Butternut Box Terms of Use

AVIS DE CONFIDENTIALITÉ BUTTERNUT BOX

Butternut Box est une startup basée au Royaume-Uni, fondée par deux amis, Kev et Dave. Ces deux amis ont créé l’entreprise afin de pouvoir apporter santé et bonheur aux chiens et à leurs humains partout dans le monde. Ils viennent donner un coup de frais à la nourriture pour chiens.

En quoi consiste cet avis de confidentialité ?

Nous voulons être totalement transparents sur la manière dont nous collectons et utilisons vos données à caractère personnel et cet avis de confidentialité existe pour vous expliquer exactement comment nous procédons.

Cet avis s’applique lorsque nous décidons pourquoi et comment nous traitons les données à caractère personnel et agissons donc en tant que Responsable du traitement des données en vertu des lois sur la protection des données telles que la loi britannique sur la protection des données (UK Data Protection Act), le RGPD du Royaume-Uni et le RGPD de l’UE.

Notre avis de confidentialité vous raconte le voyage de vos données à caractère personnel depuis le moment où elles entrent dans nos systèmes jusqu’à ce qu’il soit temps pour nous de dire « au revoir  », sans oublier de vous parler des différents arrêts qu’elles effectuent en chemin.

Champ d’application

Cet avis de confidentialité s’applique à notre traitement des données à caractère personnel en lien avec l’un des éléments suivants :

• Nos clients : afin que nous puissions vous fournir nos services ou produits.

• Nos fournisseurs : pour la fourniture de produits et services à nous par des fournisseurs ou nos prestataires de services.

• Nos partenaires : lorsque vous établissez un partenariat avec nous.

• Visiteurs : lorsque vous visitez notre site Web, que vous soyez client ou non.

Types de données à caractère personnel

Les données à caractère personnel ou informations à caractère personnel désignent toute information concernant une personne à partir de laquelle cette personne peut être identifiée. Cela n’inclut pas les données dont l’identité a été supprimée. C’est ce qu’on appelle des données anonymisées. Les données anonymisées ne relèvent pas du champ d’application des lois sur la protection des données.

Nous pouvons collecter, utiliser, stocker et transférer différents types de données à caractère personnel vous concernant que nous avons regroupées :

• Données d’identité : comprennent le prénom, le nom de famille, le nom d’utilisateur ou un identifiant similaire et le titre.

• Données de contact : comprennent l’adresse de facturation, l’adresse de livraison, l’adresse e-mail et le numéro de téléphone.

• Données financières : via nos prestataires de services de paiement ou lorsque vous nous fournissez directement des détails de paiement.

• Données de transaction : comprennent les détails concernant les paiements vers et de votre part et d’autres détails pour la fourniture de services.

• Données techniques : comprennent l’adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le fuseau horaire et la localisation, les types et versions de plug-ins de navigateur, le système d’exploitation et la plateforme ainsi que d’autres technologies sur les appareils que vous utilisez pour accéder à notre site Web.

• Données de profil : comprennent votre nom d’utilisateur et votre mot de passe, les recherches effectuées par vous, vos notes et commentaires, préférences, retours d’information et réponses aux enquêtes.

• Données d’utilisation : comprennent des informations sur la façon dont vous utilisez notre site Web et nos services.

• Données de marketing et de communication : comprennent vos préférences concernant la réception de marketing de notre part et de nos tiers, ainsi que vos préférences de communication.

Selon votre relation avec nous, nous pouvons traiter les catégories de données ci-dessus et des catégories de données à caractère personnel spécifiques à vous que vous trouverez dans les tableaux de traitement.

Bases légales : comment nous utilisons vos données à caractère personnel

Nous n’utiliserons vos données à caractère personnel que lorsque la loi nous y autorise^. Nous utiliserons vos données à caractère personnel dans les circonstances suivantes :

• Exécution d’un contrat : lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou avons conclu avec vous. Par exemple, lorsque vous vous inscrivez à nos produits et services.

• Obligation légale : lorsque nous devons nous conformer à une obligation légale. Par exemple, pour nos besoins comptables ou juridiques.

• Intérêts légitimes : lorsque cela est nécessaire pour nos intérêts légitimes ou ceux d’un tiers et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.

• Consentement : lorsque nous nous basons sur votre permission pour traiter les données à caractère personnel et où vous avez le droit de retirer votre consentement à tout moment. Veuillez nous contacter pour retirer votre consentement. Veuillez également consulter la section Communications marketing.

