Politique de confidentialité

Cette politique de confidentialité décrit la manière dont nous recueillons et traitons vos informations personnelles par le biais de eu.filofax.com et d'autres services liés à notre site Web.

Les principes de notre politique de confidentialité

• Nous considérons le droit à la vie privée et la protection des données personnelles comme étant des droits humains fondamentaux revenant à tout utilisateur. 
• Nous usons de la plus grande diligence dans l’utilisation des données personnelles de nos utilisateurs.
• Nous procédons à la collecte et au traitement des données personnelles de nos utilisateurs de manière responsable et uniquement dans le cadre des prescriptions légales nécessaires.
• Nous nous engageons à ne vendre en aucun cas les données personnelles enregistrées sur notre site, ni à les céder ou publier de manière quelconque.

La législation applicable

Notre site ainsi que les systèmes informatiques intrinsèques à notre entreprise sont conçus de manière à être en conformité avec les législations nationales et internationales relatives à la protection de la vie privée et des données personnelles suivantes :

• UK Data Protection Act 1988 (DPA)- (http://www.legislation.gov.uk/ukpga/1998/29/contents)
• EU General Data ProtectionRegulation 2018 (GDPR) – (https://www.eugdpr.org/)
• Australian Privacy Act 1988 (APA)– (https://www.legislation.gov.au/Series/C2004A03712)

Ainsi, la conformité de notre site avec les lois susmentionnées, dont chacune est contraignante en soi, implique très probablement sa conformité avec les règlementations sur la protection de la vie privée et des données personnelles en usage dans les différents pays et territoires de la planète. Si quelque doute subsistait quant à la compatibilité de notre politique de confidentialité avec la règlementation en vigueur dans votre pays, nous vous saurions gré de contacter notre délégué à la protection des données personnelles pour clarification (vous trouverez les coordonnées nécessaires ci-après).

Les données personnelles collectées sur notre site : Quelles sont-elles ? Pourquoi les collectons-nous ? Comment les protégeons-nous?

Les informations personnelles sont des détails qui vous identifient ou pourraient être utilisés pour vous identifier, tels que votre nom, vos coordonnées et votre historique d'achats. Notre site web est destiné aux personnes âgées de 16 ans et plus. Nous ne collectons pas intentionnellement les informations personnelles des enfants. Si vous êtes le parent ou le tuteur et que vous pensez que votre enfant nous a fourni des informations personnelles, veuillez contacter notre délégué à la protection des données à l'adresse mwilson@flbgroup.com pour demander leur suppression.

Responsabilité en matière de données personnelles

Toutes les données personnelles traitées sur le site Filofax et entrant dans le champ d’application de notre politique de confidentialité sont sous le contrôle de la FLB Group Ltd. en sa qualité de « Responsable du traitement des données personnelles », tel que prévu par les législations européennes et britanniques relatives à la protection des données personnelles. Notre site collecte et utilise des données personnelles à des fins :

• de gestion et d’administration : nous sommes amenés à utiliser et stocker vos données personnelles (y compris historique d’achats) dans le cadre de la conduite d’activités telles que comptabilité et facturation, audit, vérification de solvabilité et contrôle des paiements par carte de crédit,dépistage antifraude et essais de systèmes, maintenance et développement;
• de communication avec l’utilisateur (actualisation de statut et autresnotifications) ;
• de marketing et d’information sur les produits Filofax ;
• d’amélioration de nos sites, produits et services : nous cherchons à optimiser votre expérience d’achat en nous mettant à votre place et en tentant d’identifier comment nos utilisateurs exploitent notre site.

Comment nous stockons vos informations personnelles sur notre site web

Ce site Web est hébergé par Shopify, qui est certifié conforme à la norme PCI DSS de niveau 1. Vos informations personnelles seront initialement traitées en Irlande, puis seront transférées en dehors de l'Europe pour être stockées et traitées ultérieurement, notamment au Canada et aux États-Unis. Pour plus d'informations sur la manière dont les transferts de données sont conformes au GDPR, consultez le livre blanc GDPR de Shopify : 

https://help.shopify.com/pdf/gdpr-whitepaper.pdf

https://help.shopify.com/pdf/cross-border-whitepaper.pdf

Nous protégeons également la sécurité de vos informations pendant leur transmission en utilisant le logiciel Secure Sockets Layer (SSL),qui crypte les informations que vous saisissez. Pour garantir la sécurité de votre accès à notre siteweb, vous ne devez communiquer vos données de connexion à personne d'autre. Lorsque vous avez terminé d'utiliser le site web, vous devez vous déconnecter si d'autres personnes peuvent avoir accès à votre ordinateur ou à votre appareil. Ceci est particulièrement important si vous utilisez un ordinateur accessible au public.

