La présente Politique de confidentialité a pour but de fournir des informations relatives à notre organisation et à nos pratiques concernant les données personnelles des ressortissants de l’espace économique européen (EEE). (1er mars 2023)
1. Avant-propos
Au sens de la réglementation applicable à la collecte ou au traitement des données à caractère personnel, Voyetra Turtle Beach Inc. et Turtle Beach Europe Limited sont conjointement « responsables du traitement » de vos données personnelles collectées dans le cadre de l’utilisation de notre site Web et de notre boutique en ligne (article 26 du RGPD). Comme il est indiqué ci-dessous, dans certains cas particuliers une seule de ces deux sociétés sera l’unique responsable du traitement.
Coordonnées :
Voyetra Turtle Beach, Inc.
44 S Broadway, 4th Floor
White Plains, NY 10601, USA
E-mail: privacy@turtlebeach.com
et
Turtle Beach Europe Limited
1st Floor (North Wing), Central 40,
Chineham Park, Basingstoke,
Hampshire,
RG24 8GU, UK
E-mail: privacy@turtlebeach.com
Un responsable du traitement est chargé de décider des modalités et des finalités du traitement des données personnelles vous concernant. Il se peut que vos données personnelles soient traitées directement par nos soins, ou par des tiers agissant en notre nom en tant que responsables du traitement de ces données.
Dans le cadre de la présente politique de confidentialité, les termes « nous » et « notre » se réfèrent expressément à Voyetra Turtle Beach, Inc. et à Turtle Beach Europe Ltd., sauf mention du contraire.
Notre représentant dans l’EEE est :
TB Germany GmbH
Otto von Bahrenpark
Gasstrasse 4
22761 Hamburg, Allemagne
Fax: +49 (0)40 30 99 495 123
E-mail: privacy@turtlebeach.com
Le responsable de la protection des données personnelles auprès de notre représentant est :
Dr. Christian Rauda
GRAEF Rechtsanwälte Digital PartG mbB
Jungfrauenthal 8
E-Mail: datenschutzbeauftragter@TBGermany.de
Site Web : www.graef.eu
Le terme « données personnelles » désigne toute information vous concernant, telle que votre nom et vos coordonnées, mais ne comprend pas les données qui ne permettent plus de vous identifier, telles que les données rendues anonymes ou les données agrégées.
Pour toute question relative à la présente politique de confidentialité, vous pouvez nous contacter en utilisant les coordonnées de la rubrique « Avant-propos» ci-dessus.
2. Quelles données personnelles sommes-nous susceptibles de traiter à votre sujet et à quelles fins ?
Le règlement général sur la protection des données de l’Union européenne (ci-après dénommé « RGPD ») précise certaines bases juridiques pour le traitement de vos données personnelles. La présente section explique quelles données personnelles nous sommes susceptibles de recueillir à votre sujet et à quelles fins, ainsi que la base juridique de leur traitement.
Ce site Web ne s’adresse pas aux mineurs de moins de 18 ans. Si vous avez moins de 18 ans, veuillez ne pas visiter ce site ni, surtout, nous soumettre vos données personnelles.
-
- Commande sur notre boutique en ligne
Comme indiqué plus haut, Voyetra Turtle Beach Inc. et Turtle Beach Europe Ltd. sont amenées à collecter des données recueillies à l’occasion de l’utilisation de la boutique en ligne, en leur qualité de « responsables du traitement » au sens de l’article 26 du RGPD. À cette fin, Voyetra Turtle Beach Inc. et Turtle Beach Europe Ltd. ont conclu entre elles un accord conjoint pour garantir le contrôle du traitement de ces données.
Lorsque vous passez une commande sur notre site, nous vous demandons de fournir certaines informations vous concernant. Ces dernières incluront probablement votre nom, votre adresse e-mail, les coordonnées de votre carte de paiement, votre adresse de facturation, votre adresse d’expédition et votre numéro de téléphone. Ces données sont destinées à traiter votre commande, à préparer l’expédition de vos articles et à vous contacter dans le cadre ou à la suite de cette commande. La base juridique de l’utilisation de vos données personnelles répond à la nécessité d’exécuter le contrat que vous concluez avec nous à l’occasion d’une commande (art. 6, 1, b du RGPD).
Ces données personnelles sont nécessaires pour passer commande. Si vous ne nous fournissez pas ces informations, nous ne serons pas en mesure de traiter votre commande et de l’acheminer.
Si vous commandez un produit de la gamme Turtle Beach ou Roccat, nous sommes également susceptibles d’utiliser vos coordonnées pour vous demander si vous souhaitez évaluer le produit que vous avez acheté. Rien ne vous oblige à soumettre une évaluation. Cependant, si vous choisissez de le faire, nous pourrons être amenés à traiter vos données personnelles fournies dans le cadre de cette évaluation, ou en relation avec celle-ci, afin de la publier sur notre site Web. Nous vous communiquerons de plus amples informations sur l’utilisation de vos données lorsque nous vous contacterons pour nous faire part de votre évaluation. La base juridique de l’utilisation de vos données personnelles suppose votre consentement (art. 6, 1, a du RGPD). Vous conservez la faculté de révoquer votre consentement à tout moment en modifiant ou en supprimant votre avis.
