Politique de confidentialité et de cookies

En choisissant de faire des achats chez nous, vous nous faites confiance pour traiter vos données personnelles de manière responsable. Nous espérons que le partage de ces données vous fera profiter d'une expérience d'achat personnalisée et pratique. De la confiance naît la responsabilité, et nous prenons cette responsabilité très au sérieux.

Cette politique de confidentialité vous aide à comprendre comment nous utilisons vos données à caractère personnel et avec qui nous les partageons. Elle s’applique si vous effectuez des achats sur nos sites web, utilisez nos applications, faites des achats dans nos magasins, contactez le service client ou si vous partagez autrement vos données à caractère personnel avec nous; par exemple, si vous nous contactez pour poser une question ou si vous nous indiquez que vous souhaitez recevoir des communications marketing de notre part.

Nous changeons les conditions de cette politique de confidentialité de temps en temps et vous devriez la vérifier régulièrement. La date de dernière mise à jour apparaît au début de ce document. Dans l'éventualité où nous y apporterions des changements matériels, nous ferons en sorte de vous les signaler.

Lorsque nous utilisons les termes « nous », « notre » ou « nos » dans la présente politique nous faisons référence aux sociétés qui composent le NEXT Group. Cette politique de confidentialité s’applique aux sociétés suivantes :

Next Retail Limited, Next Holdings Limited, Next Distribution Limited, Next Manufacturing Limited, Next Sourcing Limited, Next Retail (Ireland) Limited, Next Germany GmbH, NEXT (US) LLC, Next General Trading LLC, Next General Trading FZE, Ginkgo Kalone Investments, S.L., NEXT Canada Retail Corp., Next Technology GCC (Private) Limited, Next Pension Trustees Limited, Next Beauty Limited, Lipsy Limited, Victoria’s Secret (VS Brands Holdings UK Limited), GAP (West Apparel UK Holdings Limited), Reiss (Pink Topco Limited), JoJo Maman Bébé (Regent BidCo 1 Limited), Joules (The Harborough Hare Holdings Limited) et Fatface (Bridgetown Holdco Limited).

L'entreprise nommée dans les conditions générales sur le site Web ou dans l'application est le responsable du traitement de vos données personnelles, ce qui signifie que nous sommes habilités de décider comment et pourquoi vos données personnelles sont utilisées. Nous sommes également responsables de nous assurer qu’elles sont conservées en toute sécurité et manipulées dans le cadre de la loi.

Nous collaborons parfois avec d’autres organisations dans le cadre de certaines des activités de traitement décrites dans cette politique de confidentialité, telles que les plateformes de réseaux sociaux. Lorsque ces données sont collectées et envoyées à d’autres organisations pour un traitement poursuivant un objectif commun, nous prendrons des décisions conjointement concernant ce traitement particulier et serons des « responsables conjoints du traitement » avec les organisations impliquées. En tant que responsables conjoints du traitement, nous et les autres organisations participant à ces décisions serons conjointement responsables de ce traitement à votre égard, conformément aux lois sur la protection des données.

Nous appliquons les normes les plus strictes en matière de protection de vos données à caractère personnel et de respect de votre vie privée. Si vous avez des questions concernant vos données personnelles ou sur la manière dont nous les utilisons, vous pouvez contacter notre responsable de la protection des données par e-mail à l'adresse dataprotection@next.co.uk ou en écrivant à notre siège social aux adresses suivantes :

Adresse enregistrée au Royaume-Uni : Data Protection Officer, NEXT Group, Desford Road, Enderby, Leicester, LE19 4AT.

Adresse enregistrée dans l'UE : Data Protection Officer, NEXT Retail (Ireland) Ltd, 13–18 City Quay, Dublin 2, D02 ED70, Ireland.

Vous disposez de plusieurs « droits des personnes concernées », que nous expliquons ci-dessous, ainsi que la manière de les exercer. Pour en savoir plus sur ces droits, rendez-vous sur le site Web de l'Information Commission's Office du Royaume-Uni à l'adresse ico.org.uk/for-the-public, ou sur le site web de votre Data Protection Authority (autorité de protection des données) locale.

• Droit à l'accès - Vous avez le droit de demander une copie des données personnelles que nous détenons vous concernant.
• Droit de rectification – Si vous pensez que l'une des données à caractère personnel que nous détenons à votre sujet est inexacte, vous avez le droit de demander qu'elle soit mise à jour. Il est possible que nous vous demandions de fournir une preuve de l'inexactitude desdites données.
• Droit à l’effacement (également appelé droit à l’oubli) - Vous avez le droit de nous demander de supprimer vos données personnelles que nous détenons. Ce droit n’est pas absolu et ne s’applique que dans certaines circonstances.
• Droit à la limitation du traitement – Vous avez le droit de nous demander de restreindre ou de supprimer les données à caractère personnel que nous détenons à votre sujet.
• Droit à la portabilité des données – Vous avez le droit de nous demander de transférer électroniquement vos données à caractère personnel à une autre organisation dans certaines circonstances.
• Droits relatifs à la prise de décision automatisée, y compris le profilage – Vous avez le droit de ne pas faire l'objet d'une décision Base uniquement sur un traitement automatisé si la décision affecte vos droits légaux ou d'autres questions tout aussi importantes et de OBJECT au profilage dans certaines situations, y compris à des fins de marketing direct.
• Droit d'opposition – Vous avez le droit de vous opposer au traitement de vos données personnelles dans certaines situations.

Les droits susmentionnés peuvent être limités dans certaines circonstances, par exemple : si le fait de répondre à votre demande révèle des données personnelles concernant une autre personne, si vous nous demandez de supprimer des données que nous sommes tenus de détenir en vertu de la loi, ou si nous avons des intérêts légitimes impérieux à les conserver. Nous vous en informerons si tel est le cas et n'utiliserons alors vos données qu'à ces fins. Il se peut également que vous ne puissiez plus utiliser nos services si vous souhaitez que nous cessions de traiter vos données à caractère personnel.

Si vous avez des questions d'ordre général ou si vous souhaitez exercer l'un de vos droits, veuillez consulter la section « Comment nous contacter » de la présente politique de confidentialité. Afin de préserver la sécurité des données personnelles de nos clients, il se peut que nous devions demander une preuve d'identité avant de vous divulguer des données personnelles en réponse à une demande.

Si vous avez la moindre question ou inquiétude concernant la manière dont nous recueillons ou utilisons vos données personnelles, nous vous invitons à nous en faire part. Vous avez le droit de déposer une plainte directement auprès d'une autorité de protection des données. L'autorité chargée de la protection des données au Royaume-Uni, où nous sommes implantés, est l'Information Commission’s Office. Vous pouvez les contacter ici : ico.org.uk/make-a-complaint. Notre principale autorité de contrôle dans l'UE est la Commission de protection des données (DPC) basée en République d'Irlande, que vous pouvez contacter ici : forms.dataprotection.ie/contact.