Informations de paiement

Lorsque vous faites un achat sur internet, votre navigateur se connecte au site en question par le biais d'un protocole SSL (Secure Sockets Layer). SSL est un protocole standard de cryptage des échanges sur internet.

Toutes vos informations personnelles sont cryptées lorsqu'elles circulent sur l'internet, à destination et en provenance de ce site web. Lorsque les informations sont cryptées, elles sont brouillées entre votre ordinateur et notre serveur. Les informations ne sont débrouillées que lorsqu'elles nous parviennent en toute sécurité. C'est rapide et sûr, et cela garantit que vos informations personnelles ne peuvent être lues par personne d'autre. Toutefois, comme tout courrier électronique standard, les courriers électroniques contenant vos données personnelles envoyés à ou par Filofax voyageront dans un format non crypté.

Nous conservons vos informations aussi longtemps que nous en avons besoin pour l'objectif pour lequel elles sont traitées. Par exemple, lorsque vous achetez sur ce site web, vous pouvez créer un compte ou passer à la caisse en tant qu'invité. Dans les deux cas, nous conserverons les informations relatives à votre achat pendant une période qui nous permettra de traiter ou de répondre à toute réclamation, question ou problème. Les informations peuvent également être conservées afin que nous puissions continuer à améliorer votre expérience avec nous.

Nous examinerons activement les informations que nous détenons et les supprimerons de manière sécurisée lorsqu'il ne sera plus nécessaire de les conserver pour des raisons juridiques, commerciales ou de clientèle.

Formulaires de contact et liens d'e-mail

Si vous choisissez de nous contacter en utilisant le formulaire de contact de notre page Contactez-nous ou un lien de courrier électronique comme celui-ci, aucune des données que vous fournissez ne sera stockée par ce site web ou transmise à/traitée par l'un des processeurs de données tiers définis dans la présente politique de confidentialité.

Nous utilisons les cookies suivants pour optimiser votre expérience sur notre site et pour fournir nos services :

La durée pendant laquelle un cookie reste sur votre ordinateur ou votre appareil mobile dépend du fait qu'il s'agisse d'un cookie "persistant" ou "de session". Les cookies de session durent jusqu'à ce que vous arrêtiez de naviguer et les cookies persistants durent jusqu'à ce qu'ils expirent ou soient supprimés. La plupart des cookies que nous utilisons sont persistants et expirent entre 30 minutes et deux ans à compter de la date de leur téléchargement sur votre appareil.

Vous pouvez contrôler et gérer les cookies de différentes manières.N'oubliez pas que la suppression ou le blocage des cookies peut avoir un impact négatif sur votre expérience utilisateur et que certaines parties de notre site web peuvent ne plus être entièrement accessibles.

La plupart des navigateurs acceptent automatiquement les cookies, mais vous pouvez choisir d'accepter ou non les cookies par le biais des commandes de votre navigateur, qui se trouvent souvent dans le menu "Outils" ou "Préférences" de votre navigateur. Vous trouverez de plus amples informations sur la manière de modifier les paramètres de votre navigateur oude bloquer, gérer ou filtrer les cookies dans le fichier d'aide de votre navigateur ou sur des sites tels que : www.allaboutcookies.org.

En outre, veuillez noter que le blocage des cookies peut ne pas empêcher complètement le partage d'informations avec des tiers, tels que nos partenaires publicitaires. Pour exercer vos droits ou refuser certaines utilisations de vos informations par ces parties, veuillez suivre les instructions de la section "Publicité comportementale" ci-dessous.

Google Analytics

Comme la plupart des sites web, ce site utilise Google Analytics (GA) pour suivre l'interaction des utilisateurs. Nous utilisons ces données pour déterminer le nombre de personnes qui utilisent notre site, pour mieux comprendre comment elles trouvent et utilisent nos pages web et pour voir leur parcours sur le site.

