Politique de confidentialité

La présente Politique de confidentialité explique de quelle manière Plushie Planet (« Plushie Planet », « nous », « notre » ou « nos ») collecte, utilise, communique, conserve et protège les données à caractère personnel lorsque vous consultez planetplushie.com et ses différentes versions linguistiques (ensemble, le « Site »), lorsque vous nous contactez et, plus généralement, lorsque vous interagissez avec nous en lien avec le Site. Elle décrit également les choix dont vous disposez et les droits que vous pouvez exercer en vertu des législations relatives à la protection des données qui vous sont applicables.

Nous avons rédigé la présente politique de manière à satisfaire aux exigences des principaux cadres de protection des données applicables à un site Internet s’adressant à un public international, notamment le Règlement général sur la protection des données de l’Union européenne (« RGPD »), le RGPD britannique (UK GDPR) et le Data Protection Act 2018 du Royaume-Uni, la loi fédérale suisse sur la protection des données (« LPD »), le California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (« CCPA ») et les lois comparables d’autres États américains, la Lei Geral de Proteção de Dados brésilienne (« LGPD »), la loi sur la protection des informations personnelles (Personal Information Protection Act) de la République de Corée (« PIPA »), la loi japonaise sur la protection des informations personnelles (Act on the Protection of Personal Information) (« APPI »), la loi sur la protection des informations personnelles de la République populaire de Chine (« PIPL »), la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE), le Privacy Act 1988 australien et le Personal Data Protection Act de Singapour (« PDPA »). Lorsqu’une loi vous accorde une protection plus étendue que celle décrite dans la présente politique, cette loi prévaut.

Nous vous invitons à lire la présente politique conjointement avec nos Conditions d’utilisation. Si vous n’acceptez pas la présente politique, nous vous prions de ne pas utiliser le Site.

1. Qui sommes-nous et comment nous contacter

Le responsable du traitement des données à caractère personnel décrit dans la présente politique est :

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, États-Unis d’Amérique. Courriel : [email protected]

Nous exploitons également, à Shenzhen (Chine), un centre d’approvisionnement et de fabrication pour la région Asie-Pacifique. Ce centre n’exploite pas le Site et ne reçoit pas les données des visiteurs du Site, sauf lorsque cela est nécessaire pour répondre à une demande que vous lui avez adressée.

Pour toute question relative à la présente politique ou au traitement de vos données à caractère personnel, ou pour exercer l’un quelconque de vos droits, veuillez écrire à [email protected] en indiquant pour objet « Privacy » (Confidentialité). Les demandes ainsi adressées sont transmises à la personne chargée des questions de protection des données au sein de Plushie Planet, qui agit en qualité de point de contact en matière de confidentialité aux fins du RGPD, de la LGPD (en tant qu’encarregado), de la PIPA (en tant que responsable de la protection des informations personnelles) et des autres lois applicables.

2. Champ d’application de la présente politique

La présente politique s’applique aux données à caractère personnel traitées par l’intermédiaire du Site, y compris les pages publiques, le formulaire de contact, les rubriques actualités, collections et stratégie culturelle, ainsi que les services techniques qui en assurent la diffusion.

La présente politique ne s’applique pas :

• aux sites Internet, applications, places de marché et plateformes de réseaux sociaux exploités par des tiers, y compris les comptes Facebook, Instagram et TikTok vers lesquels nous renvoyons, ni à tout revendeur agréé auprès duquel vous pourriez acheter nos produits. Ces services sont régis par leurs propres politiques de confidentialité ;
• aux données à caractère personnel de nos salariés, candidats à l’emploi, fournisseurs et partenaires commerciaux, que nous traitons conformément à des notices d’information distinctes qui leur sont communiquées ;
• aux autres services de Plushie Planet qui publient leur propre politique de confidentialité. Lorsqu’une telle politique existe, elle régit le service concerné.

3. L’essentiel en bref

• Le Site ne vend rien et ne propose pas de comptes visiteurs. Vous pouvez parcourir l’intégralité du Site sans nous communiquer votre nom, votre adresse électronique ni aucune autre information permettant de vous identifier directement.
• Nous ne collectons de données directement identifiantes que si vous choisissez de nous contacter, par exemple au moyen du formulaire de contact ou par courriel.
• Nous mesurons l’audience de manière respectueuse de la vie privée. Notre propre outil de mesure n’enregistre aucune adresse IP, n’utilise aucun cookie et n’attribue aucun identifiant aux visiteurs.
• Les cookies Google Analytics et Google Ads ne sont déposés que si vous cliquez sur « Accepter » dans notre bandeau cookies. Si vous cliquez sur « Refuser », ou si vous n’effectuez aucun choix, les balises Google fonctionnent dans un mode restreint, sans cookies, décrit à la section 6.
• Nous ne vendons pas vos données à caractère personnel et nous ne les utilisons pas pour prendre des décisions automatisées produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.
• Vous disposez de droits sur vos données à caractère personnel, notamment les droits d’accès, de rectification, d’effacement et d’opposition, que vous pouvez exercer gratuitement en écrivant à [email protected].

4. Données à caractère personnel que nous collectons

Nous ne collectons que les données à caractère personnel raisonnablement nécessaires aux finalités décrites à la section 5. Les catégories concernées sont les suivantes.

