Chez Nasty Gal Ltd (« Nasty Gal »), nous nous engageons à protéger et respecter la confidentialité de tes données personnelles. La présente politique de confidentialité t’explique comment tes données sont recueillies, utilisées, transférées et communiquées par boohoo. Elle s’applique aux données recueillies lors de l’utilisation de nos sites Web et applications iOS/Android, lors d’échanges avec nous sur les réseaux sociaux, par e-mail ou par téléphone, ou lors de participations de ta part à nos concours et évènements. Elle englobe :
• Les données personnelles que nous recueillons
• La manière dont nous recueillons tes données
• La manière dont nous utilisons tes données
• Les préférences marketing, les publicités et les cookies
• Les liens vers d’autres sites Web et des tiers
• La manière dont nous partageons tes données
• Tes droits
• Tout changement apporté à la présente politique de confidentialité
• La manière de nous contacter

Nasty Gal est une entreprise fondée par Sophia Amoruso il y a 10 ans dans un minuscule appartement de San Francisco, débordant de superbes trouvailles vintage, avec un simple ordinateur et un compte eBay. Aujourd’hui, Nasty Gal est une marque audacieuse et unique en son genre pour les jeunes femmes branchées et libérées, qui se distingue par le design avant-gardiste de ses vêtements, chaussures et accessoires pour femmes en édition limitée. L’entreprise est présente dans 180 pays du monde et compte plus de 3,5 millions d’abonnés sur les réseaux sociaux. Avec le rachat de Nasty Gal en février 2017, le groupe boohoo enrichit son portefeuille de marques de mode qui compte déjà boohoo, boohooMAN et PrettyLittleThing.

La protection de tes données personnelles revêt pour nous une importance capitale et nous nous engageons à traiter tes données conformément aux règles et aux lois en vigueur en toute transparence. La présente politique de confidentialité définit les données personnelles que nous recueillons sur nos clientes et la manière dont nous les utilisons.
Nous recueillons et utilisons tes données personnelles uniquement pour :
• honorer ta ou tes commandes
• t’informer des dernières offres et tendances
• t’apporter une meilleure expérience client
• nous aider à adapter notre marketing à tes attentes et centres d’intérêt
• améliorer nos services
• respecter nos responsabilités légales

Notre entreprise dispose de mesures et de dispositifs de sécurité adaptés pour protéger tes données de toute perte accidentelle, de tout usage ou accès non autorisé, et de toute modification ou divulgation.
Les échanges entre ton navigateur et notre site Web se font exclusivement par le biais d’une connexion cryptée sécurisée lorsqu’il est question de tes données personnelles.
Nous exigeons de tout tiers engagé pour traiter tes données personnelles en notre nom de disposer de mesures de sécurité à même de protéger tes données et de traiter les données en question conformément à la loi.
Dans l’éventualité fâcheuse d’une violation des données personnelles, nous t’en informerons ainsi que tout organisme de règlementation concerné si cela constitue une obligation légale.

La notion de données personnelles englobe l’ensemble des informations permettant d’identifier une personne. Cela n’inclut pas les données anonymisées, modifiées afin d’en supprimer toute information d’identification.
Bien que notre site Web soit conçu pour être consulté par le plus grand nombre, nous ne désirons pas recueillir les données d’enfants de moins de 13 ans ni leur vendre des produits. Si tu as moins de 13 ans, tu n’as pas le droit d’utiliser tes données ni de les communiquer via le site Web.
Les catégories de données personnelles suivantes sont recueillies :
Les données d’identité englobent notamment des informations telles que le prénom, le nom, le titre, la date de naissance (facultatif), le poste occupé, un descriptif personnel, une photo et le sexe d’une personne.
Les données de contact englobent notamment des informations telles que l’adresse e-mail, l’adresse de facturation, l’adresse de livraison, la ville, le pays, le numéro de téléphone, le numéro de membre du programme de fidélité et le ou les identifiants sur les réseaux sociaux (lors de connexions via les réseaux sociaux).
Les données financières englobent notamment des informations telles que les détails d’une carte de paiement et le compte en banque.
Les données de transaction englobent notamment les informations telles que l’historique détaillé de tes achats et de tes commandes honorées (comme le numéro de panier, le numéro de commande, le sous-total, le titre, la devise, les promotions, la livraison, le nombre d’articles, le numéro de produit, le prix par article, la catégorie, les taxes, etc.), les paiements de et vers ton compte, les autres produits et services que tu as acquis auprès de nous, la correspondance ou les messages échangés avec toi au sujet de tes commandes, et les cadeaux ou bonus attribués.
Les données techniques englobent notamment les informations telles que le descriptif de ou des appareils utilisés pour accéder à nos services, ton adresse de protocole Internet (IP), tes données de connexion, tes nom d’utilisateur et mot de passe, le type et la version de ton navigateur, les paramètres et la localisation associés à ton fuseau horaire, les types et versions des plug-in de ton navigateur, tes plateforme et système d’exploitation.
Les données de profil englobent des informations telles que tes achats ou commandes, tes intérêts en matière de produits et de style, tes préférences, ton feedback et tes réponses à des questionnaires.

