Politique de confidentialité

Chez Nasty Gal Ltd (« Nasty Gal »), nous nous engageons à protéger et respecter la confidentialité de tes données personnelles. La présente politique de confidentialité t’explique comment tes données sont recueillies, utilisées, transférées et communiquées par boohoo. Elle s’applique aux données recueillies lors de l’utilisation de nos sites Web et applications iOS/Android, lors d’échanges avec nous sur les réseaux sociaux, par e-mail ou par téléphone, ou lors de participations de ta part à nos concours et évènements. Elle englobe :
• Les données personnelles que nous recueillons
• La manière dont nous recueillons tes données
• La manière dont nous utilisons tes données
• Les préférences marketing, les publicités et les cookies
• Les liens vers d’autres sites Web et des tiers
• La manière dont nous partageons tes données
• Tes droits
• Tout changement apporté à la présente politique de confidentialité
• La manière de nous contacter

Nasty Gal est une entreprise fondée par Sophia Amoruso il y a 10 ans dans un minuscule appartement de San Francisco, débordant de superbes trouvailles vintage, avec un simple ordinateur et un compte eBay. Aujourd’hui, Nasty Gal est une marque audacieuse et unique en son genre pour les jeunes femmes branchées et libérées, qui se distingue par le design avant-gardiste de ses vêtements, chaussures et accessoires pour femmes en édition limitée. L’entreprise est présente dans 180 pays du monde et compte plus de 3,5 millions d’abonnés sur les réseaux sociaux. Avec le rachat de Nasty Gal en février 2017, le groupe boohoo enrichit son portefeuille de marques de mode qui compte déjà boohoo, boohooMAN et PrettyLittleThing.

La protection de tes données personnelles revêt pour nous une importance capitale et nous nous engageons à traiter tes données conformément aux règles et aux lois en vigueur en toute transparence. La présente politique de confidentialité définit les données personnelles que nous recueillons sur nos clientes et la manière dont nous les utilisons.
Nous recueillons et utilisons tes données personnelles uniquement pour :
• honorer ta ou tes commandes
• t’informer des dernières offres et tendances
• t’apporter une meilleure expérience client
• nous aider à adapter notre marketing à tes attentes et centres d’intérêt
• améliorer nos services
• respecter nos responsabilités légales

Notre entreprise dispose de mesures et de dispositifs de sécurité adaptés pour protéger tes données de toute perte accidentelle, de tout Utilisation ou accès non autorisé, et de toute modification ou divulgation.
Les échanges entre ton navigateur et notre site Web se font exclusivement par le biais d’une connexion cryptée sécurisée lorsqu’il est question de tes données personnelles.
Nous exigeons de tout tiers engagé pour traiter tes données personnelles en notre nom de disposer de mesures de sécurité à même de protéger tes données et de traiter les données en question conformément à la loi.
Dans l’éventualité fâcheuse d’une violation des données personnelles, nous t’en informerons ainsi que tout organisme de règlementation concerné si cela constitue une obligation légale.

La notion de données personnelles englobe l’ensemble des informations permettant d’identifier une personne. Cela n’inclut pas les données anonymisées, modifiées afin d’en supprimer toute information d’identification.
Bien que notre site Web soit conçu pour être consulté par le plus grand nombre, nous ne désirons pas recueillir les données d’enfants de moins de 13 ans ni leur vendre des produits. Si tu as moins de 13 ans, tu n’as pas le droit d’utiliser tes données ni de les communiquer via le site Web.
Les catégories de données personnelles suivantes sont recueillies :
Les données d’identité englobent notamment des informations telles que le prénom, le nom, le titre, la date de naissance (facultatif), le poste occupé, un descriptif personnel, une photo et le sexe d’une personne.
Les données de contact englobent notamment des informations telles que l’adresse e-mail, l’adresse de facturation, l’adresse de livraison, la ville, le pays, le numéro de téléphone, le numéro de membre du programme de fidélité et le ou les identifiants sur les réseaux sociaux (lors de connexions via les réseaux sociaux).
Les données financières englobent notamment des informations telles que les détails d’une carte de paiement et le compte en banque.
Les données de transaction englobent notamment les informations telles que l’historique détaillé de tes achats et de tes commandes honorées (comme le numéro de panier, le numéro de commande, le sous-total, le titre, la devise, les promotions, la livraison, le nombre d’articles, le numéro de produit, le prix par article, la catégorie, les taxes, etc.), les paiements de et vers ton compte, les autres produits et services que tu as acquis auprès de nous, la correspondance ou les messages échangés avec toi au sujet de tes commandes, et les cadeaux ou bonus attribués.
Les données techniques englobent notamment les informations telles que le descriptif de ou des appareils utilisés pour accéder à nos services, ton adresse de protocole Internet (IP), tes données de connexion, tes nom d’utilisateur et mot de passe, le type et la version de ton navigateur, les paramètres et la localisation associés à ton fuseau horaire, les types et versions des plug-in de ton navigateur, tes plateforme et système d’exploitation.
Les données de profil englobent des informations telles que tes achats ou commandes, tes intérêts en matière de produits et de style, tes préférences, ton feedback et tes réponses à des questionnaires.

