# Politique de Confidentialité
Wondle s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous visitez notre site Web (peu importe d'où vous le visitez), communiquez avec nous ou utilisez notre plateforme. Elle vous informe également sur vos droits et sur la manière dont la loi vous protège.
Cette politique de confidentialité est présentée sous un format structuré pour que vous puissiez cliquer sur les différentes sections ci-dessous. Le glossaire définit le sens des termes utilisés dans cette politique de confidentialité.
## 1. Informations importantes
Cette politique de confidentialité a pour but de vous informer sur la manière dont nous collectons et traitons vos données personnelles lors de votre utilisation de ce site Web.
Nous sommes Wondle Limited, une société à responsabilité limitée enregistrée en Angleterre et au Pays de Galles sous le numéro de société 13912851, avec siège social au 179 Park Lane, Poynton SK12 1RH, et nous sommes le responsable du traitement des données personnelles collectées à votre sujet lorsque vous visitez notre site Web, communiquez avec nous ou utilisez la plateforme Wondle.
Notre site Web n'est pas destiné aux enfants et nous ne collectons pas sciemment des données concernant les enfants.
Cette politique de confidentialité fonctionne en complément des autres avis qui s'appliquent à notre plateforme (y compris les Conditions d'utilisation de Wondle) et n'est pas destinée à les remplacer. Il est important que vous lisiez cette politique de confidentialité ainsi que tout autre avis de confidentialité que nous pouvons fournir à des occasions spécifiques lorsque nous collectons ou traitons des données personnelles vous concernant afin que vous soyez pleinement informé de la manière et des raisons pour lesquelles nous utilisons vos données.
Si vous avez des questions concernant cette politique de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez nous contacter, soit :
- par e-mail à : support@wondle.io ; ou
- par courrier à : Wondle, 179 Park Lane, Poynton SK12 1RH
Vous avez le droit de déposer une plainte à tout moment auprès de l'ICO (www.ico.org.uk). Nous apprécierions cependant de pouvoir répondre à vos préoccupations avant que vous ne contactiez l'ICO, alors veuillez nous contacter en premier lieu.
### Modifications de la politique de confidentialité
Nous maintenons notre politique de confidentialité sous revue régulière. Cette version a été mise à jour pour la dernière fois en septembre 2022.
### Votre devoir de nous informer des changements
Il est important que les données que nous détenons à votre sujet soient exactes et actuelles, alors veuillez nous tenir informés de tout changement de vos données personnelles.
### Liens tiers
Notre site Web peut inclure des liens vers des sites Web, plugins et applications tiers. En cliquant sur ces liens ou en activant ces connexions, vous pouvez permettre à des tiers de collecter ou de partager vos données personnelles. Nous ne contrôlons pas ces sites Web, plugins ou applications tiers et ne sommes pas responsables de leurs avis de confidentialité. Vous devriez donc également lire leurs avis de confidentialité pour comprendre quelles données personnelles ils collectent à votre sujet et comment ils les utilisent.
## 2. Les données que nous collectons à votre sujet
Nous pouvons collecter, utiliser, stocker et transférer les types de données personnelles suivants à votre sujet :
- **Données d'identité :** prénom, nom, titre préféré, nom d'utilisateur ou identifiant similaire, et date de naissance
- **Données de contact :** adresse de facturation, adresse du domicile, adresse e-mail et numéro de téléphone
- **Données financières :** coordonnées bancaires et informations de carte de paiement
- **Données de marketing et de communication :** vos préférences en matière de marketing de notre part et de la part de tiers, et vos préférences de communication
- **Données de compte :** votre nom d'utilisateur et mot de passe, informations sur le(s) véhicule(s) pour lequel/lesquels vous nous demandez de fournir les services (y compris toutes les données personnelles contenues dans les photos, vidéos ou autres informations que vous nous soumettez via la plateforme), et toutes les données personnelles contenues dans les rapports que nous préparons pour vous, ainsi que d'autres préférences de compte, et autres informations personnelles que vous nous fournissez en relation avec l'administration ou l'utilisation de votre compte
- **Données techniques :** adresse de protocole Internet (IP), vos données de connexion, type et version du navigateur, réglage et localisation du fuseau horaire, types et versions de plugins de navigateur, système d'exploitation et plateforme et autres technologies sur les appareils que vous utilisez pour accéder à notre site Web
- **Données de transaction :** détails sur les paiements que vous nous avez effectués et autres détails sur les produits et services que vous avez achetés chez nous
Nous collectons également, utilisons et partageons des données agrégées. Cependant, si nous combinons des données agrégées avec vos données personnelles de manière à ce qu'elles puissent directement ou indirectement vous identifier, nous les traiterons comme des données personnelles.
