POLITIQUE DE CONFIDENTIALITÉ ET DÉCLARATION RELATIVE À LA COLLECTE DE DONNÉES PERSONNELLES
La présente politique de confidentialité a pour objectif de vous informer sur la manière dont Lee Kum Kee (Europe) Ltd. (ci-après désignée « nous », « notre » ou « nos ») collecte et traite vos données personnelles lors de l'utilisation de son site web. Elle s'applique à nos activités au sein de l'Union européenne (y compris lorsque nous vendons des produits à des personnes physiques situées dans l'UE).
Lee Kum Kee (Europe) Ltd., dont le siège est situé au Royaume-Uni, est responsable du traitement des données de ce site Web. Lee Kum Kee (Europe) Ltd. fait partie intégrante du groupe Lee Kum Kee. Lorsque notre lien avec le groupe a une incidence sur votre confidentialité, nous vous fournissons des informations correspondantes ci-après (voir sous « Divulgation de vos données personnelles » et « Transfert de vos informations »).
Nous respectons votre confidentialité et nous engageons à protéger vos données personnelles. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et divulguons vos données personnelles, ainsi que vos droits concernant l'utilisation de vos informations.
La dernière mise à jour de cette version date du 16 mai 2018. Vous pouvez obtenir les versions antérieures en nous contactant.
Conformément aux exigences des lois européennes sur la protection des données, la présente politique de confidentialité décrit la manière dont nous collectons, conservons et utilisons vos données personnelles lorsque nous agissons en tant que responsables du traitement. Le tableau figurant dans la section « Comment nous collectons et utilisons vos données personnelles » précise les finalités pour lesquelles vos données peuvent être utilisées. Les termes « vous » et « votre » désignent toute personne dont nous utilisons les données personnelles en notre qualité de responsable du traitement des données.
Les données personnelles, ou données personnelles, désignent toute information concernant une personne physique permettant de l'identifier. Elles n'incluent pas les données rendues anonymes.
Dans le cadre de nos activités, y compris la gestion de notre site web et des produits et services connexes (y compris les services en ligne associés), nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles regroupées comme suit :
Les données d'identité comprennent le prénom, le nom, le nom d'utilisateur ou tout autre identifiant similaire, l'état civil, le titre, la date de naissance et le sexe.
Les coordonnées comprennent l'adresse de facturation, l'adresse de livraison, l'adresse électronique et les numéros de téléphone.
Les données financières comprennent les coordonnées bancaires et les détails de la carte de paiement.
Les données de transaction comprennent les détails des paiements que vous avez effectués et reçus, ainsi que d'autres détails sur les produits et services que vous avez achetés chez nous.
Les données techniques comprennent l'adresse IP, vos données de connexion, le type et la version du navigateur, le fuseau horaire et l'emplacement, les types et versions des plug-ins du navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
Les données de profil comprennent votre nom d'utilisateur et votre mot de passe, vos achats ou commandes, vos centres d'intérêt, vos préférences, vos commentaires et vos réponses aux enquêtes, votre formation et votre profession, vos loisirs et activités de détente, les autres produits et services connexes auxquels vous êtes abonné, ainsi que les données démographiques relatives à votre famille et à votre foyer.
Les données d'utilisation comprennent des informations sur la manière dont vous utilisez notre site Web, nos produits et nos services.
Les données de marketing et de communication comprennent vos préférences en matière de réception de communications marketing de notre part et de la part de nos tiers, ainsi que vos préférences de contact.
Lorsque la collecte de certaines données personnelles est obligatoire en vertu de la loi ou d'un contrat, leur absence peut nous empêcher d'exécuter ledit contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, pour vous fournir des biens ou services). Dans ce cas, nous pouvons être amenés à annuler la prestation concernée, après vous en avoir informé.
Nous utilisons différentes méthodes pour recueillir vos données personnelles, notamment :
Interactions directes. Vous nous fournissez vos données d'identité, de contact et financières en remplissant des formulaires ou en communiquant avec nous par courrier, téléphone, e-mail ou tout autre moyen, notamment lorsque vous :
souscrivez à nos produits ou services ;
vous abonnez à nos services ou publications ;
demandez à recevoir des communications marketing ;
participez à un concours, une promotion ou une enquête ; ou
nous transmettez vos commentaires.
