POLITIQUE DE CONFIDENTIALITÉ Derila King Cooling Cover (GLOBALE)

1. POURQUOI LIRE CETTE POLITIQUE DE CONFIDENTIALITÉ ?

En résumé : cette politique explique comment nous traitons vos données personnelles. Elle vous aide à comprendre ce que nous faisons de vos informations et quels sont vos droits en matière de protection de la vie privée.

: SpanOpen Bienvenue ! Cette Politique de confidentialité (« Politique ») explique comment : SpanOpen:Company, opérant sous le nom de : Brand brand and other Household Brands : SpanClose (« Société », « nous » ou « nos ») gère vos données personnelles (« Données personnelles » ou « Données ») lorsque vous :

• visitez nos sites web de vente (« Site web» ) ;

• achetez nos produits ou services (« Produits » ou « Service ») ;

• Sinon, interagissez avec nous (assistance, réseaux sociaux, concours, programmes d'affiliation, etc.).

La présente Politique décrit les données que nous collectons, les raisons pour lesquelles elles sont collectées, la manière dont nous les utilisons et les partageons, la durée pendant laquelle nous les conservons, vos droits et la manière dont nous protégeons vos données. Nous nous engageons à traiter vos données de manière légale, équitable et transparente, conformément :

• au Règlement général sur la protection des données (RGPD) ;

• à la directive 2002/58/CE sur la vie privée et les communications électroniques ;

• au Règlement général sur la protection des données du Royaume-Uni (UK RGPD) ;

• à la loi australienne sur la protection de la vie privée de 1988 et aux principes australiens de protection de la vie privée (APP) ;

• et à toute autre loi applicable en matière de protection des données.

La présente Politique s'applique dans le monde entier et repose sur les principes du RGPD. Il reflète des valeurs de protection des données de haut niveau telles que la légalité, l'équité et la transparence. Les exigences nationales ou régionales spécifiques sont abordées dans les addenda régionaux (pour le Royaume-Uni, l'Australie, les États-Unis, le Canada et d'autres juridictions) situés à la fin de cette Politique.

Si vous n'êtes pas d'accord avec nos pratiques, veuillez vous abstenir d'utiliser le site Web, d'acheter nos biens ou services ou de soumettre vos données de toute autre manière. La présente Politique entre en vigueur à compter de : Date. Nous pouvons mettre à jour cette Politique de temps en temps, et toutes les mises à jour prennent effet dès leur publication. Nous vous encourageons donc à la consulter régulièrement pour rester informé.

2. QUI EST RESPONSABLE DE LA PROTECTION DE VOS DONNÉES PERSONNELLES ?

Nous sommes :Convenity, UAB, votre responsable du traitement des données personnelles

Notre numéro d'entreprise est le : 306178201

Adresse du siège social : Gedimino St. 45-7, LT-44248, Kaunas, Lithuania

Adresse e-mail du service client : support@derila.com

Nous avons désigné un délégué à la protection des données (DPO) chargé de veiller au respect de nos obligations en matière de protection des données. Vous pouvez le contacter directement à l'adresse suivante : dpo@derila.com

3. QUELLES DONNÉES COLLECTONS-NOUS ET À QUELLES FINS ?

En bref : nous ne collectons que les données nécessaires pour fournir nos Produits ou Services et assurer le bon fonctionnement de notre Site Web. Cette section explique les raisons de cette collecte et la manière dont nous utilisons vos données.

Nous collectons uniquement les données dont nous avons réellement besoin et ne les utilisons que pour des raisons légales claires (par exemple, pour traiter votre achat, fournir des services, répondre à vos demandes, garantir le fonctionnement du site Web, etc.). Vous trouverez une liste complète des objectifs, les données que nous collectons, la manière dont nous les utilisons et des informations plus détaillées dans les sous-sections ci-dessous :

Voici également quelques informations importantes que vous devez savoir :

• Base légale : nous ne traiterons vos données que si nous disposons d'une base légale en vertu des lois applicables en matière de protection des données. Les bases légales sur lesquelles nous pouvons nous appuyer sont normalement le contrat, le consentement, l'obligation légale ou l'intérêt légitime.