-
- Inscription en ligne pour recevoir nos offres commerciales (seul responsable du traitement : Voyetra Turtle Beach, Inc.)
Nos communications électroniques ne sont pas destinées aux mineurs. En choisissant de recevoir nos offres commerciales par e-mail, vous confirmez avoir 18 ans ou plus.
Lorsque vous vous inscrivez pour recevoir des e-mails de notre part, nous collectons votre adresse e-mail pour vous envoyer des informations sur nos produits, services, contenus et événements. Nous, ou notre prestataire de services autorisé, utiliserons alors votre adresse électronique pour vous envoyer des courriels contenant nos dernières nouveautés, offres, événements, promotions, articles sur les jeux et autres documents promotionnels ainsi que des informations sur les produits Turtle Beach ou Roccat. Notre base juridique pour le traitement de votre adresse e-mail à cette fin est votre consentement (Art. 6 (1) (a) RGPD). Si vous ne fournissez pas votre adresse e-mail, nous ne serons pas en mesure de vous envoyer les e-mails que vous demandez. Votre consentement restera valable même si vous annulez votre commande, mais il est toujours librement révocable si vous cliquez sur le lien de désinscription dans un tel courriel de marketing ou nous répondez avec STOP pour vous désabonner de nos textes de marketing.
Si vous vous inscrivez pour recevoir nos communications en utilisant l’un de nos sites Web, nous enregistrons automatiquement le site Web Turtle Beach que vous avez utilisé pour vous abonner à notre liste de diffusion. Nous utilisons ces informations pour nous assurer que les communications qui vous sont destinées vous sont bien transmises dans la même langue que celle du site que vous avez utilisé. La base juridique du traitement de ces informations est notre intérêt légitime à nous assurer que ces communications vous sont transmises dans la langue appropriée (art. 6, 1, f du RGPD).
Nous collectons également des informations pour savoir si vous ouvrez ou non nos e-mails, et les jours et heures auxquels ces messages vous sont adressés afin de nous assurer de l’efficacité de notre communication. La base juridique du traitement de ces données est notre intérêt légitime à évaluer l’efficacité de nos communications et de notre stratégie commerciale (art. 6, 1, f du RGPD).
-
- Messages et notifications marketing
Nous utilisons une plate-forme SMS basée aux Etats-Unis, gérée par SMSBump, une société de Yotpo basée aux Etats-Unis 400 Lafayette Street, New York, NY 10003, Etats-Unis. Elle fournit une application sur la plate-forme Shopify pour le marketing par SMS. Vous trouverez la politique de confidentialité de SMSBump et les communications relatives au Règlement général sur la protection des données (RGPD) à l’adresse : https://smsbump.com/page/privacy-policy. En optant pour nos messages et notifications marketing au cours de votre achat, vous acceptez ce traitement de données.
En entrant votre numéro de téléphone en zone de caisse et en initialisant un achat, en vous abonnant via notre formulaire d'abonnement ou par un mot-clé, vous nous autorisez à vous envoyer des notifications par SMS (pour votre commande, y compris les rappels de panier abandonnés) et des offres marketing par SMS. Vous reconnaissez qu’aucun achat n’est assujetti à l’obtention d’un consentement.
Votre numéro de téléphone, votre nom et les informations concernant votre achat seront traités sur la plate-forme exploitée par SMSBump. Notre sous-traitant, SMSBump, utilisera vos ensembles de données uniquement pour vous envoyer des messages et des notifications marketing ciblés. Lors de l'envoi de SMS, votre numéro de téléphone sera transmis à un opérateur de SMS pour effectuer la livraison.
Après votre acceptation, Voyetra Turtle Beach n’aura accès aux données que dans les cas suivants :
-
- Pour répondre aux messages de réponse que vous nous envoyez ou
- Pour vous envoyer des messages marketing.
Notre base juridique pour le traitement de vos données personnelles à ces fins est votre consentement (art. 6 (1) lit a) RGPD) au marketing par SMS. Voyetra Turtle Beach a conclu des clauses contractuelles types de l’UE avec SMSBump en qualité d’exportateur de données et prend toutes mesures appropriées pour se conformer aux dispositions du RGPD concernant les transferts de données hors de l’UE.
Si vous souhaitez vous désabonner de la réception de messages et de notifications marketing, répondez par « STOP » à tout message mobile que nous vous envoyons ou utilisez le lien de désabonnement inclus dans nos messages. Vous comprenez et acceptez qu’aucune autre méthode de désinscription, telle que l'utilisation d’autres mots ou demandes, ne sera prise en compte comme un moyen raisonnable de désinscription. Des frais de messages et de transmission de données peuvent s’appliquer.
