La présente notice de confidentialité a pour objet de vous informer sur la façon dont nous traitons vos données à caractère personnel dans le cadre de nos interactions avec vous.

UP.Direct est un responsable du traitement et fait partie de la société Ultimate Products UK Limited, qui appartient au groupe Ultimate Products PLC (nous, notre, nos).

Si, après avoir pris connaissance du présent avis de confidentialité, vous avez encore des questions ou des inquiétudes, nous vous invitons à nous contacter par courrier à Ultimate Products UK Limited, service Conformité, Manor Mill, Victoria Street, Manchester, OL9 0DD, UNITED KINGDOM, ou par e‑mail à l’adresse data-protection@upplc.com.

Notre engagement envers vous

Nous nous engageons à protéger vos données à caractère personnel conformément à la loi britannique sur la protection des données de 2018 (UK Data Protection Act 2018) et au RGPD britannique (UK GDPR). Ce faisant, nous veillerons à ce que les données à caractère personnel soient :

• Utilisées de manière licite, loyale et transparente.
• Collectées uniquement à des fins légitimes que nous vous avons clairement expliquées et non utilisées d’une manière incompatible avec ces finalités.
• Pertinentes au regard des finalités dont nous vous avons informé et limitées uniquement à ces finalités.
• Exactes et tenues à jour.
• Conservées uniquement pendant la durée nécessaire aux finalités dont nous vous avons informé.
• Conservées en toute sécurité.

Nous traitons les données à caractère personnel de plusieurs manières, et la présente déclaration de confidentialité précise quelles données nous collectons, pourquoi nous les collectons et comment nous les traitons pendant que nous les détenons. Veuillez consulter la section qui décrit la manière dont nous sommes susceptibles d’interagir avec vous.

Vous faites partie de nos campagnes marketing.

Nous pouvons traiter des données à caractère personnel lorsque vous interagissez avec notre site Internet, sur les réseaux sociaux ou par le biais de campagnes de marketing par e‑mail. Cela peut inclure :

Des informations telles que votre adresse IP peuvent être recueillies, avec votre consentement, lorsque vous visitez nos sites web. Votre adresse IP est un identifiant unique de votre ordinateur ou de tout autre appareil d’accès ; cela nous aide à comprendre d’où viennent nos clients et à déterminer sur quels marchés cibler nos futures actions de marketing produit.

Cela nous aide à comprendre :

Le pays depuis lequel vous accédez à notre site Internet

La façon dont vous utilisez notre site Internet, y compris les produits que vous consultez

Vous pouvez en savoir plus sur les opérations de suivi que nous pouvons effectuer en consultant notre politique en matière de cookies sur notre site Internet.

Cela peut également inclure :

Les informations de votre profil sur les réseaux sociaux, y compris vos contenus qui présentent nos produits et que vous avez partagés publiquement

Des coordonnées fournies dans le cadre de demandes d’informations par e‑mail ou lors de votre inscription à l’une de nos listes de diffusion. Cela peut inclure les cas où vous avez communiqué des informations dans le cadre d’un achat potentiel.

Lorsque vous créez un compte sur notre site Internet et que vous nous fournissez des informations vous concernant

Si vous nous contactez pour toute demande, nous pouvons conserver une trace de cette correspondance.

Nous organisons également parfois des jeux-concours et/ou des tirages au sort sur ces réseaux sociaux ; toutefois, nous ne recueillons jamais vos données à caractère personnel auprès de ces plateformes, sauf pour vous envoyer vos lots. Vous devriez consulter les notices de confidentialité de ces réseaux sociaux afin de savoir comment ils gèrent vos données.

Partage des données :

Pour soutenir ces services, nous pouvons partager vos données avec certaines tierces parties sélectionnées ou recevoir des données de leur part. Lorsque c’est le cas, nous veillons à disposer avec elles d’accords juridiquement contraignants garantissant la protection de vos données à caractère personnel.

Lorsque vous ajoutez vos données à caractère personnel sur les réseaux sociaux ou lorsque nous partageons vos données avec TrustPilot, veuillez noter que ces sociétés deviennent alors responsables du traitement de vos données et qu’elles utiliseront celles‑ci conformément aux informations figurant dans leurs propres notices de confidentialité.

