Dernière mise à jour en mars 2024.
Version précédente(janvier 2021)
Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique explique les conditions dans lesquelles nous collectons et traitons vos données personnelles, et comment nous protégeons vos données personnelles lorsque vous visitez notre site web à l'adresse https://cloudshelf.ai/vous vous abonnez pour utiliser "Cloudshelf", notre plateforme SaaS en ligne, vous effectuez un achat auprès d'un détaillant abonné à Cloudshelf, ou vous vous engagez d'une autre manière avec nous. En outre, il explique vos droits en matière de protection de la vie privée et la manière dont la loi vous protège.
Pour l'essentiel, nous collectons les données personnelles des détaillants qui s'abonnent à Cloudshelf (et de leur personnel) et de ceux qui nous contactent. Il est toutefois important de comprendre que pour ceux qui effectuent un achat auprès d'un détaillant abonné à Cloudshelf, nous enregistrons votre adresse électronique et/ou votre numéro de téléphone et les transmettons au détaillant, mais nous ne les stockons pas. Nous enregistrons également une référence à un panier et au contenu de ce panier, mais le lien entre vous et le panier est établi entre vous et le détaillant.
Nous sommes Cloudshelf Limited, une société enregistrée en Angleterre et au Pays de Galles sous le numéro 13158083 et dont le siège social est situé au 36-38 Cornhill, Londres, Royaume-Uni, EC3V 3NG ("nous", "notre" ou "nos"). Nous sommes le responsable du traitement de vos données à caractère personnel.
Nous nous conformons aux "lois sur la protection des données", c'est-à-dire la loi sur la protection des données de 2018, la version retenue par le droit européen du règlement général sur la protection des données (UE) (2016/679), le California Consumer Privacy Act ("CCPA") et le California Privacy Rights Act ("CPRA").
Nous sommes enregistrés auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique pour les questions de protection des données (ico.org.uk), et notre numéro d'enregistrement est ZB262450. Si vous avez des inquiétudes concernant la protection des données, nous vous serions reconnaissants de nous contacter d'abord afin que nous puissions en discuter avec vous avant que vous ne vous adressiez à l'ICO. Vous pouvez nous contacter à l'adresse suivante : dpo@cloudshelf.ai.
Les données/informations à caractère personnel désignent toute information concernant une personne à partir de laquelle cette personne peut être identifiée. Cela n'inclut pas les données anonymes.
En guise de résumé, nous avons regroupé comme suit les différents types de données à caractère personnel que nous pouvons collecter, utiliser, stocker et transférer :
Les données agrégées, telles que les données statistiques ou démographiques à quelque fin que ce soit, ne sont pas considérées comme des données à caractère personnel au regard de la loi, étant donné que ces données ne nous révèlent pas directement ou indirectement votre identité. Nous pouvons agréger vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonction spécifique du site web.
Nous ne collectons pas automatiquement d'autres catégories spéciales de données à caractère personnel vous concernant. Il s'agit notamment des détails concernant votre race ou votre appartenance ethnique, vos croyances religieuses ou philosophiques, votre santé, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, vos données génétiques et biométriques. Nous ne recueillons pas non plus d'informations sur les condamnations pénales et les infractions.
Nous pouvons vous offrir la possibilité de vous inscrire auprès de nous par l'intermédiaire de vos comptes de commerce électronique existants. Si vous choisissez de vous inscrire de cette manière, nous collecterons les données à caractère personnel décrites dans la clause 3 de la présente politique.
Nous pouvons utiliser différentes méthodes pour collecter des données auprès de vous et à votre sujet, y compris par le biais de :
Lorsque vous (en tant qu'acheteur) souhaitez acheter un produit auprès d'un détaillant abonné à Cloudshelf, nous demandons aux plateformes de commerce électronique du détaillant de créer un panier en utilisant l'infrastructure client et de paiement de leur plateforme de commerce électronique existante. Vous entrez vos coordonnées via une page web que nous pouvons vous fournir, en les stockant dans l'infrastructure de données existante du détaillant. Cloudshelf n'a aucune visibilité sur ces données personnelles une fois la transaction terminée, et sait seulement qu'une transaction a été proposée. Par défaut, vos paiements seront traités par la passerelle de paiement et les fournisseurs existants du détaillant, et nous ne voyons pas, ne stockons pas et ne traitons pas de données financières.