• Données sensibles : nous ne collectons ni ne traitons intentionnellement de données sensibles (comme votre état de santé, vos convictions religieuses ou vos données biométriques).

• Marketing : nous utilisons vos données à des fins de marketing uniquement si vous y avez clairement consenti ou si nous disposons d'autres bases légales.

• Outils automatisés et IA : nous pouvons utiliser l'IA ou d'autres technologies entièrement ou semi-automatisées pour faciliter la prestation de services (par exemple, les chatbots, ChatGPT, Gemini, etc.), mais nous n'utilisons pas de prise de décision automatisée qui produit des effets juridiques ou similaires importants sur vous au sens de l'art. 22 du RGPD.

• Aucune vente de données : nous ne vendons jamais vos données à qui que ce soit pour une valeur monétaire.

• Données relatives aux enfants : ce site Web n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données personnelles auprès de mineurs sans le consentement approprié. Si nous apprenons que nous avons reçu par inadvertance des données personnelles d'un enfant, nous supprimerons ces informations rapidement.

4. QUELLES SONT LES SOURCES DE VOS DONNÉES ?

En bref : nous obtenons vos données directement auprès de vous, par le biais de votre utilisation de notre Site Web, ou auprès de tiers de confiance et de sources publiques. Ces données nous permettent d'exploiter nos services et de rester en contact avec vous.

Nous pouvons collecter des données auprès des sources suivantes :

• Directement auprès de vous : llorsque vous passez une commande, nous contactez pour une demande d’assistance ou d’information, remplissez un formulaire ou un sondage, ou participez à un concours ou à une campagne promotionnelle.

• Automatiquement par le biais de technologies : lorsque vous visitez ou interagissez avec notre site Web ou d’autres plateformes en ligne, certaines données sont automatiquement collectées, notamment des identifiants et des informations relatives à votre activité. Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience, analyser l’utilisation de nos services et sécuriser nos plateformes.

• De la part de tiers, de fournisseurs et de prestataires de services : lorsque nous recevons des services de fournisseurs tiers, tels que des plateformes d'hébergement, des fournisseurs de logiciels ou des consultants professionnels, nous recevons normalement des données vous concernant directement auprès d'eux.

• De la part de nos partenaires affiliés et de référence : si vous suivez un lien de parrainage ou utilisez un code de réduction partenaire, nous pouvons recevoir des informations susceptibles de contenir vos données personnelles.

• D’autres sociétés du groupe (le cas échéant) : lorsque cela est nécessaire à des fins d’administration interne, de prestation de services ou de développement commercial, nous pouvons recevoir vos données d’autres entités appartenant à notre groupe.

• À partir de sources accessibles au public (le cas échéant) : lorsque cela est approprié et autorisé par la loi, nous pouvons collecter des données personnelles à partir de registres publics (par exemple, registres des sociétés, sites web d'associations professionnelles), de bases de données gouvernementales officielles ou de profils de réseaux sociaux (par exemple, LinkedIn), en particulier dans le contexte de la communication interentreprises (B2B), de la prospection professionnelle ou de la diligence raisonnable.

5. PARTAGEONS-NOUS VOS DONNÉES AVEC DES TIERS ?

En bref : oui, mais uniquement en cas de nécessité et avec de solides garanties, en veillant toujours à ce que votre vie privée soit protégée.

Oui, mais uniquement en cas de nécessité et toujours en respectant votre vie privée.

