Politique de confidentialité

01 Objet

Eat Crisps Ltd, dénommée Eat Crisps ou la Société, respecte votre vie privée et s'engage à protéger vos données personnelles. La présente politique explique comment nous traitons vos données personnelles sur notre site web et notre application lorsque vous êtes un évaluateur, un client, un fournisseur de services ou un visiteur de notre site web. Elle explique également vos droits en matière de confidentialité en vertu des lois sur la protection des données, telles que le UK Data Protection Act 2018, le RGPD britannique (UK GDPR) et le RGPD de l'UE.

02 Responsable du traitement des données personnelles

Un « responsable du traitement » est une personne ou une organisation qui, seule ou conjointement, détermine les finalités et les moyens du traitement, effectif ou probable, de données personnelles. Sauf indication contraire de notre part, Eat Crisps est le responsable du traitement de vos données personnelles.

03 Champ d'application

La présente politique de confidentialité s'applique au traitement de données personnelles par nos soins lorsque vous êtes :

• Évaluateur — lorsque vous donnez votre avis et votre note sur des chips.
• Client — lorsque nous vous fournissons nos services, par exemple des rapports et analyses sous forme anonymisée et agrégée.
• Fournisseur — pour la fourniture de produits et services à notre intention par des fournisseurs ou prestataires de services.
• Visiteur — lorsque vous consultez notre site web.

04 Types de données personnelles

Les données personnelles désignent toute information concernant une personne permettant de l'identifier. Elles n'incluent pas les données dont l'identité a été supprimée — on parle alors de données anonymisées, qui ne relèvent pas des lois sur la protection des données.

Eat Crisps peut collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, regroupés comme suit :

• Données d'identité — prénom, nom, nom d'utilisateur ou identifiant similaire et civilité.
• Données de contact — adresse de facturation, adresse de livraison, adresse e-mail et numéros de téléphone.
• Données financières — coordonnées bancaires et de carte de paiement des clients et fournisseurs, ou lorsque vous souscrivez un abonnement auprès de nous.
• Données de transaction — détails des paiements effectués par vous et à votre profit, et autres détails des services que vous nous avez achetés.
• Données techniques — adresse IP, données de connexion, type et version du navigateur, fuseau horaire et localisation, types et versions des plug-ins du navigateur, système d'exploitation et plateforme.
• Données de profil — vos nom d'utilisateur et mot de passe, vos recherches, vos notes et commentaires, vos préférences, vos retours et vos réponses aux enquêtes.
• Données d'utilisation — informations sur la manière dont vous utilisez notre site web et nos services.
• Données marketing et de communication — vos préférences concernant la réception de communications marketing de notre part et de la part de tiers, ainsi que vos préférences de communication.

Selon votre relation avec nous, nous pouvons traiter les catégories ci-dessus ainsi que toute catégorie qui vous est propre — consultez les tableaux des traitements ci-dessous pour savoir comment cela s'applique à votre relation avec nous.

05 Données anonymisées & agrégées

Eat Crisps peut anonymiser des données personnelles afin qu'elles ne puissent plus vous être associées, à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en informer davantage. Les données anonymisées ne relèvent pas des lois sur la protection des données, car elles ne peuvent pas être directement associées à une personne. Cela signifie également que nous pouvons utiliser les avis et notes individuels des évaluateurs sur les chips pour produire des rapports à partir de données anonymisées et agrégées, afin d'aider des tiers, tels que nos clients, à mieux comprendre le secteur des chips.

06 Bases légales : comment nous utilisons vos données personnelles

Eat Crisps n'utilisera vos données personnelles que lorsque la loi le permet. Nous utiliserons vos données personnelles dans les circonstances suivantes :

• Exécution d'un contrat — lorsque nous devons exécuter un contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous, par exemple lorsque vous vous inscrivez à nos services.
• Obligation légale — lorsque nous devons respecter une obligation légale, par exemple à des fins comptables ou juridiques.
• Intérêts légitimes — lorsque cela est nécessaire à nos intérêts légitimes, ou à ceux d'un tiers, et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Consentement — en règle générale, nous ne nous fondons pas sur le consentement comme base légale pour traiter vos données personnelles. Lorsque nous le faisons, vous avez le droit de retirer votre consentement à tout moment en écrivant à privacy@eatcrisps.com.
• Intérêts vitaux — lorsque cela est nécessaire pour protéger vos intérêts vitaux en cas d'urgence.
• Obligation publique — lorsque nous devons respecter une obligation publique, par exemple en matière de santé publique.

