Politique de confidentialité

Chez Brand Access LLC (« nous », « nous », « notre » ou « Brand Access »), nous valorisons votre vie privée et nous engageons à prendre soin de vos données personnelles, une responsabilité que nous prenons très au sérieux.

Cette politique de confidentialité explique comment nous pouvons utiliser les données personnelles que nous collectons lorsque vous visitez notre site web.https://darntough.eu/ (« Site Web »), vous renseigner sur nos produits, acheter un produit via notre Site Web ou vous abonner à nos communications marketing.   Il explique également comment nous nous conformons à la législation européenne en matière de protection des données (EU General Data Protection “GDPR”) et à la loi britannique sur la protection des données (Data Protection Act 2018 (“Data Protection Act”)), ainsi que quels sont vos droits dans le cadre de ces dispositifs juridiques.

Brand Access est le responsable des données des services proposés via ce site web. Notre siège social est situé au 3790 El Camino Real#854 Palo Alto, CA 94306, États-Unis. 

1. Quel type de données personnelles collectons-nous auprès de vous ?

Données personnelles désignent toute information vous concernant qui nous permet de vous identifier, soit directement à partir de ces données, soit parce que nous combinons ces informations avec d'autres données vous concernant.

Lorsque vous utilisez notre site web, y compris pour créer un compte chez nous et acheter des produits sur notre site, vous abonner à nos communications marketing ou lorsque nous interagissons avec vous en lien avec nos produits, vous pouvez nous fournir vos données personnelles ou nous pouvons obtenir des données personnelles à votre sujet.

Nous pouvons traiter les données personnelles suivantes:

• Coordonnées et identifiants personnels: comme votre nom, adresse e-mail, numéro de téléphone, adresse, adresse d’expédition, adresse de facturation, date de naissance, nom d’utilisateur ;

• Données d’achat: Des données sur les produits que vous nous avez demandé de vous fournir, telles que la date et l’heure d’achat, le numéro de client, le numéro de commande, le numéro de facture.

• Données de paiement: des informations relatives à votrecompte bancaire, aux détails de votre carte de crédit/débit, aux détails de paiement et de reçu, au numéro d’identification fiscale, aux détails de remboursement ou de crédit et aux détails des transactions de paiement avec vous ;

• Dossiers de vos interactions avec nous: comme tout retour, demande ou plainte que vous formulez, questions que vous avez, ou contenu concernant d’autres interactions avec nous ;

• Informations sur Internet: Y compris votre utilisation et vos déplacements sur notre site web, la date et l’heure de votre visite ou utilisation de notre site web, les mots de passe, les numéros d’identification personnels, les adresses IP, la géolocalisation, les noms d’utilisateur, les informations sur les appareils telles que le type de navigateur, le système d’exploitation, la plateforme et le moteur de recherche utilisés, ainsi que d’autres informations d’identification du système informatique.

• Vos préférences marketing: Pour que nous sachions si nous devrions vous contacter et comment.

Vous pouvez cesser de recevoir nos communications marketing à tout moment, gratuitement, via les méthodes affichées dans toute communication, comme le lien de désabonnement dans nos e-mails. Ou pour plus d’informations à ce sujet, veuillez consulter la section ci-dessous sur le marketing direct.

2. Où collectons-nous vos données personnelles ?

Nous collecterons des données personnelles auprès de plusieurs sources. Celles-ci incluent les éléments suivants:

• Directement de ta part: Lorsque vous utilisez notre site web, commandez nos produits, donnez vos retours ou faites une réclamation, contactez-nous par email ou communiquez directement avec nous d’une autre manière.

• Notre site web: nous fournit des informations sur votre utilisation et les appareils que vous utilisez pour vous connecter à notre site web. Comme beaucoup d’autres sites web, nous utilisons les soi-disant « cookies ». Les cookies sont de petits fichiers texte stockés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site web. Si vous avez donné votre consentement à notre utilisation des cookies, nous le faisons pour améliorer l'utilisation de notre site web, analyser notre site web ou afficher de la publicité sur notre site web. Vous pouvez retirer votre consentement à notre utilisation des cookies à tout moment. Veuillez trouver une liste détaillée de tous les cookies que nous utilisons dans notre Politique de Cookies https://darntough.eu/pages/cookie-policy.

