Politique de confidentialité.
Mis à jour le 3 août 2021
Contexte
KYC AVC UK LTD comprend que votre vie privée est importante pour vous et que vous vous souciez de la façon dont vos données personnelles sont utilisées. Nous respectons et valorisons la vie privée de toutes les personnes qui visitent ce site Web, www.verifymyage.co.uk ("Notre Site") et ne collecterons et n'utiliserons les données personnelles que de la manière décrite ici et conformément à nos obligations et vos droits en vertu de la loi.
Veuillez lire attentivement la présente Politique de confidentialité et vous assurer de la comprendre. Votre acceptation de la présente Politique de confidentialité est nécessaire pour naviguer et utiliser note site Internet, notamment pour utiliser notre processus de vérification de l'âge.
1. Définitions et interprétation
Dans la présente Politique, les termes suivants auront les significations suivantes:
| “Compte” | désigne un compte nécessaire pour accéder et/ou utiliser certaines zones et fonctionnalités de Notre site; |
| “Cookie” | désigne un petit fichier texte placé sur votre ordinateur ou appareil par notre site lorsque vous visitez certaines parties de notre site et/ou lorsque vous utilisez certaines fonctionnalités de notre site. Les informations sur les cookies utilisés par notre site sont présentées dans la Section 14; et |
| “Loi sur les cookies” | désigne les éléments visés par le règlement de 2003 sur la confidentialité et les communications électroniques (directive CE); |
2. Information À propos de nous
Notre site est détenu et exploité par KYC AVC UK LTD, une société à responsabilité limitée enregistrée en Angleterre et au Pays de Galles sous le numéro d'entreprise 12050874. Adresse e-mail : [email protected] Adresse postale : KYC AVC UK LTD, 206 Brickfields Business Centre 37 Cremer Street , Londres, Angleterre, E2 8HD. Nous sommes réglementés par le Bureau du Commissaire à l'information : 12050874 / ZA529836
3. Que couvre la présente politique?
3.1. La présente Politique de confidentialité s'applique uniquement à votre utilisation de notre site. Notre site peut contenir des liens vers d'autres sites Internet. Veuillez noter que nous n'avons aucun contrôle sur la manière dont vos données sont collectées, stockées ou utilisées par d'autres sites Internet et nous vous invitons à consulter les politiques de confidentialité de tels sites Internet avant de leur fournir des données.
4. Que sont les données personnelles?
4.1. Les données personnelles sont définies par le règlement général sur la protection des données (règlement UE 2016/679) (le « RGPD ») et la loi sur la protection des données 2018 (collectivement, « la réglementation sur la protection des données ») comme « toute information se rapportant à une personne physique identifiée ou identifiable qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant ».
4.2. Les données personnelles représentent toute information vous concernant qui permet de vous identifier. Les données personnelles couvrent des informations évidentes telles que votre nom et vos coordonnées, mais également des informations moins évidentes telles que les numéros d'identification, les données de localisation électroniques et d'autres identifiants en ligne.
5. Quels sont mes droits?
5.1. En vertu de la réglementation sur la protection des données, vous disposez des droits suivants, que nous nous efforcerons de faire respecter:
a) Le droit d'être informé de notre collecte et de l'utilisation de vos données personnelles. La présente Politique de confidentialité contient toutes les informations dont vous avez besoin, mais vous pouvez nous contacter si vous souhaitez en savoir plus ou si vous avez des questions en utilisant les informations contenues dans la Section 14.
b) Le droit d'accéder aux données personnelles que nous détenons à votre sujet. La Section 13 vous indique comment faire valoir un tel droit.
c) Le droit de faire rectifier vos données personnelles si l'une de vos données personnelles que nous détenons est inexacte ou incomplète. Pour en savoir plus, merci de nous contacter en utilisant les informations de la Section 14.
d) Le droit à l'oubli, c'est-à-dire le droit de nous demander de supprimer ou de disposer de toute autre manière de vos données personnelles que nous détenons. Pour en savoir plus, merci de nous contacter en utilisant les informations de la Section 14.
e) Le droit de restreindre (c'est-à-dire d'empêcher) le traitement de vos données personnelles.
f) Le droit de vous opposer à ce que nous utilisions vos données personnelles à des fins particulières.
g) Le droit de retirer votre consentement. Cela signifie que, si nous nous appuyons sur votre consentement comme base légale pour l'utilisation de vos données personnelles, vous êtes libre de retirer ce consentement à tout moment.
h) Le droit à la portabilité des données. Cela signifie que, si vous nous avez fourni des données personnelles directement, nous utilisons avec votre consentement ou pour l'exécution d'un contrat, et que les données sont traitées par des moyens automatisés, vous pouvez nous demander pour qu'une copie de ces données personnelles puisse être réutilisée avec un autre service ou une autre entreprise dans de nombreux cas.
i) Droits relatifs à la prise de décision automatisée et au profilage.