Nous pouvons partager vos données aux fins suivantes :

Dot Digital et Yotpo, qui fournissent une assistance en marketing par e‑mail.

BOUTIQUE, qui apporte un soutien à notre équipe marketing en tant qu’agence de marketing numérique.

Gnatta, qui fournit des services de webchat.

À des fins d’analyse de l’audience de notre site Internet afin de comprendre comment vous utilisez et interagissez avec notre site, notamment par l’intermédiaire de Google, Microsoft et Facebook (et leurs sociétés affiliées), etc.

Fondement juridique :

À moins que vous n’ayez donné votre consentement explicite, nous pouvons traiter ces données à des fins de marketing sur la base de notre « intérêt légitime », ce qui signifie que nous évaluerons les éventuelles conséquences pour vous et les mettrons en balance avec les avantages du traitement. Nous vous donnons toujours la possibilité de vous désabonner de toute communication marketing dans chacun des messages que nous vous adressons.

Lorsque nous effectuons des traitements fondés sur l’intérêt légitime, nous réalisons un test d’intérêt légitime afin d’en vérifier la nécessité et d’en mettre les effets en balance avec vos droits et libertés.

Vous avez effectué un achat

Une fois que vous avez effectué un achat et selon les circonstances, nous pouvons recueillir, conserver et utiliser les catégories suivantes de données à caractère personnel vous concernant :

Les informations relatives à votre identité et à votre domicile seront conservées pendant toute la durée de détention de votre compte chez nous, ou pendant une durée maximale de 12 mois à compter de votre dernière commande. Cela est nécessaire pour permettre le paiement, traiter les remboursements et nous aider à surveiller les activités frauduleuses sur les comptes.

Enregistrement du produit afin de garantir une gestion efficace de toute garantie (applicable uniquement aux consommateurs finaux)

Images que vous pouvez nous envoyer dans le cadre du traitement de vos demandes

Données juridiques et d’assurance en cas de réclamation

Toutes les données à caractère personnel que vous incluez dans tout avis produit que vous publiez à notre intention

Adresse – sans cette information, nous ne saurons ni où ni à qui envoyer votre commande. Nous l’utilisons également pour déterminer si nous pouvons vous livrer, à quel prix et par l’intermédiaire de quel partenaire.

E‑mail – afin d’envoyer une confirmation de vos commandes par e‑mail, ainsi que d’autres communications liées au service, et de pouvoir également vous répondre de cette manière en cas de demande générale. Si vous avez accepté de recevoir des communications marketing, celles‑ci peuvent également vous être envoyées par e‑mail.

Numéro(s) de téléphone – s’il y a le moindre problème avec votre commande ou si quelque chose doit être vérifié, nous devons pouvoir vous contacter le plus rapidement possible.

Informations financières – une carte de paiement ou un compte PayPal, Google Pay, Stripe ou Klarna est requis pour le traitement de votre commande. Carte de paiement

En fonction de votre activité d’achat, vos informations peuvent être transférées de nos systèmes externes tiers vers nos plateformes internes de gestion. Une fois ce transfert effectué, votre compte peut être examiné afin de déterminer si vous remplissez les critères pour bénéficier d’un accompagnement supplémentaire de notre équipe commerciale. Le cas échéant, et à l’issue de cette évaluation, un membre de l’équipe commerciale pourra vous contacter. Veuillez noter que cette évaluation est réalisée au cas par cas et ne garantit pas qu’un représentant commercial dédié vous soit attribué.

Partage des données :

Pour soutenir ces services, nous pouvons partager vos données avec certaines tierces parties sélectionnées ou recevoir des données de leur part. Lorsque c’est le cas, nous veillons à disposer avec elles d’accords juridiquement contraignants garantissant la protection de vos données à caractère personnel.

Nous pouvons partager vos données aux fins suivantes :

Services de passerelle de paiement, par exemple PayPal, Stripe ou Klarna, qui traitent les paiements en notre nom. Nous n’avons accès à aucune de ces données et, dans ce cas, les prestataires de services de paiement sont les responsables du traitement de vos données.

