Politique de confidentialité de ZOE (UE)

Zoe tient à ce que vous compreniez comment nous utilisons et protégeons vos données personnelles. La présente politique de confidentialité explique comment nous procédons, en lien avec notre site Web, notre complément Daily30 ou tout autre produit que nous proposons dans l'Union européenne (les « Produits »), ou lorsque vous interagissez avec nous d'une autre manière (notamment lorsque vous vous inscrivez pour recevoir nos mises à jour par e-mail). Pour plus d'informations sur l'applicabilité de la présente politique de confidentialité à votre situation, veuillez consulter la section « À qui s'applique-t-elle ? ».

Nous révisons régulièrement notre politique de confidentialité et pouvons la mettre à jour de temps à autre – veuillez consulter la version la plus récente de notre politique de confidentialité pour obtenir les informations les plus à jour.

Il est important que les données à caractère personnel que nous détenons à votre sujet soient exactes et à jour. Veuillez nous tenir informés si les informations que nous détenons à votre sujet changent (par exemple, si vous changez d'adresse e-mail mais souhaitez continuer à recevoir nos e-mails).

1. Qui est le responsable du traitement de vos données ?

ZOE est composée de deux entités juridiques distinctes : 

• Zoe Limited, une société constituée au Royaume-Uni (siège social : 483 Green Lanes, Londres, N13 4BS)

• ZOE US Inc, une société constituée dans le Delaware (adresse : 65 Shawmut Road, Unit 6, Canton MA 02021)

Zoe Limited est le responsable du traitement des données à caractère personnel, chargé du traitement de vos données. L'autre entité ZOE peut agir en tant que sous-traitant de temps à autre, comme il est d'usage au sein d'un groupe de sociétés. Entre Zoe Limited et ZOE US Inc, un accord de partage des données est en vigueur, qui inclut les clauses types approuvées à cette fin. Veuillez nous contacter si vous souhaitez obtenir plus d'informations à ce sujet.

Pour nous contacter, veuillez consulter la section « Comment exercer vos droits ou nous contacter ».

2. À qui s'applique la présente politique de confidentialité ?

La présente politique de confidentialité s'applique à vous si vous accédez à notre site web ou commandez nos produits depuis l'Union européenne et que vous appartenez à l'une des catégories suivantes :

• Utilisateurs du site web ZOE – Si vous visitez ou utilisez notre site web (même avant d'acheter nos produits)

• Clients ayant effectué un achat sur Amazon – Si vous avez acheté Daily30 ou tout autre produit physique chez nous, via Amazon

• Abonnés à la liste de diffusion – Si vous nous avez communiqué votre adresse e-mail ou votre numéro de téléphone pour vous inscrire à nos mises à jour, actualités et offres en matière de science et de nutrition. Vous n’êtes considéré comme abonné à la liste de diffusion que si vous vous êtes inscrit (ou, lorsque nous sommes autorisés à utiliser le « soft opt-in », si vous ne vous êtes pas désinscrit) sur notre site web et que vous ne vous êtes pas désabonné.

La présente politique de confidentialité ne couvre pas les pratiques de tiers sur lesquels nous n'avons aucun contrôle, ni les données à caractère personnel collectées dans le cadre de candidatures à un emploi ou d'un contrat de travail chez nous. Elle ne couvre pas non plus l'utilisation que nous faisons de vos données si vous résidez dans un autre pays et avez acheté d'autres services chez nous, ou si vous avez participé à l'une de nos études de recherche.

3. Quelles données collectons-nous ?

Les données à caractère personnel désignent toute information relative à une personne physique permettant de l'identifier. Elles comprennent les informations dites « informations permettant l'identification personnelle » ou « informations personnelles », termes utilisés par d'autres lois sur la confidentialité ou la protection des données. 

