Politique de confidentialité
1 INFORMATION IMPORTANTE
1.1 Voici la politique de confidentialité de Penhaligon’s Limited (numéro de société 02110619) dont le siège social est enregistré à l’adresse suivante : The Grainhouse, 6 Dryden St, Londres, WC2E 9NH.
1.2 Cette Politique de confidentialité définit la manière dont Penhaligon’s Limited (« nous », « notre » ou « nos ») et les sociétés de notre groupe (y compris Puig S.L.) recueillent et traitent vos informations à caractère personnel lorsque vous accédez à et utilisez notre site www.penhaligons.com (« notre site »). La présente Politique de confidentialité fournit également certaines informations requises par la loi et énumère vos droits en ce qui concerne vos données à caractère personnel.
1.3 Nous prenons nos responsabilités en matière de protection des données très au sérieux et nous nous conformons à toute législation sur la protection des données en vigueur. Dans la présente Politique de confidentialité, nous entendons par « législation sur la protection des données » : (i) la loi de 2018 sur la protection des données du Royaume-Uni et tous les règlements connexes en vigueur de temps à autre ; et (ii) le règlement 2016/679 de l’UE relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (Règlement général sur la protection des données) (« RGPD ») ainsi que toute loi en vigueur en Angleterre donnant effet à ses dispositions.
1.3 La présente Politique de confidentialité concerne les informations personnelles permettant de vous identifier. Tout au long de cette Politique de confidentialité, nous faisons référence à ces informations en tant que « données à caractère personnel ». La section 2 définit plus en détail ce que cela inclut. Cette Politique de confidentialité n’est pas destinée aux enfants et nous ne collectons pas sciemment de données à caractère personnel relatives aux enfants.
1.4 Cette Politique de confidentialité peut varier de temps à autre ; veuillez donc la consulter régulièrement. La dernière mise à jour de cette Politique date du 5 août 2019.
2 LES DONNÉES À CARACTÈRE PERSONNEL QUE NOUS RECUEILLONS SUR VOUS
Nous pouvons recueillir les données à caractère personnel suivantes vous concernant :
2.1 Les données à caractère personnel que vous nous fournissez via notre site, y compris les informations que vous fournissez en remplissant des formulaires sur notre site. Cela inclut les informations fournies au moment de l’inscription pour utiliser notre site et lorsque vous effectuez des achats sur notre site. Par exemple :
2.1.1 Votre nom et civilité ;
2.1.2 Votre adresse postale et de facturation, votre numéro de téléphone, fax, et votre adresse e-mail ;
2.1.3 Votre genre (cette information est toutefois facultative) ;
2.1.4 Votre date de naissance
2.1.5 Si vous vous inscrivez en tant que membre, votre nom d’utilisateur·trice, votre mot de passe ; et
2.1.6 La façon dont vous nous avez connus.
2.2 Les données à caractère personnel que vous fournissez lorsque vous participez à un concours ou à une promotion que nous parrainons, et/ou lorsque vous signalez un problème sur notre site ;
2.3 Nous pouvons également vous demander de répondre à des enquêtes que nous utilisons à des fins de recherche, mais vous n’êtes pas obligé·e d’y répondre ;
2.4 Les détails des transactions que vous effectuez sur notre site et de la gestion de vos commandes ;
2.5 Les détails de vos visites sur notre site, y compris, mais sans s’y limiter, les données de trafic, les données de localisation, les fichiers journaux (web logs) et autres données de communication, qu’elles soient nécessaires à des fins de facturation ou non, et les ressources auxquelles vous accédez ;
2.6 Des informations sur votre ordinateur, y compris, le cas échéant, votre adresse IP, votre système d’exploitation et votre type de navigateur, pour l’administration du système. Il s’agit de données statistiques sur les actions et les habitudes de navigation de nos utilisateur·trice·s, qui ne permettent pas pour autant d’identifier un individu ;
2.7 Les données à caractère personnel recueillies à l’aide de cookies - veuillez consulter notre Politique de cookies pour en savoir plus ;
2.8 Les données à caractère personnel que vous fournissez lorsque vous demandez à recevoir nos opérations marketing, notre newsletter ou lorsque vous nous soumettez une requête sur notre site ou nos réseaux sociaux ;
2.9 Les données à caractère personnel que vous fournissez lorsque vous utilisez les fonctions interactives de notre site ; et
2.10 Les données à caractère personnel que vous fournissez lorsque vous postulez à un emploi publié ou que vous soumettez une candidature spontanée et/ou votre CV.