Technologies ou interactions automatisées. Lors de votre navigation sur notre site web, nous collectons automatiquement des données techniques relatives à votre équipement, vos actions et vos habitudes de navigation, au moyen de cookies, journaux de serveur et technologies similaires. Nous pouvons également obtenir des données techniques lorsque vous visitez d'autres sites web utilisant nos cookies.
Tiers ou sources accessibles au public. Nous pouvons recevoir vos données personnelles de la part de tiers, notamment :
Données techniques provenant des parties suivantes :
fournisseurs d'analyses tels que Google Analytics basés en dehors de l'UE ;
réseaux publicitaires tels que Google AdWords basés en dehors de l'UE ; et
moteurs de recherche tels que Google, Bing, Yahoo basés en dehors de l'UE.
Données de contact, financières et transactionnelles provenant de fournisseurs de services techniques, de paiement et de livraison.
Données d'identité et de contact provenant de courtiers ou d'agrégateurs de données
Données d'identité et de contact provenant de sources publiques [telles que Companies House et le registre électoral basés dans l'UE].
Lorsque nous traitons vos données personnelles, les lois européennes sur la protection des données nous imposent d'indiquer clairement les finalités et la base légale du traitement.
Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons d'utiliser vos données personnelles, ainsi que les bases juridiques sur lesquelles nous nous appuyons pour le faire. Nous avons également identifié nos intérêts légitimes, le cas échéant.
Veuillez noter que nous pouvons traiter vos données personnelles pour plusieurs motifs légaux, en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Veuillez nous contacter si vous souhaitez obtenir des détails sur le motif juridique spécifique sur lequel nous nous appuyons pour traiter vos données personnelles lorsque plusieurs motifs sont indiqués dans le tableau ci-dessous.
Nous souhaitons vous offrir des choix concernant certaines utilisations de vos données personnelles, en particulier dans le domaine du marketing et de la publicité.
Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que vous pourriez vouloir ou dont vous pourriez avoir besoin, ou de ce qui pourrait vous intéresser. C'est ainsi que nous déterminons les produits, services et offres qui pourraient vous intéresser.
Vous recevrez des communications marketing de notre part si vous avez acheté des produits ou services auprès de nous en tant que client individuel ou si vous nous avez demandé des informations et, dans chaque cas, si vous n'avez pas refusé de recevoir ces communications marketing.
Vous pouvez nous demander à tout moment de cesser de vous envoyer des messages marketing en vous désabonnant de chaque e-mail qui vous est envoyé dans le cadre d'une campagne et en vous connectant au site web et en cochant ou décochant les cases correspondantes pour ajuster vos préférences en matière de marketing.
Nous ne conserverons vos données personnelles que pendant la durée nécessaire à la réalisation des objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.
Afin de déterminer la durée de conservation appropriée des données personnelles, nous prenons en considération la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables.
La loi nous oblige à conserver les informations de base sur nos clients (y compris les coordonnées, l'identité, les données financières et les données de transaction) pendant six ans après qu'ils ont cessé d'être clients, à des fins fiscales et juridiques.
Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : veuillez consulter la section « Vos droits en matière de protection des données » pour plus d'informations.
Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en informer.
Conformément à la loi, nous sommes tenus de conserver les informations de base concernant nos clients (y compris les coordonnées, l'identité, les données financières et les données relatives aux transactions) pendant six ans après la fin de leur relation client, à des fins fiscales et juridiques.
Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : veuillez consulter la section « Vos droits en matière de protection des données » pour plus d'informations.
Dans certaines circonstances, nous pouvons anonymiser vos informations personnelles (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en informer.