Nous ne traiterons vos données que si nous disposons d'une base légale pour le faire. Les bases légales sur lesquelles nous nous appuyons sont les suivantes :

• Contrat – Nous traitons vos données pour deux raisons principales : pour remplir nos obligations dans le cadre d'un contrat que nous avons conclu avec vous, ou pour fournir un service que vous aviez demandé avant que nous n'ayons formellement conclu un contrat.
• Consentement – Nous traitons vos données avec votre autorisation expresse, que vous fournissez lorsque nous vous demandons votre accord dans un but précis.
• Intérêts légitimes - Nous traitons généralement les informations suivant nos intérêts légitimes afin de vous fournir les produits et services les plus sécurisés et appropriés. Nous ne le faisons, cependant, que lorsque ces intérêts n'entrent pas en conflit avec les vôtres.
• Intérêt légitime reconnu - Il s'agit d'un objectif particulier motivant le traitement d'informations personnelles dans l'intérêt public.
• Obligation légale – Nous traitons les données lorsque cela est légalement requis, par exemple pour répondre à nos obligations réglementaires et aux demandes officielles.
• Intérêts vitaux - Le traitement des données personnelles sur cette base légale est limité à ce qui est strictement nécessaire pour protéger la vie d’un individu.

Nous collectons et utilisons les données que vous nous fournissez directement, par exemple : lorsque vous vous inscrivez à un compte; nous utilisons des cookies et autres technologies similaires pour collecter des données depuis vos appareils lorsque vous interagissez avec nos publicités ou utilisez notre site web (vous pouvez obtenir plus d’informations dans la section « Politique en matière de cookies » ci-dessous); nous conservons des traces lorsque vous contactez nos équipes de service client; nous utilisons des caméras de vidéosurveillance dans nos magasins à des fins de sécurité et de recherche de marché; nous recueillons des données personnelles provenant de tiers afin de nous aider à gérer votre compte et améliorer votre expérience d'achat.

Pour traiter toute commande que vous passez auprès de nous et faciliter tout éventuel retour

Base légale : Contrat

• Nous recueillons vos informations de paiement pour traiter le paiement par carte bancaire de toute commande que vous passez auprès de nous. Nous partageons ces informations avec les responsables de traitement de paiement de notre choix.
• Nous utilisons les données de votre compte et les détails de l'adresse de livraison que vous avez choisie pour livrer vos achats et vous tenir informé(e) de leur statut, et pour traiter les retours, y compris (le cas échéant) la collecte de l'article auprès de vous.
• En outre, si vous y consentez, les sociétés de traitement des paiements que nous avons choisies peuvent stocker les détails de votre carte de paiement à votre demande afin d’accélérer vos futurs paiements.

Pour vous permettre de créer et utiliser un compte

Base légale : Contrat

• Pour créer un compte chez nous, nous saisissons des données telles que votre nom, vos coordonnées et vos informations de livraison, ainsi qu'un mot de passe pour protéger votre compte (données du compte). Nous utilisons ces mêmes données en permanence pour gérer et fournir un accès sécurisé à votre compte, et vous offrir les services que vous demandez.

Pour traiter les commandes que vous passez sur des plateformes tierces et faciliter les retours éventuels

Base juridique : intérêt légitime à l'exécution de la commande et à l'exécution de nos obligations contractuelles vis-à-vis des plateformes tierces

• La plateforme tierce nous communique votre nom, vos coordonnées et votre adresse de livraison afin que nous puissions vous livrer vos achats, vous tenir informé de leur statut et traiter d'éventuels retours.

Pour vous offrir un service client

Base légale : Consentement/intérêt légitime pour fournir assistance aux clients

• Nous conservons une trace de vos appels téléphoniques, courriers et courriels (dossiers du service client) lorsque vous contactez nos équipes du service client ou interagissez avec nous sur les réseaux sociaux. L'utilisation de ces dossiers du service client est nécessaire pour gérer efficacement vos demandes ou réclamations, pour le suivi de la qualité, pour la défense de toute réclamation et pour améliorer continuellement nos services.
• Nous pouvons utiliser des systèmes d'apprentissage automatique pour générer des réponses lorsque vous communiquez avec nos centres de contact client. Cela nous aide à résoudre rapidement les problèmes courants, à vous fournir un service plus efficace et à réduire le temps de réponse moyen pour nos clients.
• Nous utilisons des technologies d'intelligence artificielle, y compris des systèmes automatisés, des chatbots et d'autres modèles d'apprentissage automatique, pour améliorer l'efficacité et la qualité des interactions avec notre service client. Si vous utilisez notre fonctionnalité d'« Essayage virtuel », nous traitons les images que vous nous fournissez afin de créer un avatar virtuel. Cet avatar sert à simuler le rendu de certains produits sur vous. Veuillez noter que les images envoyées ainsi que l'avatar généré sont automatiquement supprimés dès que vous fermez la fonctionnalité « Essayage virtuel ».
• Nous pouvons enregistrer et traiter des informations concernant votre situation personnelle, notamment lorsque vous pourriez avoir besoin d'assistance ou de soins supplémentaires (en fonction, par exemple, de votre santé ou de votre situation de vie). Nous utilisons ces informations pour identifier vos besoins potentiels et effectuer des ajustements raisonnables à nos services. Nous utilisons des outils automatisés pour aider nos conseillers à identifier les besoins potentiels durant les conversations et à analyser les interactions par la suite. Nous pourrions vous contacter si nous constatons que vous n’avez pas reçu l'assistance appropriée.
• Les renseignements que vous fournissez lors de votre demande de retouche seront utilisés pour vous envoyer les confirmations et les communications relatives à votre réservation.

Pour offrir et gérer tout crédit que nous vous fournissons

Base légale : Contrat/Obligation légale/Intérêt légitime à garantir l’adéquation des produits et à gérer les dettes

• Lorsque vous demandez et obtenez un crédit auprès de notre boutique, nous recueillons et utilisons les informations de votre compte, vos coordonnées, votre nom, votre date de naissance et, le cas échéant, les données sur vos foyer et vos revenus. Nous utilisons une partie de ces informations en interne et partageons certains détails avec des tiers qui nous fournissent des renseignements supplémentaires à votre sujet, comme vos antécédents financiers. Cela est nécessaire pour évaluer votre solvabilité.
• Nous utilisons l'historique des achats et des paiements, ainsi que les données de votre compte sur une base cyclique, car cela est nécessaire pour gérer votre facilité de crédit avec nous.
• Nous utilisons les données de votre compte, l'historique des achats, l'historique des paiements et les données de tiers pour collecter et recouvrer l'argent qui nous est dû (recouvrement de créances) si votre compte est en souffrance. Veuillez consulter la section « tiers avec lesquels nous partageons des données et dont nous recevons des données » ci-dessous pour plus d'informations.
• Lorsque vous demandez un crédit, nous traitons votre demande de manière automatisée. Il s'agit notamment de déterminer s'il faut l'accepter ou la refuser, et de fixer votre limite de crédit.
• Notre prise de décision concernant votre limite de crédit est automatisée; cette limite peut augmenter ou diminuer en fonction de vos crédits déjà souscrits chez nous. Notre grille d'évaluation du risque de crédit, qui prend en compte à la fois les données de performance des comptes internes et les données provenant d'agences de référence de crédit, telles que Experian ou Transunion, nous aide à prendre ces décisions.
• Si nous apprenons que vous avez changé d’adresse depuis votre précédente demande de crédit, nous pouvons effectuer une recherche auprès d’agences d’information sur le crédit afin de mettre à jour les informations de votre compte.