Nous recueillons, utilisons et partageons également des données agglomérées telles que des données statistiques ou démographiques à toutes fins utiles. Les données agglomérées peuvent être fondées sur tes données personnelles mais elles ne sont pas considérées comme telles car elles ne révèlent ni directement ni indirectement ton identité. Par exemple, nous sommes susceptibles d’agglomérer tes données d’utilisation pour calculer le pourcentage d’utilisatrices qui se servent d’une fonctionnalité spécifique du site Web. Cependant, si nous combinons ou relions des données agglomérées à tes données personnelles de telle façon qu’elles permettent directement ou indirectement de t’identifier, nous traitons les données combinées en question comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.

Nous sommes susceptibles de recueillir des données personnelles te concernant via les moyens suivants :

Interactions directes : tu nous communiques des données d’identité, de contact, financières, de transaction, de profil, de marketing et de communications (telles que décrites ci-avant) lorsque tu remplis un formulaire, renseignes des informations en ligne ou échanges avec nous par voie postale, téléphone, e-mail ou tout autre canal de communication. Cela inclut les données personnelles que tu fournis lorsque, par exemple :
- tu crées un compte ou achètes des produits sur notre site Web ;
- tu t’inscris à notre newsletter, des forums de discussion, des sites de réseaux sociaux ou tu crées une liste de souhaits ;
- tu participes à un concours ;
- tu rejoins le programme de fidélité Nasty Gal ;
- tu participes volontairement à une enquête de marché ;
- tu nous contactes pour poser une question ou signaler un problème (via téléphone, e-mail, réseau social ou service de messagerie) ;
- tu utilises la fonctionnalité « Inviter une amie » de notre site Web ; ou
- tu te connectes à notre site Web via les réseaux sociaux.

Interactions ou technologies automatisées : lorsque tu interagis avec notre site Web, nous sommes susceptibles de recueillir automatiquement les types de données suivants (tels que décrits ci-avant) : des données techniques sur ton équipement, des données d’utilisation sur tes actions et schémas de navigation, et des données de contact lorsque des actions réalisées sur notre site Web ne sont pas menées jusqu’au bout comme la non-validation d’une commande ou l’abandon d’un panier. Nous recueillons ces données par le biais de cookies, de journaux de serveurs et d’autres technologies similaires. Consulte notre politique relative aux cookies ici pour de plus amples informations.

Tierces parties : nous sommes susceptibles de recevoir des données personnelles te concernant de la part d’un éventail de tiers, notamment :
- des données techniques de tiers, y compris les fournisseurs de données analytiques comme Google. Tu trouveras de plus amples informations à ce sujet dans la rubrique intitulée « Préférences marketing, publicités et cookies » ;
- des données techniques des réseaux partenaires par le biais desquels tu as accédé à notre site Web ;
- des données d’identité et de contact issues des plateformes de réseaux sociaux lorsque tu te connectes à notre site Web par le biais des plateformes en question ;
- des données de contact, financières et de transaction par le biais de fournisseurs de services techniques, de paiement et de livraison.
- Nous sommes dans l'obligation de divulguer ou de partager vos renseignements personnels et contacts tiers afin de nous conformer à toute obligation légale, assignation ou ordonnance de la cour, ou afin de faire respecter ou appliquer l'une de nos conditions d'utilisation et d'autres accords ou de protéger les droits, la propriété ou la sécurité de notre groupe de sociétés et d'organismes en vue de la protection contre la fraude et de la réduction de risques de crédit, ou pour toute autre raison, comme requis ou permis par la loi.