• Conseillers: Il peut s'agir de conseillers nommés par vous ou par nous, comme des conseillers juridiques.

• Sources publiques: Dans des cas individuels, nous pouvons également obtenir des données personnelles auprès de sources publiques, telles que des sites tiers ou des plateformes de réseaux sociaux.

Si vous fournissez des informations concernant d'autres personnes, il vous incombe de vous assurer que vous avez le droit de nous les fournir.

3. Pourquoi recueillons-nous vos données personnelles et sur quel fondement légal ?

Le tableau ci-dessous décrit les principales finalités pour lesquelles nous traitons vos données personnelles, les catégories de vos informations concernées ainsi que notre base légale pour pouvoir le faire.

Certaines de vos données personnelles peuvent être requises en raison d’obligations légales, contractuelles ou autres. Le fait de ne pas fournir ces données peut affecter notre capacité à remplir notre contrat avec vous ou à respecter les obligations légales applicables. Pour les autres données personnelles, même si vous n’êtes pas obligé de nous les fournir, si vous ne les fournissez pas, il se peut que nous ne puissions pas fournir correctement nos services pour vous. Sans vos données personnelles, vous pourriez ne pas pouvoir effectuer des achats ni enregistrer un compte sur notre site web. 

La fourniture de données personnelles pour le marketing et les newsletters est optionnelle. Le refus de fournir ces données n’a aucune conséquence négative mais signifie que nous ne pouvons pas proposer de messages marketing personnalisés ou d’offres promotionnelles. Si vous nous avez donné votre consentement à des fins marketing, vous pouvez révoquer votre consentement ou vous opposer au traitement à tout moment en utilisant le site web suivant: https://prighter.com/q/19550884ou en suivant les informations de la section « Informations de contact ».

4. Avec qui partageons-nous vos données personnelles ?

Pour exploiter notre site web et vous fournir les produits que vous avez commandés, il se peut que nous devions partager vos données personnelles avec des tiers. Cela inclut le partage de vos données personnelles avec l’entreprise dont vous achetez les produits (nos « clients ») et les entreprises mandatées par nos soins pour gérer notre relation avec vous et vous fournir les services décrits ci-dessus.

Nous pouvons partager vos données personnelles avec les destinataires suivants:

• Clients: comme les vendeurs dont vous achetez les produits via notre site web.

• Sous-traitants: Tels que nos fournisseurs de marketing et de technologies de service, les courtiers en marketing direct, les fournisseurs de services cloud, les fournisseurs de commerce électronique, les fournisseurs de paiement, les 3PL, les sociétés de transport et les coursiers, les fournisseurs de services de paiement et d’autres sous-traitants.

• Consultants et comptables: comme les consultants juridiques ou fiscaux et les comptables.

• Gouvernement et forces de l’ordre: lorsque nous y sommes obligés par la loi ou pour aider à leurs enquêtes ou initiatives.
  

Nous ne divulguons pas de données personnelles à quiconque, sauf dans les conditions indiquées ci-dessus, sauf si nous avons votre consentement ou que nous y sommes légalement tenus. Ces destinataires traiteront vos Données personnelles uniquement pour exécuter des tâches et missions en notre nom et conformément à la présente Politique de confidentialité et aux lois applicables en matière de protection des données. 

5. Marketing direct

De temps à autre, nos clients peuvent vous contacter par e-mail et/ou SMS avec des informations sur des produits qui pourraient vous intéresser.

Les e-mails marketing et newsletters vous seront envoyés uniquement en fonction des préférences que vous définissez lors de la création de votre compte, lorsque vous nous indiquez souhaiter recevoir des messages marketing ou lorsque vous avez précédemment acheté des produits similaires sur notre Site Web.

