Politique de confidentialité
Addendum de confidentialité pour le Royaume-Uni (UK GDPR)
Le présent addendum complète la Politique de confidentialité mondiale d'eGifter et s'applique aux résidents du Royaume-Uni. Il est fourni conformément au UK General Data Protection Regulation (« UK GDPR ») tel que conservé en droit britannique par le European Union (Withdrawal) Act 2018, ainsi qu'au Data Protection Act 2018 (« DPA 2018 »).
Le présent addendum doit être lu conjointement avec la Politique de confidentialité mondiale d'eGifter, qui décrit nos pratiques générales en matière de données, les catégories de données personnelles et les sources de données.
Dernière mise à jour : July 9, 2026
A. Informations sur le responsable du traitement
I. Responsable du traitement
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, est le responsable du traitement des données personnelles traitées dans le cadre de la plateforme de cartes-cadeaux eGifter et des services de vitrine.
Pour toute demande relative à la protection des données : privacy@egifter.com
II. Contact en matière de protection des données
eGifter a désigné un contact en matière de protection des données chargé de superviser la conformité à l'UK GDPR. Pour exercer vos droits en tant que personne concernée ou pour soulever une préoccupation relative à la protection des données, contactez : privacy@egifter.com en indiquant l'objet « UK GDPR Data Subject Request ».
III. Relation entre eGifter et les Commerçants
Lorsque vous achetez une carte-cadeau directement auprès d'eGifter via une vitrine exploitée par eGifter, eGifter traite vos données personnelles dans le cadre de la fourniture des Services et agit en qualité de responsable du traitement pour ces activités de traitement au titre du UK GDPR.
Lorsque vous achetez une carte-cadeau via une vitrine aux couleurs d'un Commerçant et exploitée au moyen de la technologie eGifter, eGifter et le Commerçant concerné traitent généralement tous deux les données personnelles. Les rôles et responsabilités respectifs de chaque partie dépendent du contexte de la transaction, des services fournis et du droit applicable. Dans de nombreuses circonstances, eGifter et le Commerçant agissent en qualité de responsables du traitement indépendants pour leurs propres activités de traitement. Dans des circonstances limitées, telles que la prévention conjointe de la fraude, la surveillance de la sécurité ou les activités liées à la conformité, eGifter et le Commerçant peuvent être considérés comme responsables conjoints du traitement pour des activités de traitement spécifiques, comme l'exige le UK GDPR.
B. Vos droits en tant que personne concernée
En tant que résident du Royaume-Uni, vous disposez des droits suivants au titre de l'UK GDPR et du DPA 2018, sous réserve des conditions et exceptions applicables :
| Droit | Description |
|---|---|
| Droit d'accès (Art. 15) | Obtenir la confirmation que nous traitons ou non vos données personnelles et en recevoir une copie. |
| Droit de rectification (Art. 16) | Demander la correction de données personnelles inexactes ou incomplètes. |
| Droit à l'effacement (Art. 17) | Demander la suppression de vos données personnelles dans certaines circonstances. |
| Droit à la limitation (Art. 18) | Demander la limitation du traitement dans certaines circonstances. |
| Droit à la portabilité des données (Art. 20) | Recevoir vos données personnelles dans un format structuré et lisible par machine. |
| Droit d'opposition (Art. 21) | Vous opposer à tout moment au traitement fondé sur les intérêts légitimes pour des raisons tenant à votre situation particulière, et vous opposer à tout moment et sans justification au traitement à des fins de prospection directe (y compris le profilage lié à la prospection directe). |
| Droit de retirer le consentement (Art. 7(3)) | Retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur. |
| Droits liés à la prise de décision automatisée (Art. 22) | Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, sous réserve d'exceptions. |
| Droit d'introduire une réclamation (Art. 77) | Introduire une réclamation auprès de l'Information Commissioner's Office (ICO). |
Pour exercer l'un de ces droits, veuillez contacter privacy@egifter.com. Nous répondrons aux demandes vérifiées des personnes concernées dans le délai requis par le droit applicable.
C. Bases légales et activités de traitement
Nous traitons les données personnelles sur les bases légales autorisées par l'Article 6 de l'UK GDPR, notamment lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous, au respect d'obligations légales, à la protection de nos intérêts légitimes (tels que la prévention de la fraude et la sécurité de la plateforme), ou lorsque vous avez donné votre consentement. De plus amples informations sur nos activités de traitement, les catégories de données et les critères de conservation sont décrites dans la Politique de confidentialité mondiale d'eGifter.
D. Transferts internationaux de données
Vos données personnelles peuvent être transférées et traitées dans des juridictions situées en dehors du Royaume-Uni, y compris les États-Unis et d'autres pays où sont situés nos prestataires de services ou nos partenaires Commerçants.
Lorsque des données personnelles sont transférées en dehors du Royaume-Uni vers des pays susceptibles de ne pas offrir un niveau de protection des données équivalent, nous mettons en œuvre des garanties appropriées conformément au droit britannique de la protection des données afin de garantir que les données personnelles restent protégées.
E. Cookies et PECR
Conformément aux Privacy and Electronic Communications Regulations 2003 (PECR) telles que modifiées, nous obtenons votre consentement avant de déposer des cookies non essentiels sur votre appareil. Les cookies sont classés comme suit :
| Catégorie | Finalité | Base légale | Consentement requis |
|---|---|---|---|
| Nécessaires | Fonctionnalités essentielles de la plateforme et sécurité | Intérêts légitimes (Art. 6(1)(f)) | Non |
| Fonctionnels | Préférences, paramètres de langue et de devise | Consentement au titre du PECR | Oui |
| Analytiques | Compréhension de l'utilisation de la plateforme | Consentement au titre du PECR | Oui |
| Marketing | Publicité ciblée et reciblage | Consentement au titre du PECR | Oui |
F. Prise de décision automatisée
Nous utilisons un traitement automatisé pour soutenir la prévention de la fraude et la sécurité des transactions, y compris lorsque cela est nécessaire à l'exécution d'un contrat avec vous. Lorsque le droit applicable l'exige et lorsque la prise de décision automatisée produit des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire, vous pouvez disposer de droits relatifs à un tel traitement et aux garanties applicables.
Pour exercer ces droits, contactez privacy@egifter.com. Nous répondrons dans le délai requis par le droit applicable.
G. Sécurité des données
Nous maintenons des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre tout accès, utilisation ou divulgation non autorisés. Malgré ces garanties, aucun système n'est totalement sécurisé.
H. Autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle britannique en matière de protection des données :
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Téléphone : 0303 123 1113
Site web : www.ico.org.uk
I. Contact
Pour toute demande relative au UK GDPR :
E-mail : privacy@egifter.com
Objet : « UK GDPR Data Subject Request » ou « UK GDPR Enquiry »