Nous pouvons partager vos données personnelles avec les parties mentionnées ci-dessous afin de nous permettre de mener à bien les activités spécifiées dans le tableau ci-dessus :
Toute filiale, société holding, société associée ou affiliée, ou toute société contrôlée par ou sous contrôle commun au sein du groupe Lee Kum Kee ;
Toute personne ou société agissant pour le compte ou au nom de la Société, ou conjointement avec la Société, telle que nos prestataires de services, y compris les hébergeurs, les prestataires de services publicitaires et de messagerie électronique ;
Toute partie désignée par un tribunal ou une autorité compétente. Par exemple, si nous recevions une ordonnance du tribunal exigeant certaines informations sur nos clients, nous serions tenus de divulguer ces informations au fonctionnaire dûment désigné par le tribunal ou à toute autre personne désignée par le tribunal.
En outre, si nous décidons de vendre, de transférer ou de fusionner une partie de notre entreprise ou de nos actifs, ou si nous cherchons à acquérir d'autres entreprises ou à fusionner avec elles, nous pourrions être amenés à partager vos données personnelles avec ces autres entreprises. En cas de changement dans notre entreprise, les nouveaux propriétaires pourraient utiliser vos données personnelles de la même manière que celle décrite dans la présente politique de confidentialité.
Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et nous leur permettons uniquement de traiter vos données personnelles à des fins spécifiques et conformément à nos instructions.
Le groupe Lee Kum Kee est une organisation mondiale. Les données personnelles sont stockées sur des serveurs situés dans diverses juridictions internationales et peuvent être traitées en dehors de l'Espace économique européen.
Chaque fois que nous transférons vos données personnelles en dehors de l'EEE, nous veillons à ce qu'elles bénéficient d'un niveau de protection équivalent en appliquant au moins l'une des garanties suivantes :
Nous ne transférerons vos données personnelles que vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat des données personnelles. Pour plus d'informations, veuillez consulter le site de la Commission européenne : Adéquation de la protection des données personnelles dans les pays non membres de l'UE.
Lorsque nous faisons appel à certains prestataires de services, nous pouvons utiliser des clauses contractuelles types approuvées par la Commission européenne, garantissant aux données personnelles un niveau de protection équivalent à celui appliqué en Europe. Pour plus d'informations, veuillez consulter le site de la Commission européenne : Contrats types pour le transfert de données personnelles vers des pays tiers.
Lorsque nous faisons appel à des prestataires basés aux États-Unis, nous pouvons leur transférer vos données s'ils adhèrent au cadre du Privacy Shield, les obligeant à assurer un niveau de protection similaire à celui appliqué aux données à caractère personnel échangées entre l'Europe et les États-Unis. Pour plus d'informations, veuillez consulter le site de la Commission européenne : Privacy Shield UE-États-Unis.
N'hésitez pas à nous contacter si vous souhaitez obtenir des précisions sur le mécanisme spécifique que nous utilisons pour le transfert de vos données à caractère personnel en dehors de l'Espace Economique Européen.
Nous avons mis en place des mesures de sécurité appropriées pour empêcher toute perte, utilisation, accès non autorisé, modification ou divulgation accidentelle de vos données personnelles. L’accès à vos données est strictement limité aux salariés, agents, sous-traitants et autres tiers autorisés qui en ont besoin pour exercer leurs fonctions. Ces personnes sont soumises à une obligation de confidentialité et ne traitent vos données qu’en conformité avec nos instructions.
Nous disposons également de procédures spécifiques pour gérer toute violation présumée de données personnelles et nous informerons, le cas échéant, les autorités de régulation concernées ainsi que vous-même lorsque la loi l’exige.
Lorsque nous faisons appel à des prestataires situés aux États-Unis, nous pouvons leur transférer vos données s’ils adhèrent au cadre du Privacy Shield, garantissant un niveau de protection équivalent à celui appliqué dans l’Union européenne. Pour plus d'informations, veuillez consulter le site de la Commission européenne : Privacy Shield UE-États-Unis.
Vous pouvez également nous contacter pour obtenir des renseignements supplémentaires sur le mécanisme utilisé pour le transfert de vos données personnelles en dehors de l’Espace économique européen.
Dans certaines circonstances, conformément aux lois applicables en matière de protection des données, vous disposez de droits concernant vos données personnelles, notamment :
Demander l'accès à vos données personnelles (communément appelé « demande d'accès de la personne concernée »). Cela vous permet d'obtenir une copie des données personnelles que nous détenons à votre sujet et de vérifier que leur traitement est conforme à la loi.
