La protection de vos données personnelles est une priorité essentielle pour Original BTC.
La présente politique de confidentialité précise de façon claire et accessible quelles données nous collectons, comment nous les utilisons et les protégeons, dans toutes les régions où nous exerçons nos activités, y compris le Royaume-Uni, l’UE/l’EEE, la Suisse, les États-Unis et le Canada.
Qui nous sommes
Original BTC Ltd (« Original BTC », « nous », « notre ») est le principal responsable du traitement de vos données personnelles. Selon votre lieu de résidence, une entité régionale d’Original BTC peut agir comme responsable ou sous-traitant.
Royaume-Uni & reste du monde : Original BTC Ltd — Registre des sociétés Angleterre & Pays de Galles 03650223 — Enregistrement ICO ZA212343, Curo House, Greenbox, Westonhall Road, Stoke Prior, Bromsgrove B60 4AL, Adresse commerciale : 21–22 Avenue One, Station Lane, Witney OX28 4XZ
France, Belgique, Luxembourg & Suisse : Original BTC France SARL, 32 Rue Bonaparte, 75006 Paris
Allemagne & Autriche : Original BTC GmbH, Gärtnerplatz 1, 80469 Munich
États-Unis & Canada : Original BTC USA LLC, 56 Greene St, New York, NY 10012, États-Unis
Si vous avez des questions concernant cette politique de confidentialité ou la gestion de vos données, veuillez nous contacter à customerservice@originalbtc.com.
Champ d’application de la présente politique
La présente politique de confidentialité s’applique lorsque vous :
- effectuez un achat en ligne, par téléphone, par e-mail ou dans nos showrooms
- consultez notre site web originalbtc.com
- nous contactez par e-mail, téléphone, réseaux sociaux ou vous inscrivez à nos événements.
Données personnelles que nous collectons
Nous pouvons collecter ou recevoir vos données de différentes manières.
Vous nous fournissez des données lorsque vous remplissez des formulaires ou que vous communiquez avec nous par courrier, téléphone, e-mail, chat ou via les réseaux sociaux. Cela inclut notamment les données que vous nous transmettez lorsque vous :
- vous abonnez à notre newsletter ;
- effectuez une demande ou sollicitez des informations ;
- créez un compte sur notre site web ;
- passez une commande de nos produits ;
- interagissez avec nous sur les réseaux sociaux ;
- participez à un concours, une promotion ou une enquête ;
- contactez notre service client ; ou
- laissez des commentaires ou avis sur nos produits ou services.
Lorsque vous interagissez avec nous, y compris via le site web d’Original BTC, nous pouvons collecter automatiquement des données concernant votre équipement, vos actions de navigation et vos habitudes. Nous pouvons également recueillir des données lorsque vous interagissez avec nos publicités (y compris celles diffusées sur des sites tiers ou via les réseaux sociaux).
Nous collectons vos données personnelles de trois manières : directement auprès de vous, automatiquement lors de vos interactions, ou par l’intermédiaire de tiers de confiance, notamment :
- Identifiants : nom, adresse, e-mail, téléphone, adresse IP, identifiants d’appareil
-Transactionnel : détails d’achat, méthode de paiement (tokenisée)
- Utilisation : interactions sur le site via Google Analytics 4 et Shopify Reports
- Marketing & Publicité : données hachées utilisées pour des publicités ciblées via Google, Meta, Pinterest, Bing
- Service client : correspondance, réclamations de garantie gérées via Salesforce
Nous pouvons également recevoir des informations de livraison de revendeurs agréés lorsque vous leur demandez d’expédier directement une commande depuis nos services.
Nous ne collectons ni ne traitons de « données sensibles » telles que définies par les lois applicables (par ex. géolocalisation précise ou données de santé).
Comment et pourquoi nous utilisons vos données
Le tableau ci-dessous détaille la manière dont nous utilisons vos données personnelles, les catégories concernées et la base légale qui nous permet de le faire.
Selon l’activité de traitement, nous pouvons traiter vos données personnelles sur plusieurs bases légales à la fois.
Traitement & exécution des commandes
- Catégories : identifiants, données transactionnelles, informations de livraison
- Base légale : Exécution d’un contrat (art. 6 §1 b RGPD)
- Conservation : Dans nos systèmes opérationnels pour assurer le service client, la gestion des retours, la sécurité/les rappels produits et la conformité ; réexamen périodique puis suppression ou anonymisation lorsqu’elles ne sont plus nécessaires (voir section 10).
