politique de confidentialité

Chez Brand Access LLC (« nous », « notre » ou « Brand Access »), nous accordons de l’importance à votre vie privée et nous engageons à prendre soin de vos données personnelles, ce qui est une responsabilité que nous prenons très au sérieux.

Cette politique de confidentialité explique comment nous pouvons utiliser les données personnelles que nous collectons lorsque vous visitez notre site web https://ozlosleep.co.uk (le « site web »), vous renseignez sur nos produits, achetez un produit sur notre site web ou vous abonnez à nos communications marketing. Elle explique également comment nous respectons la législation européenne relative à la protection des données (RGPD) et la loi britannique sur la protection des données (loi de 2018 sur la protection des données) ainsi que vos droits en vertu de ces cadres juridiques.

Brand Access est le vendeur de tous les produits Ozlo UK et est seul responsable de tous les aspects de votre achat. Brand Access est le responsable du traitement des données des services proposés sur ce site web. Notre siège social est situé au 900 High Street, Palo Alto, Californie 94301, États-Unis.

1. Quel type de données personnelles collectons-nous auprès de vous ?

Les données personnelles désignent toute information vous concernant qui nous permet de vous identifier, soit directement à partir de ces données, soit parce que nous combinons ces informations avec d’autres données vous concernant.

Lorsque vous utilisez notre site Web, notamment pour créer un compte chez nous et acheter des produits sur notre site Web, vous abonner à nos communications marketing ou nous interagissons avec vous en relation avec nos produits, vous pouvez nous fournir vos données personnelles, ou nous pouvons obtenir des données personnelles vous concernant.

Nous pouvons traiter les données personnelles suivantes :

  • Coordonnées et identifiants personnels : tels que votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse, votre adresse de livraison, votre adresse de facturation, votre date de naissance, votre nom d'utilisateur ;

  • Données d'achat : données sur les produits que vous nous avez demandé de vous fournir, telles que la date et l'heure d'achat, le numéro de client, le numéro de commande, le numéro de facture ;

  • Données de paiement : informations relatives à votre compte bancaire, détails de votre carte de crédit/débit, détails de paiement et de reçu, numéro d'identification fiscale, détails de remboursement ou de crédit et détails des transactions de paiement avec vous ;

  • Enregistrements de vos interactions avec nous : tels que tout commentaire, demande ou plainte que vous faites, vos questions ou le contenu de toute autre interaction avec nous ;

  • Informations Internet : y compris votre utilisation et vos déplacements sur notre site Web, la date et l'heure de votre visite ou de votre utilisation de notre site Web, les mots de passe, les numéros d'identification personnels, les adresses IP, la géolocalisation, les noms d'utilisateur, les informations sur l'appareil telles que le type de navigateur, le système d'exploitation, la plate-forme et le moteur de recherche utilisé et d'autres informations d'identification du système informatique.

  • Vos préférences marketing : afin que nous sachions si et comment nous devons vous contacter.

    Vous pouvez vous désabonner de nos communications marketing à tout moment et gratuitement, via les moyens indiqués dans chaque communication, comme le lien de désabonnement figurant dans nos e-mails. Pour plus d'informations, veuillez consulter la section Marketing direct ci-dessous.

2. Où collectons-nous vos données personnelles ?

Nous collectons des données personnelles auprès de plusieurs sources, notamment :

  • Directement auprès de vous : lorsque vous utilisez notre site Web, commandez nos produits, fournissez vos commentaires ou déposez une réclamation, nous contactez par e-mail ou communiquez directement avec nous d'une autre manière.
  • Notre site web nous fournit des informations sur votre utilisation et les appareils que vous utilisez pour vous connecter à notre site. Comme de nombreux autres sites web, nous utilisons des « cookies ». Les cookies sont de petits fichiers texte stockés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site web. Si vous avez consenti à l'utilisation de cookies, nous le faisons pour améliorer l'utilisation de notre site web, l'analyser ou afficher des publicités sur notre site web. Vous pouvez révoquer votre consentement à tout moment. Vous trouverez une liste détaillée de tous les cookies que nous utilisons dans notre Politique relative aux cookies.
  • Conseillers : soit des conseillers désignés par vous, soit des conseillers désignés par nous tels que des conseillers juridiques.
  • Sources accessibles au public : dans des cas individuels, nous pouvons également obtenir des données personnelles à partir de sources accessibles au public, telles que des sites Web tiers ou des plateformes de médias sociaux.

