1. Introduction
1.1 Cette politique de confidentialité explique comment Animigo, marque de commerce électronique exploitée par Comfort Click LTD, société immatriculée au Royaume-Uni sous le numéro 5614133, dont le siège social est situé Unit 8, Sevenoaks Enterprise Centre, Bat & Ball Road, Sevenoaks, Kent TN14 5LJ (« la Société »), ainsi que ses filiales et sociétés affiliées opérant en Inde (« les entités du Groupe »), collectent, utilisent, divulguent, conservent et protègent les données personnelles des clients utilisant ce site web.
1.2 Comfort Click Ltd agit en tant que « responsable du traitement » aux fins du Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et du RGPD de l'UE pour vos données personnelles collectées via le site web et les plateformes associées. Notre délégué à la protection des données (DPO) nommé supervise notre conformité aux lois applicables sur la protection des données, et ses coordonnées figurent à l'article 15 de la présente politique.
1.3 Comfort Click LTD a son siège social au Royaume-Uni. Par conséquent, les données personnelles collectées via des cookies, des formulaires web ou d'autres moyens peuvent être transférées et traitées en dehors de l'Espace économique européen (EEE), y compris au Royaume-Uni et en Inde, où nos sociétés du groupe ou nos prestataires de services peuvent être situés. Nous veillons à ce que de tels transferts soient effectués conformément aux mécanismes internationaux de transfert de données applicables, notamment les clauses contractuelles types ou les accords de transfert de données internationaux du Royaume-Uni, selon les besoins.
1.4 Pour faciliter la lecture de cette politique, les termes « nous » et « notre » font collectivement référence à Animigo, une plateforme de commerce électronique gérée et exploitée par Comfort Click Ltd, ses diverses marques et toutes ses filiales opérationnelles, y compris celles constituées en Inde, qui font partie de nos opérations mondiales.
1.5 Nos services sont destinés exclusivement aux adultes. Nous ne collectons, n'utilisons ni ne traitons sciemment des données personnelles relatives à des enfants de moins de 18 ans (ou l'âge de la majorité défini par la loi applicable dans votre pays). Si vous avez moins de 18 ans, vous ne devez pas utiliser nos services ni nous fournir d'informations personnelles. Si nous découvrons que nous avons collecté par inadvertance des données personnelles d'un enfant, nous prendrons des mesures immédiates pour supprimer ces informations de nos dossiers. Si vous pensez qu'un enfant a pu nous fournir ses données personnelles, veuillez nous contacter à : dpo@comfortclick.co.uk afin que nous puissions prendre les mesures appropriées.
1.6 Nous nous engageons à maintenir la transparence et la responsabilité dans la gestion de vos données personnelles. De temps à autre, nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans la loi, nos pratiques de traitement des données ou nos offres de services. Nous vous encourageons à consulter périodiquement cette page pour rester informé de la manière dont nous protégeons votre vie privée.
2. Quelles données personnelles collectons-nous ?
2.1 Conformément aux articles 5(1)(a), 6(1) et 13 du RGPD britannique, ainsi qu'aux articles 5-6 et 13 du RGPD de l'UE, nous ne collectons que les données personnelles nécessaires à des fins commerciales légitimes, à un traitement licite et pour améliorer l'expérience utilisateur et la transparence. Cela peut inclure :
a) Informations d'identité et de contact - Nom complet, et (genre/titre, date de naissance)
- Adresses de facturation et de livraison
- Adresse e-mail et numéros de téléphoneb) Données transactionnelles et d'achat - Produits commandés ou retournés, historique des achats, reçus et dossiers de livraison
- Mode de paiement (remarque : nous ne stockons pas les numéros complets de carte de paiement ni les codes CVV)
- Utilisation de codes promotionnels et activité de fidélité
- Liste de souhaits ou articles enregistrésc) Documents de vérification d'identité (si nécessaire) - Copies de documents d'identification (ex. passeport, permis de conduire, facture de services publics) pour la vérification de l'âge, la prévention de la fraude ou la conformité légale.
- Cela peut inclure votre date/lieu de naissance, genre, photo d'identité et nationalité.d) Données d'interaction et d'engagement client - Notes ou enregistrements de vos appels ou messages avec le support client
- (Réponses aux enquêtes), commentaires, avis sur les produits ou plaintes soumises
- Correspondance par e-mail, réseaux sociaux et autres plateformes de messagerie.e) Données techniques et d'utilisation - Adresse IP, identifiants de l'appareil et paramètres de langue.
- URL de provenance, pages visitées, temps passé sur chaque page
- Termes de recherche saisis, interaction avec les e-mails marketing et impressions publicitaires.f) Cookies et données de suivi en ligne - Données capturées via des cookies, pixels et technologies similaires
- Préférences liées au marketing et aux cookies (via la plateforme de gestion du consentement)
- Données de géolocalisation (au niveau de la ville ou de la région, pas de GPS précis sauf consentement explicite)g) Données de marketing et de préférence - Vos préférences pour recevoir des communications marketing
- Votre réponse aux promotions, concours et enquêtes
- Profilage basé sur les intérêts (ex. produits ou catégories préférés en fonction de votre comportement de navigation/d'achat).h) Données de réseaux sociaux - Votre identifiant ou nom d'utilisateur public sur les réseaux sociaux si vous interagissez avec nous via des plateformes telles qu'Instagram, TikTok, etc.
