POLITIQUE DE CONFIDENTIALITÉ

Mise à jour et effective à partir du [jj/mm/aaaa]

Aperçu

[Nom du commerçant] (ci-après dénommé « la Société » ou « nous ») accorde la priorité à la protection des informations personnelles des utilisateurs qui accèdent aux services fournis par la Société (ci-après dénommé « Distributeur » ou « vous »). Étant donné que notre Société reconnaît l'importance de la protection des informations personnelles, nous ferons de notre mieux pour protéger et traiter de manière approfondie et soigneuse les informations personnelles de nos Distributeurs.

1 Qui nous sommes

Aux fins du Règlement général sur la protection des données 2016/679/UE (le "RGPD UE"), de la Loi sur la protection des données de 2018 (la "Loi") et du RGPD UE tel qu'il fait partie de la législation du Royaume-Uni en vertu de la Loi sur le retrait de l'Union européenne de 2018 (le "RGPD UK"), le responsable du traitement des données est [Nom officiel de l'entreprise du commerçant] avec le numéro d'enregistrement de l'entreprise […] et avec l'adresse commerciale suivante […] (« nous », « notre » ou « nos »).

Si vous souhaitez nous contacter au sujet de cette Politique de confidentialité ou de nos pratiques en matière de confidentialité, veuillez nous contacter à [adresse e-mail et/ou numéro de téléphone].

2 Quelles informations nous collectons et comment nous utilisons les informations personnelles

Nous collecterons et utiliserons vos informations personnelles fournies volontairement par vous, générées lorsque vous utilisez le [nom du site web/nom du système de service], et obtenues par nous auprès de tiers, conformément aux principes du RGPD UK pour les finalités énoncées dans cette Politique de confidentialité.

Vous comprenez que les fonctionnalités du [nom du site web/nom du système de service] peuvent changer au fil du temps en fonction des stratégies commerciales. Si nous modifions nos pratiques en matière de confidentialité, nous pourrions mettre à jour cette Politique de confidentialité. Dans la mesure où des changements sont matériels, nous vous en informerons raisonnablement.

Informations que nous collectons

Informations que vous nous fournissez sur vous et vos employés ou personnes autorisées, telles que votre nom, nom commercial, adresse e-mail, numéro de téléphone, réseaux sociaux, numéro d'enregistrement, numéro de TVA et mot de passe de connexion.
Informations de paiement ou de facturation que vous nous fournissez, telles que votre numéro de compte bancaire et vos dossiers de facturation.

Comment nous utilisons ces informations

Pour vous fournir le système d'affiliation ou d'autres services (c'est-à-dire ouvrir un compte, vous contacter)
Pour vous payer les frais de services pertinents sur votre autorisation, et pour vous aider à vérifier les dossiers de facturation

Base légale

Intérêts légitimes (pour gérer notre entreprise, pour gérer notre relation avec vous, pour fournir un support ; pour gérer notre relation avec vous, pour recouvrer les créances qui nous sont dues) ;
Exécution de notre contrat avec vous ;
Conformité à une obligation légale.

3 Quelle est notre base légale pour le traitement de vos informations personnelles

Nous n'utiliserons vos informations personnelles que lorsque la loi nous le permet. En ce qui concerne chacune des finalités pour lesquelles nous utilisons vos informations personnelles, le RGPD UK exige que nous veillons à avoir une « base légale » pour cette utilisation. Le plus souvent, nous utiliserons vos informations personnelles dans les circonstances suivantes. Nous avons détaillé nos finalités spécifiques et les bases légales associées dans un format de tableau ci-dessus.

Lorsque nous devons exécuter un contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous (« Exécution de notre contrat avec vous ») ;
Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers), et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts (« Intérêts légitimes »). Plus de détails sur les intérêts légitimes spécifiques poursuivis en ce qui concerne chaque finalité pour laquelle nous utilisons vos informations personnelles sont énoncés dans le tableau ci-dessus ; (AU COMMERCANT : pour ces activités, les commerçants devront entreprendre et documenter une Évaluation des Intérêts Légitimes (EIL)).
Lorsque nous devons nous conformer à une obligation légale ou réglementaire (« Conformité à une obligation légale ») ; et
Lorsque nous avons votre consentement spécifique pour effectuer le traitement à la fin en question (« Consentement »).

4 Quand nous partageons, transférons et divulguons des informations personnelles

Nous pouvons partager vos informations personnelles avec les parties suivantes pour les finalités énoncées dans le tableau sous la section 2 ci-dessus :

Certaines fonctionnalités du [nom du site web/nom du système de service] peuvent être fournies par nos partenaires tiers, et nous pouvons confier à des partenaires (y compris des prestataires de services techniques) le traitement de certaines informations personnelles des Sujets de Données Personnelles. [Par exemple, si vous utilisez la fonctionnalité de paiements automatiques, nous pouvons demander à des entreprises de paiement tierces de traiter vos informations de carte de crédit afin de vous facturer les frais de services pertinents comme vous l'avez demandé.]

