POLITIQUE DE CONFIDENTIALITÉ DU RGPD DU ROYAUME-UNI
Version : Juin 2025
Introduction
Chez MARLI New York Store à Londres, nous nous engageons à protéger les données personnelles de nos clients, employés et fournisseurs, tout en respectant les lois pertinentes sur la protection des données, y compris le Règlement Général sur la Protection des Données du Royaume-Uni (UK GDPR) et le Data Protection Act 2018. Ces lois régissent la manière dont les informations personnelles sont utilisées par les organisations, y compris les entreprises et les administrations. Pour plus d'informations sur l'UK GDPR et la législation connexe, veuillez consulter :
- Directives et ressources de l'ICO concernant l'UK GDPR
- Vue d'ensemble de la protection des données par le gouvernement britannique
Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément à ces lois.
1. Nous collectons les types de données personnelles suivants :
- Informations de contact : nom, adresse e-mail, numéro de téléphone et adresse postale
- Historique des achats : détails des transactions, y compris les articles achetés et les modes de paiement
- Informations de paiement : numéros de cartes de crédit/débit, dates d'expiration et codes de sécurité (traités en toute sécurité via notre passerelle de paiement)
- Préférences marketing : canaux de communication et fréquence
Nous ne collectons aucune catégorie spéciale de données personnelles vous concernant. Cela inclut les détails sur la race ou l'origine ethnique, les croyances religieuses ou philosophiques, la vie sexuelle, l'orientation sexuelle, les opinions politiques, l'appartenance syndicale, les informations sur votre santé et les données génétiques et biométriques. Nous ne collectons pas non plus d'informations sur les condamnations et infractions pénales.
Nous ne collectons pas sciemment de données relatives aux enfants.
2. Où nous collectons vos informations personnelles
Nous collectons des données personnelles de la manière suivante :
Données que vous nous fournissez directement :
- Lorsque vous vous inscrivez pour acheter des produits chez nous.
- Lorsque vous interagissez avec nous par téléphone, en magasin ou par e-mail.
- Lorsque vous vous inscrivez à des promotions, des événements ou des newsletters.
- Lorsque vous nous fournissez des commentaires.
Données que nous collectons automatiquement :
- Détails de paiement et de transaction.
- Données de profil et d'utilisation (par exemple, comportement de navigation, adresses IP) collectées via les cookies et les technologies de suivi (voir notre Politique de confidentialité).
Données provenant de tiers :
- Réseaux sociaux.
- Sources d'information publiques (par exemple, Companies House).
- Agents ou sous-traitants travaillant pour notre compte (par exemple, partenaires CRM, distributeurs de newsletters, passerelles de paiement en ligne).
- Parrainages d'amis.
3. Nous utilisons vos données personnelles aux fins suivantes :
Nous ne pouvons utiliser vos informations personnelles que si nous avons une raison légale valable de le faire, et nous devons vous informer de la base juridique spécifique pour chaque cas. Vous trouverez ci-dessous un tableau décrivant les données personnelles que nous recueillons auprès de vous et les bases légales pour chaque utilisation.
Dans certaines situations, nous pouvons traiter vos informations personnelles si nous avons une raison commerciale ou économique légitime de le faire, à condition que cela ne prime pas sur vos droits. Nous vous informerons toujours de l'intérêt légitime spécifique qui s'applique.
Finalité
Traitement des transactions et exécution des commandes
Service client et assistance
Envoi de communications marketing
Respect des obligations fiscales ou légales
Analyse de site web et amélioration des services
Prévention de la fraude et sécurité
Publicité personnalisée
Base Légale
Exécution d'un contrat (RGPD Art. 6(1)(b))
Intérêts légitimes (RGPD Art. 6(1)(f))
Consentement (RGPD Art. 6(1)(a))
Respect des obligations légales (RGPD Art. 6(1)(c))
Intérêts légitimes (RGPD Art. 6(1)(f))
Intérêts légitimes (RGPD Art. 6(1)(f))
Intérêts légitimes (RGPD Art. 6(1)(f))
Des exemples supplémentaires peuvent inclure :
Consentement (RGPD Art. 6(1)(a)) : Par exemple, lorsque vous acceptez de recevoir des e-mails marketing de notre part. Vous pouvez retirer votre consentement à tout moment, par exemple en cliquant sur le lien "se désabonner" dans un e-mail ou en nous contactant directement.
Exécution d'un contrat (RGPD Art. 6(1)(b)) : Par exemple, lorsque vous achetez des produits ou services chez nous, nous devons utiliser vos coordonnées et vos informations de paiement pour traiter votre commande et livrer les produits ou services.
Respect de la loi (RGPD Art. 6(1)(c)) : Dans certaines situations, nous pouvons être tenus par la loi d'utiliser ou de stocker vos données personnelles. Par exemple, nous pourrions avoir besoin de conserver les informations de paiement à des fins fiscales ou pour gérer les problèmes de TVA.