• Intérêts vitaux : lorsqu’il est nécessaire de protéger vos intérêts vitaux en cas d’urgence.

• Obligation publique : lorsque nous devons nous conformer à une obligation publique, par exemple en matière de santé publique ou d’intérêt public.

Comment nous collectons vos données à caractère personnel

• Directement auprès de vous : vous nous donnez vos données à caractère personnel lors de vos interactions directes avec nous. Ces données à caractère personnel incluent les Données d’identité, Données de contact, Données financières, Données de profil, Données d’utilisation, Données techniques, Données de marketing et de communication (i) en remplissant des formulaires sur notre site Web, (ii) en laissant des notes et des commentaires, (iii) en correspondant avec nous par e-mail, courrier ou téléphone.

• Sources tierces : nous pouvons recevoir des Données d’identité et des Données de contact vous concernant de la part de tiers lorsque :

  • D’autres parties nous envoient vos données à caractère personnel pour permettre la prestation de ces services par nous.

  • Vous fournissez vos données à caractère personnel à un tiers dans le but de les partager avec nous.

Client : informations de traitement

Ceci s’applique lorsque vous êtes client de nos produits et services.

Tableau des activités de traitement :

Fournisseur : informations de traitement

Ceci s’applique lorsque vous êtes fournisseur de produits et services pour nous.

Partenaire : informations de traitement

Ceci s’applique lorsque vous établissez un partenariat avec nous pour promouvoir nos produits et services.

Visiteur du site Web : informations de traitement

Ceci s’applique lorsque vous êtes un visiteur sur notre site Web, que vous soyez client, fournisseur ou partenaire.

Avis sur les cookies

Nous recueillons des informations et des statistiques de manière collective sur les visiteurs de notre site Web. L’analyse de ces informations démontre les sections les plus fréquemment utilisées du site Web et nous aide à améliorer continuellement le service en ligne. Veuillez également consulter notre avis sur les cookies pour plus d’informations sur la manière dont nous installons les cookies.

Fourniture de données à caractère personnel

Lorsque nous sommes tenus de collecter des données à caractère personnel en vertu de la loi ou des termes d’un contrat que nous avons avec vous et que vous ne fournissez pas ces informations lorsqu’elles sont demandées, nous pourrions ne pas être en mesure d’exécuter le contrat que nous avons ou essayons de conclure avec vous, par exemple pour vous fournir nos services. Dans ce cas, nous pourrions devoir annuler notre service, mais nous vous en informerons si c’est le cas à ce moment-là.

Communications marketing

Nous pouvons vous envoyer des communications marketing par voie électronique (par e-mail, SMS ou WhatsApp) ou en vous contactant par téléphone. Vous avez le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct. Vous pouvez vous désinscrire de la réception de communications marketing de notre part en utilisant les méthodes de désinscription contenues dans les communications que nous vous envoyons ou en nous contactant. Voir Nous contacter.

Lorsque vous choisissez de ne plus recevoir de communications marketing, ce choix ne s’applique pas aux données à caractère personnel qui nous sont fournies à la suite de l’inscription ou de l’utilisation de notre service, de votre expérience de service ou d’autres interactions avec ce site Web.

Communications postales

Nous pouvons vous envoyer du marketing direct par courrier. Dans de tels cas, nous nous appuyons sur nos intérêts légitimes comme base légale pour le traitement de vos données à caractère personnel. En vertu des lois sur la protection des données, le consentement n’est pas requis pour le marketing postal. Notre intérêt légitime est de vous informer sur les produits ou services pertinents qui peuvent vous intéresser, tout en respectant toujours vos droits à la vie privée et en offrant la possibilité de vous désinscrire à tout moment.

Comment nous partageons vos données à caractère personnel

Nous ne vendons pas et ne vendrons aucune de vos données à caractère personnel à un tiers, y compris votre nom, vos coordonnées ou vos informations de paiement. Nous pouvons être amenés à partager vos données à caractère personnel avec les parties listées ci-dessous :

• En interne : vos données à caractère personnel seront utilisées par nos employés et contractants qui travaillent à vous fournir vos services sur la base du besoin d’en connaître.

• Fournisseurs : cela inclurait les prestataires de services qui soutiennent notre entreprise, y compris les fournisseurs informatiques et de communication et le soutien commercial externalisé pour assurer le bon fonctionnement de notre service.