3 INFORMATIONS IMPORTANTES SUR VOS DONNÉES À CARACTÈRE PERSONNEL
3.1 Responsable du traitement des données et coordonnées
3.1.1 Aux yeux de la législation sur la protection des données, nous sommes responsables des données à caractère personnel que vous nous fournissez et, en tant que responsables, nous utilisons (ou « traitons ») les données à caractère personnel que nous détenons sur vous conformément à la présente Politique de confidentialité.
3.1.2 Pour toute remarque ou question concernant la protection de vos données à caractère personnel, vous pouvez contacter notre assistant·e chargé·e de la protection des données en envoyant un e-mail à [email protected].
3.2 Motifs juridiques du traitement des données
3.2.1 Nous recueillons et traitons vos données à caractère personnel à des fins diverses, qui sont décrites plus en détail ci-dessous.
3.2.2 Dans certains cas, nous vous demanderons votre consentement afin de pouvoir traiter vos données à caractère personnel. Toutefois, dans certaines circonstances, la législation sur la protection des données nous autorise à traiter vos données à caractère personnel sans avoir besoin d’obtenir votre consentement. Ce sera par exemple le cas si nous devons utiliser vos données à caractère personnel pour vous fournir les services ou les biens que vous avez choisi de recevoir de notre part (c’est-à-dire dans le cours normal de nos activités), pour exploiter notre site, ou à des fins commerciales ou juridiques légitimes.
3.3 Comment nous utilisons vos données à caractère personnel - les sujets nécessitant votre consentement
3.3.1 Nous pourrons vous demander votre consentement pour vous contacter par téléphone, SMS, courrier et/ou e-mail au sujet d’autres offres, produits, promotions, nouveautés ou services qui, selon nous, pourraient vous intéresser et à d’autres fins de marketing. Vous pouvez indiquer votre consentement en cochant la case correspondante.
3.3.2 Nous pourrons vous demander votre consentement pour que les sociétés du groupe, y compris Puig S.L., vous contactent par téléphone, SMS, courrier et/ou e-mail au sujet d’autres offres, produits, promotions, nouveautés ou services susceptibles de vous intéresser et à d’autres fins de marketing. Vous pouvez indiquer votre consentement en cochant la case correspondante.
3.3.3 Nous pourrons vous demander votre consentement pour permettre à des tiers de vous contacter par téléphone, SMS, courrier et/ou e-mail au sujet d’offres, de produits, de promotions, de nouveautés ou de services de tiers susceptibles de vous intéresser et à d’autres fins de marketing. Vous pouvez indiquer votre consentement en cochant la case correspondante.
3.3.4 Nous demanderons également votre consentement pour certains cookies, conformément à notre Politique de cookies.
3.4 Retrait de votre consentement
3.4.1 Dans le cas où nous nous basons sur votre consentement, vous pouvez à tout moment retirer le consentement que vous donnez au traitement de vos données à caractère personnel aux fins énoncées dans la section 3.3 ci-dessus en nous contactant à l’adresse [email protected].
3.4.2 Si vous souhaitez cesser de recevoir nos messages et opérations marketing à l’avenir, vous pouvez le faire en cliquant sur le lien « Se désabonner » qui figure dans tous nos messages de marketing par e-mail.
