POLITIQUE DE CONFIDENTIALITÉ

Introduction

Bienvenue sur la politique de confidentialité de AIR IP Holdings Limited, l'opérateur de shisha.com.

Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique de confidentialité vous informera sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site Web (quel que soit l'endroit d'où vous le visitez) et vous renseignera sur vos droits en matière de confidentialité et sur la manière dont la loi vous protège.

1. Informations importantes et qui nous sommes

Objectif de la présente politique de confidentialité

Cette politique de confidentialité a pour but de vous informer sur la manière dont nous collectons et traitons vos données personnelles lors de votre utilisation de ce site web, y compris les données que vous pouvez fournir par le biais de ce site web lorsque vous créez un compte, achetez un produit ou un service, participez à un concours ou publiez des commentaires/du contenu sur les parties interactives du site web.

Ce site web est destiné aux utilisateurs âgés de 18 ans et plus et nous ne collectons pas sciemment de données relatives aux enfants.

Il est important que vous lisiez cette politique de confidentialité ainsi que toute autre politique de confidentialité ou politique de traitement équitable que nous pouvons fournir à des occasions spécifiques lorsque nous collectons ou traitons des données personnelles vous concernant, afin que vous soyez pleinement conscient de la manière dont nous utilisons vos données et des raisons pour lesquelles nous le faisons. La présente politique de confidentialité complète les autres avis et politiques de confidentialité et n'est pas destinée à les remplacer.

Contrôleur et details de contact

Le contrôleur et l'entité responsable de la collecte et de l'utilisation de vos données personnelles est AIR IP Holdings Limited, Unit OT 20-33, Level 20, Central Park Offices, Dubaï, Émirats arabes unis, data.privacy@shisha.com (collectivement dénommée la "Société", "nous", "notre" ou "nos" dans la présente politique de confidentialité).

Nous avons nommé un responsable de la confidentialité des données qui est chargé de superviser les questions relatives à la présente politique de confidentialité. Si vous avez des questions concernant cette politique de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter le responsable de la confidentialité des données à l'adresse data.privacy@shisha.com.

Vous avez le droit de déposer une plainte à tout moment auprès de votre organisme de réglementation local pour les questions de protection des données :

Si vous résidez en France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL), le régulateur français pour les questions de protection des données (www.cnil.fr).

Si vous résidez au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO), le régulateur britannique pour les questions de protection des données (www.ico.org.uk).

Si vous résidez en Allemagne, le paysage de la surveillance en vertu de la loi sur la protection des données en Allemagne est structuré au niveau fédéral. Outre la surveillance exercée par les autorités régionales et locales, le secteur non public est essentiellement contrôlé par les autorités régionales de protection des données. Vous trouverez les coordonnées de votre Land sur le site www.bfdi.bund.de.

Si vous résidez en Espagne, la législation sur la protection des données est supervisée par l'Agencia Española Protección Datos (www.aepd.es).

Nous vous remercions toutefois de nous donner l'occasion de traiter vos problèmes avant que vous ne vous adressiez à l'autorité de réglementation des données.

Modifications de la politique de confidentialité et votre devoir de nous informer des modifications

Veuillez consulter la date de validité de la présente politique de confidentialité au bas du texte. Comme nous révisons régulièrement notre politique de confidentialité, des versions historiques peuvent être obtenues en nous contactant à l'adresse data.privacy@shisha.com.

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et actuelles. Veuillez nous tenir informés si vos données personnelles changent au cours de votre relation avec nous.

Liens vers des tiers

Ce site web peut inclure des liens vers des sites web, des plug-ins et des applications de tiers. Le fait de cliquer sur ces liens ou d'activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites Web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire la politique de confidentialité de chaque site web que vous visitez.

2. Les données que nous collectons à votre sujet

Lorsque vous accédez ou êtes dirigé vers notre site web, diverses informations sont échangées entre votre terminal et notre serveur. Il peut s'agir de données à caractère personnel. Les informations ainsi collectées sont utilisées, entre autres, pour mettre en œuvre un contrat que nous pouvons avoir avec vous, ou pour optimiser notre site internet ou encore pour afficher des publicités dans le navigateur de votre terminal.

Les données personnelles, ou informations personnelles, désignent toute information concernant un individu à partir de laquelle cette personne peut être identifiée. Cela ne comprend pas les données dont l'identité a été supprimée (données anonymes).

Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant que nous avons regroupées comme suit :

Les données d'identité comprennent le prénom, le nom de famille, le nom d'utilisateur (si vous choisissez de créer un compte) la date de naissance, l'âge et le sexe.
Les données de contact comprennent l'adresse électronique et les numéros de téléphone.
Les données financières comprennent les détails du compte bancaire et de la carte de paiement (dans la mesure où le site Web propose des services payants/des ventes en ligne).
Les données techniques comprennent l'adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et l'emplacement, les types et versions des plug-ins du navigateur, le système d'exploitation et la plate-forme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
Les données de profil comprennent votre nom d'utilisateur et votre mot de passe, vos intérêts, vos préférences, vos commentaires et vos réponses aux enquêtes.
Les Données d'utilisation comprennent des informations sur la façon dont vous utilisez notre site web, nos produits et nos services.
Les données de marketing et de communication comprennent vos préférences en matière de réception de marketing de notre part et de celle de nos tiers, ainsi que vos préférences en matière de communication.

Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques à toutes fins utiles. Les Données agrégées pourraient être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles en droit car ces données ne révèleront pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos Données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site Web. Toutefois, si nous combinons ou connectons les Données agrégées avec vos données personnelles de sorte qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.

Nous ne collectons aucune catégorie spéciale de données personnelles vous concernant (cela inclut les détails sur votre race ou votre ethnicité, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, les informations sur votre santé et les données génétiques et biométriques). Nous ne recueillons pas non plus d'informations sur les condamnations pénales et les infractions.

Si vous ne fournissez pas de données personnelles

Si nous devons collecter des données à caractère personnel en vertu de la loi ou d'un contrat conclu avec vous et que vous ne fournissez pas ces données lorsque cela est demandé, il se peut que nous ne soyons pas en mesure d'exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, pour ouvrir un compte ou vous fournir des biens ou des services). Dans ce cas, nous pourrions être amenés à annuler un produit ou un service que vous nous avez confié, mais nous vous en informerons à ce moment-là.

3. Comment vos données personnelles sont-elles collectées ?

Nous utilisons différentes méthodes pour collecter des données auprès de vous et à votre sujet, notamment par le biais de :

Des interactions directes. Vous pouvez nous communiquer vos données d'identité, de contact et financières en remplissant des formulaires ou en correspondant avec nous par e-mail. Cela inclut les données personnelles que vous fournissez lorsque vous:

faites une demande pour nos produits ou services ;
créez un compte sur notre site web
vous vous abonnez à nos services ou à nos publications
demandez que des informations commerciales vous soient envoyées
participer à un concours, une promotion ou une enquête ; ou
nous faire part de vos commentaires ou nous contacter.

Technologies ou interactions automatisées. Lorsque vous interagissez avec notre site web, nous recueillons automatiquement des données techniques sur votre équipement, vos actions et vos habitudes de navigation. Nous recueillons ces données personnelles en utilisant des cookies, des journaux de serveur et d'autres technologies similaires. Veuillez consulter notre politique en matière de cookies ici pour plus de détails.

Tiers ou sources accessibles au public. Nous recevrons des données personnelles vous concernant de la part de divers tiers, comme indiqué ci-dessous:

Données techniques provenant de fournisseurs de services d'analyse tels que Google, basés en dehors du Royaume-Uni ; et
Données de contact, financières et de transaction provenant de fournisseurs de services techniques, de paiement et de livraison (si le site Web propose des services payants/des ventes en ligne).

4. Comment nous utilisons vos données personnelles

Nous n'utilisons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
Lorsque nous devons nous conformer à une obligation légale.

Voir le glossaire au paragraphe 10 pour en savoir plus sur les types de bases légales sur lesquelles nous nous appuierons pour traiter vos données personnelles.

En général, nous ne nous appuyons pas sur le consentement comme base légale pour traiter vos données personnelles, bien que nous obtenions votre consentement avant d'envoyer des communications de marketing direct à des tiers par e-mail ou par SMS. Vous avez le droit de retirer votre consentement au marketing à tout moment pour l'avenir, sans frais, en nous contactant à l'adresse data.privacy@shisha.com.

Fins auxquelles nous utiliserons vos données personnelles

Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons d'utiliser vos données personnelles, ainsi que les bases juridiques sur lesquelles nous nous appuyons pour le faire. Nous avons également identifié quels sont nos intérêts légitimes, le cas échéant.

Notez que nous pouvons traiter vos données personnelles pour plus d'un motif légal en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Veuillez nous contacter à l'adresse data.privacy@shisha.com si vous avez besoin de détails sur le motif légal spécifique sur lequel nous nous appuyons pour traiter vos données personnelles lorsque plusieurs motifs ont été énoncés dans le tableau ci-dessous.

