Politique de confidentialité

Qui sommes-nous ?

Le site web www.abnd.com est la propriété d'Above & Beyond BV, dont le siège social est situé Jules Vantieghemstraat 102, 7711 Moeskroen, inscrite à la Banque-Carrefour des Entreprises sous le numéro 0830.189.643 (ci-après : « Above & Beyond », « nous » ou « notre »).

Vous pouvez nous contacter via les coordonnées suivantes :

ABOVE & BEYOND BV
Jules Vantieghemstraat 102
7711 Moeskroen
Tél. : +32(0)57 360 330
E-mail : info@abnd.com

Above & Beyond BV est le responsable du traitement de vos données personnelles collectées sur www.abnd.com. Vos données personnelles ne seront traitées que conformément aux dispositions légales en vigueur en matière de protection des données personnelles, notamment le Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et la législation nationale de transposition.

Clarification des termes utilisés

Aux fins de la présente déclaration de confidentialité, le concept de « données à caractère personnel » désigne : toute information se rapportant à une personne physique identifiée ou identifiable (la « personne concernée »). Est réputée « identifiable » toute personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne. Sont donc pris en compte, entre autres, le nom, la date de naissance, l'adresse, le numéro de téléphone, l'adresse e-mail et l'adresse IP.

Le terme « traitement » a une portée large et désigne, entre autres, la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction de données personnelles.

Personne responsable du traitement de vos données personnelles (« responsable du traitement »)
Above & Beyond BV est la personne morale responsable du traitement de vos données personnelles. Cela signifie que nous déterminons les finalités et les moyens du traitement de vos données personnelles.

Quand collectons-nous vos données personnelles ?

Les moments auxquels nous collectons vos données personnelles comprennent :

• Lorsque vous visitez notre site web.
• Lorsque vous créez un profil sur notre site web.
• Lorsque vous nous communiquez vos coordonnées via le formulaire de contact de notre site web.
• Lorsque vous devenez ou souhaitez devenir client, fournisseur ou partenaire agréé.
• Lorsque vous concluez un contrat avec nous.
• Lorsque vous passez une commande dans notre boutique en ligne.
• Lorsque vous faites une suggestion dans notre boîte à idées.
• Lorsque vous vous abonnez à notre newsletter/messages marketing.
• Lorsque vous nous suivez sur les réseaux sociaux (LinkedIn, Facebook et/ou Instagram).
• Lorsque vous nous contactez de toute autre manière (par ex. par téléphone, courrier postal ou e-mail).

Par ailleurs, nos systèmes informatiques traitent certaines données personnelles de manière automatique. Nous utilisons des cookies lorsque vous visitez nos sites web. Si vous souhaitez obtenir plus d'informations sur le type de cookies que nous utilisons, veuillez consulter notre politique en matière de cookies.

En principe, nous ne cherchons pas à collecter de données personnelles concernant des personnes de moins de 13 ans. Les personnes de moins de 13 ans ne peuvent pas nous fournir leurs données personnelles ni une déclaration de consentement sans le consentement des personnes exerçant l'autorité parentale.

Les informations que nous collectons automatiquement à votre sujet comprennent, par exemple, des informations sur votre visite de notre site web, les produits que vous avez consultés, la durée de votre visite, les éventuels messages d'erreur, les URL complètes, les informations sur vos interactions telles que le défilement et les clics, et d'autres actions que vous effectuez sur notre/nos site(s) web. Certaines données personnelles doivent être fournies obligatoirement, comme par exemple dans le cadre de la création d'un profil sur notre site web ou les données de paiement devant être traitées dans le cadre de l'utilisation de notre boutique en ligne. Sans ces données personnelles, nous ne pouvons pas créer de profil ni traiter de commandes.

Nous collectons également des informations techniques telles que votre adresse de protocole Internet (IP) utilisée pour vous connecter à Internet, le type de navigateur, les systèmes d'exploitation et vos données de connexion.

À quoi utilisons-nous vos données ?