4.1 Données que vous nous communiquez

Formulaire de contact. Lorsque vous soumettez le formulaire de contact, nous collectons votre nom, votre adresse électronique, l’objet de votre message (facultatif), le contenu de votre message et la version linguistique du Site que vous utilisiez. Nous vous prions de ne pas inclure d’informations sensibles (telles que des données de santé, des numéros d’identification officiels ou des coordonnées de comptes financiers) dans votre message ; nous n’en avons pas besoin et vous demandons de ne pas nous les transmettre.

Courriels et autres correspondances. Si vous nous écrivez à [email protected] ou à toute autre adresse que nous publions, nous recevons votre adresse électronique, votre nom tel qu’il apparaît dans votre courriel, le contenu de votre message, les éventuelles pièces jointes ainsi que les informations techniques d’en-tête qui accompagnent tout courriel.

Messages envoyés via les réseaux sociaux. Si vous nous contactez par l’intermédiaire d’une plateforme de réseau social, nous recevons les informations que cette plateforme met à notre disposition, telles que votre nom de profil et le contenu de votre message, conformément aux paramètres que vous avez définis sur cette plateforme.

Demandes professionnelles. Si vous nous contactez pour le compte d’une société, par exemple au sujet de licences, de collaborations, de vente en gros, de relations presse ou de partenariats, nous collectons vos coordonnées professionnelles, le nom de votre organisation et votre fonction, ainsi que le contenu de nos échanges.

4.2 Données collectées automatiquement

Données techniques et de sécurité. Chaque fois que vous accédez au Site, votre navigateur transmet automatiquement certaines informations techniques aux serveurs qui le diffusent, notamment votre adresse IP, la date et l’heure de la requête, la page ou le fichier demandé, le code de statut HTTP, le volume de données transférées, l’adresse web de provenance et la chaîne user-agent de votre navigateur (qui indique le type et la version de votre navigateur ainsi que votre système d’exploitation). Ces informations sont nécessaires pour vous fournir le Site, en assurer la sécurité et diagnostiquer les dysfonctionnements. Elles sont traitées par notre prestataire de diffusion de contenu et de sécurité ainsi que par notre infrastructure d’hébergement, comme décrit à la section 7.

Mesure d’audience propriétaire. Nous exploitons notre propre outil de mesure, volontairement léger, afin de comprendre comment le Site est utilisé et à quelle vitesse il se charge. Pour chaque page consultée, il enregistre : le chemin de la page consultée ; uniquement le nom de domaine du site de provenance (jamais l’adresse de provenance complète, et rien du tout lorsque vous naviguez entre nos propres pages) ; la version linguistique de la page ; le type de votre appareil (mobile ou ordinateur) ; et votre pays, que notre prestataire de diffusion de contenu déduit de votre adresse IP en périphérie du réseau. Il enregistre également des mesures standard de performance des pages (Largest Contentful Paint, Interaction to Next Paint et Cumulative Layout Shift) ainsi que le chemin de la page. Chaque enregistrement est horodaté. Cet outil n’enregistre ni votre adresse IP ni votre chaîne user-agent, n’utilise ni cookies ni technologie de stockage similaire sur votre appareil et ne vous attribue aucun identifiant, de sorte que les enregistrements ne peuvent servir ni à vous reconnaître d’une visite à l’autre ni à établir votre profil.

Google Analytics et Google Ads. Le Site utilise Google Analytics 4 et la mesure des conversions Google Ads, fournis par Google, en combinaison avec le mode Consentement de Google (Google Consent Mode). Les données traitées dépendent de votre choix en matière de cookies, comme l’explique en détail la section 6.

Cookies. Nous utilisons un nombre restreint de cookies, énumérés à la section 6.

4.3 Données que nous recevons de tiers

Nous n’achetons pas de données à caractère personnel et ne recevons pas de données vous concernant de la part de courtiers en données. Nous pouvons recevoir de Google et des plateformes de réseaux sociaux des statistiques agrégées et non identifiantes sur la manière dont les utilisateurs interagissent avec nos contenus. Si un tiers, tel qu’un revendeur ou un partenaire, nous transmet une demande émanant de vous, nous recevrons les informations que vous lui avez communiquées à cette fin.

4.4 Données sensibles

Nous ne collectons pas intentionnellement de catégories particulières de données à caractère personnel (telles que les données révélant l’origine raciale ou ethnique, les opinions politiques ou les convictions religieuses, ou les données concernant la santé, l’orientation sexuelle, ainsi que les données biométriques ou génétiques) ni de données relatives aux condamnations pénales. Si vous nous transmettez de telles données sans y avoir été invité, nous les supprimerons, sauf si nous sommes tenus de les conserver ou si vous nous avez expressément demandé de les utiliser à une fin déterminée.

5. Finalités et bases juridiques de nos traitements

Plusieurs législations, dont le RGPD, le RGPD britannique et la LGPD, nous imposent d’identifier une base juridique pour chaque utilisation de données à caractère personnel. La liste ci-dessous indique, pour chaque finalité, les données concernées et la base juridique sur laquelle nous nous fondons.

