Politique de Confidentialité

Introduction

Bienvenue dans la Politique de Confidentialité de INFINITY COMPETITIONS LTD.

Nous accordons de l’importance à votre vie privée et nous nous engageons à protéger vos informations personnelles. Cette Politique explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous visitez notre site infinity-competitions.com (le « Site ») ou interagissez avec lui, où que vous y accédiez. Elle présente également vos droits en matière de confidentialité et les protections légales disponibles au titre du UK GDPR et du Data Protection Act 2018.

Objet de cette Politique

L’objectif est d’expliquer clairement comment nous collectons et traitons les informations personnelles via votre utilisation du Site, y compris les informations que vous fournissez lorsque vous :

• vous abonnez à notre newsletter ou à nos mises à jour ;
• achetez des billets pour des concours ;
• participez à des concours, tirages au sort ou campagnes à gain instantané ;
• nous envoyez une participation gratuite par voie postale, conformément à la Section 4.2 des Conditions Générales ;
• créez un compte ou nous contactez via le Site.

Notre Site et nos services ne sont pas destinés aux enfants et ne sont accessibles qu’aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment d’informations personnelles concernant des personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données auprès d’un mineur, nous les supprimerons sans délai et rembourserons tout paiement effectué.

Cette Politique doit être lue conjointement avec toute notice de confidentialité supplémentaire que nous pourrions fournir à certaines occasions.

Responsable du traitement

INFINITY COMPETITIONS LTD est le responsable du traitement (« data controller ») de vos informations personnelles au sens du UK GDPR.

Si vous avez des questions concernant la présente Politique de confidentialité, vos informations personnelles ou vos droits légaux, veuillez nous contacter en utilisant les coordonnées ci-dessous.

Mises à jour de cette Politique

Nous pouvons réviser et mettre à jour cette Politique de temps à autre afin de refléter les changements de nos pratiques commerciales, de nos obligations légales ou de nos services. La version la plus récente sera toujours disponible sur le Site.

Il est important que les informations personnelles que nous détenons à votre sujet restent exactes et à jour. Veuillez nous informer rapidement de toute modification de vos données (vous pouvez également le faire depuis la page de votre compte).

Le Site peut contenir des liens vers des sites web externes, applications ou plugins exploités par des tiers. Nous ne contrôlons pas ces services tiers et ne sommes pas responsables de leurs pratiques en matière de confidentialité. Nous vous encourageons à consulter les politiques de confidentialité de tout site externe que vous visitez.

Les informations que nous collectons à votre sujet

Les données à caractère personnel désignent toute information permettant d’identifier une personne, directement ou indirectement. Elles n’incluent pas les informations entièrement anonymisées.

Nous pouvons collecter, utiliser, stocker et transférer les catégories d’informations suivantes :

• Données d’identité — prénom, nom de famille, nom d’utilisateur ;
• Données de contact — adresse e-mail, numéro de téléphone, adresse de facturation (rue, ville, comté/région, code postal, pays) ;
• Données de transaction — détails des billets achetés, des participations aux concours et des paiements effectués ;
• Données techniques — adresse IP, type de navigateur, données de connexion, informations sur l’appareil, système d’exploitation ;
• Données de profil — identifiants du compte (mot de passe chiffré), historique des commandes, activité des concours, préférences linguistiques ;
• Données d’utilisation — la manière dont vous interagissez avec le Site, les pages visitées, la durée de session ;
• Préférences de marketing et de communication — vos choix concernant les communications marketing, l’abonnement/désabonnement à la newsletter.

Données de paiement

Nous ne collectons ni ne stockons directement les coordonnées des cartes bancaires. Le traitement des paiements est géré en toute sécurité par Cashflows, un établissement de paiement agréé par la FCA qui agit en tant que responsable indépendant des données de paiement conformément à sa propre politique de confidentialité (disponible sur le site web de Cashflows).

