Date d'entrée en vigueur : 19 octobre 2026
La présente politique explique quelles informations personnelles The Tote Library collecte lorsque vous visitez thetotelibrary.com, effectuez un achat auprès de nous, vous inscrivez à nos e-mails ou nous envoyez un message, pourquoi nous les utilisons, avec qui nous les partageons, ainsi que les choix et les droits dont vous disposez.
1. Qui sommes-nous
The Tote Library Ltd est le responsable du traitement de vos informations personnelles. Nous sommes une société immatriculée en Angleterre et au pays de Galles (numéro d'immatriculation 14215623), dont le siège social est situé 5 Brayford Square, London E1 0SG, United Kingdom. Directeur : Patrik Nicholas Walk.
- Contact pour la protection des données : info@thetotelibrary.com (veuillez indiquer « Privacy » dans l'objet). Nous ne sommes pas tenus de désigner un délégué à la protection des données. Notre directeur est la personne responsable de la protection des données, y compris aux fins de la Loi 25 du Québec et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
2. Ce que nous collectons
- Informations de commande : nom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison, articles achetés, historique des commandes. Les données de carte de paiement sont traitées par nos prestataires de paiement ; nous ne voyons ni ne conservons jamais votre numéro de carte complet.
- Informations de compte : si vous créez un compte, votre adresse e-mail de connexion et vos adresses enregistrées.
- Messages : ce que vous nous écrivez par e-mail, par chat en direct ou par messages privés Instagram, Facebook et TikTok, y compris votre identifiant sur les réseaux sociaux.
- Préférences marketing : si vous vous êtes inscrit(e) à nos e-mails, et la manière dont vous interagissez avec eux (ouvertures, clics).
- Avis : votre nom ou vos initiales, le texte de l'avis, les photos et la note si vous laissez un avis.
- Informations sur l'appareil et l'utilisation : adresse IP, localisation approximative, type de navigateur et d'appareil, pages consultées, clics et la manière dont vous êtes arrivé(e) sur notre site. La plupart de ces informations sont collectées au moyen de cookies et de technologies similaires, décrits à la section 5.
- Contacts professionnels : si vous travaillez pour une entreprise susceptible, selon nous, d'apprécier nos produits pour des cadeaux d'entreprise ou la vente en gros, votre nom, votre fonction, votre entreprise et votre adresse e-mail professionnelle, issus de sources professionnelles publiques et de bases de données professionnelles.
3. Pourquoi nous les utilisons, et notre base juridique
Si vous vous trouvez au Royaume-Uni, dans l'EEE ou en Suisse, nous devons disposer d'une base juridique pour chaque utilisation :
| Ce que nous faisons | Base juridique |
|---|---|
| Encaisser le paiement, préparer, expédier et suivre votre commande, traiter les retours, remboursements et rétractations, répondre à vos questions | Exécution de notre contrat avec vous |
| Conserver les factures et les documents comptables | Obligation légale (droit fiscal et droit des sociétés) |
| Prévenir la fraude et assurer la sécurité de notre boutique | Notre intérêt légitime à protéger notre entreprise et nos clients |
| Envoyer des e-mails marketing | Votre consentement ou, pour les clients existants, notre intérêt légitime à vous informer de produits similaires (vous pouvez vous désinscrire à tout moment) |
| Cookies et pixels d'analyse, d'enregistrement de sessions et de publicité | Votre consentement via notre bandeau cookies (au Royaume-Uni, dans l'EEE et en Suisse) |
| Répondre aux messages sur les réseaux sociaux et vous envoyer le lien ou le code demandé | Exécution de votre demande, et votre consentement lorsque vous rejoignez notre liste de diffusion |
| Publier votre avis sur un produit | Votre consentement |
| Contacter des entreprises au sujet des cadeaux d'entreprise et de la vente en gros | Notre intérêt légitime à promouvoir nos produits auprès d'organisations concernées. Vous pouvez vous y opposer à tout moment et nous cesserons. |
Vous devez nous communiquer votre nom, vos coordonnées et votre adresse pour passer commande, faute de quoi nous ne pouvons pas vous livrer. Tout le reste est facultatif. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Les plateformes publicitaires peuvent utiliser vos données pour vous montrer des publicités plus pertinentes, mais uniquement si vous acceptez les cookies marketing (ou, aux États-Unis, sauf si vous vous y opposez).
