Politique de confidentialité

 

 

1. Qui sommes-nous et que faisons-nous ?

 

Qui sommes-nous ?

Nous sommes Toolstream Limited ("[Toolstream]", "nous", "notre"). Nous sommes une société à responsabilité limitée enregistrée en Angleterre et au Pays de Galles sous le numéro 04281144 et notre siège social est situé à Boundary Way, Lufton Trading Estate, Yeovil, Somerset, BA22 8HZ, Royaume-Uni. Nous sommes enregistrés auprès de l'autorité de contrôle britannique, l'Information Commissioner's Office ("ICO"), en ce qui concerne notre traitement des données personnelles sous le numéro d'enregistrement Z6997184.

 

Nous sommes également une société à responsabilité limitée, enregistrée aux Pays-Bas sous le numéro 741960065 et dont le siège social est situé à Hogeweg 39, 5301 LJ Zaltbommel, Pays-Bas.

 

Que faisons-nous ?

 

Notre activité consiste à fournir des outils électriques, des outils à main et des vêtements de travail aux plus grands détaillants du monde et aux points de vente indépendants les plus prospères du Royaume-Uni.  Nous et nos affiliés, filiales et entités apparentées nous engageons à protéger la confidentialité et la sécurité des données personnelles que nous traitons à votre sujet.

 

Contrôleur

 

Sauf avis contraire de notre part, nous sommes le responsable du traitement des données à caractère personnel que nous traitons à votre sujet. Cela signifie que nous décidons des données personnelles à collecter et de la manière de les traiter.

 

2. Objectif de cette politique de confidentialité

 

L'objectif de cette politique de confidentialité est d'expliquer quelles données personnelles nous collectons à votre sujet et comment nous les traitons. Cet avis de confidentialité explique également vos droits, veuillez donc le lire attentivement. Si vous avez des questions, vous pouvez nous contacter en utilisant les informations fournies ci-dessous dans la section "Comment nous contacter".

 

3. À qui s'applique la présente politique de confidentialité ?

 

La présente politique de confidentialité s'applique à vous si vous :

1. Visitez l'un de nos sites web
2. Achetez des biens ou des services auprès de nous
3. Demandez des informations sur nos produits et/ou services
4. Enregistrez un produit pour bénéficier de la garantie
5. Soumettez un avis sur un produit
6. Vous inscrivez pour recevoir des newsletters et/ou d'autres communications promotionnelles de notre part
7. Participez à un concours ou tirage au sort 

 

 4. Qu'est-ce que les données personnelles ?

 

On entend par "données personnelles" toute information à partir de laquelle une personne peut être identifiée directement ou indirectement. Par exemple, vous pouvez être identifié par votre nom ou par un identifiant en ligne.

 

Nous ne collectons pas de Catégories Spéciales de Données Personnelles à propos de vous (cela inclus les détails de race et d’ethnicité, de religion ou croyances philosophiques, de vie sexuelle, d’orientation sexuelle, d’opinions politiques, d’appartenance syndicale, d’informations relatives à votre santé ou génétiques ou biométriques). Cela s’applique également pour toutes données relatives aux actes criminels et condamnations.

 

5. Quelles sont les données personnelles que nous collectons ?

 

Le type de données personnelles que nous recueillons à votre sujet dépend de notre relation avec vous. Pour connaître le type de données personnelles que nous collectons, consultez le tableau ci-dessous dans la section intitulée "Finalités, bases légales et type de données".

 

6. Comment recueillons-nous vos données personnelles ?

 

Nous recueillons la plupart des données personnelles directement auprès de vous, en personne, par téléphone, par SMS ou par courrier électronique, ainsi que par l'intermédiaire de notre site web.

 

Cependant, nous pouvons également collecter vos données personnelles auprès de tiers tels que :

• Des entreprises réputées qui fournissent des listes de contacts pour la génération de prospects
• Les autres personnes auxquelles vous avez donné votre consentement
• Des sources accessibles au public, telles que les plateformes de réseaux sociaux.