Si vous vous désabonnez, SMSBump conservera votre numéro de téléphone dans ses archives comme l'exige la loi applicable. Plus spécifiquement, cela signifie que SMSBump conservera ensuite votre numéro de téléphone sur une liste séparée (liste noire) sur leur serveur afin de s'assurer que SMSBump ne contacte plus ce numéro de téléphone à des fins de marketing. SMPSBump ne transmet pas ce numéro de téléphone. Nous avons accès à cette liste et pouvons ajouter ou supprimer des entrées individuelles. La base juridique de ce stockage est notre intérêt légitime conformément à l'article 6, 1, f du RGPD. Tant que le numéro de téléphone y est conservé, vous pouvez vous réinscrire en envoyant simplement un SMS avec "UNSTOP" à partir de ce numéro. Vous pouvez nous contacter à tout moment pour que SMSBump supprime votre numéro de téléphone de la liste. Cependant, il ne sera alors plus possible de répondre par "UNSTOP."
Pour toute question, veuillez envoyer un message « AIDE » au numéro de téléphone d’où vous parviennent les messages. Vous pouvez également nous contacter pour de plus amples informations.
-
- Si vous remportez un prix
Nous sommes parfois amenés à faire appel à des partenaires pour organiser sur les réseaux sociaux des concours, offres promotionnelles ou autres activités similaires. Si vous participez à ces activités, l’organisateur du concours ou de l’offre promotionnelle sera en général le responsable du traitement de vos données personnelles. Si vous gagnez un prix et que nous sommes chargés de son attribution, l’organisateur peut nous transmettre certaines données personnelles que vous lui avez fournies (comme votre nom, votre adresse et vos coordonnées) afin que nous puissions vous remettre votre prix. Nous utiliserons ces données personnelles uniquement pour la remise de votre prix, ce que nous ne serons pas en mesure de faire si nous ne disposons pas de ces informations. La base juridique de l’utilisation de vos données personnelles est notre intérêt légitime à offrir des prix aux gagnants de concours dans le cadre d’offres promotionnelles (art. 6, 1, f du RGPD).
Dans le cadre d’un concours ou d’une offre promotionnelle organisés sur les réseaux sociaux, nous sommes susceptibles de vous solliciter pour vous inscrire afin de recevoir nos e-mails. Les détails relatifs à votre inscription sur notre liste de diffusion sont exposés ci-dessus.
Participation à un concours publicitaire :
Si vous participez à un concours publicitaire, nous serons amenés à traiter vos données personnelles pour les besoins de votre inscription en ligne, du tirage au sort, de la notification au gagnant et de l’envoi du prix. À cette occasion, nous collecterons les données suivantes : vos nom et prénom, votre adresse postale et votre adresse e-mail. Le traitement de ces données est fondé sur l’article 6 paragr. 1, b du RGPD. La publication du nom du gagnant dans les réseaux et l’utilisation de ces données à des fins publicitaires sont fondés sur l’article 6 paragr. 1, a du RGPD. Nous conserverons ces données jusqu’à ce qu’un gagnant soit connu et que le prix ait été attribué. Si vous avez consenti à un transfert de vos données à des fins publicitaires, elles seront conservées tant que votre consentement sera valide.
-
- Enregistrement de votre produit
Lorsque vous achetez un produit Turtle Beach ou Roccat, vous avez la possibilité de l’enregistrer auprès de nous.
L’enregistrement des produits s’effectue en fournissant certaines informations via le formulaire en ligne correspondant. Ces dernières peuvent inclure votre nom, votre adresse e-mail, votre adresse postale, les détails de votre produit (modèle, numéro de série, plate-forme, etc.), ainsi que des informations relatives à votre achat (lieu et date d’achat, par exemple).
L’enregistrement de vos produits est facultatif. Si vous choisissez d’enregistrer votre produit, nous utiliserons les informations que vous nous avez fournies à notre assistance technique (notamment pour la prise en charge d’une garantie) si vous en avez fait la demande. La base juridique de l’utilisation de vos données personnelles à cette fin est notre intérêt légitime à vous assister de manière efficace pour tout problème relatif aux produits Turtle Beach et Roccat, lorsque vous avez choisi d’enregistrer ces produits auprès de nous (art. 6, 1, f du RGPD). Si vous ne fournissez pas ces données personnelles, il se peut que nous ne soyons pas en mesure de vous porter assistance par ce moyen ou qu’il soit malaisé pour nous de le faire.
-
- Demande d’assistance technique
Si vous nous contactez pour une assistance technique, nous sommes susceptibles de collecter certaines informations vous concernant, comme votre nom, votre adresse e-mail, votre adresse postale, les détails de votre produit (modèle, numéro de série, plate-forme, etc.), des informations relatives à votre achat (lieu et date d'achat, par exemple), ainsi que les informations que vous seriez amené à nous communiquer en relation avec une demande d’assistance. Nous sommes également susceptibles de générer certaines informations, telles que l’historique des problèmes techniques rencontrés avec votre produit et nos échanges concernant votre demande.