• Répondre à vos demandes et sollicitations, y compris les demandes relatives au service client, aux produits, à la presse, aux partenariats et aux licences. Données : données du formulaire de contact, correspondance. Base juridique : l’exécution de mesures précontractuelles prises à votre demande ou l’exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD), lorsque votre demande s’y rapporte ; à défaut, notre intérêt légitime à répondre aux personnes qui nous contactent (art. 6, paragraphe 1, point f)).
• Fournir le Site et l’afficher dans votre langue. Données : données techniques ; cookie de langue. Base juridique : notre intérêt légitime à mettre à disposition un site Internet fonctionnel (art. 6, paragraphe 1, point f)) ; pour le cookie de langue, son caractère strictement nécessaire à la fourniture du service que vous demandez.
• Assurer la sécurité du Site et de nos systèmes, notamment détecter et bloquer le trafic abusif, les envois de spam, les attaques par déni de service et les tentatives d’accès non autorisé. Données : données techniques et de sécurité ; données du formulaire de contact. Base juridique : notre intérêt légitime à protéger nos systèmes, nos visiteurs et notre activité (art. 6, paragraphe 1, point f)).
• Mesurer et améliorer le Site au moyen de notre outil de mesure propriétaire. Données : les enregistrements de mesure décrits à la section 4.2. Base juridique : notre intérêt légitime à comprendre quels contenus sont utiles et à préserver la rapidité et la fiabilité du Site (art. 6, paragraphe 1, point f)). L’outil n’enregistrant aucun identifiant ni aucune adresse IP, son incidence sur votre vie privée est minime.
• Analyse d’audience et mesure publicitaire avec Google, au moyen de cookies. Données : les données décrites à la section 6.3. Base juridique : votre consentement (art. 6, paragraphe 1, point a)), que vous donnez en cliquant sur « Accepter » et que vous pouvez retirer à tout moment.
• Mesure Google sans cookies en l’absence de consentement. Données : les données limitées décrites à la section 6.2. Base juridique : notre intérêt légitime à obtenir une mesure agrégée des performances du Site et de l’efficacité de nos publicités (art. 6, paragraphe 1, point f)). Vous pouvez vous opposer à ce traitement à tout moment, comme expliqué à la section 6.4.
• Respecter nos obligations légales, notamment répondre aux demandes légalement fondées des autorités publiques, tenir les registres exigés par la loi et traiter les demandes que vous formulez en vertu de la législation sur la protection des données. Données : toute donnée pertinente. Base juridique : le respect d’une obligation légale (art. 6, paragraphe 1, point c)).
• Constater, exercer ou défendre des droits en justice, et faire respecter nos Conditions d’utilisation et nos droits de propriété intellectuelle, y compris par des actions contre les produits contrefaisants. Données : toute donnée pertinente. Base juridique : notre intérêt légitime à protéger nos droits (art. 6, paragraphe 1, point f)).
• Opérations sur le capital et opérations commerciales. Si nous sommes partie à une fusion, une acquisition, un financement, une réorganisation ou une cession d’actifs, des données à caractère personnel peuvent être examinées ou transférées dans le cadre de cette opération, sous réserve d’obligations de confidentialité. Base juridique : notre intérêt légitime à réaliser de telles opérations (art. 6, paragraphe 1, point f)).

Lorsque nous nous fondons sur l’intérêt légitime, nous avons mis en balance nos intérêts et vos droits et libertés, et avons conclu que notre traitement est proportionné. Vous pouvez obtenir de plus amples informations sur cette mise en balance en nous contactant.

Nous n’utilisons pas vos données à caractère personnel pour vous adresser des courriels de prospection commerciale, sauf si vous avez demandé à les recevoir ou si la loi l’autorise par ailleurs, et vous pouvez toujours vous y opposer. Nous n’utiliserons pas vos données à caractère personnel pour une finalité incompatible avec celle pour laquelle elles ont été collectées sans vous en informer et, le cas échéant, sans recueillir votre consentement.

6. Cookies, technologies similaires et services Google

6.1 Cookies que nous utilisons

Un cookie est un petit fichier texte qu’un site Internet enregistre dans votre navigateur. Le Site utilise les cookies suivants :

• cookie_consent (propriétaire, strictement nécessaire). Enregistre si vous avez cliqué sur « Accepter » ou sur « Refuser » dans le bandeau cookies, afin que nous respections votre choix et ne vous le redemandions pas sur chaque page. Valeur : « accepted » ou « rejected ». Durée : 12 mois.
• NEXT_LOCALE (propriétaire, strictement nécessaire à la fonctionnalité que vous avez demandée). Déposé lorsque vous choisissez une langue dans le menu des langues, afin que le Site s’ouvre dans cette langue lors de votre prochaine visite. Durée : 12 mois.
• Cookies Google Analytics, tels que _ga et _ga_<identifiant du conteneur> (tiers, mesure d’audience). Déposés uniquement après que vous avez cliqué sur « Accepter ». Ils permettent de distinguer les utilisateurs et les sessions afin que Google Analytics puisse produire des statistiques sur l’utilisation du Site. Durée : jusqu’à 24 mois.
• Cookies Google Ads, tels que _gcl_au et les cookies publicitaires Google associés (tiers, mesure publicitaire). Déposés uniquement après que vous avez cliqué sur « Accepter ». Ils nous permettent de mesurer si nos annonces Google amènent des internautes sur le Site. Durée : généralement jusqu’à 90 jours, ou selon ce que Google détermine.

L’espace d’administration du Site utilise un cookie d’authentification réservé à notre personnel autorisé ; ce cookie n’est jamais déposé chez les visiteurs.

