Notice de protection des données de Nisbets Limited

1. Informations importantes

Objet de cette notice de protection des données

Cette notice de protection des données a pour but de vous informer sur la manière dont Nisbets collecte et traite vos données personnelles lors de votre utilisation du site, y compris toutes les données que vous pouvez fournir via ce site lorsque vous vous inscrivez à notre newsletter, achetez un produit ou un service, ou participez à un concours ou à une enquête.

Ce site n’est pas destiné aux mineurs et nous ne collectons pas sciemment de données les concernant.

Il est important que vous preniez connaissance de cette notice de protection des données conjointement avec toute autre notice de protection des données ou notice de traitement équitable que nous pourrions fournir à des occasions spécifiques lorsque nous collectons ou traitons des données personnelles vous concernant, afin que vous soyez pleinement conscient de la manière et des raisons pour lesquelles nous utilisons vos données. Cette notice de protection des données complète les autres notices et ne vise pas à les remplacer.

À propos de nous

Responsable du traitement

Le groupe Nisbets est composé de différentes entités juridiques. Cette notice de protection des données est émise au nom du groupe Nisbets, donc lorsque les mots « Nisbets », « nous », « notre » ou « nos » sont mentionnés cette notice de protection des données, nous faisons référence à la société concernée du groupe Nisbets responsable de traitement de vos données. Nisbets est à la fois responsable de traitement et de ce site.

Nous n'avons pas désigné de délégué à la protection des données (DPD). Si vous avez des questions concernant la présente déclaration de confidentialité, y compris toute demande relative à l'exercice de vos droits légaux, veuillez contacter l'équipe responsable de la protection des données à l'aide des coordonnées fournies ci-dessous.

Nous contacter

Nos coordonnées complètes sont :

Nom complet de l’entité juridique : Nisbets Limited
Adresse e-mail : [email protected]

Adresse postale : Fourth Way, Avonmouth, Bristol, BS11 8TB, United Kingdom

Dépôt d'une plainte relative à la protection des données

Vous avez le droit de déposer une plainte à tout moment auprès de Nisbets ou du Bureau du commissaire à l'information (ICO), l'autorité britannique de contrôle chargée des questions de protection des données (www.ico.org.uk).

Veuillez adresser toutes vos plaintes à l'adresse suivante : [email protected]. Toutes les plaintes seront traitées conformément à notre politique de traitement des plaintes relatives à la protection des données. Conformément à cette politique, nous sommes tenus d'accuser réception des plaintes dans les 30 jours suivant leur réception. Les plaintes qui ne sont pas envoyées à l'adresse e-mail ci-dessus peuvent faire l'objet d'un délai de réponse plus long.

Dans le cadre de notre réponse à votre plainte, nous pouvons être amenés à vérifier votre identité.

Modifications apportées à la notice de protection des données et obligation de nous informer des modifications

Il est important que vous consultiez régulièrement cette notice de protection des données, car nous pouvons en modifier le contenu afin de refléter la manière dont nous fournissons nos produits et services. Les versions antérieures de cette notice peuvent être obtenues en nous contactant.

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous informer si vos données personnelles changent au cours de nos échanges.

Liens tiers

Ce site peut inclure des liens vers des sites tiers, des plug-ins et des applications. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de transférer des données vous concernant. Nous ne contrôlons pas ces sites web tiers et ne sommes pas responsables de leur notice de protection des données. Lorsque vous quittez notre site, nous vous encourageons à lire la notice de protection des données de chaque site que vous visitez.

2. Données collectées vous concernant

Les données personnelles, ou informations personnelles, désignent toute information concernant un individu à partir de laquelle cette personne peut être identifiée. Cela n’inclut pas les données dont l’identité a été supprimée (données anonymes).

Nous pouvons collecter, utiliser, conserver et transférer différents types de données personnelles vous concernant (liste non limitative) :

• Données d’identité, comme le nom de jeune fille, le nom de famille, le nom d’utilisateur ou un identifiant similaire, l’état civil, le titre, la date de naissance et le sexe. Ainsi que votre nom d'utilisateur et votre mot de passe, vos achats ou commandes, vos centres d'intérêt, vos préférences, vos commentaires et vos réponses à des enquêtes.
• Données de contact, comme l’adresse de facturation, l’adresse de livraison, l’e-mail et les numéros de téléphone.
• Données financières, comme les coordonnées bancaires et les informations relatives aux cartes de paiement, ainsi que les détails des paiements que vous avez effectués et reçus, et d'autres détails sur les produits et services que vous avez achetés.
• Données techniques comme l’adresse de protocole Internet (IP), les données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et la localisation, les types et versions des modules complémentaires du navigateur, le système d’exploitation et la plateforme ainsi que d’autres technologies sur les appareils que vous utilisez pour accéder à ce site.
• Données de navigation, comme les informations sur la manière dont vous utilisez notre site web, nos produits et nos services.
• Données marketing et de communication notamment vos préférences concernant la réception de notre communication marketing et de la part de nos tiers ainsi que vos préférences de communication.

Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques à toutes fins utiles. Les données agrégées peuvent être dérivées de vos données personnelles, mais ne sont pas considérées comme des données personnelles au sens de la réglementation, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données de navigation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site Web. Cependant, si nous combinons ou associons les données agrégées à vos données personnelles de manière à pouvoir vous identifier directement ou indirectement, nous considérons les données combinées comme des données personnelles qui seront utilisées conformément à cette notice de confidentialité.

Nous ne collectons aucune catégorie spécifique de données personnelles vous concernant (cela inclut des informations sur votre origine ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, des informations sur votre santé ainsi que des données génétiques et biométriques). Nous ne collectons pas non plus de données concernant les condamnations pénales et les infractions.

Si vous ne fournissez pas de données personnelles

Lorsque nous devons collecter des données personnelles en vertu de la réglementation ou des termes d’un contrat conclu avec vous et que vous ne fournissez pas ces données lorsqu’elles sont demandées, nous pourrions ne pas être en mesure d’honorer le contrat existant ou à venir (par exemple, la fourniture de biens ou de services). Dans ce cas, nous serions dans l’obligation d’annuler un produit ou un service que vous avez chez nous, mais nous vous en informerons le cas échéant au moment opportun.

3. Collecte de vos données personnelles

Nous utilisons différentes méthodes pour collecter des données vous concernant :

• Interactions directes. Vous pouvez nous fournir vos données d’identité, de contact et financières en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, e-mail ou autre. Cela inclut les données personnelles que vous fournissez lorsque vous :
  • postulez ou achetez nos produits ou services ;
  • créez un compte sur notre site ;
  • vous abonnez à notre service ou à nos publications ;
  • demandez à recevoir des communications marketing ;
  • participez à un concours, une promotion ou une enquête ; ou
  • nous donnez votre avis.
• Technologies ou interactions automatisées. Lorsque vous interagissez avec notre site, nous pouvons collecter automatiquement des données techniques concernant votre équipement, votre navigation et vos habitudes. Nous collectons ces données personnelles en utilisant des cookies, des journaux de serveur et d’autres technologies similaires. Nous pouvons également recevoir des données techniques vous concernant si vous visitez d’autres sites utilisant nos cookies. Veuillez consulter notre politique relative aux cookies pour plus de détails.
• Tiers ou sources accessibles au public. Nous pouvons recevoir des données personnelles vous concernant de diverses tiers et sources publiques comme indiqué ci-dessous :
  • o Données techniques des parties suivantes :
    1. fournisseurs d’analyses tels que Google, qui peuvent être basés en dehors du Royaume-Uni/UE ;
    2. réseaux publicitaires tels que Google, qui peuvent être basés en dehors du Royaume-Uni/UE ; et
    3. fournisseurs d’informations de recherche tels que Google, qui peuvent être basés en dehors du Royaume-Uni/UE.
  • Données de contact, financières et transactionnelles provenant des fournisseurs de services techniques, de paiement et de livraison tels que Credit Safe ou Cybersource, qui sont basés au Royaume-Uni/UE.
  • Données d’identité et de contact provenant de courtiers en données ou d’agrégateurs tels que Market Locations basés au Royaume-Uni/UE.
  • Données d’identité et de contact provenant de sources accessibles au public telles que Companies House et le registre électoral basés au Royaume-Uni/UE.

4. Traitement de vos données personnelles

Nous n’utiliserons vos données personnelles que lorsque la réglementation nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
• Lorsqu'il est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale ou réglementaire.

Finalités d’utilisation de vos données personnelles

Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les manières dont nous prévoyons d’utiliser vos données personnelles, ainsi que les bases légales sur lesquelles nous nous appuyons pour ce faire. Nous avons également identifié quels sont nos intérêts légitimes lorsque cela est approprié.

Veuillez noter que nous pouvons traiter vos données personnelles sur plus d’une base légale en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails concernant la base légale spécifique sur laquelle nous nous appuyons pour traiter vos données personnelles lorsque plusieurs bases ont été indiquées dans le tableau ci-dessous.