 

7. Finalités, bases légales et type de données

 

Nous utilisons vos données personnelles uniquement lorsque la loi nous le permet. Généralement, nous utiliserons vos données personnelles dans les circonstances suivantes :

 

Type de données

• Les données d'identité comprennent le prénom, le nom de famille, le nom d'utilisateur ou un identifiant similaire, la tranche d'âge et le titre.
• Les données de contact comprennent l'adresse du domicile, l'adresse électronique et les numéros de téléphone.
• Les données financières comprennent les informations relatives aux comptes bancaires et aux cartes de paiement.
• Les données de transaction comprennent les détails des paiements effectués en votre faveur et par vous, ainsi que d'autres détails sur les produits et services que vous avez achetés auprès de nous.
• Les données techniques comprennent l'adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et la localisation, les types et versions des plug-ins du navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
• Les données de profil comprennent votre nom d'utilisateur et votre mot de passe, vos intérêts, vos préférences, vos commentaires et vos réponses aux enquêtes.
• Les données d'utilisation comprennent des informations sur la façon dont vous utilisez notre site web, nos produits et nos services.
• Les données de marketing et de communication comprennent vos préférences en matière de réception de marketing de notre part et de la part de nos tiers, ainsi que vos préférences en matière de communication.

 

 

Lorsque des données personnelles sont traitées parce qu'elles sont nécessaires à l'exécution d'un contrat auquel vous êtes partie, nous ne serons pas en mesure de fournir nos services sans les informations requises.

 

 8. Marketing

 

Nous vous proposerons des choix concernant certaines utilisations de vos données personnelles, notamment en matière de marketing et de publicité. Nous avons mis en place les mécanismes de contrôle des données personnelles suivants :

 

Offres promotionnelles de notre part

 

Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que nous pensons que vous voulez ou avez besoin, ou de ce qui peut vous intéresser. C'est ainsi que nous décidons quels produits, services et offres peuvent être pertinents pour vous (c'est ce que nous appelons le marketing).

Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations ou acheté des biens, ou si vous nous avez fourni vos coordonnées lorsque vous avez participé à un concours ou vous êtes inscrit à une promotion et, dans chaque cas, vous n'avez pas refusé de recevoir ces communications marketing.

 

Refus de participation

 

Vous pouvez nous demander de cesser de vous envoyer des messages marketing à tout moment en vous connectant à votre compte en ligne sur le site web et en cochant ou décochant les cases appropriées pour ajuster vos préférences marketing ou en suivant les liens d'exclusion figurant sur tout message marketing qui vous est envoyé ou en nous contactant à tout moment. Si vous choisissez de ne pas recevoir ces messages marketing, cela ne s'appliquera pas aux données personnelles qui nous sont fournies à la suite de l'enregistrement de la garantie ou d'autres transactions.

 

Marketing de tiers

Nous obtiendrons votre consentement explicite avant de partager vos données personnelles avec toute société tierce à Toolstream Limited à des fins de marketing.

 

9. Durée de conservation des données

 

Nous conserverons vos données personnelles aussi longtemps que nécessaire pour vous fournir nos services et pendant une période raisonnable par la suite pour nous permettre de respecter nos obligations contractuelles et légales et de traiter les plaintes et les réclamations.

 

À la fin de la période de conservation, vos données personnelles seront supprimées en toute sécurité ou rendues anonymes. Nous pouvons également utiliser et partager des données agrégées, telles que des données statistiques ou démographiques, à quelque fin que ce soit. Les données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles au sens de la loi car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons regrouper vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonction spécifique du site web. Toutefois, si nous combinons ou connectons des données agrégées avec vos données personnelles de sorte qu'elles puissent directement ou indirectement vous identifier, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.

 

10. Partage de vos données personnelles

 

Nous pouvons être amenés à partager vos données personnelles avec les parties mentionnées ci-dessous aux fins indiquées dans le tableau de la section 7 ci-dessus.