3.4.3 Notre Politique de cookies définit notre manière de gérer les cookies.
3.5 Comment nous utilisons vos données à caractère personnel - lorsque nous n’avons pas obtenu votre consentement
3.5.1 Dans certains cas, il se peut que nous n’obtenions pas votre consentement pour le traitement de vos données à caractère personnel et que nous nous appuyions sur une autre base légale pour le faire. Ces bases légales incluent celles du tableau ci-dessous, ainsi que les objectifs justifiant le traitement de vos données à caractère personnel :
|
COMMENT NOUS UTILISONS VOS DONNÉES À CARACTÈRE PERSONNEL |
LA BASE JURIDIQUE SUR LAQUELLE NOUS NOUS APPUYONS (CE QUE LA LOI AUTORISE) |
|
Afin d’exécuter nos obligations contractuelles envers vous. Il s’agit notamment d’exécuter les commandes de biens ou de services que vous avez passées, de vous contacter en cas de problèmes liés à votre commande ou de fournir vos données à caractère personnel à nos prestataires de services (par ex., notre société de livraison). |
Le traitement des données est nécessaire à l’exécution d’un contrat que vous avez conclu, ou lorsque vous nous demandez de traiter vos données avant de conclure un contrat. |
|
Afin de nous conformer à nos propres obligations légales ou de contribuer à une enquête (par ex., de la police). |
Le traitement des données est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis. |
|
Afin d’utiliser vos données à caractère personnel pour mener à bien l’exploitation de notre entreprise et celle des sociétés de notre groupe (y compris Puig S.L.), mais en dehors de nos obligations contractuelles envers vous. Il s’agit de nos « intérêts légitimes » et de ceux des sociétés de notre groupe : (ii) Vous envoyer des enquêtes en lien avec nos biens et services ; (iii) Vous envoyer d’importantes informations telles qu’un communiqué soulignant un changement au sein de nos Conditions générales et Politiques ; (iv) Contribuer à toute enquête sur une activité qui serait suspectée être illégale ou de mauvaise pratique. Le cas échéant, nous pourrons par exemple échanger des informations avec d’autres entreprises et organisations afin de contribuer à notre protection contre les pratiques frauduleuses et de réduire notre risque crédit ; (v) Faire face à toute utilisation abusive de notre site ; (vi) Vous contacter au sujet d’autres offres, produits, promotions, nouveautés ou services de notre société qui, selon nous, pourraient vous intéresser, et à d’autres fins de marketing ; (vii) Traiter vos requêtes et demandes de renseignements ; (viii) Vous permettre de bénéficier des fonctions interactives de notre service, lorsque vous choisissez d’en bénéficier ; (ix) Lorsque vous avez soumis une candidature pour un emploi, nous pouvons, pendant une période raisonnable, conserver vos coordonnées dans un fichier pour référence future si un poste approprié se libère par la suite. Nous pourrons alors vous envoyer des opportunités de postes à pourvoir ; (x) Développer, livrer et améliorer nos produits ou services ; (xi) Nous aider à développer notre site pour qu’il réponde au maximum à vos critères ; (xii) À des fins internes de recherche, d’analyse, de test, de suivi, de communication avec les client·e·s, de gestion des risques et à des fins administratives ; (xiii) Protéger et défendre nos droits ou notre propriété ou ceux de nos client·e·s ou d’autres personnes ; (xiv) Vendre, préparer à la vente ou céder tout ou une partie de notre entreprise, y compris à tout acheteur potentiel ou à ses conseiller·e·s ; et (xv) Faire respecter ou appliquer les Conditions d’utilisation du site ou les Conditions de vente de notre site et d’autres accords avec des tiers. |
Lorsque le traitement des données représente pour nous ou pour un tiers un intérêt légitime pour nos activités commerciales. |
3.5.2 Nous ferons de notre mieux pour vous informer lorsque nous réaliserons l’une des activités susmentionnées, mais il se peut que nous ne soyons pas en mesure de le faire dans certains cas.