Demander la rectification des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute information incomplète ou inexacte vous concernant.
Demander l'effacement de vos données personnelles. Cela vous permet de nous demander de supprimer ou d'effacer des données personnelles lorsqu'il n'y a aucune raison valable pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou d'effacer vos données personnelles lorsque vous avez exercé votre droit d'opposition au traitement (voir ci-dessous).
Vous opposer au traitement de vos données personnelles. Ce droit s'applique lorsque nous nous appuyons sur nos intérêts légitimes (ou ceux d'un tiers) et que votre situation particulière vous incite à vous opposer au traitement pour ce motif. Vous avez également le droit de vous opposer à notre traitement de vos données personnelles à des fins de marketing direct.
Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement des données personnelles vous concernant, par exemple si vous souhaitez que nous établissions leur exactitude ou le motif de leur traitement.
Demander le transfert de vos données personnelles à une autre partie (ce que l'on appelle le « droit à la portabilité des données »).
Retirer votre consentement. Ce droit s'applique uniquement si nous nous appuyons sur votre consentement pour traiter vos données personnelles. Cela n'affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement.
Pour exercer l'un de ces droits, veuillez contacter europe.enquiry@LKK.com.
Aucun frais ne vous sera facturé pour accéder à vos données personnelles (ou exercer l'un des autres droits) sauf si votre demande est manifestement infondée, répétitive ou excessive. Dans ce cas, nous pourrons appliquer des frais raisonnables ou refuser de donner suite à votre demande.
Nous pourrons vous demander des informations complémentaires afin de confirmer votre identité et de garantir la sécurité de vos données avant de répondre à votre demande. Cette mesure vise à éviter toute divulgation non autorisée.
Nous nous engageons à répondre à toute demande légitime dans un délai d’un mois. Si votre demande est complexe ou multiple, ce délai pourra être prolongé ; dans ce cas, vous en serez informé et tenu au courant de l’état d'avancement.
Nous nous réservons le droit de modifier la présente Politique à tout moment. Toute mise à jour sera publiée sur notre site web dans les plus brefs délais. En cas de modification importante, un avis clairement visible sera affiché afin de vous en informer.
La présente politique a été rédigée en anglais. En cas de divergence entre la version traduite et la version anglaise, la version anglaise fera foi.
Si vous avez des questions concernant la présente politique de confidentialité, y compris toute demande relative à l'exercice de vos droits légaux, veuillez contacter notre équipe chargée de la confidentialité au moyen des coordonnées indiquées ci-dessous.
Nom complet de l'entité juridique : Lee Kum Kee (Europe) Ltd.
Adresse e-mail :
Adresse postale : Sierra Quebec Bravo, 77 Marsh Wall, London E14 9SH, United Kingdom (Royaume-Uni)
Numéro de téléphone : +44 (0) 2070687888
Pour plus d'informations sur vos droits, veuillez consulter le site du Bureau du commissaire à l'information (https://.ico.org.uk/). Vous avez le droit de déposer une plainte auprès de l'autorité britannique de contrôle de la protection des données, l'Information Commissioner's Office, à l'adresse suivante si vous estimez que vos données ont été traitées de manière illégale. Nous vous serions reconnaissants de nous contacter en premier lieu pour nous permettre de répondre à vos préoccupations avant de vous adresser à l'ICO.
Si vous ne résidez pas au Royaume-Uni, vous pouvez également contacter l'ICO ou l'autorité de contrôle compétente en matière de protection des données dans votre pays de résidence. Vous pouvez obtenir leurs coordonnées en nous contactant aux adresses indiquées ci-dessus.
Si vous résidez dans l'Union européenne, vous pouvez adresser vos questions relatives à la confidentialité à notre représentant européen conformément à l'article 27 du RGPD :
EU-REP.Global GmbH, Attn: Lee Kum Kee
Hopfenstr. 1d, 24114 Kiel, Germany (Allemagne)
lkk@eu-rep.global
www.eu-rep.global