Les informations que nous collectons à votre sujet sont utilisées à diverses fins. Tout d'abord, pour vous fournir les informations que vous nous demandez. En outre, nous utilisons vos données pour :

• Vous donner accès à notre/nos site(s) web, applications, services et outils qui améliorent la sécurité et préviennent d'éventuelles fraudes, ou qui permettent l'utilisation de recherches enregistrées ou d'un « panier d'achat ».
• Vous tenir informé des services auxquels vous vous êtes déjà inscrit ou enregistré.
• Vous envoyer des messages par e-mail et vous proposer des informations sur d'autres services que nous offrons ou sur certaines offres ou promotions. Lors de la réception de ces e-mails, vous avez toujours la possibilité de modifier vos préférences ou de vous désinscrire.
• Respecter nos obligations si vous avez conclu un contrat avec nous.
• Vous informer de tout changement dans nos services.
• Évaluer les performances de notre/nos site(s) web, applications, services et outils.
• Améliorer la présentation de notre/nos site(s) web et services afin qu'ils soient affichés de la manière la plus efficace possible.
• Maintenir la sécurité de notre/nos site(s) web dans toute la mesure du possible.
• Atteindre des objectifs internes, tels que la recherche, l'analyse de données et les enquêtes.

Utilisation de cookies, balises web et technologies similaires

Nous utilisons des cookies, des balises web et des technologies similaires pour optimiser en permanence notre site web pour les utilisateurs. Ceux-ci sont utilisés pour stocker et maintenir vos préférences et données personnelles. Les informations que nous collectons dépendent, par exemple, de vos paramètres de confidentialité, des produits que vous utilisez et des informations que vous fournissez lorsque vous utilisez nos services. Nous recevons également des informations vous concernant par l'intermédiaire de tiers.

Cookies

Les cookies sont de petits fichiers contenant certaines informations qui sont enregistrés sur votre tablette ou appareil mobile afin, entre autres, d'améliorer de manière optimale la convivialité de notre site web. Vous pouvez à tout moment supprimer ou désactiver tous les cookies installés sur votre appareil via les paramètres de votre navigateur. Veuillez noter qu'en modifiant vos paramètres de cookies, notre site web pourrait ne plus fonctionner correctement. Pour plus d'informations, veuillez consulter notre politique en matière de cookies. Pour des informations générales sur les cookies, veuillez visiter www.allaboutcookies.org.

Balises web

Il s'agit de petites images graphiques sur une page web ou un e-mail, cachées à l'utilisateur. Les balises web ne sont généralement pas visibles, mais transparentes ou de la même couleur que leur arrière-plan. L'objectif d'une balise web est de vérifier si un utilisateur a lu un e-mail ou vu une page web. Les balises web sont généralement utilisées en combinaison avec des cookies, afin d'identifier les utilisateurs et leur comportement. Elles permettent d'analyser quand une page web est visitée ou quand un e-mail est consulté. Nous utilisons également des balises web pour collecter des données pertinentes.

Autres technologies

D'autres technologies comprennent les « tags » pixel. Il s'agit d'un morceau de code ajouté au code source d'un site web. Il déclenche des actions au moyen de « triggers ». Par exemple, un « trigger » se charge de l'envoi d'un formulaire ou du chargement d'une nouvelle page.

Quelles données personnelles traitons-nous, pourquoi et sur quelle base juridique ?

Le tableau ci-dessous indique quelles catégories de données personnelles sont traitées par nous (colonne 1), pourquoi ces données sont traitées (les « finalités » – colonne 2) et sur quelle base juridique ce traitement est effectué (colonne 3). Le traitement des données personnelles n'a lieu que pour une ou plusieurs finalités spécifiques. De plus, il existe toujours une base juridique démontrable pour chaque traitement.

• « Consentement » : vous avez donné votre consentement au traitement de données personnelles pour une ou plusieurs finalités spécifiques.
• « Contrat » : le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie.
• « Obligation légale » : le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
• « Intérêt légitime » : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf lorsque ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée.