Nous pouvons collecter, utiliser, stocker et transférer différents types de données à caractère personnel vous concernant, que nous avons regroupés comme suit:

Données à caractère personnel concernant les enfants

Nous ne collectons ni ne sollicitons sciemment aucune donnée à caractère personnel concernant des enfants de moins de 18 ans. Si vous êtes un enfant de moins de 18 ans, veuillez ne pas tenter d'acheter nos Produits ni de nous envoyer des données à caractère personnel.

Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant de moins de 18 ans, nous supprimerons ces informations dans les plus brefs délais. Si vous pensez qu'un enfant de moins de 18 ans nous a peut-être fourni des données à caractère personnel, veuillez nous contacter à l'adresse dpo@joinzoe.com.

Données qui ne sont pas des données à caractère personnel

Les données personnelles n'incluent pas les données qui ne peuvent plus être associées à des personnes identifiables, par exemple par l'agrégation de données concernant plusieurs personnes. Nous pouvons créer des données agrégées, dépersonnalisées ou anonymisées à partir des données personnelles que nous collectons, notamment en supprimant les informations qui permettent d'identifier personnellement un utilisateur particulier. Lorsque nous dépersonnalisons des données personnelles, nous nous engageons à conserver et à utiliser les informations dépersonnalisées sous cette forme et à ne pas tenter de les réidentifier.

Nous pouvons utiliser ces données anonymes à des fins commerciales légitimes, notamment pour analyser, développer et améliorer nos Produits/services et d'autres produits et services futurs, ainsi que pour promouvoir notre activité, à condition que les données restent anonymes. Nous ne supprimons pas les données anonymes selon un calendrier particulier. Vous pouvez partir du principe que nous pourrions les conserver indéfiniment.

4. À quelles fins utilisons-nous vos données à caractère personnel (y compris les bases légales sur lesquelles nous nous appuyons)?

Nous n'utiliserons vos données à caractère personnel que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données à caractère personnel dans les circonstances suivantes :

• Intérêts légitimes. Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts. Les intérêts légitimes sur lesquels nous nous appuyons comprennent :

• Développer et améliorer nos Produits, notre Site web et nos autres services

• Obtenir des conseils juridiques professionnels, recueillir des informations/preuves et résoudre les problèmes avec les clients

• Fournir un service client de qualité

• Gérer notre sécurité informatique, notre réseau et notre infrastructure

• Gérer efficacement nos opérations commerciales

• Promouvoir notre marque, nos produits et autres services afin de renforcer l'engagement et d'augmenter les ventes

• Comprendre le comportement et les opinions de nos clients afin d'améliorer nos produits, nos services et les stratégies associées

• Obligation légale. Lorsque nous devons nous conformer à une obligation légale.

• Contrat. Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous, par exemple pour vous fournir les produits que vous avez commandés sur Amazon.

Si vous ne fournissez pas vos données personnelles

Lorsque nous devons collecter des données à caractère personnel en vertu de la loi ou des termes d'un contrat que nous avons conclu avec vous, et que vous ne fournissez pas ces données lorsque cela vous est demandé, nous pourrions ne pas être en mesure d'exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, nous ne pouvons pas vous livrer nos produits si nous ne connaissons pas votre adresse de livraison). Nous vous en informerons si tel est le cas.

Finalités de l'utilisation de vos données

Nous avons décrit ci-dessous toutes les façons dont nous pouvons utiliser vos données à caractère personnel, ainsi que les bases juridiques sur lesquelles nous nous appuyons pour ce faire. Nous avons également identifié nos intérêts légitimes lorsque cela est approprié.

Veuillez nous contacter si vous avez besoin de détails sur le fondement juridique spécifique sur lequel nous nous appuyons pour traiter vos données à caractère personnel lorsque plusieurs fondements sont énoncés dans le tableau ci-dessous. 

