Politique de Confidentialité du Groupe LoveCrafts / WEBS

Objectif de cette politique de confidentialité

Cette politique de confidentialité explique comment le groupe de sociétés LoveCrafts et WEBS (le Groupe LoveCrafts) traite vos données personnelles lorsque vous utilisez nos site(s) Web www.lovecrafts.com, www.yarn.com et www.stringyarns.com, y compris toutes les données que vous pourriez fournir via notre site(s) lorsque vous vous inscrivez à nos communautés en ligne, naviguez sur nos sites Web, effectuez un achat ou partagez l'un de nos contenus sur les réseaux sociaux, ou toutes les données que vous pourriez fournir lorsque vous parlez avec notre équipe de service client.

Bien que nous proposions des produits et des artisanats destinés aux familles, nos sites Web ne sont pas dirigés vers les enfants de moins de 13 ans, et nous ne collectons pas sciemment ou intentionnellement des données personnelles d'enfants de moins de 13 ans.

Il est important que vous lisiez cette politique de confidentialité conjointement avec toute autre politique de confidentialité ou politique de traitement équitable que nous pourrions fournir lors d'occasions spécifiques où nous collectons ou traitons des données personnelles vous concernant, afin que vous soyez pleinement informé de comment et pourquoi nous utilisons vos données. Cette politique de confidentialité complète d'autres avis et politiques de confidentialité et n'est pas destinée à les remplacer. Si vous êtes résident de Californie, notre Avis de Confidentialité pour les Résidents de Californie fournit plus d'informations sur vos droits en matière de confidentialité en Californie et explique comment vous pouvez exercer ces droits.

Contrôleur de Données

Si vous visitez, vous inscrivez ou êtes client de notre site Web allemand ou britannique, www.lovecrafts.com, alors LoveCrafts Group Limited et LoveCrafts Makers Ltd sont co-responsables du traitement et sont responsables de vos données personnelles. Si vous vous inscrivez ou êtes client de notre site Web américain, www.lovecrafts.com/us, alors Lovecrafts Group Limited et LoveCrafts, Inc sont co-responsables du traitement et sont responsables de vos données personnelles. Si vous vous inscrivez ou êtes client de nos sites Web américains www.yarn.com, ou www.stringyarns.com, alors Lovecrafts Group Limited et Valley Fibers Corporation sont co-responsables du traitement et sont responsables de vos données personnelles. Toutes les sociétés du Groupe LoveCrafts sont collectivement désignées par « LoveCrafts », « nous », « notre » ou « nos » dans cette politique de confidentialité.

Nous avons nommé un coordinateur de la protection des données qui est responsable de la supervision des questions relatives à cette politique de confidentialité. Si vous avez des questions concernant cette politique de confidentialité, y compris toute demande d'exercice de vos droits légaux en relation avec vos données personnelles, veuillez contacter le coordinateur de la protection des données en utilisant les coordonnées ci-dessous.

Si vous êtes client de LoveCrafts, veuillez utiliser les coordonnées suivantes :

Adresse électronique : info@lovecrafts.com

Adresse postale :

LoveCrafts Group Ltd, Aviation House, 125 Kingsway, Londres, WC2B 6NH

Si vous êtes client de WEBS ou de String Yarns, veuillez utiliser les coordonnées suivantes :

Adresse électronique : info@yarn.com

Adresse postale :

Valley Fibers Corp, 75 Service Center Road, Northampton, MA 01060

Vous avez le droit de déposer une plainte à tout moment auprès d'une autorité de contrôle. L'autorité responsable pour nous est l'Office du Commissaire à l'Information (ICO), le régulateur britannique pour les questions de protection des données (www.ico.org.uk). Nous apprécierions cependant l'opportunité de traiter vos préoccupations avant que vous ne vous adressiez à l'ICO, alors veuillez nous contacter en premier lieu.

