Politique de confidentialité et de protection des données

Maintenir la confiance des clients est un engagement permanent : nous nous efforçons d'informer les clients des politiques, pratiques et technologies de confidentialité et de sécurité des données que nous avons mises en place. Ces engagements comprennent :

Accès : nous n'accédons pas au contenu des clients et ne l'utilisons pas à d'autres fins que celles exigées par la loi et que le maintien de nos services et leur fourniture à nos clients (et à leurs utilisateurs finaux)
Stockage : le contenu des clients est stocké sur notre serveur au Royaume-Uni. Nous ne déplacerons ni ne répliquerons le contenu des clients en dehors de la région acceptée par le client, sauf si la loi l'exige et si cela est nécessaire pour maintenir les services et les fournir à nos clients et à leurs utilisateurs finaux
Sécurité : nous proposons à nos clients un chiffrement fort du contenu des clients en transit ou au repos.
Divulgation du contenu des clients : nous ne divulguons pas le contenu des clients, sauf si nous y sommes tenus pour nous conformer à la loi ou à une décision valide et contraignante d'un organisme gouvernemental ou de réglementation. Sauf interdiction ou indice clair de comportement illégal lié à l'utilisation de nos services, Organics Ltd informe les clients avant de divulguer leur contenu afin qu'ils puissent chercher à s'y opposer

Contenu des clients

Les données des clients sont classées en deux catégories : le contenu des clients et les informations de compte.

Nous définissons le contenu des clients comme les données, textes, contenus audio, vidéo ou images qu'un client ou tout utilisateur final nous transfère pour traitement, stockage ou hébergement par nos services dans le cadre du compte de ce client, ainsi que tout résultat de calcul qu'un client ou tout utilisateur final en tire grâce à l'utilisation de nos services. Par exemple, le contenu des clients comprend les images qu'un client ou tout utilisateur final a téléversées sur nos services. Le contenu des clients n'inclut pas les informations de compte, que nous décrivons ci-dessous. Les termes de tout accord conclu avec nous et régissant l'utilisation de nos services s'appliquent à votre contenu.

Nous définissons les informations de compte comme les informations relatives à un client que ce dernier nous fournit dans le cadre de la création ou de l'administration d'un compte client. Par exemple, les informations de compte comprennent les noms, noms d'utilisateur, numéros de téléphone, adresses e-mail et informations de facturation associés à un compte client. Les pratiques d'information décrites dans notre Politique de confidentialité s'appliquent aux informations de compte.

Propriété du contenu des clients

Les clients conservent la propriété de leur contenu. Nous n'accédons pas au contenu des clients et ne l'utilisons pas à d'autres fins que celles exigées par la loi et que le maintien de nos services et leur fourniture à nos clients et à leurs utilisateurs finaux. Nous n'utilisons jamais le contenu des clients et n'en tirons jamais d'informations à des fins de marketing ou de publicité.

Informations de compte

Nous savons que les clients se soucient de la manière dont les informations de compte sont utilisées, et nous apprécions la confiance qu'ils nous accordent pour le faire avec soin et discernement. Notre Politique de confidentialité décrit comment nous collectons et utilisons les informations de compte.

Lieu de stockage du contenu des clients

Les données des clients sont stockées sur notre serveur au Royaume-Uni aussi longtemps que nous disposons de l'accord du client.

Le rôle du client dans la sécurisation de son contenu.

Lors de l'évaluation de la sécurité d'une solution cloud, il est important que les clients comprennent et distinguent :

Les mesures de sécurité que nous mettons en œuvre et exploitons – la « sécurité du cloud »

Les mesures de sécurité que les clients mettent en œuvre et exploitent, relatives à la sécurité de leur contenu et des applications qui utilisent nos services – la « sécurité dans le cloud »

Organics Ltd est responsable de la sécurisation de l'infrastructure cloud, y compris le calcul, le stockage, les bases de données et les réseaux.

Le client est responsable de la sécurisation de ses données, de ses plateformes, applications, de la gestion des identités et des accès, de ses systèmes d'exploitation, réseaux et pare-feu, du chiffrement des données en transit et de l'intégrité des données.

Bouclier de protection des données UE–États-Unis

Récemment, la Commission européenne et le gouvernement des États-Unis ont convenu d'un nouveau cadre appelé Bouclier de protection des données UE–États-Unis, que la Commission européenne a formellement adopté le 12 juillet 2016. Le Bouclier de protection des données UE–États-Unis remplace le Safe Harbor.

RGPD

Le 25 mai 2018 entre en vigueur le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.

