Politique de Confidentialité

1. Introduction

1.1 Nous nous engageons à protéger la vie privée de nos visiteurs du site web et de nos utilisateurs de services.

1.2 Cette politique s'applique lorsque nous agissons en tant que responsable du traitement des données personnelles de nos visiteurs du site web et de nos utilisateurs de services ; en d’autres termes, lorsque nous déterminons les buts et les moyens du traitement de ces données personnelles.

1.3 En utilisant notre site web et en acceptant cette politique, vous consentez à notre utilisation de cookies conformément aux termes de cette politique.

1.4 Dans cette politique, "nous", "notre" et "nos" font référence à WASO Pour plus d’informations sur nous, voir la Section 9.

2. Comment nous utilisons vos données personnelles

2.1 Dans cette Section 2, nous avons défini :
(a) les catégories générales de données personnelles que nous pouvons traiter ;
(b) dans le cas des données personnelles que nous n'avons pas obtenues directement de vous, la source et les catégories spécifiques de ces données ;
(c) les objectifs pour lesquels nous pouvons traiter des données personnelles ; et
(d) les bases légales du traitement.

2.2 Nous pouvons traiter des données concernant votre utilisation de notre site web et de nos services ("données d'utilisation"). Les données d'utilisation peuvent inclure votre adresse IP, votre localisation géographique, le type et la version de votre navigateur, le système d'exploitation, la source de référence, la durée de la visite, les pages vues et les chemins de navigation sur le site, ainsi que des informations sur le moment, la fréquence et le schéma de votre utilisation du service. La source des données d'utilisation est notre site web et un système de suivi analytique tiers (Google Analytics, voir 8.2). Ces données d'utilisation peuvent être traitées aux fins d'analyser l'utilisation du site web et des services. La base légale de ce traitement est nos intérêts légitimes, à savoir la surveillance et l'amélioration de notre site web et de nos services.

2.3 Nous pouvons traiter vos données de compte ("données de compte"). Les données de compte peuvent inclure votre nom et votre adresse e-mail. La source des données de compte est vous (lors de l'inscription). Les données de compte peuvent être traitées aux fins du fonctionnement de notre site web, de la fourniture de nos services, de l'assurance de la sécurité de notre site web et de nos services, de la tenue de sauvegardes de nos bases de données et de la communication avec vous. La base légale de ce traitement est nos intérêts légitimes, à savoir l'administration correcte de notre site web et de notre entreprise.

2.4 Nous pouvons traiter vos informations incluses dans votre profil personnel sur notre site web ("données de profil"). Les données de profil peuvent inclure votre nom, votre adresse, votre numéro de téléphone, votre adresse e-mail et, le cas échéant, votre numéro de téléphone mobile pour les communications par SMS. Les données de profil peuvent être traitées aux fins de permettre et de surveiller votre utilisation de notre site web et de nos services. La base légale de ce traitement est nos intérêts légitimes, à savoir l'administration correcte de notre site web et de notre entreprise.

2.5 Nous pouvons traiter vos données personnelles fournies dans le cadre de l'utilisation de nos services ("données de service"). Les données de service peuvent inclure le nombre d'achats passés, les dates des achats, les repas préférés, entre autres. La source des données de service est vous. Les données de service peuvent être traitées aux fins du fonctionnement de notre site web, de la fourniture de nos services, de l'assurance de la sécurité de notre site web et de nos services, de la tenue de sauvegardes de nos bases de données et de la communication avec vous. La base légale de ce traitement est nos intérêts légitimes, à savoir l'administration correcte de notre site web et de notre entreprise.

2.6 Nous pouvons traiter les informations que vous publiez sur notre site web ou via nos services ("données de publication"). Les données de publication peuvent être traitées aux fins de permettre cette publication et d'administrer notre site web et nos services. La base légale de ce traitement est nos intérêts légitimes, à savoir l'administration correcte de notre site web et de notre entreprise.

2.7 Nous pouvons traiter les informations contenues dans toute demande que vous soumettez concernant des biens et/ou services ("données de demande"). Les données de demande peuvent être traitées aux fins d'offrir, de promouvoir et de vendre des biens et/ou services pertinents. La base légale de ce traitement est le consentement.