Intérêts légitimes (RGPD Art. 6(1)(f)) : Lorsque cela est nécessaire pour nous de comprendre nos clients, de promouvoir nos produits et de gérer efficacement nos services, à la fois en ligne et hors ligne, à l'échelle mondiale. Voici quelques exemples des cas où nous nous appuyons sur des intérêts légitimes :
- Analyse des vues de contenu sur nos services pour comprendre les habitudes d'utilisation et améliorer nos offres.
- Réalisation d'analyses marketing pour mieux comprendre vos préférences, afin que nous puissions adapter notre marketing à vos besoins. Cela inclut la promotion de nos propres produits et services en fonction de votre comportement de navigation et d'achat.
- Affichage d'annonces personnalisées basées sur vos intérêts en créant des segments d'audience. Ces segments nous aident à cibler des publicités pertinentes pour vous, même sur des sites web tiers comme les plateformes de médias sociaux.
- Gestion des tâches administratives internes, telles que la comptabilité et la tenue de registres, et vous informer de tout changement dans nos services.
- Collecte et enregistrement des adresses IP pour améliorer nos services et surveiller l'utilisation.
- Personnalisation de votre expérience (par exemple, mémoriser vos paramètres et vous reconnaître sur différents appareils lorsque vous vous connectez).
- Informations de journal : Nous recueillons des informations que les navigateurs web, les appareils mobiles et les serveurs rendent généralement disponibles, telles que le type de navigateur, l'adresse IP, les identifiants uniques de l'appareil, la préférence linguistique, le site de référence, la date et l'heure d'accès, le système d'exploitation et les informations du réseau mobile. Nous recueillons des informations de journal lorsque vous utilisez nos Services afin d'évaluer les performances de nos systèmes.
- Informations de localisation : Nous pouvons déterminer la localisation approximative de votre appareil à partir de votre adresse IP. Nous collectons et utilisons ces informations pour, par exemple, calculer combien de personnes visitent nos Services depuis certaines régions géographiques.
- Activation du partage de notre contenu sur les médias sociaux ou par e-mail.
- Réponse à vos demandes et résolution de toute réclamation.
- Assurer la sécurité et l'intégrité de nos services, prévenir la fraude et garantir que les services sont utilisés conformément à nos conditions d'utilisation.
4. Nous partageons vos données personnelles avec :
- Nos fournisseurs de passerelles de paiement (pour le traitement sécurisé des paiements)
- Nos partenaires de livraison (pour l'exécution des commandes)
- Nos fournisseurs de services marketing (pour les communications ciblées)
- Les agents et conseillers que nous utilisons
- Les prestataires de services externes (agissant en tant que sous-traitants) qui nous fournissent des applications/fonctionnalités, du traitement de données ou des services informatiques (par exemple, nous faisons appel à des tiers pour nous aider à stocker les données traitées)
Vous pouvez trouver les détails sur la manière dont ces tiers utilisent vos informations personnelles en consultant leurs politiques de confidentialité, qui devraient toutes être disponibles sur les sites web concernés, ou sur demande.
Nous exigeons de toutes les organisations avec lesquelles nous partageons vos données qu'elles garantissent la sécurité de vos informations personnelles et qu'elles se conforment aux exigences légales. Nos fournisseurs de services ne sont pas autorisés à utiliser vos données à leurs propres fins ; ils ne peuvent les traiter qu'à des fins spécifiques et conformément à nos instructions.
5. Vous avez le droit de :
- Être informé de la manière dont vos données sont utilisées
- Accéder à vos données personnelles
- Rectifier les inexactitudes ou les données incomplètes
- Effacer vos données personnelles (dans certaines circonstances)
- Restreindre le traitement de vos données personnelles
- Vous opposer au traitement à des fins de marketing direct
- La portabilité des données (demander vos données dans un format structuré).
- Retirer votre consentement à tout moment
Vous avez le droit de demander une copie des informations personnelles que nous détenons à votre sujet en soumettant une demande écrite, appelée demande d'accès aux données personnelles. Nous nous engageons à répondre dans un délai d'un mois, mais si un délai supplémentaire est nécessaire, nous vous en informerons et vous tiendrons informé.
Si vous estimez que des informations que nous détenons à votre sujet sont incorrectes ou incomplètes, vous avez le droit de demander une correction. Veuillez nous contacter et nous prendrons des mesures raisonnables pour vérifier et mettre à jour les informations si nécessaire.
Vous pouvez retirer votre consentement à ce que nous utilisions vos informations personnelles à tout moment en nous contactant. Cependant, le retrait de votre consentement peut affecter notre capacité à fournir certains produits ou services.
Si nous traitons vos données personnelles sur la base d'un intérêt légitime, vous pouvez nous demander d'arrêter pour des raisons spécifiques à votre situation. Nous nous conformerons, sauf si nous avons une raison légitime impérieuse de continuer à traiter vos données.
6. Prise de décision automatisée et profilage :
Nous utilisons des processus automatisés pour :
- Le marketing personnalisé : affichage de publicités ciblées basées sur l'historique de navigation et d'achat.