Nous n’utilisons ni le stockage local, ni le stockage de session, ni la prise d’empreinte du navigateur (fingerprinting) pour suivre les visiteurs.

6.2 Avant que vous fassiez votre choix et si vous cliquez sur « Refuser »

Le Site utilise le mode Consentement de Google (Google Consent Mode, version 2). Tant que vous n’avez pas cliqué sur « Accepter », les quatre signaux de consentement Google (stockage à des fins d’analyse, stockage à des fins publicitaires, données utilisateur publicitaires et personnalisation des annonces) sont positionnés sur « refusé » (denied). Dans cet état, les balises Google ne déposent ni ne lisent de cookies sur votre appareil. Elles peuvent toutefois envoyer à Google, lors du chargement d’une page, des signaux limités et sans cookies, tels que le fait qu’une page a été consultée, l’heure, l’état du consentement, le user-agent de votre navigateur et l’adresse de la page. Ces requêtes étant adressées directement par votre navigateur à Google, votre adresse IP est nécessairement transmise à Google à cette occasion. Nous avons configuré Google Analytics de manière à anonymiser les adresses IP et avons activé l’occultation des données Google Ads, qui supprime de ces signaux les identifiants de clic publicitaire tant que le consentement est refusé. Google utilise ces signaux sous forme agrégée pour modéliser des statistiques globales et ne les utilise pas pour vous identifier.

Nous avons également activé une fonctionnalité de Google appelée transmission d’URL (URL passthrough), qui peut faire figurer des informations relatives à un clic sur une annonce (par exemple un identifiant de clic Google) dans l’adresse des pages que vous consultez sur le Site, plutôt que dans un cookie, afin qu’une visite puisse être attribuée à une annonce de manière agrégée sans que rien ne soit stocké sur votre appareil.

6.3 Si vous cliquez sur « Accepter »

Si vous cliquez sur « Accepter », les quatre signaux de consentement passent à « accordé » (granted), Google Analytics et Google Ads peuvent déposer les cookies énumérés à la section 6.1, et Google traitera des informations relatives à votre utilisation du Site, notamment les pages consultées, les interactions, la localisation approximative, les informations relatives à l’appareil et au navigateur, ainsi que les identifiants en ligne contenus dans ces cookies. Pour Google Analytics, Google agit en qualité de sous-traitant pour notre compte. Pour la mesure Google Ads, Google peut agir en qualité de responsable du traitement indépendant ; l’utilisation des données par Google est décrite à l’adresse policies.google.com/technologies/partner-sites.

6.4 Comment modifier votre choix ou vous opposer

Vous pouvez changer d’avis à tout moment. Pour retirer votre consentement ou modifier votre choix, supprimez le cookie cookie_consent associé à planetplushie.com dans les paramètres de votre navigateur (ou effacez les cookies du Site) ; le bandeau cookies s’affichera alors de nouveau lors de votre prochaine visite et vous pourrez effectuer un nouveau choix. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Vous pouvez également :

• bloquer ou supprimer les cookies au moyen des paramètres de votre navigateur. La plupart des navigateurs vous permettent de refuser tous les cookies, de refuser uniquement les cookies tiers ou de supprimer les cookies à la fermeture du navigateur. Le blocage des cookies strictement nécessaires peut avoir pour conséquence que le Site ne mémorise plus votre langue ou votre choix en matière de cookies ;
• installer le module complémentaire de navigateur permettant de désactiver Google Analytics, disponible à l’adresse tools.google.com/dlpage/gaoptout ;
• gérer la personnalisation des annonces Google à l’adresse adssettings.google.com ;
• vous opposer à la mesure sans cookies décrite à la section 6.2 en nous contactant, ou l’empêcher entièrement en bloquant les requêtes vers les domaines de Google au moyen d’une extension de navigateur.

6.5 Do Not Track

Les navigateurs peuvent émettre un signal « Do Not Track » (« Ne pas me pister »). En l’absence de norme commune au sein du secteur quant à la manière d’y répondre, le Site ne modifie pas, à ce jour, son comportement en réponse à ce signal. Le choix que vous exprimez dans notre bandeau cookies est en tout état de cause respecté.

7. Communication des données à caractère personnel

Nous ne vendons pas de données à caractère personnel et nous ne les louons ni ne les échangeons. Nous ne communiquons de données à caractère personnel que dans les conditions décrites ci-dessous.

Prestataires de services (sous-traitants). Nous faisons appel à des prestataires de services soigneusement sélectionnés qui traitent des données à caractère personnel pour notre compte et sur nos instructions, en vertu de contrats écrits leur imposant de les protéger et de ne les utiliser que pour nous fournir leurs services. À la date de la présente politique, il s’agit notamment des prestataires suivants :

• Cloudflare, Inc. — réseau de diffusion de contenu, DNS, chiffrement TLS et protection contre le trafic malveillant. L’ensemble du trafic à destination du Site transite par Cloudflare, qui traite des données techniques, y compris les adresses IP, et fournit l’indication du pays du visiteur utilisée par notre outil de mesure ;
• des prestataires d’hébergement et de stockage en nuage, dont Alibaba Cloud (serveurs situés à Singapour), qui hébergent le Site, sa base de données et ses sauvegardes, ainsi que des prestataires de stockage objet en nuage qui conservent les médias du Site et des copies de sauvegarde chiffrées ;
• des prestataires de services de messagerie électronique, dont un service d’envoi de courriels transactionnels (actuellement Resend) qui transmet à notre équipe les notifications du formulaire de contact, et notre fournisseur de messagerie professionnelle (actuellement GoDaddy), qui héberge la boîte aux lettres recevant vos courriels ;
• Google LLC / Google Ireland Limited — Google Analytics et mesure Google Ads, comme décrit à la section 6 ;
• des prestataires professionnels et techniques qui nous aident à développer, maintenir et sécuriser le Site, lorsqu’ils ont besoin d’y accéder pour réaliser leurs travaux.