2.8 Nous pouvons traiter des informations relatives aux transactions, y compris les achats de biens et de services, que vous concluez avec nous et/ou via notre site web ("données de transaction"). Les données de transaction peuvent inclure vos coordonnées, les détails de votre carte et les détails de la transaction. Les données de transaction peuvent être traitées aux fins de fournir les biens et services achetés et de conserver des enregistrements appropriés de ces transactions. La base légale de ce traitement est l'exécution d'un contrat entre vous et nous et/ou la prise de mesures, à votre demande, pour entrer dans un tel contrat et nos intérêts légitimes, à savoir notre intérêt dans l'administration correcte de notre site web et de notre entreprise.

2.9 Nous pouvons traiter des informations que vous nous fournissez dans le but de vous abonner à nos notifications e-mail ou SMS et/ou à nos newsletters ("données de notification"). Les données de notification peuvent être traitées aux fins de vous envoyer les notifications et/ou newsletters pertinentes. La base légale de ce traitement est le consentement.

2.10 Nous pouvons traiter les informations contenues dans ou relatives à toute communication que vous nous envoyez ("données de correspondance"). Les données de correspondance peuvent inclure le contenu de la communication et les métadonnées associées à la communication. Notre site web générera les métadonnées associées aux communications effectuées à l'aide des formulaires de contact du site web. Les données de correspondance peuvent être traitées aux fins de communiquer avec vous et de tenir des registres. La base légale de ce traitement est nos intérêts légitimes, à savoir l'administration correcte de notre site web et de notre entreprise et la communication avec les utilisateurs.

2.11 Nous pouvons traiter n'importe laquelle de vos données personnelles identifiées dans cette politique lorsque cela est nécessaire pour l'établissement, l'exercice ou la défense de réclamations légales, que ce soit dans le cadre de procédures judiciaires ou d'une procédure administrative ou extrajudiciaire. La base légale de ce traitement est nos intérêts légitimes, à savoir la protection et l’affirmation de nos droits légaux, de vos droits légaux et des droits légaux des autres.

2.12 Nous pouvons traiter n'importe laquelle de vos données personnelles identifiées dans cette politique lorsque cela est nécessaire dans le but d'obtenir ou de maintenir une couverture d'assurance, de gérer des risques ou d’obtenir des conseils professionnels. La base légale de ce traitement est nos intérêts légitimes, à savoir la protection appropriée de notre entreprise contre les risques.

2.13 En plus des objectifs spécifiques pour lesquels nous pouvons traiter vos données personnelles énoncées dans cette Section 2, nous pouvons également traiter n'importe laquelle de vos données personnelles lorsque un tel traitement est nécessaire pour se conformer à une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou les intérêts vitaux d’une autre personne.

2.14 Veuillez ne pas nous fournir les données personnelles d’une autre personne, sauf si nous vous y invitons.

2.15 Nous pouvons traiter votre numéro de téléphone mobile pour vous envoyer des messages SMS transactionnels ou liés au service (par exemple, confirmations de commande, mises à jour de livraison ou codes de vérification de compte). La base légale de ce traitement est l'exécution d'un contrat entre vous et nous (pour les messages de service) ou votre consentement (pour les SMS marketing). Vous pouvez vous désinscrire des SMS marketing à tout moment en suivant les instructions contenues dans chaque message ou en nous contactant à l’aide des coordonnées de la Section 9.

2.16 Nous pouvons traiter votre nom et votre adresse postale afin de vous envoyer des catalogues, des coupons de réduction ou d’autres supports marketing par la poste. Base légale : nos intérêts légitimes dans la promotion de nos produits et services. Vous pouvez vous opposer à ce traitement à tout moment (voir Section 7).

2.17 La base juridique du traitement des données est l’article 6(1)(f) du RGPD. Nos intérêts légitimes résident dans la présentation correcte de nos services, la protection de nos systèmes et la prévention des accès non autorisés à notre site web. Si le traitement est effectué dans le cadre de l’exécution d’un contrat, la base juridique est l’article 6(1)(b) du RGPD.