Service client & garantie
- Catégories : identifiants, messages de support, enregistrements d’appels
- Base légale : Intérêt légitime – satisfaction client et protection juridique (art. 6 §1 f RGPD)
- Conservation : Aussi longtemps que nécessaire pour traiter les demandes de support/garantie ou pour établir, exercer ou défendre des droits ; ensuite suppression ou anonymisation (voir section 10).
Sécurité du site & prévention de la fraude
- Catégories : identifiants, données d’appareil, adresse IP, historique de commandes
- Base légale : Intérêt légitime ; obligation légale de prévention de la fraude (art. 6 §1 f/c RGPD)
- Conservation : Aussi longtemps que nécessaire pour détecter, enquêter et prévenir les incidents de sécurité ou la fraude, ou défendre des droits ; ensuite suppression ou anonymisation (voir section 10).
Analyses
- Catégories : données d’utilisation/analyses, identifiants de cookies
- Base légale : Consentement via la bannière cookies (art. 6 §1 a RGPD)
- Conservation : Tant que le consentement est maintenu ; ensuite suppression/anonymisation ou agrégation (voir section 10).
Publicité personnalisée & rapprochement d’audiences
- Catégories : e-mail/téléphone hachés, identifiants d’appareil, événements d’achat
- Base légale : Consentement (UK/UE) ; intérêt légitime avec possibilité d’opt-out (USA)
- Conservation : Seulement si vous acceptez les cookies non essentiels ; aussi longtemps que nécessaire pour exécuter et mesurer les campagnes. Possibilité d’opt-out à tout moment ; ensuite suppression ou anonymisation (voir section 10).
Communications par e-mail
- Catégories : e-mail, téléphone, mesures d’interaction
- Base légale : Consentement (opt-in) (art. 6 §1 a RGPD)
- Conservation : Tant que le consentement reste valide ; conservation de la preuve du consentement/désinscription pour respecter vos choix ; ensuite suppression ou anonymisation (voir section 10).
Conformité réglementaire & fiscale
Catégories : dossiers de commande, factures
Base légale : Obligation légale (art. 6 §1 c RGPD)
Conservation : Pendant la durée exigée par la loi applicable ; ensuite suppression ou anonymisation (voir section 10).
Retour d’expérience client & études de marché
- Catégories de données personnelles : identifiants, coordonnées, historique d’achats et de service
- Base légale (RGPD Royaume-Uni/UE) : intérêt légitime — amélioration de nos produits et services
- Durée de conservation : aussi longtemps que nécessaire pour mener l’étude et analyser les résultats
Nous ne prenons aucune décision produisant des effets juridiques ou similaires vous concernant uniquement par des moyens automatisés.
Les outils de rapprochement d’audiences (par ex. Shopify Audiences, Meta Custom Audiences) servent uniquement à segmenter les publicités. Ils n’affectent ni vos droits légaux ni vos prix et font l’objet d’un examen préalable par notre équipe.
Lorsque nous traitons des données sur la base d’un « intérêt légitime reconnu » au sens de la loi Data (Use and Access) Act 2025 (par ex. prévention de la fraude, sécurité réseau), nous réalisons une évaluation d’intérêt légitime et la tenons à jour.
Dans les pays où cela est requis ou d’usage (par ex. Allemagne), nous appliquons le double opt-in pour les abonnements à la newsletter.
Cookies et technologies de suivi
Nous utilisons des cookies afin d’améliorer votre expérience de navigation. Pour les cookies non essentiels, votre consentement explicite est requis au Royaume-Uni, dans l’UE et l’EEE. Vous pouvez consulter la liste des cookies utilisés et gérer vos préférences à tout moment via le lien « Paramètres des cookies » disponible sur notre site. Notre bannière de cookies propose les options « Tout accepter », « Tout refuser » et « Personnaliser » avec la même visibilité, conformément aux lignes directrices de l’EDPB et des autorités nationales. Conformément à l’article 25 de la loi allemande TDDDG, nous demandons votre consentement pour les cookies et technologies similaires non essentiels. Nous conservons un enregistrement anonymisé de votre choix en matière de consentement aux cookies pendant trois ans afin de démontrer notre conformité.
Publicité et vos choix d’opposition
Nous utilisons des audiences hachées afin de diffuser des publicités ciblées. Vous pouvez vous y opposer à tout moment en ajustant vos préférences en matière de cookies, en cliquant sur les liens correspondants dans le pied de page de notre site ou en utilisant un signal Global Privacy Control (GPC).
Publicité par listes de clients & côté serveur (Google/Meta).