Les fondements juridiques du traitement de tes données personnelles
Nous recueillons et traitons tes données personnelles uniquement dans la mesure autorisée par la loi. En tant que responsables de tes données, le fondement juridique de notre gestion de tes données personnelles varie selon la méthode appliquée et les raisons invoquées.
Nous recueillerons des données personnelles uniquement si :
- nous avons ton accord ; ou
- nous avons besoin de tes données personnelles pour conclure un contrat avec toi. Par exemple, pour traiter un paiement de ta part, honorer ta commande ou apporter une assistance client en lien avec une commande ; ou
- le traitement des données sert nos intérêts légitimes et n’outrepasse pas tes droits ; ou
- nous avons l’obligation légale de recueillir ou divulguer des données personnelles te concernant.

Tes données personnelles sont utilisées par Nasty Gal pour réaliser différentes activités. Ces activités sont listées dans le tableau suivant qui précise les types de données utilisés et les fondements juridiques sur lesquels nous nous appuyons au moment de traiter ces données, y compris nos intérêts légitimes lorsque cela est pertinent. Garde en tête que nous sommes susceptibles de traiter tes données personnelles sur la base de multiples fondements juridiques en fonction de l’activité concernée. Contacte-nous pour de plus amples informations sur les lois spécifiques qui nous autorisent à traiter tes informations personnelles lorsque plus d’un fondement juridique intervient dans le tableau ci-après.

Finalité/Activité	Type de données	Fondement juridique du traitement des données, y compris le motif d’intérêt légitime
Créer un compte et s’enregistrer comme nouvelle cliente (soit directement sur le site, soit par le biais des réseaux sociaux).	• Identité • Contact	• Données relatives à l’établissement d’un contrat avec toi
Valider et livrer ta commande, à savoir notamment : enregistrer les détails de ta commande ; te tenir informée du statut de ta commande ; traiter paiements et remboursements, et récolter l’argent qui nous est dû ; et permettre le traitement automatisé pour favoriser la prévention et la détection des fraudes.	• Identité • Contact • Financières • Transaction	• Données relatives à l’établissement d’un contrat avec toi • Données nécessaires à nos intérêts légitimes (comme par exemple le recouvrement de dettes). En ce qui concerne le traitement automatisé pour la détection et la prévention des fraudes, nous estimons qu’il en va de nos intérêts légitimes d’empêcher des agents frauduleux de bénéficier de nos services ainsi que de l’intérêt légitime de l’ensemble des utilisatrices compte tenu de l’impact des fraudes sur le marché de la consommation ; nous considérons également que vérifier ton identité et prévenir toute fraude sont des étapes préliminaires nécessaires à l’établissement de tout contrat avec toi.
Gérer notre relation avec toi, à savoir notamment : te fournir les informations, les produits et les services demandés ; t’informer des changements apportés à nos services, nos conditions générales et notre politique de confidentialité ; te demander de laisser un commentaire ou répondre à une enquête.	• Identité • Contact • Profil • Marketing et communication	• Données relatives à l’établissement d’un contrat avec toi • Données nécessaires à nos intérêts légitimes (afin de garder nos dossiers à jour et d’analyser l’utilisation de nos produits et services par nos clientes)
Te permettre de participer à un concours, un évènement, une enquête ou de recevoir un cadeau après avoir fait des achats chez nous.	• Identité • Contact • Profil • Utilisation • Marketing et communication	• Données nécessaires à nos intérêts légitimes (afin d’analyser l’utilisation de nos produits et services par nos clientes, de développer notre clientèle et d’élargir nos activités) • Données relatives à l’établissement d’un contrat avec toi, si tu as décidé de participer à un concours ou un évènement
Gérer, protéger et améliorer notre entreprise et notre site Web/application, à savoir notamment : procéder au dépannage, à l’analyse des données, à des tests, à des opérations de maintenance du système, à une assistance, au suivi et à l’hébergement des données ; procéder au paramétrage d’options par défaut pour les utilisatrices comme la langue et la devise.	• Identité • Contact • Profil • Techniques • Transaction • Marketing et communication	• Données nécessaires à nos intérêts légitimes (lors de la gestion de l’entreprise, la prestation de services administratifs et informatiques, pour la sécurité du réseau ainsi que pour la détection et la prévention de toute fraude) • Données requises conformément à une obligation légale
T’apporter des contenus du site, des publicités en ligne et des informations pertinents ; et évaluer l’efficacité des publicités proposées.	• Identité • Contact • Profil • Utilisation • Marketing et communication • Techniques	• Données nécessaires à nos intérêts légitimes (afin d’analyser l’utilisation de nos produits et services par nos clientes, de développer notre clientèle, d’élargir nos activités et de recueillir des données pour notre stratégie marketing)
Recourir à l’analyse des données pour : améliorer notre site Web, nos produits, nos services, notre marketing, nos relations et expériences client ; et à des fins d’études de marché, de statistiques et d’enquêtes.	• Techniques • Utilisation	• Données nécessaires à nos intérêts légitimes (afin de définir les types de clientes qui recherchent nos produits et nos services, de garder à jour notre site Web, de développer nos activités et d’améliorer notre stratégie marketing)
Recommander des offres et des promotions sur les services et les produits qui pourraient t’intéresser, à savoir notamment t’envoyer ce type d’informations par e-mail, voie postale ou SMS.	• Identité • Contact • Techniques • Utilisation • Profil • Marketing et communication	• Données nécessaires à nos intérêts légitimes (afin de développer nos produits et services, et d’élargir nos activités) ou • Accord. Tu trouveras de plus amples informations dans la rubrique « Préférences marketing, publicités et cookies ».
T’informer ou te rappeler par e-mail de toute action commencée sur notre site Web comme la non-validation d’une commande ou l’abandon d’un panier.	• Identité • Contact • Utilisation	• Données nécessaires à nos intérêts légitimes (afin d’améliorer l’expérience d’achat de nos clientes)