- Tout message, mention ou contenu tagué que vous nous adressez publiquement.2.2 Nous collectons vos données personnelles soit directement auprès de vous, soit lors de vos interactions avec notre site web ou notre équipe de service client, soit auprès de plateformes tierces, de partenaires analytiques et de réseaux publicitaires. Nous solliciterons toujours votre consentement explicite lorsque la loi l'exige (ex. pour le marketing, les cookies ou les informations sensibles) et nous nous assurerons que tout traitement est limité à des fins légitimes et spécifiées uniquement. Chez Animigo, nous respectons fermement les principes de transparence, de sécurité et de responsabilité à chaque étape de votre parcours de données avec nous.
3. Explication des bases juridiques sur lesquelles nous nous appuyons
3.1 La loi sur la protection des données énumère un certain nombre de raisons différentes pour lesquelles une entreprise peut obtenir, collecter et traiter vos données personnelles, y compris le RGPD UK/UE. En vertu de ces lois, nous nous appuyons sur les bases juridiques suivantes :
3.2 Consentement : Conformément à l'article 6 (1) (a) du RGPD UK/UE, dans certaines situations, nous pouvons collecter et traiter vos données avec votre consentement explicite. Par exemple,
a) Lorsque vous vous inscrivez pour recevoir nos bulletins d'information par courrier électronique ou nos communications marketing.
b) Lorsque vous acceptez les cookies via nos sites web.
c) Lorsque vous fournissez des données personnelles pour des enquêtes, des concours ou des promotions.
(Note relative aux vendeurs Amazon : nous ne demandons pas votre consentement lorsque Amazon, en tant que responsable de traitement indépendant, traite des données personnelles via sa propre plateforme ; un tel consentement est régi par les propres politiques de confidentialité d'Amazon.)
3.3 Obligations contractuelles : Conformément à l'article 6 (1) (b) du RGPD UK/UE, dans certaines situations, nous pouvons avoir besoin de vos données personnelles pour nous conformer à nos obligations contractuelles. Par exemple : - Pour le traitement de vos commandes et l'exécution de vos commandes de produits.
- Pour la gestion des expéditions, des retours et du service client.
- Pour fournir l'accès à votre compte et traiter les paiements.
Si vous refusez de fournir ces informations, nous pourrions ne pas être en mesure de remplir nos obligations contractuelles.3.4 Conformité et obligations légales : Conformément à l'article 6 (1) (c) du RGPD UK/UE, nous traitons vos données personnelles lorsque nous sommes légalement tenus de le faire ; par exemple : - Se conformer aux réglementations sur la protection des consommateurs, le commerce électronique, la fiscalité ou la sécurité des produits.
- Répondre aux ordonnances des tribunaux ou aux demandes des régulateurs.
- Prévenir et détecter la criminalité, y compris la fraude ou le blanchiment d'argent (par exemple, rapport en vertu du UK Proceeds of Crime Act 2002 ou des directives européennes équivalentes).3.5 Intérêt légitime : Conformément à l'article 6 (1) (f) du RGPD UK/UE, nous pouvons traiter vos données personnelles lorsque cela est nécessaire pour les intérêts légitimes, à condition que ces intérêts ne soient pas supplantés par vos droits et libertés fondamentaux. Ces intérêts incluent : - Améliorer les fonctionnalités de notre site web et nos offres de produits.
- Analyse des données de performance pour optimiser les stocks et personnaliser le marketing.
- Envoi de communications marketing aux clients existants en vertu de la règle du "soft opt-in" (telle qu'autorisée par la réglementation PECR 22).
- Détection d'activités frauduleuses ou d'utilisation abusive de nos services.
- Faire valoir ou défendre des droits en justice.3.6 Nous équilibrons nos intérêts avec vos droits par le biais d'évaluations de l'intérêt légitime (LIA) afin de garantir des garanties appropriées.
3.7 Cette politique de confidentialité est régie par les lois d'Angleterre et du Pays de Galles. Le cas échéant, nous nous conformons également aux obligations légales locales en vertu du RGPD de l'UE (pour les utilisateurs situés au sein de l'EEE).
4. Quand collectons-nous vos données personnelles ?
4.1 Nous collectons des données personnelles à divers points d'interaction entre vous et Animigo. Cette collecte de données est régie par les principes de licéité, de loyauté et de transparence, conformément à l'article 5 (a) du RGPD Royaume-Uni/UE. Les données sont collectées sur la base de fondements juridiques appropriés, comme décrit à la clause 3 ci-dessus, selon le contexte.
4.2 Nous collectons vos données personnelles dans les scénarios suivants : - Lorsque vous visitez l'un de nos sites web et utilisez votre compte pour acheter des produits et services, ou pour utiliser des bons/codes promotionnels de Comfort Click par téléphone ou en ligne.
- Lorsque vous effectuez un paiement en tant qu'invité sans créer de compte ni vous connecter.