Si vous nous fournissez des informations concernant d’autres personnes, il est de votre responsabilité de vous assurer que vous avez le droit de nous fournir ces informations.

3. Pourquoi collectons-nous vos données personnelles et sur quelle base juridique ?

Le tableau ci-dessous décrit les principales finalités pour lesquelles nous traitons vos données personnelles, les catégories de vos informations concernées et notre base légale pour pouvoir le faire.

But Données personnelles utilisées Base légale
Afin que nous puissions vous fournir notre site Web Adresse IP, type de navigateur, ID de l'appareil, géolocalisation Nous avons un intérêt légitime à ce que notre site Web fonctionne correctement
Pour améliorer la sécurité de notre site Web, offrir un support informatique et un dépannage Adresse IP, date et heure de votre visite ou utilisation de notre site Web, informations sur l'appareil Nous avons un intérêt légitime à garantir la sécurité de nos systèmes
Pour gérer vos achats et vous fournir des produits Nom, adresse e-mail, numéro de téléphone, adresse, adresse de livraison, adresse de facturation, date de naissance Ceci est nécessaire pour exécuter notre contrat avec vous.
Pour créer un compte chez nous Nom, date de naissance, adresse e-mail, numéro de téléphone, adresse, données de paiement, historique des achats et numéro de client Ceci est nécessaire pour remplir notre contrat avec vous
Pour vous facturer et recevoir des paiements de votre part Nom, adresse e-mail, adresse de facturation, adresse de livraison, numéro de téléphone, date de naissance, numéro de client, numéro de facture, numéro d'identification fiscale et autres données de paiement Ceci est nécessaire pour remplir notre contrat avec vous
Commercialiser des produits susceptibles de vous intéresser et proposer des promotions Nom, adresse e-mail, numéro de téléphone et préférences marketing Nous avons un intérêt légitime à vous fournir des informations sur ou des produits, y compris ceux qui sont identiques ou similaires à ceux sur lesquels vous avez demandé des renseignements. Si nous ne pouvons pas nous appuyer sur un intérêt légitime comme base légale pour le traitement, nous obtiendrons votre consentement.
Vous fournir notre newsletter Nom, adresse e-mail, préférences marketing Nous vous envoyons des newsletters uniquement si vous nous avez donné votre consentement
Pour traiter les demandes de renseignements et autres communications de votre part Nom, adresse de livraison, adresse de facturation, adresse e-mail, numéro de téléphone et numéro de client Ceci est nécessaire pour remplir notre contrat avec vous
Pour effectuer des vérifications de crédit Coordonnées et informations de paiement Nous avons un intérêt légitime à garantir que nous sommes susceptibles d’être payés pour nos produits ou services.
Aux fins de se conformer à toutes les exigences légales et réglementaires Coordonnées, numéro de facture et numéro d'identification fiscale Nous avons l’obligation légale de nous conformer à toutes les exigences légales ou réglementaires
Stockage des dossiers vous concernant ainsi que des dossiers relatifs à notre entreprise Toutes les informations personnelles que nous collectons à votre sujet Pour pouvoir gérer et exécuter notre contrat avec vous, nous pouvons avoir une obligation légale et/ou réglementaire de le faire et nous avons également un intérêt légitime à conserver des registres appropriés.

Certaines de vos données personnelles peuvent être requises en raison d'obligations légales, contractuelles ou autres. Le défaut de fournir ces données peut affecter notre capacité à exécuter notre contrat avec vous ou à nous conformer aux obligations légales applicables. Pour les autres données personnelles, même si vous n'êtes pas tenu de nous les fournir, leur absence pourrait nous empêcher de vous fournir correctement nos services. Sans vos données personnelles, vous pourriez être dans l'impossibilité de finaliser vos achats ou de créer un compte sur notre site web.

La communication de vos données personnelles à des fins marketing et d'envoi de newsletters est facultative. Le refus de fournir ces données n'a aucune conséquence négative, mais nous empêche de vous proposer des messages marketing personnalisés ou des offres promotionnelles. Si vous nous avez donné votre consentement à des fins marketing, vous pouvez le révoquer ou vous opposer au traitement à tout moment en utilisant le site web suivant : https://prighter.com/q/19550884 ou en suivant les informations de la section « Contact ».