3.6 Qui reçoit les données à caractère personnel que vous nous fournissez
3.6.1 Nous partagerons vos données à caractère personnel avec les destinataires suivants :
(a) Bloomreach dans le cadre de nos communications marketing par e-mail avec nos client·e·s
(b) Adyen et PayPal, Amazon Pay, Klarna et Apple Pay, pour traiter les paiements effectués sur notre site
(c) Winparf pour le point de vente
(d) One Market pour les reçus électroniques
(e) Sprout pour le marketing des réseaux sociaux avec nos client·e·s
(f) CDL Logistics pour les services d’exécution des commandes et de livraison
(g) Hybris pour les services transactionnels en ligne
(h) Meta pour nos segments d’audience de client·e·s sur les réseaux sociaux
(i) Zendesk pour les logiciels de service client
(j) LogicMelon en matière de recrutement
(k) MentionMe pour nos programmes de mentions et références
(l) SAP et SAP Hybris à des fins financières et logistiques
(m) Puig S.L. pour la gestion des données du Groupe
(n) Utilisation de données provenant de tiers (données de cookies, adresses e-mail) pour créer des audiences de remarketing sur Google Adwords et Bing
(o) Utilisation de données provenant de tiers (données de cookies, adresses e-mail) pour constituer des audiences personnalisées à des fins de ciblage sur Facebook et Instagram
(p) Google Firebase pour notre profilage olfactif en ligne
(q) Hero pour notre application de clientélisme, afin de faire le lien avec nos boutiques
(r) Utilisation de données provenant de tiers (données de cookies, adresses e-mail) pour créer des audiences de remarketing pour les affichages numériques de publicités Criteo
(s) Utilisation de données provenant de tiers (données de cookies, adresses e-mail) pour créer des audiences de remarketing pour les publicités Snapchat.
(t) HMRC (Her Majesty’s Revenue and Customs), les organes juridictionnels et autres régulateurs ou autorités, y compris ceux sollicitant vos données à caractère personnel ou pour signaler toute violation potentielle ou réelle de la loi ou de la réglementation applicable
(u) Les conseiller·e·s professionnel·le·s externes tel·le·s que les comptables, les banquier·e·s, les assureurs, les auditeurs·trices et les avocat·e·s
(v) Les organismes chargés de l’application de la loi, les tribunaux ou toute autre partie concernée, dans la mesure où cela est nécessaire à l’établissement, à l’exercice ou à la défense de droits, et
(w) Des tierces parties lorsque cela est nécessaire à des fins de prévention, d’enquête, de détection ou de poursuite d’infractions pénales ou d’exécution de sanctions pénales.
(x) Nous sommes associés à Rakuten Advertising qui pourrait recueillir des informations personnelles lorsque vous interagissez sur notre site. Le recueil et l’utilisation de ces informations sont soumis à la politique de confidentialité située ici et ici.
Utilisation de données comportementales (cookies) pour enregistrer de manière anonyme qu’un utilisateur a cliqué sur un lien Rakuten Advertising, référant l’utilisateur à notre site Web. Ces informations sont recueillies dans le but de nous permettre de reverser une commission à Rakuten Advertising et ses filiales pour toutes les ventes qu’ils pourraient générer sur notre site.
Toutefois, les données à caractère personnel transmises à ces tiers ne devront pas être utilisées à des fins promotionnelles.
(z) Givex UK Corporation Limited pour tout achat d’une carte cadeau électronique
3.6.2 En outre, nous pouvons divulguer les données à caractère personnel que vous nous fournissez aux sociétés de notre groupe ou à des tiers chargés du traitement des données autres que ceux énumérés ci-dessus, qui peuvent traiter les données en notre nom aux fins énoncées dans la section 3.5 ci-dessus.
3.6.3 Nous pouvons également divulguer vos informations personnelles à des tiers afin d’entreprendre l’une des activités énumérées dans les sections 3.3 et 3.5.
3.7 Transferts de vos données à caractère personnel vers d’autres pays
3.7.1 Les données à caractère personnel que nous recueillons auprès de vous sont actuellement conservées dans l’Espace économique européen (« EEE »). Toutefois, il est possible qu’à l’avenir ces données à caractère personnel soient transférées, stockées et/ou traitées en dehors de l’EEE.
3.7.2 En soumettant vos données à caractère personnel, vous acceptez ce transfert, ce stockage et/ou ce traitement. Veuillez noter que les pays situés en dehors de l’EEE peuvent ne pas offrir le même niveau de protection des données que le Royaume-Uni. Dans le cadre d’un tel transfert, nous veillerons à ce que :
- Des garanties appropriées soient en place, telles que des règles d’entreprise contraignantes ou les clauses contractuelles types de l’UE approuvées entre nous et le destinataire (conformément à l’article 46 du RGPD (ou équivalent en droit anglais)). Une copie de la mesure de protection appropriée peut être obtenue en nous contactant aux coordonnées indiquées à la section 3.1.2 ci-dessus ; ou
- Le transfert soit effectué vers un pays qui, selon la Commission européenne, offre un niveau de protection adéquat, comme un pays approuvé par la Commission européenne ou certaines organisations avec les États-Unis en vertu du Privacy Shield (conformément à l’article 45 du RGPD (ou équivalent en droit anglais)) ; ou
- L’une des dérogations pour des situations spécifiques de l’article 49 (1), premier alinéa, du RGPD (ou équivalent en droit anglais) s’applique au transfert incluant un consentement explicite ou nécessaire à l’exécution d’un contrat ou à l’exercice ou à la défense de revendications légales.