• Prestataires de communication aux prospects et clients : nous pouvons utiliser des prestataires pour nous aider dans les communications avec nos prospects et clients.

• Conseillers professionnels : cela inclurait les avocats, banquiers, auditeurs et assureurs qui fournissent des services de conseil, bancaires, juridiques, d’assurance et de comptabilité.

• Organismes chargés de l’application de la loi, régulateurs et autres autorités : ’pour nous conformer à nos exigences légales ou adhérer aux bonnes pratiques.

• Tiers (contexte de vente) : ’dans le contexte de l’acquisition ou du transfert de toute partie de notre entreprise ou en lien avec une réorganisation de l’entreprise. Si un changement survient dans notre entreprise, les nouveaux propriétaires peuvent utiliser vos données à caractère personnel de la même manière que celle énoncée dans cet avis de confidentialité.

Veuillez voir ci-dessous la liste complète de nos fournisseurs de stockage et de services.

Hébergement et fournisseurs d’analyses

• Fivetran : notre plateforme d’intégration de données, afin que nous puissions standardiser les données que nous détenons sur vous et contrôler les destinataires qui les reçoivent. Fivetran est basé aux États-Unis.

• Salesforce (Heroku) : à des fins d’hébergement de butternutbox.com sur le Web. Salesforce est basé aux États-Unis.

• Amazon Web Services : à des fins d’hébergement de butternutbox.com sur le Web et de mise à disposition des données pour analyse. Amazon Web Services dispose de serveurs dans l’EEE et aux États-Unis.

• Segment.io : notre plateforme d’intégration de données, afin que nous puissions standardiser les données que nous détenons sur vous et contrôler les destinataires qui les reçoivent. Segment.io est basé aux États-Unis.

• Iterable : qui fournit notre plateforme d’e-marketing, afin que nous puissions vous envoyer des communications marketing non sollicitées conformément à vos préférences. Iterable dispose de serveurs au Royaume-Uni, dans l’EEE et est basé aux États-Unis.

• Looker : notre plateforme d’analyse de données, afin que nous puissions visualiser les données de notre entreprise. Looker est basé aux États-Unis.

• Facebook : pour vous montrer des publicités ciblées via votre compte Facebook conformément à vos préférences de publicité et de suivi. Facebook dispose de serveurs en Irlande et est basé aux États-Unis.

• Instagram : pour vous montrer des publicités ciblées via votre compte Instagram conformément à vos préférences de publicité et de suivi. Instagram est basé aux États-Unis.

• Reddit : pour vous montrer des publicités ciblées via votre compte Reddit conformément à vos préférences de publicité et de suivi. Reddit est basé aux États-Unis.

• TikTok : pour vous montrer des publicités ciblées via votre compte TikTok conformément à vos préférences de publicité et de suivi. TikTok dispose de serveurs au Royaume-Uni et en Irlande.

• LeadsBridge : pour améliorer l’efficacité des publicités ciblées via Facebook Ads, et suivre et mesurer les données hors ligne, conformément à vos préférences de publicité et de suivi. LeadsBridge est basé aux États-Unis.

Prestataires de services d’exécution des commandes

• Bond Freeze : notre prestataire logistique tiers, aux fins d’exécuter votre commande. Bond Freeze est basé en Irlande.

• Leen Menken : notre prestataire logistique tiers, aux fins d’exécuter votre commande. Leen Menken est basé aux Pays-Bas.

• Seidor UK : notre fournisseur tiers de planification des ressources de l’entreprise (ERP), aux fins d’exécuter votre commande. Seidor UK est basé au Royaume-Uni.

• Scurri : aux fins de gérer et d’optimiser les expéditions et livraisons. Scurri est basé en Irlande.

• IDC Limited : aux fins de gérer et d’optimiser les expéditions et livraisons. IDC est basé au Royaume-Uni.

• DPD : aux fins d’expédier votre commande. DPD est basé au Royaume-Uni.

• DPD Germany : aux fins d’expédier votre commande. DPD Germany est basé en Allemagne.

• DPD Poland : aux fins d’expédier votre commande. DPD Poland est basé en Pologne.

• DPD Czech Republic : aux fins d’expédier votre commande. DPD Czech Republic est basé en République Tchèque.

• Interlink (DPD Ireland) : aux fins d’expédier votre commande. Interlink est basé en Irlande.

• An Post : aux fins d’expédier votre commande. An Post est basé en Irlande.

• Yodel : aux fins d’expédier votre commande. Yodel est basé au Royaume-Uni.