- La détection de la fraude : identification des transactions suspectes.
Vous avez le droit de vous désabonner de la prise de décision automatisée ou de demander une intervention humaine.
7. Conservation des données :
Vos données seront conservées pendant la durée de votre contrat, tel que requis pour que nous puissions remplir nos obligations contractuelles. À la fin de tout terme de contrat, nous conservons vos informations pendant une période de 7 ans à des fins d'analyse commerciale.
Dans certaines situations, nous pouvons anonymiser vos données personnelles afin qu'elles ne puissent plus être liées à vous. Cela nous permet d'utiliser les informations à des fins de recherche ou statistiques indéfiniment sans préavis supplémentaire.
Nous visons toujours à minimiser la quantité de données personnelles que nous détenons. Sauf si nous avons reçu une demande spécifique de votre part pour effacer l'une de vos données avant l'expiration de nos périodes de conservation habituelles, nous détruirons/effacerons les données dont la période de conservation a expiré dès que cette période est terminée.
8. Mesures de sécurité :
Nous prenons des mesures raisonnables pour protéger vos données personnelles contre l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures incluent le chiffrement, les serveurs sécurisés et les contrôles d'accès.
Nous avons mis en place des procédures pour gérer toute violation suspectée de données personnelles et nous vous informerons, ainsi que tout organisme de réglementation applicable (y compris l'ICO), d'une violation lorsque nous sommes légalement tenus de le faire.
9. Non-fourniture de données personnelles
Si la loi ou les termes de notre contrat nous obligent à collecter des données personnelles et que vous ne les fournissez pas lorsque cela vous est demandé, il se peut que nous ne puissions pas remplir notre contrat avec vous (par exemple, pour fournir des biens ou des services). Dans de tels cas, il se peut que nous devions annuler un produit ou un service que vous avez chez nous, mais nous vous en informerons si cela s'avère nécessaire.
De plus, nous partageons des informations avec les forces de l'ordre ou en réponse à des demandes légales.
10. Transfert de vos informations personnelles en dehors de l'EEE
L'Espace économique européen (EEE) comprend les États membres de l'UE, ainsi que l'Islande, le Liechtenstein et la Norvège. Si nous transférons vos informations personnelles en dehors de l'EEE, nous sommes tenus de vous en informer.
Nous collaborons avec des tiers soigneusement sélectionnés et dignes de confiance, ne partageant que les informations nécessaires à la prestation de leurs services spécifiques. Ces tiers sont autorisés à utiliser vos informations personnelles uniquement pour nous fournir des services ou des produits.
Dans certains cas, le partage de vos informations avec ces tiers peut impliquer le transfert de vos données personnelles en dehors du Royaume-Uni. Lorsque cela se produit, nous mettons en œuvre des garanties pour nous assurer que vos données bénéficient du même niveau de protection qu'au Royaume-Uni. Par conséquent, le transfert de données n'est effectué que vers des pays ayant une décision d'adéquation confirmant une protection suffisante ou en utilisant des clauses contractuelles types pour maintenir la sécurité des données.
11. Marketing
Nous pouvons utiliser vos informations personnelles pour vous informer sur les produits pertinents et les offres à venir. Nous ne vous enverrons des messages marketing que si nous avons votre consentement ou un intérêt légitime à le faire.
Vous pouvez vous désabonner des messages marketing à tout moment en nous contactant ou en utilisant les liens de désabonnement inclus dans nos communications.
Nous ne partageons pas vos données personnelles avec des tiers à des fins de marketing. Le fait de vous désabonner des messages marketing n'affectera pas les données personnelles que vous avez fournies dans le cadre d'un achat, d'une demande de service ou de toute autre transaction avec nous.
12. Liens vers des tiers (le cas échéant)
Notre site web peut contenir des liens vers des sites web tiers, des plug-ins et des applications. En cliquant sur ces liens ou en activant de telles connexions, des tiers peuvent collecter ou partager vos données. Nous ne supervisons pas ces sites web externes et ne sommes pas responsables de leurs pratiques en matière de confidentialité. Une fois que vous quittez notre site, nous vous recommandons de consulter la politique de confidentialité de chaque site web que vous visitez.
13. Processus de réclamation
Si vous avez des préoccupations concernant la façon dont nous traitons vos données, vous pouvez :
- Nous contacter d'abord – Nous visons à résoudre les problèmes directement. Contactez marlilondon1@marlinewyork.com
- Escalader vers l'ICO – Si le problème n'est pas résolu, vous pouvez déposer une plainte auprès du Bureau du Commissaire à l'information (ICO) : www.ico.org.uk
14. Contactez-nous
Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou la façon dont nous traitons vos données personnelles, veuillez nous contacter à marlilondon1@marlinewyork.com
En utilisant nos services ou en nous fournissant vos données personnelles, vous reconnaissez avoir lu et compris cette politique de confidentialité.
Cette politique sera régulièrement révisée et pourra être mise à jour de temps à autre.