Avis de confidentialité

Dans le but de vous fournir le meilleur service possible, nous recueillons des informations vous concernant qui nous permettront d’améliorer votre expérience de la Communauté Gymshark.

Nous sommes Gymshark Limited of GSHQ, Blythe Valley Park, 3, Central Boulevard, Solihull, B90 8AB, Royaume-Uni. Nous sommes responsables du traitement des données et sommes enregistrés auprès de l’office du commissaire à l’information au Royaume-Uni sous le numéro d’enregistrement ZA317295. Notre délégué à la protection des données est Emma Brundrett qui peut être contacté par e-mail à dpo@gymshark.com.

Le présent avis vous informe de nos pratiques en matière de collecte et de protection des données personnelles que vous nous fournissez. Il vous informe également sur les mesures à votre disposition pour contrôler les données personnelles recueillies par nos soins et notre utilisation de ces dernières. Il explique à quelles fins nous comptons utiliser vos données, avec qui nous les partagerons et vos droits quant à leur utilisation.

Cet avis s’applique quel que soit le mode de transmission de vos données personnelles, que ce soit en ligne sur notre site Web, en nous contactant par le biais des médias sociaux, en vous rendant à nos manifestations et dans nos magasins, en prenant part à nos concours, en participant à des activités de recherche ou en nous contactant par téléphone, e-mail, courrier ou SMS.

Dans le présent avis, nous vous fournissons des informations détaillées sur les aspects suivants :

• QUEL TYPE DE DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS ?

  Il arrive que nous recueillions les informations suivantes vous concernant :

  • votre nom, âge et date de naissance, votre sexe et autres informations démographiques pertinentes ;
  • vos coordonnées : votre adresse postale, y compris vos adresses de facturation et de livraison, vos numéros de téléphone (y compris vos numéros de téléphones mobiles) et votre adresse électronique ;
  • vos pseudonymes sur les réseaux sociaux ;
  • les achats et les commandes que vous avez effectués ;
  • vos habitudes de navigation en ligne sur nos sites Web, y compris les articles que vous enregistrez dans votre panier ;
  • les informations concernant l’appareil que vous utilisez pour naviguer sur nos sites, y compris votre adresse IP et le type d’appareil utilisé ;
  • vos préférences en matière de communication et de marketing ;
  • vos intérêts, préférences, commentaires, vos réponses aux sondages et concours ;
  • votre localisation ;
  • l’historique de vos correspondances et communications avec nous ; et
  • toutes les autres données à caractère personnel publiquement accessibles, y compris celles que vous avez partagées par le biais d’une plateforme publique (par ex. Instagram, YouTube, Twitter ou une page publique de Facebook).

  Cette liste n’est pas exhaustive, et dans des cas particuliers, nous pourrions recueillir des données supplémentaires aux fins stipulées dans le présent avis. Certaines données à caractère personnel sont recueillies directement, par exemple lorsque vous créez un compte en ligne sur notre site Web ou quand vous envoyez un e-mail à notre équipe du Service client. D’autres données à caractère personnel sont recueillies indirectement, par exemple lorsque vous naviguez sur nos sites Web ou quand vous effectuez des achats en ligne. Nous pouvons également recueillir des données à caractère personnel auprès de tiers qui ont obtenu votre autorisation de transmission, ou auprès de sources publiquement accessibles. Nous pouvons anonymiser et cumuler les données à caractère personnel à des fins de recherche et de connaissance, personne ne peut être identifié.

  Nos sites Web ne s’adressent pas aux enfants et nous ne collectons pas délibérément de données personnelles sur des mineurs.