• PostNL : aux fins d’expédier votre commande. PostNL est basé aux Pays-Bas.

• GoodSpeed : aux fins d’expédier votre commande. GoodSpeed est basé en Pologne.

• Twilio : un service SMS, afin que nous puissions vous envoyer un rappel de l’arrivée de votre livraison. Twilio est basé aux États-Unis.

• Telnyx : un service SMS afin que nous puissions vous envoyer un rappel de l’arrivée de votre livraison et d’autres messages liés à vos commandes, ainsi que des messages marketing (lorsque vous avez accepté de recevoir des messages marketing). Telnyx est basé aux États-Unis.

• Ignition (Inductive Automation) : une plateforme d’automatisation que nous utilisons pour aider à surveiller et contrôler notre ligne d’exécution afin que tout fonctionne de manière fluide et efficace. Ignition est développé par Inductive Automation aux États-Unis.

Prestataires de services de paiement

• Stripe : qui traite les paiements que vous nous envoyez et effectue des contrôles de prévention de la fraude et de diligence pour assurer la sécurité et la légalité des transactions effectuées via notre service. Stripe est basé au Royaume-Uni/EEE et aux États-Unis.

• PayPal : qui traite les paiements que vous nous envoyez.

Prestataires clients et administratifs

• Touchnote : le fournisseur de cartes postales personnalisées, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Touchnote est basé au Royaume-Uni.

• Amazon Digital UK : le fournisseur de cadeaux tiers, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Amazon Digital UK est basé au Royaume-Uni et dans l’UE.

• Allegro : le fournisseur de cadeaux tiers, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Allegro est basé en Pologne et en République Tchèque.

• Bloom & Wild : le fournisseur de plantes et de fleurs, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Bloom & Wild est basé au Royaume-Uni.

• Bloomon : le fournisseur de plantes et de fleurs, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Bloomon est basé au Royaume-Uni.

• Scoff Paper : le fournisseur de cadeaux comestibles pour chiens, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Scoff Paper est basé au Royaume-Uni.

• Stannp : le fournisseur de cartes postales personnalisées, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Stannp est basé au Royaume-Uni.

• Print One : le fournisseur de cartes postales personnalisées, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Print One est basé aux Pays-Bas.

• Kwiatowa Przesylka : le fournisseur de plantes et de fleurs, afin de vous envoyer des cadeaux individuels de manière occasionnelle. Kwiatowa Przesylka est basé en Pologne.

• ConnexAI : le système de numérotation automatique, afin de permettre à notre équipe d’accueil du service client de vous appeler. Connex est basé au Royaume-Uni.

• SentiSum : la plateforme d’analyse du sentiment client, afin de rassembler et de comprendre les retours d’information de nos clients. SentiSum est basé au Royaume-Uni.

• Medallia : le fournisseur de notre plateforme de satisfaction client, afin d’obtenir des informations de satisfaction de votre part. StellaService (via Medallia) est basé aux États-Unis.

• Intercom : le fournisseur de notre plateforme de service client, afin de suivre et de répondre aux demandes et plaintes des clients. Intercom est basé aux États-Unis.

• Boomerang : notre partenaire commercial de centre de contact, afin de suivre et de répondre aux demandes et plaintes des clients. Boomerang est basé en Afrique du Sud.

• OpsTalent : notre partenaire commercial de centre de contact, afin de suivre et de répondre aux demandes et plaintes des clients. OpsTalent est basé en Pologne.

• AgoraPulse : le fournisseur de notre plateforme de service client sur les réseaux sociaux, afin de suivre et de répondre aux demandes et plaintes des clients sur les réseaux sociaux. AgoraPulse est basé dans l’EEE et aux États-Unis.

• Corocoro : notre partenaire commercial de centre de contact, afin de suivre et de répondre aux demandes et plaintes des clients. Cocoroco est basé aux Pays-Bas.

• Trusted Shops : fournit une plateforme d’avis ouverte pour les entreprises.

• Trustpilot : fournit une plateforme d’avis ouverte pour les entreprises.

• Google Reviews : fournit une plateforme d’avis ouverte pour les entreprises.

• Dropbox : est un service d’hébergement de fichiers que nous utilisons. Dropbox peut avoir besoin de transférer des données en dehors du Royaume-Uni/EEE et s’appuie sur divers mécanismes juridiques, tels que des contrats avec leurs clients et affiliés, des clauses contractuelles types (CCT) et les décisions d’adéquation de la Commission européenne concernant certains pays, le cas échéant. (Remarque  : ceci est utilisé uniquement comme référentiel de données pour nos partenaires).