De plus, afin de vous fournir le [nom du site web/nom du système de service], nous pouvons utiliser des prestataires de services. Ces prestataires de services traitent vos informations personnelles en tant que nos sous-traitants de données, sur la base de nos instructions conformément à un accord écrit et nous ne leur permettons pas d'utiliser vos informations personnelles à leurs propres fins.

(a) Affiliés – nous partageons des informations personnelles avec nos affiliés pour aider à vous fournir des services ou analyser / améliorer le [nom du site web/nom du système de service].

(b) Partenaires tiers – nous partageons des informations personnelles avec des partenaires commerciaux, c'est-à-dire lorsque notre [nom du site web/nom du système de service] est intégré à des plateformes / services de commerce électronique tiers.

(c) Réseaux sociaux – nous pouvons partager des informations personnelles, à votre demande, avec des plugins de site web et des plateformes de médias sociaux, par exemple pour vous connecter à votre compte.

(d) Sociétés de traitement des paiements – nous partageons des informations personnelles avec des processeurs de paiement pour administrer le paiement.

(e) En lien avec une réorganisation d'entreprise ou une vente ou un achat d'actifs ou d'actions – nous partagerons des informations personnelles avec l'acheteur ou le vendeur potentiel selon le cas.

(f) Pour se conformer aux exigences légales – nous partageons des informations personnelles si cela est jugé raisonnablement nécessaire pour se conformer à la loi, ou comme le permet la loi applicable afin de se conformer à une demande de divulgation légitime.

5 Transferts internationaux

Nous pouvons partager vos informations personnelles au sein de notre groupe, ce qui peut impliquer le transfert de vos données personnelles en dehors de l'EEE et/ou du Royaume-Uni.

Certains de nos partenaires tiers sont également basés en dehors de l'EEE et/ou du Royaume-Uni, donc leur traitement de vos informations personnelles peut impliquer un transfert de données en dehors de l'EEE et/ou du Royaume-Uni.

Chaque fois que nous transférons vos informations personnelles en dehors de l'EEE et/ou du Royaume-Uni, nous veillerons à ce qu'un degré de protection similaire soit accordé en veillant à ce qu'au moins l'une des garanties suivantes soit mise en œuvre :

Nous ne transférerons vos informations personnelles qu'à des pays qui ont été jugés fournir un niveau adéquat de protection des données personnelles ; ou
Nous prendrons des mesures pour nous conformer aux lois sur la protection des données applicables liées à ces transferts et utiliserons des solutions de transfert appropriées pour tout transfert de données en dehors de l'EEE et/ou du Royaume-Uni, telles que les Clauses Contractuelles Types du Royaume-Uni.

6 Prise de décision automatisée

Si nous déployons des technologies automatisées qui donnent lieu à une prise de décision automatisée à votre sujet, nous aurons soit : (1) une personne impliquée dans le processus ; ou (2) utiliser ces technologies de manière à ne pas avoir d'effets juridiques ou d'effets similaires significatifs.

7 Comment vous exercez vos droits sur vos informations personnelles

Vous avez le droit, à tout moment :

Demander l'accès à vos informations personnelles (communément connu sous le nom de demande d'accès de la personne concernée). Cela vous permet de recevoir une copie des informations personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la correction des informations personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute donnée incomplète ou inexacte que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.

Demander l'effacement de vos informations personnelles. Cela vous permet de nous demander de supprimer ou d'enlever des informations personnelles lorsqu'il n'y a pas de bonne raison pour nous de continuer à les traiter. Vous avez également le droit de nous demander de supprimer ou d'enlever vos informations personnelles lorsque vous avez exercé avec succès votre droit de vous opposer au traitement (voir ci-dessous), lorsque nous avons pu traiter vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos informations personnelles pour nous conformer à la législation locale. Notez cependant que nous ne pourrions pas toujours être en mesure de répondre à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

S'opposer au traitement de vos informations personnelles lorsque nous nous appuyons sur un Intérêt Légitime (ou ceux d'un tiers) et qu'il y a quelque chose dans votre situation particulière qui vous pousse à vous opposer à ce traitement sur ce fondement car vous estimez que cela impacte vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des raisons légitimes impérieuses de traiter vos informations qui prévalent sur vos droits et libertés.