Bien que GA enregistre des données telles que votre emplacement géographique, votre appareil, votre navigateur Internet et votre système d'exploitation, aucune de ces informations ne nous permet de vous identifier personnellement. GA enregistre également l'adresse IP de votre ordinateur, qui pourrait être utilisée pour vous identifier personnellement, mais Google ne nous y donne pas accès. Nous considérons Google comme un tiers chargé du traitement des données.

GA utilise des cookies, dont vous trouverez les détails dans les guides du développeur de Google. Notre site web utilise l'implémentation analytics.js de GA.

Pour en savoir plus sur la manière dont Google utilise vos informations personnelles, cliquez ici : https://www.google.com/intl/en/policies/privacy/

Vous pouvez également désactiver Google Analytics ici : https://tools.google.com/dlpage/gaoptout

Hotjar

Nous utilisons Hotjar pour analyser les besoins de nos utilisateurs et pour optimiser notre site web. Hotjar est un service technologique - agissant comme un processeur de données tiers - qui nous aide à mieux comprendre l'expérience de nos utilisateurs (par exemple, combien de temps ils passent sur quelles pages, quels liens ils choisissent de cliquer, ce que les utilisateurs aiment et n'aiment pas, etc.) Hotjar utilise des cookies et d'autres technologies pour collecter des données sur le comportement de nos utilisateurs et leurs appareils. Il s'agit notamment de l'adresse IP d'un appareil (traitée pendant votre session et stockée sous une forme dépersonnalisée), de la taille de l'écran de l'appareil, du type d'appareil (identifiants uniques de l'appareil), des informations sur le navigateur, de l'emplacement géographique (pays uniquement) et de la langue préférée utilisée pour afficher notre site Web. Hotjar stocke ces informations en notre nom dans un profil d'utilisateur pseudonymisé. Il est contractuellement interdit à Hotjar de vendre les données recueillies en notre nom. Toute information personnelle susceptible de vous identifier est automatiquement supprimée (par exemple, les données apparaissent sous forme d'astérisques, par exemple"***", de longueur légèrement aléatoire, au lieu de texte) avant d'être collectée et envoyée au serveur de Hotjar. Lisez la politique de confidentialité de Hotjar ici : https://www.hotjar.com/privacy/

Marketing

Bulletin d’information par e-mail

Si vous choisissez de vous abonner à la newsletter électronique, les informations personnelles que vous soumettez sur notre site web seront transmises à un processeur de données tiers - Brevo -  qui nous fournit des services de marketing par courriel. Brevo est conforme au GDPR et a pris toutes les précautions nécessaires pour préserver la sécurité des données personnelles et, notamment, empêcher qu'elles soient consultées par des tiers non autorisés, déformées ou endommagées. Il s'agit notamment de :

• Pare-feu multi-niveaux.
• Des solutions éprouvées de protection anti-virus et de détection des tentatives d'intrusion.
• Transmission de données cryptées grâce à la technologie SSL/https/VPN.
• Centres de données certifiés Tier 3 et PCI DSS.

Lisez leur politique de confidentialité ici : https://brevo.co/legal/privacy-policy/

Pour ne plus recevoir de marketing par e-mail de la partde Filofax, vous pouvez vous désinscrire à tout moment en utilisant les liens de désinscription contenus dans le pied de page de la lettre d'information électronique, ou en envoyant une demande de désinscription par e-mail. Veuillez envoyer votre courriel à unsubscribe@filofaxlettsblueline.com en utilisant le compte de messagerie qui est abonné à la liste de diffusion. Veuillez noter que votre adresse e-mail restera dans la base de données de Brevo aussi longtemps que nous continuerons à utiliser les services de Brevo pour le marketing par e-mail ou jusqu'à ce que vous demandiez spécifiquement à être supprimé. Pour demander la suppression de vos données personnelles en vertu du règlement GDPR, veuillez envoyer un courriel à notre délégué à la protection des données : mwilson@flbgroup.com en utilisant le compte de messagerie qui est abonné à la liste de diffusion. Si vous avez moins de 16 ans, vous DEVEZ obtenir le consentement de vos parents avant de vous inscrire à notre newsletter électronique.