Les individus et les autorités de contrôle de la protection des données dans l'UE peuvent contacter notre représentant de la protection des données conformément à l'article 27 du RGPD : DP-Dock GmbH, À l'attention de : Lovecrafts, Ballindamm 39, 20095 Hambourg, Allemagne, www.dp-dock.com, lovecrafts@gdpr-rep.com.

Changements dans la politique de confidentialité et mises à jour de vos informations

Nous révisons régulièrement notre politique de confidentialité. Il est important que les données personnelles que nous détenons à votre sujet soient exactes et actuelles. Veuillez nous informer si vos données personnelles changent pendant votre relation avec nous.

Liens tiers

Ce site Web peut inclure des liens vers des sites Web tiers (tels que nos fournisseurs), des plug-ins et des applications. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites Web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site Web, nous vous encourageons à lire la politique de confidentialité de chaque site Web que vous visitez.

Les données personnelles désignent toute information concernant une personne à partir de laquelle cette personne peut être identifiée. Cela n'inclut pas les données dont l'identité a été supprimée (données anonymisées).

Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant que nous avons regroupées comme suit :

• Les Données d'Identité incluent le prénom, le nom, le nom d'utilisateur ou un identifiant similaire, l'adresse, l'adresse électronique, le numéro de téléphone, la date de naissance, le sexe et le pseudo sur les réseaux sociaux.
• Les Données de Contact incluent l'adresse de facturation, l'adresse de livraison, l'adresse électronique et les numéros de téléphone.
• Les Données Financières incluent les quatre derniers chiffres de votre carte de paiement, votre identifiant PayPal et votre identifiant Ravelry (si vous avez connecté ces services via notre site Web).
• Les Données de Transaction incluent des détails sur les paiements effectués par et pour vous et d'autres détails de votre historique de commandes et des produits que vous avez achetés chez nous, les détails de votre historique de panier d'achat et les détails de vos interactions avec notre équipe de service client.
• Les Données Techniques incluent des informations sur votre adresse IP, vos données de connexion, le type de navigateur et d'autres technologies sur les appareils que vous utilisez pour accéder à nos sites Web.
• Les Données de Profil incluent les achats ou commandes que vous avez effectués, vos intérêts et préférences.  
• Les Données d'Utilisation incluent des informations sur la manière dont vous utilisez notre site Web, nos produits et services, y compris le contenu sur lequel vous cliquez et comment vous vous déplacez sur notre site Web.
• Les Données d'Emploi. Incluent les informations que vous fournissez ou rendez disponibles pour nous lorsque vous postulez pour un emploi chez nous, y compris vos informations de contact, votre formation et votre expérience professionnelle. Si vous postulez pour un emploi chez nous via une plateforme tierce (comme Indeed), nous collecterons les données personnelles que vous rendez disponibles pour nous via cette plateforme tierce.
• Les Données de Marketing et de Communication incluent vos préférences concernant la réception de marketing de notre part.

Nous collectons, utilisons et partageons également des Données Agrégées telles que des données statistiques ou démographiques à n'importe quelle fin. Les Données Agrégées pourraient être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles en droit puisque ces données ne révèleront pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos Données d'Utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique de notre site Web. Cependant, si nous combinons ou connectons des Données Agrégées avec vos données personnelles de manière à ce qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à cette politique de confidentialité.

Nous ne collectons aucune Catégorie Spéciale de Données Personnelles vous concernant et nous ne collectons aucune information sur les condamnations pénales et les infractions.

Si vous ne fournissez pas de données personnelles

Lorsque nous devons collecter des données personnelles en vertu de la loi, ou selon les termes d'un contrat que nous avons avec vous, et que vous échouez à fournir ces données sur demande, nous pourrions ne pas être en mesure de exécuter le contrat que nous avons ou essayons d'entrer en relation avec vous (par exemple, pour vous fournir des biens ou services). Dans ce cas, nous pourrions devoir annuler un produit ou service que vous avez chez nous mais nous vous notifierons si c'est le cas au moment.