07 Comment nous collectons vos données personnelles

Directement auprès de vous — vous nous communiquez vos données personnelles lors d'interactions directes avec nous, par exemple (i) en remplissant des formulaires sur notre site web, (ii) en laissant des notes et des commentaires, ou (iii) en correspondant avec nous par e-mail, courrier ou téléphone.

Sources tierces — nous recevons des données d'identité et des données de contact vous concernant de la part de tiers lorsque d'autres parties nous transmettent vos données personnelles afin de permettre la fourniture de nos services, ou lorsque vous fournissez vos données personnelles à un tiers afin qu'il les partage avec nous.

08 Tableaux des traitements

Les tableaux ci-dessous présentent nos activités de traitement, les catégories de données personnelles concernées et la base légale de leur traitement, selon votre relation avec nous.

Eat Crisps recueille également des informations et des statistiques de manière collective sur les visiteurs de notre site web. L'analyse de ces informations montre les sections du site les plus fréquemment consultées et nous aide à améliorer continuellement le service. Consultez notre Politique relative aux cookies pour en savoir plus sur la manière dont nous déposons des cookies.

09 Fourniture de données personnelles

Lorsque nous devons collecter des données personnelles en vertu de la loi ou des termes d'un contrat conclu avec vous, et que vous ne fournissez pas ces informations sur demande, il se peut que nous ne soyons pas en mesure d'exécuter le contrat — par exemple, de vous fournir nos services. Dans ce cas, nous pourrions devoir annuler notre service, mais nous vous en informerons le moment venu.

10 Communications marketing

Eat Crisps peut vous envoyer des communications marketing. Vous avez le droit de vous opposer au traitement de vos données personnelles à des fins de prospection directe, et pouvez vous désabonner en utilisant les moyens indiqués dans les communications que nous vous envoyons, ou en nous contactant (voir « Nous contacter » ci-dessous).

Si vous refusez les communications marketing, ce refus ne s'appliquera pas aux données personnelles fournies dans le cadre de votre inscription à notre service ou de son utilisation, ni à vos autres interactions avec ce site web.

11 Comment nous partageons vos données personnelles

Nous ne vendons pas et ne vendrons jamais vos données personnelles à des tiers, y compris votre nom, vos coordonnées ou vos informations de paiement. Nous pouvons être amenés à partager vos données personnelles avec :

• En interne — nos employés et sous-traitants travaillant à la fourniture de vos services, selon le principe du besoin d'en connaître.
• Fournisseurs — les prestataires de services qui soutiennent notre activité, notamment en matière d'informatique, de communication et d'externalisation des fonctions support.
• Conseillers professionnels — avocats, banquiers, auditeurs et assureurs fournissant des services de conseil, bancaires, juridiques, d'assurance et comptables.
• Intermédiaires de services de paiement — les prestataires qui facilitent les paiements à notre profit.
• Forces de l'ordre, autorités de régulation et autres autorités — afin de respecter les exigences légales ou les bonnes pratiques.
• Réseaux publicitaires et prestataires de services d'analyse — afin de soutenir et d'afficher des publicités sur notre site web et d'autres outils de réseaux sociaux.
• Tiers — dans le cadre de l'acquisition ou du transfert de tout ou partie de notre activité, ou d'une réorganisation de l'entreprise. Tout nouveau propriétaire utiliserait vos données de la même manière que celle décrite dans la présente politique.

12 Transferts internationaux pour le Royaume-Uni/l'UE

Nous pouvons transférer et traiter vos données personnelles en dehors du Royaume-Uni/de l'UE, vers des pays dont les lois sur la protection des données sont moins strictes. Dans ce cas, nous ne les transférons qu'à des entités offrant le même niveau de protection que le UK Data Protection Act 2018, le RGPD britannique et le RGPD de l'UE, soit :

1. en ne transférant des données que vers des pays réputés offrir un niveau de protection adéquat ; soit
2. en utilisant des contrats spécifiques approuvés au Royaume-Uni ou dans l'UE, qui accordent aux informations personnelles la même protection qu'au Royaume-Uni/dans l'UE, tels que les garanties prévues à l'article 46 du RGPD britannique et du RGPD de l'UE.

Pour les autres pays, nous nous appuyons sur les orientations du droit local afin de garantir, si nécessaire, la sécurité du transfert des données personnelles. Pour en savoir plus sur le mécanisme de transfert utilisé, contactez-nous à privacy@eatcrisps.com.