• Google Drive : il s’agit de notre référentiel de données et nous utilisons leurs serveurs basés à Dublin, en Irlande. (Remarque : ceci est utilisé uniquement comme référentiel de données pour nos partenaires).

• Notion : qui est un autre outil que nous utilisons pour gérer notre relation commerciale avec vous. Notion est un outil basé aux États-Unis. (Remarque : ceci est utilisé uniquement comme référentiel de données pour nos partenaires).

• Webflow : qui est utilisé pour construire notre site Web. Webflow est basé aux États-Unis et s’appuie sur les CCT approuvées par la Commission européenne comme mécanisme juridique pour les transferts de données vers les États-Unis.

• Zoom : fournit des services de vidéoconférence et de chat.

• Calendly : fournit un logiciel de planification automatisée.

Transferts internationaux pour le Royaume-Uni/UE

Nous pouvons transférer et traiter vos données à caractère personnel en dehors du Royaume-Uni / de l’Union européenne (UE) vers des pays où les lois sur la protection des données sont moins strictes que celles du Royaume-Uni/UE.

Lorsque nous transférons vos données à caractère personnel en dehors du Royaume-Uni/UE, nous ne le faisons qu’avec des entités qui offrent à nos utilisateurs le même niveau de protection des données que celui accordé par les lois sur la protection des données.

• Nous ne transférerons vos informations à caractère personnel que vers des pays qui ont été jugés comme offrant un niveau de protection adéquat pour les informations à caractère personnel ; ou

• Nous utiliserons des contrats spécifiques approuvés pour utilisation au Royaume-Uni ou dans l’UE qui donnent aux informations à caractère personnel la même protection qu’au Royaume-Uni/UE. Par exemple, l’utilisation des mécanismes de sauvegarde de l’article 46 du RGPD du Royaume-Uni et de l’UE pour transférer des données à caractère personnel approuvés par le gouvernement britannique ou la Commission européenne.

Pour d’autres pays ou lorsqu’il existe une exigence spécifique, nous utiliserons les directives de la loi locale pour garantir que les données à caractère personnel sont transférées en toute sécurité lorsqu’il existe une obligation légale de le faire. Pour en savoir plus sur le mécanisme de transfert utilisé, veuillez nous contacter.

Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l’accès à vos données à caractère personnel aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données à caractère personnel que sur nos instructions et sont soumis à une obligation de confidentialité.

La transmission d’informations via Internet n’est pas totalement sécurisée. Bien que nous prenions des mesures raisonnables pour protéger vos données à caractère personnel, nous ne pouvons garantir la sécurité de vos informations transmises et toute transmission est à vos propres risques.

Conservation des données

Nous ne conserverons vos données à caractère personnel que le temps raisonnablement nécessaire pour remplir les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de signalement. Nous pouvons conserver vos données à caractère personnel pendant une période plus longue en cas de plainte ou si nous pensons raisonnablement qu’il existe une perspective de litige concernant notre relation avec vous.

Pour déterminer la période de conservation appropriée pour les informations à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des informations à caractère personnel, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos informations à caractère personnel, les objectifs pour lesquels nous traitons vos informations à caractère personnel et si nous pouvons atteindre ces objectifs par d’autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables.

Nous pouvons anonymiser vos données à caractère personnel afin qu’elles ne puissent plus vous être associées à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans autre avis à votre égard.

Quels sont vos droits ?

Dans certaines circonstances, vous avez des droits en vertu des lois sur la protection des données. Tous les droits ne sont pas absolus et, selon votre localisation, tous les droits ne vous sont pas accordés.

Vos droits sont :

• Le droit d’être informé : vous avez le droit d’être informé sur la collecte et l’utilisation de vos données à caractère personnel, les finalités du traitement, les périodes de conservation de ces données à caractère personnel et avec qui elles seront partagées. Nous avons exposé ces informations dans cet avis de confidentialité.

• Le droit d’accès : vous avez le droit de nous demander des copies des données que nous détenons à votre sujet. Si vous nous le demandez, nous confirmerons si nous traitons vos informations à caractère personnel et, le cas échéant, nous vous fournirons une copie de ces informations à caractère personnel (ainsi que certains autres détails).