Nous utilisons différentes méthodes pour collecter des données personnelles vous concernant, notamment :

• Interactions directes : Vous pouvez nous fournir, ou nous pouvons obtenir, vos données d'identité, de contact, de transaction, d'utilisation, de profil, de marketing et financières en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, e-mail ou en naviguant sur notre(s) site(s) web. Nous enregistrons les appels avec notre équipe Smiles à des fins de qualité et de formation.
• Technologies automatisées et interactions indirectes : Lorsque vous interagissez avec notre site web, nous collecterons automatiquement des données techniques. Nous collectons ces données personnelles en utilisant des cookies et d'autres technologies similaires. Veuillez consulter notre politique en matière de cookies pour plus de détails.

Nous n'utiliserons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Lorsque vous avez donné votre consentement.
• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou avons conclu avec vous.
• Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne l'emportent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale.

La section ci-dessous contient des informations sur le fondement juridique sur lequel nous nous appuierons pour traiter vos données personnelles.

En général, nous ne nous appuyons pas sur le consentement comme base juridique principale pour le traitement de vos données personnelles, bien que nous obtenions votre consentement avant d'envoyer des communications marketing directes de tiers par e-mail ou message texte. Vous avez le droit de retirer votre consentement au marketing à tout moment en nous contactant.

Fins pour lesquelles nous utiliserons vos données personnelles

Nous avons décrit ci-dessous toutes les façons dont nous traitons vos données personnelles, ainsi que les bases légales sur lesquelles nous nous appuyons pour le faire.

Veuillez noter que nous pouvons traiter vos données personnelles sur la base de plusieurs fondements juridiques, en fonction du but spécifique pour lequel nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails sur le fondement juridique spécifique sur lequel nous nous appuyons pour traiter vos données personnelles lorsque plusieurs fondements sont mentionnés dans le tableau ci-dessous.

Marketing 

Nous nous efforçons de vous offrir des choix concernant certaines utilisations de vos données personnelles, notamment en matière de marketing et de publicité. Nous ne vous enverrons des communications marketing que si nous avons obtenu votre consentement à cet effet ou si nous sommes légalement autorisés à le faire. Vous pouvez nous demander d'arrêter de traiter vos données personnelles à cette fin à tout moment, par exemple, en cliquant sur un lien de désabonnement dans un e-mail que nous envoyons.

Offres promotionnelles de notre part 

Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que vous pourriez vouloir ou avoir besoin, ou de ce qui pourrait vous intéresser. C'est ainsi que nous décidons quels produits, services et offres peuvent vous intéresser, et nous pouvons vous commercialiser sur cette base.

Vous pouvez recevoir des communications marketing de notre part si vous avez demandé des informations ou acheté des biens auprès de nous et que vous n'avez pas choisi de ne pas recevoir ce marketing. Nous envoyons également du marketing par courrier postal de temps à autre, sauf si vous nous avez demandé de ne pas le faire.

Marketing de tiers

Nous ne partageons actuellement pas vos données personnelles avec des tiers à des fins de marketing direct, et si cela change à l'avenir, nous obtiendrons votre consentement explicite avant de le faire.

Cookies
Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre politique en matière de cookies.

Modification de l'objectif Nous n'utiliserons vos données personnelles que dans les buts pour lesquels nous les avons collectées, sauf si nous considérons raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec l'objectif initial. Si vous souhaitez obtenir une explication sur la compatibilité du traitement pour le nouveau but avec l'objectif initial, veuillez nous contacter.

Si nous devons utiliser vos données personnelles pour un but non lié, nous vous en informerons et nous vous expliquerons la base légale qui nous permet de le faire.

Veuillez noter que nous pouvons traiter vos données personnelles sans votre connaissance ou consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la loi.