Nous n'utiliserons vos données personnelles que si nous pouvons nous appuyer sur une base légitime (légale), telle que
Nous présentons ci-dessous les façons dont nous pouvons utiliser vos données à caractère personnel et les bases légitimes sur lesquelles nous nous appuyons pour le faire :
Vous pouvez recevoir des communications marketing de notre part si vous nous avez demandé des informations ou acheté des services et que vous n'avez pas refusé de recevoir ces communications. Nous obtiendrons votre consentement explicite avant de partager vos données personnelles avec un tiers à des fins de marketing.
Vous pouvez nous demander, à nous ou à des tiers, de cesser de vous envoyer des messages marketing à tout moment en suivant les liens d'exclusion figurant dans tout message marketing qui vous est envoyé ou en nous contactant à tout moment.
Notre site web utilise des cookies conformément aux parties pertinentes du règlement de 2003 relatif à la protection de la vie privée et des communications électroniques (directive CE) et aux lois sur la protection des données afin de vous distinguer des autres utilisateurs de notre site web. Cela nous aide à vous offrir une bonne expérience lorsque vous naviguez sur notre site web et nous permet également de l'améliorer. Un cookie est un petit fichier de lettres et de chiffres que nous stockons sur votre navigateur ou sur le disque dur de votre ordinateur si vous y consentez. Les cookies contiennent des informations qui sont transférées sur le disque dur de votre ordinateur.
Nous utilisons les cookies suivants :
Notre site utilise également Google Analytics. Google Analytics est un service d'analyse de site internet fourni par Google qui permet de suivre et de rapporter le trafic sur le site internet. Ce service utilise des cookies pour collecter des informations sur la manière dont les utilisateurs interagissent avec notre site web, ce qui nous permet de savoir combien d'utilisateurs visitent notre site, quelles pages ils consultent, combien de temps ils restent sur notre site et d'où ils viennent (par exemple, d'un moteur de recherche, d'un lien direct ou d'une référence d'un autre site web). Ces informations nous aident à comprendre notre public et à améliorer notre site web afin d'améliorer l'expérience des utilisateurs.
Veuillez noter que des tiers peuvent également utiliser des cookies, sur lesquels nous n'avons aucun contrôle. Ces tiers nommés peuvent inclure, par exemple, des réseaux publicitaires et des fournisseurs de services externes tels que des services d'analyse du trafic web. Ces cookies de tiers sont susceptibles d'être des cookies analytiques, des cookies de performance ou des cookies de ciblage.
Vous pouvez bloquer les cookies en activant les paramètres de votre navigateur qui vous permettent de refuser l'installation de tous les cookies ou de certains d'entre eux. Toutefois, si vous utilisez les paramètres de votre navigateur pour bloquer tous les cookies (y compris les cookies essentiels), il se peut que vous ne puissiez pas accéder à tout ou partie de notre site web.
Des informations sur la manière de configurer votre navigateur pour bloquer les cookies sont disponibles à l'adresse suivante :
Nous pouvons divulguer vos informations dans les cas suivants :
Dans le cadre de nos activités commerciales, nous faisons appel à divers services de tiers (sous-traitants) et vous/nous partagerons donc vos données à caractère personnel avec ces sous-traitants. Les types de sous-traitants que nous pouvons utiliser se répartissent en différentes catégories, comme suit :
Nous utilisons notamment les principaux sous-traitants suivants, dont vous pouvez consulter la politique de confidentialité en cliquant sur les liens :
Il est important de noter que tous les tiers et sous-traitants sont liés par des obligations en matière de protection des données et, dans le cas des tiers auxquels nous sous-traitons nos services, nous conclurons avec eux un contrat comportant des obligations complètes en matière de protection des données afin de garantir la sécurité de vos données à caractère personnel.
Pour les plateformes de commerce électronique de détail comme Shopify et Salesforce, bien que nous intégrions Cloudshelf à vos comptes de commerce électronique, vous (en tant que détaillant) gérez directement ces comptes de commerce électronique et vous êtes donc responsable des données personnelles qui y sont stockées. En tant que tel, vous devez examiner les pratiques de traitement des données et de protection de la vie privée de ces plateformes de commerce électronique.
Nous prenons la sécurité des données au sérieux et utilisons de solides mesures de protection physiques, électroniques et administratives. L'accès à vos informations personnelles est limité aux personnes ayant des besoins professionnels légitimes, ce qui garantit la confidentialité et l'intégrité.
Conformément à nos normes de sécurité élevées, nous cherchons à obtenir la certification SOC2 et pratiquons la minimisation des données, ne conservant que les données personnelles nécessaires. En cas de violation de données, nous vous informerons rapidement, ainsi que les autorités compétentes, et nous nous efforcerons d'en atténuer les conséquences. Pour plus de détails sur les pratiques de sécurité et les politiques de traitement des données, veuillez vous référer à https://trust.cloudshelf.ai/.