- Lorsque vous créez un compte chez nous ou mettez à jour les détails de votre compte.
- Lorsque vous interagissez avec notre site web, nous collectons des données à l'aide de cookies et de technologies de suivi similaires (vous pouvez gérer vos préférences dans notre gestionnaire de consentement aux cookies, conformément aux directives e-privacy du PECR et du RGPD).
- Lorsque vous achetez un produit par téléphone mais que vous n'avez pas (ou ne choisissez pas d'utiliser) de compte.
- Lorsque vous interagissez avec nous sur les plateformes de réseaux sociaux telles que Facebook et/ou Instagram, entre autres.
- Lorsque vous rejoignez nos programmes de fidélité.
- Lorsque vous vous inscrivez à nos newsletters ou que vous créez un compte.
- Lorsque vous nous contactez par quelque moyen que ce soit pour des questions, des plaintes, des suggestions, etc.
- Lorsque vous participez à des concours, des tirages au sort ou des événements promotionnels.
- Lorsque vous répondez aux enquêtes que nous vous envoyons.
- Lorsque vous commentez ou évaluez nos produits ou l'ensemble de notre service.
- Lorsque vous demandez l'accès aux données personnelles que nous détenons à votre sujet en vertu des articles 15 à 22 du RGPD (droits des personnes concernées).
- Lorsque vos données personnelles nous sont communiquées par des tiers autorisés (tels que des prestataires logistiques, des partenaires marketing ou des services de vérification d'identité) avec votre consentement ou sur une base contractuelle autorisée.
- Nous collectons des données à partir de sources accessibles au public lorsque vous avez donné votre consentement au partage d'informations ou lorsque les informations sont rendues publiques par la loi.
5. Comment et pourquoi utilisons-nous vos données personnelles ?
5.1 Nous nous engageons à offrir la meilleure expérience client possible. L'un des moyens d'y parvenir est d'obtenir le profil le plus riche et le plus précis possible de vous en combinant les données que nous détenons à votre sujet. Cela nous permet de vous proposer des produits, des promotions, des services et des communications personnalisées en fonction de vos intérêts. Pour les membres (ceux qui ont créé un compte chez nous), nous essaierons de vous proposer des récompenses pertinentes.
5.2 Les lois sur la protection des données le permettent dans le cadre de notre intérêt légitime à comprendre nos clients et à fournir les normes de produits et de services les plus élevées possibles.
5.3 Voici comment et pourquoi nous utiliserons vos données personnelles :
a. Pour traiter et honorer votre commande : nous traitons vos données personnelles pour gérer les commandes passées sur nos sites Web. Cela inclut la transmission de détails à des prestataires logistiques tiers pour livrer les marchandises et la gestion des obligations post-vente telles que les remboursements ou les garanties.
b. Pour gérer les interactions avec le service client : cela inclut la réponse aux demandes de renseignements, aux demandes de remboursement, aux plaintes ou aux cas d'assistance via WhatsApp, e-mail, téléphone, chat en direct ou réseaux sociaux. Des enregistrements peuvent être conservés pour améliorer la qualité du service et résoudre des problèmes futurs.
c. Pour envoyer des e-mails d'abandon de panier ou de suivi de commande : nous pouvons vous envoyer un rappel lorsque vous laissez des articles dans votre panier ou vous envoyer des informations de suivi après l'achat pour améliorer votre expérience d'achat.
d. Pour prévenir et détecter la fraude ou d'autres activités illégales : cela inclut la vérification des tentatives de connexion, la surveillance des adresses IP, la sécurisation des processus de paiement et la détection des transactions frauduleuses.
e. Pour vous envoyer du marketing direct (avec votre consentement ou option de retrait soft opt-in) : nous pouvons utiliser vos coordonnées et l'historique de vos transactions pour vous envoyer du marketing personnalisé par WhatsApp, e-mail, SMS, téléphone, notification push Web ou courrier postal. Vous pouvez vous désinscrire à tout moment.
f. Pour envoyer des communications légalement requises : celles-ci incluent les mises à jour de nos conditions, les avis de confidentialité, les changements de service ou les rappels de produits. Ces messages sont purement informatifs et le consentement n'est pas requis.
g. Pour personnaliser votre expérience d'achat et améliorer notre système de service : nous utilisons des cookies et des technologies similaires pour afficher du contenu personnalisé et mémoriser vos préférences. Pour mieux comprendre vos préférences, nous pouvons combiner les données collectées via votre interaction avec notre entreprise, des tiers et des sources publiques afin d'afficher le contenu, la marque ou les produits les plus intéressants. Nous pouvons également appliquer une segmentation ou un profilage pour vous aider à personnaliser votre expérience. De plus, nous utilisons des données anonymisées et pseudonymisées pour tester les fonctionnalités du site Web, résoudre les problèmes et améliorer les performances. Pour en savoir plus sur les cookies que nous utilisons, veuillez vous référer à la politique relative aux cookies sur la page Web.