Objectif/activité	Type de données	Base légale du traitement, y compris la base de l'intérêt légitime
Pour ouvrir un compte/ vous enregistrer en tant que nouveau client	(a) Identité (b) Contact	L’exécution d’un contrat avec vous
Pour vous enregistrer en tant que vendeur sur le site et pour gérer notre relation commerciale avec vous	(a) Identité (b) Contact	(a) L’exécution d’un contrat avec vous (b) Nécessaire pour nos intérêts légitimes (pour développer et favoriser de bonnes relations de travail avec nos fournisseurs et collaborateurs)
Pour traiter et livrer votre commande, y compris (si le site Web offre des services payants/des ventes en ligne) : (a) Gérer les paiements, les frais et les charges (b) Collecter et recouvrer les sommes qui nous sont dues	(a) Identité (b) Contact (c) Financier (d) Transaction (e) Marketing et communication	(a) L’exécution d’un contrat avec vous (b) Nécessaire pour nos intérêts légitimes (pour recouvrer les dettes qui nous sont dues)
Gérer notre relation avec vous, ce qui comprend : (a) vous informer des modifications apportées à nos conditions ou à notre politique de confidentialité (b) vous demander de laisser un avis ou de répondre à une enquête.	(a) Identité (b) Contact (c) Profil (d) Marketing et communication	(a) L’exécution d’un contrat avec vous (b) Nécessaire pour se conformer à une obligation légale (c) Nécessaire pour nos intérêts légitimes (pour tenir nos dossiers à jour et étudier comment les clients utilisent nos produits/services)
Pour vous permettre de participer à un tirage au sort, à un concours ou de répondre à une enquête.	(a) Identité (b) Contact (c) Profil (d) Utilisation (e) Marketing et communication	(a) L’exécution d’un contrat avec vous (b) Nécessaire pour nos intérêts légitimes (pour étudier comment les clients utilisent nos produits/services, pour les développer et faire croître notre entreprise)
Pour administrer et protéger notre entreprise et ce site web (y compris le dépannage, l'analyse des données, les tests, la maintenance du système, l'assistance, les rapports et l'hébergement des données)	(a) Identité (b) Contact (c) Technique	(a) Nécessaire à nos intérêts légitimes (pour la gestion de nos activités, la fourniture de services administratifs et informatiques, la sécurité du réseau, la prévention de la fraude et dans le cadre d'une réorganisation d'entreprise ou d'un exercice de restructuration de groupe) (b) Nécessaire pour se conformer à une obligation légale.
Pour vous proposer des contenus et des publicités pertinents sur le site web et mesurer ou comprendre l'efficacité de la publicité que nous vous adressons.	(a) Identité (b) Contact (c) Profil (d) Utilisation (e) Marketing et communication (f) Technique	Nécessaire pour nos intérêts légitimes (étudier la façon dont les clients utilisent nos produits/services, les développer, faire croître notre entreprise et informer notre stratégie de marketing).
Utiliser l'analyse des données pour améliorer notre site web, nos produits/services, notre marketing, nos relations avec les clients et nos expériences.	(a) Technique (b) Usage	Nécessaire pour nos intérêts légitimes (pour définir les types de clients pour nos produits et services, pour maintenir notre site web à jour et pertinent, pour développer notre activité et pour informer notre stratégie de marketing).
Vous faire des suggestions et des recommandations sur des biens ou des services susceptibles de vous intéresser.	(a) Identité (b) Contact (c) Technique (d) Usage (e) Profil (f) Marketing et communication	Nécessaire à nos intérêts légitimes (pour développer nos produits/services et accroître notre activité)

Marketing

Nous nous efforçons de vous offrir des choix concernant certaines utilisations des données personnelles, notamment en matière de marketing et de publicité. Nous avons mis en place les mécanismes de contrôle des données personnelles suivants :

Offres promotionnelles de notre part

Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que nous pensons que vous voulez ou avez besoin, ou de ce qui pourrait vous intéresser. C'est ainsi que nous décidons quels produits, services et offres peuvent être pertinents pour vous (nous appelons cela du marketing).

Vous recevrez des communications commerciales de notre part si vous avez donné votre consentement, si vous avez demandé des informations ou acheté des biens ou des services auprès de nous et que nous vous gérons en tant que client existant, et si vous n'avez pas choisi de ne pas recevoir ces communications. Ces communications peuvent concerner nos produits et services ou ceux des sociétés de notre groupe qui, selon nous, pourraient vous intéresser.

Marketing avec des tiers

Nous obtiendrons votre consentement exprès avant de partager vos données personnelles avec un tiers à des fins de marketing.