Pour personnaliser et améliorer votre expérience d'achat

Base légale : consentement / intérêt légitime à fournir des expériences pertinentes et personnalisées lorsque vous magasinez avec nous.

• Nous conservons une trace de la façon dont vous interagissez avec notre site Web ou notre application et de tout marketing auquel vous êtes exposé. Nous utilisons ces données, ainsi que l'historique des achats au sein de NEXT Group, les données démographiques, les données de compte et les données de tiers. Nous faisons cela pour pouvoir créer un profil à votre sujet, ce qui nous aide à personnaliser votre expérience d'achat, à vous montrer des produits et des offres de toutes nos marques qui, selon nous, vous intéresseront le plus, et à trouver des moyens d'améliorer nos magasins, nos applications et nos sites Web.
• Nous utilisons les données de votre compte, les informations sur les appareils que vous utilisez pour accéder à nos sites et vos interactions avec nous pour exploiter des fonctionnalités personnalisées sur nos sites Web, nos applications et nos communications.
• Nous utilisons les enregistrements de vidéosurveillance de nos magasins pour réaliser des études de marché afin d'organiser au mieux nos magasins et de proposer les gammes de produits qui intéressent le plus nos clients.
• Nous enregistrons vos achats effectués dans l'un de nos magasins à l'aide des données tokenisées de votre carte de paiement. Votre ou vos cartes de paiement sont associées à un numéro de référence tokenisé unique, qui sert à les relier à votre profil.
• Nous vous enverrons un reçu par courriel si vous l'avez demandé lorsque vous faites des achats dans l'un de nos magasins. Nous utilisons votre adresse courriel pour relier vos achats à votre profil.
• Lorsque vous vous abonnez à nos communications marketing, vous êtes ajouté à notre programme de fidélité. Nous utiliserons votre historique d’achats et d’autres informations pertinentes pour vous attribuer un niveau de fidélité. Ce niveau détermine les offres et cadeaux exclusifs que vous recevrez dans le cadre du programme. Vous pouvez quitter le programme de fidélité à tout moment en vous désabonnant de nos communications marketing.
• Dans nos magasins, nous utilisons une technologie de balises de proximité qui émet un code d’identification unique détectable par les appareils mobiles situés à proximité. Si vous avez autorisé les notifications push et le partage de votre position dans nos applications, nous vous enverrons des notifications en fonction de votre localisation.

Pour vous informer de nos produits et services susceptibles de vous intéresser

Base légale : Consentement

• Nous utilisons des technologies telles que les cookies dans les réseaux de marketing numérique, les échanges publicitaires et les réseaux de médias sociaux tels que Custom Audience de Facebook afin de vous transmettre, ainsi qu'à d'autres clients, des messages marketing pertinents. Nous partageons des données agrégées et anonymes sur les segments de clientèle que nous souhaitons atteindre avec nos partenaires publicitaires, afin qu'ils puissent se concentrer sur la diffusion de publicités à ceux qui sont les plus susceptibles d'être intéressés par nos produits, services et offres, et pour éviter qu'ils ne vous montrent des publicités non pertinentes ou répétitives.
• Nous partageons des données limitées avec des fournisseurs sélectionnés pour leur permettre d'identifier de nouveaux clients potentiels en notre nom et pour éviter que nous fassions de la publicité répétée pour des produits ou des services que vous avez déjà achetés.

Base légale : Intérêt légitime à évaluer comment et où placer la publicité

• Nous recevons des données sur la façon dont vous interagissez avec nos publicités et notre contenu sur les sites Web de tiers et les plateformes de médias sociaux (tels que Google ou Facebook), que nous devons utiliser pour adapter et personnaliser les produits et services qui vous sont présentés.

Pour personnaliser et interagir avec vous sur les médias sociaux

Base légale : consentement / intérêt légitime pour personnaliser le marketing et les services que nous vous fournissons.

• Nous utilisons vos données personnelles pour interagir avec vous sur les médias sociaux.
• Nous plaçons des publicités ciblées sur les médias sociaux. Vous pouvez recevoir des publicités basées sur les données vous concernant que nous avons fournies à une plateforme de médias sociaux ou que nous lui avons permis de collecter à l'aide de cookies sur notre site Web ou de codes dans nos applications (ou une combinaison des deux). Lors de nos campagnes marketing, nous pouvons utiliser ces données pour vous empêcher de recevoir des publicités si nous pensons qu'elles ne seront pas pertinentes pour vous.
• Vous pouvez également recevoir de la publicité parce que, à notre demande, la plateforme vous a identifié comme faisant partie d'un groupe dont nous avons sélectionné les attributs ou d'un groupe ayant des attributs similaires à ceux des personnes dont nous lui avons communiqué les coordonnées (ou une combinaison des deux).
• Nous consultons des données statistiques et des rapports concernant vos interactions avec les pages et les comptes que nous administrons sur les plateformes de médias sociaux.
• Pour en savoir plus, veuillez consulter les informations fournies dans les pages d’aide des plateformes sur lesquelles vous recevez des publicités de notre part. Veuillez également consulter la section ci-dessous pour plus d’informations concernant notre utilisation des réseaux sociaux, y compris les plateformes spécifiques et les accords que nous avons établis avec elles.

Pour rester en contact avec vous

Base légale : Consentement/Contrat

• Si vous acceptez de recevoir des informations marketing, nous vous tiendrons informé des nouveautés concernant nos produits et services, y compris les événements en magasin, les offres, les promotions et les informations sur les ventes. Nous pouvons vous envoyer des communications marketing par courriel, texto, WhatsApp, courrier ou notifications poussées, selon vos préférences. Des frais de réseau standard peuvent vous être facturés si vous vous désabonnez des notifications par texto depuis votre téléphone cellulaire. Vous pouvez vous désabonner des communications marketing à tout moment, sans frais supplémentaires, depuis la rubrique « Mon compte », en nous contactant ou en cliquant sur le lien figurant dans chaque courriel que nous vous envoyons.
• Si vous demandez à être informé du retour en stock d’un article, nous vous enverrons un e-mail dès qu’il sera à nouveau disponible. Cela ne modifie pas les autorisations que vous avez précédemment accordées en matière de prospection commerciale.
• Si vous participez à un tirage au sort ou à un concours, nous recueillerons vos coordonnées afin de pouvoir vous informer si vous êtes gagnant(e).

Base légale : Intérêt légitime à vous faire du marketing et à tenir les clients informés.

• Lorsque nous sommes autorisés à vous faire du marketing sans votre consentement, nous vous informerons des derniers produits et services similaires vendus sur nos sites web ou dans nos magasins qui, selon nous, pourraient vous intéresser.
• Lorsque nous vous envoyons des communications, nous utilisons les enregistrements de vos interactions avec notre site web et d’autres communications marketing que nous vous avons envoyées, ainsi que votre historique d’achats, pour personnaliser le matériel marketing que nous vous envoyons afin qu’il soit pertinent et intéressant.
• Lorsque nous répondons à toute communication et demande de votre part si vous nous contactez via l'un de nos canaux de contact client, y compris lorsque nous interagissons avec vous par le biais de la fonction de chat sur nos sites Web ou nos applications ou via WhatsApp.
• Nous utilisons les données de votre compte pour vous notifier des messages de service importants, tels que des modifications matérielles de cette politique, des rappels de produits ou des informations sur votre compte. Nous envoyons des messages opérationnels par voie électronique, notamment par courriel, texto et WhatsApp.

