Politique de confidentialité

La déclaration de confidentialité suivante s'applique à l'utilisation du site web https://king.one, ci-après dénommé « site web » et « offre en ligne ». Nous accordons une grande importance à la protection des données. La collecte et le traitement de vos données personnelles sont effectués conformément aux réglementations applicables en matière de protection des données, notamment le Règlement Général sur la Protection des Données (RGPD) et la Loi Fédérale sur la Protection des Données (BDSG). Nous traitons vos données personnelles afin de pouvoir vous proposer ce site web et les services associés. Nous vous expliquons ici comment et dans quel but vos données personnelles sont collectées et utilisées, ainsi que les droits dont vous disposez en relation avec le traitement de vos données. Si vous souhaitez vous opposer à la collecte, au traitement ou à l'utilisation de vos données par nous, conformément à la présente déclaration de confidentialité, en tout ou en partie pour des mesures spécifiques, vous pouvez adresser votre opposition au délégué à la protection des données du responsable du traitement.

1 Généralités

1.1 Responsable du traitement

Le responsable de la collecte, du traitement et de l'utilisation de vos données personnelles conformément à l'Art. 26 du RGPD est :

Card Compact Ltd.
483 Green Lanes, Londres N13 4BS, Royaume-Uni
E-mail : support@kingpay.eu

1.2 Délégué à la protection des données et représentant de l'UE

Vous pouvez joindre notre délégué à la protection des données et notre représentant de l'UE à l'adresse suivante :

E-mail : privacy@cardcompact.com

2 Traitement des données

2.1 Types de données traitées

Noms
Date de naissance
Données d'adresse (rue, numéro de maison, code postal et ville)
Données de contact (par ex. e-mail, numéros de téléphone)
Données de contenu (par ex. saisies de texte, historiques de conversation, photo)
Données contractuelles (par ex. numéro de contrat, IBAN, BIC)
Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès)
Méta-/données de communication (par ex. informations sur les appareils mobiles, adresses IP)

2.2 Catégories de personnes concernées

Visiteurs et utilisateurs de l'offre en ligne. Ci-après, nous désignons collectivement les personnes concernées par le terme « utilisateurs ».

2.3 Finalité du traitement

2.3.1 Processus d'enregistrement/conclusion du contrat

Pour l'émission de cartes et de comptes ainsi que la mise en place de votre compte, vos données personnelles sont nécessaires lors de l'enregistrement pour remplir le formulaire en ligne. Dans le cadre de la demande, les informations obligatoires requises (titre, prénom, nom, rue n°, code postal, ville, date de naissance, numéro de téléphone portable, e-mail) vous seront communiquées et traitées conformément à l'Art. 6(1)(b) du RGPD aux fins de l'exécution du contrat. En tant qu'utilisateur enregistré, vous avez la possibilité de modifier ou de réviser vos données personnelles à tout moment dans la section « Données personnelles ».

Afin de confirmer votre identité après l'enregistrement, il peut vous être demandé de télécharger des copies de votre pièce d'identité, des justificatifs de domicile et de revenus, ainsi qu'une photo de vous.

Card Compact collecte, stocke et traite vos données personnelles sur ses ordinateurs afin de développer et d'améliorer l'ensemble de ses services pour vous, de communiquer avec vous et de gérer votre compte.

Nous ne partagerons aucune donnée, sauf dans les cas limités décrits ci-dessous, dans la mesure où la loi applicable le permet ou si vous nous avez donné votre consentement exprès :