• COMMENT NOUS UTILISONS VOS DONNÉES

  Généralités

  Gymshark Limited ainsi que les partenaires de confiance agissant en notre nom utilisent vos données à caractère personnel :

  • pour vous fournir nos produits et nos services ;
  • pour créer un site Web adapté et qui vous soit accessible ;
  • pour gérer le/les compte(s) que vous détenez chez nous ;
  • pour vérifier votre identité ;
  • pour, entre autres, détecter et prévenir les délits et les fraudes ;
  • pour vous contacter, avec votre consentement, concernant des offres promotionnelles, des événements, des produits et des services susceptibles, selon nous, de vous intéresser ;
  • pour vous montrer de la documentation publicitaire par le biais de médias en ligne, lorsque vous naviguez sur le Web ;
  • à des fins d’analyse, de connaissance et de recherche, pour mieux comprendre vos besoins et vous proposer ce que vous recherchez ;
  • pour identifier et contacter les gagnants des concours ;
  • pour nous permettre de gérer les interactions de notre Service client avec vous ; et
  • pour utiliser ou divulguer vos données en cas d’obligation ou en présence d’un droit juridique (par exemple dans le cadre d’une enquête menée par une autorité publique ou d’un litige).

  Marketing
  Communication publicitaire

  Pour que vous soyez toujours informés des actualités concernant Gymshark, nous utilisons les données à caractère personnel à des fins de marketing. En effet, ces données nous permettent de vous contacter par courrier postal, SMS et/ou e-mails et de vous mettre au courant des dernières offres et événements récents. Nous pouvons également vous montrer de la communication publicitaire en ligne à travers des plateformes de réseaux sociaux telles que Facebook et Instagram et par le biais d’annonceurs numériques externes tels que Google.

  Vous avez le droit de demander, à tout moment, de ne plus recevoir de communication publicitaire en :

  1. nous informant que vous souhaitez modifier vos préférences marketing en contactant notre équipe du Service client à support@gymshark.com;
  2. utilisant le lien « se désabonner » qui se trouve dans chaque e-mail, ou en répondant « STOP » à un SMS non souhaité ; et/ou en
  3. contactant notre délégué à la protection des données par e-mail à dpo@gymshark.com. ou en envoyant un courrier postal à l’attention du Délégué à la protection des données, Gymshark Limited, GSHQ, Blythe Valley Park, 3, Central Boulevard, Solihull, B90 8AB, Royaume-Uni.

  Cela n’annulera pas les messages de service tels que les mises à jour de commande.

  Personnalisation et décision individuelle automatisée

  Si vous visitez nos sites Web, vous pourrez voir s’afficher des bannières publicitaires personnalisées lorsque vous naviguez sur les sites Web d’autres entreprises. Toute bannière publicitaire que vous verrez concernera vos activités de navigation sur notre site Web depuis un ordinateur ou un appareil mobile.

  Nous fournissons ces publicités par le biais de fournisseurs externes spécialisés et leaders du marché. Ils utilisent des techniques telles que les pixels (images invisibles), les balises Internet, les balises publicitaires, les identifiants mobiles et les « cookies » stockés sur votre ordinateur ou autre dispositif (voir notre Politique en matière de cookies ci-dessous pour obtenir plus d’informations concernant notre utilisation des cookies). Vous pouvez supprimer ou désactiver les cookies à tout moment - voir pour obtenir plus d’informations.

  Nous pouvons recueillir des données directement auprès de vous, ainsi qu’analyser vos activités de navigation et d’achat en ligne tout comme vos réponses à nos communications marketing. Les résultats de cette analyse, accompagnés d’autres données démographiques, nous permettront de vous contacter au sujet de produits, services, événements et offres personnalisés et pertinents pour vous. À cette fin, nous utilisons des logiciels et d’autres supports technologiques permettant la prise de décision automatisée. Nous pouvons agir ainsi afin de sélectionner les communications marketing les plus pertinentes pour vous. Ces activités sont basées sur l’intérêt légitime de vouloir développer et améliorer nos produits et services.