Vos droits en matière de vie privée

Afin de vous donner plus de contrôle sur le traitement de vos données personnelles, vous disposez de divers droits. Ces droits sont notamment prévus aux articles 15 à 22 du RGPD.

Vous disposez des droits suivants :

Droit d'accès aux données personnelles traitées (art. 15 RGPD) :
Vous avez le droit d'obtenir la confirmation que vos données personnelles sont ou non traitées et, le cas échéant, d'y accéder ainsi qu'aux informations suivantes :

• a) Les finalités du traitement.
• b) Les catégories de données personnelles concernées.
• c) Les destinataires ou catégories de destinataires, notamment dans des pays tiers ou organisations internationales.
• d) Si possible, la durée de conservation envisagée ou, à défaut, les critères pour la déterminer.
• e) L'existence du droit de demander la rectification, l'effacement, la limitation du traitement ou de s'y opposer.
• f) Le droit d'introduire une réclamation auprès d'une autorité de contrôle.
• g) Lorsque les données ne sont pas collectées auprès de vous, toute information disponible sur leur source.
• h) L'existence d'une prise de décision automatisée.

Si nous ne pouvons pas vous donner accès à vos données personnelles (par exemple en raison d'une obligation légale), nous vous en informerons. Vous pouvez également demander gratuitement une copie de vos données personnelles traitées. Pour toute copie supplémentaire, nous pouvons facturer des frais raisonnables basés sur les coûts administratifs.

Droit à l'oubli ou droit d'effacement (art. 17 RGPD) :
Dans certains cas, vous pouvez nous demander d'effacer vos données personnelles. Sachez toutefois que nous ne pourrons plus vous fournir nos services. Le droit à l'oubli n'est pas absolu. Nous pouvons conserver vos données notamment lorsque : (i) cela est nécessaire à l'exécution d'un contrat, (ii) au respect d'une obligation légale, ou (iii) à la constatation, l'exercice ou la défense de droits en justice.

Droit de rectification (art. 16 RGPD) :
Si vos données personnelles sont inexactes, obsolètes ou incomplètes, vous pouvez nous demander de les rectifier ou de les compléter.

Attention : Vous garantissez que les informations que vous nous fournissez sont correctes, à jour et complètes. La communication de données incorrectes ou appartenant à des tiers peut entraîner le blocage et/ou la suppression définitive de votre profil sur www.abnd.com et/ou le refus d'accès à notre site web. Vous pouvez accéder à vos données à tout moment et modifier votre profil via www.abnd.com. Vous pouvez également supprimer définitivement votre profil, ce qui entraînera la suppression de toutes vos données personnelles de notre base de données. Nos partenaires seront également informés de ces modifications et/ou suppressions.

Droit à la portabilité des données (art. 20 RGPD) :
Sous certaines conditions, vous avez le droit de nous demander de transmettre les données personnelles que vous nous avez fournies et pour lesquelles vous avez donné votre consentement, à un autre responsable du traitement. Nous transmettrons ces données directement au nouveau responsable dans la mesure où cela est techniquement possible.

Droit à la limitation du traitement (art. 18 RGPD) :
Vous avez le droit d'obtenir la limitation du traitement dans les cas suivants :

• a) Vous contestez l'exactitude des données personnelles (le traitement est limité pendant la durée de la vérification).
• b) Le traitement est illicite.
• c) Nous n'avons plus besoin des données, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice.
• d) Vous vous êtes opposé au traitement, dans l'attente de la vérification de la prévalence de nos motifs légitimes.

Droit d'opposition (art. 21 RGPD) :
Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles lorsque celui-ci est fondé sur nos intérêts légitimes. Dans ce cas, nous cessons le traitement, sauf s'il existe des motifs légitimes impérieux ou si le traitement est nécessaire à la constatation, l'exercice ou la défense de droits en justice.

Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD) :
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative.

Ce droit ne peut toutefois pas être invoqué dans les cas suivants :

• a) Si la décision est autorisée par la loi (par exemple pour prévenir la fraude fiscale).
• b) Si la décision est fondée sur le consentement explicite de la personne concernée.
• c) Si la décision est nécessaire à la conclusion ou à l'exécution d'un contrat (nous évaluons toujours au cas par cas s'il existe des méthodes moins intrusives).