À l'émetteur de monnaie électronique Transact Payments Malta Limited, Vault 14, Level 2, Valletta Waterfront, Floriana, FRN 1914
À l'émetteur de monnaie électronique Harmoniie SAS. Harmoniie SAS, 1, Rue de la Bourse, 75002 Paris, France
À l'émetteur de monnaie électronique Moorwand Ltd. Fora, 3 Lloyds Avenue, London, EC3N 3DS, Royaume-Uni
Au processeur de cartes Global Processing Services, 18-20 Hill Rise, Richmond, TW10 6UA UK, que nous utilisons pour le traitement de vos transactions par carte ;
Au processeur Thredd UK Limited, 09926803, Kingsbourne House, 229-231 High Holborn, London, WC1V 7DA, Angleterre, que nous utilisons pour le traitement de vos transactions ;
À des tiers, y compris des bureaux de cartes, que nous utilisons pour la production de votre carte physique. Les détails de nos fournisseurs actuels sont disponibles sur demande ;
À d'autres tiers pour le traitement des services d'identification client, y compris la vérification KYC. Les détails de nos fournisseurs actuels sont disponibles sur demande ;
À d'autres tiers pour le traitement des contrôles PEP et des sanctions. Les détails de nos fournisseurs actuels sont disponibles sur demande ;
Aux auditeurs, pour vérifier la conformité légale. Les détails de nos fournisseurs actuels sont disponibles sur demande ;
À notre fournisseur de système Mastercard, qui peut avoir besoin d'informations sur les données des titulaires de carte concernant les remboursements ou les litiges, les audits et autres cas exceptionnels. Les détails du point de contact respectif sont disponibles sur demande ;
À d'autres banques, qui peuvent avoir besoin d'informations sur les données des titulaires de carte concernant les remboursements ou les litiges, les audits et autres cas exceptionnels. Les détails du point de contact respectif sont disponibles sur demande ;
À toute personne à qui nous transférons ou pourrions transférer nos droits et obligations conformément à nos Conditions Générales avec vous.

2.3.2 Hébergement de sites web

Notre site web est hébergé par GoDaddy Operating Company, LLC, 2155 E. GoDaddy Way, Tempe, AZ 85284, USA. Le fournisseur de services d'hébergement fournit l'infrastructure pour l'exploitation de notre site web et permet ainsi son accès et sa fonctionnalité. Cela nécessite le traitement de données de connexion (par ex. adresse IP, horodatage des accès, journaux techniques) afin d'assurer la diffusion du site web et sa sécurité.

Le traitement est effectué sur la base de notre intérêt légitime conformément à l'Art. 6 (1)(f) du RGPD, car il est nécessaire à la fourniture d'une présence en ligne stable et sécurisée. Les données peuvent également être transférées vers des serveurs aux États-Unis. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("EU-U.S. Data Privacy Framework"), sur la base de laquelle GoDaddy est tenu d'assurer un niveau de protection des données adéquat. Vous trouverez de plus amples informations sur le traitement des données par GoDaddy dans la politique de confidentialité à l'adresse suivante : https://de.godaddy.com/legal/agreements/privacy-policy.

2.3.3 Réponse aux demandes de contact et communication avec les utilisateurs

Lorsque vous nous contactez (par exemple, via un formulaire de contact, un chat-bot ou un e-mail), nous enregistrons vos informations (par exemple, nom, adresse, numéro de téléphone, adresse e-mail, historique des conversations) pour traiter votre demande et pour le cas où des questions de suivi surviendraient concernant une future relation contractuelle ou commerciale, conformément à l'Art. 6 (1)(b) du RGPD. Nous n'enregistrons et n'utilisons d'autres données personnelles que si vous y consentez ou si cela est légalement autorisé sans consentement spécifique.

2.3.4 Analyses de données

Les analyses de données nous aident à adapter nos services aux préférences individuelles des utilisateurs et à optimiser leur fonctionnalité et leur navigation. Les connaissances sur le comportement des utilisateurs permettent une expérience personnalisée, améliorant la convivialité et l'efficacité. Dans la mesure du possible, des données anonymisées sont utilisées pour optimiser l'expérience utilisateur.

2.3.5 Sécurisation des informations et de l'infrastructure pour la fourniture de nos services

Les mesures de sécurité telles que le cryptage, la détection des fraudes et les contrôles d'accès sont basées sur le traitement des données. La surveillance et l'enregistrement des activités des utilisateurs aident à prévenir les accès non autorisés et à garantir l'intégrité du système. Le traitement des données soutient la détection d'activités suspectes, la prévention des transactions frauduleuses et l'atténuation des risques de sécurité. Cela comprend l'identification des violations de politiques, la restriction des activités non autorisées et la réalisation d'enquêtes internes, si nécessaire. Dans la mesure du possible, des données anonymisées sont utilisées pour prévenir et enquêter sur les abus sans compromettre la sécurité.