Nous recueillons, utilisons et partageons également des données agglomérées telles que des données statistiques ou démographiques à toutes fins utiles. Les données agglomérées peuvent être fondées sur tes données personnelles mais elles ne sont pas considérées comme telles car elles ne révèlent ni directement ni indirectement ton identité. Par exemple, nous sommes susceptibles d’agglomérer tes données d’utilisation pour calculer le pourcentage d’utilisatrices qui se servent d’une fonctionnalité spécifique du site Web. Cependant, si nous combinons ou relions des données agglomérées à tes données personnelles de telle façon qu’elles permettent directement ou indirectement de t’identifier, nous traitons les données combinées en question comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.

Nous sommes susceptibles de recueillir des données personnelles te concernant via les moyens suivants :

Interactions directes : tu nous communiques des données d’identité, de contact, financières, de transaction, de profil, de marketing et de communications (telles que décrites ci-avant) lorsque tu remplis un formulaire, renseignes des informations en ligne ou échanges avec nous par voie postale, téléphone, e-mail ou tout autre canal de communication. Cela inclut les données personnelles que tu fournis lorsque, par exemple :
- tu crées un compte ou achètes des produits sur notre site Web ;
- tu t’inscris à notre newsletter, des forums de discussion, des sites de réseaux sociaux ou tu crées une liste de souhaits ;
- tu participes à un concours ;
- tu rejoins le programme de fidélité Nasty Gal ;
- tu participes volontairement à une enquête de marché ;
- tu nous contactes pour poser une question ou signaler un problème (via téléphone, e-mail, réseau social ou service de messagerie) ;
- tu utilises la fonctionnalité « Inviter une amie » de notre site Web ; ou
- tu te connectes à notre site Web via les réseaux sociaux.

Interactions ou technologies automatisées : lorsque tu interagis avec notre site Web, nous sommes susceptibles de recueillir automatiquement les types de données suivants (tels que décrits ci-avant) : des données techniques sur ton équipement, des données d’utilisation sur tes actions et schémas de navigation, et des données de contact lorsque des actions réalisées sur notre site Web ne sont pas menées jusqu’au bout comme la non-validation d’une commande ou l’abandon d’un panier. Nous recueillons ces données par le biais de cookies, de journaux de serveurs et d’autres technologies similaires. Consulte notre politique relative aux cookies ici pour de plus amples informations.

Tierces parties : nous sommes susceptibles de recevoir des données personnelles te concernant de la part d’un éventail de tiers, notamment :
- des données techniques de tiers, y compris les fournisseurs de données analytiques comme Google. Tu trouveras de plus amples informations à ce sujet dans la rubrique intitulée « Préférences marketing, publicités et cookies » ;
- des données techniques des réseaux partenaires par le biais desquels tu as accédé à notre site Web ;
- des données d’identité et de contact issues des plateformes de réseaux sociaux lorsque tu te connectes à notre site Web par le biais des plateformes en question ;
- des données de contact, financières et de transaction par le biais de fournisseurs de services techniques, de paiement et de livraison.
- Nous sommes dans l'obligation de divulguer ou de partager vos renseignements personnels et contacts tiers afin de nous conformer à toute obligation légale, assignation ou ordonnance de la cour, ou afin de faire respecter ou appliquer l'une de nos conditions d'utilisation et d'autres accords ou de protéger les droits, la propriété ou la sécurité de notre groupe de sociétés et d'organismes en vue de la protection contre la fraude et de la réduction de risques de crédit, ou pour toute autre raison, comme requis ou permis par la loi.