Publicité comportementale

Nous pouvons également utiliser vos informations personnelles pour vous fournir des publicités ciblées ou des communications marketing qui, selon nous, pourraient vous intéresser. Pour plus d'informations sur le fonctionnement de la publicité ciblée, vous pouvez consulter la page éducative de la Network Advertising Initiative ("NAI") à l'adresse  https://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.

Vous pouvez choisir de ne pas recevoir de publicité ciblée :

• FACEBOOK - https://www.facebook.com/settings/?tab=ads
• GOOGLE - https://www.google.com/settings/ads/anonymous

En outre, vous pouvez refuser certains de ces servicesen visitant le portail de refus de la Digital Advertising Alliance à l'adressesuivante : https://optout.aboutads.info/

Autres tiers chargés du traitement des données

Nous faisons appel à un certain nombre d'autres tiers pour traiter les données personnelles en notre nom. Ces tiers ont été soigneusement choisis et tous respectent la législation énoncée ci-dessus. Pour plus d'informations, veuillez suivre les liens ci-dessous.

Shopify Payments/PayPal

https://www.shopify.com/legal/privacy

https://www.paypal.com/uk/webapps/mpp/ua/privacy-full

Affiliate Window 

https://www.awin.com/gb/privacy

Agorapulse

https://www.agorapulse.com/privacy-policy/

Demande d'une copie de vos informations personnelles

Vous pouvez demander une copie de toutes les données personnelles vous concernant détenues par FLB Group Ltd. Cette demande est gratuite. La demande doit être faite par écrit et doit contenir les éléments suivants :

• Votre nom et votre adresse postale.
• Les détails de votre demande.
• Tout détail qui pourrait nous aider à localiser les informations faisant l'objet de votre demande, par exemple une adresse électronique et/ou un numéro de téléphone.

Vous devez également fournir :

• Une photocopie de votre passeport ou de votre permis de conduire, afin que nous puissions vérifier votre identité.
• Votre signature et la date de la demande. 

Si vous faites une demande au nom d'une autre personne, une autorisation signée de la personne concernée est requise. Veuillez envoyer votre demande à :

Mike Wilson
Data Protection Officer
FLB Group Ltd
Thornybank Industrial Estate
Dalkeith,
Midlothian,
Scotland,
EH22 2NE

Violations de données

Nous signalerons toute violation illicite de la base de données de ce site web ou de la ou des bases de données de l'un de nos sous-traitants à toutes les personnes et autorités compétentes dans les 72 heures suivant la violation s'il apparaît que des données personnelles stockées de manière identifiable ont été volées.

Contrôleur des données

Le contrôleur des données de ce site Web est : FLB GroupLtd, enregistré en Écosse sous le numéro de société : SC007315

Dont le siège social est : 

10 George Street,
Edinburgh,
Scotland,
EH2 2PF

Et dont le bureau opérationnel est :

Thornybank Industrial Estate Dalkeith,
Midlothian,
Scotland,
EH22 2NE

Délégué à la protection des données :
Mike Wilson
Telephone: +44 (0)131 654 7435
Email: mwilson@flbgroup.com

Modifications de notre politique de confidentialité

Cette politique de confidentialité peut être modifiée de temps à autre en fonction de la législation ou de l'évolution du secteur. Nous n'informerons pas explicitement nos clients ou les utilisateurs de notre site web de ces changements. Nous vous recommandons plutôt de consulter cette page de temps en temps pour prendre connaissance des changements de politique. Les modifications et mises à jour spécifiques de la politique sont mentionnées dans le journal des modifications ci-dessous.

Journal des modifications

10/07/2023 - Mise à jour des informations sur le Délégué à la protection des données

11/05/2023 - Mise à jour concernant le changement de nom du fournisseur tiers Sendinblue en Brevo

29/11/2022 - Ajout de Shopify, Sendinblue et Hotjar entant que tiers. Mise à jour des coordonnées du délégué à la protection desdonnées et du siège social.

04/04/2022 - Mise à jour conformément au règlement général sur la protection des données de l'UE de 2018 (RGPD).

18/04/2018 - Mise à jour conformément au règlement général sur la protection des données de l'UE de 2018 (GDPR).

21/03/2018 - Ajout d'Amazon Web Services en tant quetiers.

17/10/2017 - Mise en place d'une politique de confidentialité.