Données collectées via la participation gratuite par voie postale

Pour les Participants qui choisissent la voie de participation gratuite par voie postale (Section 4.2 des Conditions), nous collectons les informations incluses dans la lettre envoyée : nom et prénom, date de naissance (pour vérifier l’âge minimum de 18 ans), adresse postale, adresse e-mail, numéro de téléphone, signature manuscrite et — le cas échéant — la réponse à la Question du Concours. Ces données sont saisies dans notre système uniquement aux fins de l’administration du Concours (attribution du billet, désignation des gagnants, remise des prix) et sont conservées dans les conditions décrites à la section « Conservation des données ». Les lettres originales sont archivées ou détruites en toute sécurité après traitement, conformément à notre politique interne de conservation.

Données que nous NE collectons PAS

Nous ne collectons pas intentionnellement d’informations personnelles sensibles, telles que :

• origine raciale ou ethnique ;
• croyances religieuses ou philosophiques ;
• opinions politiques ;
• informations relatives à la santé ;
• données biométriques ou génétiques ;
• appartenance syndicale ;
• informations sur les infractions pénales.

Lorsque cela est nécessaire pour attribuer un prix ou pour respecter la loi (vérifications KYC, anti-fraude), nous pouvons demander des documents d’identification supplémentaires aux Gagnants.

Si vous ne fournissez pas les informations requises par la loi ou par contrat, il se peut que nous ne puissions pas fournir nos services, traiter des achats ou vous permettre de participer aux concours.

Communications marketing

Nous pouvons utiliser vos données d’identité, de contact, de profil et d’utilisation pour déterminer quels produits, concours ou promotions pourraient vous intéresser.

Nous n’envoyons de communications marketing qu’aux personnes qui se sont inscrites à notre newsletter au moyen du formulaire d’inscription du Site. La création d’un compte, l’achat de billets ou la participation à un Concours ne vous ajoute pas à notre liste marketing. Vous ne recevrez donc de communications marketing que si toutes les conditions suivantes sont réunies :

• vous vous êtes inscrit à notre newsletter au moyen du formulaire d’inscription du Site ;
• la communication porte sur nos propres concours, offres et annonces de gagnants ;
• vous ne vous êtes pas désinscrit depuis — chaque e-mail marketing contient un lien de désinscription.

Nous ne partagerons vos informations avec des tiers à des fins de marketing que si vous avez donné votre consentement explicite.

Vous pouvez vous désabonner à tout moment en :

• utilisant le lien de désabonnement inclus dans chaque communication par e-mail ;
• nous contactant directement à contact@infinity-competitions.com.

Veuillez noter que le refus des supports marketing n’affecte pas les communications liées au service (confirmations d’achat, annonces de gain, activité du compte), que nous continuerons à envoyer.

Cookies

Le Site utilise des cookies et des technologies similaires pour améliorer les performances, la fonctionnalité, l’analyse du trafic et l’expérience utilisateur. Pour plus de détails, consultez notre Politique en matière de cookies.

Vous pouvez configurer les paramètres de votre navigateur pour refuser certains cookies ou tous les cookies. La désactivation des cookies peut affecter la fonctionnalité du Site (par exemple, l’authentification).

Utilisation de vos informations personnelles

Nous utilisons vos données uniquement aux fins pour lesquelles elles ont été initialement collectées, sauf si nous estimons raisonnablement qu’une autre finalité compatible s’applique.

Les principales finalités comprennent :

• la création et la gestion de votre compte ;
• le traitement des participations et des paiements pour les concours ;
• la désignation et la notification des gagnants ;
• publier le nom de famille et les informations de localisation des Gagnants, ainsi que le numéro du billet gagnant, afin de démontrer qu’une attribution valable a eu lieu, comme l’exigent les codes de publicité du Royaume-Uni (vous pouvez vous y opposer à tout moment — voir les Conditions Générales) ;
• la publication, avant chaque tirage, de la liste des participations à la Compétition concernée — nom du participant, numéro de billet, numéro de commande et date d’achat — afin que chaque Participant puisse vérifier le tirage ;
• l’envoi de communications liées au service (confirmations, mises à jour) ;
• l’envoi de communications marketing (avec consentement) ;
• la prévention de la fraude et la garantie de la sécurité du Site ;
• le respect des obligations légales, fiscales, comptables et réglementaires.