  De plus, dans le but de vous proposer des services et des expériences plus personnelles, nous pouvons examiner vos données personnelles enregistrées sur des plateformes de médias sociaux externes, par exemple les informations de vos profils Facebook ou Twitter que vous avez choisi de rendre publiques, comme votre nom ou votre date de naissance. Certains de nos services vous permettent de vous connecter par le biais d’une plateforme de média social externe telle que Facebook. Si vous choisissez de vous connecter par le biais d’une application tierce, une fenêtre de dialogue s’affichera, vous demandant de nous autoriser à accéder à vos données personnelles (par ex. votre nom et prénom, votre date de naissance, votre adresse e-mail et autres informations que vous avez rendues accessibles).

  Notre but est de vous fournir des informations actualisées sur nos produits et nos services qui présentent un intérêt et une utilité pour vous en tant qu’individu. À cette fin, nous traitons les données au moyen d’activités de profilage et de segmentation pour identifier les préférences de nos clients et veiller à la pertinence des messages qui leur sont envoyés en fonction de leurs attributs démographiques, de leurs intérêts, de leur comportement d’achat, de leurs activités de navigation sur le Web et de leur engagement avec les communications précédentes. Nous pouvons utiliser vos données pour vous exclure de communications que nous estimons n’être d’aucune utilité pour vous. Par exemple, nous pouvons exclure une personne d’une liste de renvoi d’e-mails marketing si nous savons que le message original a déjà été lu.

  Un autre exemple démontrant la façon dont nous personnalisons nos communications est le fait de regrouper, selon les données que nous détenons, les individus partageant les mêmes intérêts. Ainsi, nous leur envoyons des informations sur les produits ou des offres promotionnelles correspondant à ces intérêts communs.

  À tout moment, vous avez le droit de vous exclure de tout traitement automatisé, y compris du profilage, en :

  1. nous informant que vous souhaitez vous désabonner du traitement automatisé en contactant notre équipe du Service client à support@gymshark.com; et/ou en
  2. contactant notre délégué à la protection des données par e-mail à dpo@gymshark.com. ou en envoyant un courrier postal à l’attention du Délégué à la protection des données, Gymshark Limited, GSHQ, Blythe Valley Park, 3, Central Boulevard, Solihull, B90 8AB, Royaume-Uni.

• Cookies

  Notre site Web utilise les cookies pour recueillir des informations. Ces informations peuvent porter sur le comportement de navigation et d’achat des personnes visitant nos sites Web, y compris les pages consultées, les produits achetés et les parcours des clients à travers nos sites Web.

  Nous fournissons des informations détaillées sur les cookies que nous utilisons dans notre Politique en matière d’utilisation des cookies. Par conséquent, vous pourrez prendre une décision informée quant à l’acceptation de ces cookies.

• PARTAGE DES DONNÉES AVEC DES TIERS

  Nos fournisseurs et prestataires de service

  Afin de mettre certains services à votre disposition et de nous aider à mieux comprendre vos préférences, nous nous sommes associés à certaines parties tierces de confiance, dont des prestataires de services marketing et logistiques. Nous aurons peut-être besoin de partager vos données personnelles avec ces partenaires. Nous autorisons nos prestataires de service à traiter vos données à caractère personnel uniquement après avoir reçu confirmation qu’ils appliquent des mesures adéquates de contrôle de sécurité et de protection des données. Nous imposons également à nos prestataires de service des obligations contractuelles concernant la sécurité et la protection des données. Cela signifie qu’ils peuvent utiliser vos informations uniquement dans le cadre de leur rôle de prestataire de service, et à aucune autre fin. Nous pouvons partager avec des entreprises externes des données et analyses cumulées et anonymisées concernant nos clients. Vous ne pourrez cependant en aucun cas être identifié à travers ces données et nous nous engageons à ne jamais vendre, louer ni céder vos données personnelles à d’autres organisations, pour quelque raison que ce soit.