Nous utiliserons tes données personnelles uniquement aux fins pour lesquelles nous les avons recueillies, sauf si nous considérons raisonnablement que ces données peuvent servir une autre finalité, compatible avec la finalité d’origine. Si nous désirons utiliser tes données personnelles à une toute autre fin, nous t’en informerons en clarifiant le fondement juridique qui nous y autorise. Nous sommes susceptibles de traiter des données personnelles sans accord de ta part, conformément aux règles susmentionnées, dans la mesure requise ou autorisée par la loi.
Si tu as des questions sur la manière dont Nasty Gal utilise tes données personnelles, contacte notre responsable en charge de la protection des données, Keri Devine, à l’adresse suivante : DPO@nastygal.com.

Nous conserverons tes données personnelles le temps qu’elles servent la ou les finalités pour lesquelles elles ont été recueillies et conformément à nos obligations légales. De plus amples informations sur les délais de conservation des données sont disponibles à la demande.

Tes préférences en matière de marketing
Nous sommes susceptibles de t’envoyer des messages à caractère marketing et des offres promotionnelles :
• si tu as ouvert un compte chez nous, acheté des produits de la marque Nasty Gal ou participé à une promotion ou un évènement et si tu as accepté de recevoir ces communications marketing (conformément à tes préférences telles que présentées ci-après) ;
• par e-mail si tu t’es inscrite à notre newsletter en ligne ;
• si tu nous as communiqué tes informations lors de ta participation à un concours et consenti à cette occasion à recevoir ces communications marketing (conformément à tes préférences telles que présentées ci-après).
Nous sommes susceptibles d’utiliser tes données d’identité, de contact, techniques, de transaction, d’utilisation, de profil ainsi que tes données relatives au marketing et à la communication pour nous forger une opinion sur ce que tu pourrais aimer ou ce qui pourrait t’intéresser, et ainsi t’envoyer le descriptif des produits et des offres potentiellement pertinents.
Nous te demanderons de définir tes préférences en matière de réception des communications marketing, à savoir par e-mail, voie postale, SMS et d’autres canaux de communication.
De temps à autre, nous sommes également susceptibles d’ajouter à ta commande des encarts publicitaires sur des biens, des services ou des offres d’entreprises tiers qui pourraient t’intéresser.
En ce qui concerne les communications à caractère marketing de tierces parties, nous te demanderons ton consentement exprès avant de partager tes données personnelles avec un tiers à des fins marketing.
Tu auras toujours pleinement le contrôle de tes préférences en matière de marketing. Si tu ne désires plus recevoir des informations à caractère marketing de notre part (ou d’un tiers le cas échéant), à tout moment :
• tu peux te désinscrire ou te désabonner en cliquant sur le bouton prévu à cet effet et en suivant le lien figurant en pied de page de tout e-mail à caractère marketing ; ou
• toute titulaire d’un compte peut retirer son accord en se connectant simplement à « Mon compte » ici et en modifiant ses « Préférences de contact ».

Nous traiterons toutes les demandes de désabonnement aussi rapidement que possible. Note toutefois que, du fait de la nature de nos systèmes et serveurs informatiques, la validation d’une demande de désabonnement peut prendre quelques jours. Garde à l’esprit que le fait de se désabonner de l’un de nos Services ne te désabonne pas de l’ensemble de nos autres Services, à moins que cette option soit spécifiquement fournie. Note que même si tu te désabonnes, Nasty Gal est susceptible de te contacter au sujet d’une commande, d’un achat ou de tout problème lié à une transaction réalisée avec Nasty Gal.

Notre site Web utilise des cookies pour t’identifier parmi l’ensemble des utilisatrices de notre site Web et opérer un suivi de tes visites. Les cookies nous aident à te fournir la meilleure expérience de navigation possible et à apporter des améliorations à notre site Web. Ils permettent aussi à nos réseaux publicitaires et nous-mêmes de te proposer des publicités en lien avec tes centres d’intérêt.
Tu peux paramétrer ton navigateur afin de refuser les cookies de navigation, totalement ou en partie, ou d’être informée lorsque des sites Web installent des cookies ou accèdent à des cookies. Si tu décides de désactiver voire de refuser l’installation de cookies, garde à l’esprit que certaines parties de notre site Web pourraient devenir inaccessibles ou cesser de fonctionner correctement.
Pour de plus amples informations sur les cookies que nos fournisseurs externes et nous-mêmes utilisons ainsi que les raisons de leur utilisation, consulte notre « Politique relative aux cookies ».

La publicité en ligne nous permet de te tenir informée de nos projets et de t’aider à trouver nos produits. À l’instar de nombreuses entreprises, nous sommes susceptibles d’afficher des bannières et des publicités Nasty Gal à ton attention lorsque tu utilises d’autres sites Web et applications, en fonction de tes données de contact, techniques, d’utilisation et de profil. À cette fin, nous utilisons des réseaux de marketing digital, des plateformes d’échanges publicitaires et des technologies spécialisées comme les balises Web, les pixels, les tags publicitaires, les cookies et l’identification des appareils, ainsi que des services spécifiques fournis par certains sites et réseaux sociaux comme le service d’audiences personnalisées de Facebook.