Les fondements juridiques du traitement de tes données personnelles
Nous recueillons et traitons tes données personnelles uniquement dans la mesure autorisée par la loi. En tant que responsables de tes données, le fondement juridique de notre gestion de tes données personnelles varie selon la méthode appliquée et les raisons invoquées.
Nous recueillerons des données personnelles uniquement si :
- nous avons ton accord ; ou
- nous avons besoin de tes données personnelles pour conclure un contrat avec toi. Par exemple, pour traiter un paiement de ta part, honorer ta commande ou apporter une assistance client en lien avec une commande ; ou
- le traitement des données sert nos intérêts légitimes et n’outrepasse pas tes droits ; ou
- nous avons l’obligation légale de recueillir ou divulguer des données personnelles te concernant.

Tes données personnelles sont utilisées par Nasty Gal pour réaliser différentes activités. Ces activités sont listées dans le tableau suivant qui précise les types de données utilisés et les fondements juridiques sur lesquels nous nous appuyons au moment de traiter ces données, y compris nos intérêts légitimes lorsque cela est pertinent. Garde en tête que nous sommes susceptibles de traiter tes données personnelles sur la base de multiples fondements juridiques en fonction de l’activité concernée. Contacte-nous pour de plus amples informations sur les lois spécifiques qui nous autorisent à traiter tes informations personnelles lorsque plus d’un fondement juridique intervient dans le tableau ci-après.

Purpose/Activity	Type of data	Lawful basis for processing including basis of legitimate interest
Pour créer un compte et vous enregistrer en tant que nouveau client (soit directement, soit via les réseaux sociaux).	• Identité • Contact	• ement
(1) Pour traiter et livrer votre commande, y compris : enregistrer les informations de votre commande ; vous tenir informé de l'état de la commande ; traiter les paiements et les remboursements, collecter les sommes qui nous sont dues ; (2) (2) Pour protéger nos clients, les sociétés du groupe boohoo et notre site web contre la fraude et le vol, ce qui implique une prise de décision automatisée pour aider à la prévention et à la détection de la fraude.	• Identité • Contact • Financière • Transaction	(1) Exécution d'un contrat avec vous (2) Pour la prise de décision automatisée, nous considérons que la détection et la prévention de la fraude sont dans notre intérêt légitime pour garantir que les opérateurs frauduleux ne peuvent bénéficier de nos services et dans l'intérêt légitime du public dans son ensemble en raison de l'impact de la fraude sur le marché du consommateur; nous considérons également comme un élément nécessaire à la conclusion d'un contrat avec vous que nous soyons en mesure de vérifier votre identité et de prévenir la fraude.
Pour gérer notre relation avec vous, y compris : vous fournir les informations, produits et services que vous nous demandez (ou qui ont été demandés en votre nom via notre fonction "parrainer un ami") ; (2) vous informer des modifications apportées à nos services, conditions générales ou avis de confidentialité ; vous demandant de laisser un avis ou de répondre à un sondage.	• Identité • Contact • Profil • Marketing et Communications	(1) (2) Exécution d'un contrat avec vous
Pour vous permettre de participer à un concours, un événement, un sondage ou de recevoir une récompense pour vos achats chez nous.	• Identité • Contact • Profil • Utilisation • Marketing et Communications	• Lorsque vous avez décidé de participer à un concours ou à un événement, pour l'exécution d'un contrat avec vous
Pour administrer, protéger et améliorer notre entreprise et notre site web/application, y compris : le dépannage, l'analyse des données, les tests, la maintenance du système, l'assistance, l'analyse des données, la création de rapports et l'hébergement des données ; définir des options par défaut pour vous, telles que la langue et la devise.	• Identité • Contact • Profil • Technologie • Transaction • Marketing et Communications	• Consentement
Pour vous fournir un contenu de site web, des publicités en ligne et des informations pertinentes ; et mesurer l'efficacité de la publicité fournie.	• Identité • Contact • Profil • Utilisation • Marketing et Communications	• Consenetement
Pour utiliser l'analyse de données afin d’améliorer notre site web, nos produits, nos services, notre marketing, nos relations avec nos clients et nos expériences ; / et à des fins d'études de marché, de statistiques et d'enquêtes.	• Technologie • Utilisation	•
Pour vous recommander des produits, des remises sur les services et des offres susceptibles de vous intéresser, y compris pour vous envoyer ces informations par e-mail, courrier ou SMS.	• Identité • Contact • Technologie • Utilisation • Profil • Marketing et Communications	• Consentemente. Voir plus de détails dans la section "Préférences marketing, publicités et cookies".
Pour vous informer ou vous rappeler par e-mail toute tâche effectuée via notre site internet qui reste inachevée, comme des commandes incomplètes ou des paniers abandonnés..	• Identité • Contact • Utilisation	• Consentement
Pour traiter et livrer vos commandes de cartes-cadeaux électroniques, y compris encaisser le paiement et communiquer avec vous et/ou le destinataire désigné si elles sont livrées à une autre personne.	• Identité • Contact • Financial • Transaction	• Exécution d'un contrat avec vous

Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si nous souhaitons utiliser vos données personnelles à des fins non liées, nous vous en informerons et nous vous expliquerons la base juridique qui nous permet de le faire. Nous pouvons traiter des données personnelles sans votre consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la loi. Si vous avez des questions sur la manière dont boohoo utilise vos données personnelles, veuillez contacter notre délégué à la protection des données à l'adresse suivante : DPO@boohoo.com.

Nous conserverons tes données personnelles le temps qu’elles servent la ou les finalités pour lesquelles elles ont été recueillies et conformément à nos obligations légales. De plus amples informations sur les délais de conservation des données sont disponibles à la demande.

Tes préférences en matière de marketing
Nous sommes susceptibles de t’envoyer des messages à caractère marketing et des offres promotionnelles :
• si tu as ouvert un compte chez nous, acheté des produits de la marque Nasty Gal ou participé à une promotion ou un évènement et si tu as accepté de recevoir ces communications marketing (conformément à tes préférences telles que présentées ci-après) ;
• par e-mail si tu t’es inscrite à notre newsletter en ligne ;
• si tu nous as communiqué tes informations lors de ta participation à un concours et i à cette occasion à recevoir ces communications marketing (conformément à tes préférences telles que présentées ci-après).
Nous sommes susceptibles d’utiliser tes données d’identité, de contact, techniques, de transaction, d’utilisation, de profil ainsi que tes données relatives au marketing et à la communication pour nous forger une opinion sur ce que tu pourrais aimer ou ce qui pourrait t’intéresser, et ainsi t’envoyer le descriptif des produits et des offres potentiellement pertinents.
Nous te demanderons de définir tes préférences en matière de réception des communications marketing, à savoir par e-mail, voie postale, SMS et d’autres canaux de communication.
De temps à autre, nous sommes également susceptibles d’ajouter à ta commande des encarts publicitaires sur des biens, des services ou des offres d’entreprises tiers qui pourraient t’intéresser.
En ce qui concerne les communications à caractère marketing de tierces parties, nous te demanderons ton ement exprès avant de partager tes données personnelles avec un tiers à des fins marketing.
Tu auras toujours pleinement le contrôle de tes préférences en matière de marketing. Si tu ne désires plus recevoir des informations à caractère marketing de notre part (ou d’un tiers le cas échéant), à tout moment :
• tu peux te désinscrire ou te désabonner en cliquant sur le bouton prévu à cet effet et en suivant le lien figurant en pied de page de tout e-mail à caractère marketing ; ou
• toute titulaire d’un compte peut retirer son accord en se connectant simplement à « Mon compte » ici et en modifiant ses « Préférences de contact ».

