Politique de confidentialité
Addendum relatif à la vie privée au Royaume-Uni (UK GDPR)
Le présent addendum complète la Politique de confidentialité mondiale d'eGifter et s'applique aux résidents du Royaume-Uni. Il est fourni conformément au UK General Data Protection Regulation (« UK GDPR »), tel qu'il a été incorporé au droit britannique par le European Union (Withdrawal) Act 2018, ainsi qu'au Data Protection Act 2018 (« DPA 2018 »).
Le présent addendum doit être lu conjointement avec la Politique de confidentialité mondiale d'eGifter, qui décrit nos pratiques générales en matière de données, les catégories de données personnelles et les sources de données.
Dernière mise à jour : July 9, 2026
A. Informations sur le responsable du traitement
I. Responsable du traitement
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, est le responsable du traitement des données à caractère personnel traitées dans le cadre de la plateforme de cartes-cadeaux et des services de vitrine d'eGifter.
Pour toute question relative à la protection des données : privacy@egifter.com
II. Personne-ressource en matière de protection des données
eGifter a désigné une personne-ressource en matière de protection des données chargée de superviser la conformité au UK GDPR. Pour exercer vos droits en tant que personne concernée ou pour soumettre une préoccupation en matière de protection des données, veuillez communiquer avec : privacy@egifter.com en indiquant dans l'objet du courriel "UK GDPR Data Subject Request".
III. Relation entre eGifter et les marchands
Lorsque vous achetez une carte-cadeau directement auprès d'eGifter par l'intermédiaire d'une vitrine exploitée par eGifter, eGifter traite vos données personnelles dans le cadre de la prestation des Services et agit en qualité de responsable du traitement pour ces activités de traitement au sens du UK GDPR.
Lorsque vous achetez une carte-cadeau par l'intermédiaire d'une vitrine à l'enseigne d'un marchand alimentée par eGifter, eGifter et le marchand concerné traitent généralement tous deux des données personnelles. Les rôles et responsabilités respectifs de chaque partie dépendent du contexte de la transaction, des services fournis et du droit applicable. Dans de nombreuses circonstances, eGifter et le marchand agissent en qualité de responsables du traitement indépendants en ce qui concerne leurs propres activités de traitement. Dans des circonstances limitées, telles que la prévention partagée de la fraude, la surveillance de la sécurité ou les activités liées à la conformité, eGifter et le marchand peuvent être considérés comme des responsables conjoints du traitement pour des activités de traitement spécifiques, conformément aux exigences du UK GDPR.
B. Vos droits en tant que personne concernée
En tant que résident du Royaume-Uni, vous disposez des droits suivants en vertu du UK GDPR et du DPA 2018, sous réserve des conditions et exceptions applicables :
| Droit | Description |
|---|---|
| Droit d'accès (Art. 15) | Obtenir la confirmation que nous traitons vos données personnelles et en recevoir une copie. |
| Droit de rectification (Art. 16) | Demander la correction de données personnelles inexactes ou incomplètes. |
| Droit à l'effacement (Art. 17) | Demander l'effacement de vos données personnelles dans certaines circonstances. |
| Droit à la limitation du traitement (Art. 18) | Demander la limitation du traitement dans certaines circonstances. |
| Droit à la portabilité des données (Art. 20) | Recevoir vos données personnelles dans un format structuré et lisible par machine. |
| Droit d'opposition (Art. 21) | Vous opposer à tout moment au traitement fondé sur des intérêts légitimes pour des motifs tenant à votre situation particulière, et vous opposer à tout moment et sans justification au traitement à des fins de marketing direct (y compris le profilage lié au marketing direct). |
| Droit de retirer votre consentement (Art. 7(3)) | Retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur. |
| Droits relatifs à la prise de décision automatisée (Art. 22) | Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires, sous réserve d'exceptions. |
| Droit d'introduire une réclamation (Art. 77) | Introduire une réclamation auprès de l'Information Commissioner's Office (ICO). |
Pour exercer l'un ou l'autre de ces droits, veuillez communiquer avec privacy@egifter.com. Nous répondrons aux demandes vérifiées des personnes concernées dans le délai requis par le droit applicable.
C. Bases juridiques et activités de traitement
Nous traitons les données personnelles sur la base des fondements juridiques autorisés par l'article 6 du UK GDPR, notamment lorsque le traitement est nécessaire à l'exécution d'un contrat conclu avec vous, au respect d'obligations légales, à la protection de nos intérêts légitimes (tels que la prévention de la fraude et la sécurité de la plateforme), ou lorsque vous avez fourni votre consentement. De plus amples informations sur nos activités de traitement, les catégories de données et les critères de conservation sont décrites dans la Politique de confidentialité mondiale d'eGifter.
D. Transferts internationaux de données
Vos données personnelles peuvent être transférées vers des juridictions situées en dehors du Royaume-Uni, notamment vers les États-Unis et d'autres pays où sont établis nos prestataires de services ou nos partenaires marchands, et y être traitées.
Lorsque des données personnelles sont transférées en dehors du Royaume-Uni vers des pays susceptibles de ne pas offrir un niveau équivalent de protection des données, nous mettons en œuvre des garanties appropriées conformément au droit britannique en matière de protection des données afin de garantir que les données personnelles demeurent protégées.
E. Témoins et PECR
Conformément aux Privacy and Electronic Communications Regulations 2003 (PECR), telles que modifiées, nous obtenons votre consentement avant de placer des témoins non essentiels sur votre appareil. Les témoins sont classés comme suit :
| Catégorie | Finalité | Fondement juridique | Consentement requis |
|---|---|---|---|
| Nécessaires | Fonctionnalité essentielle de la plateforme et sécurité | Intérêts légitimes (Art. 6(1)(f)) | Non |
| Fonctionnels | Préférences, paramètres de langue et de devise | Consentement au titre du PECR | Oui |
| Analytiques | Compréhension de l'utilisation de la plateforme | Consentement au titre du PECR | Oui |
| Marketing | Publicité ciblée et reciblage publicitaire | Consentement au titre du PECR | Oui |
F. Prise de décision automatisée
Nous utilisons le traitement automatisé pour soutenir la prévention de la fraude et la sécurité des transactions, notamment lorsque cela est nécessaire à l'exécution d'un contrat conclu avec vous. Lorsque la loi applicable l'exige et lorsque la prise de décision automatisée produit des effets juridiques ou des effets significatifs similaires, vous pouvez disposer de droits relatifs à ce traitement et aux mesures de protection applicables.
Pour exercer ces droits, veuillez communiquer avec privacy@egifter.com. Nous répondrons dans le délai requis par le droit applicable.
G. Sécurité des données
Nous maintenons des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre tout accès, utilisation ou divulgation non autorisés. En dépit de ces mesures de protection, aucun système n'est totalement sécurisé.
H. Autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle britannique en matière de protection des données :
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Téléphone : 0303 123 1113
Site Web : www.ico.org.uk
I. Contact
Pour toute demande relative au UK GDPR :
Courriel : privacy@egifter.com
Objet : "UK GDPR Data Subject Request" ou "UK GDPR Enquiry"