Avis de Confidentialité Concernant White Dwarf

Games Workshop s’engage à protéger la confidentialité de vos données personnelles. Cet avis décrit la manière dont nous collectons et utilisons les données à caractère personnel vous concernant. Cet avis s'applique aux données à caractère personnel que nous collectons en rapport avec le magazine White Dwarf.

Le contrôleur des données à caractère personnel est Games Workshop Limited, Willow Road, Nottingham, NG7 2WS, Royaume-Uni.

Veuillez lire cet avis attentivement pour comprendre comment et pourquoi nous utilisons vos données à caractère personnel.

1 Type de données que nous pouvons détenir à votre sujet

Nous pouvons collecter, stocker et utiliser les catégories suivantes de données à caractère personnel :

  • Les coordonnées personnelles, telles que le nom, la fonction, l'adresse postale, l'adresse e-mail et le numéro de téléphone.
  • Date de naissance.
  • Numéro d'abonné.
  • Numéro de compte bancaire et informations relatives au paiement.
  • Informations contenues dans la correspondance que vous nous adressez.
  • Photographies que vous nous envoyez.
  • Renseignements fournis dans le cadre d'un concours.
  • Historique de la correspondance échangée avec vous, soit par écrit, soit par téléphone, e-mail, réseaux sociaux ou autres.

2 Comment vos données personnelles sont-elles collectées ?

Nous collectons les données que vous nous fournissez de manière volontaire. Celles-ci peuvent être en rapport avec un abonnement à White Dwarf, avec des lettres, des idées ou tout autre matériel que vous nous envoyez ou avec les demandes que vous nous transmettez. Les données à caractère personnel que l’on vous demande de fournir, et les raisons pour lesquelles il vous est demandé de les fournir, seront clairement expliquées au moment où nous vous demanderons de nous les communiquer.

3 Pourquoi nous collectons vos données personnelles ?

Les circonstances lors desquelles nous traiterons vos données personnelles figurent ci-dessous :

  • Pour utiliser le matériel que vous nous avez transmis dans l'objectif de produire du contenu pouvant être publié dans White Dwarf, ainsi que sur nos sites web et canaux de réseaux sociaux ou dans nos bulletins d'information.
  • Pour communiquer et interagir avec nos lecteurs.
  • Pour accepter des abonnements à White Dwarf et satisfaire à nos obligations en ce qui concerne tout abonnement au magazine.
  • Pour gérer la base de données des abonnements.
  • Pour gérer toute demande de service client concernant nos abonnements.
  • Pour organiser des concours, communiquer avec les participants et publier les coordonnées des gagnants.
  • Pour interagir avec vous et traiter et répondre à vos communications.
  • Pour gérer tout différend potentiel entre nous.

Notre base juridique pour la collecte et l’utilisation des données à caractère personnel décrites ci-dessus dépendra des données concernées et du contexte spécifique dans lequel nous les collectons, tel que : (i) pour exécuter un contrat avec vous, (ii) lorsque le traitement des données est dans nos intérêts légitimes et qu’il ne peut être annulé par vos droits ou (iii) lorsque nous avons obtenu votre consentement.

Si nous collectons et utilisons vos données personnelles en relation avec nos intérêts légitimes (ou ceux de tout tiers), ces intérêts seront normalement dans notre intérêt commercial légitime, pour maintenir de bonnes relations avec les lecteurs et pour la résolution de différends potentiels. Nous pourrons avoir d'autres intérêts légitimes et, le cas échéant, nous vous les signifierons clairement et au moment opportun.

Pour toute question ou si vous souhaitez obtenir des renseignements supplémentaires concernant la base juridique sur laquelle nous collectons et utilisons vos données personnelles, veuillez nous contacter (section 13).

4 Que se passe-t-il si vous ne nous fournissez pas de données à caractère personnel ?

Si vous ne nous fournissez pas certaines informations lorsque nous vous les demandons, nous ne serons peut-être pas en mesure d'exécuter tout contrat passé avec vous.

5 Que se passe-t-il si nous souhaitons utiliser vos données à des fins différentes ?

Nous n’utiliserons vos données personnelles qu’aux fins pour lesquelles nous les avons collectées, à moins que nous estimions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec l’objectif original. Si nous devons utiliser vos données personnelles à des fins sans rapport avec l’objectif initial, nous vous en informerons et expliquerons le cadre juridique nous permettant de le faire.