Nous traiterons toutes les demandes de désabonnement aussi rapidement que possible. Note toutefois que, du fait de la nature de nos systèmes et serveurs informatiques, la validation d’une demande de désabonnement peut prendre quelques jours. Garde à l’esprit que le fait de se désabonner de l’un de nos Services ne te désabonne pas de l’ensemble de nos autres Services, à moins que cette option soit spécifiquement fournie. Note que même si tu te désabonnes, Nasty Gal est susceptible de te contacter au sujet d’une commande, d’un achat ou de tout problème lié à une transaction réalisée avec Nasty Gal.

Notre site Web utilise des cookies pour t’identifier parmi l’ensemble des utilisatrices de notre site Web et opérer un suivi de tes visites. Les cookies nous aident à te fournir la meilleure expérience de navigation possible et à apporter des améliorations à notre site Web. Ils permettent aussi à nos réseaux publicitaires et nous-mêmes de te proposer des publicités en lien avec tes centres d’intérêt.
Tu peux paramétrer ton navigateur afin de refuser les cookies de navigation, totalement ou en partie, ou d’être informée lorsque des sites Web installent des cookies ou accèdent à des cookies. Si tu décides de désactiver voire de refuser l’installation de cookies, garde à l’esprit que certaines parties de notre site Web pourraient devenir inaccessibles ou cesser de fonctionner correctement.
Pour de plus amples informations sur les cookies que nos fournisseurs externes et nous-mêmes utilisons ainsi que les raisons de leur utilisation, consulte notre « Politique relative aux cookies ».

La publicité en ligne nous permet de te tenir informée de nos projets et de t’aider à trouver nos produits. À l’instar de nombreuses entreprises, nous sommes susceptibles d’afficher des bannières et des publicités Nasty Gal à ton attention lorsque tu utilises d’autres sites Web et applications, en fonction de tes données de contact, techniques, d’utilisation et de profil. À cette fin, nous utilisons des réseaux de marketing digital, des plateformes d’échanges publicitaires et des technologies spécialisées comme les balises Web, les pixels, les tags publicitaires, les cookies et l’identification des appareils, ainsi que des services spécifiques fournis par certains sites et réseaux sociaux comme le service d’audiences personnalisées de Facebook.

Nous utilisons un éventail d’outils d’analyse et de ciblage publicitaire pour afficher des contenus en ligne pertinents sur notre site Web et te proposer des publicités sur d’autres sites Web et applications (tels que décrits ci-avant), te communiquer des messages à caractère marketing pertinents (le cas échéant) et évaluer l’efficacité des publicités fournies. Par exemple, nous utilisons des outils tels que Google Analytics pour analyser les données sur les publicités ciblées par centres d’intérêt de Google et/ou les données sur l’audience de tierces parties (comme l’âge, le statut marital, tout évènement marquant, le sexe et les centres d’intérêt) dans le but de cibler et d’améliorer nos campagnes marketing, nos stratégies marketing et les contenus de notre site Web. Nous sommes également susceptibles d’utiliser des outils fournis par des tiers comme Facebook, Adroll, Rakuten Marketing, Dash Hudson, Bloomreach, Criteo et Bing pour réaliser des tâches similaires en utilisant tes données de contact, techniques, d’utilisation et de profil.
Si tu désires ne plus recevoir de publicités ciblées, tu dois désactiver tes cookies dans les paramètres de ton navigateur (consulter la Politique relative aux cookies pour de plus amples informations) ou désactiver le suivi des annonces publicitaires dans les paramètres de la tierce partie concernée. Par exemple, tu peux désactiver la personnalisation des annonces dans Google dans la rubrique Annonces des paramètres Google. En guise de mesure supplémentaire pour protéger ta vie privée, tu peux également utiliser le module complémentaire de navigateur pour la désactivation de Google Analytics.
L’Alliance pour la publicité numérique (qui inclut des entreprises comme Google, Bloomreach et Facebook) fournit un outil appelé WebChoices qui permet de réaliser un scan rapide de ton ordinateur ou appareil mobile, d’identifier les entreprises participantes ayant activé des publicités personnalisées sur ton navigateur et de paramétrer tes préférences de navigation en fonction.
Si tu désires de plus amples informations sur les données recueillies par ces tierces parties ou l’utilisation qui est faite de ces données, contacte-nous.