Nous pouvons partager des données limitées avec des tiers de confiance pour fournir nos services, répondre à des obligations légales ou soutenir les opérations commerciales quotidiennes. Chaque fois que nous le faisons, nous veillons à ce que vos données soient protégées et traitées de manière responsable. Pour cette raison, les parties qui traitent les données pour notre compte agissent en tant que processeurs de données et sont liées contractuellement par des accords de traitement des données (DPA). Ces contrats garantissent qu'ils suivent nos instructions, appliquent des mesures de protection appropriées et n'utilisent pas vos données à leurs propres fins. Nous pouvons partager vos données avec :

• Fournisseurs de services (sous-traitants des données) : nous faisons appel à divers fournisseurs de services pour soutenir nos activités commerciales (par exemple, assistance informatique, hébergement, paiements, analyse, service clientèle, marketing, audit, services juridiques, etc.). Les fournisseurs de services traitent les données uniquement pour notre compte et conformément à nos instructions documentées.

• Sociétés intragroupe (processeurs de données ou responsables conjoints du traitement) : nous pouvons partager vos données avec d'autres entités de notre groupe de sociétés à des fins administratives internes, de services centralisés ou pour fournir des services intégrés.

• Autorités publiques et autres responsables du traitement des données : dans certaines circonstances, vos données peuvent être partagées avec des tiers qui agissent en tant que contrôleurs de données indépendants et déterminent leurs propres objectifs et moyens de traitement, tels que les autorités publiques, les forces de l'ordre, les tribunaux, les assureurs, les agences de services de prévention des fraudes, les prestataires de services indépendants, etc.

• Autres sociétés ou auditeurs : dans le cadre d'une fusion, d'une acquisition, d'une vente d'actifs ou d'une restructuration potentielle ou réelle, nous pouvons divulguer des données limitées à des investisseurs potentiels, à des acheteurs ou à leurs auditeurs et conseillers.

• Autres tiers avec votre consentement : lorsque la loi l'exige, nous ne partagerons vos données avec des tiers que si vous nous avez explicitement donné votre consentement éclairé et librement donné.

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

:SpanOpenIn Short : Nous ne conservons vos données que le temps nécessaire à des fins légales, contractuelles ou liées aux services, puis nous les supprimons ou les rendons anonymes en toute sécurité.

Nous ne conservons vos données que pendant la période nécessaire afin de :

• remplir les finalités pour lesquelles elles ont été collectées,

• vous fournir nos Produits ou Services,

• respecter nos obligations légales, réglementaires ou contractuelles, ou

• résoudre d'éventuels litiges ou faire valoir nos droits.

Les périodes de conservation détaillées pour chaque objectif de traitement des données sont définies dans : LinkOpenSection 3 de cette politique : LinkClose. Une fois la période de conservation applicable expirée, nous supprimerons vos données de manière sécurisée ou les rendrons anonymes de manière irréversible dans un délai raisonnable, conformément aux meilleures pratiques du secteur et aux exigences légales.

7. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS DONNÉES ?

En bref : nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour garantir la sécurité de vos données et prévenir tout accès non autorisé.

Nous nous engageons à protéger vos données et à prendre la sécurité de vos informations très au sérieux. Nous appliquons une combinaison de mesures techniques et organisationnelles pour empêcher l'accès non autorisé, la perte accidentelle, l'utilisation abusive, la modification ou la divulgation des données personnelles. Nos pratiques de sécurité sont basées sur les principes fondamentaux de protection des données et incluent, sans toutefois s'y limiter :

• Collecter des données uniquement à des fins spécifiques et légales,

• Traitement des données de manière équitable et transparente,

• Ne conserver les données que le temps nécessaire,

• Limiter l'accès aux données aux seuls employés autorisés,

• Partage de données avec des tiers uniquement lorsque cela est légalement justifié,

• Fournir une formation régulière à la protection des données à nos employés,

• Réalisation d'audits de sécurité informatique internes et/ou externes,

• En utilisant le chiffrement pour les données sensibles,

• Effectuer régulièrement des sauvegardes de données et un enregistrement des activités,

• Améliorer en continu nos processus de sécurité des données,

• Contrôler régulièrement nos systèmes afin de détecter toute menace ou violation potentielle.