4. Avec qui partageons-nous vos données personnelles ?

Afin d'exploiter notre site web et de vous fournir les produits que vous avez commandés, nous pouvons être amenés à partager vos données personnelles avec des tiers. Cela inclut le partage de vos données personnelles avec l'entreprise dont vous achetez les produits (nos « Clients ») et avec les entreprises que nous engageons pour gérer notre relation avec vous et vous fournir les services décrits ci-dessus.

Nous pouvons partager vos données personnelles avec les destinataires suivants :

  • Clients : tels que les fournisseurs dont vous achetez les produits via notre site Web.
  • Sous-traitants : tels que nos fournisseurs de technologies de marketing et de services, nos courtiers en marketing direct, nos fournisseurs de services cloud, nos fournisseurs de commerce électronique, nos fournisseurs de paiement, nos 3PL, nos sociétés de transport et nos coursiers, nos fournisseurs de services de paiement et autres sous-traitants.
  • Consultants et comptables : tels que les consultants juridiques ou fiscaux et les comptables.
  • Gouvernement et organismes chargés de l’application de la loi : lorsque la loi nous y oblige ou pour les aider dans leurs enquêtes ou initiatives.

Nous ne divulguons vos données personnelles à personne d'autre, sauf dans les cas mentionnés ci-dessus, sauf avec votre consentement ou en cas d'obligation légale. Ces destinataires traiteront vos données personnelles uniquement pour effectuer des tâches et des obligations en notre nom, conformément à la présente Politique de confidentialité et aux lois applicables en matière de protection des données.

5. Marketing direct

De temps à autre, nos clients peuvent vous contacter par e-mail et/ou SMS avec des informations sur les produits qui, selon eux, pourraient vous intéresser.

Les e-mails marketing et les newsletters ne vous seront envoyés qu'en fonction des préférences que vous avez définies lors de la création de votre compte, lorsque vous nous indiquez que vous souhaitez recevoir des messages marketing ou lorsque vous avez déjà acheté des produits similaires sur notre site Web.

Vous pouvez vous désinscrire à tout moment si vous ne souhaitez pas recevoir de messages marketing en cliquant sur le lien de désabonnement dans tout e-mail marketing que vous recevez pour vous désabonner des futures communications marketing.

6. Transferts internationaux de données

Dans le cadre de nos opérations, il peut être nécessaire de transférer vos données personnelles à des destinataires situés hors de l'Union européenne (UE), de l'Espace économique européen (EEE) ou du Royaume-Uni. Ces transferts peuvent concerner nos clients, partenaires ou prestataires de services situés dans des régions dont la législation en matière de protection des données diffère de celle de votre pays. Lors du transfert international de vos données personnelles, nous mettons en œuvre des mesures de protection appropriées pour garantir leur sécurité et leur confidentialité. Ces mesures peuvent inclure, par exemple, des clauses contractuelles types (CCT) approuvées par la Commission européenne ou l'autorité de contrôle compétente.

En outre, Brand Access, LLC, en tant que vendeur de tous les produits Ozlo UK, se conforme au Cadre de protection des données UE-États-Unis (DPF UE-États-Unis) et à son extension pour le Royaume-Uni, ainsi qu'au Cadre de protection des données Suisse-États-Unis (DPF Suisse-États-Unis), tels qu'établis par le Département du Commerce des États-Unis. Brand Access a certifié auprès du Département du Commerce des États-Unis son adhésion aux principes du Cadre de protection des données UE-États-Unis (Principes du DPF UE-États-Unis) concernant le traitement des données personnelles reçues de l'UE et du Royaume-Uni, conformément au DPF UE-États-Unis et à son extension pour le Royaume-Uni. Brand Access a certifié auprès du Département du Commerce des États-Unis son adhésion aux principes du Cadre de protection des données Suisse-États-Unis (Principes du DPF Suisse-États-Unis) concernant le traitement des données personnelles reçues de Suisse, conformément au DPF Suisse-États-Unis. En cas de conflit entre les termes de la présente Politique de confidentialité et les Principes DPF UE-États-Unis et/ou Suisse-États-Unis, les Principes prévalent. Pour en savoir plus sur le programme Data Privacy Framework (DPF) et consulter notre certification, veuillez consulter le site https://www.dataprivacyframework.gov/

Une personne a la possibilité, sous certaines conditions, de recourir à l'arbitrage exécutoire pour toute plainte relative à la conformité au DPF non résolue par les autres mécanismes du DPF. Pour plus d'informations : https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