2.3.6 Développement continu de nos services

Les données collectées soutiennent l'amélioration des produits, l'optimisation des fonctionnalités et les innovations dans les services. L'analyse des commentaires des utilisateurs et des statistiques d'utilisation aide à identifier les tendances et les domaines de développement technologique. Pour les besoins de développement, le traitement des données anonymisées est privilégié.

2.3.7 Cookies

Les cookies sont une technologie courante, composée de petits fichiers texte, qui sont stockés sur l'appareil de l'utilisateur. Nous utilisons à la fois des cookies propriétaires et des cookies tiers, qui peuvent potentiellement recevoir des données personnelles. Ceux-ci contribuent à améliorer l'expérience utilisateur en rendant le site web plus convivial et plus sécurisé. De plus, les cookies peuvent être utilisés pour adapter le contenu du site web aux intérêts des visiteurs ou pour optimiser l'offre par des analyses statistiques. Le traitement des données personnelles par les cookies essentiels, nécessaires au fonctionnement et à la fonctionnalité du site web, est effectué selon les besoins. Tous les autres cookies (cookies d'analyse, de marketing et de personnalisation) nécessitent votre consentement, qui peut être géré via notre bannière de consentement. Celle-ci est accessible à tout moment depuis le bas de la page du site web.

Vous pouvez également gérer vos paramètres de cookies via les paramètres de votre navigateur ou notre gestionnaire de consentement aux cookies. Il est toutefois important de noter que la désactivation des cookies peut restreindre, voire empêcher, certaines fonctionnalités du site web.

2.3.8 Meta-Pixel/Publicités

Nous utilisons le Meta-Pixel, un outil de suivi de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, pour analyser et optimiser nos mesures publicitaires sur les plateformes Meta (telles que Facebook et Instagram). Le Meta-Pixel nous permet de suivre le comportement des utilisateurs après avoir interagi avec nos publicités et avoir été redirigés vers notre site web. Cela nous aide à mesurer l'efficacité de nos publicités et à améliorer leur ciblage. Les données collectées peuvent inclure des informations telles que votre adresse IP, le type de navigateur et le comportement de l'utilisateur sur notre site web.

Le traitement de ces données est effectué sur la base de votre consentement conformément à l'Art. 6 (1)(a) du RGPD, que vous pouvez révoquer à tout moment en ajustant vos paramètres de cookies. Les données collectées peuvent également être transférées aux serveurs de Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("EU-U.S. Data Privacy Framework"), sur la base de laquelle Meta est tenue de garantir un niveau de protection des données adéquat. Vous trouverez de plus amples informations sur le traitement des données par Meta dans la politique de confidentialité de Meta à l'adresse suivante : https://www.facebook.com/privacy/policy.

2.3.9 Google Ads, Google Analytics et Google Search Console

Nous utilisons divers services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, notamment Google Ads, Google Analytics et la Google Search Console, pour analyser et optimiser la portée et l'efficacité de notre site web ainsi que de nos mesures publicitaires.

Google Ads sert à mesurer l'efficacité de nos publicités en ligne et à diffuser des annonces ciblées. Cela nous permet de comprendre quelles actions les utilisateurs effectuent après avoir cliqué sur une annonce.
Google Analytics nous permet d'analyser le comportement général des utilisateurs sur notre site web (par ex. pages vues, durée de séjour, interactions) afin d'améliorer la convivialité.
Google Search Console nous aide à surveiller la visibilité de notre site web dans les résultats de recherche Google, à détecter les erreurs techniques et à optimiser la trouvabilité de nos contenus.

Les données collectées peuvent inclure, entre autres, des informations sur votre adresse IP, le type de navigateur, le terminal utilisé, les pages visitées, les requêtes de recherche ainsi que des statistiques générales d'utilisation.

Le traitement est effectué sur la base de votre consentement conformément à l'Art. 6 (1)(a) du RGPD, que vous pouvez révoquer à tout moment en adaptant vos paramètres de cookies. Les données collectées peuvent également être transférées aux serveurs de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("EU-U.S. Data Privacy Framework"), sur la base de laquelle Google est tenu de respecter un niveau de protection des données adéquat.