3. Fournir vos données personnelles à d’autres

3.1 Nous pouvons divulguer vos données personnelles à tout membre de notre groupe de sociétés (cela signifie nos filiales, notre société holding ultime et toutes ses filiales) dans la mesure où cela est raisonnablement nécessaire aux fins, et sur les bases légales, énoncées dans cette politique.

3.2 Nous pouvons divulguer vos données personnelles à nos assureurs et/ou conseillers professionnels dans la mesure où cela est raisonnablement nécessaire aux fins d'obtenir ou de maintenir une couverture d'assurance, de gérer des risques, d'obtenir des conseils professionnels, ou pour l'établissement, l'exercice ou la défense de réclamations juridiques, que ce soit dans le cadre de procédures judiciaires ou d’une procédure administrative ou extrajudiciaire.

3.3 Les transactions financières liées à notre site web et à nos services sont gérées par notre fournisseur de services de paiement, Stripe. Nous partagerons les données de transaction avec nos fournisseurs de services de paiement uniquement dans la mesure nécessaire aux fins du traitement de vos paiements, du remboursement de tels paiements et du traitement des plaintes et des questions relatives à ces paiements et remboursements. Vous pouvez trouver des informations sur les politiques et pratiques de confidentialité de nos fournisseurs de services de paiement à l’adresse https://stripe.com/gb/privacy.

3.4 Nous pouvons divulguer vos données de demande à un ou plusieurs de ces fournisseurs tiers de biens et services sélectionnés identifiés sur notre site web afin de leur permettre de vous contacter afin qu'ils puissent offrir, promouvoir et vendre des biens et/ou services pertinents. Chaque tel tiers agira en tant que responsable du traitement des données en ce qui concerne les données de demande que nous lui fournissons ; et en vous contactant, chaque tel tiers vous fournira une copie de sa propre politique de confidentialité, qui régira l’utilisation de vos données personnelles par ce tiers.

3.5 En plus des divulgations spécifiques de données personnelles énoncées dans cette Section 3, nous pouvons divulguer vos données personnelles lorsque cette divulgation est nécessaire pour se conformer à une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou les intérêts vitaux d'une autre personne. Nous pouvons également divulguer vos données personnelles lorsque cette divulgation est nécessaire pour l'établissement, l'exercice ou la défense de réclamations légales, que ce soit dans le cadre de procédures judiciaires ou d’une procédure administrative ou extrajudiciaire.

3.6 Nous pouvons partager votre adresse postale avec des partenaires de fulfilment de confiance uniquement dans le but d'imprimer et d’expédier nos envois par courrier direct sous des accords de confidentialité stricts.

4. Transferts internationaux de vos données personnelles

4.1 Dans cette Section 4, nous fournissons des informations sur les circonstances dans lesquelles vos données personnelles peuvent être transférées vers des pays en dehors de l’Espace économique européen (EEE).

4.2 Nous et nos autres entreprises du groupe avons des bureaux et des installations au Japon. La Commission européenne a pris une "décision d'adéquation" concernant [les lois sur la protection des données de chacun de ces pays. Les transferts vers chacun de ces pays seront protégés par des garanties appropriées, à savoir l'utilisation de clauses types de protection des données adoptées ou approuvées par la Commission européenne.

4.3 Les installations d'hébergement de notre site web sont situées au Royaume-Uni. La Commission européenne a pris une "décision d'adéquation" concernant les lois sur la protection des données de chacun de ces pays. Les transferts vers chacun de ces pays seront protégés par des garanties appropriées, à savoir l'utilisation de clauses types de protection des données adoptées ou approuvées par la Commission européenne.

4.4 Vous reconnaissez que les données personnelles que vous soumettez pour publication via notre site web ou nos services peuvent être accessibles, via Internet, partout dans le monde. Nous ne pouvons pas empêcher l'utilisation (ou le mésusage) de ces données personnelles par d’autres.

5. Conservation et suppression des données personnelles

5.1 Cette Section 5 établit nos politiques et procédures de conservation des données, qui sont conçues pour aider à garantir que nous respectons nos obligations légales en ce qui concerne la conservation et la suppression des données personnelles.

5.2 Les données personnelles que nous traitons pour un ou plusieurs objectifs ne doivent pas être conservées plus longtemps que nécessaire pour cet objectif ou ces objectifs.