Conformément au DPF UE-États-Unis et à son extension Royaume-Uni et Suisse-États-Unis, Brand Access, LLC s'engage à transmettre les réclamations non résolues concernant le traitement des données personnelles reçues en vertu du DPF UE-États-Unis et de son extension Royaume-Uni et Suisse-États-Unis au service ICDR-AAA DPF IRM, un prestataire de services alternatifs de résolution des litiges basé aux États-Unis. Si vous ne recevez pas d'accusé de réception de votre réclamation relative aux Principes DPF dans les délais impartis, ou si nous n'avons pas traité votre réclamation de manière satisfaisante, veuillez consulter le site https://go.adr.org/dpf_irm.html pour plus d'informations ou pour déposer une réclamation. Les services d'ICDR-AAA DPF IRM sont gratuits.

En outre, Brand Access, LLC est soumise aux pouvoirs d'enquête et d'application de la Federal Trade Commission (FTC) et est responsable en cas de transferts ultérieurs à des tiers.

Si vous avez une réclamation non résolue concernant notre certification, vous pouvez contacter notre prestataire indépendant de règlement des litiges basé aux États-Unis, l'ICDR. Pour plus d'informations ou pour déposer une réclamation, veuillez consulter le site https://www.icdr.org/. Ces services sont gratuits.

7. Combien de temps conservons-nous les données personnelles ?

En règle générale, nous conservons vos données personnelles aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées. La durée de conservation de vos données personnelles varie selon le type d'informations et la raison pour laquelle nous les avons collectées. Cependant, dans certains cas, les données personnelles peuvent être conservées à long terme : par exemple, les données personnelles que nous devons conserver à des fins juridiques le sont généralement conformément aux pratiques commerciales et aux exigences réglementaires habituelles.

En outre, nous pouvons être autorisés à conserver des données personnelles chaque fois que vous avez donné votre consentement à un tel traitement (par exemple, l'abonnement à notre newsletter), tant que ce consentement n'est pas retiré.

8. Sécurité des données

Nous prenons la sécurité de vos informations très au sérieux et traitons vos données personnelles uniquement conformément à la réglementation sur la protection des données. Nous utilisons diverses mesures techniques et organisationnelles pour protéger vos données personnelles contre tout accès, divulgation, modification, perte ou destruction non autorisés, conformément aux lois applicables en matière de protection des données. Lors du traitement de vos données personnelles, nos employés sont tenus de respecter les réglementations du RGPD de l'UE et de la loi de 2018 sur la protection des données.

9. Liens vers d'autres sites Web

Notre site Web peut contenir des liens vers d'autres sites Web ou services qui ne nous appartiennent pas ou ne sont pas contrôlés par nous, y compris des liens vers des plateformes de médias sociaux telles que YouTube, Instagram ou X (anciennement Twitter), ou peuvent vous rediriger hors de notre site Web.

Cette politique de confidentialité s'applique uniquement aux informations collectées par notre site web et nos services. Nous ne sommes pas responsables des pratiques de confidentialité et de sécurité de ces autres sites web ou plateformes de réseaux sociaux, ni des informations qu'ils peuvent collecter (y compris l'adresse IP). Nous vous invitons à contacter directement ces tiers pour connaître leurs politiques de confidentialité respectives. Les liens vers d'autres sites web ou contenus ne constituent ni n'impliquent une approbation ou une recommandation de notre part du site web, de la plateforme de réseaux sociaux et/ou du contenu lié.

10. Vos droits concernant vos données personnelles

Vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès - vous avez le droit d'être informé de la manière dont nous utilisons vos données personnelles et le droit d'accéder aux données que nous détenons à votre sujet.

Droit à l'effacement ou « droit à l'oubli » – vous avez le droit de nous demander de supprimer vos données personnelles à condition qu'il n'y ait aucune raison valable pour que nous les conservions, par exemple nous pouvons être amenés à conserver tout ou partie des données personnelles pour nous conformer à une obligation légale ou dans le cadre de toute réclamation légale.

Droit à la portabilité des données – vous avez le droit de recevoir les données personnelles que vous nous avez fournies sous un format numérique ou, dans certaines circonstances et lorsque cela est techniquement possible, le droit de nous demander de transmettre les données à une autre organisation.

Droit de rectification – vous avez le droit de nous demander de modifier les données personnelles que nous détenons à votre sujet lorsque vous pensez qu’elles sont inexactes ou incomplètes.