Pour plus d'informations sur le traitement des données par Google, veuillez consulter la politique de confidentialité de Google à l'adresse : https://policies.google.com/privacy.

2.3.10 Zoho SalesIQ (Chatbot)

Nous utilisons Zoho SalesIQ, un outil de chat en direct et de suivi de Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Pays-Bas, pour vous permettre une communication directe avec nous via la fonction de chat sur notre site web et pour améliorer votre expérience utilisateur. Grâce au chat, nous pouvons répondre à vos demandes en temps réel. Des données techniques (par ex. adresse IP, type de navigateur, système d'exploitation), des contenus de communication ainsi que des informations d'utilisation (par ex. durée de la visite, pages consultées) sont collectés et stockés.

Le traitement est effectué exclusivement sur la base de votre consentement conformément à l'Art. 6 (1)(a) du RGPD, que vous pouvez révoquer à tout moment via vos paramètres de cookies. Les données collectées peuvent être transférées aux serveurs de Zoho Corporation, 4141 Hacienda Drive, Pleasanton, CA 94588, USA. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("EU-U.S. Data Privacy Framework"), sur la base de laquelle Zoho est tenu de respecter un niveau de protection des données adéquat. Pour plus d'informations sur le traitement des données par Zoho, veuillez consulter la politique de confidentialité de Zoho à l'adresse https://www.zoho.com/privacy.html.

2.3.11 Webflow

Notre site web est fourni via le service Webflow, exploité par Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. En tant que fournisseur d'hébergement, Webflow assure la fourniture technique, la gestion et la présentation de notre site web. Dans ce cadre, les données des visiteurs du site web sont traitées automatiquement, telles que l'adresse IP, les informations du navigateur, les informations sur l'appareil, les heures d'accès et les fichiers journaux, afin d'assurer un fonctionnement sûr et stable du site web.

Le traitement de ces données est effectué sur la base de notre intérêt légitime conformément à l'Art. 6 (1)(f) du RGPD, car il est nécessaire à la fourniture d'une présence Internet fonctionnelle et sécurisée. Les données collectées peuvent être transférées aux serveurs de Webflow aux États-Unis. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("EU-U.S. Data Privacy Framework"), sur la base de laquelle Webflow est tenu de respecter un niveau de protection des données adéquat. Pour plus d'informations sur le traitement des données par Webflow, veuillez consulter la politique de confidentialité de Webflow à l'adresse https://webflow.com/legal/privacy.

2.3.12 LinkedIn

Nous utilisons le LinkedIn Insight Tag, un outil d'analyse de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande, pour analyser et optimiser nos mesures publicitaires sur LinkedIn. L'Insight Tag nous permet de collecter des informations sur la visite de notre site web, y compris l'URL, le référent, l'adresse IP, les propriétés de l'appareil et du navigateur ainsi que l'horodatage. Ces données nous aident à mesurer l'efficacité de nos publicités, à mieux cibler les groupes d'utilisateurs et à accroître la pertinence de nos contenus.

Le traitement de ces données est effectué sur la base de votre consentement conformément à l'Art. 6 (1)(a) du RGPD, que vous pouvez révoquer à tout moment en adaptant vos paramètres de cookies. Les données collectées peuvent également être transférées aux serveurs de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("EU-U.S. Data Privacy Framework"), sur la base de laquelle LinkedIn est tenu de respecter un niveau de protection des données adéquat. Pour plus d'informations sur le traitement des données par LinkedIn, veuillez consulter la politique de confidentialité de LinkedIn à l'adresse https://www.linkedin.com/legal/privacy-policy.

2.3.13 Reddit Ads

Nous utilisons les services publicitaires de Reddit Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande, pour analyser et optimiser nos mesures marketing sur la plateforme Reddit. À cette fin, le Pixel Reddit est utilisé, ce qui nous permet de suivre le comportement des utilisateurs après l'interaction avec nos annonces et le renvoi vers notre site web. De cette manière, nous pouvons mesurer l'efficacité de nos campagnes et améliorer leur orientation. Les données collectées peuvent inclure votre adresse IP, des informations sur votre appareil, le type de navigateur ainsi que votre comportement d'utilisateur sur notre site web.