Nos offres promotionnelles

Nous pouvons utiliser vos données d'identité, vos coordonnées, vos données techniques et vos données de navigation pour nous faire une idée de ce que vous pourriez souhaiter ou dont vous pourriez avoir besoin, ou de ce qui pourrait vous intéresser. Voici comment nous déterminons les produits, services et offres qui peuvent vous intéresser (nous appelons cela le marketing).

Vous pouvez recevoir des communications marketing de notre part si vous avez consenti à recevoir de telles communications ou si nous estimons qu’il est dans nos intérêts légitimes de vous envoyer des communications marketing.

Marketing de tiers

Nous obtiendrons votre consentement explicite préalable avant de partager vos données personnelles avec toute entreprise extérieure au groupe Nisbets pour leurs propres fins de marketing direct.

Se désinscrire

YVous pouvez demander l’arrêt d’envois de messages marketing à tout moment en appelant notre service client ou en nous contactant à l’adresse [email protected]. Lors de l’inscription sur le site, vous pouvez choisir de ne pas recevoir de messages marketing. Dans tous les e-mails marketing, nous incluons une option de désabonnement.

Lorsque vous choisissez de ne plus recevoir ces messages marketing, cela ne s’appliquera pas aux données personnelles que vous nous avez fournies à la suite d’un achat de produit/service, d’une inscription à une garantie, d’une expérience produit/service, de mises à jour ou d’autres transactions.

Cookies

Pour plus de détails sur la manière dont nous utilisons les cookies et autres technologies de suivi, veuillez consulter notre page sur Cookies et technologies similaires.

Changement de finalité

Nous n’utiliserons vos données personnelles que pour les finalités pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement devoir les utiliser pour une autre raison compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la manière dont le traitement pour la nouvelle finalité est compatible avec la finalité initiale, veuillez nous contacter.

Si nous devons utiliser vos données personnelles pour une finalité non liée, nous vous en informerons et nous vous expliquerons la base légale qui nous permet de le faire.

Veuillez noter que nous pouvons traiter vos données personnelles sans votre connaissance ni votre consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la réglementation.

5. Divulgation de vos données personnelles

Nous pouvons partager vos données personnelles entre les sociétés du groupe Nisbets de temps à autre, par exemple, afin de fournir nos produits ou à des fins de marketing. Nous pouvons également partager vos données personnelles avec les parties énumérées ci-dessous pour les finalités indiquées dans le tableau du paragraphe 4 ci-dessus.

• Des tiers externes tels que ceux énumérés dans le Glossaire.
• Fournisseurs de logiciels de reciblage, prestataires de services de messagerie électronique et plateformes de médias sociaux telles que Meta dans le but de diffuser un contenu web et des publicités adaptés à vos intérêts, et d’en analyser ou mesurer l’efficacité.
• Fournisseurs de logiciels d’analyse web et d’expérience utilisateur tels que Google pour améliorer notre site, nos produits/services, notre marketing et l’expérience client.
• Fournisseurs d’outils de personnalisation qui nous permettent de vous faire des suggestions et des recommandations concernant des biens ou des services susceptibles de vous intéresser.
• Des tiers auxquels nous pourrions choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Dans le même temps, nous pouvons chercher à acquérir d’autres entreprises ou à fusionner avec elles. Si un changement intervient dans notre entreprise, les nouveaux propriétaires peuvent utiliser vos données personnelles de la même manière que celle décrite dans cette notice de protection des données.

Nous exigeons de tous les tiers qu’ils respectent la sécurité de vos données personnelles et qu’ils les traitent conformément à la réglementation. Nous n’autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettons de traiter vos données personnelles que pour des finalités spécifiées et conformément à nos instructions.

6. Transferts internationaux

Parfois, nous pouvons avoir besoin d’envoyer ou de conserver vos données personnelles en dehors du Royaume-Uni ou de l’espace économique européen (« EEE »). Par exemple, certains prestataires tiers que nous utilisons pour notre activité peuvent conserver des données en dehors du Royaume-Uni ou de l’EEE.

Nous accordons une grande importance à la protection de la confidentialité des données personnelles et sollicitons la collaboration de tous nos fournisseurs pour favoriser cet objectif. Le transfert de données personnelles à un fournisseur ne sera effectué que si ce dernier a apporté des garanties démontrant qu’il respecte un niveau de protection des données au moins équivalent à celui imposé par le RGPD britannique ou européen.