Refus

Vous pouvez nous demander, à nous ou à des tiers, de cesser de vous envoyer des messages de marketing à tout moment et gratuitement en suivant les liens d'exclusion figurant en bas de page de tout message de marketing qui vous est envoyé ou en nous contactant à tout moment à l'adresse data.privacy@shisha.com.

Lorsque vous choisissez de ne plus recevoir ces messages de marketing, cela ne s'applique pas aux données personnelles qui nous sont fournies à la suite d'un achat de produit/service, d'une expérience de produit/service ou d'autres transactions.

Cookies

Les cookies sont de petits fichiers créés automatiquement par votre navigateur et stockés sur votre appareil final lorsque vous visitez notre site web ou que vous êtes redirigé vers notre site web. L'utilisation de cookies sert à rendre l'utilisation de notre site web plus agréable pour vous. La plupart des navigateurs acceptent automatiquement les cookies.

Vous pouvez configurer votre navigateur pour qu'il refuse tous les cookies ou certains d'entre eux, ou pour qu'il vous avertisse lorsque des sites web définissent des cookies ou y accèdent. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Pour plus d'informations sur les cookies que nous utilisons, veuillez cliquer ici.

5. Divulgation de vos données personnelles

Nous pouvons être amenés à partager vos données personnelles avec les parties indiquées ci-dessous aux fins énoncées dans le tableau ci-dessus.

Tiers internes

D'autres sociétés du groupe AIR IP Holdings Limited, basées à la fois dans l'EEE et en dehors de l'EEE. Ceci à des fins de planification stratégique, de gestion et de reporting, de fourniture et de réception de services partagés et de communication.

Tiers externes

Les prestataires de services agissant en tant que sous-traitants basés dans l'UE et aux États-Unis qui fournissent des services informatiques et d'administration de systèmes, des fonctionnalités de récompenses et de fidélisation (par exemple Yotpo) et l'automatisation des communications marketing (par exemple Hubspot).
Les conseillers professionnels agissant en tant que sous-traitants, y compris les avocats, les banquiers, les auditeurs et les assureurs basés à la fois dans l'EEE et en dehors de l'EEE (y compris les Émirats arabes unis) qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.
Les régulateurs et autres autorités basés à la fois dans l'EEE et en dehors de l'EEE (y compris les EAU) qui exigent un rapport sur les activités de traitement dans certaines circonstances.
Les tiers à qui nous pouvons choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Nous pouvons également chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement se produit dans notre entreprise, les nouveaux propriétaires peuvent utiliser vos données personnelles de la même manière que celle exposée dans la présente politique de confidentialité.

Nous demandons à tous les tiers de respecter la sécurité de vos données personnelles et de les traiter conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne les autorisons à traiter vos données personnelles qu'à des fins spécifiques et conformément à nos instructions. Vous trouverez nos partenaires de service actuels et leurs tâches dans la liste actualisée qui sera mise à votre disposition sur demande à l'adresse électronique data.privacy@shisha.com.

6. Transferts internationaux

Nous partageons vos données personnelles au sein du groupe AIR IP Holdings Limited comme indiqué à la section 5. Cela peut impliquer le transfert de vos données en dehors de l'EEE.

En outre, certains de nos tiers externes sont basés en dehors de l'EEE, de sorte que leur traitement de vos données personnelles impliquera un transfert de données en dehors de l'EEE.

Chaque fois que nous transférons vos données personnelles en dehors de l'EEE, nous nous assurons qu'un degré de protection similaire leur est accordé en veillant à ce qu'au moins l'une des mesures de protection suivantes soit mise en œuvre :

Nous ne transférons vos données personnelles que vers des pays qui ont été jugés comme offrant un niveau de protection adéquat des données personnelles ; ou.
Lorsque nous faisons appel à certains prestataires de services, nous pouvons utiliser des contrats spécifiques approuvés pour une utilisation dans l'EEE qui confèrent aux données personnelles la même protection que celle dont elles bénéficient dans l'EEE.

Veuillez nous contacter si vous souhaitez obtenir de plus amples informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données personnelles hors de l'EEE.

7. Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour éviter que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité.

Nous avons mis en place des procédures pour traiter toute violation présumée de données personnelles et nous vous informerons, ainsi que tout organisme de réglementation applicable, d'une violation lorsque nous sommes légalement tenus de le faire.

8. Conservation des données - Combien de temps utiliserez-vous mes données personnelles ?

Nous ne conserverons vos données personnelles que pendant la durée raisonnablement nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de rapport, ou jusqu'à ce que vous vous soyez opposé au traitement, le cas échéant. Nous pouvons conserver vos données personnelles pendant une période plus longue en cas de plainte ou si nous pensons raisonnablement qu'il existe une perspective de litige en ce qui concerne notre relation avec vous. En vertu de certaines dispositions légales, la conservation des données peut durer jusqu'à 10 ans.

