Introduction
Bienvenue sur la politique de confidentialité des
services de conciergerie de la Mastercard.
Cette politique de confidentialité se compose de
plusieurs rubriques afin que vous puissiez cliquer sur les domaines spécifiques
indiqués ci-dessous. Consultez le Glossaire
de la section 11 du présent document pour connaître les définitions de
certains termes utilisés dans la présente politique de confidentialité.
1.
QUI SOMMES-NOUS ?
Responsable du traitement
Quintessentially (UK) Limited est le responsable du traitement de vos
données personnelles et de ce site internet. Le Groupe Quintessence est composé
de différentes entités juridiques. Cette
politique de confidentialité est émise au nom de chaque société membre du
groupe Quintessentially. Par conséquent, lorsque nous utilisons les termes
« Quintessentially », « nous », « notre » ou
« nos » dans cette politique de confidentialité, nous faisons
référence à la société du groupe Quintessentially responsable du
traitement de vos données.
Nous avons nommé un délégué à la protection des données (DPD) qui
est chargé de traiter les questions relatives à cette politique de
confidentialité. Si vous avez des questions concernant cette politique de
confidentialité, notamment toute demande d'exercice de vos droits légaux, contactez
le DPD en utilisant les coordonnées indiquées ci-dessous.
Nos coordonnées complètes :
·
Nom complet de la personne
morale : Quintessentially
(UK) Limited
·
Nom ou titre du DPD : Ian Olliffe
·
Adresse e-mail : ian.olliffe@quintessentially.com
·
Adresse postale : 29 Portland Place, Londres, W1B
1QB (Royaume-Uni)
·
Numéro de téléphone : + 44 (0) 203 073 6600
Finalité de cette politique de confidentialité
La présente politique de confidentialité vise
à vous informer sur la manière dont nous collectons et traitons
vos données personnelles lors de votre utilisation de ce site internet ou de
nos services, notamment les données que vous pouvez fournir lors de l'achat
d'un produit ou d'un service. Ce site
internet n'est pas destiné aux enfants.
Vous avez le droit de faire une réclamation
à tout moment auprès du bureau du Commissaire à
l'information (ICO), l'autorité de contrôle britannique pour les questions de
protection des données (www.ico.org.uk).
Toutefois, nous aimerions avoir la possibilité de répondre à vos
préoccupations avant que vous ne preniez contact avec l'ICO, alors n'hésitez
pas à nous contacter
en premier lieu.
Cette version a été mise à jour pour la
dernière fois le 2 mars 2021.
3.
DE QUELLE FAÇON SONT COLLECTÉES VOS DONNÉES
PERSONNELLES ?
Nous
utilisons différentes méthodes pour collecter des données vous concernant
notamment grâce à :
·
Des
interactions directes. Vous pouvez nous communiquer votre identité,
vos coordonnées et vos données financières en remplissant des
formulaires ou en correspondant avec nous par courrier, téléphone, e-mail ou
autre. Cela comprend les données personnelles que vous nous communiquez lorsque
vous vous inscrivez aux services de conciergerie de la Mastercard ou que vous
nous faites une demande de services, ce qui comprend les circonstances dans
lesquelles :
o vous demandez
à bénéficier de nos produits ou services ;
o vous créez
un compte sur notre site internet ;
o vous vous
abonnez à notre service ou à nos publications ;
o vous demandez
qu'on vous envoie des communications marketing ;
o vous participez
à un concours, une promotion ou une enquête ; ou
o vous nous
donnez votre avis.
·
Des technologies ou des interactions
automatisées. Lorsque vous utilisez notre site internet,
nous pouvons automatiquement collecter des données techniques sur votre
appareil, vos actions et vos habitudes de navigation. Nous collectons ces
données personnelles en utilisant des cookies, des journaux de serveur et
d'autres technologies similaires. Nous pouvons également recevoir des données
techniques vous concernant si vous visitez d'autres sites internet utilisant
nos cookies. Pour plus d'information,
consultez notre politique en
matière de cookies.
·
Des sources publiques ou
disponibles auprès de tiers.
Nous pouvons recevoir des données personnelles vous concernant provenant de
divers tiers et de sources publiques, comme indiqué ci-dessous :
o données
techniques provenant de fournisseurs de services d'analyses tels que Google,
basés en dehors de l'UE ;
o données
d'identité et de contact provenant de sources accessibles au public, telles que
la Companies House et le registre électoral basé dans l'UE.