Bien que nous appliquions des mesures de sécurité strictes, aucun système n'est totalement exempt de risques, en particulier lors des transmissions sur Internet. Pour aider à protéger vos données, restez vigilant en ligne et utilisez toujours un mot de passe fort et unique, gardez-le confidentiel, sécurisez vos appareils et soyez prudent lorsque vous partagez des informations, en particulier via des liens suspects. Les incidents de sécurité résultant des actions des utilisateurs (par exemple, le partage d'informations d'identification ou le phishing) peuvent échapper à notre contrôle.

8. VOS DONNÉES SONT-ELLES TRANSFÉRÉES À L'ÉTRANGER ?

En bref : Oui, parfois, mais uniquement en cas de nécessité et toujours avec de solides garanties juridiques pour assurer la protection de vos données.

Oui, mais uniquement en cas de nécessité et toujours en mettant en œuvre de fortes protections.

Nous stockons et traitons principalement vos données au sein de l'Espace économique européen (EEE). Il peut toutefois arriver que certaines de vos données soient transférées à des partenaires de confiance ou à des prestataires de services situés dans des pays en dehors de l'EEE , par exemple, pour l'hébergement cloud, l'assistance technique ou des services spécialisés. Le cas échéant, ces destinataires sont énumérés la section 3 de la présente politique.

Chaque fois que nous transférons vos données en dehors de l'EEE, nous nous assurons qu'elles restent protégées et que vos droits à la vie privée sont respectés. Nous ne transférons jamais vos données de manière imprudente : nous évaluons toujours les risques et prenons les mesures appropriées pour assurer leur sécurité, où qu'elles soient envoyées. Lorsque les données sont transférées en dehors de l'EEE :

• Nous vérifions si le pays dispose d'une « décision d'adéquation » de la Commission européenne, ce qui signifie qu'il offre un niveau de protection des données similaire à celui de l'UE ;

• En l'absence de décision d'adéquation, nous nous appuyons sur les clauses contractuelles types (CCS) approuvées par la Commission européenne. Il s'agit d'accords juridiquement contraignants qui obligent le destinataire à respecter les normes de confidentialité et de sécurité au niveau de l'UE : Clauses contractuelles types LinkOpenEU : LinkClose ;

• Avant d'utiliser les SCC, nous réalisons une évaluation de l'impact du transfert de données, comme l'exigent la décision Schrems II et les directives de l'EDPB, afin de déterminer si des garanties supplémentaires sont nécessaires dans le pays destinataire ;

• Le cas échéant, nous pouvons également appliquer des garanties techniques ou contractuelles supplémentaires, telles que le cryptage, les contrôles d'accès et les droits d'audit.

Si vous souhaitez obtenir plus de détails sur ces transferts, vous pouvez nous contacter en utilisant les coordonnées fournies à la section 11 de la présente Politique.

9. AVONS-NOUS RECOURS À LA PRISE DE DÉCISION AUTOMATISÉE OU AU PROFILAGE ?

:SpanOpenIn Short : Oui, mais nous ne prenons pas de décisions importantes vous concernant uniquement en nous basant sur l'IA. Nous utilisons peut-être des outils intelligents pour soutenir nos services, mais toutes les décisions importantes impliquent de vraies personnes, et pas seulement des programmes.

Oui. Nous pouvons utiliser certains outils basés sur l'intelligence artificielle (IA) et des systèmes entièrement ou partiellement automatisés (par exemple, dans le cadre de l'assistance à la clientèle ou lors d'appels téléphoniques) afin d'améliorer la rapidité et la précision de nos services.