Pour veiller à ce que le site Web et les services que nous vous offrons restent fonctionnels

Base légale : Consentement

• Nous utilisons les cookies et autres technologies similaires pour enregistrer vos préférences lorsque vous utilisez notre site.
• Nous utilisons des cookies et des technologies similaires pour nous aider à comprendre comment vous utilisez le site, ce qui nous permet d'optimiser votre expérience d'achat et d'améliorer continuellement notre site.

Base légale : Intérêt légitime à planifier et fournir des opérations efficaces et à prévenir et détecter les délits ou les activités frauduleuses.

• Nous utilisons les données à des fins de planification logistique, de prévision de la demande, d'information de gestion, de traitement des erreurs sur notre site et de recherche et développement général, car elles sont nécessaires au bon fonctionnement des activités.
• Nous collectons des données sur les appareils que vous utilisez pour accédez à nos sites (PC ou appareils mobiles), par exemple votre adresse IP et le type d'appareil, afin de garantir la sécurité du site et son bon fonctionnement sur plusieurs plateformes.

Pour développer et améliorer nos produits, nos gammes et nos services

Base légale : intérêt légitime à comprendre les besoins et comportements de nos clients afin de fournir une meilleure expérience.

• Nous partageons des données sur nos clients (de manière agrégée et anonymisée) avec les sociétés dont nous vendons les produits. Ceci les aide à mieux comprendre les différents profils de nos clients et à cibler ceux qui achètent ou sont intéressés par leurs produits.
• Nous pouvons vous contacter pour vous demander de participer à des études de satisfaction client. Si vous y répondez, nous recueillons vos avis et contributions (avis clients). Nous utilisons ces données pour développer les services que nous offrons.
• Nous travaillons avec des fournisseurs de données spécialisés dans le profilage des consommateurs, tels que Experian et Merkle. Ces organisations fournissent des données démographiques ou autres lorsqu'elles sont nécessaires pour nous aider à mieux comprendre les caractéristiques démographiques, les modes de vie ou les comportements d'achat de nos clients, généralement en fonction de leur lieu de résidence. Cela nous aide à mieux comprendre nos clients et à fournir des produits et services que les gens voudront acheter.

Vous pouvez consulter la politique de confidentialité d'Experian et de Merkle, ainsi que les façons dont ils utilisent et partagent les données personnelles ici :

• experian.co.uk/privacy/privacy-policies
• merkle.com/privacy
• Lorsque nous vous envoyons des communications électroniques, telles que des e-mails, nous enregistrons si le message a été ouvert, si vous avez cliqué sur les liens contenus dans ce message et l’appareil que vous avez utilisé. Nous faisons cela pour nous assurer que nos communications vous sont utiles ; ainsi, si vous ne les ouvrez pas ou ne cliquez pas sur les liens qu’ils contiennent, nous savons que nous devons améliorer nos services.
• Nous utilisons des données sur la façon dont vous naviguez et interagissez avec notre site web ou notre application pour améliorer nos sites web et notre application.
• Nous utilisons toutes les données, y compris celles de tiers, dans le cadre du développement de nouveaux produits, services et systèmes afin de nous assurer qu'ils fonctionnent comme prévu et qu'ils seront utiles à nos clients.

Pour prévenir et détecter les crimes et autres incidents

Base légale : Intérêt légitime reconnu / Intérêt légitime à assurer la sécurité de nos clients et de notre personnel, ainsi qu'à réduire les vols et les fraudes

• Lorsque vous faites des achats dans nos magasins, nous utilisons la vidéosurveillance pour la prévention et la détection des délits, à des fins d'efficacité opérationnelle et d'analyse ou pour la protection de notre personnel, de nos clients et de nos produits. Cela inclut les enquêtes sur les accidents, les incidents, les activités criminelles et les violations de nos politiques. Notre système de vidéosurveillance est susceptible d'utiliser l’intelligence artificielle pour aider à identifier des individus à partir de leur apparence physique ou d'autres caractéristiques.
• Dans certaines circonstances, nos employés peuvent porter sur eux certains appareils. Ces appareils enregistrent des données audio et vidéo et ne sont activés que dans des situations à haut risque, lorsque cela s'avère nécessaire, par exemple en cas de comportement agressif et/ou de menace de violence.
• Lorsque vous créez un compte, demandez un crédit ou contactez nos centres de contact client, nous utilisons les données relatives à votre compte, à votre demande et à votre historique d'achat, car elles sont nécessaires pour confirmer votre identité.
• Nous utilisons les identifiants des appareils, les adresses IP et les numéros de compte dans le cadre de la prévention de la fraude et des investigations, car ils sont nécessaires au maintien de la sécurité du réseau et des données.

Pour remplir nos obligations légales 

Base juridique : obligation légale

• Nous utilisons vos données pour répondre à toute obligation légale qui nous est imposée par la loi ou une ordonnance judiciaire, y compris la divulgation desdites données aux services de police ou de recouvrement fiscal ou en cas de poursuites judiciaires.
• Nous utilisons les données de votre compte, l'historique de vos commandes et de vos paiements pour nous aider à détecter les transactions frauduleuses ou les tentatives de blanchiment d'argent.
• Nous tenons un registre de tous les incidents liés à la santé et à la sécurité survenus dans nos magasins ou dans nos locaux. Nous partageons les données en notre possession avec tout organisme de réglementation ou de contrôle qui nous en fait la demande formelle.
• Nous tenons à jour des dossiers pour répondre à nos obligations réglementaires et fiscales.
• Nous utiliserons les données de votre compte pour vous contacter en cas de rappel de produits ou d'autres problèmes similaires liés à la qualité des produits, et pour nous conformer à nos obligations légales en matière de vente de produits soumis à des restrictions d'âge.

Nous utilisons un certain nombre de plateformes de médias sociaux pour communiquer avec vous et promouvoir nos produits et services. Nous traitons vos données personnelles en utilisant ces plateformes de différentes manières, comme suit :

Pages/comptes. Nous utilisons vos données à caractère personnel lorsque vous publiez du contenu ou interagissez avec nous sur nos pages et comptes officiels sur Facebook, Instagram, Pinterest, Snapchat, TikTok, LinkedIn, X (anciennement Twitter) et d'autres plateformes de réseaux sociaux. Nous utilisons également le service Page Insights pour Facebook, Instagram, Pinterest, TikTok, Snapchat et X afin de consulter des données statistiques et des rapports concernant vos interactions avec les pages et les comptes que nous administrons sur ces plateformes et leur contenu. Lorsque ces interactions sont enregistrées et font partie des données auxquelles nous accédons par le biais de ces services Page Insights, nous et la plateforme concernée sommes les responsables conjoints du traitement nécessaire pour nous fournir ce service.