Lorsque la loi le permet, nous pouvons utiliser des coordonnées hachées et des données d’événements via les outils des plateformes (par ex. Meta Conversions API) pour afficher ou mesurer des annonces.
- Royaume-Uni/UE/EEE/CH/Québec : uniquement avec votre consentement.
- États-Unis : cela peut être considéré comme un « partage » ; vous pouvez vous y opposer via le lien « Do Not Sell or Share », un signal GPC ou par e-mail.
Nous respectons les opt-out dans tous nos systèmes et nous actualisons/supprimons régulièrement les listes.
Partage des données
Nous pouvons partager vos données de manière sécurisée avec :
• des prestataires de services essentiels (Shopify, Salesforce, Mailchimp, prestataires de paiement, transporteurs)
• des partenaires publicitaires (Google, Meta, Pinterest, Bing)
• des partenaires juridiques ou commerciaux (soumis à des obligations de confidentialité)
Nous ne vendons jamais vos données personnelles. Toutefois, certaines divulgations à des fins publicitaires peuvent être considérées comme un « partage » au sens de certaines lois sur la protection de la vie privée, comme en Californie.
Transferts internationaux de données
Vos données personnelles peuvent être transférées à l’étranger. Les transferts effectués depuis le Royaume-Uni, l’UE ou l’EEE reposent sur les clauses contractuelles types (SCC) ou sur le Data Privacy Framework UE-US/RU-US. Pour les données des résidents suisses, nous pouvons utiliser le Data Privacy Framework Suisse-US ou les clauses contractuelles types.
En outre, le Canada (où Shopify Inc. a son siège) bénéficie d’une décision d’adéquation de l’UE en vertu de l’article 45 du RGPD. Lorsque nous transférons des données vers les États-Unis, nous nous appuyons sur :
– le Data Privacy Framework EU-US ou son extension britannique (pour les partenaires certifiés), ou
– les clauses contractuelles types approuvées par la Commission européenne et l’ICO.
Sécurité
Nous protégeons vos données grâce au chiffrement, au traitement des paiements conforme à la norme PCI-DSS et à un accès fondé sur les rôles.
Conservation des données
Nous conservons les dossiers clients et les enregistrements de commandes dans nos systèmes opérationnels afin d’assurer un service client continu (par exemple retrouver des commandes passées, même si votre adresse e-mail a changé), et pour respecter nos obligations légales et de sécurité des produits. Lorsque ces données ne sont plus nécessaires, elles sont examinées puis supprimées ou anonymisées.
- Exigences légales et réglementaires – pendant la durée imposée par la loi (par ex. obligations fiscales, comptables, de sécurité ou de rappel produit).
- Contrat & garantie – tant que les données sont raisonnablement nécessaires pour traiter les commandes, garanties ou retours.
- Litiges, fraude & sécurité – tant que les données sont nécessaires pour prévenir, enquêter ou défendre des abus ou réclamations.
- Besoins opérationnels – tant que les données sont utiles pour la gestion des comptes et la qualité du service client (par ex. retrouver des commandes passées).
- Préférences marketing – nous conservons la preuve du consentement jusqu’à son retrait et maintenons les enregistrements d’opt-out (listes de suppression) aussi longtemps que nécessaire pour respecter vos choix.
Droits des résidents du Royaume-Uni, de l’UE/EEE et de la Suisse
Vous disposez des droits suivants :
- accéder à vos données, les rectifier ou les effacer
- limiter ou vous opposer au traitement
- retirer votre consentement à tout moment
- déposer une réclamation auprès de votre autorité de contrôle locale, par exemple la CNIL (France), le BfDI (Allemagne), la DSB (Autriche), l’APD (Belgique), la CNPD (Luxembourg) ou l’ICO (Royaume-Uni).
- Les résidents suisses peuvent exercer leurs droits d’accès, de rectification, d’effacement, d’opposition et de portabilité des données conformément à la loi fédérale révisée sur la protection des données.
Pour exercer vos droits, veuillez nous contacter à customerservice@originalbtc.com.
Droits des résidents américains
Selon votre État de résidence, vous pouvez disposer du droit d’accéder à vos données, de les corriger, de les supprimer ou de les porter, ainsi que du droit de vous opposer :
- à la publicité ciblée
- à la vente ou au « partage » de vos informations personnelles
- à certains types de profilage automatisé
Comment exercer ces droits
Utilisez le lien « Do Not Sell or Share My Personal Information » dans le pied de page de notre site, envoyez un signal Global Privacy Control (GPC) ou contactez-nous par e-mail à customerservice@originalbtc.com. Nous respectons les opt-out sur tous les navigateurs et appareils que nous pouvons raisonnablement associer à vous.