Cependant, nous ne prenons pas de décision automatisée, y compris le profilage, qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative, au sens de l'art. 22 (1) du RGPD. Plus précisément :

• Toute recommandation, réponse ou information générée par des outils d’IA est fournie à titre informatif uniquement et fait l’objet d’un examen et d’une validation par notre personnel humain ;

• Nous n'utilisons pas d'algorithmes ou de systèmes automatisés pour prendre des décisions vous concernant qui produisent des effets juridiques (par exemple, le refus d'un service), sans implication humaine significative ;

• Vous avez le droit de demander une intervention humaine et d'exprimer votre point de vue si vous pensez qu'une décision ou une réponse a été générée par des moyens automatisés qui vous concernent de manière significative, et d'obtenir une explication et une révision d'une telle décision par un membre humain de notre personnel.

10. QUELS SONT VOS DROITS ?

En bref : vous disposez de droits sur vos données personelles, notamment des droits d'accès, de rectification, de suppression et d'opposition. Cette section explique comment vous pouvez les exercer et ce à quoi vous pouvez vous attendre.

Si nous traitons vos données comme indiqué dans la présente Politique, ou si vous pensez que nous le faisons, vous disposez des droits suivants en tant que personne concernée. Ces droits s’appliquent quel que soit le rôle dans lequel nous traitons vos données : client, fournisseur, prestataire ou contact professionnel.

• Droit d'être informé — Vous avez droit à des informations claires et transparentes sur la manière dont nous collectons et utilisons vos données. Cette Politique détaillée vise à garantir que (Art. 12-13 du RGPD) ;

• Droit d'accès — Vous pouvez nous demander si nous traitons vos données et demander une copie des données que nous détenons à votre sujet (Art. 15 du RGPD) ;

• Droit de rectification — Si vos données sont inexactes ou incomplètes, vous pouvez nous demander de les corriger ou de les mettre à jour (Art. 16 du RGPD) ;

• Droit à l'effacement (« Droit à l'oubli ») — Vous pouvez nous demander de supprimer vos données si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, si vous retirez votre consentement (lorsque le traitement était basé sur le consentement), si vous vous y opposez et s'il n'existe aucun motif légitime impérieux, ou si les données ont été traitées illégalement. Remarque : Ce droit est soumis à des restrictions. Par exemple, nous pouvons conserver certaines données si cela est nécessaire à des fins de conformité légale, de résolution de litiges ou à des fins contractuelles (Art. 17 du RGPD) ;

• Droit de restreindre le traitement — Vous pouvez demander que nous limitions temporairement le traitement de vos données dans des situations telles que la contestation de l'exactitude des données ou l'opposition au traitement pendant que nous évaluons nos fondements juridiques (Art. 18 du RGPD) ;

• Droit à la portabilité des données — Lorsque le traitement est basé sur votre consentement ou sur un contrat et effectué par des moyens automatisés, vous pouvez demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine, et nous demander de les transférer à un autre fournisseur (Art. 20 du RGPD) ;

• Droit d'opposition — Vous pouvez vous opposer au traitement sur la base de nos intérêts légitimes ou à des fins de marketing direct. Nous mettrons fin à ce traitement sauf si nous démontrons des motifs légitimes et impérieux (Art. 21 du RGPD) ;

• Droit de retirer votre consentement — Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Cela n'affectera pas la licéité du traitement effectué avant votre retrait (Art. 7 (3) du RGPD) ;

• Droit de déposer une plainte : si vous n'êtes pas satisfait(e) de la manière dont nous traitons vos données, veuillez d'abord nous contacter, nous ferons de notre mieux pour résoudre le problème. Toutefois, vous pouvez également déposer une plainte auprès de l'Inspection nationale lituanienne de la protection des données (https://vdai.lrv.lt/lt/) ou de l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

Veuillez noter que vos droits ne sont pas absolus. Dans certains cas, l'exercice de vos droits peut être limité en vertu des lois applicables en matière de protection des données, par exemple, lorsque l'exécution de votre demande porterait atteinte aux droits et libertés d'autres personnes, ou lorsque nous sommes légalement tenus de conserver certaines données à caractère personnel (par exemple, à des fins de conformité, de réclamations juridiques ou de réglementation).