4.
LES DONNÉES VOUS CONCERNANT QUE
NOUS COLLECTONS
·
Les données d'identité
comprennent le prénom, le nom de jeune fille, le nom de famille, le nom
d'utilisateur ou un identifiant similaire, l'état civil, le titre, la date de
naissance et le sexe.
·
Les données
de contact comprennent l'adresse de facturation, l'adresse de livraison,
l'adresse électronique et les numéros de téléphone.
·
Les données
de marketing et de communication comprennent vos préférences en
matière de communication et de marketing que nous pouvons vous envoyer
ainsi que nos tiers.
·
Les données
financières comprennent les détails des comptes bancaires et des
cartes de paiement.
·
Les données
relatives aux transactions comprennent des détails sur les paiements qui
vous sont destinés et ceux que vous effectuez, ainsi que d'autres détails sur
les produits et services que vous avez achetés chez nous.
·
Les données
techniques comprennent l'adresse IP (Protocole Internet), vos données de
connexion, le type et la version de votre navigateur, le réglage et la
localisation du fuseau horaire, les types et versions des plug-ins du
navigateur, le système et la plate-forme d'exploitation et d'autres technologies
des appareils que vous utilisez pour interagir avec ce site internet ou y
accéder.
·
Les données
de profil comprennent votre numéro d'identification de membre, les achats
ou commandes que vous avez effectués, vos intérêts, vos préférences, vos
avis et vos réponses aux enquêtes.
·
Les données
d'utilisation comprennent des informations sur votre utilisation de notre
site internet, nos produits et nos services.
Nous collectons, utilisons et partageons également des Données
regroupées, telles que des données statistiques ou démographiques, à
toutes fins utiles. Les Données
regroupées peuvent provenir de vos données personnelles, mais ne sont pas
considérées comme des données personnelles en droit, car ces données ne
révèlent pas directement ou indirectement votre identité. Par exemple,
nous pouvons regrouper vos données d'utilisation pour calculer le pourcentage
d'utilisateurs qui accèdent à une fonction spécifique du site
internet. Toutefois, si nous associons ou connectons des Données regroupées
à vos données personnelles afin qu'elles puissent vous identifier
directement ou indirectement, nous traitons les données associées comme des
données personnelles qui seront utilisées conformément à la présente
politique de confidentialité.
Nous pouvons collecter des Catégories spéciales de Données
personnelles vous concernant (cela inclut des détails sur vos origines ou
votre appartenance ethnique, vos croyances religieuses ou philosophiques, votre
vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre
appartenance à un syndicat, des informations sur votre santé et des
données génétiques et biométriques).
Nous ne collectons aucune information sur les condamnations et les
infractions pénales.
Cas où vous refusez de fournir des données
personnelles
Lorsque nous devons collecter des données personnelles en vertu de la
loi ou d'un contrat conclu avec vous et que vous ne fournissez pas ces données
lorsqu'elles vous sont demandées, il est possible que nous ne puissions pas
exécuter le contrat que nous avons conclu ou tentons de conclure avec vous (par
exemple, pour vous fournir des biens ou des services). Dans ce cas, il se peut
que nous devions annuler un produit ou un service que vous nous avez demandé,
mais nous vous informerons de l'annulation à ce moment-là.
5.
COMMENT UTILISONS-NOUS VOS DONNÉES
PERSONNELLES ?
·
Lorsque nous devons exécuter le
contrat que nous sommes sur le point de conclure ou que nous avons conclu avec
vous.
·
Lorsque cela est nécessaire pour
nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et
vos droits fondamentaux ne l'emportent pas sur ces intérêts.
·
Lorsque nous avons besoin de nous
conformer à une obligation légale ou réglementaire.
En général, nous ne nous appuyons pas sur le
consentement comme base juridique pour le traitement de vos données
personnelles, sauf en ce qui concerne l'envoi de communications de marketing
direct de tiers par e-mail ou SMS. Vous avez le droit de retirer votre
consentement pour les communications de marketing à tout moment, en nous contactant.