Google utilisera les données pour la personnalisation des annonces lorsqu'un client donne son ement. Veuillez consulter la Politique de Confidentialité de Google pour plus de détails sur la manière dont Google utilise vos données personnelles.

Notre site Web est susceptible d’afficher des liens vers les sites Web de nos réseaux partenaires, annonceurs et associés ou vers des plateformes de réseaux sociaux. Des liens vers notre site Web sont également susceptibles d’apparaître sur les sites susmentionnés. Si tu cliques sur les liens de ces sites Web, note que ces sites Web disposent d’une politique de confidentialité propre et que notre responsabilité ne peut être engagée en ce qui concerne ces politiques. Consulte les politiques de confidentialité des sites Web que tu visites avant de communiquer des données personnelles aux sites Web en question.

Nous sommes susceptibles de divulguer et partager tes données personnelles avec les tierces parties mentionnées ci-après :
• si tu as i à une telle divulgation. Par exemple, si tu as accepté de recevoir des messages à caractère marketing de la part de tiers ou en lien avec des produits et services (comarqués ou conjointement promus notamment) de tiers, nous sommes susceptibles de communiquer tes données aux tiers appropriés dans le but de t’envoyer ces communications marketing ;
• à d’autres entreprises du groupe boohoo en charge de la réalisation des commandes et apportant des services RH, financiers, informatiques, structurels, d’assistance au client, juridiques, de voyage, et de promotion de la santé et de la sécurité ;
• à des partenaires commerciaux, fournisseurs, sous-traitants et d’autres tierces parties dont les services participent au bon fonctionnement de notre entreprise, conformément aux objectifs définis dans le tableau ci-avant de la rubrique « Comment utilisons-nous tes données ? » tels que :
- des prestataires de services tiers que nous engageons pour assurer l’infrastructure matérielle et logicielle informatique, et héberger notre site Web ;
- des services de traitement des paiements tiers y compris Worldpay, Adyen, Paypal et d’autres services selon les régions Klarna et Clearpay (veuillez consulter les conditions générales sur www.klarna.com/us/terms-of-use et www.clearpay.com/fr/terms pour plus d'informations) s’occupent de nous transmettre votre paiement. nastygal ne garde pas vos informations de paiement. Vos informations de paiement sont communiquées au service de traitement des paiements que vous avez sélectionné, qui se conforme aux réglementations en vigueur. Ces prestataires de paiement tiers traitent vos données en tant que responsable du traitement ;
- des prestataires de services tiers que nous engageons pour livrer les articles que tu as commandés et pour gérer les retours;
- des prestataires de services tiers que nous engageons pour envoyer des e-mails et des messages par voie postale en notre nom, notamment au sujet de commandes non-validées et de paniers abandonnés ou à des fins marketing, fournir des services de nettoyage des données ainsi que des services publicitaires et marketing ;
- des fournisseurs de moteurs de recherche et d’analytique qui nous aident à améliorer et optimiser notre site Web ;
- des réseaux partenaires par le biais desquels tu as accédé à notre site Web ;
• à toute tierce partie à qui nous pourrions choisir de vendre, transférer ou avec qui nous pourrions fusionner certaines parties de notre entreprise ou de nos actifs. Nous pourrions également chercher à acquérir d’autres entreprises ou fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires sont susceptibles d’utiliser tes données personnelles conformément à la présente politique de confidentialité ;
• Pour protéger nos clients et les sites du groupe boohoo contre la fraude et le vol, nous sommes susceptibles de partager tes données personnelles avec Ravelin et/ou Risk Guardian et/ou d’autres fournisseurs de services d’analyse et de prévention de la fraude, dans l’objectif de mener des vérifications en notre nom afin de prévenir toute fraude. Si des données personnelles sont fournies à Ravelin, Ravelin utilisera à son tour ces données personnelles pour améliorer son service et le machine learning dans le but d’optimiser le traitement automatisé des données. Tu peux consulter la politique de confidentialité de Ravelin sur : https://www.ravelin.com/privacy-policy-new afin de savoir comment Ravelin utilisera tes données personnelles à ces fins ; par ailleurs,  nous sommes susceptibles de partager d’autres données personnelles, en l’occurrence des données requises pour vérifier une identité ainsi que des données personnelles que nous recueillons pour vérifier ton identité (notamment l’âge, le nom et la ville), avec les autres sociétés du groupe boohoo et des organisations tiers (y compris les organismes d'application de la loi) impliquées dans la prévention et la détection des fraudes et la réduction du risque de crédit. Veuillez noter que ces tiers peuvent conserver une copie des informations que nous leur fournissons à cette fin ;
• si nous nous trouvons dans l’obligation légale de divulguer ou partager tes données personnelles ; ou
• à nos conseillers professionnels, notamment nos avocats, banquiers, chargés d’audit et assureurs qui apportent des services de conseils, bancaires, juridiques, d’assurance et comptables.