5.2 Pour plus d'informations sur notre utilisation de vos données personnelles ou l'exercice de vos droits indiqué ci-dessus, merci de nous contacter en utilisant les informations de la Section 14.
5.3 Il est important que vos données personnelles soient maintenues exactes et à jour. Si l'une des données personnelles que nous détenons à votre sujet change, merci de nous en informer rapidement.
5.4 De plus amples informations sur vos droits peuvent également être obtenues auprès du bureau du commissaire à l'information ou de votre bureau local de conseil aux citoyens.
5.5 Si vous rencontrez des problèmes en lien avec notre utilisation de vos données personnelles, vous avez le droit de déposer plainte auprès du bureau du commissaire à l'information. Nous serions toutefois heureux de pouvoir résoudre vos problèmes nous-mêmes, alors n'hésitez pas à nous contacter en utilisant les informations de la Section 14.
6. Quelles données collectez-vous et comment effectuez-vous la collecte?
6.1. En fonction de votre utilisation de notre site, nous pouvons collecter et conserver tout ou partie des données personnelles et non personnelles décrites dans le tableau ci-dessous, en utilisant les méthodes également décrites dans le tableau. Vous pouvez également interagir avec d'autres fournisseurs tiers qui traitent des données supplémentaires en dehors de celles répertoriées dans le tableau « Données collectées (consommateur) » ci-dessous, lorsque c'est le cas, vos données ne sont pas traitées ou vues par KYC AVC UK LTD.
| Données collectées (consommateur) | Comment nous collectons les données |
|---|---|
| Date de naissance | Soumises par vous via notre site |
| Adresse IP | Soumises par vous via notre site |
| Image du visage | Soumises par vous via notre site |
| Adresse e-mail | Soumises par vous via notre site et via l'API d'eBay ou du site Internet du vendeur |
| Nom complet | Soumises par vous via notre site et via l'API d'eBay ou du site Internet du vendeur |
| Adresse complète (personnelle) | Soumises par vous via notre site et via l'API d'eBay ou du site Internet du vendeur |
| Numéro de téléphone | Soumises par vous via notre site et via l'API d'eBay ou du site Internet du vendeur |
| Identifiant eBay ou du site Internet du vendeur | Depuis l'API d'eBay ou du site Internet du vendeur |
| Achat(s) sur eBay ou sur le site Internet du vendeur | Depuis l'API d'eBay ou du site Internet du vendeur |
| Date et heure d'achat(s) | Depuis l'API d'eBay ou du site Internet du vendeur |
| Images et informations contenues sur les pièces d'identité | Soumises par vous via notre site |
| Informations de la carte de crédit | Soumises par vous via notre site |
| Informations sur la transaction de paiement | Soumises par vous via notre site |
| informations bancaires | Soumises par vous via notre site |
| Informations sur les réseaux sociaux | Soumises par vous via notre site |
| Enregistrement vocal | Soumises par vous via notre site |
| Données de vérification de l'âge | Collecté via les API de nos partenaires |
| Données collectées (entreprise) | Comment nous collectons les données |
|---|---|
| Identifiant du site Internet du vendeur ou du fournisseur eBay | Depuis l'API d'eBay ou du site Internet du vendeur |
| Adresse e-mail | Soumises par vous via notre site |
| Nom complet | Soumises par vous via notre site |
| Adresse complète (entreprise) | Soumises par vous via notre site |
| Informations sur le paiement | Soumises par vous via notre site |
| Nom de l'entreprise | Soumises par vous via notre site |
| Numéro de téléphone | Soumises par vous via notre site |
| Numéro de TVA | Soumises par vous via notre site |
| Coordonnées bancaires | Soumises par vous via notre site |
| Informations d'enregistrement de l'entreprise | Soumises par vous via notre site |
7. Comment utilisez-vous mes données personnelles?
7.1. En vertu de la réglementation sur la protection des données, nous devons disposer d'une base légale pour le traitement des données personnelles. Le tableau suivant décrit comment nous utiliserons vos données personnelles et nos bases légales pour effectuer le traitement:
| Nos actions | Quelles données nous utilisons | Notre base légale |
|---|---|---|
| Démarrer le processus de vérification | Identifiant eBay ou du site Internet du vendeur Détails des achats sur eBay ou sur le site Internet du vendeur | Nous agissons en tant que sous-traitant désigné du contrôleur de données selon les termes de notre accord de traitement des données. |
| Vous enregistrer sur notre Site et communiquer avec vous | Adresse e-mail Nom complet Numéro de téléphone Identifiant eBay ou du site Internet du vendeur | Notre base légale pour le traitement de ces données est initialement comme ci-dessus (lorsqu'elles sont reçues via l'API d'eBay ou du site Internet du vendeur), puis le consentement que vous fournissez lorsque nous vous accompagnons dans le processus de vérification. |
| Vous fournir nos services (en tant que consommateur effectuant un achat) | Date de naissance. Votre image. Adresse complète. Images et informations pertinentes sur les pièces d'identité émises par le gouvernement. Informations de carte de crédit. Informations sur les transactions de paiement. Informations sur les réseaux sociaux. Enregistrement vocal. Adresse e-mail. Informations bancaires. | Notre base légale pour le traitement de ces données est le consentement que vous fournissez. |
| Vous fournir nos services (en tant que vendeur professionnel) | (toutes les données collectées listées sous Données collectées - entreprise, ci-dessus) | Notre base légale pour le traitement de ces données est l'exécution de notre contrat avec vous. |
7.2. Avec votre consentement et/ou lorsque la loi l'autorise, nous pouvons également utiliser vos données personnelles à des fins de marketing, ce qui peut inclure vous contacter par e-mail, téléphone, SMS ou par courrier avec des informations, des actualités et des offres sur nos services. Vous ne recevrez aucun marketing ou spam illégal. Nous travaillons continuellement à la protection de vos droits et nous nous conformons à nos obligations en vertu de la réglementation sur la protection des données et du règlement de 2003 sur la confidentialité et les communications électroniques (directive CE). Vous aurez toujours la possibilité de vous désinscrire. Nous demanderons toujours votre consentement explicite avant de partager vos données personnelles avec des tiers à des fins de marketing et vous pourrez vous désinscrire à tout moment.
7.3. Nous utilisons les systèmes automatisés suivants pour effectuer certains types de prise de décision et de profilage. Si, à tout moment, vous souhaitez remettre en cause une action que nous entreprenons sur la base d'un tel mécanisme ou si vous souhaitez demander une « intervention humaine » (c'est-à-dire demander à ce qu'une personne examine l'action elle-même, plutôt que de vous fier uniquement à la méthode automatisée), la réglementation sur la protection des données vous confère un tel droit. Pour en savoir plus, merci de nous contacter en utilisant les informations de la Section 14.
-
Les méthodes de prise de décision automatisées suivantes peuvent être utilisées:
- en utilisant la reconnaissance faciale et/ou vocale
- en numérisant et authentifiant des pièces d'identité et/ou
- en effectuant une simple recherche de crédit
-
Le profilage non automatisé suivant peut être effectué:
-
De tout temps - nous et des tiers pouvons effectuer des méthodes de vérification manuelle de l'âge à des fins de conformité, ces méthodes comprennent:
- L'authentification des pièces d'identité et/ou
- Le fait de procéder à une reconnaissance faciale pour estimer l'âge
-
De tout temps - nous et des tiers pouvons effectuer des méthodes de vérification manuelle de l'âge à des fins de conformité, ces méthodes comprennent:
7.4. Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles elles ont été initialement collectées, sauf si nous pensons raisonnablement qu'une autre finalité est compatible avec cette ou ces finalités d'origine et que nous devons utiliser vos données personnelles à cette fin. Si nous utilisons vos données personnelles de cette manière et que vous souhaitez que nous vous expliquions comment le nouvel objectif est compatible avec l'original, merci de nous contacter en utilisant les informations de la Section 14.
7.5. Si nous devons utiliser vos données personnelles à des fins qui ne sont pas liées ou incompatibles avec les finalités pour lesquelles elles ont été initialement collectées, nous vous en informerons et vous expliquerons la base juridique qui nous permet de procéder à un tel traitement.
7.6. Dans certaines circonstances, lorsque la loi l'autorise ou l'exige, nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement. Un tel traitement ne peut s'effectuer que dans les limites de la réglementation sur la protection des données et de vos droits légaux.
8. Combien de temps conserverez-vous mes données personnelles?
8.1. Nous conserverons vos données personnelles uniquement pour la durée nécessaire à l'accomplissement de leur finalité de traitement. Vos données personnelles seront donc conservées pendant les périodes suivantes:
| Type de données | Mois tenus |
|---|---|
| Informations sur l'identité de l'acheteur: date de naissance, nom complet, identifiant du site eBay ou du fournisseur | 24 SLA * |
| Informations sur l'identité de l'acheteur: image faciale, image d'identité émise par le gouvernement, votre voix, informations sur les réseaux sociaux, informations sur les transactions de paiement, informations bancaires | 1 (1: 100) ^ |
| Informations sur l'acheteur: adresse, plateforme d'achat, informations d'achat, adresse IP | 24 SLA * |
| Informations sur l'appareil (anonyme): modèle, navigateur, version, système d'exploitation, | 48 SLA * |
| Informations sur l'acheteur: adresse e-mail, numéro de téléphone | 12 SLA * |
| Informations sur le vendeur: nom de l'entreprise, nom du contact, poste, adresse, numéro de téléphone, coordonnées bancaires, adresse e-mail, informations de TVA, identifiant de la plate-forme du vendeur, informations d'enregistrement de l'entreprise, date d'enregistrement, nombre de commandes traitées, statut d'exécution des commandes, informations de liste de vente | 24 SLA * |
* SLA = (depuis la date de la dernière vérification)
^ 1: 100 = 1 % des images sont stockées pendant une période allant jusqu'à 1 mois pour l'audit des performances, sinon elles ne sont pas stockées.
8.3 Si nous sommes en mesure de vérifier votre âge, pour certains détails que vous partagez avec nous, nous pouvons les encoder à l'aide d'un hachage cryptographique unidirectionnel hautement sécurisé, à utiliser pour de futures demandes de vérification et à conserver jusqu'à 4 ans à compter de la date de votre dernier contrôle de vérification de l'âge.
9. Comment et où stockez-vous ou transférez-vous mes données personnelles?
9.1 Toutes les données sont stockées dans l'EEE.
9.2. Nous pouvons partager vos données avec des tiers externes, comme détaillé ci-dessous dans la partie 10, qui sont basés en dehors de l'EEE. Dans de tels cas, nous prendrons les mesures appropriées afin de garantir que vos données personnelles sont traitées de manière aussi sûre et sécurisée qu'au Royaume-Uni. Les garanties suivantes sont également appliquées à ces transferts:
a) Nous utilisons des contrats spécifiques avec des tiers externes agréés par la Commission européenne pour le transfert de données personnelles vers des pays tiers. Ces contrats exigent les mêmes niveaux de protection des données personnelles qui s'appliqueraient en vertu de la législation sur la protection des données. Plus d'informations sont disponibles auprès de la Commission européenne.
9.3. Veuillez nous contacter en utilisant les détails ci-dessous dans la partie 14 pour plus d'informations sur les mécanismes particuliers de protection des données que nous utilisons lors du transfert de vos données personnelles vers un pays tiers.
9.4. La sécurité de vos données personnelles est essentielle pour nous, et pour protéger vos données, nous prenons un certain nombre de mesures importantes, notamment les suivantes:
- la limitation de l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers ayant un besoin légitime d'en prendre connaissance et l'assurance qu'ils sont soumis à des obligations de confidentialité; et
- la mise en place de procédures pour traiter les violations de données (destruction accidentelle ou illégale, perte, altération, divulgation non autorisée de vos données personnelles ou accès à celles-ci), y compris vous informer et/ou le bureau du commissaire à l'information lorsque nous sommes légalement tenus de le faire;
10. Partagez-vous mes données personnelles avec des tiers?
10.1. Nous partageons les résultats de notre service de vérification de l'âge avec nos clients commerciaux lorsque vous effectuez un achat (ou tentez d'effectuer un achat) sur leur site et qu'ils nous demandent de vérifier votre âge.
10.2. Nous pouvons partager vos données personnelles avec d'autres sociétés de notre groupe à des fins commerciales internes.
10.3. Nous pouvons conclure des contrats avec des tiers afin de fournir certains services liés à notre service de vérification de l'âge. Cela peut inclure le partage des données que vous nous avez fournies ou des données que nous avons obtenues d'une source tierce (telle que l'API d'eBay ou du site Internet du vendeur) pour améliorer l'exactitude de notre service.
10.4. Lorsque vos données personnelles sont partagées avec un tiers, comme décrit ci-dessus, nous prendrons des mesures pour nous assurer que vos données personnelles sont traitées en toute sécurité et conformément à vos droits, nos obligations et les obligations du tiers en vertu de la loi, comme indiqué dans la Section 9.