Services d’exécution des commandes utilisant nos systèmes d’entreposage afin de garantir la bonne réalisation de la logistique des produits

Services de livraison afin de garantir que votre produit est livré à votre adresse

Services d’assistance et de gestion clientèle

Sites d’avis sur les produits (TrustPilot et Google Reviews)

Outils de reconnaissance d’images et de traduction linguistique pour soutenir les opérations de service client dans l’UE

Services de chat en ligne

Services d’assurance

Services juridiques

Fondement juridique :

Nous traitons vos données à caractère personnel en lien avec un achat ou une assistance après‑vente afin d’exécuter le contrat conclu avec vous.

Certains de ces services qui ne sont pas nécessaires au soutien direct de l’achat (tels que les outils d’imagerie, de traduction, le chat en ligne et l’assurance) sont fournis sur la base de notre intérêt légitime, afin de garantir que notre niveau de service client demeure élevé. Lorsque nous effectuons des traitements fondés sur l’intérêt légitime, nous réalisons un test d’intérêt légitime afin d’en vérifier la nécessité et d’en mettre les effets en balance avec vos droits et libertés.

Nous pouvons avoir recours à des services juridiques pour engager ou défendre d’éventuelles actions en justice lorsque cela est nécessaire pour respecter nos obligations légales.

Vous avez acheté un produit qui enregistre des données de santé

Certains des produits que nous proposons sont conçus pour accompagner des pathologies spécifiques. Étant donné qu’en vertu du UK GDPR les données relatives à la santé sont considérées comme des données appartenant à une catégorie particulière, nous veillons à ce que des mesures de protection supplémentaires soient mises en place pour protéger ces données. Bien que nous ne traitions pas activement ces données à des fins de profilage ou de prise de décision, nous pouvons les identifier et les conserver de manière sécurisée dans nos systèmes afin de renforcer la protection des données et d’en prévenir tout usage abusif.

Si vous fournissez des informations relatives à la santé lors de retours de produits ou d’interactions avec le service client, ces données sont conservées séparément et soumises à des contrôles d’accès renforcés, à des politiques de conservation spécifiques et à des mesures de sécurité accrues, conformément à nos obligations au titre du Data Protection Act 2018.

Certains produits peuvent s’intégrer à des applications mobiles tierces. Veuillez consulter les notices de confidentialité de ces applications pour savoir en détail comment vos données sont traitées. Lorsque nous fournissons de telles applications, nous pouvons utiliser une application gérée par un tiers ; dans ce cas, nous veillons à ce que des garanties appropriées et des accords adéquats soient en place.

Lorsque nous traitons des données à haut risque, telles que des informations financières, nous appliquons des contrôles de sécurité stricts en matière d’accès, de stockage et de conservation.

Vous vous rendez dans l’un de nos locaux ou communiquez avec nos bureaux

Nous pouvons traiter des données à caractère personnel lorsque vous vous rendez dans l’un de nos bureaux ou que vous communiquez avec l’une de nos équipes, par exemple :

Vous vous rendez dans nos locaux et vos données à caractère personnel sont enregistrées par notre système de vidéosurveillance.

Vous vous rendez dans nos locaux et nous recueillons vos coordonnées dans notre système de gestion des visiteurs (dans le cadre de la santé et de la sécurité).

Vous communiquez par e‑mail ou par téléphone avec l’un de nos collaborateurs (par exemple le service client), les appels pouvant être enregistrés.

Vous nous contactez pour des demandes commerciales.

Partage des données :

Pour soutenir ces services, nous pouvons partager vos données avec certaines tierces parties sélectionnées ou recevoir des données de leur part. Lorsque c’est le cas, nous veillons à disposer avec elles d’accords juridiquement contraignants garantissant la protection de vos données à caractère personnel.

Nous pouvons partager vos données aux fins suivantes :

• Nos systèmes de vidéosurveillance sont en fonctionnement sur l’ensemble de nos locaux ; les données sont conservées pendant 30 jours et ne sont conservées plus longtemps que si cela est nécessaire pour soutenir une enquête.

Fondement juridique :

Nous traitons vos données à caractère personnel en lien avec des demandes commerciales afin d’exécuter le contrat conclu avec vous.

Nous traitons les données à caractère personnel sur la base de notre « intérêt légitime » afin de renforcer notre sécurité au moyen de notre vidéosurveillance, de nos communications et du suivi des visiteurs. Lorsque nous effectuons des traitements fondés sur l’intérêt légitime, nous réalisons un test d’intérêt légitime afin d’en vérifier la nécessité et d’en mettre les effets en balance avec vos droits et libertés.