Mandataire autorisé (Californie).
En Californie, vous pouvez désigner un agent autorisé. Nous vérifierons votre identité ainsi que l’autorité de l’agent, conformément à la loi.
Non-discrimination (Californie)
Nous ne vous discriminerons pas si vous exercez vos droits à la vie privée.
Recours (par ex. VA/CO/CT/OR/TX)
Si nous refusons votre demande, vous pouvez faire appel en envoyant un e-mail à customerservice@originalbtc.com avec « Appeal » dans l’objet. Nous répondrons dans le délai légal et vous indiquerons l’autorité compétente.
12 derniers mois (Californie)
Au cours des 12 derniers mois, nous n’avons ni vendu ni « partagé » d’informations personnelles à des fins de publicité comportementale inter-contexte. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles d’une manière qui exigerait un lien « Limiter l’utilisation ».
À l’avenir
Si vous consentez à l’utilisation de cookies non essentiels ou de technologies similaires (y compris les événements côté serveur), nous pourrons « partager » certaines données limitées (par ex. identifiants et activité Internet/électronique) avec nos partenaires publicitaires afin de diffuser des annonces plus pertinentes. Vous pouvez vous y opposer à tout moment.
Avis lors de la collecte (Californie).
Cet avis est présenté lors ou avant la collecte et est accessible depuis nos formulaires et notre bannière cookies.
Identifiants (nom, e-mail, adresse postale, adresse IP)
- Finalités : exécution des commandes, support, prévention de la fraude, marketing (lorsque permis).
- Partage : peuvent être partagés à des fins publicitaires si vous y avez consenti ; possibilité d’opt-out.
- 12 derniers mois : ni vendus ni « partagés ».
- Conservation : conservés dans nos systèmes opérationnels pour assurer le service client, la sécurité et la conformité.-
Données commerciales / transactionnelles (achats, historique de commandes, informations de livraison)
- Finalités : exécution des commandes, service client, obligations fiscales.
- Partage : non.
- Conservation: conservées dans nos systèmes opérationnels pour assurer le service client et la conformité.
Activité Internet / électronique (pages consultées, détails de l’appareil/navigateur, identifiants de cookies)
- Finalités : fonctionnement du site, analyses (avec consentement), publicité (avec consentement ou opt-out).
- Partage : peuvent être partagés à des fins publicitaires si vous y avez consenti ; possibilité d’opt-out.
- 12 derniers mois : ni vendus ni « partagés ».
- Conservation : conservées uniquement aussi longtemps que nécessaire pour le fonctionnement du site, les analyses ou la publicité (lorsqu’elles sont acceptées).
Nous révisons et mettons à jour cette section au moins une fois par an afin de refléter nos pratiques des 12 mois précédent
Droits des résidents canadiens
Vous pouvez demander l’accès à vos données, leur rectification ou le retrait d’un consentement donné à des fins de marketing.
Vous pouvez également :
- demander une copie portable des données personnelles que vous nous avez fournies
- obtenir une explication concernant toute décision prise uniquement par des moyens automatisés ayant un impact significatif sur vous, ainsi que le droit de demander qu’elle soit revue par une personne humaine.
Les plaintes peuvent être adressées au Commissariat à la protection de la vie privée du Canada (OPC) ou à la Commission d’accès à l’information du Québec (CAI).
Notre responsable de la protection des renseignements personnels : Charlie Bowles — customerservice@originalbtc.com.
Données relatives aux enfants
Notre site et nos produits s’adressent aux adultes. Nous ne collectons pas sciemment de données personnelles auprès des enfants. Si vous pensez qu’un enfant nous a transmis des données, veuillez nous contacter afin que nous puissions les supprimer.
Mises à jour
Nous mettons périodiquement à jour la présente politique et nous communiquerons clairement tout changement important via notre site web ou par e-mail.
Contact
Si vous avez des questions ou besoin d’assistance, veuillez nous contacter :
E-mail : customerservice@originalbtc.com
Adresse postale : Original BTC Ltd, 21–22 Avenue One, Station Lane, Witney OX28 4XZ, Royaume-Uni
LIENS EXTERNES
Notre site peut contenir des liens vers d’autres sites. Leurs contenus et pratiques en matière de confidentialité échappent à notre contrôle et ne sont pas couverts par la présente politique. Nous vous recommandons de lire les informations relatives à la confidentialité de chaque site que vous visitez.