• Autres sociétés du groupe Toolstream Limited agissant en tant que responsables conjoints du traitement ou sous-traitants et qui sont basées au Royaume-Uni et fournissent des services informatiques et d'administration de systèmes et entreprennent des rapports sur le leadership.
• Prestataires de services basés au Royaume-Uni, en Europe et aux États-Unis d'Amérique qui fournissent des services informatiques et d'administration de systèmes.
• Conseillers professionnels, y compris avocats, banquiers, auditeurs et assureurs, basés au Royaume-Uni, qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.
• Centre des impôts HM Revenue & Customs, les régulateurs et autres autorités basées au Royaume-Uni qui exigent dans certaines circonstances la notification des activités de traitement.
• Fournisseurs de paiement situés en Europe qui fournissent des moyens de paiement et services d’administration associés.
• Services de marketing automatisé, basés en Europe, qui fournissent des services de marketing et de marketing postal, par courrier électronique et par sms. 
• Prestataires de services basés en Europe et aux États-Unis d'Amérique qui fournissent des services d'expédition pour les biens achetés chez nous.
• Prestataires de services basés en Europe et au Japon qui fournissent des services de traduction.
• Tiers à qui nous pourrions choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Nous pouvons également chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement relatif à notre entreprise s’effectue, les nouveaux propriétaires peuvent utiliser vos données personnelles de la même manière qu’énoncé dans cette politique de confidentialité.

 

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettons de traiter vos données personnelles qu'à des fins déterminées et conformément à nos instructions.

 

11. Transferts internationaux

 

Certains de nos tiers externes engagés sont basés en dehors de l'Espace économique européen (EEE), par conséquent leur traitement de vos données personnelles impliquera un transfert de données en dehors de l'EEE.

 

Chaque fois que nous transférons vos données personnelles hors de l'EEE, nous assurons un niveau de protection essentiellement équivalent à celui garanti au Royaume-Uni et dans l'UE.

 

Pour ce faire, nous veillons à ce que :

• Vos données personnelles sont uniquement traitées dans un pays dont le Secrétaire d'État ou la Commission européenne a confirmé qu'il dispose d'un niveau de protection adéquat (un règlement d'adéquation), ou
• Nous concluons des clauses administratives particulières (CCAP) avec les organisations destinataires et adoptons des mesures supplémentaires, le cas échéant, et incluons l'addendum sur le transfert de données au Royaume-Uni.   (Une copie des CCAP peut être consultée ici Cahier des Clauses Administratives Particulières (CCAP)). (Une copie de L'AITD est disponible ici accord-international-transfert-données.pdf (ico.org.uk)).

 

12. Vos droits et comment porter plainte

 

Vous disposez de certains droits en ce qui concerne le traitement de vos données personnelles, notamment :

 

• Droit d'être informé

Vous avez le droit de savoir quelles données personnelles nous collectons à votre sujet, comment nous les utilisons, dans quel but et conformément à quelle base légale, avec qui nous les partageons et combien de temps nous les conservons. Nous utilisons notre politique de confidentialité pour l'expliquer.

 

• Droit d'accès (communément appelé "demande d'accès à un sujet")

Vous avez le droit de recevoir une copie des données personnelles que nous détenons à votre sujet.

 

• Droit de rectification

Vous avez le droit de faire corriger toute information incomplète ou inexacte que nous détenons à votre sujet.

 

• Droit à l'effacement (communément appelé droit à l'oubli)

Vous avez le droit de nous demander de supprimer vos données personnelles.

 

• Droit d'opposition au traitement

Vous avez le droit de vous opposer à ce que nous traitions vos données personnelles. Si vous vous opposez à ce que nous utilisions vos données personnelles à des fins de marketing, nous cesserons de vous envoyer du matériel de marketing.

 

• Droit de restreindre le traitement

Vous avez le droit de restreindre notre utilisation de vos données personnelles.

 

• Droit à la portabilité

Vous avez le droit de nous demander de transférer vos données personnelles à une autre partie.

 

• Prise de décision automatisée Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative. Nous n'avons pas recours à la prise de décision automatisée. 

 

• Droit de retrait du consentement

Si vous avez donné votre consentement pour que nous traitions vos données personnelles dans un but spécifique, vous avez le droit de retirer votre consentement à tout moment. Si vous retirez votre consentement, nous ne traiterons plus vos informations aux fins pour lesquelles vous avez donné votre accord initial, à moins que la loi ne nous y autorise.