Vous pouvez vous désinscrire à tout moment si vous ne souhaitez plus recevoir de messages marketing, en cliquant sur le lien de désabonnement dans n’importe quel email marketing que vous recevez afin de vous désabonner des futures communications marketing.

6. Transferts internationaux de données

Dans le cadre de nos opérations, il peut être nécessaire de transférer vos données personnelles à des destinataires situés en dehors de l’Union européenne (UE), de l’Espace économique européen (EEE) ou du Royaume-Uni (Royaume-Uni). Ces transferts peuvent être effectués vers nos clients, partenaires ou prestataires de services situés dans des régions dont les lois sur la protection des données diffèrent de celles de votre pays. Lors du transfert de vos données personnelles à l’international, nous mettons en place des mesures de protection appropriées pour garantir la sécurité et la confidentialité de vos données. Ces garanties peuvent inclure, par exemple, des clauses contractuelles types (SCC) approuvées par la Commission européenne ou l’autorité de surveillance compétente.

En outre, Brand Access, LLC respecte le cadre de protection des données UE–États-Unis Cadre de protection des données (UE–États-Unis DPF) et l’extension britannique du DPF EU-U.S. DPF, et le Cadre de protection des données (Suisse-États-Unis) Data Privacy Framework (Suisse-États-Unis) DPF) telle qu’énoncée par le Département du Commerce des États-Unis. Brand Access a certifié auprès du Département du Commerce des États-Unis qu’elle adhère aux Principes du cadre de la protection de la vie privée des données (UE-États-Unis). Principes du cadre de protection des données (UE–États-Unis Principes DPF concernant le traitement des données personnelles reçues de l’UE et du Royaume-Uni en se basant sur les Principes UE-États-Unis. DPF et l’extension britannique au DPF UE-États-Unis. DPF. Brand Access a certifié auprès du département du Commerce des États-Unis qu’elle adhère au cadre Suisse–États-Unis Principes du cadre de la protection de la vie privée des données (DPF) (Suisse-États-Unis) Principes du DPF) concernant le traitement des Données personnelles reçues de Suisse sur la base du cadre Suisse–États-Unis DPF. En cas de conflit entre les termes de la présente Politique de confidentialité et le cadre UE–États-Unis Principes du DPF et/ou du cadre Suisse–États-Unis Principes du DPF, les Principes prévaudront. Pour en savoir plus sur le programme Data Privacy Framework (DPF) et pour consulter notre certification, veuillez consulter https://www.dataprivacyframework.gov/

Une personne a la possibilité, sous certaines conditions, d’invoquer un arbitrage contraignant pour les plaintes concernant la conformité au DPF non résolues par aucun des autres mécanismes du DPF. Pour plus d’informations: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

Conformément aux règles UE-États-Unis DPF et l’extension britannique au DPF UE-États-Unis. DPF et le cadre Suisse–États-Unis DPF, Brand Access, LLC s’engage à transmettre les réclamations non résolues concernant notre traitement des données personnelles reçues sur la base du cadre UE–États-Unis DPF et l’extension britannique au DPF UE-États-Unis. DPF et le cadre Suisse–États-Unis DPF au service ICDR-AAA DPF IRM, un prestataire de règlement alternatif des litiges basé aux États-Unis. Si vous ne recevez pas de notre part un accusé de réception rapide de votre réclamation relative aux Principes du DPF, ou si nous n’avons pas traité votre réclamation relative aux Principes du DPF à votre satisfaction, veuillez consulter <a href="https://shared.outlook.inky.com/link?domain=go.adr.org&t=h.eJxFjcsOgyAUBX_FsG54CaKu_JMGLw9NRcyVumn675VVt2dOZj7kjRsZG7KUcpwjYzFT65BmjMwd4blioktJG3k05FV_uy83C0UYOShjmLPX6qYZ7e4sgD9PCjmxDrQKoKCFufde8x5EkJp7YbTgXLZMdIMR7WCkoEpWua_yu0gPzBFtmgpa52nMV6Wu0v_y_QGfEjfM.MEUCIFmyR045dtmwcnYOEACgB7CYoXuaZJZ3e_rmJJ5dcP4zAiEA1i7rpQHy6DhLX0gMA2SO82sG67Ot9roD7MkF99ZOTvI">https://go.adr.org/dpf_irm.htmlPour plus d’informations ou pour déposer une plainte. Les services de ICDR-AAA DPF IRM vous sont fournis sans frais.