Les données personnelles que nous recueillons à ton sujet sont susceptibles d’être transférées vers des destinations hors de l’Espace économique européen (EEE) et conservées, sur la base de mécanismes juridiques permettant le transfert légal des données par-delà les frontières. Ces données sont également susceptibles d’être traitées par des employés travaillant en dehors de l’EEE pour notre compte ou le compte de l’un de nos fournisseurs. Ces employés sont notamment chargés de la réalisation de ta commande, le traitement de tes informations de paiement et la prestation de services d’assistance. Nous prendrons toutes les précautions requises pour nous assurer que tes données sont traitées en toute sécurité et conformément à la présente politique de confidentialité.
Lors du transfert de tes données personnelles en dehors de l’EEE, nous veillerons à ce qu’un niveau de protection similaire soit garanti par la mise en place de dispositifs de sécurité appropriés, conformément à la loi. Nous sommes notamment susceptibles de recourir à des clauses contractuelles spécifiques approuvées par la Commission européenne qui confèrent aux données personnelles un niveau de protection équivalent à la protection dont elles jouissent en Europe. Pour de plus amples informations à ce sujet, consulte la page suivante (en anglais) : http://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX:32010D0087
Contacte-nous si tu désires obtenir de plus amples informations sur les pays dans lesquels nous sommes susceptibles de transférer tes données personnelles ainsi que sur les mécanismes spécifiques que nous utilisons lors du transfert de tes données personnelles en dehors de l’EEE.

La législation en matière de confidentialité des données te donne un certain nombre de droits. Tu as notamment le droit, dans certaines conditions, de :
• demander à avoir accès à tes données personnelles
• demander à ce que tes données personnelles soient modifiées
• demander à ce que tes données personnelles soient supprimées
• demander à ce que le traitement de tes données personnelles soit limité
• demander à ce que tes données personnelles soient transférées
• t’opposer au traitement de tes données personnelles
• requérir une intervention humaine lors d’un traitement automatisé

Chacun de ces droits est présenté brièvement dans les rubriques suivantes. Si tu désires exercer l’un de ces droits, envoie-nous un e-mail à DPO@nastygal.com.

Tu as le droit d’obtenir une copie des données personnelles que nous détenons à ton sujet ainsi que certaines informations relatives à notre traitement de tes données personnelles.

Tu as un droit de rectification sur tes données personnelles si elles sont inexactes ou incomplètes. Tu peux mettre à jour tes données personnelles à tout moment en te connectant à ton compte pour modifier tes informations directement ou en nous envoyant un e-mail à DPO@nastygal.com.

Tu as le droit de demander à Nasty Gal de supprimer tes données personnelles si nous considérons qu’aucune bonne raison n’en justifie le traitement ultérieur. Note toutefois que nous ne pouvons pas toujours répondre par l’affirmative à ta demande de suppression pour des motifs juridiques spécifiques dont nous t’informerons, le cas échéant, au moment de ta demande.

Tu as le droit de demander à Nasty Gal de suspendre le traitement de tes données personnelles dans certains cas, notamment si tu désires que nous vérifions l’exactitude des données ou dans le cas où tu aurais objecté à notre utilisation de tes données, auquel cas nous devons vérifier que nous n’avons aucun motif légitime à ne pas donner suite à cette demande. Lorsque le traitement des données est limité, nous avons le droit de conserver assez d’informations à ton sujet pour garantir que cette restriction est respectée à l’avenir.