h. Pour l'exécution de vos commandes par des tiers : lorsque votre commande est livrée ou entretenue directement par un fournisseur tiers, nous ne partageons que les données nécessaires à la réalisation de la transaction. (Si un fournisseur tiers a l'intention de traiter vos données à des fins supplémentaires (par exemple, le marketing), il est responsable de vous en informer et d'obtenir votre consentement si nécessaire.)
i. Pour administrer l'un de nos prix, tirages au sort ou concours auxquels vous participez, sur la base de votre consentement donné au moment de l'inscription à l'événement.
j. Pour développer, tester et améliorer les systèmes, services et produits que nous vous proposons. Nous le ferons sur la base de nos intérêts commerciaux légitimes. Par exemple, nous enregistrerons l'ID de session de votre navigateur pour nous aider à mieux comprendre lorsque vous nous laissez des commentaires en ligne sur les problèmes que vous rencontrez.
k. Pour se conformer à nos obligations contractuelles ou légales : partager des données avec les organismes d'application de la loi et les autorités. Par exemple, lorsqu'une ordonnance du tribunal nous est présentée pour partager des données avec des organismes d'application de la loi ou un tribunal reconnu.
l. Pour vous envoyer des enquêtes et des demandes de commentaires afin d'aider à améliorer nos services. Ces messages n'incluront aucun contenu promotionnel et ne nécessitent pas de consentement préalable lorsqu'ils sont envoyés par WhatsApp, e-mail ou SMS. Nous avons un intérêt légitime à le faire car cela aide à rendre nos produits et services plus pertinents pour vous.
m. Pour notre espace membre ou connecté : pour décider quelles informations vous montrer, à l'aide d'algorithmes technologiques. Nous le faisons sur la base de votre consentement lorsque vous devenez membre en créant un compte. Si vous ne souhaitez pas continuer à recevoir des offres, vous ne pourrez pas maintenir votre compte chez nous. Par exemple, si vous y consentez via notre site Web, nous pouvons utiliser vos préférences d'achat pour vous proposer des récompenses personnalisées.
n. Utilisation de données démographiques et géographiques pour la formation à l'intelligence artificielle et l'analyse : la société peut collecter, traiter et utiliser des données démographiques et géographiques non personnelles, y compris, mais sans s'y limiter, la tranche d'âge, le sexe, le code postal, la ville et la province/région (collectivement, les « Données Démographiques »), strictement aux fins limitées de formation et d'amélioration des modèles d'intelligence artificielle (IA), d'optimisation des performances des produits, d'amélioration des fonctionnalités du service et de réalisation d'analyses de service agrégées. Ces données démographiques seront traitées uniquement sous un format dé-identifié, pseudonymisé ou agrégé, et ne seront pas utilisées pour identifier directement ou indirectement une personne physique.
La société affirme expressément qu'aucune information personnellement identifiable (« PII »), qu'elle soit directe ou indirecte, ne sera utilisée pour la formation à l'IA ou les activités analytiques connexes. Toutes les activités de traitement seront exécutées conformément aux principes de minimisation des données, de limitation des finalités et de pseudonymisation, comme l'exigent le Règlement Général sur la Protection des Données (RGPD) de l'UE et d'autres lois applicables sur la protection des données. Toutes les PII collectées à d'autres fins licites resteront séparées des environnements de formation à l'IA et seront traitées uniquement pour remplir des obligations contractuelles ou réglementaires ou pour fournir des services de base aux utilisateurs.
La société mettra en œuvre des garanties organisationnelles et techniques robustes pour protéger les droits et libertés des personnes concernées et veillera à ce que tout traitement de données démographiques aux fins susmentionnées ne compromette pas l'anonymat ou les attentes en matière de confidentialité des individus.
6. Combinaison de vos données pour un marketing direct personnalisé
6.1 Pour proposer les offres, promotions et contenus les plus pertinents aux moments les plus opportuns, nous établissons un portrait plus complet de vos préférences et de votre comportement d'achat. Nous le faisons en combinant les données personnelles collectées lors de vos interactions avec nos sites web (telles que l'historique des achats, le comportement de navigation et l'activité du compte) avec des données obtenues auprès de sources tierces soigneusement sélectionnées, lorsque vous avez légalement consenti à un tel partage.
6.2 Par exemple, nous pouvons améliorer notre compréhension de votre profil en utilisant des données accessibles au public, telles que le registre foncier, ou des données marketing provenant de partenaires de confiance, afin de compléter et d'enrichir les informations que nous détenons déjà.
6.3 Cette combinaison de données nous permet d'adapter nos communications marketing et nos recommandations de produits pour mieux refléter vos préférences et vos intérêts. Nous nous appuyons sur nos intérêts légitimes à promouvoir et à améliorer nos activités, ou sur votre consentement explicite lorsque la loi l'exige, comme base légale pour cette activité. Vous avez le droit de vous opposer à ce type de traitement de données à tout moment.