Droit d'opposition - dans certaines circonstances, vous avez le droit de vous opposer au traitement de vos données personnelles et de nous demander de bloquer, d'effacer et de restreindre notre utilisation de vos données personnelles.

Prise de décision automatisée – Nous pouvons traiter vos données personnelles uniquement par des moyens automatisés (sans intervention humaine), y compris à des fins de profilage. Lorsque ce traitement est susceptible d'avoir un effet juridique ou similaire significatif sur vous, vous avez le droit de ne pas être soumis à des décisions fondées sur ce traitement automatisé, sauf disposition légale contraire. Vous avez le droit de comprendre quand et comment les décisions automatisées sont prises à votre sujet, ainsi que les facteurs impliqués, et vous avez le droit de contester ces décisions, de demander une intervention humaine, d'exprimer votre point de vue et de demander une révision de la décision.

Droit de retrait du consentement ou droit d'opposition – Si vous avez consenti à la collecte, au traitement et au transfert de vos données personnelles, vous avez le droit de retirer totalement ou partiellement votre consentement. Dès réception de la notification du retrait de votre consentement, nous ne traiterons plus vos informations aux fins initialement prévues, sauf si un autre motif légal justifie ce traitement.

Droit de limitation - vous avez le droit de demander la limitation du traitement de vos données personnelles, sous la forme de : (i) suspension du traitement ou (ii) limitation de la portée du traitement à certaines catégories de données personnelles ou finalités de traitement.

Droit de réclamation – vous avez le droit de déposer une réclamation auprès de l’autorité de contrôle, en plus de nous.

Le délai de traitement d'une demande est de 30 jours sauf s'il s'agit d'une demande particulièrement complexe.

Une fois la période de conservation spécifiée expirée, nous supprimerons les données personnelles concernées. Par conséquent, les droits d'accès, d'effacement, de rectification et de portabilité des données ne pourront plus être exercés après l'expiration de cette période de conservation.

11. Traitement des données relatives aux enfants

Nos services ne sont pas destinés aux personnes de moins de 16 ans et ne doivent pas être utilisés par elles. Brand Access ne collecte pas sciemment de données personnelles auprès de personnes de moins de 16 ans et ne les autorise pas à s'inscrire. Si nous constatons que nous avons collecté ou traité des données personnelles auprès d'une telle personne, nous pouvons les supprimer sans préavis. Si vous avez des raisons de penser que cela s'est produit, veuillez nous contacter via le lien suivant : https://prighter.com/q/19550884

12. Modifications de nos dispositions relatives à la protection des données

Nous pouvons être amenés à modifier la présente Politique de confidentialité afin de la rendre conforme aux exigences légales en vigueur ou pour mettre en œuvre des modifications aux services détaillés dans la Politique de confidentialité, par exemple lors du lancement de nouveaux services et produits. Dans ce cas, vos futures visites sur notre site web seront soumises à la Politique de confidentialité mise à jour.

13. Difficulté d'accès à notre politique de confidentialité

Les personnes handicapées qui ne peuvent pas accéder utilement à notre politique de confidentialité en ligne peuvent nous contacter pour savoir comment obtenir une copie de notre politique dans un autre format plus facilement lisible.

14. Coordonnées

Si vous avez des questions ou des commentaires sur cette politique de confidentialité, sur la manière dont nous collectons et utilisons vos données personnelles, ou sur vos choix et droits concernant cette utilisation, n'hésitez pas à nous contacter par :

Envoyez un e-mail à : privacy@brandaccess.com
 Adresse postale : 900 High Street, Palo Alto, CA 94301, États-Unis

Demandes des personnes concernées par les données de l'UE conformément au RGPD

Nous respectons vos droits en tant que personne concernée par le RGPD et avons donc désigné Prighter comme représentant conformément à l'article 27 du RGPD. Pour soumettre facilement une demande relative à la confidentialité, comme une demande d'accès ou de suppression de vos données personnelles, rendez-vous sur : https://prighter.com/q/19550884

Demandes des personnes concernées par les données émanant des personnes concernées au Royaume-Uni conformément à la loi sur la protection des données

Nous respectons vos droits en tant que personne concernée par le RGPD britannique et avons donc désigné Prighter comme représentant conformément à l'article 27 du RGPD britannique. Pour soumettre facilement une demande relative à la confidentialité, comme une demande d'accès ou de suppression de vos données personnelles, rendez-vous sur : https://prighter.com/q/19550884

Cette politique a été mise à jour pour la dernière fois le : 30 juillet 2024