Au sein de notre groupe et de nos équipes. Votre demande peut être communiquée à l’équipe de Plushie Planet la mieux à même d’y répondre, y compris notre équipe de Shenzhen (Chine) pour les questions relatives aux produits, à la fabrication ou à la chaîne d’approvisionnement. L’accès est limité aux personnes qui en ont besoin.

Partenaires, à votre demande. Si votre demande concerne un revendeur agréé, un partenaire de licence ou une collaboration, nous pouvons communiquer les informations pertinentes à ce partenaire afin qu’il puisse y répondre, lorsque vous nous l’avez demandé ou lorsque cela est manifestement nécessaire au traitement de votre demande.

Motifs juridiques et de sécurité. Nous pouvons communiquer des données à caractère personnel lorsque nous estimons de bonne foi que cette communication est exigée par la loi ou la réglementation applicable, par une procédure judiciaire ou par une demande exécutoire d’une autorité publique, ou qu’elle est nécessaire pour protéger les droits, les biens ou la sécurité de Plushie Planet, de nos visiteurs ou de tiers, notamment pour enquêter sur des fraudes, des contrefaçons ou des incidents de sécurité.

Opérations sur le capital. Dans le cadre d’une fusion, d’une acquisition, d’un financement, d’une réorganisation, d’une procédure d’insolvabilité ou de la cession de tout ou partie de notre activité, des données à caractère personnel peuvent être communiquées à la contrepartie et à ses conseils, sous réserve d’obligations de confidentialité, et peuvent être transférées au titre des actifs cédés. Nous vous en informerons lorsque la loi l’exige.

Avec votre consentement. Nous communiquerons des données à caractère personnel dans d’autres circonstances lorsque vous nous l’aurez demandé ou y aurez consenti.

8. Transferts internationaux

Le siège de Plushie Planet est situé aux États-Unis, le Site est hébergé sur des serveurs situés à Singapour, notre prestataire de diffusion de contenu exploite un réseau mondial et notre équipe travaille dans plusieurs pays. En conséquence, vos données à caractère personnel seront traitées dans des pays autres que le vôtre, notamment aux États-Unis, à Singapour et, pour les demandes traitées par notre équipe Asie-Pacifique, en République populaire de Chine. Ces pays peuvent ne pas offrir le même niveau de protection des données que le pays dans lequel vous résidez.

Lorsque nous transférons des données à caractère personnel depuis l’Espace économique européen, le Royaume-Uni ou la Suisse vers un pays qui n’a pas été reconnu comme assurant un niveau de protection adéquat, nous nous appuyons sur des garanties appropriées, en particulier :

• les clauses contractuelles types adoptées par la Commission européenne, assorties, le cas échéant, de l’avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) et des adaptations requises par le droit suisse, ainsi que de mesures supplémentaires lorsque cela est nécessaire ; et
• pour les transferts vers des prestataires américains qui y adhèrent, le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), son extension au Royaume-Uni et le cadre de protection des données Suisse–États-Unis (Swiss-US Data Privacy Framework).

Pour les transferts depuis d’autres juridictions, nous recourons aux mécanismes que ces législations exigent ou autorisent, tels que des garanties contractuelles, votre consentement lorsqu’il constitue la base applicable, ou la nécessité du transfert pour répondre à votre demande. Vous pouvez obtenir une copie des garanties pertinentes en nous contactant ; nous pourrons occulter les stipulations commercialement sensibles.

9. Durée de conservation des données à caractère personnel

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis nous les supprimons ou les anonymisons. Plus précisément :

• Demandes adressées via le formulaire de contact et correspondance : jusqu’à 24 mois après notre dernier échange avec vous sur le sujet concerné, afin de pouvoir assurer un suivi et nous reporter aux échanges antérieurs, sauf si une durée plus longue est nécessaire parce que la correspondance concerne un contrat, un litige ou une action en justice, auquel cas nous la conservons pendant le délai de prescription applicable ;
• Enregistrements de mesure propriétaires : jusqu’à 26 mois, à l’issue desquels ils sont supprimés ou réduits à des totaux agrégés ne contenant aucun enregistrement individuel ;
• Journaux techniques et de sécurité : pendant une courte durée, n’excédant normalement pas 90 jours, sauf si un journal particulier est nécessaire pour enquêter sur un incident de sécurité ou un abus ;
• Données Google Analytics : conformément au paramètre de conservation des données de notre propriété Google Analytics, qui n’excède pas 14 mois pour les données au niveau de l’utilisateur et des événements ;
• Cookies cookie_consent et NEXT_LOCALE : 12 mois à compter de leur dépôt, sauf si vous les supprimez avant ce terme ;
• Registres des demandes que vous formulez en vertu de la législation sur la protection des données : jusqu’à 3 ans après la clôture de la demande, afin de pouvoir démontrer que nous l’avons traitée correctement.