Témoins. Nous utilisons des témoins et des technologies similaires sur notre site Web pour collecter et envoyer des données aux plateformes de médias sociaux sur les actions que vous effectuez sur notre site Web et nos applications. En particulier:

• Meta (qui exploite les plateformes Facebook et Instagram) utilise ces données pour nous fournir des services et également pour un traitement ultérieur à ses propres fins commerciales. Nous et Meta sommes des contrôleurs de données conjoints du traitement impliqué dans la collecte et l'envoi de vos données à caractère personnel à Meta en utilisant des cookies et des technologies similaires, car chacun d'entre nous a un intérêt commercial à ce que Meta reçoive ces données. Les services que nous recevons de Meta qui utilisent ces données nous sont fournis par l'intermédiaire des Meta Business Tools, qui comprennent le pixel Meta, les plugins sociaux, le code de nos applications et les audiences personnalisées du site Web. Ces outils nous permettent de cibler la publicité qui vous est destinée au sein des plateformes de médias sociaux de Meta en créant des audiences basées sur vos actions sur notre site Web et nos applications et permettent à Meta d'améliorer et d'optimiser le ciblage et la diffusion de nos campagnes publicitaires pour nous.

Notre relation avec Meta et LinkedIn. Étant donné que nous sommes co-responsables du traitement de données avec ces plateformes pour certains traitements, nous et chaque plateforme avons :

• conclu des accords dans lesquels nous avons convenu de chacune de nos responsabilités en matière de protection des données pour le traitement de vos données personnelles décrit ci-dessus ;
• convenu que nous sommes responsables de vous fournir les informations contenues dans la présente politique de confidentialité concernant notre relation avec chaque plateforme; et
• convenu que chaque plateforme est responsable de vous répondre lorsque vous exercez vos droits en vertu de la loi sur la protection des données en ce qui concerne le traitement de vos données à caractère personnel par cette plateforme en tant que contrôleur de données conjoint.

Meta traite également, en tant que sous-traitant, les informations de contact que nous soumettons à des fins d'appariement, de ciblage en ligne, de mesure, de rapport et d'analyse. Ces services comprennent le traitement effectué par Meta lorsqu'il affiche nos publicités dans votre fil d'actualité à notre demande après avoir comparé les coordonnées vous concernant que nous avons téléchargées sur les plateformes de médias sociaux qu'il exploite.

Informations supplémentaires. La société Meta qui est coresponsable du traitement de vos données personnelles est Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis (si vous êtes un utilisateur enregistré au Royaume-Uni) ou Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlande (si vous êtes un utilisateur enregistré dans l’EEE). L’entité de LinkedIn agissant en qualité de responsable conjoint du traitement de vos données à caractère personnel est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Pour en savoir plus sur ces plateformes et sur l’utilisation qu’elles font de vos données à caractère personnel, veuillez consulter les informations suivantes :

• Le Controller Addendum for Page Insights et le UK Controller Addendum for Business Tools (pour les utilisateurs situés au Royaume-Uni), ainsi que le Controller Addendum (pour les utilisateurs situés dans l'EEE) de Meta, sans oublier le Page Insights Joint Controller Addendum de LinkedIn, comportent des informations sur la répartition des responsabilités entre nous et ces plateformes, en matière de traitement de vos données personnelles.
• Le Centre de confidentialité de Meta, y compris sa politique de confidentialité à l’adresse suivante www.facebook.com/privacy/center et la politique de confidentialité de LinkedIn à l'adresse https://fr.linkedin.com/legal/privacy-policy? qui inclut des détails sur les bases légales sur lesquelles chaque plateforme s’appuie pour traiter vos données personnelles, ainsi que des informations sur vos droits en matière de protection des données.

Que sont les cookies?

Les témoins sont de petits fichiers texte qui sont conservés sur votre ordinateur, appareil mobile ou autre appareil compatible Web lorsque vous visitez l'un de nos sites Web ou de nos applications. Les témoins nous permettent de « mémoriser » vos actions ou vos préférences sur une période donnée, ou ils peuvent contenir des données liées au fonctionnement ou à la diffusion de nos sites Web. Nous utilisons également le terme « témoin » pour décrire des technologies similaires telles que les pixels ou les tags.

Quel est le but des cookies ?

Certains témoins sont requis par notre site pour vous permettre d’effectuer des transactions, tandis que d’autres témoins nous permettent de vous offrir une expérience Web améliorée et personnalisée. Nous utilisons les Cookies aux fins suivantes :

• Pour vous permettre de vous connecter en toute sécurité à votre compte, afin que vous puissiez utiliser les fonctionnalités de « Mon compte » telles que les informations sur les commandes, les paiements et la consultation des relevés.
• Pour enregistrer le contenu de votre panier en ligne pendant que vous naviguez sur le site et pour passer une commande.
• Pour se souvenir des pages du site que vous avez visitées, des produits que vous avez consultés et du temps de navigation, ainsi que des produits que vous avez achetés. Nous utilisons ces données pour rendre les sites Web plus conviviaux, développer leur conception et améliorer en permanence la qualité du service que nous fournissons.
• Pour répartir les visiteurs de nos sites Web de manière homogène sur les différentes plateformes afin de garantir la diffusion du contenu le plus rapidement possible.
• Pour vous fournir des produits et des services pertinents lorsque vous visitez les sites Web et veiller à ce que du matériel de marketing pertinent vous soit fourni.
• Détecter et prévenir la fraude et d’autres actes criminels.

Nous vous offrons également la possibilité de partager votre expérience sur notre site Web par le biais de sites sociaux. Vous trouverez plus d'informations sur la manière dont ces sites utilisent les cookies sur leurs sites Web.

Quels Cookies utilisons-nous ?

Nous utilisons les cookies suivants sur nos sites Web et nos applications :

• Les cookies strictement nécessaires. Ces cookies sont nécessaires au fonctionnement du site Web et ne peuvent pas être désactivés. Ils sont utilisés, par exemple, pour garantir la sécurité de votre transaction, vous permettre de vous connecter aux zones sécurisées de votre compte, telles que votre historique de commandes, et pour ajouter des articles à votre panier. Bloquer ces cookies dans votre navigateur pourrait empêcher certaines parties de notre site Web de fonctionner.
• Cookies de performance ou cookies analytiques.Ces cookies nous permettent de surveiller les visiteurs de nos sites Web et de nous assurer qu'ils fonctionnent correctement. Nous utilisons ces données pour mesurer les performances globales, améliorer votre expérience utilisateur et optimiser la conception de notre site Web.
• Témoins de fonctionnalité. Ces témoins permettent d'améliorer les fonctionnalités de notre site Web, par exemple en vous permettant d'ajouter des favoris ou de mémoriser vos préférences linguistiques.
• Ciblage sur site : Témoins marketing et de personnalisation. Ces témoins sont placés par nous et sont utilisés pour nous aider à Built vos intérêts (par exemple en comprenant quels produits vous avez consultés sur notre site Web) et à vous montrer des produits, des services et des annonces pertinents pour vous pendant que vous êtes sur le site Web. Ces témoins nous permettent de personnaliser votre expérience sur les sites Web et (si vous êtes abonné) dans notre marketing par courriel.
• Ciblage hors site : Cookies marketing et de personnalisation. Ces cookies sont placés par nos partenaires publicitaires et marketing (y compris les réseaux sociaux). Ils nous aident à comprendre vos centres d'intérêt (par exemple, en déterminant les produits que vous avez consultés sur notre site web) et à vous présenter des produits, des services et des publicités adaptés à vos besoins. Ces cookies nous permettent de nous assurer que vous ne voyez pas de publicités non pertinentes, dupliquées ou multiples dans un court laps de temps. Nous voulons éviter que des publicités ne réapparaissent continuellement et ne vous dérangent.

