Cette politique de confidentialité explique comment myneedoh.com (le « Site », « nous », « notre » ou « notre ») collecte, utilise, stocke et partage des données personnelles lorsque les visiteurs naviguent sur le site Web, passent des commandes, contactent l'entreprise ou interagissent de toute autre manière avec le site.
Ce projet est basé sur le contenu public actuellement visible de myneedoh.com, qui se présente comme une boutique en ligne de jouets sensoriels NeeDoh® et déclare fonctionner en tant que détaillant autorisé de ces produits.[cite:1]
1. À qui s’applique cette politique
Cette politique de confidentialité s'applique aux données personnelles collectées via :
- Navigation sur le site.
- Achat de produits via le Site.
- Contacter l'entreprise par e-mail, formulaires ou autres canaux mis à disposition sur le Site.
- S'abonner à des newsletters ou à des messages marketing, si ces fonctionnalités sont proposées.
- Interagir avec des outils d'analyse, de publicité ou des outils tiers intégrés utilisés sur le Site.
2. Données collectées
Selon la manière dont une personne utilise le Site, les catégories de données personnelles suivantes peuvent être collectées :
Informations fournies directement
- Nom complet.
- Adresse de facturation et adresse de livraison.
- Adresse email.
- Numéro de téléphone.
- Détails de la commande, y compris les produits achetés et les préférences de livraison.
- Toute information soumise dans les formulaires de contact, les demandes d’assistance client, les avis ou autres messages.
Informations collectées automatiquement
- Adresse IP.
- Type et version du navigateur.
- Identifiants de l'appareil.
- Système d'exploitation.
- Site Web ou source de référence.
- Pages consultées, temps passé sur les pages, clics et autres données d'utilisation.
- Emplacement approximatif dérivé de l'adresse IP.
- Identifiants de cookies et données de suivi similaires.
Données de paiement
Les détails de la carte de paiement doivent être collectés et traités par le processeur de paiement concerné plutôt que stockés directement par le Site, sauf dans la mesure requise pour la confirmation de la transaction, la prévention de la fraude ou la conformité légale. Si le traitement des paiements est assuré par un tiers tel que Stripe, PayPal, WooCommerce Payments ou un autre fournisseur, l'avis de confidentialité de ce fournisseur doit également s'appliquer.
3. Comment les données sont utilisées
Les données personnelles peuvent être utilisées aux fins suivantes :
- Pour exploiter, entretenir et sécuriser le Site.
- Traiter et exécuter les commandes, y compris le traitement des paiements, l'expédition et les notifications aux clients.
- Pour répondre aux demandes de renseignements, aux plaintes, aux retours, aux demandes de remboursement et aux problèmes de support client.
- Pour améliorer le site, la sélection de produits, la convivialité et l'expérience client.
- Pour envoyer des communications liées au service telles que des confirmations de commande, des mises à jour d'expédition et des avis de compte.
- Pour envoyer des e-mails marketing ou des messages promotionnels lorsque la loi le permet ou lorsque le consentement a été obtenu.
- Pour détecter une fraude, une utilisation abusive ou une activité illégale.
- Pour respecter les obligations légales, fiscales, comptables et réglementaires.
4. Bases juridiques en vertu du RGPD britannique
Si l'entreprise cible ou sert des particuliers au Royaume-Uni, les données personnelles sont traitées sur une ou plusieurs des bases juridiques suivantes :
- Contrat : traitement nécessaire pour accepter et exécuter les commandes ou répondre aux demandes précontractuelles.
- Intérêts légitimes : exploiter et améliorer le Site, prévenir la fraude, sécuriser les systèmes et gérer les opérations commerciales ordinaires, à condition que ces intérêts ne soient pas supplantés par les droits en matière de protection des données.
- Obligation légale : conserver des dossiers à des fins fiscales, comptables, de droit de la consommation ou de conformité réglementaire.
- Consentement : envoi de certaines communications marketing, placement de cookies non essentiels ou traitement de données dans les cas où le consentement est requis.
Si l'entreprise dessert également des clients dans l'Espace économique européen, des bases juridiques similaires peuvent s'appliquer en vertu du RGPD de l'UE.
5. Cookies et technologies similaires
Le Site peut utiliser des cookies, des pixels, des balises, du stockage local et des technologies similaires pour :
- Mémorisez les préférences de l'utilisateur et le contenu du panier.
- Activez les fonctions de paiement et de compte.
- Mesurez le trafic et le comportement des visiteurs.
- Améliorez les performances et diagnostiquez les problèmes techniques.
- Personnalisez le contenu ou les promotions.
- Prend en charge la publicité ou le remarketing via des plateformes tierces.
Lorsque la loi applicable l'exige, les cookies non essentiels ne doivent être placés qu'après qu'un consentement valide ait été obtenu via une bannière de cookies ou un outil de gestion du consentement. Le Site doit clairement identifier les catégories de cookies utilisés, leurs finalités et les tiers qui les placent.
6. Partage de données personnelles
Les données personnelles ne peuvent être partagées que lorsque cela est raisonnablement nécessaire, notamment avec :
- Processeurs de paiement.
- Fournisseurs d'expédition, de messagerie et de traitement des commandes.
- Fournisseurs de plateformes de commerce électronique et sociétés d’hébergement.
- Fournisseurs de services informatiques, d’analyse, de sécurité et de prévention de la fraude.
- Plateformes de marketing par e-mail et de communication client.
- Conseillers professionnels tels que comptables, auditeurs, assureurs ou avocats.