5.3 Dans certains cas, il n'est pas possible pour nous de spécifier à l'avance les périodes pendant lesquelles vos données personnelles seront conservées. Dans de tels cas, nous déterminerons la période de conservation en fonction de ce qui est nécessaire pour l’utilisation de ces données comme défini dans la Section 2.

5.4 Nonobstant les autres dispositions de cette Section 5, nous pouvons conserver vos données personnelles lorsque cette conservation est nécessaire pour se conformer à une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou les intérêts vitaux d’une autre personne.

6. Modifications

6.1 Nous pouvons mettre à jour cette politique de temps à autre en publiant une nouvelle version sur notre site web.

6.2 Vous devriez vérifier cette page de temps à autre pour vous assurer que vous êtes satisfait des modifications apportées à cette politique.

6.3 Nous pouvons vous informer des modifications apportées à cette politique par e-mail ou SMS.

7. Vos droits

7.1 Vous pouvez nous demander de vous fournir toute information personnelle que nous détenons à votre sujet ; la fourniture de telles informations sera soumise à :
(a) aucun frais, à moins que votre demande ne soit manifestement infondée ou excessif, auquel cas nous pouvons facturer des frais administratifs raisonnables ; et
(b) la fourniture de preuves appropriées de votre identité. À cet égard, nous accepterons généralement une photocopie de votre passeport ainsi qu'une copie originale d'une facture de services montrant votre adresse actuelle.

7.2 Nous pouvons retenir les informations personnelles que vous demandez dans la mesure permise par la loi.

7.3 Vous pouvez nous demander à tout moment de ne pas traiter vos informations personnelles à des fins de marketing électronique ou postal. Nous honorerons votre demande sans délai et en tout cas dans un délai d’un mois.

7.4 En pratique, vous devrez généralement soit accepter expressément à l'avance notre utilisation de vos informations personnelles à des fins de marketing, soit nous vous fournirons une opportunité de vous désinscrire de l’utilisation de vos informations personnelles à des fins de marketing.

7.5 Vous pouvez nous demander à tout moment de ne pas traiter vos informations personnelles à des fins de marketing par e-mail, SMS ou tout autre canal.

7.6 Vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer ou d’en limiter le traitement, conformément aux articles 15 à 18 du RGPD. Le cas échéant, vous disposez également du droit à la portabilité des données en vertu de l’article 20.

7.7 Lorsque le traitement repose sur nos intérêts légitimes (article 6(1)(f)), vous avez le droit de vous opposer à ce traitement en vertu de l’article 21. Dans ce cas, le traitement ne se poursuivra que si nous pouvons démontrer des motifs légitimes impérieux.

7.8 Lorsque la base juridique du traitement est votre consentement au titre de l’article 6(1)(a) ou de l’article 9(2)(a), vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant ce retrait.

7.9 Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la Commission Nationale de l’Informatique et des Libertés (CNIL).

8. Cookies utilisés par nos fournisseurs de services

8.1 Nos fournisseurs de services utilisent des cookies et ces cookies peuvent être stockés sur votre ordinateur lorsque vous visitez notre site web.

8.2 Nous utilisons Google Analytics pour analyser l'utilisation de notre site web. Google Analytics recueille des informations sur l'utilisation du site web par le biais de cookies. Les informations recueillies concernant notre site web sont utilisées pour créer des rapports sur l’utilisation de notre site web. La politique de confidentialité de Google est disponible à : https://www.google.com/policies/privacy/.

9. Nos coordonnées

9.1 Ce site web est la propriété et est exploité par WASO

9.2 Nous sommes enregistrés en [Angleterre et au Pays de Galles] sous le numéro d’enregistrement 941622292, et notre bureau enregistré est situé à 15 Route de Fontainebleau, 94400 Vitry-sur-Seine

9.3 Notre principal lieu d’activité est situé au 5 Gales Gardens, Londres E2 0EJ.

9.4 Si vous estimez que notre traitement enfreint la législation sur la protection des données, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL). Vous pouvez contacter la CNIL via https://www.cnil.fr/ ou par courrier à l’adresse suivante : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Crédit

10.1 Cette politique a été créée avec SEQ Legal (seqlegal.com).