Le traitement de ces données est effectué sur la base de votre consentement conformément à l'Art. 6 (1)(a) du RGPD, que vous pouvez révoquer à tout moment en ajustant vos paramètres de cookies. Les données collectées peuvent également être transférées aux serveurs de Reddit Inc., 548 Market Street, Suite 16093, San Francisco, CA 94104, USA. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("Cadre de confidentialité des données UE-États-Unis"), sur la base de laquelle Reddit est tenu de maintenir un niveau de protection des données adéquat. Vous trouverez de plus amples informations sur le traitement des données par Reddit dans la politique de confidentialité de Reddit à l'adresse https://www.redditinc.com/policies/privacy-policy.

2.3.14 Publicités Twitter

Nous utilisons le pixel Twitter, un outil de suivi de Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande, pour analyser et optimiser nos mesures publicitaires sur Twitter (aujourd'hui « X »). Le pixel Twitter nous permet de comprendre le comportement des utilisateurs après avoir interagi avec nos publicités et avoir été redirigés vers notre site web. Cela nous aide à mesurer la portée et l'efficacité de nos publicités ainsi qu'à améliorer leur ciblage. Les données collectées peuvent inclure votre adresse IP, le type de navigateur utilisé, les URL de référence et les interactions sur notre site web.

Le traitement de ces données est effectué sur la base de votre consentement conformément à l'Art. 6 (1)(a) du RGPD, que vous pouvez révoquer à tout moment en ajustant vos paramètres de cookies. Les données collectées peuvent également être transférées aux serveurs de Twitter Inc. (X Corp.), 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("Cadre de confidentialité des données UE-États-Unis"), sur la base de laquelle Twitter/X est tenu de maintenir un niveau de protection des données adéquat. Vous trouverez de plus amples informations sur le traitement des données par Twitter/X dans la politique de confidentialité de Twitter à l'adresse https://twitter.com/de/privacy.

2.3.15 Mailchimp

Nous utilisons Mailchimp, un service de The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, pour l'envoi et l'évaluation de newsletters. Mailchimp nous permet d'organiser, d'analyser l'envoi d'e-mails et de rester en contact avec vous. Si vous vous inscrivez à notre newsletter, les données que vous fournissez (par exemple, adresse e-mail, nom, éventuellement adresse IP et heure d'inscription) sont stockées sur les serveurs de Mailchimp. À l'aide de Mailchimp, nous pouvons savoir si un message de newsletter a été ouvert et quels liens ont été cliqués. Ces informations nous aident à optimiser notre offre de newsletter et à mieux l'adapter aux intérêts de nos abonnés.

Le traitement de vos données est effectué sur la base de votre consentement conformément à l'Art. 6 (1)(a) du RGPD, que vous pouvez révoquer à tout moment avec effet pour l'avenir en vous désabonnant de la newsletter ou en ajustant votre consentement. Les données collectées peuvent également être transférées à des serveurs aux États-Unis. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne ("Cadre de confidentialité des données UE-États-Unis"), sur la base de laquelle Mailchimp est tenu de maintenir un niveau de protection des données adéquat. Vous trouverez de plus amples informations sur le traitement des données par Mailchimp dans la politique de confidentialité de Mailchimp à l'adresse https://mailchimp.com/legal/privacy/.

2.3.16 Traitement des données personnelles dans le cadre des candidatures

Si vous postulez à un poste chez nous, nous traitons les données personnelles que vous avez fournies dans le cadre du processus de candidature (par exemple, coordonnées, CV, certificats, qualifications). Ces données sont traitées exclusivement dans le but de mener le processus de candidature et de prendre une décision concernant l'établissement d'une relation d'emploi. Vos données ne sont communiquées en interne qu'aux personnes impliquées dans le processus de sélection spécifique. Aucun transfert à des tiers n'a lieu. Si aucune relation d'emploi n'est établie, vos données seront supprimées au plus tard six mois après la fin du processus de candidature, sauf si des obligations légales de conservation existent ou si vous avez expressément consenti à un stockage plus long (par exemple, pour être inclus dans un vivier de talents).