Puis-je désactiver ou bloquer les cookies?

Nous utilisons des témoins pour garantir que nous fournissons le meilleur niveau de service possible à notre client en ligne. Vous pouvez modifier vos préférences en matière de témoins à tout moment en cliquant sur « Gérer manuellement les témoins » en bas de la page. Vous pouvez ensuite activer ou désactiver les curseurs disponibles, puis cliquer sur « Confirmer mes choix ». Si vous choisissez de ne pas consentir à l'utilisation de témoins, votre expérience sur notre site Web peut être altérée et de nombreux aspects essentiels du site Web, y compris (mais sans s'y limiter) l'ajout d'articles à votre panier et l'accès à votre compte, ne fonctionneront pas.

Alternativement, la plupart des navigateurs Web permettent un certain contrôle de la plupart des témoins au moyen des paramètres du navigateur. Pour en savoir plus sur la gestion des témoins, notamment sur la façon de les supprimer, visitez www.allaboutcookies.org

Nous conservons vos données personnelles aussi longtemps que vous êtes notre client et généralement jusqu'à 7 ans après pour nous conformer aux exigences légales. Pendant cette période, nous prenons des mesures pour supprimer toutes les données personnelles dès que nous n'en avons plus besoin.

Nous vous considérons comme client(e) :

• tant que vous détenez un compte de crédit ouvert,
• pendant 2 ans à partir de votre dernier achat sur notre site Web avec un compte hors crédit, ou
• Pendant la durée nécessaire au traitement de toute demande que vous avez adressée à notre service client.

Nous conservons les images de vidéosurveillance dans nos systèmes pendant 30 jours, après quoi elles sont effacées. Lorsque des accidents, des incidents, des activités criminelles ou des violations de nos politiques sont enregistrés, les images de vidéosurveillance sont conservées plus longtemps, mais uniquement pendant la durée nécessaire.

Nous travaillons avec plusieurs tiers de confiance pour vous fournir des biens et des services de la plus haute qualité. Toutes les personnes avec lesquelles nous travaillons sont soumises à des évaluations rigoureuses en matière de sécurité et de protection des données avant que nous ne commencions à travailler avec elles, puis de manière continue.

Nous nous efforçons toujours de rendre les données anonymes et de ne transmettre que les données personnelles absolument nécessaires aux fins de leur traitement. Dans tous les cas, nous le faisons de manière sécurisée.

Nous avons signé des contrats avec tous les fournisseurs qui nous aident à garantir la sécurité et la confidentialité de vos données personnelles. Ces contrats sont régulièrement révisés et mis à jour et sont toujours conformes aux lois sur la protection des données.

• SociétésNEXT Group – Nous partagerons vos données personnelles, dans certaines circonstances, avec les autres sociétés du NEXT Group. Cela nous permet de fournir des services personnalisés dans l'ensemble des sociétés de notre groupe.
• Partenaires de livraison – Nos partenaires de livraison nous aident à vous faire parvenir les produits que vous avez commandés. Ils incluent nos marques partenaires, qui vous envoient et vous livrent les produits commandés directement.
• Sociétés informatiques – Elles nous aident à entretenir notre site Web et autres systèmes commerciaux en fournissant des lignes téléphoniques, des installations de stockage de données, et en gérant l'infrastructure cloud nécessaire à la vente de nos produits et services.
• Sociétés de marketing et de publicité en ligne – Nous faisons appel à des sociétés qui nous aident à gérer nos communications électroniques à votre intention et à vous montrer les publicités qui sont les plus susceptibles de vous intéresser. Ces sociétés fournissent une assistance marketing et publicitaire (y compris la gestion des opérations marketing par courriel ou services de messagerie mobile de type SMS ou WhatsApp, ainsi que les services de diffusion publicitaire sur Internet ou sur les plateformes de réseaux sociaux, telles que Facebook et Google), mais aussi d'analyse de l'efficacité de nos campagnes publicitaires et de communication.
• Nous utilisons des technologies telles que les témoins, les pixels et les identifiants d'appareils au sein des réseaux de marketing numérique, des échanges publicitaires et des réseaux de médias sociaux tels que Custom Public de Facebook pour vous transmettre des messages marketing pertinents.
• Organisations de profilage des consommateurs – Ces organisations fournissent des données démographiques ou autres pour aider à mieux comprendre la démographie, le mode de vie ou les achats des clients.
• Processeurs de paiement – Processeurs de cartes de paiement pour traiter les paiements par carte de crédit et de débit et conserver les données de paiement.
• Agences de référence de crédit (CRA) – Nous partageons vos données personnelles avec des CRA de façon continue, incluant les détails des comptes soldés et des dettes non intégralement remboursées dans les délais. Les CRA partageront ces données avec d'autres organisations.

L'identité des CRA et la manière dont elles utilisent et partagent les informations personnelles sont expliquées plus en détail sur :

- Avis d'information de l'Agence de référence de crédit Experian

- Avis d'information de l'agence de référence de crédit TransUnion

- Avis d'information de l'agence de référence de crédit Equifax

Nous prenons également des données auprès des CRA pour nous permettre de prendre des décisions concernant votre compte de crédit et votre ligne de crédit.

• Services de prévention de la fraude – Avant de vous fournir des biens et des services, nous faisons appel à des tiers pour effectuer des contrôles anti-fraude et anti-blanchiment d’argent, et vérifier votre identité. Ces organisations nous signaleront tout indicateur de fraude propre au secteur, et nous avertiront si elles ont des raisons de penser qu'une identité est frauduleuse. Si nous avons des raisons de soupçonner une fraude ou d'autres infractions pénales, nous transmettrons vos données personnelles à des agences de prévention de la fraude ou à des organismes chargés de l'application de la loi pour la détection, l'enquête et la prévention de la criminalité. Si nous pensons qu'il existe un risque de fraude, nous pouvons suspendre l'activité de votre compte, refuser l'accès à votre compte et/ou annuler une commande. Si nous le faisons, nous vous en informerons par e-mail ou SMS et vous demanderons de nous contacter.
• Sociétés de gestion des réclamations – lorsque nous avons reçu des instructions appropriées, nous partagerons vos données avec elles si elles sont demandées par Commande pour gérer votre réclamation.
• Agences de recouvrement de créances (DCA) – Si vous êtes en défaut de paiement sur votre compte de crédit, nous pourrions partager vos données avec des agences de recouvrement de créances pour leur permettre de récupérer les dettes impayées auprès de vous.