Nous pouvons transférer vos données personnelles en dehors du Royaume-Uni ou de l'Espace économique européen (EEE) lorsque nous engageons des tiers pour fournir des services en notre nom, par exemple pour recevoir des services ou traiter des paiements. Chaque fois que nous transférons vos données personnelles en dehors du Royaume-Uni ou de l'EEE, nous nous assurons qu'un degré de protection similaire leur est accordé en veillant à ce qu'au moins l'une des garanties suivantes soit mise en œuvre :
Veuillez nous contacter si vous souhaitez obtenir de plus amples informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données personnelles hors du Royaume-Uni ou de l'EEE.
Nous donnons la priorité à la minimisation des données personnelles que nous collectons, en ne conservant que ce qui est nécessaire. Vos données personnelles et celles de vos clients seront supprimées dès qu'elles ne seront plus nécessaires, avec des périodes de conservation spécifiques basées sur les exigences légales et opérationnelles. Si vous (en tant que détaillant) déconnectez vos comptes eCommerce de Cloudshelf , nous effacerons toutes les données associées après 48 heures, bien que les enregistrements d'utilisation et les noms de compte soient conservés. Cette approche garantit que vos données sont traitées en toute sécurité et en conformité avec les lois applicables.
Notre site web n'est pas destiné à être utilisé par des enfants de moins de 18 ans et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 18 ans. Si nous apprenons que nous avons collecté des données personnelles auprès d'un enfant de moins de 18 ans, nous supprimerons rapidement ces données. Si vous pensez que nous avons collecté des données personnelles auprès d'un enfant de moins de 18 ans, veuillez nous contacter.
Dans certaines circonstances, vous avez des droits en vertu des lois sur la protection des données en ce qui concerne vos données personnelles :
Si vous souhaitez exercer l'un des droits susmentionnés, veuillez nous contacter par courrier électronique à l'adresse dpo@cloudshelf.ai.
Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits), mais nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive, ou nous pouvons refuser de nous y conformer dans ces circonstances.
Il se peut que nous vous demandions de fournir une preuve de votre identité par mesure de sécurité et que nous vous contactions pour vous demander des informations supplémentaires en rapport avec votre demande afin d'accélérer notre réponse.
Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois, mais cela peut prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.
Si vous résidez en Californie, la CCPA vous accorde des droits spécifiques concernant vos informations personnelles. Cette section décrit vos droits au titre de la CCPA et la manière de les exercer.
Vous avez le droit de nous demander de vous communiquer certaines informations concernant la collecte et l'utilisation de vos données à caractère personnel au cours des 12 derniers mois. Une fois que nous aurons reçu et confirmé votre demande vérifiable de consommateur, nous vous divulguerons :
Vous avez le droit de nous demander de supprimer toutes les données à caractère personnel vous concernant que nous avons collectées et conservées, sous réserve de certaines exceptions. Une fois que nous aurons reçu et confirmé votre demande vérifiable de consommateur, nous supprimerons (et demanderons à nos fournisseurs de services de supprimer) vos données à caractère personnel de nos registres, sauf si une exception s'applique.
Nous ne ferons pas de discrimination à votre encontre pour avoir exercé l'un des droits que vous confère la CCPA. Sauf autorisation de la CCPA, nous nous engageons à ne pas :
Nous ne vendons pas vos données personnelles. Toutefois, si nous décidons à l'avenir de vendre des données personnelles, nous mettrons à jour cette politique de confidentialité pour vous informer de votre droit de refuser la vente de vos données personnelles.
Pour exercer les droits d'accès, de portabilité des données et d'effacement décrits ci-dessus, veuillez nous soumettre une demande vérifiable de la part du consommateur en nous contactant.
Vous seul, ou une personne légalement autorisée à agir en votre nom, pouvez présenter une demande vérifiable de consommateur concernant vos données à caractère personnel. Nous ne pouvons répondre qu'à deux demandes vérifiables de consommateurs par consommateur et par période de 12 mois.
Cette politique ne concerne que notre site web et nos activités. Nos services peuvent contenir des liens vers d'autres sites web, et ces sites web auront leurs propres conditions et politiques de confidentialité. Vous devez vérifier ces politiques de confidentialité avant de fournir vos données personnelles à ces sites web.
Nous pouvons mettre à jour cette politique de temps à autre en fonction de l'évolution des lois ou de l'évolution de notre site Web, de Cloudshelf ou de nos services. Si nous apportons des modifications importantes à cette politique et que nous avons besoin de votre consentement pour ces modifications, nous vous contacterons par courrier électronique pour le faire.