Finalités pour lesquelles nous utiliserons vos
données personnelles
Nous attirons votre attention sur le fait que nous
pouvons traiter vos données personnelles pour plus d'un motif légal, en
fonction de la finalité spécifique pour laquelle nous utilisons vos données.
Veuillez nous contacter
si vous avez besoin d'obtenir plus d'information sur le motif juridique
spécifique sur lequel nous nous appuyons pour traiter vos données personnelles
lorsque plusieurs motifs ont été indiqués dans le tableau ci-dessous.
Finalité/Activité |
Type de données |
Base juridique/bases du
traitement, incluant la base de l'intérêt légitime |
Pour
vous inscrire en tant que nouveau membre ou client |
a)
Identité (b)
Contact |
Exécution
d'un contrat conclu avec vous |
Pour
traiter et livrer vos demandes et commandes, y compris pour : a) l'exécution
des demandes formulées par vous ou en votre nom ; b) la gestion
des paiements, des frais et des charges ; c) la collecte
et le recouvrement des sommes qui nous sont dues. |
a)
Identité (b)
Contact (c)Données
financières (d)
Données de transaction (e)
Marketing et communication |
a)
Exécution d'un contrat conclu avec vous
b)
Nécessaires à nos intérêts légitimes (pour recouvrer les
créances qui nous sont dues) |
Pour
gérer notre relation avec vous, à savoir : (a) vous
informer des changements apportés à nos conditions ou à notre
politique de confidentialité ; b) vous
demander de laisser un avis ou de participer à une enquête. |
(a)
Identité (b)
Contact (c)
Profil (d)
Marketing et communication |
(a)
Exécution d'un contrat conclu avec vous (b)
Nécessaire pour nous conformer à une obligation légale (c)
Nécessaires à nos intérêts légitimes (pour tenir à jour
nos dossiers et étudier la manière dont les clients utilisent nos
produits/services) |
Pour
vous permettre de participer à un tirage au sort, à un concours
ou de répondre à une enquête |
(a)
Identité (b)
Contact (c)
Profil (d)
Utilisation (e) Marketing et communication |
(a)
Exécution d'un contrat conclu avec vous (b)
Nécessaires à nos intérêts légitimes (pour étudier comment les
clients utilisent nos produits/services, pour les développer et faire grandir
notre entreprise) |
Pour
gérer et protéger notre entreprise et ce site internet (notamment pour le
dépannage, l'analyse de données, les tests, la maintenance du système,
l'assistance, l'établissement de rapports et l'hébergement des données) |
(a)
Identité (b)
Contact (c) Données techniques |
(a)
Nécessaires à nos intérêts légitimes (pour l'exploitation de
notre entreprise, la fourniture de services de gestion et d'informatique, la
sécurité des réseaux, la prévention de la fraude et dans le cadre d'une
réorganisation d'entreprise ou d'une restructuration de groupe) (b)
Nécessaires pour nous conformer à une obligation légale |
Pour
vous fournir un contenu et des publicités pertinents sur notre site internet
et pour mesurer ou comprendre l'efficacité de la publicité diffusée sur note
site |
(a)
Identité (b)
Contact (c)
Profil (d)
Utilisation (e) Marketing et communication (f) Données techniques |
Nécessaires
à nos intérêts légitimes (pour étudier comment les clients
utilisent nos produits/services, pour les développer, pour faire grandir
notre entreprise et pour communiquer notre stratégie de marketing) |
Pour
utiliser l'analyse des données et ainsi améliorer notre site internet, nos
produits/services, notre marketing, nos relations et expériences avec le
client. |
(a) Données techniques (b)
Utilisation |
Nécessaires
à nos intérêts légitimes (pour définir les types de clients pour
nos produits et services, pour maintenir notre site internet à jour et
pertinent, pour développer notre entreprise et pour communiquer notre
stratégie de marketing) |
Pour
vous proposer ou recommander des biens ou des services susceptibles de vous
intéresser |
(a)
Identité (b)
Contact (c) Données techniques (d)
Utilisation (e)
Profil |
Nécessaires
à nos intérêts légitimes (pour développer nos produits/services
et faire grandir notre entreprise) |
Nous obtiendrons votre consentement explicite avant de partager vos
données personnelles avec toute entreprise extérieure à notre groupe de
sociétés à des fins de marketing.