  Pour vous aider à comprendre les circonstances dans lesquelles nous partageons des données avec nos partenaires, voici les types d’entreprises avec lesquels nous partageons des données dans le but de fournir et de promouvoir nos produits et services :

  Prestataire de service externe	Motif du partage de données	Exemple
  Les entreprises qui nous aident à vous offrir nos produits, y compris les fournisseurs de plateformes de commerce électronique et les fournisseurs de services de gestion des retours, de courrier, des livraisons, de la logistique et des paiements.	Nous demandons le soutien d’organisations externes afin de garantir que nous pouvons vous offrir nos produits et services.	Nous veillons à ce que le coursier sache où livrer votre commande.
  Vision Critical Research Solutions (UK) Limited dont le siège social se trouve au 17, Hatfields, 2e étage, Londres, SE1 8DJ, héberge notre plateforme dédiée à la communauté d’initiés Gymshark.	Afin de mieux vous connaître, nous organisons une Communauté de personnes aux vues similaires et partageons leurs informations avec l’entreprise qui exploite la plateforme.	Nous organisons des concours et évaluations de nouveaux produits par le biais de notre plateforme pour Initiés afin de déterminer la pertinence de nos produits pour vous.
  Les entreprises qui nous aident à apporter une meilleure expérience de Gymshark, adaptée à vos préférences, y compris les fournisseurs d’outils de renseignements et plateformes de médias sociaux, fournisseurs d’hébergement Web, services de publicité et de marketing et organisateurs de programmes de fidélité et de rabais.	Nous souhaitons veiller à ce que nos offres soient toujours pertinentes, à vous comprendre totalement pour vous donner le meilleur parcours client possible et garantir l’adaptation de votre expérience, établir un contact avec vous sur les plateformes que vous aimez utiliser et vous faire gagner du temps.	Nous utilisons des informations concernant vos achats antérieurs et les articles stockés dans votre panier afin de partager avec vous nos recommandations de produits et vous informer du lancement de nouveaux produits, par le biais de canaux tels que les médias sociaux et par e-mail. La possibilité de se connecter à notre site par le biais d’exploitants de site externes tels que Facebook et Student Beans. Déterminer le type d’appareil que vous utilisez pour naviguer sur notre site afin de pouvoir améliorer votre expérience d’achat.
  Les agences de prévention de la fraude.	Pour lutter contre la fraude, nous analysons nos données grâce à des outils de prévention de la fraude exploités par des entreprises externes.	Nous vérifions votre identité lorsque vous effectuez des achats sur notre site.

  Autres tiers

  Nous pouvons également partager vos données avec :

  • d’autres entreprises au sein de notre groupe ;
  • des acheteurs, investisseurs, bailleurs et conseillers, dans le cas où nous vendons notre entreprise ou ses biens, ou que nous procédions à une restructuration, soit par fusion, soit par réorganisation, ou par toute autre manière ;
  • nos conseillers professionnels et juridiques, y compris nos auditeurs ;
  • les agences de crédit agréées nécessaires en cas de paiement par cartes ;
  • les autorités gouvernementales, les législateurs, les autorités policières, les tribunaux et les assureurs, lorsque nous y sommes contraints : -
    • pour respecter nos obligations juridiques et l’administration de la justice ;
    • pour faire valoir nos droits légaux (par exemple dans le cadre d’une procédure judiciaire) ;
    • pour la prévention, détection, l’investigation de crimes ou la poursuite des contrevenants ; et
    • pour la protection de nos employés et de nos clients.

• CADRE JURIDIQUE POUR L’UTILISATION DES DONNÉES

  Nous sommes tenus d’établir le cadre juridique relatif à la façon dont nous traitons vos données à caractère personnel.