3.8 Pendant combien de temps nous conserverons vos données à caractère personnel
3.8.1 Nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire à notre activité, conformément aux critères suivants :
- L’opération commerciale en cours/la relation que nous avons avec vous ;
- L’achèvement du but pour lequel les données à caractère personnel ont été fournies ;
- Nos obligations légales en ce qui concerne ces données à caractère personnel et d’autres exigences légales ;
- Le type et la taille des données détenues et si certaines d’entre elles sont considérées comme des données à caractère personnel de catégorie spéciale ; ou
- Nos exigences comptables en ce qui concerne ces données à caractère personnel.
Nous examinons régulièrement la durée de conservation de vos données à caractère personnel.
3.8.2 Lorsque nous n’avons plus besoin de traiter vos données à caractère personnel aux fins énoncées dans la présente Politique de confidentialité, nous supprimons vos données à caractère personnel de notre système.
3.9 Pourquoi devriez-vous nous fournir des données à caractère personnel ?
3.9.1 Sachez que nous devons utiliser certaines de vos données à caractère personnel afin de remplir nos obligations contractuelles envers vous et de vous fournir les biens et services que vous avez choisis de recevoir. Si vous ne les fournissez pas, il se peut que nous ne soyons pas en mesure d’exécuter le contrat au niveau que vous attendez, voire pas du tout. Veuillez consulter nos Conditions générales de vente pour plus de détails.
3.9.2 Lorsque nous vous demandons votre consentement pour traiter vos données à caractère personnel, vous êtes libre de retirer tout consentement que vous pourriez donner (voir la section 3.4 ci-dessus). En outre, vous avez le droit de vous opposer à tout autre traitement de vos données à caractère personnel que nous effectuons conformément à nos propres intérêts légitimes, dont la liste figure à la section 3.5 (veuillez également consulter la section 4.5 ci-dessous pour obtenir une liste de vos droits à cet égard). Veuillez noter, cependant, que si vous retirez votre consentement ou si vous vous opposez au traitement de vos données à caractère personnel, cela peut avoir un impact sur notre capacité à vous fournir des biens et des services ou (dans le cas des cookies) affecter la fonctionnalité de notre site.
3.10 Prise de décision automatisée
3.10.1 Nous utilisons des outils de prise de décision automatisée dans le traitement de vos données à caractère personnel.
3.10.2 Nous utilisons la logique suivante concernant cette prise de décision automatisée :
(a) Recommandations de produits basées sur l’expérience d’achat précédente
3.10.3 Nous considérons l’importance et les conséquences pour vous d’une telle prise de décision automatisée telles que mentionnées ci-après :
(a) Différentes recommandations de produits sont proposées
3.11 Lieu de stockage de vos données à caractère personnel
3.11.1 Toutes les informations que vous nous fournissez sont stockées sur nos serveurs sécurisés.
3.11.2 Nous assurerons la sécurité de vos informations en prenant des mesures techniques et organisationnelles appropriées contre leur traitement non autorisé ou illégal et contre leur perte, destruction ou endommagement accidentels.
3.11.3 Lorsque nous vous donnons (ou lorsque vous choisissez) un mot de passe qui vous permet d’accéder à certaines parties de notre site, vous êtes responsable de la confidentialité de ce mot de passe. Nous vous demandons de ne pas partager votre mot de passe avec qui que ce soit.
3.11.4 Malheureusement, la transmission d’informations via Internet n’est pas totalement sécurisée. Bien que nous fassions de notre mieux pour protéger vos données à caractère personnel, nous ne pouvons pas garantir la sécurité de vos données transmises à notre site. Toute transmission se fait à vos propres risques. Une fois que nous aurons reçu vos informations, nous mettrons en place des procédures et dispositifs de sécurité rigoureux pour tenter d’empêcher tout accès non autorisé.