11. COMMENT EXERCER VOS DROITS OU NOUS CONTACTER ?

Si vous avez des questions générales concernant cette Politique, la manière dont nous traitons les données, une réclamation ou si vous souhaitez exercer l'un de vos droits en tant que personne concernée, vous pouvez nous contacter par e-mail à l'adresse suivante : email.

Pour nous aider à traiter efficacement votre demande, veuillez :

• exprimer clairement votre question ou votre plainte,

• préciser quel droit de la personne concernée vous souhaitez exercer (le cas échéant),

• fournir suffisamment d'informations pour vous identifier (nous pourrons vous demander une preuve d'identité ou effectuer une procédure de vérification), et

• iinclure tout détail pertinent qui nous permettra de répondre rapidement.

Vous pouvez également autoriser quelqu'un à agir en votre nom. Dans ce cas, veuillez vous assurer que votre personne autorisée nous fournit une autorisation écrite et signée confirmant qu'elle est autorisée à agir pour vous. Nous pouvons refuser une demande si aucune preuve d'autorisation suffisante n'est fournie.

Nous nous efforçons de répondre sans retard excessif et dans un délai d'un mois à compter de la réception de votre demande. Si votre demande est particulièrement complexe ou si elle concerne plusieurs questions, nous pouvons prolonger ce délai d'un mois supplémentaire, auquel cas nous vous en informerons à l'avance et vous expliquerons la raison du retard.

12. ANNEXES RÉGIONALES

La présente Annexe vient compléter notre Politique de confidentialité globale et s'applique lorsque vos données personnelles sont soumises aux lois du pays ou de la région où vous résidez, ou lorsque nos activités de traitement sont spécifiquement ciblées. Ces conditions régionales complètent la Politique de confidentialité globale et ne priment que lorsque la législation locale applicable l'exige.

ROYAUME-UNI (RU)

Si vous résidez au Royaume-Uni ou si notre traitement concerne des personnes au Royaume-Uni, le traitement de vos données personnelles est soumis au UK General Data Protection Regulation (UK GDPR) et au Data Protection Act 2018.

Vos droits en vertu de la loi britannique sur la protection des données :

• Droit à l'information (Article 13-14 UK GDPR) : recevoir des informations claires sur la manière dont nous collectons et utilisons vos données personnelles ;

• Droit d'accès (Article 15 UK GDPR) : demander une copie des données personnelles que nous détenons à votre sujet ;

• Droit de rectification (Article 16 UK GDPR) : faire rectifier des données personnelles inexactes ou incomplètes ;

• Droit à l'effacement (Article 17 UK GDPR) : demander l'effacement de vos données personnelles dans certaines circonstances ;

• Droit à la limitation du traitement (Article 18 UK GDPR) : limiter la façon dont nous utilisons vos données personnelles dans des situations spécifiques ;

• Droit à la portabilité des données (Article 20 UK GDPR) : recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine ;

• Droit d'opposition (Article 21 UK GDPR) : vous opposer au traitement basé sur nos intérêts légitimes ou pour le marketing direct ;

• Droit de ne pas faire l'objet d'une prise de décision uniquement automatisée, y compris le profilage (Article 22 UK GDPR) : lorsque ces décisions ont des effets juridiques ou des effets significatifs similaires.

Transferts internationaux de données depuis le Royaume-Uni :

Si nous transférons vos données personnelles en dehors du Royaume-Uni (par exemple, vers l'EEE, les États-Unis ou d'autres pays), nous veillons à ce que des garanties adéquates soient mises en place, notamment :

• Un règlement d'adéquation publié par le gouvernement britannique ; ou

• L'accord international de transfert de données (IDTA) du Royaume-Uni ou l'addendum britannique aux clauses contractuelles types (SCC) de l'UE, ainsi que les garanties techniques et contractuelles appropriées.