Lorsque nous supprimons des données, celles-ci sont effacées de nos systèmes actifs, puis de nos sauvegardes au fur et à mesure que ces dernières sont écrasées dans le cours normal des opérations, ce qui ne prend pas plus de quelques mois.

10. Sécurité des données à caractère personnel

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, destinées à protéger les données à caractère personnel contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés, de manière accidentelle ou illicite. Ces mesures comprennent notamment :

• le chiffrement de l’ensemble du trafic entre votre navigateur et le Site au moyen du protocole HTTPS/TLS ;
• le placement de nos serveurs derrière un réseau de diffusion de contenu et de sécurité, avec des règles de pare-feu qui bloquent tout accès direct aux serveurs d’origine depuis l’Internet public ;
• la limitation des accès d’administration à un nombre restreint de personnes autorisées, disposant de comptes individuels, de mots de passe robustes et d’un nombre limité de tentatives de connexion ;
• des dispositifs automatisés de lutte contre le spam et les abus sur le formulaire de contact ;
• des sauvegardes automatiques régulières, conservées en des lieux distincts, afin que les données puissent être restaurées si nécessaire ;
• la minimisation des données dès la conception, par exemple au moyen d’un outil de mesure qui n’enregistre aucun identifiant ni aucune adresse IP ;
• des obligations contractuelles de confidentialité et de sécurité imposées à nos prestataires de services.

Aucune méthode de transmission sur Internet ni de stockage électronique n’est totalement sûre, et nous ne pouvons garantir une sécurité absolue. Si nous avons connaissance d’une violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous la notifierons à l’autorité de contrôle compétente et, lorsque cela est requis, à vous-même, dans les délais prévus par la loi.

11. Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants. Nous respecterons ces droits pour chaque visiteur dans toute la mesure raisonnablement possible, même lorsque la loi de votre pays ne l’exige pas strictement.

• Droit d’accès : obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, le cas échéant, en recevoir une copie, ainsi que des informations sur la manière dont nous les traitons ;
• Droit de rectification : obtenir la rectification des données à caractère personnel inexactes et que les données incomplètes soient complétées ;
• Droit à l’effacement : obtenir l’effacement de vos données à caractère personnel, par exemple lorsqu’elles ne sont plus nécessaires ou que vous retirez votre consentement, sous réserve des exceptions prévues par la loi ;
• Droit à la limitation du traitement : nous demander de limiter le traitement pendant la résolution d’une contestation portant sur l’exactitude des données ou la licéité du traitement, ou dans les autres cas prévus par la loi ;
• Droit d’opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, et vous opposer à tout moment, sans avoir à motiver votre demande, à un traitement à des fins de prospection ;
• Droit à la portabilité : recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur un contrat et est effectué à l’aide de procédés automatisés ;
• Retrait du consentement : retirer votre consentement à tout moment, sans que cela compromette la licéité du traitement effectué avant ce retrait (voir la section 6.4 pour les cookies) ;
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Nous ne prenons pas de telles décisions ;
• Réclamation : introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données, notamment dans le pays dans lequel vous résidez ou travaillez ou dans lequel la violation alléguée a été commise. Nous vous serions reconnaissants de nous donner au préalable l’occasion de répondre à votre préoccupation ; nous vous invitons donc à nous contacter avant toute démarche de ce type.

Comment exercer vos droits. Écrivez à [email protected] en indiquant pour objet « Privacy request » (Demande relative à la confidentialité), précisez le droit que vous souhaitez exercer et fournissez-nous suffisamment d’informations pour retrouver vos données (par exemple, l’adresse électronique que vous avez utilisée pour nous contacter). Nous répondrons dans un délai d’un mois à compter de la réception de votre demande (ou dans un délai plus court lorsque la loi locale l’exige, par exemple 15 jours en vertu de la LGPD ou 10 jours en vertu de la PIPA) ; ce délai peut être prolongé de deux mois au plus en cas de demandes complexes ou nombreuses, auquel cas nous vous en indiquerons les motifs. L’exercice de vos droits est gratuit, sauf si une demande est manifestement infondée ou excessive.

Afin de protéger vos données, nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande, normalement en vérifiant que vous avez le contrôle de l’adresse électronique associée aux données. Nous ne vous demanderons pas plus d’informations que nécessaire à cette fin. Vous pouvez recourir à un mandataire habilité pour présenter une demande lorsque la loi locale le permet ; nous pourrons demander au mandataire la preuve de son habilitation et vous demander de confirmer directement votre identité.

Vous ne ferez l’objet d’aucune discrimination du fait de l’exercice de l’un quelconque de vos droits.

12. Enfants

Le Site est un site de marque destiné au grand public. Il ne s’adresse pas aux enfants, et nombre de nos objets de collection de créateur sont destinés à des collectionneurs adultes. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 16 ans (ou de l’âge minimal, inférieur ou supérieur, fixé par la loi de votre pays, par exemple 13 ans aux États-Unis en vertu de la COPPA, ou 14 ans en République de Corée et en République populaire de Chine). Si vous n’avez pas atteint cet âge, veuillez ne pas nous transmettre de données à caractère personnel au moyen du formulaire de contact ; demandez à l’un de vos parents ou à votre tuteur de nous contacter en votre nom.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données à caractère personnel, veuillez nous contacter et nous les supprimerons dans les meilleurs délais.

13. Informations complémentaires propres à certaines régions

Les dispositions complémentaires ci-dessous s’appliquent aux résidents des régions indiquées. En cas de contradiction entre la présente section et le reste de la politique, la présente section prévaut pour les résidents de la région concernée.

13.1 Espace économique européen, Royaume-Uni et Suisse

Le responsable du traitement est identifié à la section 1, et les finalités et bases juridiques sont exposées à la section 5. La communication de données à caractère personnel au moyen du formulaire de contact est facultative ; toutefois, si vous ne nous communiquez pas votre adresse électronique, nous ne pourrons pas vous répondre. Nous ne prenons aucune décision automatisée, y compris le profilage, produisant des effets juridiques ou des effets significatifs similaires.

Plushie Planet ne dispose d’aucun établissement dans l’Union européenne ni au Royaume-Uni. Lorsque l’article 27 du RGPD ou du RGPD britannique nous impose de désigner un représentant, nous publierons les coordonnées de ce représentant dans la présente politique. Vous pouvez saisir l’autorité de contrôle de l’État membre de l’Union européenne dans lequel vous résidez (une liste est disponible sur le site Internet du Comité européen de la protection des données), l’Information Commissioner’s Office du Royaume-Uni ou le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse.

13.2 États-Unis (Californie et autres États)

La présente section constitue l’information requise par le CCPA et par les lois générales comparables en matière de protection de la vie privée d’autres États américains, notamment le Colorado, la Virginie, le Connecticut, l’Utah, le Texas et l’Oregon, dans la mesure où elles nous sont applicables.

Catégories d’informations personnelles collectées au cours des 12 derniers mois : identifiants (nom, adresse électronique, adresse IP) ; informations relatives à l’activité sur Internet ou sur d’autres réseaux électroniques (pages consultées, domaine de provenance, interactions, mesures de performance) ; géolocalisation approximative (pays et, lorsque vous acceptez les cookies, localisation approximative déduite par Google) ; et contenu des communications que vous nous adressez. Nous collectons ces informations directement auprès de vous, à partir de votre appareil et de votre navigateur, ainsi qu’auprès de nos prestataires de services, aux fins professionnelles et commerciales décrites à la section 5. Nous communiquons ces catégories d’informations, à des fins professionnelles, aux prestataires de services décrits à la section 7.

Vente et partage. Nous ne vendons pas d’informations personnelles contre rémunération. Lorsque vous cliquez sur « Accepter » dans notre bandeau cookies, l’utilisation des cookies Google Ads à des fins de mesure publicitaire peut être qualifiée, au regard de certaines lois d’États, de « partage » (sharing) à des fins de publicité comportementale intercontextuelle, ou de « publicité ciblée » (targeted advertising). Vous pouvez vous y opposer à tout moment en refusant ou en retirant votre consentement aux cookies comme indiqué à la section 6.4, ou en écrivant à [email protected] en indiquant pour objet « Do not sell or share » (Ne pas vendre ni partager). Nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs âgés de moins de 16 ans.

Informations personnelles sensibles. Nous ne collectons ni n’utilisons d’informations personnelles sensibles dans le but de déduire des caractéristiques vous concernant.

Vos droits. Sous réserve de la loi applicable, vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons ; d’y accéder ; de les faire rectifier ; de les faire supprimer ; de vous opposer à leur vente, à leur partage ou à leur utilisation à des fins de publicité ciblée ; et de ne pas faire l’objet d’un traitement discriminatoire du fait de l’exercice de ces droits. Lorsqu’une loi d’État prévoit un droit de recours contre notre décision relative à votre demande, vous pouvez former ce recours en répondant à notre décision en indiquant pour objet « Appeal » (Recours) ; si l’issue de ce recours ne vous satisfait pas, vous pouvez saisir l’Attorney General (procureur général) de votre État.

Conservation. Nos durées de conservation pour chaque catégorie sont indiquées à la section 9.

Shine the Light. Les résidents de Californie peuvent demander des informations sur les communications d’informations personnelles à des tiers à des fins de prospection directe par ces derniers. Nous ne procédons à aucune communication de ce type.

13.3 Brésil

En vertu de la LGPD, vous disposez des droits énumérés à son article 18, notamment la confirmation de l’existence d’un traitement, l’accès aux données, leur rectification, l’anonymisation, le blocage ou la suppression des données inutiles ou excessives, la portabilité, la suppression des données traitées sur la base du consentement, l’information sur les entités publiques et privées avec lesquelles nous partageons des données, l’information sur la possibilité de refuser votre consentement et sur les conséquences de ce refus, ainsi que la révocation du consentement. Notre encarregado (délégué à la protection des données) peut être contacté à l’adresse [email protected]. Vous pouvez également saisir l’Autoridade Nacional de Proteção de Dados (ANPD). Les transferts internationaux sont effectués conformément aux articles 33 à 36 de la LGPD et à la réglementation de l’ANPD.