Nous ne collectons pas de catégories spéciales de données personnelles à votre sujet (cela inclut des détails sur votre race ou origine ethnique, croyances religieuses ou philosophiques, vie sexuelle, orientation sexuelle, opinions politiques, appartenance à un syndicat, informations sur votre santé, et données génétiques et biométriques) ni aucune information sur des condamnations pénales et infractions.
### Manquement à fournir des données personnelles
Si nous sommes tenus par la loi, ou en vertu des termes d'un contrat que nous avons avec vous, de collecter vos données personnelles et que vous ne les fournissez pas, nous pourrions ne pas être en mesure de conclure ou d'exécuter le contrat avec vous et nous pourrions devoir annuler un produit ou un service. Nous vous en informerons à ce moment-là.
## 3. Comment les données personnelles sont collectées
Nous collectons les données personnelles de la manière suivante :
- **Interactions directes :** vous pouvez fournir des données personnelles lorsque vous remplissez des formulaires en ligne, nous demandez de fournir les services, créez un compte utilisateur, rejoignez notre liste de diffusion ou communiquez autrement avec nous (par courrier, téléphone ou e-mail)
- **Technologie automatisée :** nous collectons automatiquement des données personnelles (techniques et d'utilisation) lorsque vous naviguez ou interagissez avec notre site Web, en utilisant des cookies, des journaux de serveur et d'autres technologies similaires. Nous pouvons également recevoir des données techniques à votre sujet si vous visitez d'autres sites Web qui utilisent nos cookies. Veuillez consulter notre politique de cookies pour plus de détails.
- **Sources disponibles publiquement :** nous pouvons collecter des données personnelles à partir de sources disponibles publiquement telles que Companies House et le registre électoral et des agences de référence de crédit, basées dans l'UE
- **Tiers :** nous pouvons recevoir des données personnelles de fournisseurs d'analyse (tels que Google), des fournisseurs que nous utilisons, y compris le fournisseur de la solution d'IA que nous utilisons pour générer nos rapports, les sociétés de leasing de véhicules et les fournisseurs de réparation tiers avec lesquels nous pouvons interagir en votre nom, notre prestataire de services de paiement électronique – actuellement Stripe Payments Europe, Limited – et potentiellement des tiers que nous utilisons pour fournir des services en lien avec notre site Web.
## 4. Comment nous utilisons vos données personnelles
Nous n'utiliserons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles :
- pour exécuter le contrat que nous allons conclure ou avons conclu avec vous ;
- pour respecter une obligation légale ; et
- lorsque cela est nécessaire pour poursuivre nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
Nous avons décrit ci-dessous les détails spécifiques des activités de traitement que nous effectuons avec vos données personnelles et la base légale pour ce faire.
### But/Activité
- **Enregistrement en tant que nouveau client :** données d'identité et de contact. Base légale : pour exécuter notre contrat avec vous.
- **Fourniture des services demandés (y compris interaction en votre nom avec des tiers, gestion des paiements, frais et recouvrement de dettes) :** données d'identité, de contact, financières, de transaction et de marketing & communication. Base légale : (i) pour exécuter notre contrat avec vous ; (ii) nécessaire pour notre intérêt légitime à recouvrer les dettes qui nous sont dues.
- **Gestion de notre relation avec vous, notification des changements aux Conditions d'utilisation de Wondle ou à cette politique de confidentialité, demande d'avis ou de participation à un sondage :** données d'identité, de contact, de profil et de marketing & communication. Base légale : (i) pour exécuter notre contrat avec vous ; (ii) nécessaire pour respecter une obligation légale ; (iii) nécessaire pour nos intérêts légitimes à tenir nos dossiers à jour et analyser comment les clients utilisent nos services.
