Politique de confidentialité et de cookies

1. Qui est responsable de vos données

Le responsable du traitement des données personnelles collectées via ce site est :

Le site, la boutique en ligne et nos comptes publicitaires et marchands sont exploités par ESEO SERVICES LTD, la société mentionnée ci-dessus, qui est le responsable du traitement des données personnelles collectées via le site.

Nous ne sommes pas tenus de désigner un délégué à la protection des données, mais toutes les questions relatives à la vie privée sont traitées directement par notre équipe de direction à l’adresse ci-dessus.

2. Données personnelles que nous collectons

Nous ne collectons que ce dont nous avons besoin pour vous vendre une licence et gérer notre activité.

Nous ne collectons pas sciemment de données de catégorie particulière (telles que des informations sur la santé, la race, la religion ou les opinions politiques), et nous vous demandons de ne pas nous en envoyer.

3. Pourquoi nous l’utilisons et notre base juridique

En vertu du UK GDPR et du RGPD de l’UE, nous devons disposer d’une base légale pour chaque utilisation de vos données.

Lorsque nous nous appuyons sur des intérêts légitimes, nous avons examiné si ces intérêts étaient supplantés par vos droits et avons conclu que ce n’est pas le cas. Vous pouvez vous y opposer à tout moment — voir section 10.

4. Marketing et vos choix

• Nous n’envoyons des communications marketing que lorsque vous y avez consenti, ou lorsque vous avez acheté chez nous et que nous vous informons de produits similaires. Chaque message inclut un lien de désabonnement en un clic.
• Vous pouvez retirer votre consentement à tout moment en utilisant ce lien, en modifiant vos préférences de communication, ou en envoyant un e-mail à [email protected].
• Le retrait de votre consentement n’affecte pas les traitements effectués avant ce retrait.
• Vous continuerez à recevoir des messages de service — confirmations de commande, livraison des licences, factures, avis de remboursement et alertes de sécurité. Ceux-ci font partie du contrat et ne peuvent pas être désactivés tant que vous avez une commande active.
• Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des tiers pour leur propre marketing indépendant.

5. Avec qui nous partageons les données

Nous ne partageons les données personnelles qu’avec des prestataires de services qui nous aident à gérer l’activité, et uniquement dans la mesure où ils en ont besoin. Ils agissent sur nos instructions dans le cadre d’un contrat écrit et ne peuvent pas utiliser vos données à leurs propres fins.

Nous pouvons également divulguer des données lorsque la loi l’exige, à un régulateur ou à un organisme chargé de l’application de la loi, pour faire respecter nos Conditions d’utilisation, ou pour protéger nos droits, nos biens ou notre sécurité. Si notre activité est vendue ou réorganisée, les données peuvent être transférées à l’acheteur, qui devra continuer à les protéger conformément à la présente politique.

6. Transferts internationaux

Nous sommes basés au Royaume-Uni et vendons dans le monde entier, vos données peuvent donc être transférées hors de votre pays — y compris vers les États-Unis, où se trouvent plusieurs de nos prestataires de services.

Lorsque des données personnelles quittent le Royaume-Uni ou l’EEE, nous nous appuyons sur une ou plusieurs des garanties suivantes :

• une décision d’adéquation du gouvernement britannique ou de la Commission européenne couvrant le pays de destination ;
• des clauses contractuelles types, avec l’addendum britannique sur les transferts internationaux de données, le cas échéant ;
• votre consentement explicite, ou le transfert étant nécessaire à l’exécution de notre contrat avec vous.

Vous pouvez demander une copie de la garantie sur laquelle nous nous appuyons en envoyant un e-mail à [email protected].

7. Durée de conservation des données

Lorsque la période de conservation prend fin, nous supprimons les données ou les rendons irréversiblement anonymes afin qu’elles ne permettent plus de vous identifier.

8. Comment nous protégeons vos données

• L’ensemble du Site est diffusé via HTTPS/TLS chiffré.
• Les informations de carte sont saisies directement auprès de notre prestataire de paiement conforme à la norme PCI-DSS et ne transitent jamais par nos serveurs.
• Les mots de passe sont stockés à l’aide d’un hachage cryptographique à sens unique — nous ne pouvons pas les lire.
• L’accès aux données clients est limité aux membres du personnel qui en ont besoin, protégé par des comptes individuels et une authentification renforcée.
• Nous utilisons un pare-feu pour applications web, une protection contre les robots et des mises à jour et sauvegardes régulières du logiciel.

Aucun système ne peut être garanti totalement sécurisé, mais nous prenons ces mesures très au sérieux. Si une violation de données susceptible d’entraîner un risque élevé pour vos droits se produit, nous vous en informerons ainsi que l’autorité de contrôle compétente sans retard injustifié et, en tout état de cause, dans les 72 heures suivant sa prise de connaissance lorsque la loi l’exige.