Quelles données personnelles sont collectées et traitées par Organics Ltd ?

Organics Ltd collecte et traite des données personnelles recueillies avec le consentement des utilisateurs des sites web gérés par Organics Ltd, y compris les clients de sa boutique en ligne, les utilisateurs de versions bêta et de démonstration de logiciels, les abonnés à la lettre d'information et les utilisateurs d'autres fonctionnalités du site organics.co.uk, y compris les données stockées dans des cookies.

Les données personnelles sont collectées auprès des personnes concernées – utilisateurs du site web ou clients d'Organics Ltd qui se sont inscrits sur le site de notre boutique en ligne. Le responsable de traitement de ces données sera Organics Ltd et toutes ses entités affiliées et filiales, tant en termes de personnes que de capital, directement ou par l'intermédiaire d'autres entités, ainsi que nos partenaires de confiance.

Finalité du traitement des données personnelles.

Organics Ltd collecte et traite des données personnelles pour les finalités exigées par la loi et pour d'autres finalités précisées par Organics Ltd, notamment pour :

optimiser les démarches entreprises par ses clients, en particulier pour améliorer et faciliter le processus d'achat, de réclamation ou de retour des biens achetés
élaborer une offre personnalisée
informer nos clients des nouveaux produits d'Organics Ltd
réaliser des analyses pour améliorer nos services

À qui pouvons-nous transférer les données ?

Conformément à la loi applicable, un responsable de traitement de données personnelles (Organics Ltd) peut transférer des données personnelles à des entités qui traitent ces données selon nos instructions, par exemple nos sous-traitants de services, des agences de marketing et des entités autorisées à obtenir ces données selon la loi applicable, par exemple des tribunaux ou des autorités de poursuite – bien entendu uniquement si elles nous adressent une telle demande sur des fondements juridiques valables.

Organics Ltd veille au respect de la protection des données collectées et traitées par son site web. Contact : hello@otarelectric.com

Quels sont vos droits concernant vos données personnelles ?

Vous avez le droit de demander l'accès à vos données, d'en demander la rectification, l'effacement ou la limitation du traitement. Vous pouvez également retirer votre consentement au traitement de vos données personnelles, vous y opposer et exercer d'autres droits, notamment :

obtenir des informations complètes sur l'existence d'une telle base de données, et connaître le responsable de ces données, son adresse enregistrée et son nom complet ;
obtenir des informations sur la finalité, l'étendue et le mode de traitement des données personnelles conservées dans une telle base de données
obtenir des informations sur la date à partir de laquelle des données vous concernant sont traitées, et recevoir le contenu de ces données dans un langage clair et simple
obtenir des informations sur la source dont proviennent les données, sauf si le responsable des données est, à cet égard, tenu de garder confidentielles des informations classifiées ou des secrets professionnels
obtenir des informations sur le processus de divulgation des données, en particulier sur les destinataires et/ou leurs catégories auxquels ces données sont divulguées
obtenir des informations sur les motifs d'une décision, définis à l'article 26a, paragraphe 2
demander que vos données personnelles soient corrigées, mises à jour, rectifiées, que leur traitement soit limité temporairement ou définitivement, ou que les données soient effacées, si elles sont incomplètes, obsolètes, inexactes ou ont été collectées en violation de la loi, et/ou ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
demander que vos données personnelles ne soient plus traitées

Quels sont les fondements juridiques du traitement de vos données personnelles par Organics Ltd ?

Chaque traitement de données personnelles doit reposer sur des fondements juridiques respectifs, conformes à la réglementation applicable. La base juridique du traitement de données personnelles aux fins de la vente de biens et de la fourniture de services est qu'il est nécessaire à l'exécution d'un contrat (dans le cas de la fourniture de services, ces contrats sont les Conditions générales ou des documents similaires disponibles dans le service que vous utilisez).

En revanche, la base juridique de la personnalisation du contenu des services pour les utilisateurs des sites web et services gérés par Organics Ltd, de la garantie de leur sûreté et de leur sécurité, des mesures/analyses, de l'amélioration de ces services, ainsi que du marketing interne d'Organics Ltd, est ce que l'on appelle l'intérêt légitime du responsable de traitement. Les données personnelles seront traitées à des fins de marketing, y compris le profilage, et à des fins d'analyse, sur la base d'un consentement volontaire, qui peut être donné en cochant le bouton « J'accepte » à côté de la déclaration.

Le consentement est volontaire et peut être retiré à tout moment ; toutefois, le retrait de votre consentement n'affectera pas la licéité du traitement fondé sur le consentement avant son retrait.

Date de la dernière modification : 30/09/2021