5. Comment utilisons-nous les cookies et les technologies similaires ?

Notre site Web utilise des cookies et des technologies similaires telles que les pixels invisibles, les balises Web, les GIF transparents et JavaScript (collectivement, les « cookies ») pour permettre à nos serveurs de reconnaître votre navigateur Web, nous indiquer comment et quand vous visitez et utilisez notre site Web, analyser les tendances, en savoir plus sur notre base d'utilisateurs, ainsi qu'exploiter et améliorer nos services. Les cookies sont de petits éléments de données – généralement des fichiers texte – placés sur votre ordinateur, votre tablette, votre téléphone ou tout autre appareil similaire lorsque vous utilisez cet appareil pour accéder à notre site Web. Nous pouvons également compléter les informations que nous recueillons auprès de vous par des informations reçues de tiers, y compris des tiers qui ont placé leurs propres cookies sur votre ou vos appareils. Ces tiers peuvent également recevoir certaines informations vous concernant et les utiliser à leurs propres fins.

La plupart des navigateurs disposent d'une fonctionnalité « Ne pas suivre » ou « Contrôle global de la confidentialité » qui vous permet d'indiquer aux sites Web que vous ne souhaitez pas que vos activités en ligne soient suivies. Si vous choisissez d'activer ces fonctionnalités, nos cookies marketing seront désactivés. Veuillez noter que si vous procédez ainsi, nous ne saurons pas qui vous êtes au sein de nos systèmes, et votre désactivation ne s'appliquera qu'aux informations collectées via les cookies sur le navigateur spécifique à partir duquel vous vous désinscrivez. Si vous supprimez ou réinitialisez vos cookies, ou si vous utilisez un autre navigateur ou appareil, vous devrez reconfigurer vos paramètres.

Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique en matière de cookies. Pour gérer vos consentements relatifs aux cookies, cliquez sur « Préférences en matière de cookies » au bas de notre site web.

6. Comment gérons-nous le marketing et les communications (y compris votre droit de désinscription) ?

Amazon ne nous communique pas vos coordonnées à des fins marketing ; cela ne s'applique donc à vous que si vous êtes abonné à notre liste de diffusion. 

Nous pouvons vous envoyer de temps à autre des e-mails ou des SMS concernant nos produits, services, offres, promotions, récompenses et événements, vous fournir des actualités et des informations susceptibles de vous intéresser (telles que nos e-mails réguliers sur la science et la nutrition), ou vous inviter à donner votre avis sur nos produits.  

Nous utilisons vos données de contact pour vous envoyer ces communications. Nous pouvons également utiliser vos données de contact, vos données techniques et relatives à votre appareil ou vos données d'utilisation/d'analyse pour nous faire une idée de ce qui, selon nous, pourrait vous intéresser, afin que les communications que nous vous envoyons soient les plus pertinentes possible pour vous. 

Publicité de tiers

Amazon ne partage pas vos informations avec nous à des fins de marketing ; cela ne s'applique donc à vous que si vous êtes un utilisateur du site Web ZOE ou un abonné à la liste de diffusion. 

Nous pouvons collaborer avec des tiers tels que Meta (Facebook et Instagram), TikTok et Google Ads afin de vous présenter des publicités pour nos Produits et d'optimiser nos campagnes marketing (Partenaires publicitaires).

À cette fin, nous pouvons partager des données de contact, des données techniques et relatives à l'appareil, ainsi que des données d'utilisation et d'analyse. Toutefois, votre nom, votre adresse e-mail et votre numéro de téléphone seront hachés. Le hachage consiste à utiliser un code à la place de vos informations réelles : le partenaire publicitaire ne pourra pas reconvertir ces codes en vos données d'origine, mais si vous lui avez fourni ces informations séparément (par exemple, si vous possédez un compte Facebook), il pourra faire correspondre les deux ensembles de données hachées. Ces données sont soit collectées et partagées automatiquement à l'aide de cookies (voir la section « Cookies et technologies similaires » ci-dessus), soit à notre demande via d'autres outils. 