3 Durée de conservation

Sauf indication contraire, nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités ou tel que requis par les obligations légales de conservation. En outre, vos données sont supprimées dès qu'elles ne sont plus nécessaires à l'exécution d'obligations contractuelles ou légales de conservation (par exemple, exigences fiscales et commerciales) ou au traitement de potentielles obligations de garantie et similaires.

Nous pouvons également conserver vos données personnelles pour faire valoir, exercer ou défendre des droits légaux. Si vos données ne peuvent plus être traitées pour la finalité initiale, mais restent soumises à des obligations de conservation, elles sont archivées et retirées des systèmes de traitement actifs. Elles seront alors entièrement supprimées des systèmes opérationnels, l'accès étant strictement limité.

Dès que toutes les obligations de conservation sont remplies, les droits légaux de stockage sont expirés et les délais de suppression applicables sont échus, les données correspondantes sont supprimées de manière permanente dans le cadre de nos processus de routine.

4 Vos droits en tant que personne concernée par le traitement des données

Conformément à la législation en vigueur, vous disposez des droits suivants concernant vos données personnelles. Si vous souhaitez exercer ces droits, veuillez adresser votre demande par e-mail ou par courrier à notre délégué à la protection des données et assurez-vous que votre identité est clairement établie.

4.1 Droit d'accès

Vous avez le droit de nous demander la confirmation que nous traitons vos données personnelles. Si tel est le cas, vous avez le droit d'obtenir gratuitement des informations sur les données personnelles que nous détenons vous concernant ainsi qu'une copie de ces données.

4.2 Droit de rectification

Vous avez le droit de demander la rectification immédiate des données personnelles inexactes que nous détenons vous concernant. En outre, compte tenu de la finalité du traitement, vous pouvez demander que les données personnelles incomplètes soient complétées, y compris par une déclaration complémentaire.

4.3 Droit à l'effacement (« droit à l'oubli »)

Vous avez le droit de demander l'effacement immédiat de vos données personnelles. Nous sommes tenus de donner suite à cette demande, sauf si des obligations légales ou contractuelles exigent une conservation ultérieure de certaines données. Dans de tels cas, le traitement ultérieur de vos données sera limité.

Si nous avons rendu vos données personnelles publiques et sommes tenus de les effacer, nous prendrons des mesures appropriées, compte tenu de la technologie disponible, des coûts de mise en œuvre et de la faisabilité technique, pour informer les autres responsables du traitement que vous avez demandé l'effacement de toutes les copies ou réplications des données.

4.4 Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données, notamment dans les cas où un effacement immédiat n'est pas possible. Vous pouvez également demander que nous limitions le traitement aux données personnelles qui sont indispensables à la fourniture de nos services.

4.5 Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle.

4.6 Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles, y compris au profilage fondé sur ces dispositions. Dans ce cas, nous ne traiterons plus vos données personnelles, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, l'exercice ou la défense de droits en justice.

4.7 Droit de retirer un consentement relatif à la protection des données

Vous avez le droit de retirer à tout moment et sans donner de raisons un consentement préalablement donné pour le traitement de vos données personnelles. S'il n'existe aucune autre base légale pour la poursuite du traitement de vos données, vos données personnelles devront être supprimées sans délai. Dans le cas contraire, le traitement de vos données personnelles sera temporairement restreint (bloqué).

4.8 Droit de déposer une plainte auprès d'une autorité de contrôle

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée, si vous estimez que le traitement des données à caractère personnel vous concernant est illégal. Pour Card Compact, l'autorité de contrôle compétente est :

UK: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow Cheshire, SK9 5AF
Malta: Information and Data Protection Commissioner, Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malta
France: Commission nationale de l'informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, FRANCE

5 Sécurité des données

Nous nous engageons à assurer la sécurité de vos données personnelles conformément aux lois applicables en matière de protection des données et aux meilleures mesures techniques disponibles. Afin de protéger vos données contre la destruction, la perte, l'altération, l'accès non autorisé, la divulgation ou d'autres formes de traitement illicites, nous mettons en œuvre une série de mesures de protection techniques, physiques et organisationnelles.