Autorité de contrôle :

Si vous avez des inquiétudes quant à la manière dont nous traitons vos données personnelles, vous pouvez déposer une plainte auprès de l'autorité de surveillance britannique : Bureau du commissaire à l'information (ICO), site web : https://ico.org.uk.

Australie

Si vous résidez en Australie ou si notre traitement concerne des personnes australiennes, le traitement de vos données personnelles est soumis à la Loi sur la protection de la vie privée de 1988 (Cth) et aux Principes de confidentialité australiens (APP).

Vos droits en vertu de la loi australienne sur la protection de la vie privée :

• Droit d'accès (APP 12) : demander une copie des informations personnelles que nous détenons à votre sujet ;

• Droit de rectification (APP 13) : demander la rectification de vos données personnelles si elles sont inexactes, incomplètes ou obsolètes ;

• Droit de déposer une plainte : si vous estimez que nous n'avons pas respecté votre vie privée dans le cadre des APP, vous pouvez déposer une plainte formelle.

• Droit d'interagir de manière anonyme ou sous un pseudonyme (APP 2) — vous pouvez choisir de ne pas vous identifier, lorsque cela est légal et réalisable (par exemple, pour des demandes générales).

Marketing direct et désinscription :

Nous appliquons les mêmes principes de marketing direct décrits dans : LinkOpenSection 3 de cette politique : LinkClose, en totale conformité avec APP 7 et le Spam Act 2003. Nous n'envoyons des communications de marketing direct que conformément à ces lois. Chaque message électronique nous identifie et inclut une option de désabonnement fonctionnelle. Si vous vous désabonnez, nous cesserons de vous envoyer des informations commerciales.

Transferts internationaux de données depuis l'Australie :

Nous pouvons divulguer vos informations personnelles à des destinataires situés en dehors de l'Australie (par exemple, dans l'UE, aux États-Unis ou dans d'autres pays). Avant de le faire, nous prenons des mesures raisonnables pour nous assurer que les destinataires étrangers ne violent pas les APP. Ces étapes peuvent inclure :

• La conclusion d'accords contractuels contraignants ;

• La réalisation de contrôles de diligence raisonnable en matière de protection de la vie privée et de la sécurité ;

• La mise en place de garanties techniques telles que le chiffrement et le contrôle d'accès.

Autorité de contrôle :

Si une violation de données est susceptible d'entraîner de graves dommages, nous en informerons rapidement le Bureau du commissaire australien à l'information (OAIC) et les personnes concernées. De plus, si vous n'êtes pas satisfait de notre réponse à un problème de confidentialité, vous pouvez contacter l'OAIC, website : https://www.oaic.gov.au.

Canada

Si vous résidez au Canada ou si notre traitement concerne des personnes canadiennes, vos données personnelles sont soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à d’autres lois sur la vie privée applicables.

Vos droits en vertu des lois canadiennes sur la protection de la vie privée :

• Droit de connaître/d'accès - Demandez l'accès aux informations personnelles que nous détenons à votre sujet et aux détails sur la façon dont nous les utilisons et les partageons.

• Droit de rectification : demander la rectification de données personnelles inexactes ;

• Retirer votre consentement - Retirez votre consentement à ce que nous utilisions ou divulguions vos informations personnelles à tout moment, sauf lorsque le traitement est requis par la loi ou nécessaire pour fournir les services demandés.

• Droit à la portabilité des données (Loi 25) — Recevez une copie de vos informations personnelles dans un format structuré et couramment utilisé ou transférez-les à une autre organisation lorsque cela est techniquement possible ;

• Droit de déposer une plainte - Déposez une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou, si vous résidez au Québec, auprès de la Commission d'accès à l'information du Québec (CAI), si vous estimez que vos droits ont été violés.