- **Administration et protection de notre entreprise et de ce site Web (y compris le dépannage, l'analyse des données, les tests, la maintenance du système, le support, le reporting et l'hébergement de données) :** données d'identité, de contact et techniques. Base légale : (i) nécessaire pour nos intérêts légitimes à gérer notre entreprise, fournir des services d'administration et de TI, la sécurité du réseau, prévenir la fraude et dans le cadre d'une réorganisation ou d'une restructuration de groupe ; (ii) nécessaire pour respecter toute obligation légale.
- **Fourniture de contenu pertinent/annonces sur le site Web et mesure ou compréhension de l'efficacité de notre publicité :** données d'identité, de contact, de profil, d'utilisation, de marketing & communication et techniques. Base légale : nécessaire pour nos intérêts légitimes à étudier comment les clients utilisent nos produits/services, à les développer, à développer notre entreprise et à informer notre stratégie marketing.
- **Utilisation de l'analyse des données pour améliorer notre site Web, nos produits/services, notre marketing, nos relations clients et nos expériences :** données techniques et d'utilisation. Base légale : nécessaire pour nos intérêts légitimes à définir les types de clients pour nos produits et services, à tenir notre site Web à jour et pertinent, à développer notre entreprise et à informer notre stratégie marketing.
- **Faire des suggestions et des recommandations sur des biens ou services susceptibles de vous intéresser, y compris des offres promotionnelles :** données d'identité, de contact, techniques, d'utilisation et de profil. Base légale : nécessaire pour nos intérêts légitimes à développer nos produits/services et développer notre entreprise.
Nous nous appuyons généralement sur le consentement comme base légale pour traiter vos données personnelles afin d'envoyer des communications marketing par e-mail et SMS et vous avez le droit de retirer votre consentement à ces communications marketing à tout moment en nous contactant.
Veuillez noter que nous pouvons traiter vos données personnelles pour plus d'une base légale en fonction de l'objectif spécifique pour lequel nous utilisons vos informations.
### Marketing
Nous pouvons analyser vos données personnelles pour déterminer quels produits et/ou services pourraient vous intéresser. Vous ne recevrez des communications marketing de notre part que si vous avez demandé des informations de notre part ou acheté des biens ou services chez nous, et/ou si vous avez consenti au marketing au moment de la collecte de vos données personnelles, et uniquement si vous n'avez pas ensuite choisi de ne plus recevoir de marketing ou retiré votre consentement (à moins que nous ayons une autre base pour vous envoyer les communications marketing).
Nous obtiendrons votre consentement explicite avant de partager vos données personnelles avec un tiers à des fins de marketing.
### Comment se désinscrire
Vous pouvez vous désinscrire des e-mails marketing en cliquant sur le bouton de désabonnement dans l'e-mail marketing en question. Vous pouvez également retirer votre consentement au marketing à tout moment en nous contactant, ou en vous connectant au site Web et en cochant ou décochant les cases pertinentes pour ajuster vos préférences de marketing.
Même si vous vous désabonnez de la réception de marketing, nous pouvons toujours utiliser vos données personnelles à d'autres fins, à condition que nous ayons une base légale pour le faire.
### Changement de finalité
Nous n'utiliserons vos données personnelles que pour la finalité pour laquelle nous les avons initialement collectées, sauf si nous considérons raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale.
Si nous devons utiliser vos données personnelles pour une finalité non liée, nous vous en informerons et nous vous expliquerons la base légale qui nous permet d'utiliser vos données personnelles de cette manière.
Nous pouvons traiter vos données personnelles (sans votre connaissance ou consentement) lorsque cela est requis ou permis par la loi.
## 5. Divulgation de vos données personnelles
Nous pouvons partager vos données personnelles avec des tiers, chacun pouvant recevoir les données personnelles en tant que sous-traitant ou, le cas échéant, en tant que responsable indépendant du traitement de vos données personnelles. Les détails de ces tiers sont indiqués ci-dessous.