Nous utilisons ces données personnelles pour vous apporter une assistance technique, traiter les problèmes que vous rencontrez avec votre produit (par exemple, la gestion des demandes de garantie) et répondre à votre demande. La base juridique de l’utilisation de vos données personnelles à cette fin est notre intérêt légitime à vous aider efficacement à résoudre les problèmes liés aux produits Turtle Beach ou Roccat lorsque vous en faites la demande (art. 6, 1, f du RGPD). Si vous ne fournissez pas ces données personnelles, il se peut que nous ne soyons pas en mesure de vous aider par ce moyen.
-
- Pour tout autre motif
Si vous nous contactez par l’intermédiaire de notre site Web ou par tout autre moyen, vous pouvez être amené à nous fournir des données personnelles dans le cadre de nos échanges. Celles-ci peuvent inclure votre nom, votre adresse postale, votre adresse e-mail, d’autres coordonnées vous concernant, ainsi que vos commentaires. Nous sommes également susceptibles de générer des données personnelles vous concernant dans le cadre de cette correspondance, comme l’historique de nos échanges et de vos commentaires.
Nous pouvons être amenés à traiter ces données personnelles pour vous contacter, répondre à vos demandes ou traiter toute question que vous nous soumettez. Nous risquons de ne pas être en mesure de le faire si vous ne fournissez pas ces données personnelles. La base juridique de l’utilisation de vos données personnelles à cette fin est notre intérêt légitime à répondre à vos demandes ou à y répondre, ou à échanger avec vous dans le cadre de nos activités.
-
- Cookies (seul responsable du traitement : Voyetra Turtle Beach Inc.)
Notre site Web utilise des cookies. Ces cookies collectent des informations relatives à votre utilisation du site, à vos interactions précédentes sur nos plates-formes en ligne et à vos données techniques (comme votre adresse IP, le type et la version de votre navigateur, votre fuseau horaire et le lieu où vous résidez). Pour de plus amples informations sur notre utilisation des cookies, veuillez consulter notre politique relative aux cookies ci-dessous.
-
- Autres fins de traitement des données
Outre les utilisations exposées ci-dessus, nous sommes également susceptibles de traiter vos données personnelles lorsque la loi l’exige, ou lorsque nous pensons raisonnablement qu’il est nécessaire de protéger vos droits ou de nous conformer à des décisions judiciaires ou réglementaires, à une décision de justice ou à toute autre procédure judiciaire.
Nous pouvons également être amenés à traiter vos données personnelles à des fins autres que celles pour lesquelles elles ont été initialement collectées, lorsque les lois applicables sur la protection des données l’autorisent. Si tel est le cas, nous vous informerons de ce nouveau traitement.
-
- Catégories particulières de données personnelles
Les bases juridiques du traitement de « catégories particulières » de données personnelles sont plus restreintes. Ces données personnelles révèlent ou contiennent des informations relatives à l’origine ethnique, aux opinions politiques, aux croyances religieuses ou philosophiques, à l’appartenance syndicale, ainsi que des données d’ordre génétique, biométrique ou médical, ou relatives à la vie intime ou à l’orientation sexuelle.
Nous ne prévoyons pas de collecter activement des données de cette nature vous concernant. Bien que nous fassions de notre mieux pour limiter la détention de telles données, sachez que nous pouvons en détenir fortuitement (par exemple, lorsque vous nous fournissez volontairement ces données en nous envoyant un e-mail faisant état de ces informations).
- 3. Avec qui partageons-nous vos informations ?
Nous sommes susceptibles de partager vos données personnelles avec des tiers, lorsque la loi l’autorise ou lorsque nous justifions d’un intérêt légitime à procéder de la sorte (art. 6, 1, f du RGPD).
Nous pouvons également avoir besoin de partager vos données personnelles avec :
-
- d’autres entités de notre groupe, à savoir Turtle Beach Germany GmbH, notre représentant ; dans le cadre de nos rapports réguliers d’activité ; à l’occasion d’une réorganisation de l’entreprise ou d’une restructuration du groupe ; aux fins d’obtenir une assistance en matière de marketing et de développement commercial ; ou dans le cadre de l’exploitation des activités et des services de l’ensemble du groupe ;
- des conseils ou professionnels habilités, notamment des avocats, des établissements bancaires, des auditeurs d’entreprise ou des assureurs, lorsque ces informations sont inhérentes à l’accomplissement de leur mission ;
- les autorités de régulation et les organismes gouvernementaux ;
- des prestataires de services informatiques (comme des fournisseurs de services Cloud, des consultants informatiques et des fournisseurs de solutions logicielles) ; et
- des prestataires de services habituels lorsque ces informations sont inhérentes à l’accomplissement de leur mission.