 

• Droit de déposer une plainte

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente si vous êtes préoccupé par la manière dont nous traitons vos données personnelles. L'autorité de contrôle au Royaume-Uni est l'Information Commissioner's Office (bureau du commissaire à l'information), qui peut être contacté en ligne à l'adresse suivante :

Contact us | ICO

Ou par téléphone au 0303 123 1113

 

Pour les autorités de contrôle des autres pays de l'UE, voir le lien ci-dessous :

https://edpb.europa.eu/about-edpb/about-edpb/members_en

 

Comment exercer vos droits

En règle générale, vous n'aurez pas à payer de frais pour exercer l'un des droits susmentionnés. Toutefois, nous pouvons facturer une redevance raisonnable si votre demande est manifestement infondée ou excessive. Dans ce cas, nous pouvons également refuser de donner suite à la demande.

 

Si vous souhaitez exercer vos droits, vous pouvez nous contacter en utilisant les coordonnées indiquées ci-dessous dans la section intitulée "Comment nous contacter et contacter notre délégué à la protection des données". Il se peut que nous devions vous demander des informations spécifiques pour confirmer votre identité avant de pouvoir traiter votre demande. Dès réception de ce document, nous traiterons votre demande dans les plus brefs délais et dans un délai d'un mois. Dans certains cas, comme pour les demandes complexes, il se peut que nous ayons besoin de plus de temps et, si c'est le cas, nous vous tiendrons au courant. 

 

13. Confidentialité des enfants

 

Nous ne proposons pas nos produits et services aux enfants et nous ne collectons pas sciemment les données personnelles des enfants sans le consentement des parents, sauf si la loi l'autorise. Si vous êtes un enfant, vous devez avoir l'autorisation de vos parents pour utiliser nos services. Si vous apprenez qu'un enfant nous a fourni ses données personnelles sans le consentement de ses parents, vous pouvez nous contacter, comme décrit ci-dessous, et le cas échéant, nous les supprimerons de manière sécurisée et permanente, conformément à la loi applicable.

 

14.5. Comment nous contacter et contacter notre délégué à la protection des données

 

Si vous souhaitez nous contacter au sujet de la présente politique de confidentialité ou si vous souhaitez exercer l'un de vos droits décrits ci-dessus, veuillez nous contacter comme suit :

Toolstream Limited

Boundary Way

Lufton Trading Estate

Yeovil

Somerset

BA22 8HZ, Royaume-Uni

dataprivacy@toolstream.com

 

Nous avons également nommé un délégué à la protection des données ("DPD"). Notre DPD est Evalian Limited et peut être contacté comme suit :

Evalian Limited

West Lodge

Leylands Business Park

Colden Common

Hampshire

SO21 1TH

Royaume-Uni

 

Téléphone : +44 (0)333 050 0111

Site web : www.evalian.co.uk

 

Veuillez indiquer dans vos communications "à l'attention du délégué à la protection des données / FAO the Data Protection Officer".

 

15. Notre représentant auprès de l'UE

 

https://www.datarep.com/data-request/

 

Nous sommes basés en dehors de l'Union Européenne (UE) et, en vertu du Règlement Général sur la Protection des Données (RGPD) de l'UE, nous sommes tenus de nommer un représentant de l'UE. L'objectif d'un représentant de l'UE est de permettre aux citoyens de l'UE de nous contacter facilement s'ils souhaitent exercer leurs droits ou déposer une plainte ou une demande concernant la manière dont nous traitons leurs données personnelles. Il s'agit également d'un point de contact pour les autorités de contrôle situées dans l'UE.

 

Notre représentant pour l'UE est DataRep qui peut être contacté comme suit :

DataRep

Cuserstraat 93,

Floor 2 and 3,

Amsterdam,

1081 CN, Pays-Bas

 

REMARQUE : lorsque vous utilisez l'adresse postale, il est ESSENTIEL que vous marquiez vos lettres pour "DataRep" (sujets de l'UE), sinon votre demande risque de ne pas parvenir à DataRep. 

 

 16. Modifications de la présente politique de confidentialité

 

Nous pouvons mettre à jour la présente politique (et toute autre politique de confidentialité complémentaire) de temps à autre, comme indiqué ci-dessous. Nous notifierons les changements lorsque la loi applicable l'exige

 

Dernière modification le 14. septembre 2023

 

Vous pouvez trouver les versions précédentes de cette politique ici [hyperlink]