7. Comment protégeons-nous vos données personnelles ?
7.1 Nous comprenons que la sécurité de vos données personnelles est d'une importance capitale. C'est pourquoi nous prenons des mesures techniques et organisationnelles robustes pour les protéger à chaque étape. Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données contre tout accès non autorisé, traitement illicite, perte accidentelle, destruction ou dommage. Cela comprend :
a) La sécurisation de toutes les zones transactionnelles de nos sites web grâce au chiffrement SSL (Secure Sockets Layer), identifiable par le préfixe « https » et le symbole du cadenas dans la barre d'adresse de votre navigateur.
b) Le fait de s'assurer que l'accès aux données personnelles est limité au seul personnel autorisé et qu'il est contrôlé par des protocoles d'authentification sécurisés, notamment la protection par mot de passe et les contrôles d'accès basés sur les rôles (RBAC).
c) La protection des données de paiement par le chiffrement, la tokenisation et le recours à des prestataires de services de paiement tiers sécurisés qui respectent la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS).
d) La surveillance régulière de nos systèmes et infrastructures informatiques pour détecter les vulnérabilités, menaces ou failles potentielles, et la mise en œuvre de mesures correctives si nécessaire.
e) La réalisation d'examens de sécurité périodiques et de tests d'intrusion pour garantir la résilience continue de notre dispositif de sécurité.
7.2 Bien qu'aucun système ne soit entièrement à l'abri des cybermenaces, nous nous engageons à maintenir et à améliorer continuellement nos pratiques de sécurité pour garantir que vos données restent en sécurité.
8. Combien de temps conserverons-nous vos données personnelles ?
8.1 Nous ne conserverons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de reporting. Une fois la période de conservation pertinente expirée, nous supprimerons vos données en toute sécurité ou les anonymiserons afin qu'elles ne puissent plus vous être associées. Les données anonymisées peuvent être utilisées à des fins d'analyse statistique et de planification commerciale (sans identifier vos données personnelles).
Des exemples de nos périodes de conservation des données incluent :
Commandes : Nous conservons les données personnelles relatives aux commandes pendant une période de six (6) ans à compter de la date de la transaction. Cela nous permet de respecter nos obligations contractuelles, y compris le traitement des retours, des remboursements et la réponse aux demandes de renseignements. Pour certains produits (par exemple, les articles électriques ou de grande valeur), nous pouvons conserver les données jusqu'à dix (10) ans lorsque cela est nécessaire pour soutenir le cycle de vie du produit ou les obligations de sécurité.
Garanties : Lorsqu'un produit inclut une garantie, nous conservons les données personnelles associées pendant la durée de la période de garantie, afin de nous assurer que nous pouvons honorer nos obligations en vertu des conditions de garantie.
8.2 La Société maintient une politique structurée de conservation et d'archivage des données, selon laquelle les données pertinentes sont conservées pendant une période de dix (10) ans dans l'environnement de stockage actif, après quoi ces données sont transférées vers un dépôt d'archives inactif sécurisé. Les données archivées seront conservées uniquement à des fins de conformité statutaire, d'obligations réglementaires ou de litiges de bonne foi ou de résolution de différends, et ne seront ni consultées ni traitées pour d'autres activités opérationnelles.
Les fonctions de Sécurité et de Technologie de l'Information maintiendront et mettront à jour périodiquement l'architecture technique liée à la protection des données et conserveront des journaux d'audit complets prouvant les événements d'accès et les opérations de traitement des données. Cette documentation sera disponible pour inspection par les autorités de contrôle compétentes sur demande légale.
9. Avec qui partageons-nous vos données personnelles ?
9.1 Nous ne partageons vos données personnelles que lorsque cela est nécessaire, proportionné et licite. Cela inclut généralement le partage avec des tiers qui fournissent des services essentiels soutenant nos opérations commerciales et améliorant votre expérience en tant que client. Ces parties agissent soit en tant que sous-traitants, sous nos instructions strictes, soit en tant que responsables de traitement indépendants lorsqu'elles déterminent leurs propres finalités et moyens de traitement.
9.2 Conformément aux principes de responsabilité et de minimisation des données en vertu du RGPD du Royaume-Uni et de l'UE, et selon les orientations de l'Information Commissioner’s Office (ICO) du Royaume-Uni, nous appliquons les garanties suivantes lors du partage de vos données :
a. Limitation des finalités : Les tiers ne reçoivent que les données personnelles nécessaires à l'accomplissement de leurs tâches ou fonctions spécifiques.
b. Garanties contractuelles : Tous les sous-traitants sont liés par des accords écrits incluant des clauses de protection des données conformes au RGPD.
c. Utilisation restreinte : Les tiers ne peuvent pas utiliser vos données personnelles à d'autres fins que celles que nous leur avons indiquées.
d. Sécurité et confidentialité : Nous évaluons et surveillons les pratiques de sécurité des tiers pour garantir la protection de vos données à tout moment.
e. Élimination des données : Lorsqu'un tiers ne nous fournit plus de services, toutes les données personnelles qu'il détient en notre nom sont soit supprimées de manière sécurisée, soit anonymisées.