Des exemples d’entités susceptibles de traiter vos données personnelles dans différents scénarios sont présentés ci-dessous.
Commande passée sur notre site Web
Notre site Web est géré par nos services et utilise la plate-forme d’e-commerce en ligne Shopify. Lorsque vous passez une commande, Shopify traite vos données de paiement en notre nom. Nous ne stockons pas les coordonnées de votre carte de crédit et nous ne partageons aucune donnée financière avec des tiers. Veuillez noter que pour le traitement de votre transaction à raison de biens et services que nous fournissons, nous pouvons être amenés à partager avec Shopify votre nom, votre adresse physique et votre adresse IP. Vous trouverez la politique de confidentialité de Shopify à l’adresse : https://www.shopify.com/legal/privacy. En outre, veuillez prendre connaissance du Livre blanc édité par Shopify consacré à ses transferts internationaux de données : [https://help.shopify.com/pdf/cross-border-whitepaper.pdf]. Comme l’explique ce Livre blanc, la plate-forme internationale de Shopify, Shopify International Ltd. (société de droit irlandais) est susceptible de transférer des données personnelles de ressortissants de l’EEE à Shopify Inc. (société de droit canadien), qui peut à son tour partager ces données avec des sous-traitants au Canada et dans d’autres pays, comme les États-Unis. Pour ces transferts, Shopify ne s’appuie pas sur les clauses contractuelles standards en vigueur dans l’Union européenne. Shopify transfère l’ensemble de ces données conformément aux normes prévues par la loi canadienne sur la protection de la vie privée, dont la Commission européenne a considéré qu’elle assurait une protection des données conformes au RGPD, sous réserve d’accords contractuels spécifiques. Ce Livre blanc comporte également une FAQ, ainsi qu’un diagramme illustrant le flux de données provenant de résidents européens. Il explique comment Shopify assure la protection de ces données à chaque stade. Si vous ouvrez votre propre compte auprès de Shopify, veuillez noter que cette plate-forme a la possibilité d’agir comme son propre responsable du traitement de ces données personnelles et peut être amenée à utiliser ces données à d’autres fins, selon sa propre politique de confidentialité.
Pour ses clients européens, Turtle Beach travaille en partenariat avec Klarna Bank AB, dont le siège social se situe à l'adresse Sveavägen 46, 111 34 Stockholm, Suède (« Klarna ») en tant que fournisseur de solutions pour les paiements, comme la solution d'achats de Klarna. Par exemple, Klarna traite vos données personnelles lorsque vous utilisez l'un des modes de paiement de Klarna, vous connectez à un site Web marchand relié à Klarna, ou choisissez de payer par carte de débit ou de crédit au cours du processus de paiement de Klarna auprès d'un marchand. Dans tous ces cas, Klarna agit en tant que responsable du traitement distinct et indépendant, et non comme notre responsable du traitement pour les données personnelles reçues à ces fins via la plateforme. Klarna peut également utiliser ces données personnelles pour envoyer des newsletters, pour mener des études sur des produits, pour faire la promotion de produits ou services similaires de Klarna et pour envoyer des invitations à des événements, si Klarna a le droit de le faire conformément aux lois applicables. Les services fournis par Klarna sont soumis à des politiques de confidentialité distinctes de Klarna, affichées avant la première utilisation de ce service, qui répertorient également vos droits en vertu des lois applicables. Vous trouverez une liste des politiques de confidentialité pertinentes de Klarna par pays à l'adresse suivante : https://www.klarna.com/international/privacy-policy/. Veuillez également noter que Klarna Bank peut définir des cookies pour son site lorsque vous effectuez un paiement sur une page Web de Klarna.
Lorsque vous passez une commande, nous pouvons être amenés à partager avec Signifyd votre nom, votre adresse postale et votre adresse e-mail ainsi que le détail de votre commande (date, montant, produit) pour les services de prévention de la fraude. Situé 99 Almaden Blvd., 4th Floor, San Jose, CA 95113, É.-U. (www.signifyd.com), Signifyd est responsable de l'exécution de son service tel que le stipule un accord passé avec nous, en qualité de contrôleur indépendant et non de sous-traitant, à des fins de constatation, prévention, résolution des différends et surveillance en matière de fraude, et d’analyse des données dans le but d’élaborer, de maintenir et d’améliorer les modèles prédictifs et les services liés à la fraude de Signifyd par le biais du modèle d’IA propre à Signifyd aux mêmes fins. Nous avons le module 1 Clauses contractuelles standard de l'UE avec Signifyd (contrôleur à contrôleur), des addenda britanniques et suisses avec Signifyd étant inclus. Signifyd a un intérêt légitime distinct à traiter ces ensembles de données dans la mesure où Signifyd endosse une commande de façon indépendante et que c’est à Signifyd qu’il revient, à sa seule discrétion, d'approuver une transaction/de nous fournir une garantie financière pour le montant de la commande. Signifyd a reçu et maintient activement les certifications de conformité SOC 2, Type 2 et PCI d'un auditeur indépendant tiers. Vous pouvez consulter la politique de confidentialité de Signifyd ici : https://www.signifyd.com/privacy/
La base juridique de ce partage des données personnelles mentionnées avec Sygnifyd en qualité de contrôleur indépendant est qu'il est dans notre intérêt légitime (art. 6 (1) (f) du RGPD) de découvrir les cas de fraude et de nous protéger contre les commandes frauduleuses. En matière de fraude, le RGPD reconnaît la constatation, la prévention, la résolution des différends et la surveillance dans les considérants 47 et 71 comme des intérêts légitimes qui fournissent une base juridique au contrôleur pour le traitement des données personnelles.
