquement au traitement exécuté par des moyens automatisés qui est fondé sur le consentement préalable que vous nous avez fourni ou sur un contrat conclu avec vous.

Retirer votre consentement à tout moment si nous nous fondons sur le consentement au traitement de vos données personnelles. Néanmoins, cela n'affectera pas la légalité d'un traitement fondé sur votre consentement exécuté avant le retrait de ce dernier. Si vous retirez votre consentement, il est possible que nous ne soyons pas en mesure de vous fournir certains produits ou services. Nous vous renseignerons si c'est le cas au moment où vous retirerez votre consentement.