Vous posez votre candidature pour un emploi chez nous 

Nous traiterons des données à caractère personnel lorsque vous postulerez directement à un poste chez nous.

Par exemple :

Vous nous communiquerez vos coordonnées afin de nous aider à gérer le processus de recrutement.

Vous nous fournirez des informations sur votre parcours professionnel (par exemple votre CV) afin de nous aider dans le processus de sélection.

Si vous n’êtes pas retenu pour un entretien, vos données à caractère personnel seront supprimées de nos systèmes dans un délai de 6 semaines. Si vous êtes convié à un entretien mais n’êtes pas retenu pour le poste, nous conserverons vos coordonnées dans nos dossiers pendant 12 mois.

Partage des données :

Pour soutenir ces services, nous ne partagerons vos données à caractère personnel qu’au sein de notre service des ressources humaines.

Fondement juridique :

Nous traitons vos données à caractère personnel dans le cadre de l’exécution du contrat.

Transfert

Si vous êtes retenu pour travailler chez nous, des transferts de vos données peuvent être effectués vers des partenaires tiers que nous utilisons pour fournir des services liés à l’emploi, tels que des prestataires de services de paiement. Dans ce cas, lorsque ces partenaires sont situés en dehors de l’EEE ou du Royaume‑Uni, nous avons réalisé les vérifications préalables nécessaires afin de garantir la protection de vos droits et de veiller à ce que vos données soient transférées légalement et conservées en toute sécurité.

Utilisation de l’intelligence artificielle (IA) et de la prise de décision automatisée 

Mesures de protection

Ultimate Products UK Limited accorde une grande importance à votre vie privée et prend toutes les mesures et précautions raisonnables pour protéger et sécuriser vos données à caractère personnel. Nous nous employons à vous protéger, ainsi que vos informations, contre tout accès, modification, divulgation ou destruction non autorisés et avons mis en place plusieurs niveaux de mesures de sécurité, notamment :

• Pare-feu
• Chiffrement
• Contrôles d’accès stricts (physiques et électroniques)
• Certificats SSL
• Structure complète de gouvernance de la protection des données

Conséquences du refus de fournir vos données

Vous n’êtes pas tenu de fournir vos données à caractère personnel à Ultimate Products UK Limited ; toutefois, dans la mesure où ces informations peuvent être nécessaires pour que nous puissions vous fournir nos services, livrer vos produits ou poursuivre nos intérêts légitimes, nous ne serons pas en mesure de vous proposer certains de nos produits ou services sans celles‑ci.

Conservation des données

Durée de conservation de vos données

Ultimate Products UK Limited ne conserve les données à caractère personnel que pendant la durée strictement nécessaire et nous appliquons des politiques rigoureuses de révision et de conservation afin de respecter ces obligations. En vertu de la législation fiscale britannique, nous sommes tenus de conserver vos données personnelles de base (nom, adresse, coordonnées) pendant au minimum 6 ans, après quoi elles seront détruites.

Lorsque vous avez consenti à ce que nous utilisions vos coordonnées à des fins de prospection directe, nous examinons régulièrement les consentements accordés et nous conserverons ces données jusqu’à ce que vous nous indiquiez le contraire et/ou que vous retiriez votre consentement.

Vos droits

Droits d’accès, de rectification, d’effacement et de limitation du traitement

Vous avez le droit d’accéder à toute donnée à caractère personnel qu’Ultimate Products UK Limited traite à votre sujet et de demander des informations concernant :

• Les données à caractère personnel que nous détenons à votre sujet

• Les finalités du traitement

• Les catégories de données à caractère personnel concernées

• Les destinataires auxquels les données à caractère personnel ont été ou seront communiquées

• La durée pendant laquelle nous avons l’intention de conserver vos données à caractère personnel

• Si nous n’avons pas collecté les données directement auprès de vous, des informations concernant leur source

Votre obligation de nous informer de tout changement

Il est important que les données à caractère personnel que nous détenons à votre sujet soient exactes et à jour. Veuillez nous informer de toute modification de vos données personnelles au cours de votre relation de travail avec nous.