- Inscription pour recevoir un e-mail de marketing (seul responsable du traitement : Voyetra Turtle Beach, Inc.)
Lorsque vous vous inscrivez à nos communications par e-mail, vos données personnelles sont traitées par Klaviyo, fournisseur de services de courrier électronique, dont le siège se trouve : 125 Summer St, 6th floor, Boston, MA 02110, États-Unis. (https://www.klaviyo.com/and sa politique de confidentialité à l’adresse : https://www.klaviyo.com/legal/privacy-policy). Klaviyo stocke et administre votre consentement et agit en qualité de sous-traitant pour notre compte et traite vos données personnelles selon nos instructions. Nous avons activé le suivi du site Web, de sorte que Klaviyo identifie les personnes qui cliquent sur un e-mail Klaviyo et naviguent sur notre site Web. Klaviyo ne suivra pas les navigateurs anonymes. Si vous avez des questions sur le traitement de votre consentement, veuillez contacter privacy@klaviyo.com. Klaviyo a mis en œuvre les clauses contractuelles types de l'UE et d'autres mesures appropriées pour se conformer aux règles de transfert de données de l'UE (art. 46 RGPD). La Commission européenne a certifié que les clauses contractuelles types de l'UE, en plus d'autres mesures de sauvegarde des données, fournissent un niveau de protection adéquat des données à caractère personnel.
Nous pouvons également être amenés à partager vos données personnelles avec des tiers dans le cadre de la vente ou de la restructuration éventuelle de notre groupe. Nous pouvons également avoir besoin de partager vos données personnelles avec un organisme de régulation ou pour nous conformer à la législation applicable ou à une décision de justice, s’il y a lieu. Nous pouvons aussi estimer que la divulgation de ces données est raisonnablement nécessaire pour préserver nos droits ou pour nous conformer à des procédures judiciaires ou réglementaires, à une décision de justice ou à toute autre injonction.
- 4. Où vos données personnelles peuvent être traitées
Nous sommes basés respectivement aux États-Unis (pour Voyetra Turtle Beach, Inc.) et au Royaume-Uni (pour Turtle Beach Europe Ltd.). Vos données personnelles peuvent donc être détenues par nous-mêmes ou par nos fournisseurs de services aux États-Unis ou au Royaume-Uni. Nous pouvons parfois être conduits à transférer vos données personnelles vers d’autres secteurs géographiques situés en dehors de l’espace économique européen (EEE). Dans certains cas, nous pouvons également faire appel à des fournisseurs de services Cloud qui stockent des données à caractère personnel sur des serveurs situés hors de l’EEE.
La Commission européenne n’a pas encore déterminé si les lois des États-Unis et du Royaume-Uni garantissaient généralement un niveau de protection approprié concernant les données à caractère personnel. D’autres pays situés hors de l’EEE peuvent, de manière similaire, ne pas fournir le même niveau de protection que celui qu’assure l’EEE en ce qui concerne les données personnelles. Lorsque le RGPD l’exige, nous mettons en place (ou nous demandons à un responsable du traitement de mettre en place) des mesures de protection appropriées, comme des clauses contractuelles types, approuvées par la Commission européenne. Nous utilisons également les clauses contractuelles types en usage au sein de l’UE pour garantir la protection de vos données personnelles, que Turtle Beach Allemagne serait susceptible de partager avec Turtle Beach Europe après la sortie du Royaume-Uni de l’Union européenne.
- 5. Droit de retirer votre consentement
Comme indiqué précédemment, votre consentement constitue la base juridique qui nous permet de vous envoyer des e-mails de marketing. Vous conservez la faculté de retirer à tout moment votre consentement quant au traitement de vos données.
Pour retirer votre consentement, lorsque vous avez déjà consenti à un marketing direct, vous avez la possibilité de vous désabonner de ces communications :
-
- en cliquant sur le lien de désabonnement figurant dans l’une des communications que nous vous avons envoyées par e-mail ; ou
- en nous contactant au moyen des coordonnées indiquées ci-dessus.
Dès la réception d’une notification nous avisant du retrait de votre consentement, nous ne traiterons plus aucune de vos informations pour lesquelles vous aviez initialement donné votre accord, à moins qu’une autre base juridique nous conduise à le faire.