9.3 Nous partageons vos données personnelles avec les catégories de destinataires suivantes :
a. Fournisseurs d'infrastructure informatique et de cloud - qui hébergent et maintiennent nos sites web, notre système CRM et nos plateformes de stockage de données.
b. Partenaires opérationnels - tels que les transporteurs, les prestataires logistiques et les centres d'exécution des commandes, pour permettre la livraison des produits et services.
c. Partenaires de technologies marketing - qui nous aident à envoyer des communications ou à fournir du contenu pertinent (par exemple, plateformes d'e-mailing, fournisseurs de SMS).
d. Fournisseurs de publicité et d'analyse - y compris Google et Meta, lorsque vous avez consenti aux cookies marketing, pour vous présenter du contenu personnalisé basé sur votre activité de navigation. Pour plus de détails, consultez notre \[Notice sur les cookies\].
e. Partenaires de prévention de la fraude et de cybersécurité - pour aider à détecter et prévenir les activités frauduleuses ou malveillantes sur notre plateforme.
f. Régulateurs et autorités chargées de l'application de la loi - lorsque cela est requis par les lois applicables ou en vertu d'une procédure judiciaire valide (par exemple, une ordonnance d'un tribunal ou un mandat). Toutes ces demandes sont soumises à un examen juridique rigoureux pour s'assurer qu'elles sont licites et proportionnées.
g. Auditeurs, assureurs et conseillers juridiques : lorsque cela est nécessaire pour soutenir des réclamations juridiques, des audits de conformité ou des fonctions de gestion des risques.
h. Successeurs en titre - si notre entreprise fait l'objet d'une réorganisation, d'une fusion, d'une acquisition ou d'une vente, nous pouvons transférer vos données personnelles à la nouvelle entité selon des conditions qui respectent vos droits et protections.
9.4 Nous ne vendons pas vos données personnelles à des tiers. Si nous prévoyons de le faire à l'avenir, nous ne le ferons qu'avec votre consentement explicite et conformément à la loi.
9.5 Plaintes concernant le marketing de tiers
Dans le cas où des clients ou utilisateurs recevraient des communications marketing ou promotionnelles non sollicitées de la part de tiers avec lesquels ils n'ont pas interagi directement, ils peuvent signaler ces préoccupations au délégué à la protection des données (DPO) de la société en utilisant les coordonnées fournies ici.
Dès réception d'une telle plainte, la société entamera un examen interne et se coordonnera avec les sous-traitants tiers, partenaires de service ou destinataires de données concernés, conformément aux obligations contractuelles applicables, aux accords de traitement des données et aux exigences réglementaires. La société prendra les mesures correctives appropriées si nécessaire pour assurer la conformité avec la législation applicable sur la protection des données et pour sauvegarder les droits des personnes concernées.
9.6 Pour plus de détails sur la manière dont nous veillons à ce que les tiers protègent vos données, ou pour demander une liste des principaux destinataires tiers, vous pouvez contacter notre délégué à la protection des données (DPO) en utilisant les coordonnées fournies à la fin de cette politique de confidentialité.
10. Où et comment vos données personnelles peuvent-elles être traitées ?
10.1 Comfort Click a son siège social au Royaume-Uni. À ce titre, vos données personnelles peuvent être traitées au Royaume-Uni, qui, bien qu'étant en dehors de l'Espace économique européen (EEE), a été reconnu par la Commission européenne comme offrant un niveau de protection des données adéquat.
10.2 Dans le cadre de la fourniture de nos services, nous pouvons également être amenés à transférer vos données personnelles à des partenaires tiers, des prestataires de services ou des sociétés affiliées situés dans des pays en dehors du Royaume-Uni et de l'EEE, y compris des juridictions qui peuvent ne pas offrir le même niveau de protection des données que votre pays d'origine.
10.3 Garanties pour les transferts transfrontaliers : Afin de garantir que vos données personnelles continuent de bénéficier d'un niveau de protection élevé, tous les transferts internationaux de données sont effectués en pleine conformité avec le RGPD du Royaume-Uni et de l'UE, ainsi qu'avec toute autre loi applicable sur la protection des données. Nous mettons en œuvre des garanties appropriées, notamment :
a. Décisions d'adéquation : Le cas échéant, nous transférons des données vers des pays officiellement reconnus par le gouvernement britannique ou la Commission européenne comme offrant une protection adéquate.
b. Clauses contractuelles types (CCT) : Pour les transferts vers des pays ne faisant pas l'objet d'une décision d'adéquation, nous utilisons les versions les plus récentes des CCT approuvées par les régulateurs du Royaume-Uni et de l'UE. Ces obligations contractuelles lient les destinataires au respect de normes de protection des données équivalentes à celles du Royaume-Uni et de l'UE.
c. Mesures supplémentaires : Si nécessaire, nous appliquons des mesures techniques, contractuelles et organisationnelles supplémentaires - telles que le chiffrement, les contrôles d'accès et les droits d'audit - pour protéger davantage vos données.
d. Diligence raisonnable des fournisseurs et contrôles contractuels : Tous les tiers traitant vos données en dehors du Royaume-Uni/EEE font l'objet d'une diligence raisonnable rigoureuse et sont liés par des engagements contractuels exécutoires d'utiliser vos données uniquement à des fins spécifiques et de maintenir des normes de sécurité appropriées.
10.4 Nous surveillons en permanence l'évolution juridique des exigences en matière de transfert international de données et ajustons nos pratiques si nécessaire pour rester conformes et responsables.