Vous pouvez à tout moment nous demander,
à nous ou à des tiers, de cesser de vous envoyer des messages
publicitaires, en nous contactant.
Nous n'utiliserons vos données personnelles qu'aux
fins pour lesquelles elles ont été collectées, sauf si nous estimons
raisonnablement que nous devons les utiliser à d'autres fins compatibles
avec la finalité initiale. Si vous
souhaitez obtenir une explication pour savoir si le traitement pour la nouvelle
finalité est compatible avec la finalité initiale, n'hésitez pas à nous contacter.
6.
DIVULGATION DE VOS DONNÉES
PERSONNELLES
Nous pouvons être amenés à partager
vos données personnelles avec les parties mentionnées ci-dessous aux fins
indiquées dans le tableau de la section 5
précédant.
·
Tiers internes tels que définis
dans le Glossaire.
·
Tiers externes tels que définis
dans le Glossaire.
·
Tiers spécifiques tels que nos
partenaires franchisés.
·
Tiers à qui nous pouvons
choisir de vendre, transférer ou fusionner des parties de notre entreprise ou
de nos actifs. Nous pouvons également
chercher à acquérir d'autres entreprises ou à fusionner avec
elles. Si un changement intervient dans notre entreprise, les nouveaux
propriétaires peuvent utiliser vos données personnelles de la même
manière que celle décrite dans la présente politique de confidentialité.
·
Nous ne transférerons vos données
personnelles qu'aux pays qui ont été jugés par la Commission européenne comme
disposant d'un niveau de protection adéquat pour les données personnelles.
·
Lorsque nous faisons appel
à certains prestataires de services, nous pouvons utiliser des contrats
spécifiques approuvés par la Commission européenne qui accordent aux données
personnelles la même protection qu'en Europe.
N'hésitez pas à nous contacter
si vous souhaitez obtenir de plus amples informations sur le mécanisme
spécifique que nous utilisons lors du transfert de vos données personnelles en
dehors de l'EEE.
Pendant combien de temps utiliserez-vous mes
données personnelles ?
Dans certaines circonstances, vous pouvez exercer
certains droits en vertu des lois sur la protection des données, concernant vos
données personnelles. Pour en savoir plus sur ces
droits, consultez le paragraphe 10 ci-dessous :
·
Demander l'accès à vos données personnelles.
·
Demander la correction de vos
données personnelles.
·
Demander l'effacement de vos
données personnelles.
·
S'opposer au traitement de vos données
personnelles.
·
Demander la limitation du traitement de vos
données personnelles.
·
Demander le transfert de vos données
personnelles.
·
Droit de retirer son consentement.
Si vous souhaitez exercer l'un des droits énoncés précédemment, contactez-nous
Aucuns frais ne sont généralement exigés
Les informations vous concernant dont nous pourrions
avoir besoin
L'intérêt légitime désigne l'intérêt de notre entreprise
à mener et à gérer nos activités de manière à vous
offrir le meilleur service/produit et la meilleure expérience possible en toute
sécurité. Nous veillons à prendre
en compte et à évaluer tout impact potentiel sur vous (qu'il soit
positif ou négatif) et vos droits avant de traiter vos données personnelles
dans notre intérêt légitime. Nous n'utilisons pas vos données
personnelles pour des activités dont l'impact sur vous l'emporte sur nos
intérêts (sauf si nous avons obtenu votre consentement ou si la loi nous
y oblige ou nous y autorise). Vous
pouvez obtenir plus d'informations sur la manière dont nous évaluons nos
intérêts légitimes par rapport à tout impact potentiel sur vous
dans le cadre d'activités spécifiques en nous contactant.
L'exécution du contrat désigne le traitement de vos données lorsque cela
est nécessaire pour l'exécution d'un contrat auquel vous êtes partie ou
pour prendre des mesures relatives à votre demande avant de conclure un
tel contrat.
Le respect d'une obligation légale ou
réglementaire désigne le
traitement de vos données personnelles lorsque cela est nécessaire pour nous
conformer à une obligation légale ou réglementaire à laquelle
nous sommes soumis.
·
des services en vertu du contrat
que nous sommes sur le point de conclure ou que nous avons conclu avec
vous ;
·
des services informatiques et
d'administration des systèmes, et
des services d'établissement de rapports.