Demander la restriction du traitement de vos informations personnelles. Cela vous permet de nous demander de suspendre le traitement de vos informations personnelles dans les scénarios suivants :
Si vous souhaitez que nous établissions l'exactitude des données ;
Lorsque notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ;
Lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin car vous en avez besoin pour établir, exercer ou défendre des réclamations légales ; et
Vous vous êtes opposé à notre utilisation de vos données mais nous devons vérifier si nous avons des raisons légitimes prévalentes pour les utiliser.

Demander le transfert de vos informations personnelles à vous ou à un tiers. Nous vous fournirons, ou à un tiers de votre choix, vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées pour lesquelles vous avez initialement donné votre consentement pour que nous les utilisions ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous.

Retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos informations personnelles. Cependant, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement.notre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains produits ou services. Nous vous informerons si tel est le cas au moment où vous retirez votre consentement.

Déposez une plainte auprès du Bureau du Commissaire à l'information (ICO), l'autorité de surveillance britannique pour les questions de protection des données – si vous n'êtes pas satisfait de la manière dont nous traitons vos informations personnelles, vous pouvez toujours déposer une plainte auprès de l'ICO à www.ico.org.uk. Nous apprécierions cependant l'opportunité de résoudre vos préoccupations en premier lieu avant que vous ne contactiez l'ICO.

Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous contacter à [contact info].

Vous ne devrez pas payer de frais pour accéder à vos informations personnelles (ou pour exercer l'un des autres droits). Cependant, nous pourrions facturer des frais raisonnables si votre demande est clairement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de nous conformer à votre demande dans ces circonstances.

Nous pourrions avoir besoin de demander des informations spécifiques de votre part pour nous aider à confirmer votre identité et garantir votre droit d'accès à vos informations personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité pour garantir que les informations personnelles ne soient pas divulguées à toute personne n'ayant pas le droit de les recevoir. Nous pourrions également vous contacter pour vous demander des informations supplémentaires concernant votre demande afin d'accélérer notre réponse.

Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il se peut parfois que cela prenne plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait un certain nombre de demandes. Dans ce cas, nous vous informerons et vous tiendrons au courant.

8 Comment nous conservons et protégeons les informations personnelles

(1) Durée de conservation

Nous ne conserverons vos informations personnelles que pendant la période nécessaire pour atteindre les objectifs décrits dans cette Politique de confidentialité, sauf si la loi ou la réglementation exige autrement.

Pour déterminer la durée de conservation appropriée des informations personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos informations personnelles, les objectifs pour lesquels nous traitons vos informations et si nous pouvons atteindre ces objectifs par d'autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables.

Par la loi, nous devons conserver des informations de base sur nos clients (y compris les données de contact et financières) pendant six (6) ans après qu'ils cessent d'être clients à des fins fiscales.

Dans certaines circonstances, vous pouvez nous demander de supprimer vos données. Veuillez consulter vos droits légaux ci-dessus pour plus d'informations.

(2) Protection des informations personnelles

Nous prenons très au sérieux la sécurité des informations personnelles. Nous avons adopté des mesures de sécurité techniques, une structure organisationnelle appropriée et un système de gestion et d'autres protections conformes aux normes de l'industrie pour prévenir les fuites, les dommages, les abus, l'utilisation non autorisée, la divulgation ou la modification de vos informations personnelles, y compris :

(a) Mesures techniques pour la sécurité des données

Afin d'assurer la sécurité de vos informations personnelles, nous nous efforçons de prendre toutes les mesures techniques raisonnables pour protéger les informations personnelles, afin que vos informations personnelles et celles de vos clients ne soient pas divulguées, endommagées, détruites ou perdues. Nous utilisons des technologies de transmission cryptées telles que SSL pour protéger la sécurité de la transmission des données et utilisons des mécanismes de protection appropriés pour prévenir les attaques de données malveillantes. Nous adoptons un mécanisme de stockage crypté et de contrôle des autorisations de données pour les informations personnelles afin d'empêcher vos informations personnelles et celles de vos clients d'être accessibles, divulguées, utilisées ou modifiées sans autorisation, ou intentionnellement ou accidentellement endommagées ou perdues.

(b) Mesures organisationnelles et de gestion pour la sécurité des données

Nous avons établi des politiques internes pour l'utilisation sécurisée des données et mettons en œuvre des règles de gestion strictes pour les employés ou les sous-traitants qui peuvent avoir accès à vos informations et à celles de vos clients, y compris, mais sans s'y limiter, la mise en œuvre de différents contrôles d'accès pour différents rôles, la signature d'accords de confidentialité avec eux et la surveillance de leurs opérations.