Si nous devons traiter des informations à une fin sans rapport avec la raison initiale, nous vous en informerons lorsque la loi l’exige.

Partage de vos informations

Nous pouvons partager vos données avec les catégories de destinataires suivantes :

• Fournisseurs de services technologiques — voir « Fournisseurs tiers » ci-dessous ;
• Processeurs de paiement — Cashflows ;
• Conseillers professionnels — comptables, auditeurs, assureurs, avocats, conseillers fiscaux, lorsque cela est nécessaire pour notre activité ;
• Autorités de régulation et d’application de la loi — lorsque nous y sommes légalement tenus (ICO, HMRC, tribunaux et autres autorités de régulation compétentes) ;
• Acheteurs ou successeurs potentiels — en cas de fusion, d’acquisition ou de transfert d’activité.

Tous les tiers qui traitent vos données en notre nom sont contractuellement tenus de maintenir des mesures de sécurité appropriées et de respecter les lois applicables en matière de protection des données.

Fournisseurs tiers que nous utilisons

• Supabase — authentification et stockage des données de compte (agit en tant que sous-traitant pour nous) ;
• Cashflows — traitement des paiements par carte (responsable indépendant des données de paiement) ;
• MailerSend — envoi des e-mails transactionnels (confirmations, réinitialisation de mot de passe) et des newsletters ;
• Umami — analyse du trafic du Site (voir la Politique en matière de cookies pour plus de détails) ;
• Cloudflare Turnstile — vérification anti-robot lors de la création du compte et de l’inscription à la newsletter ; agit en tant que sous-traitant pour notre compte (voir l’Addendum de confidentialité Turnstile) ;
• Hébergeur — nous faisons appel à des prestataires de services tiers pour héberger le Site et stocker les données ; ceux-ci appliquent la législation de protection des données en vigueur en matière de transferts internationaux de données.

Vérification anti-robot (Cloudflare Turnstile)

Nous utilisons Cloudflare Turnstile pour protéger les formulaires publics du Site — création de compte et inscription à la newsletter — contre les inscriptions automatisées et les abus. La vérification s’exécute en arrière-plan et, dans la plupart des cas, ne vous demande aucune action. La base légale est notre intérêt légitime à prévenir la fraude et l’utilisation automatisée abusive du Site.

Pour distinguer les visiteurs réels des programmes automatisés, Cloudflare reçoit et analyse des signaux techniques : votre adresse IP, l’en-tête User-Agent, l’empreinte TLS de votre navigateur, ainsi que la clé du site et l’origine depuis laquelle le widget est chargé. Ces données ne sont pas utilisées à des fins publicitaires ni pour vous suivre d’un site à l’autre.

Le traitement effectué par Cloudflare est décrit dans l’Addendum de confidentialité Turnstile, que nous incorporons par référence à la présente politique.

Transferts internationaux de données

Certains fournisseurs tiers que nous utilisons peuvent opérer ou stocker des données en dehors du Royaume-Uni (par exemple, MailerSend — Lituanie (EEE) ; Supabase — Irlande (eu-west-1, EEE)). Cashflows est un établissement de paiement basé au Royaume-Uni.

Lorsque des données sont transférées à l’international, nous veillons à ce qu’un niveau de protection adéquat soit maintenu, grâce à :

• des transferts vers des juridictions bénéficiant d’une décision d’adéquation émise par le gouvernement britannique (par ex. l’EEE) ;
• l’utilisation de clauses contractuelles types (Standard Contractual Clauses) approuvées par l’ICO ou de l’International Data Transfer Agreement (IDTA) ;
• des certifications de sécurité ou des codes de conduite approuvés.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, conçues pour protéger vos données personnelles contre :

• l’accès non autorisé ;
• l’utilisation abusive ;
• la perte ;
• la divulgation non autorisée ;
• l’altération ;
• la destruction.