Toutes les transmissions de données personnelles, y compris le traitement des commandes et les connexions clients, sont cryptées au moyen du protocole SSL (Secure Socket Layer). Néanmoins, nous tenons à souligner que la transmission de données via Internet, en particulier la communication par e-mail, peut toujours présenter des risques de sécurité et qu'une protection complète ne peut être garantie.

L'accès aux données personnelles est strictement contrôlé et limité aux personnes autorisées qui peuvent accéder à ces données uniquement via des connexions cryptées. Par défaut, l'accès aux données personnelles est bloqué, et seuls les employés disposant d'une autorisation spéciale y ont accès, conformément à un cadre strict de rôles et de permissions. De plus, la performance et la disponibilité de notre système sont surveillées en permanence par des services internes et externes afin de garantir la sécurité et la fiabilité. Nos mesures de sécurité techniques et organisationnelles sont régulièrement mises à jour pour s'adapter aux dernières évolutions technologiques.

Bien que nous nous efforcions de fournir un service ininterrompu, nous ne pouvons garantir une disponibilité constante, car des perturbations, interruptions ou pannes peuvent survenir occasionnellement. En cas de violation de données présentant un risque pour vos données personnelles, nous vous informerons, ainsi que les autorités de contrôle compétentes, sans délai. Cette notification inclura des informations sur l'étendue de l'incident, les données concernées, les éventuels impacts sur le service ainsi que les mesures prises pour sécuriser les données et minimiser les dommages potentiels.

6 Prise de décision automatisée

Il n'y a pas de prise de décision automatisée basée sur les données personnelles collectées.

7 Communication de données à des tiers, transfert de données vers des pays non membres de l'UE/EEE

En principe, nous utilisons vos données personnelles exclusivement au sein de notre entreprise. Nous pouvons communiquer vos données personnelles à des partenaires qui fournissent des services pour le compte de Card Compact. Ces destinataires sont uniquement autorisés à traiter vos données personnelles dans le cadre de la fourniture de nos services pour vous.

Vos données ne sont transmises à des tiers que dans des circonstances spécifiques : si vous avez donné votre consentement explicite, si la transmission est nécessaire pour l'exécution d'un contrat, si nous y sommes légalement obligés (par exemple, pour la conformité fiscale ou pour participer à des enquêtes pénales) ou si la transmission est nécessaire à la sauvegarde de nos intérêts légitimes, à moins que vos droits et libertés fondamentaux, qui exigent la protection des données personnelles, ne prévalent sur ces intérêts.

Lorsque des tiers sont impliqués dans l'exécution d'obligations contractuelles, ils ne reçoivent des données personnelles que dans la mesure nécessaire à la fourniture de leurs services respectifs. Si nous faisons appel à des prestataires de services externes pour le traitement des données, nous nous assurons, par des accords contractuels, qu'ils traitent les données personnelles exclusivement conformément aux lois sur la protection des données et à la présente déclaration de confidentialité, tout en respectant les droits des personnes concernées.

En outre, la transmission de données personnelles à des institutions ou des personnes en dehors de l'UE/EEE n'est autorisée que dans les conditions définies à l'article 44 et suivants du RGPD. Dans de tels cas, une protection adéquate est garantie par des mesures de sécurité appropriées, telles que les clauses contractuelles types de la Commission européenne.

8 Délégué à la protection des données

Si vous avez d'autres questions concernant notre politique de confidentialité ou cette déclaration de confidentialité, ou si vous souhaitez exercer vos droits, veuillez contacter notre délégué à la protection des données (coordonnées voir point 1.2).

9 Modifications de la déclaration de confidentialité

Card Compact se réserve le droit de modifier la déclaration de confidentialité afin de l'adapter aux changements de la législation ou en cas de modifications du service ainsi que du traitement des données. Ceci ne s'applique toutefois qu'aux déclarations relatives au traitement des données. Si le consentement des utilisateurs est requis ou si des éléments de la déclaration de confidentialité contiennent des dispositions relatives à la relation contractuelle avec les utilisateurs, les modifications n'interviendront qu'avec le consentement des utilisateurs. Les utilisateurs sont invités à s'informer régulièrement du contenu de la déclaration de confidentialité. Vous pouvez à tout moment enregistrer et imprimer cette déclaration de confidentialité.

(État : août 2025)

‍