L'identité des DCA (agences de recouvrement de créances) et la manière dont elles utilisent et partagent les données personnelles sont expliquées plus en détail à l'adresse suivante :

- www.equifax.co.uk/privacy-hub/debt-services

• Sociétés de rachat de créances – Le cas échéant, elles partageront certaines données sur les comptes en défaut avec les acheteurs potentiels de créances dans le cadre des négociations en vue de la vente de la créance.
• Sociétés de gestion de la dette – lorsque nous avons reçu des instructions appropriées, nous partagerons les données sur votre compte de crédit avec des sociétés de gestion de la dette pour leur permettre de vous aider à gérer vos dettes.
• Partenaires de recherche, d’analyse et d’évaluation - Nous collaborons avec des partenaires spécialisés afin de mieux comprendre votre expérience et d'améliorer nos offres. Nous ne fournissons à ces partenaires que le minimum de données nécessaires à l'exercice de leur fonction spécifique. Vous avez toujours le choix de participer ou non à des études ou à des sondages. Parmi ces partenaires, on trouve :
  • Des services d'évaluation et de commentaires : Nous collaborons avec des plateformes afin de recueillir et de publier vos avis sur nos produits et services. Nous pouvons communiquer vos informations avec ces prestataires afin qu'ils puissent vous inviter à laisser un avis. En partageant votre avis, vous aidez les autres clients à prendre des décisions éclairées et vous nous aidez à améliorer notre service.
  • Des sociétés d'études et de sondages : Nous travaillons en partenariat avec des cabinets d'études et des agences spécialisées afin de comprendre comment les clients utilisent notre site Web et nos applications, et de recueillir vos avis sur nos produits et services. Nous pouvons communiquer certaines données personnelles afin qu'ils puissent vous contacter directement en notre nom. Votre participation est toujours entièrement volontaire.
  • Des spécialistes de l'analyse et de l'optimisation : Nous faisons appel à des sociétés spécialisées pour analyser les données clients et suivre la navigation sur notre site Web et notre application. Cela nous aide à comprendre comment vous consultez et utilisez nos services, ce qui nous permet de résoudre les problèmes techniques, d'améliorer votre expérience en ligne et de vous proposer des contenus et des offres plus personnalisés.
• Techniciens produits – Nous utilisons les services d'entreprises spécialisées tierces qui gèrent en toute indépendance les problèmes et les réclamations concernant nos produits. Nous partagerons des données avec ces techniciens pour leur permettre d'examiner le produit et de vous le renvoyer ou d'examiner le produit à votre domicile.
• Sociétés de services généraux – Telles que les compagnies d'assurances, les imprimeurs et les agences d'emailing qui nous aident à fournir nos produits et services.
• Organismes de réglementation et forces de l'ordre – Nous partagerons des données avec les organismes de réglementation et autres organismes officiels (y compris les forces de l'ordre) s'ils formulent des demandes officielles ou dans le cadre de procédures judiciaires.

Nos principales opérations sont Base au Royaume-Uni et vos données personnelles sont généralement traitées, conservées et utilisées au Royaume-Uni. Dans certains cas, vos données personnelles peuvent être traitées en dehors du Royaume-Uni. Par exemple, nous exploitons un centre de contact client à Pune, en Inde. Les agents de cet emplacement auront accès aux données de votre Compte dans Commande pour vous aider dans votre requête. Nous travaillons également avec des fournisseurs et des partenaires qui peuvent utiliser des technologies Nuage et/ou hébergées dans plusieurs zones géographiques.

Si vous passez une commande auprès de nous en dehors du Royaume-Uni, nous transférerons les données personnelles que nous détenons à votre sujet vers le Royaume-Uni afin de traiter votre commande. Il se peut également que nous transférions vos données personnelles à des tiers situés dans votre pays de résidence pour assurer la livraison des produits que vous commandez auprès de nous. Le cas échéant, nous prenons des mesures pour garantir un niveau de sécurité approprié afin que vos données personnelles soient protégées de la même manière que si elles étaient utilisées au Royaume-Uni.

Lorsque nous devons transférer vos données personnelles en dehors du Royaume-Uni, et si le pays destinataire n'est pas reconnu comme garant d'un niveau de protection adéquat équivalent à celui du Royaume-Uni et de l'UE, nous utiliserons l'une des garanties suivantes :

• L'utilisation de clauses contractuelles standards approuvées par la Commission européenne dans les contrats de transfert de données personnelles vers des pays tiers.
• L'accord international de transfert de données ou l'avenant pour le transfert de données personnelles vers des pays tiers.
• Pour les transferts vers des organisations américaines certifiées, nous nous appuyons sur le Cadre de protection des données UE-États-Unis pour les données provenant de l’EEE et sur son extension britannique pour les données provenant du Royaume-Uni.

Lorsque cela est nécessaire, ces garanties sont complétées par une évaluation des risques de transfert afin de valider la protection de vos données personnelles dans le pays de destination.

Nous nous assurons toujours de la sécurité des données personnelles en mettant continuellement en place nos systèmes de sécurité et en formant nos employés. Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées conçues pour protéger vos données personnelles contre la destruction accidentelle ou illégale, la perte, l'altération, la divulgation non autorisée, l'accès non autorisé et d'autres formes illégales ou non autorisées de traitement, conformément à la législation applicable.

Si vous utilisez des applications, des sites Web ou des services tiers pour accéder à nos services, votre utilisation est soumise aux conditions générales, à la politique relative aux témoins et à la politique de confidentialité du tiers concerné. Par exemple, si vous interagissez avec nous sur les réseaux sociaux, votre utilisation est soumise aux conditions générales et à la politique de confidentialité de la plateforme de réseaux sociaux concernée (Facebook, X, etc.). Il en va de même si vous utilisez des services tiers, comme Alexa d'Amazon. Dans certains cas, nous pouvons être amenés à partager vos données personnelles, relatives aux transactions et à l'utilisation des services, avec le tiers concerné.

Si vous souhaitez exercer l'un des droits mentionnés dans la présente politique de confidentialité, vous pouvez le faire via notre portail de confidentialité..

Si vous souhaitez déposer une plainte en matière de protection des données, vous pouvez nous écrire à l'adresse e-mail ou à l'adresse ci-dessous, ou remplir notre formulaire de plainte en ligne. Une fois que vous nous aurez soumis votre plainte, nous vous répondrons dans un délai de 30 jours et vous communiquerons la suite donnée à votre plainte.

Si vous souhaitez contacter notre délégué à la protection des données, veuillez envoyer un e-mail à dataprotection@next.co.uk ou écrire à l'adresse suivante :

UK Adresse du siège social :

Data Protection Officer

NEXT Group

Desford Road

Enderby

Leicester

LE19 4À

EU Adresse du siège social :

Data Protection Officer

NEXT Retail (Ireland) Ltd

13—18 City Quay

Dublin 2

D02 ED70

Ireland

Cette annexe canadienne complète les informations figurant dans la Politique de confidentialité et de cookies de NEXT Group et s'applique à vous si vous résidez au Canada. Elle doit être lue conjointement avec la Politique de confidentialité et de cookies de NEXT Group. En cas de conflit ou d'incompatibilité, la présente section prévaut. La présente annexe peut être modifiée ou mise à jour de temps à autre.

Traitement des informations personnelles

Nous recueillerons, utiliserons, communiquerons et traiterons autrement vos informations personnelles conformément aux lois canadiennes sur la protection des renseignements personnels, telles qu'elles sont adoptées ou modifiées de temps à autre, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et les lois provinciales canadiennes essentiellement similaires en matière de protection des renseignements personnels (les « lois canadiennes sur la protection des renseignements personnels »). Lorsque le terme « données personnelles » est utilisé dans la Politique de confidentialité et de cookies, il a le même sens que « informations ou renseignements personnels » au sens des lois canadiennes sur la protection des données.

Vos droits

Selon votre province ou votre territoire de résidence, vous pourriez disposer d'un certain nombre de droits relatifs à la protection de la vie privée concernant le traitement de vos renseignements personnels, sous réserve des restrictions légales applicables et d'un préavis écrit raisonnable. Nous expliquons ci-dessous en quoi ils consistent et comment vous pouvez les exercer.