3.11.5 Les opérations de paiement sont effectuées par le biais de prestataires de services de paiement. Toutes les transactions par carte de crédit/débit sur notre site sont traitées par le biais d’une passerelle de paiement en ligne sécurisée qui crypte les données de votre carte et à laquelle nous ne pouvons accéder.
3.12 Exactitude de vos informations personnelles
Il est important que les données à caractère personnel que nous détenons à votre sujet soient exactes et actuelles, c’est pourquoi nous prenons toutes les précautions pour nous en assurer. En revanche, nous ne nous engageons pas à contrôler ou à vérifier l’exactitude des données à caractère personnel que vous nous fournissez. Veuillez nous tenir informés si vos données à caractère personnel changent au cours de votre relation avec nous, soit en vous connectant à votre compte sur le site Internet, soit en nous contactant. Nous ne serons pas responsables des pertes découlant de toute donnée personnelle inexacte, inauthentique, déficiente ou incomplète que vous nous fournissez.
4 DROITS D’ACCÈS DES PARTICULIERS
4.1 Votre droit d’accéder à vos données à caractère personnel en notre possession
4.1.1 Vous avez le droit, dans certaines circonstances, d’obtenir de notre part la confirmation que nous traitons ou non vos données à caractère personnel et, le cas échéant, d’accéder à ces données à caractère personnel et de prendre connaissance des informations concernant ces données figurant dans la présente Politique de confidentialité.
4.1.2 Si vous souhaitez exercer ce droit, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus.
4.2 Votre droit de faire rectifier des données à caractère personnel inexactes
4.2.1 Vous avez le droit, dans certaines circonstances, d’obtenir de notre part la rectification des données à caractère personnel inexactes vous concernant que nous détenons. Vous avez notamment le droit de demander que les données à caractère personnel incomplètes soient complétées (vous pouvez nous soumettre une déclaration supplémentaire à cet effet).
4.2.2 Nous rectifierons les données à caractère personnel inexactes et/ou incomplètes dans les meilleurs délais. En cas de données incomplètes, nous sommes autorisés à tenir compte de la nature de notre traitement des données pour évaluer notre habilité à compléter les informations manquantes. Si vous souhaitez exercer ce droit, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus.
4.3 Droit à l’effacement (« droit à l’oubli »)
4.3.1 Vous avez le droit d’obtenir de nous l’effacement des données à caractère personnel vous concernant détenues par notre entreprise. Ce droit s’applique dans certaines circonstances lorsque :
(a) Les données à caractère personnel concernées ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
(b) Vous retirez votre consentement en utilisant le processus décrit ci-dessus et il n’existe pas d’autre motif juridique pour le traitement de vos données à caractère personnel ;
(c) Lorsque vous vous opposez à ce que nous traitions vos données à caractère personnel en utilisant le mécanisme décrit à la section 4.5.1(a) ci-dessous et qu’il n’existe pas de motifs légitimes prépondérants pour notre traitement de vos données à caractère personnel, ou lorsque vous vous opposez à ce que nous traitions vos données à caractère personnel en utilisant le mécanisme décrit à la section 4.5.1(b) ci-dessous ;
(d) Lorsque nous avons traité vos données à caractère personnel de manière illégale ;
(e) Les données à caractère personnel concernées doivent être effacées dans le respect de la loi ; ou
(f) Lorsque les données à caractère personnel ont été collectées en rapport à des services de société d’information directement destinés à un enfant.
4.3.2 Si vous souhaitez exercer ce droit, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus. Nous agirons dans les meilleurs délais, à moins qu’il n’existe une raison légale pour laquelle nous ne devrions pas répondre à votre demande.