- 6. Combien de temps conservons-nous vos informations ?
Nous ne conservons vos informations personnelles que pour la durée nécessaire à la réalisation des objectifs pour lesquelles nous les avons collectées, notamment afin de satisfaire à toutes les obligations juridiques, réglementaires, comptables ou dans le cadre de nos rapports réguliers d’activité, et pour nos intérêts légitimes à conserver ces informations personnelles dans nos dossiers. Dans ce cadre, nous tenons compte de la quantité, de la nature et du caractère sensible de ces données, ainsi que du risque de préjudice résultant de leur utilisation ou de leur divulgation non autorisée. Nous prenons également en considération les objectifs pour lesquels nous traitons ces données, et de la possibilité ou non de réaliser ces objectifs par d’autres moyens, ainsi que des exigences légales applicables.
Nous pouvons, par exemple, conserver les données personnelles que nous utilisons pour vous envoyer des e-mails de marketing direct pendant toute la durée de votre abonnement dans notre liste de diffusion. Vous pouvez vous désabonner de nos communications de marketing direct à tout moment, comme indiqué dans la section 5 ci-dessus. Nous pouvons également supprimer ces données personnelles sans vous désabonner, par exemple lorsque nos e-mails ne vous parviennent pas ou quand vous n’ouvrez pas systématiquement les e-mails que nous vous envoyons.
Lorsque nous n’avons plus besoin de vos données personnelles pour réaliser les objectifs pour lesquels nous les avons collectées, nous les détruisons de manière sécurisée conformément aux lois et réglementations applicables. Par ailleurs, ces informations personnelles peuvent être anonymisées afin qu’elles ne puissent plus vous être associées, auquel cas elles ne seront plus considérées comme étant des données personnelles.
- 7. Vos droits relatifs à vos données personnelles
Lorsque le traitement de vos données personnelles entre dans le champ d’application du RGPD, vous disposez, en tant que personne physique, des droits suivants relativement aux informations que nous détenons à votre sujet :
- a) Droit d’accès
Vous disposez du droit d’obtenir de notre part confirmation que nous traitons ou non des données à caractère personnel vous concernant et, dans ce cas, vous disposez du droit d’accéder à ces données et aux informations :
-
(1) sur l’utilisation effective du traitement de vos données ;
-
(2) sur la nature des données à caractère personnel concernées ;
-
(3) sur les destinataires ou la nature des destinataires auxquels ces données ont été ou seront divulguées, en particulier les destinataires géographiquement situés dans des pays étrangers ou les organisations internationales ;
-
(4) dans la mesure du possible, sur la période envisagée pendant laquelle ces données seront stockées ou, à défaut, sur les critères utilisés pour déterminer leur durée de conservation ;
-
(5) sur votre droit effectif à solliciter la rectification ou l’effacement de données à caractère personnel, ou de demander que leur traitement soit limité, ou encore de vous opposer à ce traitement ;
-
(6) sur votre droit effectif à saisir une autorité de régulation ;
-
(7) lorsque les données personnelles ne sont pas recueillies auprès de vous, sur toute information disponible quant à leur origine ;
-
(8) sur votre droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, tel que mentionné à l’article 22 paragr. 1 et 4 du RGPD et, dans ce cas, sur votre droit à accéder aux informations nécessaires sur l’objectif poursuivi ainsi que sur l’étendue et les conséquences envisagées d’un tel traitement.
Vous avez le droit d’être informé sur le transfert ou non de vos données personnelles à des destinataires géographiquement situés dans des pays étrangers ou à des organisations internationales. Dans cette hypothèse, vous pouvez demander à être informé des garanties appropriées mises en place en vertu de l’article 46 du RGPD pour ce transfert de données.
- b) Droit de rectification
Il est essentiel que les données à caractère personnel que nous détenons à votre sujet soient exactes et à jour. À cet égard, nous vous invitons à nous faire part de tout changement de ces données au cours de votre relation commerciale avec nous.
- c) Droit à la limitation du traitement
Vous avez le droit d’obtenir de notre part que le traitement de vos données à caractère personnel soit limité dans les cas suivants :
-
(1) lorsque vous contestez l’exactitude de vos données à caractère personnel, pendant le temps nécessaire pour nous permettre de vérifier l’exactitude de ces données ;
-
(2) lorsque le traitement de vos données est illégal, que vous vous opposez à leur suppression et demandez la limitation de leur utilisation ;
-
(3) lorsque nous n’utilisons plus vos données à caractère personnel à des fins de traitement, mais que vous souhaitez en disposer pour la constatation, l’exercice ou la défense de vos droits en justice ;
-
(4) lorsque vous vous êtes expressément opposé au traitement de vos données en vertu de l’article 21 paragr. 1 du RGPD, en attendant de nous assurer si des motifs légitimes prévalent sur vos propres intérêts.