Lorsque nécessaire aux fins énoncées ci-dessus, nous pouvons partager vos données personnelles avec :

• D'autres sociétés du groupe LoveCrafts (y compris à la suite d'une réorganisation ou restructuration du groupe LoveCrafts) qui agissent en tant que co-responsables du traitement ou sous-traitants et qui peuvent être basées à l'international.
• Nos partenaires commerciaux, clients, fournisseurs, prestataires de services et sous-traitants qui nous fournissent divers services nécessaires à la gestion de notre activité, tels que les processeurs de paiement, les entreprises de livraison et les fournisseurs de messagerie électronique.
• Conseillers professionnels, y compris des avocats, des banquiers, des auditeurs et des assureurs qui nous fournissent des services professionnels.
• Agences de crédit ou autres agences de référence similaires dans le but d'évaluer votre admissibilité ou votre capacité lorsque cela s'inscrit dans le contexte de notre entrée (ou de notre proposition d'entrée) dans un contrat avec vous ou avec l'entreprise pour laquelle vous travaillez.
• HM Revenue & Customs, les régulateurs et autres autorités basées au Royaume-Uni et dans d'autres juridictions, lorsque cela est nécessaire.
• Des fournisseurs d'analyse et de moteurs de recherche qui nous aident à améliorer et à optimiser notre site.
• Nos annonceurs et réseaux publicitaires qui nécessitent les données pour sélectionner et diffuser des annonces pertinentes pour vous et d'autres utilisateurs.

Nous pouvons divulguer et transférer vos données personnelles à des prestataires de services, des conseillers, des partenaires transactionnels potentiels ou d'autres tiers dans le cadre de la réflexion, de la négociation ou de la conclusion d'une transaction d'entreprise dans laquelle nous sommes acquis par une autre société ou nous vendons, liquidons ou transférons tout ou partie de notre entreprise ou de nos actifs. Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et nous leur permettons uniquement de traiter vos données personnelles à des fins spécifiques et conformément à nos instructions.

Nous partageons vos données personnelles au sein du groupe LoveCrafts. Cela impliquera le transfert de vos données en dehors du Royaume-Uni si vous vous trouvez au Royaume-Uni, ou en dehors de l'Union européenne si vous vous trouvez dans l'Union européenne.

Bon nombre de nos tiers externes sont basés en dehors du Royaume-Uni ou de l'Union européenne, de sorte que leur traitement de vos données personnelles impliquera un transfert de données en dehors du Royaume-Uni ou de l'Union européenne.

Chaque fois que nous transférons vos données personnelles hors du Royaume-Uni ou de l'Union européenne, nous veillons à ce qu'un niveau de protection similaire lui soit accordé en mettant en place des garanties contractuelles appropriées.

Veuillez nous contacter si vous souhaitez obtenir des informations supplémentaires sur le mécanisme spécifique que nous utilisons lorsque nous transférons vos données personnelles hors du Royaume-Uni ou de l'Union européenne.

Nous faisons des efforts raisonnables pour protéger vos données personnelles en utilisant des mesures de sécurité physiques et électroniques conçues pour améliorer la sécurité des données personnelles que nous conservons. Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles soient perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui en ont besoin dans le cadre de leurs fonctions. Ils ne traiteront vos données personnelles que selon nos instructions et sont soumis à une obligation de confidentialité. Cependant, comme aucune transmission électronique ou stockage de données personnelles ne peut être entièrement sécurisé, nous ne pouvons garantir la sécurité ou la confidentialité de vos données personnelles.

Nous avons mis en place des procédures pour traiter les suspicions de violation de données personnelles et nous vous notifierons ainsi qu'à tout régulateur concerné en cas de violation lorsque nous sommes légalement tenus de le faire.

Pendant combien de temps utiliserez-vous mes données personnelles?

Nous ne conserverons vos données personnelles que pendant la durée raisonnablement nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de déclaration. Nous pouvons conserver vos données personnelles pendant une période plus longue en cas de plainte ou si nous croyons raisonnablement qu'il existe une perspective de litige concernant notre relation avec vous.