4.4 Droit à la limitation du traitement de vos données à caractère personnel
4.4.1 Vous avez le droit de restreindre la manière dont nous traitons vos données à caractère personnel dans certaines circonstances :
(a) Si vous contestez l’exactitude des données à caractère personnel concernées, nous suspendrons le traitement des données à caractère personnel pendant la période dont nous avons besoin pour vérifier leur exactitude ;
(b) Lorsque le traitement des données à caractère personnel concernées est illégal et que vous optez pour la limitation du traitement de vos données plutôt que leur totale suppression ;
(c) Lorsque vos données à caractère personnel concernées ne sont plus utiles aux fins de leur traitement, mais demeurent utiles pour toute constatation, tout exercice ou toute défense de vos droits ; ou
(d) Lorsque vous vous opposez à ce que nous traitions vos données à caractère personnel en utilisant le mécanisme décrit à la section 4.5.1(a) ci-dessous, vous pouvez demander à ce que nous limitions la manière dont nous traitons vos données à caractère personnel en attendant de vérifier si nos motifs légitimes de traitement de vos données prévalent sur les vôtres.
4.4.2 À l’exception du stockage des données à caractère personnel, nous ne traiterons vos données qu’avec votre consentement ou pour des raisons spécifiques telles que la constatation, l’exercice ou la défense de droits en justice, la protection des droits d’une tierce personne ou des raisons d’intérêt public important.
4.4.3 Si vous souhaitez exercer ce droit, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus.
4.5 Droit d’opposition au traitement des données à caractère personnel
4.5.1 Outre votre capacité de retirer votre consentement, vous pouvez exercer les droits suivants :
(a) Vous opposer à tout moment pour des raisons tenant à votre situation particulière au traitement de vos données à caractère personnel lorsque nous considérons que ce traitement de données est nécessaire pour : (i) l’exécution d’une tâche effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dans laquelle nous sommes investis ; ou (ii) les fins de nos intérêts légitimes ou d’un tiers, y compris le profilage basé sur ces dispositions dans les deux cas. Dans de telles circonstances, nous ne traiterons plus les données à caractère personnel concernées, à moins que nous ne puissions prouver l’existence de motifs légitimes impérieux pour le traitement des données susmentionnées qui prévalent sur vos intérêts, droits et libertés ou pour l’établissement, l’exercice ou la défense de revendications légales ; et/ou
(b) Vous opposer à tout moment à notre traitement de vos données à caractère personnel à des fins de marketing direct, ce qui inclut le profilage au cas où il serait lié au marketing direct. Le cas échéant, nous cesserons de traiter vos données à caractère personnel à ces fins.
4.5.2 Si vous souhaitez exercer ces droits, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus.
4.6 Droit à la portabilité des données
4.6.1 Vous avez le droit de recevoir de notre part les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine et avez le droit de transmettre ces données à un·e autre responsable du traitement sans entrave de notre part. Ce droit comprend le droit de nous demander de transmettre les données à caractère personnel pertinentes à un·e autre responsable du traitement en votre nom, lorsque cela est techniquement possible. Ce droit ne s’applique qu’aux données à caractère personnel : (i) pour lesquelles nous obtenons votre consentement quant à leur traitement conformément à la section 3.3 ; ou (ii) que nous obtenons afin d’exécuter nos obligations contractuelles envers vous, dans la mesure où nous traitons vos données à caractère personnel par des moyens automatisés dans les deux cas susmentionnés.
4.6.2 Si vous souhaitez exercer ce droit, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus.
4.7 Droit de déposer une plainte contre nous auprès du Commissaire à l’information
Vous avez le droit de soumettre une plainte auprès du Bureau du commissaire à l’information du Royaume-Uni concernant la manière dont nous traitons vos données à caractère personnel. Veuillez vous rendre sur https://ico.org.uk/concerns/ pour vous renseigner sur la procédure à suivre.
5 LIENS VERS D’AUTRES SITES INTERNET
Cette Politique s’applique uniquement à Penhaligon’s Limited. Notre site peut, de temps à autre, contenir des liens vers et depuis les sites Internet de nos réseaux partenaires, annonceurs et affiliés. Si vous suivez un lien vers l’un de ces sites Internet, veuillez noter que ces sites disposent de leurs propres avis ou politiques de confidentialité et que nous n’acceptons aucune responsabilité pour l’utilisation de vos données à caractère personnel par des sites Internet tiers non connectés. N’oubliez pas de lire et de prendre le temps de bien comprendre les avis ou les politiques de confidentialité de ces sites Internet également.