Nous ne partageons vos données à ces fins que si vos cookies marketing sont « activés » lorsque vous visitez notre site Web ou si vous avez accepté de recevoir des communications marketing de notre part. 

Ces informations peuvent être utilisées aux fins suivantes :

1. Pour mesurer l'efficacité de nos campagnes marketing : les partenaires publicitaires recoupent les données avec vos actions si vous avez vu l'une de nos publicités (par exemple, si vous avez visité notre site Web après avoir vu une publicité). Cela nous aide à analyser quelles publicités ou campagnes sont les plus efficaces et à orienter notre stratégie marketing.

2. Pour nous aider à identifier le public cible de nos publicités – les partenaires publicitaires analysent les données, identifient des caractéristiques communes, puis ciblent les publicités sur des utilisateurs présentant des caractéristiques similaires. Cela nous aide à diffuser des publicités auprès de personnes susceptibles d’être intéressées par notre marque et nos produits.

3. Pour vous présenter des publicités et des offres personnalisées et pertinentes pour vous : si vous avez fourni vos données séparément au partenaire publicitaire, celui-ci peut les combiner avec les données que nous partageons avec lui afin de vous identifier et de vous présenter des publicités pertinentes pour vous. 

Aux fins du RGPD, nous sommes responsables du traitement, conjointement ou séparément, avec les partenaires publicitaires, d’au moins une partie de ces informations (le tiers et nous-mêmes déterminons les finalités et les moyens du traitement de vos données, soit conjointement, soit séparément). En effet, les partenaires publicitaires utilisent certaines de ces informations à leurs propres fins. 

Pour plus d'informations sur la manière dont les partenaires publicitaires utilisent les données à caractère personnel, y compris les bases juridiques sur lesquelles ils s'appuient et les moyens d'exercer vos droits à leur égard, veuillez consulter leurs politiques de confidentialité respectives. Nous avons également conclu un accord avec ces tiers afin de déterminer lequel d'entre nous est responsable de certaines obligations en vertu du RGPD. Veuillez nous contacter si vous souhaitez consulter cet accord ou obtenir plus d'informations.

Désabonnement et préférences marketing

Vous pouvez à tout moment vous désabonner des e-mails en cliquant sur le lien « se désabonner » figurant dans l'e-mail. Vous pouvez désactiver les notifications push en modifiant les paramètres de votre appareil ou dans votre compte. Le fait de vous désabonner de ces e-mails ou notifications ne mettra pas fin à l'envoi d'e-mails liés au service qui sont nécessaires à votre utilisation de notre service. 

Vous pouvez vous désabonner des SMS marketing en répondant « STOP » à n'importe quelle notification par SMS que vous recevez de ZOE. Cela mettra fin à TOUTES les notifications par SMS (y compris les notifications liées au service).

Si vous vous désabonnez, nous devrons conserver juste assez d'informations dans nos fichiers pour nous assurer de respecter vos préférences à l'avenir. 

Vous pouvez refuser que vos données personnelles soient utilisées à des fins marketing par certains partenaires publicitaires en ajustant vos préférences dans les paramètres de votre compte auprès d'eux. Vous pouvez également refuser que nous partagions vos données à ces fins en nous contactant, ou en désactivant les cookies marketing et en vous désabonnant des e-mails marketing.

Il existe également un certain nombre d'organisations qui vous permettent de refuser la publicité de manière plus générale, par exemple : http://www.aboutads.info/choices et http://www.youronlinechoices.eu/.

Veuillez noter que le fait de refuser le partage de données à des fins publicitaires ne vous empêchera peut-être pas de voir des publicités, mais celles-ci seront peut-être moins adaptées à vos centres d'intérêt. De même, si vous n'avez pas accepté les cookies sur notre site Web et que vous n'êtes pas inscrit à notre liste de diffusion, vous pouvez toujours voir nos publicités (mais nous n'avons pas utilisé vos informations pour vous les adresser).