- Autorités publiques, régulateurs, forces de l'ordre ou tribunaux lorsque la divulgation est légalement requise.
- Un acheteur, un investisseur ou un successeur dans le cadre d’une fusion, d’une acquisition, d’un financement ou d’une vente d’actifs commerciaux.
Les données personnelles ne doivent pas être vendues au sens ordinaire du terme, à moins que la politique n'indique explicitement que cela se produit et fournisse les droits de non-participation légalement requis.
7. Virements internationaux
Si les données personnelles sont transférées en dehors du Royaume-Uni ou de l’EEE, des mesures de protection raisonnables doivent être utilisées lorsque la loi l’exige. Il peut s'agir de réglementations d'adéquation, de l'accord international de transfert de données du Royaume-Uni, de l'addendum britannique aux clauses contractuelles types de l'UE ou d'autres mécanismes de transfert approuvés.
8. Conservation des données
Les données personnelles ne doivent être conservées que pendant la durée raisonnablement nécessaire aux fins décrites dans la présente politique de confidentialité, notamment pour :
- Terminez les transactions et exécutez les commandes.
- Assurer le support client.
- Tenir les dossiers commerciaux et financiers.
- Résoudre les litiges.
- Faire respecter les droits contractuels.
- Respecter les obligations fiscales, comptables et légales.
Les durées de conservation peuvent différer selon le type de données et la finalité pour laquelle elles ont été collectées.
9. Sécurité des données
Des mesures techniques et organisationnelles raisonnables doivent être utilisées pour protéger les données personnelles contre tout accès non autorisé, perte, utilisation abusive, altération ou divulgation. Ces mesures peuvent inclure HTTPS, un accès administratif restreint, des mots de passe forts, des mises à jour logicielles, un traitement des paiements sécurisé et des contrôles d'accès.
Aucun site Web ou méthode de transmission n’est entièrement sécurisé, une sécurité absolue ne peut donc être garantie.
10. Vie privée des enfants
Le Site commercialise des jouets décrits comme adaptés aux enfants et aux adultes, y compris des produits présentés comme sûrs pour les enfants de 3 ans et plus.[cite:1][cite:2] Les données personnelles, cependant, doivent généralement être collectées auprès des parents, tuteurs ou acheteurs adultes plutôt que sciemment auprès de jeunes enfants.[cite:1][cite:2]
Si l'entreprise se rend compte que des données personnelles ont été collectées directement auprès d'un enfant en violation de la loi applicable, ces données doivent être supprimées ou traitées d'une autre manière conformément aux exigences légales.
11. Droits des utilisateurs
En fonction de la localisation de l’utilisateur, les individus peuvent avoir le droit de :
- Demander l’accès à leurs données personnelles.
- Demander la correction de données inexactes ou incomplètes.
- Demander l'effacement des données personnelles.
- Demander la limitation du traitement.
- S'opposer à certains traitements, y compris le marketing direct.
- Demander la portabilité des données le cas échéant.
- Retirez votre consentement à tout moment lorsque le traitement repose sur le consentement.
- Déposer une plainte auprès d'une autorité de contrôle compétente.
Pour les utilisateurs britanniques, l’autorité de contrôle est l’Information Commissioner’s Office (ICO).
12. Communications marketing
Si des e-mails marketing ou des SMS sont envoyés, les destinataires doivent pouvoir se désinscrire à tout moment en utilisant le lien de désabonnement, en répondant STOP si disponible ou en contactant directement l'entreprise.
Les communications opérationnelles relatives aux commandes, aux paiements, à la livraison, à la sécurité du compte ou aux mentions légales peuvent toujours être envoyées même si un utilisateur se désengage du marketing.
13. Services et liens tiers
Le Site peut contenir des liens vers des sites Web tiers, des prestataires de paiement, des plateformes sociales ou du contenu intégré. Ces tiers opèrent selon leurs propres avis de confidentialité et l'entreprise n'est pas responsable de leurs pratiques indépendantes en matière de confidentialité.
14. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour de temps à autre pour refléter les changements dans les opérations commerciales, les exigences légales, les technologies ou les fonctionnalités du site. La version révisée doit être publiée sur cette page avec une nouvelle date d'entrée en vigueur.
15. Coordonnées
Une version finale publiée de cette politique doit inclure les véritables coordonnées de l’entreprise, par exemple :
- Nom commercial/légal
- Adresse commerciale
- E-mail d'assistance client
- Numéro de téléphone de contact, si offert
- Contact pour la protection des données, si différent
Ligne de contact suggérée pour la page en direct :
For privacy-related questions or to exercise data protection rights, contact: [e-mail protégé] or use the contact details published on the Site.
16. Notes pratiques avant publication
Avant de mettre cette politique en ligne, l'entreprise doit remplacer les espaces réservés et vérifier :
- Le nom correct de l’entité juridique exploitant myneedoh.com.
- La pile de commerce électronique réelle utilisée sur le Site, par exemple WooCommerce, Shopify, Stripe, PayPal, les outils d'analyse, Meta Pixel ou Google Analytics.
- Que le marketing par e-mail, le remarketing ou le suivi des paniers abandonnés soient activés.
- La bannière de cookies et la formulation de consentement correctes pour les visiteurs du Royaume-Uni/de l'UE.
- L'e-mail de contact réel et l'adresse professionnelle.
- Si le Site cible le Royaume-Uni, l'UE, les États-Unis ou d'autres juridictions exigeant des divulgations supplémentaires.