Pour déterminer la période de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice lié à l'utilisation ou à la divulgation non autorisée de vos données personnelles, les objectifs pour lesquels nous traitons vos données personnelles et si nous pouvons atteindre ces objectifs par d'autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables.

Les détails des périodes de conservation des différents aspects de vos données personnelles sont disponibles en nous contactant à l'adresse data.privacy@shisha.com.

Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : voir vos droits légaux ci-dessous pour plus d'informations.

Dans certaines circonstances, nous rendrons vos données personnelles anonymes (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en informer.

9. Vos droits légaux

Vous avez le droit de:

Accéder à vos données personnelles et aux informations sur les données personnelles stockées, la finalité du traitement, la catégorie de données personnelles et les destinataires auxquels les données ont été ou seront divulguées, la période de stockage prévue et éventuellement l'origine de vos données si elles n'ont pas été collectées directement auprès de vous ;
Demander la correction de données personnelles inexactes ou le complément de données personnelles exactes ;
Demander l'effacement de vos données personnelles, dans la mesure où aucune période de conservation légale ou contractuelle ne doit être respectée ;
S'opposer au traitement de vos données personnelles ou demander la restriction du traitement de vos données personnelles ; et/ou
demander le transfert de vos données personnelles à un autre contrôleur.

Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous envoyer un courriel à data.privacy@shisha.com. En outre, dans tous les cas, il est possible de s'opposer au traitement des données pour des motifs découlant de raisons d'importance primordiale (par exemple, un risque éventuel pour la vie ou la santé). En outre, vous avez la possibilité de contacter l'autorité de surveillance responsable, ou le(s) délégué(s) à la protection des données.

Ces droits légaux sont décrits plus en détail dans le glossaire au paragraphe 10.

Aucun frais n'est généralement exigé

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pourrions également refuser de donner suite à votre demande dans ces circonstances.

Ce dont nous pouvons avoir besoin de votre part

Il se peut que nous devions vous demander des informations spécifiques pour nous aider à confirmer votre identité et à garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d'accélérer notre réponse.

10. Glossaire

BASE LÉGITIME

L'intérêt légitime désigne l'intérêt de notre entreprise à conduire et gérer notre activité pour nous permettre de vous offrir le meilleur service/produit et l'expérience la meilleure et la plus sécurisée. Nous nous assurons de considérer et d'équilibrer tout impact potentiel sur vous (tant positif que négatif) et vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n'utilisons pas vos données personnelles pour des activités dont l'impact sur vous l'emporte sur nos intérêts (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous y autorise). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous dans le cadre d'activités spécifiques en nous contactant.

L'exécution du contrat peut justifier le traitement de vos données lorsqu'il est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

Le respect d'une obligation légale peut justifier le traitement de vos données personnelles lorsqu'il est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis.

VOS DROITS LÉGAUX

Vous avez le droit de :

Demander l'accès à vos données personnelles (communément appelé " demande d'accès de la personne concernée "). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous devions vérifier l'exactitude des nouvelles données que vous nous fournissez.

Demander l'effacement de vos données personnelles. Ce droit vous permet de nous demander de supprimer ou de retirer des données à caractère personnel lorsque nous n'avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander d'effacer ou de supprimer vos données personnelles lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons peut-être traité vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos données personnelles pour nous conformer à la législation locale. Notez toutefois que nous ne pourrons pas toujours donner suite à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

S'opposer au traitement de vos données personnelles lorsque nous nous fondons sur un intérêt légitime (ou ceux d'un tiers) et qu'un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu'il a un impact sur vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui prévalent sur vos droits et libertés.

Demander la restriction du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants :

Si vous voulez que nous établissions l'exactitude des données.
Lorsque notre utilisation des données est illégale mais que vous ne voulez pas que nous les effacions.
Lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin car vous en avez besoin pour établir, exercer ou défendre des revendications légales.
Vous vous êtes opposé à notre utilisation de vos données, mais nous devons vérifier si nous avons des motifs légitimes prépondérants pour les utiliser.

Demander le transfert de vos données personnelles à vous ou à un tiers. Nous vous fournirons, ou à un tiers que vous aurez choisi, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées que vous avez initialement consenties à ce que nous utilisions ou lorsque nous avons utilisé ces informations pour exécuter un contrat avec vous.

Retirer le consentement à tout moment lorsque nous nous basons sur le consentement pour traiter vos données personnelles. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains produits ou services. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement.