Politique de confidentialité à destination des clients M&S

Marks and Spencer plc est une entreprise enregistrée en Angleterre et au Pays de Galles faisant partie du groupe d’entreprises M&S (collectivement « M&S » et « nous » dans la présente politique).

PRÉSENTATION

M&S accorde une grande importance à la sécurité de vos données et nous nous engageons à respecter vos droits en matière de vie privée. Nous nous engageons à traiter vos données avec justice et équité à tout moment. M&S accorde également une grande importance à la transparence concernant les données collectées à votre sujet et leur utilisation.

Cette politique, qui s’applique aux données personnelles collectées par l’intermédiaire du site web M&S à l’adresse Cliquez sur auprès des clients situés dans le pays suivant French Belgium (le « Site web »), que vous utilisiez notre appareil mobile ou que vous alliez en ligne, vous fournit des informations relatives aux points suivants :

- la manière dont nous utilisons vos données ;

- le type de données personnelles que nous collectons ;

- la manière dont nous protégeons vos données et

- vos droits juridiques concernant vos données personnelles.

• • LA MANIÈRE DONT NOUS UTILISONS VOS DONNÉES
• • LE TYPE DE DONNÉES QUE NOUS COLLECTONS
• • LA MANIÈRE DONT NOUS PROTÉGEONS VOS DONNÉES
• • CE QUE VOUS POUVEZ FAIRE POUR PROTÉGER VOS DONNÉES
• • VOS DROITS
• • CADRE LÉGAL RÉGISSANT L’UTILISATION DES DONNÉES
• • POLITIQUE RELATIVE AUX COOKIES
• • COORDONNÉES
• • SITES ET MICROSITES TIERS
• • MISES À JOUR

La manière dont nous utilisons vos données

Informations d'ordre général

M&S (et nos partenaires de confiance agissant en notre nom) utilisent vos données personnelles :

• - pour vous proposer des produits et des services ;
• - pour vous proposer un site web sur mesure ;
• - pour gérer tous les comptes enregistrés que vous avez chez nous ;
• - pour vérifier votre identité ;
• - pour la prévention, la détection et autre des fraudes et des délits ;
• - avec votre accord, pour vous contacter par voie électronique au sujet d’offres promotionnelles, de produits et de services susceptibles de vous intéresser ;
• - à des fins promotionnelles et de marketing et pour adapter et personnaliser les produits et services ;
• - pour former et gérer notre personnel et mettre à jour les produits et services ;
• - pour mieux connaître nos clients et réaliser des études de marché, afin de mieux comprendre vos besoins ;
• - pour permettre à M&S de gérer vos interactions avec notre service client (y compris les remboursements) ;
• - lorsque nous en avons le droit ou l’obligation, pour utiliser ou divulguer vos données (par exemple, dans le cadre d’une enquête menée par une autorité publique ou dans le cas d’un litige).

Notre partenaire d’exécution – Global E

Notre partenaire international de facilitation des ventes et d’exécution est Globale U.K. Limited (« Global-E »), une entreprise immatriculée en Angleterre et au Pays de Galle (immatriculation d’entreprise numéro 08632376) à l’adresse 2nd Floor, 167-169 Great Portland Street, Londres, W1W 5PF.

Si vous achetez des produits sur ce Site web, vos données personnelles seront collectées et utilisées par Global E afin de préparer votre commande et de vous livrer les produits. Cette politique de confidentialité concerne uniquement l’utilisation de vos données par M&S. Veuillez vous reporter à la politique de confidentialité de Global E pour obtenir de plus amples informations sur la manière dont ils utiliseront vos données personnelles.

Sparks et autre marketing

Communications promotionnelles

M&S utilise vos données personnelles pour vous envoyer des messages promotionnels par e-mail, SMS et autres canaux de communication électronique (avec votre accord) et est susceptible de vous envoyer du courrier concernant les dernières offres M&S.

M&S a pour objectif de vous informer des produits et services d’intérêt et pertinents pour vous à l’échelle individuelle.

Vous avez le droit de vous désinscrire à tout moment pour ne plus recevoir les communications promotionnelles en :

1. 1. modifiant vos préférences marketing dans votre compte M&S ;
2. 2. en cliquant sur le lien « se désinscrire » dans les e-mails ou en répondant au numéro « STOP » par SMS ; ou
3. 3. en contactant M&S par les canaux de contact définis dans la présente politique.

Sparks

Si vous êtes membre Sparks, nous sommes susceptibles de collecter des données directement auprès de vous et d’analyser votre activité de navigation et d’achat, à la fois en ligne et en boutique, ainsi que les réponses que vous apportez aux communications marketing. Les résultats de ces analyses, ainsi que d’autres données démographiques, nous permettent de garantir que nous vous contactons pour vous proposer des informations sur des produits et des offres qui vous intéressent. À cette fin, nous utilisons une technologie logicielle et autre (traitement automatisé).

Publicité en ligne

En consultant nos sites web, vous pouvez voir sur d’autres sites des publicités personnalisées pour des produits et services M&S (y compris sur les plateformes de réseaux sociaux). Toute publicité qui apparaîtra sera en lien avec les produits que vous avez consultés sur nos sites web à partir de votre ordinateur ou autre appareil, ou sera, selon nous, susceptible de vous intéresser.

Ces publicités sont proposées par M&S, par l’intermédiaire de fournisseurs spécialisés leaders sur le marché qui utilisent des « cookies » et autres technologies similaires placés sur votre ordinateur ou autres appareils (obtenez plus d’informations sur l’utilisation des cookies dans notre Politique relative aux cookies). Vous pouvez supprimer ou désactiver les cookies à tout moment (voir ci-dessous pour obtenir plus d’informations).

Le partage de données avec des tiers

Nos prestataires de services et fournisseurs

Afin de vous proposer certains de nos services, nous pourrions avoir besoin de partager vos données personnelles avec certains de nos partenaires de services. Parmi ceux-ci figurent nos fournisseurs de services informatiques, de livraison et de marketing, ainsi que nos partenaires de prévention et d'identification des fraudes.

M&S autorise uniquement ses prestataires de services à traiter vos données personnelles lorsque nous sommes sûrs que ces derniers contrôlent de manière appropriée la protection et la sécurité des données. Nous imposons également des obligations contractuelles à nos prestataires de services portant sur la protection et la sécurité des données, ce qui signifie qu’ils peuvent uniquement utiliser vos données dans le cadre de leurs services auprès de vous et M&S sans autre finalité que celle-ci.

Autres tiers

Hormis nos prestataires de services, M&S ne divulguera pas vos données personnelles à des tiers, sauf ceux cités ci-dessous. En aucun cas nous ne vendons ou louons les données de nos clients à d’autres entreprises à des fins de marketing.

Nous sommes susceptibles de partager vos données avec :

• - nos partenaires sélectionnés avec soin qui proposent des services et des produits de marque « M&S » (par exemple, les fournisseurs d’énergie), à des fins de marketing direct si vous nous y autorisez ;
• - des agences de référence de crédit, des banques et des émetteurs de cartes de paiement (comme Visa, Mastercard et American Express)
• - des partenaires marketing tiers, comme Google ou Facebook, pour vous proposer des publicités si vous utilisez Google ou Facebook (voir de plus amples informations sur Facebook ci-dessous).
• - une entreprise qui ferait l’acquisition de tout ou partie de l’activité M&S, comme exposé ci-dessous
  • - des organismes gouvernementaux, des régulateurs, des autorités policières, des tribunaux et des assureurs lorsque la situation l’oblige : -
  • - pour nous conformer à nos obligations légales ;
  • - pour faire valoir nos droits (en cas de poursuites judiciaires) ;
  • - pour la prévention, la détection, l’enquête criminelle ou la poursuite de contrevenants ; et
  • - pour assurer la sécurité et la protection de nos employés, de nos clients et autres individus.
    

Plateformes de réseaux sociaux et moteurs de recherche : Facebook, Instagram, TikTok et Google

Si vous disposez d’un compte sur l’une des plateformes de Meta (comme Facebook ou Instagram), sur TikTok ou que vous utilisez Google et que vous acceptez les cookies sur notre site web, vos données personnelles, y compris vos activités d’achat et de navigation, seront partagées auprès des entités précitées. « Meta » comprend Meta Platforms, Inc (une entreprise implantée aux États-Unis) et autres entreprises du groupe Meta. « TikTok » comprend TikTok Information Technologies UK Limited pour le Royaume-Uni et TikTok Technology Limited pour l’Irlande. Google comprend Google LLC (une entreprise implantée aux États-Unis) et Google Ireland Limited. Ces données sont partagées pour permettre aux entreprises de réseaux sociaux ou aux moteurs de recherche de vous proposer des publicités personnalisées et adaptées à votre profil (y compris les produits et services pertinents de M&S) lorsque vous utilisez leurs plateformes et applications.

Pour certaines activités de traitement des données, Meta, TikTok ou Google agissent en qualité de contrôleurs de données en utilisant uniquement les données à leurs propres fins. Dans certaines circonstances, Meta ou TikTok agiront en qualité de co-contrôleurs de données avec M&S ou nos partenaires franchisés.

Vous trouverez de plus amples informations sur la manière dont ces entreprises gèrent vos données personnelles, y compris le cadre juridique du traitement des données et la manière dont vous pouvez faire valoir vos droits contre eux en tant que sujet des données dans leurs Politiques de confidentialité aux liens suivants: -

Meta | Centre de confidentialité | Gérer votre confidentialité sur Facebook, Instagram et Messenger | Confidentialité Facebook

Politique de confidentialité de TikTok

Comment Google traite les informations issues des sites ou applications qui utilisent nos services

Conformément à la loi en matière de confidentialité des données, M&S et nos Partenaires ont conclu des accords avec Meta et TikTok pour définir les responsabilités respectives des parties en matière de respect des obligations prévues au Règlement général sur la protection des données du Royaume-Uni (RGPD du Royaume-Uni) relatif au traitement conjoint. Ces accords sont dénommés Avenants pour les contrôleurs pour Meta et Conditions relatives aux co-contrôleurs pour TikTok.

Nous avons convenu que M&S a pour responsabilité de fournir aux sujets des données les informations exposées ci-dessus et que Meta et TikTok sont respectivement responsables de faire valoir les droits des sujets des données prévus aux articles 15 à 20 du RGPD du Royaume-Uni concernant les données personnelles stockées par Meta ou TikTok après le traitement conjoint.

Pour en savoir plus sur la manière dont nos partenaires gèrent vos données personnelles et sur l’utilisation qu’ils font des plateformes de réseaux sociaux, rendez-vous au lien suivant aquí

Flashtalking

M&S utilise la plateforme Flashtalking pour la création et la diffusion publicitaire, la reconnaissance d’appareil et l’analyse des campagnes. Flashtalking utilise à la fois des technologies à base de cookies (à condition d’accepter l’utilisation des cookies sur le site web M&S) et sans cookies pour identifier et connecter les appareils des clients M&S .

Grâce aux technologies sans cookies, Flashtalking peut reconnaître votre appareil à l’aide de votre adresse IP ou d’un identificateur d’appareil. Cela permet à la plateforme d’afficher des annonces personnalisées, plus adaptées à vos centres d’intérêt. .

Pour en savoir plus sur la manière dont Flashtalking traite vos données personnelles et sur la manière dont vous pouvez exercer vos droits en tant que personne concernée, veuillez consulter leur déclaration de confidentialité à l’égard des consommateurs. Vous pouvez également vous désinscrire des annonces personnalisées affichées par Flashtalking à l’aide de ce link.

Fusions et rachats

Dans l’éventualité où une autre entreprise rachèterait tout ou partie de notre entreprise ou de ses actifs, par exemple, dans le contexte d’une fusion ou d’un rachat, nous pourrions être amenés à divulguer vos données personnelles à l’entreprise en question, pour leur permettre de continuer de vous proposer des services. Dans cette situation, vos données seront uniquement utilisées par l’autre entreprise aux fins exposées dans la présente Politique de confidentialité.

Dans certaines circonstances, il est possible que vos données personnelles soient transférées à une entreprise à laquelle nous envisageons de vendre ou de transférer tout ou partie de l’activité de M&S, mais uniquement lorsque c’est strictement nécessaire pour l’évaluation de la transaction. Si cela venait à se produire, la sécurité et la confidentialité des données seraient assurées et ces dernières se verraient supprimées si la vente n’aboutissait pas.

Transferts internationaux

Afin de vous proposer des produits et des services, M&S est parfois susceptible de transférer vos données en dehors de l’Espace économique européen, à des juridictions qui possèdent des lois moins strictes en matière de protection des données pour protéger les données personnelles.  Cette situation se produit généralement lorsque nous sollicitons des prestataires de services situés en dehors de l’Espace économique européen ou si vous résidez à l’étranger ou en dehors de l’Espace économique européen. Ces transferts sont soumis à une réglementation spéciale prévue par les lois en matière de protection des données.

Si cette situation venait à se présenter, nous nous assurerions que le transfert soit conforme aux lois relatives à la protection des données et que toutes les données personnelles soient en sécurité. Notre procédure habituelle consiste à utiliser les « clauses standard contractuelles » officiellement validées par la Commission européenne et les autorités pertinentes du Royaume-Uni pour régir les transferts en question. Vous pouvez accéder à ces clauses ici.

Combien de temps conservons-nous vos données ?

Nous ne conserverons pas vos données plus longtemps que nécessaire aux fins de la présente Politique. Différentes périodes de conservation s’appliquent en fonction du type de données, mais la durée de conservation de données personnelles la plus longue est généralement de 7 ans.

Quelles données personnelles collectons-nous ?

M&S est susceptible de collecter les informations suivantes à votre sujet :

• - votre nom, votre âge/date de naissance et votre sexe ;
• - vos coordonnées : adresse postale, y compris pour la facturation et la livraison, vos numéros de téléphone (y compris de téléphone portable) et votre adresse e-mail ;
• - achats et commandes que vous effectuez ;
• - vos activités de navigation en ligne sur les sites de M&S ;
• - vos mots de passe ;
• - images de vidéosurveillance et autres ;
• - lorsque vous effectuez un achat ou passez commande chez nous, les informations de votre carte de paiement ;
• - vos préférences marketing et de communication ;
• - vos centres d’intérêt, vos préférences, vos avis et réponses aux enquêtes ;
• - votre emplacement géographique ;
• - votre correspondance et vos communications avec M&S ; et
• - autres données personnelles disponibles publiquement, y compris celles que vous avez partagées sur les plateformes publiques (telles que votre fil d’actualité Twitter ou votre page Facebook publique).

  Nos sites web ne sont pas destinés aux enfants et nous ne collectons pas intentionnellement de données appartenant à des enfants.

  Cette liste est non exhaustive et, dans certains cas particuliers, nous sommes parfois contraints de collecter des informations supplémentaires aux fins prévues par la présente Politique. Certaines des données personnelles citées ci-dessus sont collectées directement, par exemple, lorsque vous créez un compte en ligne sur notre site web, ou que vous envoyez un e-mail à notre équipe de service à la clientèle. D’autres données personnelles sont collectées indirectement, par exemple, votre activité de navigation ou d’achat. Nous sommes également susceptibles de collecter des données personnelles auprès de tiers ayant votre autorisation pour nous transmettre vos informations, ou auprès de sources disponibles publiquement.

  Comment nous protégeons vos données

  Nos contrôles

  M&S s’engage à assurer la sûreté et la sécurité de vos données personnelles.

  Parmi nos mesures de sécurité figurent : -

  • - le cryptage de données ;
  • - l’évaluation régulière de la cybersécurité de tous les prestataires de services susceptibles de traiter vos données personnelles ;
  • - des exercices réguliers de planification de scénarios et de gestion de crise pour garantir que nous sommes prêts à réagir en cas d’attaque cybernétique ou d’incidents relatifs à la sécurité des données ;
  • - des tests quotidiens de la pénétration des systèmes ;
  • - des contrôles de sécurité qui protègent l’ensemble de l’infrastructure informatique de M&S des attaques externes et des accès non autorisés ; et
  • - la mise en place de politiques internes exposant notre approche en matière de sécurité des données ainsi que la formation des employés.

  Ce que vous pouvez faire pour contribuer à la protection de vos données

  M&S ne vous demandera jamais de confirmer votre compte bancaire ou les informations de votre carte de crédit par e-mail. Si vous recevez un e-mail prétendument de la part de M&S vous demandant de telles informations, veuillez l’ignorer et ne pas répondre.

  Nous vous conseillons de vous déconnecter et de fermer la fenêtre de votre navigateur en fin de session chaque fois que vous utilisez un ordinateur public.

  De plus, nous vous recommandons de prendre les mesures de sécurité suivantes pour améliorer votre sécurité en ligne, à la fois avec M&S et de manière plus générale :

  - ne partagez pas vos identifiants de compte. Toute personne ayant connaissance de votre mot de passe peut accéder à votre compte.

  - veillez à ce que votre mot de passe soit composé de huit caractères minimum. Il est fortement recommandé d'utiliser une combinaison de lettres et de chiffres. N'utilisez pas de mots du dictionnaire, ni votre nom, adresse e-mail ou toute autre information personnelle facile à deviner. Nous vous recommandons également de changer régulièrement votre mot de passe. Pour ce faire, vous pouvez accéder à votre compte, cliquer sur Mon compte, cliquer sur Mes données et sélectionner Modifier le mot de passe.

  - évitez d'utiliser le même mot de passe pour plusieurs comptes en ligne différents.

  Vos droits

  Vous disposez des droits suivants :

  • 1. le droit de demander un exemplaire des données personnelles que nous détenons à votre sujet (le droit d’accès) ;
  • 2. le droit (dans certaines circonstances) à demander la suppression des données personnelles que nous détenons à votre sujet ; lorsque nous n’avons plus de motif légal pour les conserver (le droit de suppression ou le droit à l’oubli) ;
  • 3. le droit de nous demander de mettre à jour et de corriger toute donnée personnelle obsolète ou erronée que nous détenons à votre sujet (le droit de rectification) ;
  • 4. le droit de vous désinscrire de toute communication marketing que nous pouvons vous envoyer et de refuser que nous utilisions/conservions vos données personnelles si nous n’avons aucune raison légitime de le faire (le droit d’opposition) ;
  • 5. le droit (dans certaines circonstances) de nous demander de restreindre le traitement des données ; ce qui signifie que nous devons sécuriser et conserver les données vous concernant mais que nous ne pouvons pas les utiliser (le droit de limiter le traitement) ; et
  • 6. le droit (dans certaines circonstances) de nous demander de vous transmettre les données personnelles que nous détenons à votre sujet dans un format structuré, lisible à l’écran, ou de fournir un exemplaire des données audit format à une autre organisation (le droit à la portabilité des données).

  Si vous souhaitez faire valoir l’un des droits ci-dessus, veuillez nous contacter aux coordonnées ci-dessous.

  customer.dpo@customersupport.marksandspencer.com

  Cadre légal de l’utilisation des données

  Nous sommes dans l’obligation de définir le cadre légal du traitement que nous faisons des données personnelles.

  Cadre légal du traitement des données personnelles des clients par M&S

  Informations d'ordre général

  M&S collecte et utilise les données personnelles des clients car elles sont nécessaires pour :

  • - poursuivre nos intérêts légitimes (comme exposé ci-dessous) ;
  • - garantir la conformité à nos obligations et faire valoir nos droits dans le cadre d’un contrat de vente de marchandise à un client ; ou
  • - assurer la conformité à nos obligations légales.

  De manière générale, nous nous appuyons uniquement sur l’autorisation comme cadre légal pour le traitement des données personnelles permettant l’envoi de communications de marketing direct aux clients par e-mail ou SMS.

  Les clients ont le droit de retirer leur autorisation à tout moment. Lorsque l’autorisation constitue l’unique cadre légal du traitement, nous cessons de traiter les données en cas de retrait d’autorisation.

  Nos intérêts légitimes

  Le cadre légal normal pour le traitement des données des clients est nécessaire aux intérêts légitimes de M&S, y compris :-

  • - la vente et la fourniture de marchandise et de services à nos clients ;
  • - la protection des clients, des employés et autres individus et garantir leur sécurité, leur santé et leur bien-être ;
  • - faire la promotion, le marketing et la publicité de nos produits et services ;
  • - l’envoi de communications promotionnelles pertinentes et ciblées aux clients individuels (y compris administrer le programme de fidélisation Sparks) ;
  • - la compréhension des comportements, des activités, des préférences et des besoins de nos clients ;
  • - l'amélioration des produits et services existants et la mise au point de nouveaux produits et services ;
  • - le respect de nos obligations légales et réglementaires ;
  • - la prévention, la recherche et la détection des crimes, des fraudes et des comportements anti-sociaux et la poursuite des criminels, y compris en travaillant auprès des autorités policières ;
  • - la gestion des coordonnées des clients, des demandes, des réclamations ou des litiges (y compris la gestion des retours) ;
  • - la gestion des demandes d'indemnités-dommages émises par les clients ;
  • - la protection de M&S, de ses employés et de ses clients par l’intermédiaire de mesures juridiques appropriées face à des tiers ayant commis des actes de nature criminelle ou ayant enfreint leurs obligations légales envers M&S ;
  • - la gestion efficace de toute revendication juridique ou mesure d’application réglementaire prise à l’encontre de M&S ;
  • - la réponse à nos obligations envers nos clients, nos collègues, nos actionnaires et autres intervenants ; et
  • - la gestion des transactions de l’entreprise, y compris la vente ou le transfert de toute partie de notre entreprise à des tiers, l’acquisition de nouvelles activités, la mise en place de fusions ou le déploiement d’une restructuration de l’entreprise.

  Types d’informations sensibles

  Dans des circonstances exceptionnelles, M&S est susceptible de conserver ou d’utiliser les types d’informations personnelles suivants au sujet d’un client :

  • • origine ethnique
  • • appartenance politique, religieuse ou philosophique
  • • appartenance syndicale
  • • données sur la santé
  • • données génétiques ou biométriques
  • • vie ou orientation sexuelles
  • • condamnations ou infractions criminelles

  Ces catégories de données personnelles sont sujettes à des protections légales supplémentaires en vertu de la législation et nous sommes dans l’obligation d’exposer le cadre légal du traitement de ces données. Le cadre légal sur lequel nous sommes susceptibles de nous appuyer et exposé en détail dans le UK Data Protection Act 2018 est le suivant : -

  • • vous avons obtenu l’accord (y compris l’accord explicite lorsqu’il est obligatoire) pour le traitement ;
  • • le traitement est nécessaire :
  • - pour empêcher ou détecter des activités illégales ou protéger le public d’actes de malhonnêteté, de mauvaise pratique ou de toute autre action inappropriée
  • - pour protéger les enfants ou autres personnes à risque de subir des préjudices ou de la négligence ou les personnes en situation de maladie ou de handicap physique ou mental ;
  • - en lien avec nos (ou vos) droits ou obligations en vertu de la loi eu égard à l’emploi, à la sécurité sociale et à la protection sociale ;
  • - pour tout litige juridique ou toute réclamation ;
  • - pour protéger les intérêts vitaux des personnes ; ou
  • - pour aider certains régulateurs ;
  • • les données personnelles ont été mises à disposition du public par la personne qu’elles concernent.

  POLITIQUE RELATIVE AUX COOKIES

  Politique relative aux cookies Lien.

  Délégué à la protection des données

  Notre délégué à la protection des données nous permet de garantir la protection des données personnelles de nos clients (et autres) et le respect de la législation en matière de protection des données.

  Sites et microsites tiers

  Pour obtenir des informations sur la manière dont les données personnelles collectées sur notre site web du Royaume-Uni ou dans nos boutiques du Royaume-Uni sont utilisées, veuillez consulter notre Politique de confidentialité du Royaume-Uni.Royaume-Uni.

  Mises à jour

  La dernière mise à jour de la présente politique remonte à Decembre 2023.