7. Comment peut-il divulguer vos données personnelles ?

Outre la divulgation de données à notre société du groupe aux États-Unis (ZOE US Inc), nous pouvons divulguer vos données personnelles aux parties énumérées ci-dessous aux fins énoncées dans la présente politique de confidentialité (ou si la loi l'autorise autrement), qui agissent en notre nom (en tant que « sous-traitants » de vos données) :

• Fournisseurs et prestataires de services, y compris des hébergeurs et autres fournisseurs de technologies et de communications, des prestataires d'analyse, des services de gestion de la relation client (CRM), des services d'administration système, des consultants en sécurité et en prévention de la fraude, des prestataires d'assistance et de service client, ainsi que des prestataires de paiement et autres fournisseurs d'options de paiement.

• Les prestataires de livraison et d'exécution auxquels nous faisons appel pour vous envoyer nos Produits.

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données à caractère personnel et qu'ils les traitent conformément à la loi. Nous n'autorisons pas ces prestataires de services tiers à utiliser vos données à caractère personnel à leurs propres fins et ne leur permettons de traiter vos données à caractère personnel qu'à des fins spécifiques et conformément à nos instructions. 

Nous pouvons également divulguer vos données personnelles aux parties suivantes qui agissent en tant que « responsables du traitement » de vos données (elles déterminent les finalités et les moyens du traitement) :

• Si vous êtes un utilisateur du site web ZOE ou un abonné à la liste de diffusion et que vous avez consenti à l'utilisation de cookies marketing ou à ce que nous utilisions votre adresse e-mail à des fins de marketing : Partenaires publicitaires, tels que Meta (voir la section « Marketing et communications » ci-dessus). 

• Des partenaires de recherche sur les utilisateurs qui nous aident à mener des études sur nos produits.

• HM Revenue and Customs, les autorités de régulation et autres autorités qui exigent la déclaration des activités de traitement dans certaines circonstances.

• Des tiers auxquels nous pouvons choisir de vendre, de transférer ou de fusionner des parties de notre entreprise ou de nos actifs. Nous pouvons également chercher à acquérir d’autres entreprises ou à fusionner avec elles. Si un changement survient au sein de notre entreprise, les nouveaux propriétaires pourront utiliser vos données personnelles de la même manière que celle décrite dans la présente politique de confidentialité.

• Des auditeurs et des conseillers professionnels, notamment des avocats, des banquiers, des auditeurs et des assureurs. (Dans tous les cas, il s'agira de conseillers soumis à une obligation professionnelle de confidentialité.)

8. Comment assurons-nous la sécurité de vos données à caractère ?

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel d'en prendre connaissance. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité. 

Nous avons mis en place des procédures pour traiter toute violation présumée des données à caractère personnel et nous vous informerons, ainsi que toute autorité de contrôle compétente, d'une violation lorsque la loi nous y oblige.

9. Combien de temps conservons-nous vos données personnelles ?

Nous ne conserverons vos données personnelles que pendant la durée raisonnablement nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de reporting. Nous pouvons conserver vos données personnelles pendant une période plus longue en cas de réclamation ou si nous estimons raisonnablement qu'il existe un risque de litige concernant notre relation avec vous.

Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables.

Par exemple :

• Nous conservons les informations que nous utilisons pour vous fournir nos Produits pendant une période de 6 ans après votre dernier achat chez nous. Cela est nécessaire pour nous permettre de résoudre tout litige juridique susceptible de survenir. 

• Nous supprimons systématiquement les journaux de notre serveur web après 90 jours, sauf si nous avons connaissance d'un problème grave nécessitant une enquête (par exemple, une fraude ou une attaque hostile contre nos systèmes), auquel cas nous pouvons conserver toute information nécessaire à cette enquête aussi longtemps que nécessaire. Une fois l'enquête terminée, nous supprimerons les données.