Pour déterminer la période de conservation appropriée des données personnelles, nous tenons compte de la quantité, de la nature et de la sensibilité des données personnelles, du risque potentiel de préjudice découlant de l'utilisation ou de la divulgation non autorisée de vos données personnelles, des objectifs pour lesquels nous traitons vos données personnelles et de la possibilité d'atteindre ces objectifs par d'autres moyens, ainsi que des exigences légales, réglementaires, fiscales, comptables ou autres applicables.

Dans certaines circonstances, nous anonymiserons vos données personnelles (de sorte qu'elles ne puissent plus être associées à vous) à des fins de recherche ou statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans autre préavis de votre part.

Dans certaines circonstances, vous avez des droits en vertu des lois sur la protection des données concernant vos données personnelles. Ces droits sont décrits en détail ci-dessous.

Demander l'accès à vos données personnelles (communément appelée "demande d'accès des personnes concernées"). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toutes les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.

Demander l'effacement de vos données personnelles. Cela vous permet de nous demander de supprimer ou de retirer les données personnelles lorsque nous n'avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos données personnelles lorsque vous avez exercé avec succès votre droit de vous opposer au traitement (voir ci-dessous), lorsque nous avons peut-être traité vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos données personnelles pour respecter la loi locale. Notez cependant que nous ne pourrons pas toujours répondre à votre demande d'effacement pour des raisons juridiques spécifiques.

S'opposer au traitement de vos données personnelles lorsque nous nous appuyons sur un intérêt légitime (ou celui d'un tiers) et qu'il y a quelque chose dans votre situation particulière qui vous amène à vous opposer au traitement sur cette base, car vous estimez que cela porte atteinte à vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct.

Demande de restriction du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants :

• Si vous souhaitez que nous établissions l'exactitude des données personnelles.
• Lorsque notre utilisation des données personnelles est illégale, mais que vous ne souhaitez pas que nous les effacions.
• Lorsque vous avez besoin que nous conservions les données personnelles même si nous n'en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des revendications légales.
• Lorsque vous avez exprimé votre désaccord quant à notre utilisation de vos données personnelles, mais que nous devons vérifier si nous avons des motifs légitimes prépondérants pour les utiliser.

Demande de transfert de vos données personnelles vers vous ou vers un tiers. Nous vous fournirons, ou à un tiers que vous avez choisi, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit s'applique uniquement aux informations automatisées que vous avez initialement consenti à utiliser ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous.

Retrait du consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos données personnelles. Cependant, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de fournir certains produits ou services. Nous vous informerons si tel est le cas au moment où vous retirez votre consentement.

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Cependant, nous pourrions facturer des frais raisonnables si votre demande est clairement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de donner suite à votre demande dans ces circonstances.

Ce dont nous pourrions avoir besoin de votre part

Nous pourrions avoir besoin de demander des informations spécifiques de votre part pour nous aider à confirmer votre identité et à garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité pour garantir que les données personnelles ne sont pas divulguées à toute personne qui n'a pas le droit de les recevoir. Nous pourrions également vous contacter pour vous demander des informations supplémentaires concernant votre demande afin d'accélérer notre réponse.

Délai de réponse

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il se peut occasionnellement que nous mettions plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons informé.

Résidents de Californie

Si vous êtes un résident de Californie, vous pouvez consulter notre Avis de confidentialité pour les résidents de Californie pour obtenir des informations sur vos droits en matière de confidentialité et vos choix en vertu de la loi californienne.

La version anglaise de cette politique est la version officielle, contraignante pour les parties, nonobstant toute traduction qui pourrait exister. La version anglaise prévaudra également en cas de conflit entre elle et toute traduction de celle-ci. Vous pouvez trouver une copie de la version anglaise ici.