Lorsque le traitement a été limité, ces données à caractère personnel, à l’exception du stockage, ne seront traitées qu’avec votre consentement ou pour les besoins de la constatation, de l’exercice ou de la défense de vos droits en justice ou pour la protection des droits d’autrui, qu’il s’agisse d’une personne physique ou morale, ou pour des motifs tirés de l’intérêt supérieur de l’Union européenne ou de l’un de ses États membres.
- d) Droit à la suppression des données
Vous avez le droit d’obtenir de notre part la suppression de vos données à caractère personnel. Dans ce cas, nous serons contraints de supprimer l’ensemble de vos données, et ce dans les meilleurs délais, lorsque l’un des motifs suivants s’applique :
-
(1) vos données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
-
(2) vous avez expressément retiré votre consentement en vertu duquel le traitement de vos données a été opéré, conformément à l’article 6, paragr. 1, a du RGPD ou à l’article 9, paragr. 2, a du RGPD, et il n’existe aucune autre base juridique à ce traitement ;
-
(3) vous vous opposez expressément au traitement de vos données conformément à l’article 21 paragr. 1 du RGPD et lorsqu’aucun motif légitime ne justifie leur traitement, ou encore lorsque vous vous opposez au traitement de vos données en vertu de l’article 21, paragr. 2 du RGPD ;
-
(4) vos données à caractère personnel ont fait l’objet d’un traitement illicite ;
-
(5) vos données à caractère personnel doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union européenne ;
-
(6) vos données à caractère personnel ont été recueillies dans le cadre d’une offre de services de la société de l’information visée à l’article 8, paragr. 1 du RGPD.
Toutefois, le droit à l’effacement des données ne s’applique pas dans la mesure où leur traitement est nécessaire :
-
(1) à l’exercice du droit à la liberté d’expression et d’information ;
-
(2) pour respecter une obligation légale exigeant son traitement par l’Union européenne, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique ;
-
(3) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragr. 1 du RGPD, dans la mesure où le droit visé au paragr. 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement ;
(4) ou à la constatation, à l’exercice ou à la défense de droits en justice.
- e) Notification relative à la rectification, à la suppression des données personnelles ou à la limitation du traitement
Nous notifierons à chaque destinataire auquel des données à caractère personnel ont été divulguées, toute rectification ou toute suppression de données à caractère personnel, ou toute limitation du traitement effectué. Nous vous aviserons de l’identité de ces destinataires si vous nous en faites la demande.
- f) Droit à la portabilité des données
Vous disposez du droit de recevoir l’ensemble des données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et exploitable numériquement et vous disposez pareillement du droit de transmettre ces données à un autre responsable du traitement sans que ce responsable auquel ces données ont été transférées ne s’y oppose :
-
(1) lorsque le traitement de vos données est fondé sur le consentement prévu à l’article 6 paragr. 1, a ou à l’article 6, paragr. 1, b ou à l’article 2 paragr. 2, a du RGPD ;
-
(2) ou lorsque le traitement est opéré par tout moyen automatisé.
Ce droit ne saurait porter atteinte aux droits et libertés d’autrui.
Dans l’exercice de votre droit à la portabilité des données, vous avez la faculté de faire transmettre vos données à caractère personnel directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible.
Ce droit doit pouvoir s’exercer sans préjudice de votre droit à l’effacement. Mais il ne s’applique pas lorsque le traitement de vos données est nécessaire à l’exécution d’une mission d’intérêt général ou relevant de l’autorité publique, dont le responsable du traitement serait éventuellement investi.
- g) Droit d’opposition
Vous avez le droit de vous opposer, à tout moment, au traitement de vos données personnelles dans le cadre du RGPD. Dans ce cas, nous ne traiterons plus vos données à caractère personnel, sauf s’il existe des motifs légitimes qui autorisent ce traitement et qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou pour la constatation, l’exercice ou la défense de droits en justice.
- h) Droit de révoquer votre consentement
Vous avez le droit de révoquer à tout moment votre consentement quant à l’utilisation et à la protection de vos données personnelles. Toutefois, la révocation de votre consentement n’affecte pas pour autant la légalité du traitement de vos données opéré sous l’empire de votre consentement passé jusqu’à la date de cette révocation.
- i) Droit d’organiser le sort de ses données personnelles après sa mort
Vous disposez d’un droit de nous indiquer à tout moment ce qui doit être fait de vos données personnelles en cas de décès (actualisation, transfert et/ou suppression des données)
.
- j) Droit de saisir une autorité de régulation
Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez d’un droit de recours auprès d’une autorité de régulation, en particulier dans l’État membre de l’UE où vous résidez ou travaillez, ou sur le territoire duquel vous êtes en droit de soupçonner une infraction lorsque vous estimez que le traitement de vos données personnelles n’est pas conforme au RGPD.
- 8. Modifications apportées à la présente politique de confidentialité et aux politiques de confidentialité complémentaires