11. Quels sont vos droits sur vos données personnelles ?
11.1 Nous nous engageons à ce que vous gardiez le contrôle de vos données personnelles. En vertu des lois sur la protection des données, notamment le RGPD, vous disposez des droits suivants, que nous honorons et soutenons sans délai ni charge excessive :
a. Droit d'accès : Vous avez le droit de demander la confirmation que nous traitons vos données personnelles et d'en recevoir une copie, ainsi que des informations claires sur la manière dont elles sont utilisées et pourquoi.
b. Droit de rectification : Si les données personnelles que nous détenons à votre sujet sont inexactes ou incomplètes, vous pouvez demander qu'elles soient corrigées ou mises à jour rapidement.
c. Droit à l'effacement (« Droit à l'oubli ») : Dans certains cas, vous pouvez nous demander de supprimer vos données, par exemple lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement et qu'aucune autre base juridique ne s'applique.
d. Droit à la limitation du traitement : Vous pouvez nous demander d'arrêter temporairement d'utiliser vos données pendant qu'une préoccupation est en cours de résolution, par exemple si vous contestez l'exactitude des données ou si vous vous opposez à notre traitement.
e. Droit à la portabilité des données : Lorsque nous traitons vos données sur la base de votre consentement ou d'un contrat et que nous le faisons par des moyens automatisés, vous avez le droit de recevoir ces données dans un format structuré, couramment utilisé et lisible par machine, et de les faire transférer à un autre responsable du traitement lorsque cela est techniquement possible.
f. Droit d'opposition : Vous pouvez vous opposer à l'utilisation de vos données personnelles lorsqu'elles sont traitées pour : Nos intérêts légitimes, à moins que nous ne puissions démontrer des motifs juridiques impérieux de continuer ; ou le marketing direct, à tout moment, avec effet immédiat.
g. Droit de retirer son consentement : Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment. Cela n'affectera pas la licéité de tout traitement effectué avant le retrait.
h. Droits relatifs à la prise de décision automatisée : Vous avez le droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé (y compris le profilage) lorsque ces décisions ont un impact juridique ou significatif similaire sur vous. En cas de traitement automatisé, nous garantissons des sauvegardes appropriées, y compris le droit à une révision humaine. Dans de tels cas, vous pouvez demander une intervention humaine ou contester la décision.
i. Droit de déposer une plainte : Si vous avez des inquiétudes sur la façon dont nous traitons vos données, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente, telle que la CNIL en France ou votre autorité locale de protection des données dans l'UE.
11.2 Exercer vos droits : Pour exercer l'un de vos droits, veuillez nous contacter en utilisant les coordonnées fournies à la fin de la politique (article 15). Pour des raisons de sécurité et de prévention de la fraude, nous pouvons avoir besoin de vérifier votre identité avant de répondre à votre demande. Si un tiers agit en votre nom, il devra justifier d'un mandat approprié. Nous nous engageons à répondre rapidement et de manière transparente, et nous expliquerons toujours nos décisions ; dans des cas limités, il se peut que nous ne puissions pas répondre entièrement à votre demande.
12. Communications marketing, consentement et mécanisme d'opt-out
12.1 La Société peut émettre des communications marketing, promotionnelles et informatives aux clients et utilisateurs sur la base d'une option de retrait par défaut, selon laquelle ces communications peuvent être envoyées à moins que et jusqu'à ce que l'utilisateur retire son consentement. Les utilisateurs peuvent se désinscrire à tout moment en sélectionnant la case de désinscription dans n'importe quel e-mail marketing ou en suivant les instructions de désinscription fournies dans le message de confirmation. Dès réception d'une demande de désinscription, la Société cessera d'envoyer des e-mails marketing ou promotionnels à l'utilisateur. La Société peut toutefois continuer à envoyer : (i) des e-mails de test interne ou de révision strictement pour l'assurance qualité des campagnes de masse ; et (ii) des communications transactionnelles ou liées au service requises pour remplir des obligations contractuelles ou légales, y compris des avis de service essentiels ou des mises à jour de compte.
12.2 Communication de marketing direct : Vous pouvez vous désinscrire des messages de marketing direct (par exemple, e-mail, WhatsApp, SMS, téléphone ou courrier postal) à tout moment. Vous avez le droit de vous opposer à tout moment à l'utilisation de vos données personnelles à des fins de marketing direct, y compris le profilage lié à ce marketing. Nous proposons des moyens clairs et simples de gérer vos préférences et de vous désinscrire à la fois de la communication directe et de la publicité basée sur les cookies.
12.3 Cliquer sur le lien « se désabonner » dans n'importe quel e-mail marketing que vous recevez de notre part. Cela vous désabonnera des communications marketing pour cette marque ou entreprise particulière. Mise à jour de vos préférences dans les paramètres de votre compte en ligne, le cas échéant.
12.4 Contactez notre équipe de support client, qui pourra vous aider à gérer vos préférences marketing. Veuillez noter qu'un court délai peut être nécessaire pour que tous nos systèmes mettent à jour votre demande. Vous pourrez continuer à recevoir des communications de service (telles que des confirmations de commande, des mises à jour de livraison ou des avis de politique importants), qui sont nécessaires et ne sont pas soumises à l'opt-out marketing.