Si nous transférons des données en dehors du Royaume-Uni ou de l’EEE, nous ne le ferons que sur la base de Clauses Contractuelles Types approuvées par la Commission européenne ou le gouvernement britannique, qui obligent contractuellement le destinataire à traiter et à protéger nos données personnelles selon les normes attendues au sein de l’UE et du Royaume-Uni.

7. Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l’accès à vos données personnelles aux employés, agents, prestataires et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que selon nos instructions et sont soumis à une obligation de confidentialité.

Des procédures ont été mises en œuvre pour traiter toute violation présumée de données personnelles, et nous informerons les personnes concernées ainsi que l’autorité de contrôle compétente, si la législation l’exige.

8. Conservation des données

Combien de temps conserverez-vous mes données personnelles ?

Nous ne conserverons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

Pour déterminer la durée de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice lié à une utilisation ou une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles ainsi que la possibilité d’atteindre ces finalités par d’autres moyens, et les exigences légales applicables.

Il peut arriver que nous rendions vos données personnelles anonymes (de sorte qu’elles ne puissent plus vous être attribuées) à des fins de recherche ou d’analyse statistique ; dans ce cas, ces données pourront être utilisées sans limitation de durée et sans autre notification.

9. Vos droits légaux

Dans certaines circonstances, vous disposez de droits en vertu des réglementation sur la protection des données concernant vos données personnelles.

• Demander l’accès à vos données personnelles.
• Demander la rectification de vos données personnelles.
• Demander la suppression de vos données personnelles.
• S’opposer au traitement de vos données personnelles.
• Demander la limitation du traitement de vos données personnelles.
• Demander la portabilité de vos données personnelles.
• Droit de s’opposer à la prise de décision automatisée (y compris le profilage) dans certaines cas.
• Droit de retirer son consentement.

Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous contacter à [email protected].

Aucun frais généralement requis

Vous n’aurez généralement pas à payer de frais pour l’accès à vos données personnelles (ou pour exercer l’un des autres droits). Cependant, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Dans le même temps, nous pouvons refuser de donner suite à votre demande dans ces circonstances.

Les informations que nous pourrions être amenés à vous demander

Nous pouvons être amenés à vous demander des informations spécifiques afin de nous aider à confirmer votre identité et à garantir votre droit d’accéder à vos données personnelles (ou d’exercer l’un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir la non-divulgation de vos données personnelles à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires concernant votre demande afin d’accélérer notre réponse.

Délai de réponse

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d’un mois. Il se peut que cela prenne plus d’un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous informerons et vous tiendrons au courant.

10. Glossaire

BASE LÉGALE

Intérêt légitime désigne l’intérêt de notre entreprise à mener et gérer nos activités afin de vous offrir le meilleur service/produit ainsi que la meilleure expérience, la plus sûre. Nous veillons à prendre en compte et à équilibrer tout impact potentiel (à la fois positif et négatif) ainsi que vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n’utilisons pas vos données personnelles dans le cadre d’activités où nos intérêts seraient supplantés par les conséquences que cela pourrait avoir pour vous (sauf si vous y avez consenti ou si la réglementation l’exige ou l’autorise). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel vous concernant pour certaines des activités, en nous contactant.

Exécution du contrat : désigne le traitement de vos données lorsque cela est nécessaire à l’exécution d’un contrat auquel vous êtes acteur ou pour prendre des mesures à votre demande avant de conclure ce contrat.

Se conformer à une obligation légale ou réglementaire signifie traiter vos données personnelles lorsque cela est nécessaire pour respecter une obligation légale ou réglementaire à laquelle nous sommes soumis.

TIERS

Tiers internes

D’autres sociétés du groupe Nisbets agissant en tant que coresponsables de traitement ou sous-traitants, basées au sein de l’UE, fournissent des services informatiques et d’administration des systèmes ainsi que des rapports de direction.

Tiers externes

• Fournisseurs de services agissant en tant que sous-traitants, basés à l’intérieur ou à l’extérieur de l’UE, qui fournissent des services informatiques et d’administration système.
• Conseillers professionnels agissant en tant que sous-traitants ou coresponsables de traitement, y compris les avocats, banquiers, auditeurs et assureurs basés dans l’UE, qui fournissent des services de conseil, bancaires, juridiques, d’assurance et comptables.
• HM Revenue & Customs, les régulateurs et autres autorités basés dans l’Espace économique européen qui exigent la déclaration des activités de traitement dans certaines circonstances.
• Agences d’études de marché, courtiers en listes, agences de prévention de la fraude.