Droit de retirer votre consentement (art. 7 RGPD) :
Lorsque le traitement est fondé sur le consentement, vous avez le droit de le retirer à tout moment par une simple demande.

Exercice de vos droits

Pour exercer les droits mentionnés ci-dessus, vous pouvez nous contacter par e-mail à l'adresse suivante : info@abnd.com.
Afin de vérifier votre identité, nous pourrons vous demander de joindre une copie du recto de votre carte d'identité. Above & Beyond répondra à votre demande dans les meilleurs délais, et en tout cas dans un délai de quatre semaines. Après vérification de votre identité, Above & Beyond détruira la copie en question.
Tous les droits peuvent être exercés gratuitement, sauf si votre demande est manifestement infondée ou disproportionnée (par exemple en raison de son caractère répétitif). Dans de tels cas, nous avons le droit de vous facturer des frais proportionnels ou de refuser de donner suite à votre demande.

Vous pouvez également soumettre directement une demande concernant vos données personnelles (telle qu'un accès, une rectification ou une suppression) via notre page de demandes de confidentialité des données.

Transfert de données personnelles à des tiers

Vos données personnelles ne seront transférées à des tiers que conformément aux dispositions légales applicables, lorsque vous avez donné votre consentement ou lorsque ce transfert est nécessaire pour assurer la prestation de nos services (sur la base de nos intérêts légitimes). Ces tiers comprennent des prestataires de services informatiques, des hébergeurs de sites web, des partenaires logistiques, des transporteurs de colis, des prestataires de suivi de commandes, des services de paiement, etc. Ces prestataires agissent uniquement en tant que sous-traitants pour le compte d'Above & Beyond et nous concluons les accords de traitement nécessaires avec eux.

Vous pouvez toujours trouver un aperçu de nos partenaires et/ou prestataires de services sur notre site web. Aucune donnée personnelle ne sera transférée à des tiers dans d'autres circonstances, sauf si nous y sommes contraints en vertu de dispositions légales ou réglementaires impératives (par ex. transfert à des organismes externes ou autorités).

Ce qui précède s'applique, par exemple, aux cas concrets suivants :

• Pour protéger nos droits, nos biens et notre sécurité, ceux de nos employés et de nos clients ou d'autres personnes. Cela implique généralement l'échange de données avec d'autres entreprises pour prévenir la fraude.
• Si nous y sommes légalement tenus ou si des données sont demandées par le gouvernement ou un autre organisme gouvernemental officiel.
• Pour nous conformer à une décision de justice.
• Nous pouvons mettre des informations à la disposition des partenaires stratégiques d'Above & Beyond si ces informations sont nécessaires au traitement d'obligations contractuelles.
• À condition que d'autres prestataires de services soient liés par notre politique de confidentialité en ce qui concerne le stockage et le traitement de vos données personnelles.
• Si nous engageons un tiers pour traiter des données personnelles en notre nom, ce tiers sera soumis à notre politique de confidentialité.
• Les données personnelles de nos clients constituent un actif. Si une fusion, une acquisition ou une forme de vente est envisagée, les actifs seront transférés à ces tiers ou à l'acheteur.

Données personnelles reçues de tiers

Certaines des données personnelles que nous traitons ne nous ont pas été communiquées directement par vous. Nous collectons ces données indirectement par l'intermédiaire de tiers pour des finalités spécifiques. Si nous recevons des données personnelles de tiers, nous ne les traiterons que si nous avons une finalité légitime et si ce traitement est nécessaire et proportionné pour atteindre cette finalité.

Catégories de destinataires

Nous veillons à ce que les données personnelles ne soient accessibles au sein de notre entreprise qu'aux personnes qui en ont besoin pour remplir les obligations contractuelles et légales. Dans certains cas, nos employés sont assistés par des prestataires de services externes. Afin de protéger vos données personnelles, nous avons conclu un accord avec tous ces prestataires pour garantir une gestion sûre, respectueuse et diligente de vos données personnelles.