### Fournisseurs de services
y compris :
- le fournisseur de la solution d'IA que nous utilisons pour générer nos rapports, et les services de cloud computing tels qu'AWS et Azure qu'ils utilisent pour héberger les modèles d'apprentissage automatique et stocker les données des clients dans des emplacements au Royaume-Uni et dans l'Espace économique européen (EEE) ;
- notre prestataire de services de paiement électronique – actuellement Stripe Payments Europe, Limited ;
- et potentiellement d'autres fournisseurs de services tiers que nous utilisons pour fournir des services de support et de maintenance de site Web.
### Tiers avec lesquels nous interagissons en votre nom
agissant en tant que sous-traitants ou responsables indépendants, selon le cas, y compris les sociétés de leasing de véhicules et les fournisseurs de réparation tiers avec lesquels nous pouvons interagir en votre nom.
### Conseillers professionnels
agissant en tant que sous-traitants ou responsables indépendants, selon le cas, y compris des avocats, banquiers, auditeurs et assureurs basés au Royaume-Uni, qui fournissent des services de conseil, bancaires, juridiques, d'assurance et comptables.
### HM Revenue & Customs, régulateurs et autres autorités
agissant en tant que sous-traitants ou responsables indépendants, selon le cas, basés au Royaume-Uni et pouvant exiger des rapports sur les activités de traitement dans certaines circonstances.
### Tiers impliqués dans des transactions pertinentes
tiers que nous pouvons choisir en lien avec la vente, le transfert ou la fusion de tout ou partie de notre entreprise ou de nos actifs. Alternativement, nous pouvons chercher à acquérir d'autres entreprises ou fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires peuvent utiliser vos données personnelles de la même manière que celle décrite dans cette politique de confidentialité.
Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos fournisseurs de services tiers à utiliser vos données personnelles pour leurs propres fins. Ils peuvent uniquement traiter vos données personnelles à des fins spécifiées et conformément à nos instructions.
## 6. Transferts internationaux
Nous utilisons des tiers externes basés en dehors du Royaume-Uni et de l'Espace économique européen (EEE), et leur traitement de vos données personnelles peut impliquer un transfert de données en dehors du Royaume-Uni et de l'EEE. Chaque fois que nous transférons vos données personnelles en dehors du Royaume-Uni et de l'EEE, nous nous assurons qu'un degré de protection similaire leur est accordé en veillant à ce qu'au moins une des garanties suivantes soit mise en œuvre :
- nous ne transférerons vos données personnelles que vers des pays qui ont été jugés fournir un niveau adéquat de protection des données personnelles par l'ICO ;
- nous utilisons des contrats spécifiques approuvés par l'ICO qui donnent aux données personnelles la même protection qu'elles ont en Europe avec nos prestataires de services.
Veuillez nous contacter si vous souhaitez obtenir plus d'informations sur le mécanisme spécifique utilisé par nous lors du transfert de vos données personnelles en dehors de l'EEE.
## 7. Sécurité des données
Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou accédées de manière non autorisée, modifiées ou divulguées. Nous limitons également l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin commercial de les connaître. Ils ne peuvent traiter vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité.
Nous avons mis en place des procédures pour traiter toute violation suspectée de données personnelles et nous vous informerons ainsi que tout régulateur applicable d'une violation lorsque nous sommes légalement tenus de le faire.
## 8. Conservation des données
Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris pour répondre à toute exigence légale, comptable ou de reporting.
Les détails des périodes de conservation pour différents aspects de vos données personnelles sont disponibles dans notre politique de conservation que vous pouvez nous demander. Cependant, nous sommes légalement tenus de conserver des informations de base sur nos clients (y compris les données de contact, d'identité, financières et de transaction) pendant six ans après qu'ils aient cessé d'être clients, à des fins fiscales.
Nous pouvons également anonymiser vos données personnelles (de manière à ce qu'elles ne puissent plus être associées à vous) à des fins de recherche ou statistiques. Nous pouvons utiliser des informations anonymisées indéfiniment sans vous en informer davantage.
## 9. Vos droits légaux
Vous avez certains droits dans certaines circonstances en vertu de la loi sur la protection des données. Ceux-ci sont décrits ci-dessous. Si vous souhaitez exercer l'un de vos droits, veuillez nous contacter.