L’accès aux informations personnelles est limité au personnel autorisé et aux prestataires de services qui en ont besoin à des fins commerciales légitimes et qui sont soumis à des obligations contractuelles de confidentialité.

Nous maintenons des procédures pour gérer les violations présumées de données personnelles et nous notifierons les personnes concernées ainsi que l’ICO dans un délai de 72 heures, lorsque la loi l’exige.

Conservation des données

Nous conservons les informations personnelles uniquement aussi longtemps que cela est raisonnablement nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, y compris les obligations légales, fiscales, comptables et de déclaration.

Les durées de conservation varient en fonction de :

• du type d’informations ;
• des exigences légales (par exemple, les documents comptables — 6 ans selon la loi britannique) ;
• de la nécessité de résoudre d’éventuels litiges ;
• des intérêts commerciaux légitimes.

Dans certaines circonstances, nous pouvons anonymiser les informations personnelles à des fins de recherche, d’analyse ou de statistiques — les données anonymisées ne peuvent plus vous identifier et peuvent être utilisées indéfiniment.

Vos droits légaux

En vertu du UK GDPR et du Data Protection Act 2018, vous disposez des droits suivants :

• Droit d’accès — obtenir une copie des données que nous détenons à votre sujet ;
• Droit de rectification — corriger les informations inexactes ;
• Droit à l’effacement (le « droit à l’oubli ») — demander la suppression des données dans certaines circonstances ;
• Droit d’opposition — vous opposer à certaines activités de traitement ;
• Droit à la limitation du traitement — dans des cas spécifiques ;
• Droit à la portabilité des données — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement ;
• Droit d’introduire une réclamation auprès de l’autorité de contrôle — au Royaume-Uni il s’agit de l’Information Commissioner’s Office (ICO), ico.org.uk.

Pour exercer un droit, envoyez une demande à contact@infinity-competitions.com. Les demandes peuvent nécessiter une vérification de votre identité avant traitement. Nous nous efforçons de répondre aux demandes valides dans un délai d’un mois, bien que les demandes complexes puissent nécessiter un délai supplémentaire (jusqu’à 3 mois, avec préavis).

L’exercice de vos droits est gratuit, sauf pour les demandes manifestement infondées ou excessives, pour lesquelles nous pouvons facturer des frais raisonnables ou les refuser.

Base juridique du traitement

Nous traitons vos données personnelles sur la base d’un ou plusieurs des fondements juridiques suivants :

• Exécution d’un contrat — pour vous fournir nos services (inscription du compte, traitement des billets, remise des prix) ;
• Votre consentement — pour le marketing direct (inscription à la newsletter) et pour tout cookie ou technologie similaire nécessitant un consentement, si nous venions à en introduire ;
• Obligations légales — pour respecter les lois fiscales, de lutte contre le blanchiment d’argent, KYC et les obligations de déclaration ;
• Intérêts légitimes — pour la sécurité, la prévention de la fraude, l’amélioration du service, la publication de la liste des participations avant chaque tirage afin que les tirages puissent être vérifiés, et la publication des informations sur les Gagnants exigée par les Codes de publicité britanniques.

Lorsque le traitement est fondé sur des intérêts légitimes, nous examinons et mettons soigneusement en balance tout impact potentiel sur vos droits et libertés.

Nous contacter au sujet de la confidentialité

Si vous avez des questions, des préoccupations ou des demandes concernant vos informations personnelles ou cette Politique, veuillez contacter INFINITY COMPETITIONS LTD en utilisant les coordonnées fournies ci-dessus.

Nous sommes en droit de répondre en anglais ou en roumain, à votre choix.