Nous utilisons un éventail d’outils d’analyse et de ciblage publicitaire pour afficher des contenus en ligne pertinents sur notre site Web et te proposer des publicités sur d’autres sites Web et applications (tels que décrits ci-avant), te communiquer des messages à caractère marketing pertinents (le cas échéant) et évaluer l’efficacité des publicités fournies. Par exemple, nous utilisons des outils tels que Google Analytics pour analyser les données sur les publicités ciblées par centres d’intérêt de Google et/ou les données sur l’audience de tierces parties (comme l’âge, le statut marital, tout évènement marquant, le sexe et les centres d’intérêt) dans le but de cibler et d’améliorer nos campagnes marketing, nos stratégies marketing et les contenus de notre site Web. Nous sommes également susceptibles d’utiliser des outils fournis par des tiers comme Facebook, Adroll, Rakuten Marketing, Dash Hudson, Responsys, Criteo et Bing pour réaliser des tâches similaires en utilisant tes données de contact, techniques, d’utilisation et de profil.
Si tu désires ne plus recevoir de publicités ciblées, tu dois désactiver tes cookies dans les paramètres de ton navigateur (consulter la Politique relative aux cookies pour de plus amples informations) ou désactiver le suivi des annonces publicitaires dans les paramètres de la tierce partie concernée. Par exemple, tu peux désactiver la personnalisation des annonces dans Google dans la rubrique Annonces des paramètres Google. En guise de mesure supplémentaire pour protéger ta vie privée, tu peux également utiliser le module complémentaire de navigateur pour la désactivation de Google Analytics.
L’Alliance pour la publicité numérique (qui inclut des entreprises comme Google, Responsys et Facebook) fournit un outil appelé WebChoices qui permet de réaliser un scan rapide de ton ordinateur ou appareil mobile, d’identifier les entreprises participantes ayant activé des publicités personnalisées sur ton navigateur et de paramétrer tes préférences de navigation en fonction.
Si tu désires de plus amples informations sur les données recueillies par ces tierces parties ou l’utilisation qui est faite de ces données, contacte-nous.

Notre site Web est susceptible d’afficher des liens vers les sites Web de nos réseaux partenaires, annonceurs et associés ou vers des plateformes de réseaux sociaux. Des liens vers notre site Web sont également susceptibles d’apparaître sur les sites susmentionnés. Si tu cliques sur les liens de ces sites Web, note que ces sites Web disposent d’une politique de confidentialité propre et que notre responsabilité ne peut être engagée en ce qui concerne ces politiques. Consulte les politiques de confidentialité des sites Web que tu visites avant de communiquer des données personnelles aux sites Web en question.

Nous sommes susceptibles de divulguer et partager tes données personnelles avec les tierces parties mentionnées ci-après :
• si tu as consenti à une telle divulgation. Par exemple, si tu as accepté de recevoir des messages à caractère marketing de la part de tiers ou en lien avec des produits et services (comarqués ou conjointement promus notamment) de tiers, nous sommes susceptibles de communiquer tes données aux tiers appropriés dans le but de t’envoyer ces communications marketing ;
• à d’autres entreprises du groupe boohoo en charge de la réalisation des commandes et apportant des services RH, financiers, informatiques, structurels, d’assistance au client, juridiques, de voyage, et de promotion de la santé et de la sécurité ;
• à des partenaires commerciaux, fournisseurs, sous-traitants et d’autres tierces parties dont les services participent au bon fonctionnement de notre entreprise, conformément aux objectifs définis dans le tableau ci-avant de la rubrique « Comment utilisons-nous tes données ? » tels que :