De plus, Brand Access, LLC est soumise aux pouvoirs d’enquête et d’application de la Federal Trade Commission (FTC), et est responsable en cas de transferts ultérieurs à des tiers.

Si vous avez une plainte non résolue concernant notre certification, vous pouvez contacter notre prestataire indépendant de résolution des litiges basé aux États-Unis, ICDR. Veuillez consulter https://www.icdr.org/ Pour plus d’informations ou pour déposer une plainte. Ces services vous sont proposés gratuitement.

7. Combien de temps conservons-nous les données personnelles ?

En général, nous conserverons vos données personnelles aussi longtemps que nous en aurons besoin pour les besoins de leur collecte. La durée pendant laquelle nous conservons vos données personnelles variera selon le type d’information et la raison pour laquelle nous les avons collectées. Cependant, dans certains cas, les données personnelles peuvent être conservées à long terme.: p. ex., les Données personnelles que nous devons conserver à des fins juridiques seront normalement conservées conformément aux pratiques commerciales et aux exigences réglementaires habituelles.

De plus, il se peut que nous puissions conserver les données personnelles lorsque vous avez donné votre consentement à ce traitement (par exemple, abonnement à notre newsletter), tant que ce consentement n’est pas retiré.

8. Sécurité des données

Nous prenons la sécurité de vos informations très au sérieux et nous ne traitons les données personnelles que conformément à la réglementation sur la protection des données. Nous mettons en œuvre diverses mesures techniques et organisationnelles pour aider à protéger vos données personnelles contre tout accès, divulgation, modification, perte ou destruction non autorisés, conformément aux lois en vigueur sur la protection des données. Lors du traitement des données personnelles, nos employés sont tenus de respecter les réglementations du RGPD de l’Union européenne et de la loi britannique sur la protection des données de 2018.

9. Vos droits concernant vos données personnelles 

Vous bénéficiez des droits suivants concernant vos données personnelles:

Droit d’accès – vous avez le droit d’être informé de la manière dont nous utilisons vos données personnelles et le droit d’accéder à ces données que nous détenons à votre sujet.

Droit à l’effacement ou"Droit à l’oubli"– vous avez le droit de nous demander de supprimer vos données personnelles à condition qu’il n’y ait pas de motifs valables pour les conserver, par exemple nous pourrions devoir conserver une partie ou la totalité des données personnelles pour respecter une obligation légale ou pour toute réclamation légale.

Droit à la portabilité des données – vous avez le droit de recevoir les données personnelles que vous nous avez fournies sous format numérique ou, dans certaines circonstances et lorsque cela est techniquement possible, le droit de nous demander de transmettre ces données à une autre organisation.

Droit de rectification – vous avez le droit de nous demander de modifier les données personnelles que nous détenons à votre sujet lorsque vous les jugez inexactes ou incomplètes.

Droit d’opposition - dans certaines circonstances, vous avez le droit de vous opposer au traitement de vos données personnelles et de nous demander de bloquer, d’effacer et de restreindre l’utilisation de vos données personnelles.