Nous fournissons aux employés une formation sur la sécurité et la protection de la vie privée et exigeons qu'ils complètent des évaluations, afin d'améliorer leur sensibilisation à l'importance de la protection des informations personnelles.

(c) Obligations contractuelles pour la sécurité des données

Nous exigerons de nos partenaires qu'ils signent un accord de traitement des données ou qu'ils établissent des termes conformes à la protection des données, comme l'exige l'article 28 du RGPD britannique, dans un accord contractuel signé par les deux parties, qui stipule les obligations de ces partenaires, y compris de garantir que l'utilisation et le transfert des informations personnelles satisfont à nos exigences et sont soumis à notre examen, nos instructions et nos droits d'audit, et en cas de violation, nous tiendrons le partenaire processeur légalement responsable dans la mesure où il n'a pas respecté les obligations du processeur du RGPD britannique ou a agi en dehors ou contrairement à nos instructions légales.

(d) Gestion des incidents de sécurité

En cas d'incident de sécurité des informations personnelles, nous activerons le plan d'urgence, prendrons des mesures correctives, enregistrerons l'incident et le signalerons en temps voulu conformément aux lois et réglementations applicables. Si l'incident de sécurité peut causer des dommages graves ou poser un risque élevé pour les droits et libertés légitimes de vous et/ou de vos clients, comme la divulgation non autorisée d'informations personnelles sensibles, nous vous informerons de l'incident de sécurité et de son impact possible, des mesures que nous avons prises ou que nous sommes sur le point de prendre, des mesures de prévention et d'atténuation des risques que nous vous recommandons, des recours que nous vous offrons et/ou à vos clients, et de nos coordonnées. Nous vous informerons rapidement de ce qui précède par e-mail, lettre, téléphone ou notification. Lorsque cela est difficile d'informer le Sujet de Données Personnelles un par un, nous publierons un avis d'avertissement de manière raisonnable et efficace.

Veuillez noter que l'Internet n'est pas un environnement absolument sécurisé. Nous vous conseillons fortement de protéger la sécurité de votre compte en utilisant un mot de passe sécurisé et complexe. Si vous constatez que vos informations personnelles, en particulier votre numéro de compte ou votre mot de passe, ont été divulguées, veuillez nous contacter immédiatement en utilisant les méthodes fournies dans cette Politique de confidentialité, afin que nous puissions prendre des mesures appropriées pour protéger vos informations.

9 Comment nous mettons à jour cette Politique de confidentialité

Nous pouvons mettre à jour les termes de cette Politique de confidentialité de temps à autre, et ces mises à jour feront partie de cette Politique de confidentialité. Nous vous encourageons à consulter périodiquement cette Politique de confidentialité pour rester informé sur la manière dont nous utilisons et protégeons les informations que nous collectons. Cette Politique de confidentialité a été mise à jour pour la dernière fois [dd/mm/yyyy]

En cas de changements significatifs ou matériels, nous vous informerons de manière proéminente comme il se doit.

10 Définitions

Informations personnelles (données personnelles) : désigne toute information relative à une personne physique identifiée ou identifiable (« sujet des données ») ; une personne physique identifiable est celle qui peut être identifiée, directement ou indirectement, en particulier par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

Informations personnelles sensibles (catégories spéciales de données personnelles) : données personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, ou l'appartenance à un syndicat, et le traitement de données génétiques, de données biométriques dans le but d'identifier de manière unique une personne physique, de données concernant la santé ou de données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Suppression : l'acte de retirer des informations personnelles du système impliqué dans la fourniture de fonctions de service de routine, de sorte qu'elles ne puissent pas être récupérées ou accessibles.

11 Liste de partage d'informations avec des tiers

Lorsque vous utilisez les services fournis par un tiers, nous partagerons les informations correspondantes après avoir obtenu ou veillé à ce que le tiers obtienne votre autorisation et votre consentement, ainsi que dans d'autres cas conformes aux lois et réglementations. Vous pouvez savoir comment le tiers traitera vos informations personnelles grâce aux informations pertinentes énumérées. Nous limiterons également strictement l'accès du tiers aux informations personnelles pour protéger la sécurité de vos informations personnelles.

Nous pourrions également accéder au kit de développement logiciel (SDK) fourni par un tiers pour garantir le fonctionnement stable de la plateforme ou réaliser des fonctions pertinentes. Nos SDK tiers liés à l'accès sont également énumérés dans la liste suivante. Vous pouvez consulter les règles d'utilisation et de protection des données des tiers via les liens ou chemins fournis dans le répertoire. Veuillez noter que le type de traitement des informations personnelles des SDK tiers peut changer en raison de mises à jour de version, d'ajustements de politique et d'autres raisons. Veuillez suivre les instructions officielles publiées par celui-ci.