Tu as le droit d’obtenir une copie numérique de tes données personnelles ou de demander le transfert de tes données personnelles vers une autre entreprise. Note toutefois que ce droit s’applique uniquement aux données automatisées que tu nous as autorisés à utiliser à l’origine ou que nous avons utilisées pour instaurer une relation contractuelle avec toi.

Tu as le droit de t’opposer au traitement des données personnelles te concernant pour lesquelles nous avons un intérêt légitime à les traiter (tel qu’expliqué précédemment). Tu as aussi le droit de t’opposer à notre traitement de tes données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons prouver que nous avons des motifs valables et irréfutables de traiter des données qui outrepassent tes droits et libertés.

Tu as le droit de requérir une intervention humaine si nous procédons à un traitement automatisé de tes données personnelles. Cette méthode de traitement est permise autant que nécessaire dans le cadre de notre contrat avec toi, à condition de disposer des dispositifs de sécurité appropriés ou d’avoir obtenu ton accord explicite.
Nous tenterons de répondre à toute demande légitime sous un mois. Le délai peut être plus long si ta demande est particulièrement complexe ou si tu as déposé plusieurs requêtes. Le cas échéant, nous t’en informerons et te tiendrons informée du traitement de ta demande. Nous sommes susceptibles de te demander des informations spécifiques à ton sujet afin de nous aider à confirmer ton identité et garantir ton droit d’exercer l’ensemble des droits susmentionnés. Il s’agit là d’une mesure de sécurité garantissant que les données personnelles ne sont pas divulguées à quiconque n’aurait pas le droit d’y accéder.

Droit de porter plainte

Si vous avez des préoccupations ou des réclamations concernant la manière dont nous traitons vos données, veuillez nous envoyer un e-mail directement à DPO@boohoo.com. Vous avez également le droit de déposer une plainte auprès de l'ICO (le régulateur de la protection des données au Royaume-Uni) ou (si vous êtes situé dans l'Union européenne) auprès de toute autre autorité de contrôle compétente dans votre pays de résidence (une liste des autorités de contrôle peut être trouvé ici : https://edpb.europa.eu/about-edpb/about-edpb/members_en). Cependant, nous aimerions avoir la possibilité de répondre à vos préoccupations avant que vous vous adressiez à l'ICO ou à toute autre autorité de surveillance, veuillez donc nous contacter en premier lieu.

Représentant dans l'UE

Pour les autorités de contrôle et les clients situés dans l'Union européenne, si vous avez des questions concernant notre politique de confidentialité ou les informations que nous détenons à votre sujet, n'hésitez pas à nous contacter par e-mail à l'adresse suivante : eudataprotection@boohoo.com.

Le droit de définir des directives concernant le traitement de vos données après votre décès.

Vous avez le droit de préciser ce qu'il advient de vos données après votre décès. Vos héritiers peuvent également exercer les droits sur vos données après votre décès.

Si tu es inquiète ou insatisfaite de la manière dont nous traitons tes données, contacte-nous directement par e-mail à DPO@nastygal.com. Tu as également le droit de déposer une réclamation auprès de la CNIL (l’autorité nationale de protection des données en France). Toutefois, nous aimerions avoir l’opportunité de trouver une solution à ton problème avant que tu ne contactes la CNIL. À cette fin, prends contact avec nous dans un premier temps.

Nous sommes susceptibles d’apporter ponctuellement des changements à la présente politique de confidentialité. Si une modification importante était apportée, nous t’en informerons sur notre site Web, via nos applications ou par le biais d’un e-mail d’information.

Nous accueillons tes commentaires et répondons volontiers à toute question que tu pourrais avoir sur tes données.
Envoie toute question, commentaire ou demande d’informations à notre responsable désigné en charge de la protection des données, que tu peux contacter à l’adresse suivante : DPO@nastygal.com.

La présente politique de confidentialité a été mise à jour pour la dernière fois en date du 1 août 2022 (Version NG Royaume-Uni et Europe 1.9).

Nasty Gal UK Limited,
Immatriculation de l’entreprise : 10487954,
Numéro de TVA au Royaume-Uni : 185 4874 61.