10.5. Si des données personnelles sont transférées en dehors de l'EEE, nous prendrons les mesures appropriées afin de garantir que vos données personnelles sont traitées de manière aussi sûre et sécurisée qu'au Royaume-Uni et en vertu de la législation sur la protection des données, comme expliqué ci-dessus dans la partie 9.
10.6. Vos données personnelles peuvent être transférées à un tiers lorsque nous vendons, transférons ou fusionnons des parties de notre entreprise ou de nos actifs. Tout nouveau propriétaire de notre entreprise peut continuer à utiliser vos données personnelles de la même manière que nous les avons utilisées, comme spécifié dans la présente Politique de confidentialité.
10.7. Dans certaines circonstances, nous pouvons être légalement tenus de partager certaines données personnelles, et notamment les vôtres. Cela est le cas lorsque nous sommes impliqués dans des procédures judiciaires ou pour nous conformer à des obligations légales, à une décision de justice ou aux instructions d'une autorité gouvernementale.
11. Comment puis-je contrôler mes données personnelles?
11.1. En complément des droits accordés par la réglementation sur la protection des données, énoncés dans la Section 5, vous disposez également de la possibilité de restreindre notre utilisation des données personnelles que vous nous soumettez. En particulier, nous visons à vous donner des contrôles stricts sur notre utilisation de vos données à des fins de marketing direct (y compris la possibilité de refuser de recevoir des e-mails de notre part, ce que vous pouvez faire en vous désabonnant en cliquant sur les liens fournis dans nos e-mails ou au moment de fournir vos données personnelles).
12. Puis-je limiter mon partage d'informations?
12.1. Vous pouvez accéder à certaines zones de notre site sans fournir aucune donnée personnelle. Cependant, pour utiliser toutes les fonctionnalités et fonctions disponibles sur Notre Site, vous pouvez être amené à soumettre ou autoriser la collecte de certaines données.
12.2. Vous pouvez restreindre notre utilisation des cookies. Pour plus d'informations, consultez https://www.aboutcookies.org.uk/ .
13. Comment puis-je accéder à mes données personnelles?
13.1. Si vous souhaitez savoir quelles données personnelles nous avons vous concernant, vous pouvez nous demander des détails sur de telles données personnelles et une copie de celles-ci (où ces données personnelles sont conservées). Ce mécanisme est connu sous le nom de : « Demande de Droit d'accès ».
13.2. L'exercice du Droit d'accès doit être effectué par écrit et envoyé à l'adresse électronique ou postale indiquée dans la Section 14.
13.3. Aucun frais ne peut normalement vous êtes facturé en cas d'exercice du Droit d'accès. Toutefois, si votre demande est « manifestement infondée ou excessive » (par exemple, si vous faites des demandes répétitives), des frais peuvent être facturés pour couvrir nos frais administratifs de réponse.
13.4. Nous donnerons habituellement réponse à votre Droit d'accès dans un délai de 14 jours, ne pouvant dépasser un mois après réception de la demande. Notre objectif est de vous fournir une réponse complète, y compris une copie de vos données personnelles dans ce délai. Dans certains cas, notamment lorsque votre demande est complexe, nous pouvons prendre jusqu'à un maximum de trois mois à compter de la date à laquelle nous recevons votre demande. Vous serez toutefois tenu pleinement informé de l'évolution de votre demande.
14. Comment puis-je vous contacter?
14.1. Merci d'utiliser les informations suivantes si vous souhaitez nous contacter pour tout renseignement en lien avec vos données personnelles et la protection des données, y compris pour exercer votre Droit d'accès.
Adresse e-mail:
[email protected]
Adresse postale:
VerifyMyAge
206 Brickfields Business Centre
37 Cremer Street
Londres
Angleterre
E2 8HD
15. Modifications de la présente Politique de confidentialité
15.1. Nous pouvons modifier la présente Politique de confidentialité de tout temps. Une telle modification peut être nécessaire en cas d'évolution législative ou si nous changeons nos activités d'une manière qui affecte la protection des données personnelles.
15.2. Toute modification sera immédiatement publiée sur notre site et vous serez réputé avoir accepté les stipulations de la Politique de confidentialité modifiée dès votre première utilisation de Notre site après la publication des modifications. Nous vous recommandons de consulter cette page régulièrement pour vous tenir informé des éventuelles modifications.
15.3. Cette politique de confidentialité a été mise à jour pour la dernière fois le 3 août 2021.