·
Les partenaires franchisés
agissant en tant que responsables du traitement conjoint ou sous-traitants
tiers qui peuvent fournir des services conformément au contrat que nous sommes
sur le point de conclure ou que nous avons conclu avec vous.
·
Les prestataires de services
agissant en tant que sous-traitants tiers qui fournissent des services
informatiques et d'administration de systèmes.
·
Les conseillers professionnels
agissant en tant que sous-traitants tiers ou responsables du traitement
conjoints, notamment les avocats, les banquiers, les auditeurs et les assureurs
qui fournissent des services de conseil, de banque, d'assurance, de
comptabilité et des services juridiques.
·
Le HM Revenue & Customs, les
organismes de réglementation et les autres autorités agissant en tant que
sous-traitants tiers ou responsables du traitement conjoints basés au
Royaume-Uni qui exigent la déclaration des activités de traitement dans
certaines circonstances.
Demander l'accès à vos données personnelles (communément appelé
« demande d'accès de la personne concernée »). Ce droit vous
permet de recevoir une copie des données personnelles que nous détenons sur
vous et de vérifier que nous les traitons de façon légale.
Demander la correction des données personnelles que nous détenons à votre
sujet. Ce droit vous permet de faire corriger toute donnée incomplète ou
inexacte que nous détenons à votre sujet, à condition que nous
puissions vérifier l'exactitude des nouvelles données que vous nous fournissez.
Demander l'effacement de vos données personnelles. Ce droit vous permet de nous
demander de supprimer ou d'effacer des données personnelles lorsqu'il n'y a
aucune bonne raison pour que nous continuions à les traiter. Vous avez
également le droit de nous demander de supprimer ou d'effacer vos données
personnelles lorsque vous avez exercé avec succès votre droit
d'opposition au traitement (voir ci-dessous), lorsque nous avons traité vos
informations de manière illicite ou lorsque nous sommes tenus d'effacer
vos données personnelles pour nous conformer à la législation locale. Notez
toutefois que nous ne pourrons pas toujours donner suite à votre demande
d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées,
le cas échéant, au moment de votre demande.
Vous opposer au traitement de vos données personnelles
lorsque nous nous appuyons sur un intérêt légitime (ou celui d'un tiers)
et qu'il existe une raison dans votre situation particulière qui vous
incite à vous opposer au traitement pour ce motif, car vous estimez
qu'il a une incidence sur vos droits et libertés fondamentaux. Vous avez
également le droit de vous opposer au traitement de vos données personnelles
à des fins de marketing direct. Dans certains cas, nous pouvons
démontrer que nous avons des raisons légitimes et impérieuses de traiter vos
informations qui l'emportent sur vos droits et libertés.
Demander la limitation du traitement de vos données personnelles. Ce droit vous permet de nous
demander de suspendre le traitement de vos données personnelles dans les cas
suivants : (a) si vous voulez que nous établissions l'exactitude des
données ; (b) si notre utilisation des données est illégale, mais que vous
ne voulez pas que nous les effacions ; (c) si vous avez besoin que nous
conservions les données même si nous n'en avons plus besoin, car vous en
avez besoin pour établir, exercer ou défendre des actions en justice ; ou
(d) si vous vous êtes opposé à notre utilisation de vos données,
mais que nous devons vérifier si nous avons des motifs légitimes impérieux de
les utiliser.
Demander
le transfert de vos données
personnelles à vous ou à un tiers. Nous fournirons à vous,
ou à un tiers que vous aurez choisi, vos données personnelles dans un
format structuré, couramment utilisé et lisible par machine. Notez que ce droit
ne s'applique qu'aux informations automatisées que vous avez initialement
consenti à ce que nous les utilisions ou lorsque nous avons utilisé les
informations pour exécuter un contrat conclu avec vous.
Retirer votre consentement à tout moment, lorsque nous nous appuyons
sur votre consentement pour traiter vos données personnelles. Toutefois, cela
n'affectera pas la légalité de tout traitement effectué avant que vous ne
retiriez votre consentement. Si vous retirez votre consentement, il est
possible que nous ne puissions pas vous fournir certains produits ou services.
Nous vous en informerons si tel est le cas au moment où vous retirerez
votre consentement.