Veuillez noter que nous pourrons traiter vos données personnelles à votre insu et sans votre consentement si cela est requis ou permis par la loi.

6 Comment sécurisons-nous les données vous concernant ?

Nous avons mis en place des mesures techniques et organisationnelles appropriées pour empêcher toute perte, toute utilisation, tout accès, toute modification ou divulgation accidentels de vos données. Les mesures que nous avons mises en place ont été conçues pour fournir un niveau de sécurité adapté au risque du traitement de vos données personnelles et incluent :

  • Contrôles de l'accès au site – seul le personnel autorisé peut accéder au site, aux bâtiments et aux salles dans lesquels vos données sont traitées.
  • Contrôles de l’accès informatique – seul le personnel autorisé peut accéder aux données stockées électroniquement dans nos systèmes informatiques.
  • Contrôles de la sécurité informatique – utilisation de mesures de sécurité et mesures technologiques appropriées pour garantir le stockage sécurisé de vos données.
  • Politiques & procédures – protection des données exhaustive et politiques et procédures en matière de sécurité informatique établissant la manière dont vos données doivent être manipulées par le personnel.
  • Formation – organisation de formations continues sur la protection des données et la sécurité informatique destinées à tout le personnel manipulant vos données.

7 Avec qui sommes-nous susceptibles de partager les données vous concernant ?

Nous pourrons partager vos données personnelles dans les circonstances décrites ci-dessous :

  • Prestataires de services

    Nous partageons vos données personnelles avec des tiers qui nous fournissent des services. Toutes les activités suivantes nécessitent le traitement de données à caractère personnel et sont effectuées par des fournisseurs de services tiers : services de postage et de distribution, services de gestion de la liste d'abonnés et de la base de données, services de distribution et de publication numériques, hébergement et maintenance des plateformes de réseaux sociaux, partage et collaboration en rapport avec les documents et les informations, services informatiques, services d'impression, services de traduction. Des informations supplémentaires concernant nos fournisseurs de services externes sont disponibles sur demande. Veuillez nous contacter (section 13) pour en savoir plus.

    Tous les fournisseurs de services sont dans l’obligation de prendre des mesures de sécurité appropriées pour protéger vos données personnelles. Nous n’autorisons pas les fournisseurs de services tiers à utiliser des données à caractère personnel à leurs propres fins. Nous leur permettons uniquement de traiter vos données personnelles à des fins spécifiques conformément à nos instructions.

  • Groupe Games Workshop

    Nous pourrons partager vos données personnelles avec d'autres entités parmi notre groupe de sociétés dans le cadre de déclarations régulières sur les performances de l’entreprise, dans le contexte d’une réorganisation de l’entreprise ou d’une restructuration du groupe, ou pour la maintenance du système.

  • Vente ou restructuration

    Nous pourrons partager vos données personnelles dans le contexte d’une vente ou d’une restructuration potentielle de l’entreprise, tant que nous informons l’acheteur qu’il doit utiliser vos données personnelles aux seules fins spécifiées dans le présent avis.

  • Loi, droits juridiques et intérêts vitaux

    Nous pourrons également partager vos données avec un organisme chargé de l’application de la loi, un régulateur, une agence gouvernementale, une cour de justice ou tout autre tiers si nous estimons que la divulgation des données est nécessaire (i) en vertu de la loi applicable, (ii) pour exercer, établir ou défendre nos droits juridiques, ou (iii) pour protéger vos intérêts vitaux et ceux de toute autre personne.

  • Consentement

    Nous pourrons partager vos données à caractère personnel si vous avez expressément consenti à leur divulgation.

8 Transférez-vous mes données hors de l’Union européenne ?

Nous pourrons transférer vos données personnelles hors de l’Espace économique européen (EEE). Par exemple, nos fournisseurs de services informatiques opèrent dans le monde entier. Nous ne transférerons vos données personnelles hors de l’EEE que si des mesures de protection adéquates sont en place. Pour assurer que vos données personnelles bénéficient d’un niveau de protection adéquat en dehors de l’EEE, nous utilisons les mesures de protection suivantes :

  • Transfert vers des pays approuvés par la Commission européenne
  • Utilisation de clauses contractuelles types approuvées par la Commission européenne
  • Exigence que les sociétés vers lesquelles nous transférons des données aux États-Unis respectent le bouclier de protection des données UE-États-Unis (Privacy Shield).