9. Cookies et technologies similaires

Les cookies sont de petits fichiers enregistrés sur votre appareil. Nous les utilisons pour faire fonctionner le Site, mémoriser votre panier et — avec votre consentement — comprendre l’utilisation et mesurer la publicité.

Gestion des cookies. Lorsqu’une bannière de consentement s’affiche, vous pouvez accepter ou refuser les cookies non essentiels et modifier votre choix à tout moment. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur — consultez les pages d’aide de Chrome, Safari, Firefox ou Edge. Le blocage des cookies strictement nécessaires empêchera le fonctionnement du panier et du passage en caisse.

Vous pouvez vous désinscrire de Google Analytics sur l’ensemble des sites à l’aide du module complémentaire pour navigateur de Google à l’adresse tools.google.com/dlpage/gaoptout, et gérer la personnalisation des annonces sur myadcenter.google.com.

Certains navigateurs envoient un signal « Do Not Track » ou Global Privacy Control. Nous considérons un signal Global Privacy Control comme une désactivation valable des cookies publicitaires lorsque la loi nous y oblige.

10. Vos droits

Si vous vous trouvez au Royaume-Uni, dans l’EEE ou dans une autre région soumise à une législation équivalente, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie des données que nous détenons à votre sujet.
• Rectification — faire corriger des données inexactes ou incomplètes.
• Effacement — nous demander de supprimer des données lorsque nous n’en avons plus besoin. Nous pouvons être amenés à conserver les documents de facturation afin de respecter nos obligations fiscales.
• Limitation — nous demander de suspendre le traitement pendant l’examen d’une préoccupation.
• Portabilité — recevez les données que vous nous avez fournies dans un format structuré et lisible par machine, ou faites-les envoyer à un autre prestataire.
• Opposition — vous opposer au traitement fondé sur des intérêts légitimes, ainsi qu’au marketing direct à tout moment.
• Retirer votre consentement — lorsque nous nous appuyons sur votre consentement, le retirer à tout moment.
• Déposer une réclamation — déposer une réclamation auprès de votre autorité de protection des données.

Pour exercer l’un de vos droits, envoyez un e-mail à [email protected] depuis l’adresse liée à votre compte. Nous pouvons vous demander une preuve d’identité afin de nous assurer que nous ne divulguons pas vos données à une autre personne. Nous répondons sans frais dans un délai d’un mois, et nous vous informerons si nous avons besoin de plus de temps parce que la demande est complexe.

11. Droits des résidents américains

Si vous vivez en Californie ou dans un autre État américain disposant d’une loi complète sur la confidentialité, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons et pourquoi, d’en demander l’accès ou la suppression, de les corriger, et de ne pas faire l’objet de discrimination pour l’exercice de ces droits.

Nous ne vendons pas vos informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle en échange d’un paiement. Lorsque vous refusez les cookies publicitaires ou envoyez un signal Global Privacy Control, nous n’utilisons pas vos données à des fins de publicité personnalisée.

Pour faire une demande, envoyez un e-mail à [email protected] avec « Privacy Request » dans l’objet. Un représentant autorisé peut agir en votre nom avec une autorisation écrite.

12. Enfants

Le Site est destiné aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans, et les commandes ne peuvent être passées que par des adultes. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.

13. Prise de décision automatisée

Les commandes font l’objet d’un filtrage automatisé contre la fraude, qui peut signaler une transaction comme présentant un risque élevé et la retarder ou la refuser. Cela contribue à protéger les titulaires de carte et notre activité. Une personne examine toujours une commande avant qu’elle ne soit finalement refusée, et aucune commande n’est rejetée uniquement de manière automatisée sans cet examen. Si votre commande a été refusée et que vous pensez qu’il s’agit d’une erreur, contactez-nous et nous la réexaminerons.

14. Modifications de la présente politique

Nous révisons régulièrement la présente politique et pouvons la mettre à jour afin de refléter les changements apportés à nos services ou à la loi. La date de « dernière mise à jour » indiquée en haut montre quand elle a été modifiée pour la dernière fois. Lorsqu’un changement est important, nous vous en informerons par e-mail ou au moyen d’un avis bien visible sur le Site avant son entrée en vigueur.

15. Contact et réclamations

Veuillez d’abord nous contacter pour toute question relative à la confidentialité — nous préférons régler les choses directement.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès de votre autorité de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk, ligne d’assistance 0303 123 1113). Dans l’EEE, vous pouvez déposer une réclamation auprès de l’autorité de contrôle de votre pays de résidence.