  Nous recueillons et utilisons les données à caractère personnel de nos clients :

  1. dans la mesure nécessaire pour exécuter notre contrat avec vous :
     • dans le but de nous conformer à nos obligations et exercer nos droits en vertu d’un contrat pour la vente de biens ou de services à un client ;
     ou
  2. dans la mesure du nécessaire pour la défense de nos intérêts légitimes, y compris :
     • vendre et fournir des biens et des services à nos clients ;
     • promouvoir, commercialiser et faire la publicité de nos produits et services ;
     • envoyer des communications publicitaires pertinentes et adaptées à chacun de nos clients (y compris la gestion des programmes de fidélité) ;
     • pour identifier et contacter les gagnants des concours ;
     • comprendre les comportements, les activités, les préférences et les besoins de nos clients ;
     • améliorer les produits et services existants et en développer de nouveaux ;
     • protéger nos clients, nos employés et autres individus, ainsi qu’assurer leur sécurité, leur santé et leur bien-être ;
     • assurer la bonne gouvernance, comptabilité, gestion et surveillance de nos opérations, et le respect de nos obligations légales et réglementaires ;
     • prévenir, détecter et enquêter sur les crimes, les cas de fraude et les comportements antisociaux et poursuivre les contrevenants, y compris collaborer avec les autorités policières ;
     • gérer les contacts, les requêtes, les plaintes des clients et les litiges ;
     • protéger notre entreprise, ses employés et ses clients, en engageant des actions en justice contre tout tiers ayant commis un acte criminel ou ayant manqué à ses obligations juridiques envers nous ;
     • gérer toute action judiciaire ou mesure d’application réglementaire envers nous ; et
     • nous acquitter de nos fonctions envers nos clients, collègues, actionnaires et autres parties prenantes ;
     ou
  3. dans la mesure du nécessaire, pour nous conformer à nos obligations juridiques, y compris :
     • lorsque vous exercez vos droits en vertu des lois sur la protection des données
     • pour respecter les exigences réglementaires et légales ;
     • pour établir ou défendre des droits juridiques ;
     ou
  4. conformément à votre consentement, par exemple en lien avec l’envoi de communications de marketing direct par e-mail ou SMS.
     Vous avez le droit de retirer votre consentement à tout moment. Lorsque le consentement est l’unique cadre juridique pour le traitement des données, nous cessons de traiter vos données dès que vous avez retiré votre consentement.

  COMMENT NOUS PROTÉGEONS VOS DONNÉES
  Nos mesures de contrôle

  Gymshark Limited s’engage à garantir la sûreté et la sécurité de vos données à caractère personnel.

  Nos mesures de sécurité comprennent : -

  • l’encodage des données ;
  • des évaluations régulières de la sécurité informatique de tous nos prestataires de services qui pourraient traiter vos données à caractère personnel ;
  • une planification continue afin de garantir que nous sommes prêts à répondre à toute attaque à la sécurité informatique et aux incidents liés à la sécurité des données ;
  • des tests d’intrusion quotidiens sur nos systèmes ;
  • des contrôles de sécurité qui protègent nos locaux ainsi que nos infrastructures de systèmes informatiques contre des attaques extérieures et des accès non autorisés ;
  • des politiques internes établissant nos règles en matière de sécurité des données pour notre personnel ; et
  • une formation continue de nos employés.

  LES MESURES QUE VOUS POUVEZ PRENDRE POUR PROTÉGER VOS DONNÉES

  Vous devriez toujours faire preuve de vigilance lorsque vous partagez vos données à caractère personnel. Aucun membre de notre entreprise ne vous demandera jamais de confirmer vos informations bancaires ni votre numéro de carte de crédit par e-mail. Si vous recevez un e-mail prétendant provenir de Gymshark Limited vous demandant de fournir ces informations, veuillez l’ignorer et ne pas y répondre.

  Si vous utilisez un appareil informatique dans un lieu public, nous vous recommandons de toujours vous déconnecter et de fermer votre navigateur Internet lorsque vous quittez une session en ligne.

  De plus, nous vous conseillons de prendre les mesures de sécurité suivantes afin d’optimiser votre sécurité en ligne : -

  • gardez secrets les mots de passe pour vos comptes puisque quiconque ayant connaissance de votre mot de passe pourra accéder à votre compte ou risquer de vous compromettre si votre compte est consulté sans autorisation.
  • lorsque vous créez un mot de passe, choisissez une combinaison complexe de chiffres et de lettres d’au moins 8 caractères et qui ne soit pas facile à déchiffrer par des pirates informatiques, comme votre nom, votre adresse électronique, ou autre donnée à caractère personnel publiquement disponible. De plus, il est conseillé de modifier régulièrement votre mot de passe. Vous pouvez faire cela dans la section des paramètres de compte.
  • évitez d’utiliser le même mot de passe pour différents comptes en ligne.

• COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

  Nous ne conserverons pas vos données plus longtemps que nécessaire pour les besoins décrits dans le présent Avis. Les délais de conservation varient en fonction du type d’information, et notre Politique de conservation des données précise le temps que nous conservons les données à caractère personnel et les circonstances dans lesquelles ces délais peuvent être modifiés.

  Pour résumer, diverses exigences légales, comptables et réglementaires s’appliquent à nous et nous obligent à conserver certains dossiers pour une période précise. En ce qui concerne vos données à caractère personnel, nous conserverons celles-ci aussi longtemps que nécessaire pour remplir nos obligations juridiques ou réglementaires ou pour des raisons organisationnelles. Nous ne conserverons pas vos données plus longtemps que nécessaire une fois qu’elles auront rempli les objectifs pour lesquels nous les avons recueillies.

• LES TRANSFERTS INTERNATIONAUX

  Afin de vous fournir nos produits et nos services, nous sommes parfois tenus de partager vos données personnelles avec des entités situées en dehors de l’Espace économique européen (l’EEE). Cela est le cas généralement lorsque les prestataires de services sont localisés en dehors de l’EEE ou si vous êtes basés en dehors de l’EEE. Ces transferts sont soumis à des règles particulières en vertu des lois sur la protection des données.

  Si nous transférons vos données personnelles en dehors de l’EEE, nous nous assurerons que ce transfert est conforme aux lois relatives à la protection des données et que ces données à caractère personnel sont sécurisées. Nos pratiques courantes consistent à évaluer les lois et pratiques du pays de destination, du prestataire de services adéquat et les mesures de sécurité à prendre concernant les données du lieu de destination. Sinon, nous nous basons sur les dispositions types relatives à la protection des données.

• VOS DROITS

  Vous disposez des droits suivants :

  • le droit d’être informé du traitement de vos données à caractère personnel, représentant l’objectif de cet Avis ;
  • le droit de demander l’accès, à tout moment, aux données à caractère personnel que nous détenons ;
  • le droit de nous demander de mettre à jour et rectifier les données à caractère personnel obsolètes ou incorrectes que nous détenons ;
  • le droit de limiter le traitement de vos données à caractère personnel et/ou de retirer votre consentement, ainsi que de vous exclure de toute communication marketing que nous sommes susceptibles de vous envoyer ;
  • le droit de vous opposer au traitement de données pouvant potentiellement causer un dommage ou un préjudice à vous ou à toute autre personne ;
  • certains droits relatifs à la décision individuelle automatisée, y compris le profilage ;
  • le droit de nous demander d’effacer, dans certaines circonstances, vos données à caractère personnel en notre possession (« le droit à l’oubli »), par exemple lorsque ces données ne sont plus nécessaires aux objectifs pour lesquels elles ont été recueillies ;
  • le droit de recevoir vos données à caractère personnel, fournies par nos soins dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement. Ceci est également appelé le droit à la portabilité des données.

Si vous souhaitez exercer l’un des droits ci-dessus, vous pouvez à tout moment nous contacter soit par e-mail à dpo@gymshark.com. soit en envoyant un courrier à l’attention du Délégué à la protection des données, Gymshark Limited, GSHQ, Blythe Valley Park, 3, Central Boulevard, Solihull, B90 8AB, Royaume-Uni.

Vous avez le droit de déposer une plainte auprès de l’office du commissaire à l’information si vous estimez que nous n’avons pas traité vos données à caractère personnel conformément à la loi. De plus amples informations, y compris les informations de contact, sont disponibles sur https://ico.org.uk.

3e version - mai 2018