Vos droits en matière de données à caractère personnel

Dans certaines circonstances, la loi vous donne le droit de :

Si vous souhaitez consulter, vérifier, rectifier ou demander l’effacement de vos données à caractère personnel, vous opposer à leur traitement, ou demander que nous en transmettions une copie à un tiers, veuillez nous écrire à l’adresse ci‑dessous.

Aucun frais n’est généralement exigé

Vous n’aurez pas à payer de frais pour accéder à vos données à caractère personnel (ou pour exercer l’un quelconque des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande d’accès est manifestement infondée ou excessive. Dans ces circonstances, nous pouvons également refuser de donner suite à votre demande.

Ce dont nous pourrions avoir besoin de votre part

Nous pourrions avoir besoin de vous demander certaines informations précises afin de nous aider à confirmer votre identité et à garantir votre droit d’accéder aux informations (ou d’exercer l’un quelconque de vos autres droits). Il s’agit d’une mesure de sécurité supplémentaire appropriée visant à s’assurer que les données à caractère personnel ne sont pas divulguées à une personne qui n’a pas le droit de les recevoir.

Droit de retirer son consentement

Dans les cas où vous avez donné votre consentement à la collecte, au traitement et au transfert de vos données à caractère personnel pour une finalité précise, vous avez le droit de retirer votre consentement à ce traitement spécifique à tout moment. Pour retirer votre consentement, veuillez nous écrire à l’adresse ci‑dessous. Une fois que nous aurons été informés que vous avez retiré votre consentement, nous ne traiterons plus vos informations pour la ou les finalités auxquelles vous aviez initialement consenti, sauf si nous disposons d’un autre fondement juridique légitime pour le faire.

Introduction d’une réclamation

Ultimate Products UK Limited ne traite vos données à caractère personnel qu’en conformité avec la présente notice de confidentialité et conformément aux lois britanniques pertinentes en matière de RGPD. Toutefois, si vous souhaitez déposer une réclamation concernant le traitement de vos données à caractère personnel ou si vous n’êtes pas satisfait de la manière dont nous avons géré vos informations, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle. Nous vous serions reconnaissants de bien vouloir nous donner la possibilité de traiter toute réclamation en premier lieu.

Si vous souhaitez exercer l’un quelconque de vos droits énumérés ci‑dessus, veuillez écrire à :

Ultimate Products UK Limited

Service Conformité

Manor Mill

Victoria Street

Manchester

OL9 0DD

ROYAUME-UNI

Adresse e-mail : data-protection@upplc.com

Autorité britannique de protection des données

Information Commissioner’s Office (ICO)

Wycliffe House

Water Lane

Wilmslow

Cheshire

SK9 5AF

Tél. : 0303 123 1113

E-mail - via leur site web - www.ico.org.uk

Notification des modifications apportées au présent avis

Si nous décidons de modifier notre avis de confidentialité, nous publierons ces changements sur ce site web, de manière à ce que vous sachiez précisément quelles informations nous collectons et comment nous les utilisons. Si, à un moment quelconque, nous décidons d’utiliser des informations personnelles identifiables d’une manière différente de celle indiquée au moment de leur collecte, nous vous en informerons et vous aurez le choix d’accepter ou non que nous utilisions vos informations de cette manière différente.

Vos commentaires

Nous souhaitons nous assurer que nous vous fournissons les informations que vous souhaitez concernant la confidentialité et la sécurité ; faites-nous part de vos impressions. Si vous avez des commentaires, des questions ou des préoccupations, veuillez nous envoyer un e‑mail à l’adresse data-protection@upplc.com ou un courrier postal à l’adresse indiquée ci‑dessus.

Liens

Notre site web peut contenir des liens vous permettant d’accéder facilement à d’autres sites susceptibles de vous intéresser. Une fois que vous avez utilisé ces liens pour quitter notre site, vous devez savoir que nous n’exerçons aucun contrôle sur ces autres sites. En conséquence, nous ne pouvons être tenus responsables de la protection et de la confidentialité des informations que vous fournissez en visitant ces sites, lesquels ne sont pas régis par le présent avis de confidentialité. Nous ne sommes pas responsables des produits et/ou services présentés sur des sites web tiers ; vous devez faire preuve de prudence et consulter l’avis de confidentialité applicable au site web concerné.

Ultimate Products UK Limited est une société appartenant au groupe Ultimate Products PLC.

Date : janvier 2026