Messages électroniques commerciaux (CASL) :

Nous appliquons les mêmes principes de marketing direct décrits dans : LinkOpenSection 3 de cette politique : LinkClose, en totale conformité avec la législation canadienne anti-pourriel (CASL). Nous obtenons un consentement exprès (ou nous nous appuyons sur un consentement implicite autorisé), identifions notre activité dans chaque message, incluons un mécanisme de désabonnement fonctionnel et conservons des enregistrements de consentement. Vous pouvez retirer votre consentement ou vous désabonner à tout moment.

Transferts internationaux de données à partir du Canada :

Vos données personnelles peuvent être transférées hors du Canada (par exemple, vers l'UE, les États-Unis ou d'autres pays) à des fins de traitement. Nous prenons des mesures contractuelles, organisationnelles et techniques pour nous assurer que ces transferts offrent un niveau de protection adéquat conformément à la législation canadienne ou peuvent être soumis à des lois d'accès étrangères.

Autorité de contrôle :

Si vous n'êtes pas satisfait de notre réponse à un problème de confidentialité, vous pouvez contacter : Commissariat à la protection de la vie privée du Canada (CPVP), site web : https://www.priv.gc.ca. Pour les résidents du Québec, vous pouvez également contacter la Commission d'accès à l'information (CAI) à l'adresse suivante : Link2.

ÉTATS-UNIS (USA)

Si vous résidez aux États-Unis ou si notre traitement concerne des personnes américaines, vos données personnelles peuvent être soumises aux lois étatiques sur la vie privée, notamment : le California Consumer Privacy Act (CCPA/CPRA), le Virginia Consumer Data Protection Act (VCDPA), le Colorado Privacy Act (CPA), le Connecticut Data Privacy Act (CTDPA) et le Utah Consumer Privacy Act (UCPA).

Vos droits en vertu des États-Unis Lois sur la confidentialité des États (qui peuvent varier d'un État à l'autre) :

• Droit de savoir/d'accès : demander des informations sur les catégories et les éléments spécifiques de vos données personnelles que nous collectons, utilisons, divulguons, vendons ou partageons ;

• Droit à l'effacement : demander l'effacement des données personnelles que nous détenons à votre sujet, sous réserve de certaines exceptions ;

• Droit de rectification : demander la rectification de données personnelles inexactes ;

• Droit de refus (opt-out) : refuser :

  • - la vente ou le partage de données personnelles ;

  • - l'utilisation des données personnelles à des fins de publicité ciblée ;

  • - le profilage ayant des effets juridiques ou similaires significatifs ;

• Droit à la portabilité des données : recevoir une copie de vos données personnelles dans un format portable ;

• Droit de limiter l'utilisation de données personnelles sensibles (ACPR uniquement) : demander des restrictions sur la manière dont nous utilisons les informations sensibles (par exemple, géolocalisation précise, données sur la santé, données financières).

Transferts internationaux de données à partir des États-Unis :

Si nous transférons vos données à caractère personnel en dehors des États-Unis (par exemple, vers l'UE, le Royaume-Uni ou d'autres juridictions), nous appliquons des garanties contractuelles, organisationnelles et techniques onçues pour assurer que les données transférées bénéficient d’une protection adéquate, conformément aux lois étatiques américaines applicables.

Refuser la vente ou le partage de mes informations personnelles :

Si vous souhaitez vous opposer à la vente ou au partage de vos données personnelles, veuillez cliquer sur le lien « Ne pas vendre ni partager mes informations personnelles » disponible en bas de page de notre site Web.

Mécanismes universels de désinscription (opt-out) :

Lorsque cela est requis (par ex. CPRA, CPA, CTDPA), nous respectons les signaux Global Privacy Control (GPC) et autres mécanismes universels de désinscription reconnus.

Autorités de contrôle :

Si vous avez des préoccupations concernant la manière dont nous traitons vos données personnelles, vous pouvez contacter le procureur général de votre État. Pour les résidents californiens, plus d’informations sont disponibles ici : https://oag.ca.gov/privacy/ccpa.

FIN DE LA POLITIQUE