10. Quels sont vos droits légaux ?

Dans certaines circonstances, vous disposez de droits en vertu des lois sur la protection des données concernant vos données personnelles. Veuillez noter que dans des situations limitées, nous pourrions ne pas être en mesure de donner suite à votre demande pour des raisons juridiques spécifiques. Si tel est le cas, nous vous répondrons tout de même pour vous informer de cette décision. 

Les droits mentionnés dans cette section s'appliquent à vous quel que soit votre lieu de résidence. Toutefois, vous pouvez bénéficier de droits supplémentaires, selon votre lieu de résidence. Ces droits supplémentaires sont énoncés dans les annexes ci-dessous. Veuillez lire l'annexe applicable en plus de la présente Politique de confidentialité.

Aucun frais n'est généralement exigé

Vous n'aurez pas à payer de frais pour accéder à vos données à caractère personnel (ou pour exercer l'un de vos autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à votre demande dans ces circonstances.

Ce dont nous pourrions avoir besoin de votre part

Seule vous-même ou une personne légalement autorisée à agir en votre nom pouvez faire une demande vérifiable concernant vos données à caractère personnel. Nous pourrions avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité (ou, si vous faites appel à quelqu’un pour faire la demande en votre nom, votre autorisation écrite à cet effet) et garantir votre droit d’accéder à vos données à caractère personnel (ou d’exercer l’un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données à caractère personnel ne soient pas divulguées à toute personne n'ayant pas le droit de les recevoir. Veuillez nous fournir suffisamment de détails pour nous permettre de comprendre, d'évaluer et de répondre à votre demande. Si nous ne disposons pas de ces informations, nous pourrions vous contacter pour vous demander des précisions concernant votre demande afin d'accélérer notre réponse.

Nous n'utiliserons les données à caractère personnel fournies dans une demande que pour vérifier votre identité et traiter votre demande. Vous n'avez pas besoin d'un compte pour soumettre une demande.

Délai de réponse

Nous nous efforçons de répondre à toutes les demandes légitimes/vérifiables dans un délai d'un mois. Il peut parfois nous falloir plus de temps si votre demande est particulièrement complexe ou si vous avez soumis plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

Vos droits

Vous disposez des droits suivants :

• Demander l'accès à vos données à caractère personnel (ce que l'on appelle communément une « demande d'accès de la personne concernée »). Vous pouvez demander des informations sur les données à caractère personnel que nous traitons à votre sujet (y compris les finalités de leur collecte, la manière dont nous les avons divulguées et à qui), accéder à ces données et en recevoir une copie. 

• Demander la rectification des données à caractère personnel que nous détenons à votre sujet, si vous estimez que vos données à caractère personnel sont inexactes.

• Demander l'effacement de vos données à caractère personnel. 

• De vous opposer au traitement de vos données à caractère personnel. Par exemple, si nous les traitons à des fins de marketing direct.

• Demander la limitation du traitement de vos données à caractère personnel, dans certaines circonstances. Par exemple, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel si vous contestez leur exactitude et que nous avons besoin de temps pour vérifier cette exactitude. 

• Demander le transfert de vos données à caractère personnel vers vous-même ou vers un tiers. 

11. Comment pouvez-vous exercer vos droits ou nous contacter ?

Vous pouvez nous contacter ou soumettre une demande comme suit :

• Pour accéder à vos données ou les supprimer : utilisez notre formulaire disponible à l'adresse https://privacy.zoe.com/zoe. 

• Pour exercer l'un de vos autres droits, ou pour obtenir plus d'informations sur la présente politique de confidentialité ou sur l'utilisation que nous faisons de vos données : envoyez-nous un e-mail à dpo@joinzoe.com. 

• Pour toute question d'ordre général : veuillez nous contacter à l'adressehello@joinzoe.com . 

• Pour toute question relative à la protection des données dans l'UE, vous pouvez également contacter notre représentant européen: GDPREP.ORG, Suite 10357, 5 Fitzwilliam Square, Dublin 2 , Ireland, D02 R744, info@gdprep.org