Transfert de données personnelles vers des pays tiers

En principe, vos données personnelles ne seront pas transférées vers des pays tiers. Vos données ne seront transférées ou communiquées à des sous-traitants ou responsables du traitement dans des pays tiers que dans la mesure où nous y sommes légalement autorisés. Dans la mesure où un tel transfert est nécessaire, nous prendrons les mesures appropriées pour garantir une protection adéquate de vos données et la licéité de tout transfert en dehors de l'EEE. En cas de transfert vers un pays hors EEE pour lequel la Commission européenne n'a pas constaté un niveau de protection adéquat, ce transfert sera toujours soumis à des instruments contractuels ou juridiquement contraignants, tels que les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez consulter ces clauses via : https://commission.europa.eu/law/law-topic/data-protection_fr

Protection de vos données personnelles

Il est très important pour nous que vos données personnelles soient protégées et traitées avec la plus grande diligence. Nous avons pris toutes les mesures techniques et organisationnelles raisonnables et appropriées pour protéger vos données personnelles contre toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé, qu'ils soient accidentels ou illicites. Nous stockons vos données personnelles sur un serveur centralisé et sécurisé afin de garantir que des tiers n'y aient pas accès. Toutes les informations de notre site web ont été vérifiées avec le plus grand soin. Toutefois, nous ne pouvons être tenus responsables du contenu de notre/nos site(s) web en termes d'exactitude, d'actualité et d'exhaustivité. De plus, nous ne sommes pas responsables de la politique de confidentialité de sites web externes, même si vous y avez accédé via un lien de notre site web ou inversement. Chaque site web a sa propre déclaration de confidentialité. Nous vous conseillons de les consulter lorsque vous visitez un autre site web.

Conservation des données personnelles

Nous conservons vos données personnelles pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles sont traitées. Vous pouvez toutefois décider de supprimer votre profil et vos données personnelles à tout moment. Si vous ne vous connectez pas à votre profil pendant une période de plus de 5 ans, votre profil sera automatiquement supprimé. Nonobstant ce qui précède, nous ne pourrons pas effacer certaines données personnelles s'il existe une obligation légale de les conserver ou si nous pouvons en avoir besoin dans le cadre d'une action en justice. En l'absence d'obligation de conservation, les données sont effacées de manière routinière une fois la finalité atteinte. Par ailleurs, nous pouvons conserver vos données si vous nous y avez autorisé ou si cela est nécessaire à la constatation, l'exercice ou la défense de droits en justice. Dans ce dernier cas, certaines données seront utilisées à des fins probatoires et conservées conformément au délai de prescription légal, qui peut aller jusqu'à trente ans ; le délai de prescription habituel pour les actions personnelles est de dix ans.

Réclamations ?

La protection de vos données personnelles est notre préoccupation première. Nous prenons toutes les mesures nécessaires pour garantir cette protection. Si vous avez une réclamation concernant la manière dont vos données personnelles sont traitées, n'hésitez pas à nous contacter. Nous nous efforcerons de répondre à vos préoccupations dans les meilleurs délais.

Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données personnelles. L'autorité qui supervise notre organisation est l'Autorité de protection des données (APD) :

Site web : https://www.autoriteprotectiondonnees.be

Coordonnées :
Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
+32 (0)2 274 48 00
+32 (0)2 274 48 35
contact@apd-gba.be

Vous avez d'autres questions ?

N'hésitez pas à nous contacter par téléphone, e-mail ou courrier postal. Nous serons ravis de répondre à vos questions.

ABOVE & BEYOND BV
Jules Vantieghemstraat 102
7711 Moeskroen
Tél. : +32(0)57 360 330
E-mail : info@abnd.com

Modifications

Afin de tenir compte des retours reçus ou de refléter les changements dans nos activités de traitement, nous pouvons modifier la présente déclaration de confidentialité de temps à autre. Nous vous invitons donc à toujours consulter la version la plus récente de cette déclaration sur notre site web.