- des prestataires de services tiers que nous engageons pour assurer l’infrastructure matérielle et logicielle informatique, et héberger notre site Web ;
- des services de traitement des paiements tiers (y compris Worldpay, Adyen, Paypal et d’autres services selon les régions Klarna) pour traiter les paiements que tu nous envoies. Si vous payez en utilisant Klarna, ce paiement sera soumis à des conditions supplémentaires entre vous et Klarna, disponibles sur Klarna conditions générales. Voir Klarna pour plus d'informations sur Klarna. Pour plus d'informations sur la manière dont Klarna traitera vos données personnelles, consultez leur politique de confidentialité, disponible sur Klarna politique de confidentialité. Nasty Gal ne conserve pas tes informations de paiement. Elles sont fournies au service de paiement que tu as choisi, dans le respect des règlementations applicables ;
- des prestataires de services tiers que nous engageons pour livrer les articles que tu as commandés et pour gérer les retours;
- des prestataires de services tiers que nous engageons pour envoyer des e-mails et des messages par voie postale en notre nom, notamment au sujet de commandes non-validées et de paniers abandonnés ou à des fins marketing, fournir des services de nettoyage des données ainsi que des services publicitaires et marketing ;
- des fournisseurs de moteurs de recherche et d’analytique qui nous aident à améliorer et optimiser notre site Web ;
- des réseaux partenaires par le biais desquels tu as accédé à notre site Web ;
• à toute tierce partie à qui nous pourrions choisir de vendre, transférer ou avec qui nous pourrions fusionner certaines parties de notre entreprise ou de nos actifs. Nous pourrions également chercher à acquérir d’autres entreprises ou fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires sont susceptibles d’utiliser tes données personnelles conformément à la présente politique de confidentialité ;
• Pour protéger nos clients et les sites du groupe boohoo contre la fraude et le vol, nous sommes susceptibles de partager tes données personnelles avec Ravelin et/ou Risk Guardian et/ou d’autres fournisseurs de services d’analyse et de prévention de la fraude, dans l’objectif de mener des vérifications en notre nom afin de prévenir toute fraude. Si des données personnelles sont fournies à Ravelin, Ravelin utilisera à son tour ces données personnelles pour améliorer son service et le machine learning dans le but d’optimiser le traitement automatisé des données. Tu peux consulter la politique de confidentialité de Ravelin sur : https://www.ravelin.com/privacy-policy-new afin de savoir comment Ravelin utilisera tes données personnelles à ces fins ; par ailleurs,  nous sommes susceptibles de partager d’autres données personnelles, en l’occurrence des données requises pour vérifier une identité ainsi que des données personnelles que nous recueillons pour vérifier ton identité (notamment l’âge, le nom et la ville), avec les autres sociétés du groupe boohoo et des organisations tiers (y compris les organismes d'application de la loi) impliquées dans la prévention et la détection des fraudes et la réduction du risque de crédit. Veuillez noter que ces tiers peuvent conserver une copie des informations que nous leur fournissons à cette fin ;
• si nous nous trouvons dans l’obligation légale de divulguer ou partager tes données personnelles ; ou
• à nos conseillers professionnels, notamment nos avocats, banquiers, chargés d’audit et assureurs qui apportent des services de conseils, bancaires, juridiques, d’assurance et comptables.