12.5 Si un utilisateur continue de recevoir des e-mails promotionnels après s'être désinscrit, il peut contacter directement le délégué à la protection des données (DPO) de la société. La Société enquêtera et résoudra ces préoccupations conformément aux lois applicables sur la protection des données, y compris les dispositions du RGPD sur la limitation des finalités et les droits des utilisateurs.
13. Contacter l’organisme de réglementation
13.1 Si vous estimez que vos données n'ont pas été traitées correctement, ou si vous n'êtes pas satisfait de notre réponse à vos demandes concernant l'utilisation de vos données personnelles, vous avez le droit d'introduire une réclamation auprès de l'ICO. Toutefois, nous apprécierions avoir l'opportunité de résoudre vos préoccupations directement avant que vous ne contactiez une autorité de contrôle.
13.2 Vous pouvez les contacter en consultant le site https://ico.org.uk/make-a-complaint/
13.3 Si vous êtes basé en dehors du Royaume-Uni, vous avez le droit d'introduire une réclamation auprès de l'autorité de régulation de la protection des données compétente dans votre pays de résidence.
13.4 Nous vous encourageons à contacter d'abord notre délégué à la protection des données (DPO) afin que nous puissions tenter de résoudre votre problème directement, rapidement et conformément aux délais légaux locaux.
14. Si vous vivez en dehors du Royaume-Uni
14.1 La présente politique de confidentialité est fournie en anglais ainsi que dans d'autres langues. En cas de conflit d'interprétation entre la version anglaise et les versions traduites, la version anglaise prévaut.
14.2 Lorsque vous passez une commande chez nous, que vous naviguez sur notre site web, y compris à des fins d'analyse et de recherche sur l'utilisation du site, et/ou que vous acceptez de recevoir des communications électroniques de marketing direct comme décrit dans la présente politique de confidentialité et notre avis sur les cookies, vos données personnelles seront traitées par nous ou en notre nom. Vos données personnelles peuvent être traitées au Royaume-Uni ou dans d'autres juridictions où opèrent nos prestataires de services de confiance.
14.3 Nous pouvons transférer vos données personnelles :
Vers nos serveurs ou prestataires de services au Royaume-Uni, dans l'UE et dans d'autres pays selon les besoins pour répondre à vos demandes ;
À des tiers (y compris les partenaires de livraison, les prestataires informatiques et les sociétés d'analyse de données) impliqués dans la fourniture de nos services ;
Entre les juridictions, selon les besoins pour le support client, l'exécution des commandes et l'analyse.
14.4 Lorsque nous transférons vos données personnelles en dehors de votre pays d'origine, nous veillons à ce qu'un niveau approprié de protection des données soit maintenu. Cela inclut l'utilisation de garanties telles que :
Des clauses contractuelles types (CCT) approuvées par la Commission européenne ou les autorités britanniques ;
Une décision d'adéquation, le cas échéant ;
Des règles d'entreprise contraignantes ou des mécanismes juridiques équivalents.
14.5 Bien que nous nous efforcions de veiller à ce que tous les tiers destinataires de vos données respectent des normes de confidentialité conformes au RGPD, veuillez noter que les lois locales de ces pays peuvent différer et ne pas toujours offrir le même niveau de protection que dans votre juridiction.
14.6 Pour les clients de l'UE/EEE
Si vous êtes situé dans l'Union européenne ou dans l'Espace économique européen, vos données ne sont transférées en dehors de l'EEE que si des garanties appropriées sont en place, conformément au chapitre V du RGPD de l'UE.
14.7 Si vous utilisez notre site web ou achetez des produits dans le cadre de vos activités personnelles ou domestiques, le RGPD régira la manière dont vos données personnelles sont collectées et utilisées. Pour les achats liés à l'entreprise ou les demandes de vente en gros, veuillez contacter notre équipe commerciale.
14.8 Si vous avez des préoccupations, des demandes, des plaintes ou des suggestions concernant vos données personnelles, vous pouvez contacter notre délégué à la protection des données. Nous répondrons dans les délais prescrits par les lois locales sur la protection des données et nous nous efforcerons de résoudre votre problème de manière équitable et rapide.
15. Des questions ?
15.1 Nous espérons vivement que cette politique de confidentialité vous a aidé à comprendre la manière dont nous traitons vos données personnelles et les moyens dont vous disposez pour les contrôler. Si vous avez des questions, veuillez contacter notre délégué à la protection des données, qui se fera un plaisir de vous aider :
E-mail à : dpo@comfortclick.co.uk.
Téléphone : +4420 3322 1668.
Adresse postale : Unit 8, Sevenoaks Enterprise Centre, Bat & Ball Road, Sevenoaks, Kent, TN14 5LJ.
Cette politique sera considérée comme effective à partir de la date d'approbation et sera révisée annuellement ou lors de mises à jour juridiques. Aucune partie de cette politique n'aura d'effet rétroactif et ne s'appliquera donc qu'aux questions survenant à cette date ou après celle-ci.
Cette politique de confidentialité a été mise à jour pour la dernière fois le 19/05/2026.