Prise de décision automatisée – nous pouvons traiter vos Données personnelles par des moyens entièrement automatisés (sans intervention humaine), y compris pour le profilage. Lorsque ce traitement peut avoir un effet juridique ou tout aussi significatif sur vous, vous avez le droit de ne pas rester soumis à des décisions fondées sur un tel traitement automatique, sauf disposition contraire de la loi. Vous avez le droit de comprendre quand et comment des décisions automatisées sont prises à votre sujet, les facteurs impliqués, et vous avez le droit de contester ces décisions, de demander une intervention humaine, d’exprimer votre point de vue et de demander un réexamen de la décision.

Droit de retirer son consentement ou droit d’opposition – si vous avez consenti à la collecte, au traitement et au transfert de vos données personnelles, vous avez le droit de retirer votre consentement en tout ou partie. Une fois que nous avons reçu la notification indiquant que vous avez retiré votre consentement, nous ne traiterons plus vos informations pour les besoins auxquels vous aviez initialement consenti, sauf s’il existe un autre motif légal pour le traitement.

Droit de limitation - vous avez le droit de demander la limitation du traitement de vos données personnelles, sous la forme de: (i) suspension du traitement ou (ii) limitation de la portée du traitement à certaines catégories de données personnelles ou aux finalités du traitement.

Droit de porter plainte – vous avez le droit de vous plaindre auprès de l’autorité de surveillance, en plus de nous.

La période pour traiter une demande est de 30 jours, sauf s’il s’agit d’une demande particulièrement complexe.

Une fois la période de conservation spécifiée expirée, nous supprimerons les données personnelles pertinentes. Par conséquent, le droit d’accès, le droit d’effacement, le droit de rectification et le droit à la portabilité des données ne peuvent être appliqués après l’expiration de cette période de conservation.

10. Traitement des données relatives aux enfants

Nos services ne sont pas destinés à être utilisés par des personnes de moins de 16 ans et ne doivent pas l’être par celles-ci. Brand Access ne collecte pas sciemment de données personnelles auprès de personnes de moins de 16 ans et ne leur permet pas de s’inscrire. Si nous apprenons que nous avons collecté ou traité des données personnelles provenant d'une telle personne, nous pouvons supprimer ces informations sans préavis. Si vous avez des raisons de croire que cela s'est produit, veuillez nous contacter via le lien suivant: https://prighter.com/q/19550884 

11. Modifications de nos dispositions sur la protection des données 

Nous pourrions devoir modifier cette Politique de confidentialité afin de garantir sa conformité aux exigences légales en vigueur ou de mettre en œuvre des modifications concernant les services détaillés dans la Politique de confidentialité, p. ex., lors de l’introduction de nouveaux services et produits. Dans ce cas, vos futures visites sur notre site Web seront soumises à la Politique de confidentialité mise à jour.

12. Informations de contact

Si vous avez des questions ou des commentaires concernant cette politique de confidentialité, les modalités de collecte et d’utilisation de vos données personnelles, ou vos choix et droits concernant cette utilisation, n’hésitez pas à nous contacter par:

Envoyez un courriel à: privacy@brandaccess.com

Envoyer par courrier à: Brand Access, LLC, 3790 El Camino Real#854, Palo Alto, CA 94306, États-Unis

Demandes des personnes concernées de l’UE conformément au RGPD

Nous valorisons vos droits de personne concernée en vertu du RGPD de l’UE et avons donc nommé Prighter comme représentant conformément à l’article 27 du RGPD de l’UE. Nous vous proposons un moyen simple de soumettre une demande liée à la confidentialité, telle qu’une demande d’accès ou d’effacement de vos données personnelles, en visitant: https://prighter.com/q/19550884 

Demandes de personnes concernées au Royaume-Uni conformément à la Loi sur la protection des données

Nous valorisons vos droits de personne concernée en vertu du RGPD britannique et avons donc nommé Prighter comme représentant conformément à l’article 27 du RGPD britannique. Nous vous proposons un moyen simple de soumettre une demande liée à la confidentialité, comme une demande d’accès ou d’effacement de vos données personnelles en visitant: https://prighter.com/q/19550884 

Cette politique a été mise à jour pour la dernière fois: 01/07/2024