D'autres informations concernant les mesures de protection utilisées hors de l’EEE sont disponibles sur demande. Veuillez nous contacter (section 13) pour en savoir plus.

9 Pendant combien de temps conservons-nous vos données ?

Nous conservons vos données aussi longtemps que nécessaire aux fins définies ci-dessus, notamment dans l’objectif de satisfaire à toute exigence de déclaration, de comptabilité ou légale.

Si nous n’avons aucun besoin commercial légitime continu pour traiter vos données personnelles, nous les supprimerons ou nous les rendrons anonymes ou, si cela n’est pas possible (par exemple, parce que vos données personnelles ont été stockées dans des archives de sauvegarde), nous stockerons vos données personnelles de manière sécurisée et les isolerons de tout autre traitement supplémentaire jusqu’à ce que la suppression soit possible.

En vue de déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et le niveau de sensibilité des données personnelles, les risques potentiels de préjudice résultant de l’utilisation ou de la divulgation non autorisée de vos données personnelles, les finalités pour lesquelles elles ont été traitées et si nous pouvons atteindre ces objectifs via d'autres moyens, et les exigences légales applicables.

Dans certains cas, nous pourrons rendre anonymes vos données personnelles de manière à ce qu’elles ne puissent plus être associées à vous, auquel cas, nous pourrons utiliser ces données sans préavis.

10 Quels sont vos droits concernant vos données personnelles ?

Dans certains cas, la loi vous autorise à :

  • Demander un accès à une copie des données personnelles que nous détenons à votre sujet ;
  • Demander la rectification de toute information inexacte ou incomplète que nous détenons à votre sujet ;
  • Demander l’effacement des données s’il n'y a aucune raison valable d’en poursuivre le traitement ;
  • Vous opposer au traitement de vos données si nous nous fondons sur un intérêt légitime pour les traiter ;
  • Retirer votre consentement à tout moment, si nous traitons vos données à des fins particulières sur la base de votre consentement ;
  • Demander la limitation du traitement de vos données personnelles ;
  • Demander le transfert de vos données personnelles vers un tiers dont vous nous avez communiqué les coordonnées.
  • Refuser de recevoir des communications marketing que nous pouvons envoyer à tout moment.

Si vous souhaitez exercer un ou plusieurs de ces droits, veuillez nous contacter (section 13).

Aucun frais ne vous sera demandé pour exercer un ou plusieurs de vos droits, toutefois, nous pourrons facturer une somme modique si votre demande est infondée ou abusive. Sinon, dans ces mêmes circonstances, nous pourrons refuser d'accéder à la demande.

Veuillez noter que nous pourrons vous demander des renseignements pour confirmer votre identité et établir vos droits.

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous avez également le droit de déposer une plainte auprès de l’autorité de surveillance pertinente. Veuillez cliquer ici pour obtenir les coordonnées pertinentes.

11 Qu’attendons-nous de vous ?

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous contacter (section 13) et nous signaler immédiatement tout changement concernant les données personnelles que nous détenons à votre sujet.

Si vous nous fournissez des informations concernant un tiers, vous confirmez vous l’avez informé de notre identité, des finalités pour lesquelles ses données personnelles seront traitées et que vous avez obtenu son consentement nous autorisant à traiter lesdites données.

12 Modification du présent avis de confidentialité

Cet avis pourra être périodiquement mis à jour. Lorsque le présent avis sera mis à jour, nous prendrons des mesures appropriées pour vous en informer, en tenant compte de l’importance des changements. Nous obtiendrons votre consentement en cas de changements importants si et lorsque la loi l’exige.

Vous pourrez consulter la date de dernière modification du présent avis en vérifiant la date affichée en haut de la page.

13 Nous contacter

Cet avis est sous le contrôle du Responsable de la protection des données du groupe Games Workshop. Pour toute question, demande ou réclamation, veuillez contacter notre Responsable de la protection des données à l’adresse e-mail suivante :dpm@gwplc.com.