• Droit d’accès – Vous pourriez avoir le droit de demander une copie des renseignements personnels que nous détenons à votre sujet.
• Droit de rectification – Si vous pensez que certains de vos renseignements personnels que nous détenons sont inexacts ou incomplets, vous pourriez avoir le droit d'en demander la rectification ou la correction. Nous pourrions vous demander des preuves démontrant que ces renseignements sont inexacts ou incomplets.
• Droit de retrait du consentement – Lorsque nous nous appuyons sur votre consentement, vous pourriez avoir le droit de retirer à tout moment votre consentement au traitement de vos renseignements personnels. Veuillez noter que le retrait de votre consentement au traitement de vos renseignements personnels peut limiter certaines ou l’ensemble des fonctionnalités des services qui vous sont offerts.

Les droits ci-dessus peuvent être limités dans certaines circonstances, par exemple : si le fait d'accéder à votre demande impliquerait de révéler les données personnelles d'une autre personne, ou si vous nous demandez de supprimer des données que nous sommes tenus de détenir en vertu de la loi. Nous vous en informerons si tel est le cas et n'utiliserons alors vos données qu'à ces fins. Si vous souhaitez que nous arrêtions tout traitement de vos données personnelles, vous pourriez également ne plus être en mesure de continuer à utiliser nos services.

Si vous avez des questions d'ordre général ou si vous souhaitez exercer l'un de vos droits, veuillez consulter la section « Comment nous contacter » de la présente annexe. Afin de préserver la sécurité des données personnelles de nos clients, il se peut que nous devions demander une preuve d'identité avant de vous divulguer des données personnelles en réponse à une demande.

Si vous avez la moindre question ou inquiétude concernant la manière dont nous recueillons ou utilisons vos données personnelles, nous vous invitons à nous en faire part.

Les bases légales que nous utilisons pour traiter les renseignements

Nous traiterons vos renseignements personnels conformément aux exigences des lois canadiennes sur la protection de la vie privée et des renseignements personnels, ainsi que dans les autres cas permis ou exigés par les lois applicables. Nous vous demanderons votre consentement explicite lorsque la loi l'exige.

Enfants

Nos services ne sont pas destinés aux enfants de moins de 18 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 18 ans. Si nous apprenons que nous avons recueilli, par l'intermédiaire de nos services, des renseignements personnels auprès d'un enfant de moins de 18 ans sans le consentement de son parent ou de son tuteur, lorsque ce consentement est exigé par la loi, nous prendrons les mesures appropriées pour supprimer ces renseignements. Si vous apprenez ou avez des raisons de croire qu'un enfant nous a fourni des renseignements personnels, veuillez communiquer avec nous en suivant les instructions de la section « Comment nous contacter » ci-dessous.

Transferts internationaux

Nos principales activités sont basées au Royaume-Uni; par conséquent, vos renseignements personnels sont généralement traités, stockés et utilisés en dehors du Canada, au Royaume-Uni. Dans certains cas, vos renseignements personnels peuvent être traités dans d'autres juridictions, notamment aux États-Unis et en Inde. Par exemple, nous exploitons un centre de service à la clientèle à Pune, en Inde. Les opérateurs de ce centre auront accès aux données de votre compte afin de vous aider avec vos requêtes Nous travaillons également avec des fournisseurs et des partenaires qui peuvent utiliser des technologies en nuage et/ou hébergées dans les différentes zones géographiques mentionnées ci-dessus.

Veuillez noter que ces territoires pourraient ne pas offrir le même niveau de protection que les lois sur la protection des renseignements personnels de votre pays de résidence et que vos renseignements personnels pourraient être accessibles aux tribunaux, aux organismes d'application de la loi et aux autorités chargées de la sécurité nationale de ces territoires, sans que vous en soyez informé.

Si vous passez une commande auprès de nous, nous transférerons les renseignements personnels que nous détenons à votre sujet du Canada vers le Royaume-Uni afin de traiter votre commande. Il se peut également que nous transférions vos renseignements personnels à des tiers situés dans votre pays de résidence pour assurer la livraison des produits que vous nous avez commandés. Le cas échéant, nous prenons des mesures pour garantir un niveau de sécurité adéquat, afin que vos renseignements personnels soient protégés de la même manière que s’ils étaient utilisés au Royaume-Uni.

Lorsque nous effectuons des transferts transfrontaliers de données, nous veillons à ce que les garanties pertinentes soient en place afin d’assurer une protection adéquate des renseignements personnels et nous nous conformons aux lois applicables en matière de protection des données, notamment en nous appuyant sur des protections contractuelles pour le transfert de renseignements personnels. Lorsque cela est nécessaire, ces garanties sont complétées par une évaluation des risques de transfert afin de valider la protection de vos renseignements personnels dans le pays de destination.

Sécurisation de vos renseignements personnels

Nous nous assurons toujours de la sécurité des renseignements personnels en mettant continuellement en place nos systèmes de sécurité et en formant nos employés. Nous avons mis en œuvre des mesures de sécurité physiques, techniques et organisationnelles appropriées destinées à protéger vos renseignements personnels contre la destruction accidentelle ou illégale, la perte, l’altération, la divulgation non autorisée, l’accès non autorisé et d’autres formes de traitement illégaux ou non autorisées, conformément à la législation en vigueur.

Selon le volume et la sensibilité des informations, les fins auxquelles elles sont utilisées et le format dans lequel elles sont stockées, nous mettons en œuvre une combinaison de mesures pour protéger vos informations personnelles, notamment :

• Un cadre de protection de la vie privée régissant la protection des renseignements personnels tout au long de leur cycle de vie. Ce cadre définit les rôles et les responsabilités de nos employés, prévoit un processus pour traiter les plaintes concernant la protection des renseignements, et traite de la conservation et de la destruction des renseignements personnels.
• Des politiques et procédures internes qui définissent les rôles et les responsabilités de nos employés tout au long du cycle de vie des renseignements et qui en limitent l'accès selon le principe du « besoin de savoir ».
• Si des renseignements sont recueillis ou stockés sous forme électronique, des mesures de protection techniques comme le chiffrement, les pare-feu, les mots de passe, l’authentification multifacteur, les logiciels antivirus et des mesures semblables.
• Un Data Protection Officer désigné pour surveiller notre conformité aux lois applicables en matière de protection de la vie privée et des données.
• Formation des employés sur la protection des renseignements personnels et la sécurité des données.

Comment nous contacter

Si vous souhaitez exercer l’un de vos droits relatifs à la vie privée mentionnés dans la présente annexe, vous pouvez le faire par l’intermédiaire de notre portail de confidentialité.

Si vous avez des questions ou des remarques concernant la Politique de confidentialité et d'utilisation des cookies, y compris la présente annexe, le traitement de vos données à caractère personnel ou vos droits relatifs à la protection de la vie privée, ou si vous souhaitez déposer une réclamation, vous pouvez contacter notre Data Protection Officer par courriel à l'adresse dataprotection@next.co.uk.

Vous pouvez également remplir notre formulaire de plainte en ligne. Une fois que vous nous aurez soumis votre plainte, nous vous répondrons dans un délai de 30 jours et vous communiquerons la suite de votre plainte.