Les données personnelles que nous recueillons à ton sujet sont susceptibles d’être transférées vers des destinations hors de l’Espace économique européen (EEE) et conservées, sur la base de mécanismes juridiques permettant le transfert légal des données par-delà les frontières. Ces données sont également susceptibles d’être traitées par des employés travaillant en dehors de l’EEE pour notre compte ou le compte de l’un de nos fournisseurs. Ces employés sont notamment chargés de la réalisation de ta commande, le traitement de tes informations de paiement et la prestation de services d’assistance. Nous prendrons toutes les précautions requises pour nous assurer que tes données sont traitées en toute sécurité et conformément à la présente politique de confidentialité.
Lors du transfert de tes données personnelles en dehors de l’EEE, nous veillerons à ce qu’un niveau de protection similaire soit garanti par la mise en place de dispositifs de sécurité appropriés, conformément à la loi. Nous sommes notamment susceptibles de recourir à des clauses contractuelles spécifiques approuvées par la Commission européenne qui confèrent aux données personnelles un niveau de protection équivalent à la protection dont elles jouissent en Europe. Pour de plus amples informations à ce sujet, consulte la page suivante (en anglais) : http://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX:32010D0087
Contacte-nous si tu désires obtenir de plus amples informations sur les pays dans lesquels nous sommes susceptibles de transférer tes données personnelles ainsi que sur les mécanismes spécifiques que nous utilisons lors du transfert de tes données personnelles en dehors de l’EEE.

La législation en matière de confidentialité des données te donne un certain nombre de droits. Tu as notamment le droit, dans certaines conditions, de :
• demander à avoir accès à tes données personnelles
• demander à ce que tes données personnelles soient modifiées
• demander à ce que tes données personnelles soient supprimées
• demander à ce que le traitement de tes données personnelles soit limité
• demander à ce que tes données personnelles soient transférées
• t’opposer au traitement de tes données personnelles
• requérir une intervention humaine lors d’un traitement automatisé

Chacun de ces droits est présenté brièvement dans les rubriques suivantes. Si tu désires exercer l’un de ces droits, envoie-nous un e-mail à DPO@nastygal.com.