• Le droit d’opposition : vous avez le droit de nous demander d’arrêter de traiter vos informations à caractère personnel dans certaines circonstances, comme lorsque nous nous appuyons sur nos propres intérêts légitimes ou ceux de quelqu’un d’autre pour traiter vos informations à caractère personnel, lorsque nous traitons vos informations à caractère personnel pour du marketing direct ou lorsque nous traitons vos informations à caractère personnel pour la recherche.

• Le droit de rectification : vous avez le droit de nous demander de rectifier les informations à caractère personnel que vous jugez inexactes ou de compléter les informations que vous jugez incomplètes. Lorsque vous nous demandez de rectifier vos informations, si nous avons partagé vos informations à caractère personnel avec d’autres, nous les informerons de la rectification dans la mesure du possible.

• Le droit à l’effacement : vous avez le droit de nous demander d’effacer vos informations à caractère personnel, dans certaines circonstances, par exemple lorsque nous n’en avons plus besoin ou que vous retirez votre consentement le cas échéant.

• Le droit à la limitation du traitement : vous avez le droit de nous demander de restreindre le traitement de vos informations à caractère personnel pendant une période donnée dans certaines circonstances, par exemple lorsque vous contestez l’exactitude de ces informations à caractère personnel ou que vous vous opposez à ce que nous les traitions. Ce droit est distinct du droit d’opposition et ne nous empêchera que d’utiliser vos informations à caractère personnel plus avant, pas de les traiter. Si nous avons partagé vos informations à caractère personnel avec d’autres, nous les informerons de la limitation dans la mesure du possible.

• Le droit à la portabilité des données : vous avez le droit de demander que nous transférions les informations à caractère personnel que vous nous avez fournies à une autre organisation, ou à quelqu’un d’autre, dans certaines circonstances.

Droit de retirer son consentement

’Vous disposez de ce droit lorsque nous nous basons sur le consentement pour traiter vos données à caractère personnel. Cela n’affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Selon l’activité de traitement, nous pourrions ne pas être en mesure de vous fournir certains services si vous retirez votre consentement. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement.

Prise de décision automatisée : il s’agit des décisions prises à votre sujet par des moyens automatisés. Nous n’effectuons pas de prise de décision automatisée entraînant des effets juridiques ou des effets significatifs similaires.

Vous n’avez rien à payer pour exercer vos droits, cependant nous pouvons nous réserver le droit de facturer des frais si la demande est jugée répétitive ou excessive. Veuillez nous contacter en envoyant un e-mail à privacy@butternutbox.com si vous souhaitez faire une demande au titre de vos droits ; nous avons un mois civil pour vous répondre.

Nous devrons peut-être poser d’autres questions, par exemple pour clarifier votre demande, et effectuer une vérification d’identité pour nous assurer que vous êtes la bonne personne à qui nous devons répondre. Dans certaines circonstances, nous devrons peut-être prolonger le délai de réponse à votre demande. Nous disposons de 2 mois supplémentaires pour traiter votre demande. Nous vous informerons au cours du premier mois si nous avons besoin d’une prolongation de délai.

Comment déposer une plainte

Si vous avez des préoccupations concernant notre utilisation de vos informations à caractère personnel, veuillez nous contacter. Vous trouverez les détails dans la section « Nos coordonnées ». Si vous n’êtes pas satisfait de notre réponse ou si vous êtes mécontent de la manière dont nous avons utilisé vos données à caractère personnel, vous pouvez vous plaindre auprès de l’Information Commissioner’s Office (ICO) du Royaume-Uni.

Site Web de l’ICO : https://www.ico.org.uk

Autre autorité de contrôle de la protection des données

Vous pouvez également déposer une plainte auprès d’une autorité de contrôle si vous vivez ou travaillez en dehors du Royaume-Uni ou si vous avez une plainte concernant nos activités de traitement de données à caractère personnel.

Nos coordonnées

• E-mail : privacy@butternutbox.com

• Par courrier : First Floor Gateway Central, White City Place, 187 Wood Lane, Londres W12 7SA, Royaume-Uni.

Modifications de notre avis de confidentialité

Cet avis de confidentialité peut être modifié de temps à autre en réponse à des évolutions juridiques, techniques ou commerciales. Nous prendrons les mesures appropriées pour vous informer lorsque nous mettrons à jour notre avis de confidentialité. Nous obtiendrons votre consentement pour toute modification matérielle de l’avis de confidentialité si et où cela est requis par les lois sur la protection des données applicables.

Cette version a été mise à jour pour la dernière fois en juin 2025.