13 Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. Nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui en ont besoin pour des raisons professionnelles ; ceux-ci ne les traiteront que sur nos instructions et sont soumis à une obligation de confidentialité.

La transmission d'informations via Internet n'est pas totalement sécurisée. Bien que nous prenions des mesures raisonnables pour protéger vos données personnelles, Eat Crisps ne peut garantir la sécurité des informations transmises, et toute transmission se fait à vos propres risques.

14 Conservation des données

Eat Crisps ne conservera vos données personnelles que pendant la durée raisonnablement nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à des exigences légales, réglementaires, fiscales, comptables ou de reporting. Nous pouvons conserver des données plus longtemps en cas de réclamation ou si nous estimons raisonnablement qu'un litige est envisageable.

Pour déterminer la durée de conservation appropriée, nous tenons compte de la quantité, de la nature et de la sensibilité des données, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée, des finalités du traitement et des exigences légales ou réglementaires applicables.

15 Droits des personnes concernées

Dans certaines circonstances, vous disposez de droits en vertu des lois sur la protection des données. Tous les droits ne sont pas absolus et, selon l'endroit où vous vous trouvez, tous ne s'appliquent pas. Vous pouvez :

• Demander l'accès à vos données personnelles — une « demande d'accès de la personne concernée » — afin de recevoir une copie des données que nous détenons à votre sujet.
• Demander la rectification de toute information incomplète ou inexacte que nous détenons à votre sujet.
• Demander l'effacement de vos données personnelles lorsqu'il n'existe aucune raison valable de poursuivre leur traitement (nous ne pourrons pas toujours y donner suite pour des raisons juridiques spécifiques, et vous en informerons le cas échéant).
• Vous opposer au traitement lorsque nous nous fondons sur des intérêts légitimes, bien que nous puissions être en droit de poursuivre le traitement pour des motifs légitimes impérieux ou dans le cadre de réclamations en justice.
• Demander la limitation du traitement dans certains cas — par exemple pendant que nous vérifions l'exactitude des données, ou pendant l'établissement d'un droit en justice.
• Demander le transfert de vos données personnelles (« portabilité des données ») à vous-même ou à un tiers, dans un format structuré et lisible par machine.
• Retirer votre consentement à tout moment, lorsque le consentement est notre base légale. Cela n'affectera pas les traitements effectués avant le retrait, mais il se peut que nous ne puissions plus vous fournir certains services par la suite.
• Prise de décision automatisée — nous ne prenons aucune décision automatisée vous concernant.

16 Exactitude et mise à jour des informations personnelles

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Merci de nous informer de tout changement concernant vos données personnelles, ou de nous contacter si vous souhaitez les mettre à jour.

17 Exercice de vos droits en tant que personne concernée

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles ou exercer l'un de vos autres droits. Nous pouvons toutefois facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pourrons avoir besoin de vous demander des informations spécifiques pour confirmer votre identité, par mesure de sécurité afin de garantir que les données ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir.

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Ce délai peut parfois être plus long si votre demande est particulièrement complexe ; dans ce cas, nous vous en informerons et vous tiendrons au courant.

18 Préoccupations et réclamations

Nous vous serions reconnaissants de nous donner l'occasion de traiter vos préoccupations en premier lieu — voir « Nous contacter » ci-dessous. Si vos problèmes ne sont pas résolus, vous avez le droit de déposer à tout moment une réclamation auprès d'une autorité de contrôle de la protection des données, telle que l'Information Commissioner's Office (ICO) au Royaume-Uni. Vous pouvez également déposer une réclamation auprès d'une autorité de contrôle si vous vivez ou travaillez en dehors du Royaume-Uni, ou si votre réclamation concerne nos activités de traitement.

19 Modifications de notre politique de confidentialité

La présente politique de confidentialité peut être modifiée de temps à autre en fonction d'évolutions juridiques, techniques ou commerciales. Nous prendrons les mesures appropriées pour vous informer de sa mise à jour et obtiendrons votre consentement à toute modification substantielle lorsque les lois applicables sur la protection des données l'exigent.

20 Nous contacter

Si vous souhaitez obtenir plus d'informations sur la manière dont nous gérons les informations personnelles que nous détenons à votre sujet, veuillez nous contacter à l'adresse suivante :

E-mail : privacy@eatcrisps.com