Vous n'aurez pas à payer de frais pour exercer l'un de vos droits. Cependant, si votre demande est manifestement infondée, répétitive ou excessive, nous pouvons facturer des frais raisonnables pour cette information ou refuser de répondre à votre demande.
Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité lorsque vous nous contactez. Il s'agit d'une mesure de sécurité pour garantir que les données personnelles ne sont pas divulguées à toute personne qui n'a pas le droit de les recevoir.
Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut parfois nous falloir plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.
Vous avez les droits légaux suivants en ce qui concerne vos données personnelles :
### Accès à vos données
Vous pouvez demander l'accès à vos données personnelles et une copie de celles-ci et vérifier que nous les traitons légalement.
### Rectification
Vous pouvez demander à ce que nous corrigions toutes données personnelles incomplètes ou inexactes que nous détenons à votre sujet.
### Effacement
Vous pouvez demander à ce que nous supprimions ou retirions vos données personnelles lorsque :
(a) il n'y a aucune bonne raison pour que nous continuions à les traiter ;
(b) vous avez exercé avec succès votre droit d'opposition (voir ci-dessous) ;
(c) nous avons traité vos informations de manière illicite ; ou
(d) nous sommes tenus de supprimer vos données personnelles pour respecter la loi locale.
Nous ne pourrons peut-être pas toujours répondre à votre demande pour des raisons légales spécifiques, qui vous seront notifiées au moment de votre demande.
### Opposition
Vous pouvez vous opposer au traitement de vos données personnelles :
(a) lorsque nous nous appuyons sur notre intérêt légitime (ou celui d'un tiers) comme base pour traiter vos données personnelles, si vous estimez que cela affecte vos droits et libertés fondamentaux ;
(b) lorsque nous traitons vos données personnelles à des fins de marketing direct.
Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux pour traiter vos informations qui prévalent sur vos droits et libertés et, dans de telles circonstances, nous pouvons continuer à traiter vos données personnelles à ces fins.
### Restriction du traitement
Vous pouvez nous demander de suspendre ou de restreindre le traitement de vos données personnelles, si :
(a) vous souhaitez que nous vérifiions l'exactitude de vos données personnelles ;
(b) notre utilisation de vos données personnelles est illicite, mais vous ne souhaitez pas que nous les effacions ;
(c) vous avez besoin que nous conservions vos données personnelles (alors que nous n'en avons plus besoin) car vous en avez besoin pour établir, exercer ou défendre des droits légaux ; ou
(d) vous vous êtes opposé à notre utilisation de vos données personnelles, mais nous devons vérifier si nous avons des motifs légitimes impérieux pour les utiliser.
### Demande de transfert
Vous pouvez demander un transfert de vos données personnelles qui sont détenues de manière automatisée et pour lesquelles vous avez donné votre consentement pour que nous traitions ces données personnelles ou que nous devons traiter pour exécuter notre contrat avec vous, à vous ou à un tiers. Nous fournirons vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
### Retrait de votre consentement
Vous pouvez retirer votre consentement à tout moment (lorsque nous nous appuyons sur le consentement pour traiter vos données personnelles). Cela n'affecte pas la légalité de tout traitement effectué avant le retrait de votre consentement.
## 10. Glossaire
### Données agrégées
Informations telles que des données statistiques ou démographiques qui peuvent être dérivées de données personnelles mais qui ne peuvent pas par elles-mêmes identifier un sujet de données.
### Responsable du traitement
Organisme qui détermine les finalités et les moyens de traitement des données personnelles.
### Sujet de données
Personne physique identifiée par des données personnelles (ce sera généralement vous).
### Données personnelles
Informations identifiant un sujet de données à partir de ces données seules ou avec d'autres données que nous pouvons détenir, mais elles n'incluent pas les données anonymisées ou agrégées.
### Sous-traitant
Organisme responsable du traitement des données personnelles pour le compte d'un responsable du traitement.
### Catégories spéciales de données personnelles
Informations sur la race, l'origine ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l'appartenance à un syndicat, la santé, les données génétiques, biométriques, la vie sexuelle, l'orientation sexuelle.
### ICO
Information Commissioner's Office, l'autorité de contrôle britannique pour les questions de protection des données.