13.4 République de Corée

Conformément à la PIPA, nous vous informons de ce qui suit :

• éléments collectés : pour les demandes, le nom, l’adresse électronique, l’objet, le contenu du message et la langue du site ; de manière automatique, les données techniques et les données de mesure décrites à la section 4.2 ;
• finalités, conservation et destruction : telles qu’exposées aux sections 5 et 9. À l’expiration de la durée de conservation ou une fois la finalité atteinte, les fichiers électroniques sont définitivement supprimés selon une méthode empêchant toute récupération ;
• transfert à l’étranger : les informations personnelles sont transférées par voie de réseau, au moment où vous les soumettez ou consultez le Site, aux destinataires décrits à la section 7, situés aux États-Unis, à Singapour et dans les autres pays où ils exercent leurs activités, aux fins d’hébergement, de diffusion de contenu, d’envoi de courriels et de mesure d’audience, et sont conservées pendant les durées indiquées à la section 9. Vous pouvez refuser le transfert à l’étranger en ne soumettant pas le formulaire de contact et en refusant les cookies ; dans ce cas, nous ne pourrons pas répondre à votre demande par l’intermédiaire du formulaire, mais vous pourrez continuer à parcourir le Site ;
• sous-traitance : les tâches de traitement confiées aux prestataires de services mentionnés à la section 7 sont l’hébergement, la diffusion de contenu, la sécurité, l’envoi de courriels et la mesure d’audience ;
• responsable de la protection des informations personnelles : notre point de contact en matière de confidentialité, joignable à l’adresse [email protected] ;
• voies de recours : vous pouvez également solliciter l’assistance du Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, tél. 118), du Comité de médiation des litiges relatifs aux informations personnelles (kopico.go.kr, tél. 1833-6972), de la Division des enquêtes cybercriminelles du Parquet suprême (tél. 1301) ou du Bureau de la cybercriminalité de l’Agence nationale de police coréenne (ecrm.police.go.kr, tél. 182).

13.5 Japon

Nous traitons les informations personnelles conformément à l’APPI. Lorsque nous communiquons des données personnelles à des tiers situés dans des pays étrangers, notamment aux États-Unis et à Singapour, nous le faisons sur la base de votre consentement ou parce que le destinataire a mis en place un dispositif conforme aux normes fixées par la Commission de protection des informations personnelles. Des informations sur les régimes de protection des informations personnelles de ces pays sont publiées par la Commission de protection des informations personnelles du Japon. Vous pouvez demander la communication, la rectification, le complément, la suppression, la suspension de l’utilisation, l’effacement ou la suspension de la communication à des tiers des données personnelles conservées, ainsi que la communication des registres de communication à des tiers, en nous contactant de la manière décrite à la section 11.

13.6 République populaire de Chine

Lorsque la PIPL s’applique, nous ne traitons vos informations personnelles que sur une base licite reconnue par la PIPL, notamment votre consentement ou la nécessité du traitement pour répondre à votre demande. En soumettant votre demande, vous consentez au transfert transfrontalier de vos informations personnelles vers les destinataires et les pays décrits aux sections 7 et 8, pour les finalités et les durées de conservation décrites dans la présente politique. Vous pouvez exercer les droits que vous confère la PIPL, notamment les droits à l’information, de décision, de limitation, de refus, d’accès, de copie, de transfert, de rectification, de complément et de suppression, ainsi que le droit de demander des explications sur nos règles de traitement, en nous contactant de la manière décrite à la section 11.

13.7 Canada, Australie, Singapour et autres pays

Si vous vous trouvez au Canada, nous traitons les renseignements personnels conformément à la LPRPDE et, pour les résidents du Québec, à la législation québécoise applicable en matière de protection des renseignements personnels. Si vous vous trouvez en Australie, nous traitons les informations personnelles conformément aux Australian Privacy Principles (principes australiens de protection de la vie privée) ; vous pouvez adresser une réclamation à l’Office of the Australian Information Commissioner si notre réponse ne vous satisfait pas. Si vous vous trouvez à Singapour, nous traitons les données personnelles conformément au PDPA, et vous pouvez contacter la Personal Data Protection Commission. Dans les autres pays, nous traitons vos données à caractère personnel conformément à la présente politique et à toute exigence impérative de la législation locale.

14. Liens vers d’autres sites Internet et réseaux sociaux

Le Site contient des liens vers des sites Internet de tiers et vers nos comptes sur des plateformes de réseaux sociaux telles que Facebook, Instagram et TikTok. Il s’agit de simples liens : nous n’intégrons pas de modules sociaux (plugins) transmettant des données à ces plateformes lors du chargement de nos pages. Lorsque vous suivez un lien, la politique de confidentialité du tiers concerné s’applique, et nous ne sommes pas responsables de ses pratiques. Nous vous invitons à lire la politique de confidentialité de chaque site Internet que vous consultez.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre afin de tenir compte de l’évolution de nos pratiques, des services que nous utilisons ou de la législation. La date de « Dernière mise à jour » figurant en haut de la présente page indique la date de sa dernière révision. En cas de modifications substantielles, nous les signalerons de manière visible sur le Site avant leur entrée en vigueur et, lorsque la loi l’exige, recueillerons votre consentement. Nous vous invitons à consulter régulièrement la présente politique.

16. Contact

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, États-Unis d’Amérique. Courriel : [email protected]

Si vous nous contactez au sujet de la présente politique, nous accuserons réception de votre message et nous nous efforcerons de répondre à votre question ou à votre préoccupation dans les meilleurs délais.