Tu as le droit d’obtenir une copie des données personnelles que nous détenons à ton sujet ainsi que certaines informations relatives à notre traitement de tes données personnelles.

Tu as un droit de rectification sur tes données personnelles si elles sont inexactes ou incomplètes. Tu peux mettre à jour tes données personnelles à tout moment en te connectant à ton compte pour modifier tes informations directement ou en nous envoyant un e-mail à DPO@nastygal.com.

Tu as le droit de demander à Nasty Gal de supprimer tes données personnelles si nous considérons qu’aucune bonne raison n’en justifie le traitement ultérieur. Note toutefois que nous ne pouvons pas toujours répondre par l’affirmative à ta demande de suppression pour des motifs juridiques spécifiques dont nous t’informerons, le cas échéant, au moment de ta demande.

Tu as le droit de demander à Nasty Gal de suspendre le traitement de tes données personnelles dans certains cas, notamment si tu désires que nous vérifions l’exactitude des données ou dans le cas où tu aurais objecté à notre utilisation de tes données, auquel cas nous devons vérifier que nous n’avons aucun motif légitime à ne pas donner suite à cette demande. Lorsque le traitement des données est limité, nous avons le droit de conserver assez d’informations à ton sujet pour garantir que cette restriction est respectée à l’avenir.

Tu as le droit d’obtenir une copie numérique de tes données personnelles ou de demander le transfert de tes données personnelles vers une autre entreprise. Note toutefois que ce droit s’applique uniquement aux données automatisées que tu nous as autorisés à utiliser à l’origine ou que nous avons utilisées pour instaurer une relation contractuelle avec toi.

Tu as le droit de t’opposer au traitement des données personnelles te concernant pour lesquelles nous avons un intérêt légitime à les traiter (tel qu’expliqué précédemment). Tu as aussi le droit de t’opposer à notre traitement de tes données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons prouver que nous avons des motifs valables et irréfutables de traiter des données qui outrepassent tes droits et libertés.

Tu as le droit de requérir une intervention humaine si nous procédons à un traitement automatisé de tes données personnelles. Cette méthode de traitement est permise autant que nécessaire dans le cadre de notre contrat avec toi, à condition de disposer des dispositifs de sécurité appropriés ou d’avoir obtenu ton accord explicite.
Nous tenterons de répondre à toute demande légitime sous un mois. Le délai peut être plus long si ta demande est particulièrement complexe ou si tu as déposé plusieurs requêtes. Le cas échéant, nous t’en informerons et te tiendrons informée du traitement de ta demande. Nous sommes susceptibles de te demander des informations spécifiques à ton sujet afin de nous aider à confirmer ton identité et garantir ton droit d’exercer l’ensemble des droits susmentionnés. Il s’agit là d’une mesure de sécurité garantissant que les données personnelles ne sont pas divulguées à quiconque n’aurait pas le droit d’y accéder.

Si tu es inquiète ou insatisfaite de la manière dont nous traitons tes données, contacte-nous directement par e-mail à DPO@nastygal.com. Tu as également le droit de déposer une réclamation auprès de la CNIL (l’autorité nationale de protection des données en France). Toutefois, nous aimerions avoir l’opportunité de trouver une solution à ton problème avant que tu ne contactes la CNIL. À cette fin, prends contact avec nous dans un premier temps.

Nous sommes susceptibles d’apporter ponctuellement des changements à la présente politique de confidentialité. Si une modification importante était apportée, nous t’en informerons sur notre site Web, via nos applications ou par le biais d’un e-mail d’information.

Nous accueillons tes commentaires et répondons volontiers à toute question que tu pourrais avoir sur tes données.
Envoie toute question, commentaire ou demande d’informations à notre responsable désigné en charge de la protection des données Keri Devine, que tu peux contacter à l’adresse suivante : DPO@nastygal.com.

La présente politique de confidentialité a été mise à jour pour la dernière fois en date du 8 juin 2021 (Version NG Royaume-Uni et Europe 1.7).

Nasty Gal UK Limited,
Immatriculation de l’entreprise : 10487954,
Numéro de TVA au Royaume-Uni : 185 4874 61.