4. Avec qui nous les partageons
Nous faisons appel à des prestataires de confiance qui traitent les données pour notre compte et en vertu d'un contrat. Nous ne vendons pas vos informations personnelles contre de l'argent.
| Prestataire | Finalité | Lieu |
|---|---|---|
| Shopify (y compris Shop Pay, Shopify Payments) | Boutique en ligne, paiement de la commande, paiements, comptes clients | Canada, États-Unis, Irlande |
| PayPal | Paiements | Luxembourg, États-Unis |
| Notre partenaire logistique et les transporteurs (y compris des services postaux locaux tels que USPS, Deutsche Post/DHL et Royal Mail) | Préparation, expédition et suivi des commandes | Voir la section 6, ainsi que le pays de destination |
| Klaviyo | E-mails marketing et e-mails de commande, formulaires d'inscription | États-Unis |
| Gorgias | Boîte de réception du service client et chat en direct | États-Unis, UE |
| ManyChat | Messages automatisés sur Instagram et Facebook | États-Unis |
| Loox | Avis sur les produits et demandes d'avis | États-Unis, Israël |
| Microsoft Clarity | Enregistrements de sessions et cartes de chaleur (uniquement avec consentement au Royaume-Uni, dans l'EEE et en Suisse) | États-Unis |
| Google (Analytics, Ads) | Analyse du site web et mesure publicitaire | États-Unis |
| Triple Whale | Attribution marketing (quelles publicités mènent à des ventes) | États-Unis |
| Meta (Facebook, Instagram), Pinterest, AppLovin | Publicité et mesure de la performance des publicités | États-Unis, Irlande |
| Instantly | E-mails interentreprises | États-Unis |
| Nos comptables et conseillers professionnels | Conseil comptable, fiscal et juridique | Royaume-Uni |
Meta, Google, Pinterest et AppLovin peuvent combiner les données issues de notre site avec des données qu'ils collectent ailleurs afin de constituer des profils publicitaires. Pour cette utilisation, ils agissent en tant que responsables du traitement indépendants ou, s'agissant de Meta, en tant que responsable conjoint avec nous pour la collecte effectuée sur notre site. Nous pouvons également partager des informations lorsque la loi l'exige, pour protéger nos droits, ou avec un acquéreur en cas de cession de notre entreprise.
5. Cookies et technologies similaires
Les cookies sont de petits fichiers enregistrés sur votre appareil. Nous en utilisons quatre types :
- Strictement nécessaires : assurent le fonctionnement de la boutique (panier, paiement de la commande, sécurité, mémorisation de votre choix en matière de cookies). Toujours activés.
- Préférences : mémorisent des paramètres tels que la langue et la devise.
- Analyse : nous aident à comprendre comment le site est utilisé (Shopify analytics, Google Analytics, Microsoft Clarity).
- Marketing : mesurent et personnalisent les publicités (pixel Meta, Google Ads, balise Pinterest, pixel AppLovin, Triple Whale, suivi sur site Klaviyo).
Royaume-Uni, EEE et Suisse : nous ne déposons des cookies de préférences, d'analyse et marketing que si vous cliquez sur « Accepter » dans notre bandeau cookies. « Refuser » est tout aussi simple, et vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies (Cookie Settings) en bas de chaque page. Tant que vous n'avez pas accepté, les balises Google fonctionnent en « mode consentement » sans cookies, et Microsoft Clarity fonctionne sans cookies.
États-Unis et autres régions : ces cookies sont activés par défaut. Vous pouvez vous opposer à la vente ou au partage de vos informations personnelles à des fins de publicité ciblée via le lien Vos choix en matière de confidentialité (Your Privacy Choices) en bas de chaque page. Nous considérons un signal Global Privacy Control (GPC) émis par votre navigateur comme une opposition valable. Nous ne répondons pas aux signaux « Do Not Track », car il n'existe pas de norme commune les concernant ; le GPC est le signal que nous respectons.
Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur, et refuser les publicités basées sur vos centres d'intérêt sur aboutads.info ou youronlinechoices.eu.
6. Transferts internationaux
Nous sommes établis au Royaume-Uni et travaillons avec des prestataires dans plusieurs pays. Vos informations peuvent donc être transférées et stockées dans les pays suivants : Royaume-Uni, États membres de l'Union européenne, États-Unis, Canada, Chine et Israël, ainsi que le pays vers lequel votre commande est expédiée. Lorsque le pays de destination ne bénéficie pas d'une décision d'adéquation des autorités du Royaume-Uni, de l'UE ou de la Suisse, nous protégeons vos informations au moyen des clauses contractuelles types de la Commission européenne, de l'International Data Transfer Agreement ou de l'Addendum du Royaume-Uni, ou du Data Privacy Framework UE-États-Unis, Royaume-Uni-États-Unis et Suisse-États-Unis lorsque le prestataire est certifié. Écrivez-nous pour obtenir une copie des garanties applicables.
7. Durée de conservation
- Commandes, factures et justificatifs de paiement : 6 ans après la fin de l'exercice comptable (règles fiscales et de prescription du Royaume-Uni).
- Comptes clients : jusqu'à la suppression de votre compte, ou après 3 ans d'inactivité.
- E-mails marketing : jusqu'à votre désinscription. Nous conservons une trace minimale de votre désinscription afin de ne plus jamais vous envoyer d'e-mails.
- E-mails, chats et messages sur les réseaux sociaux du service client : 3 ans.
- Avis : tant qu'ils sont publiés, ou jusqu'à ce que vous nous demandiez de les retirer.
- Données d'analyse : jusqu'à 14 mois (Google Analytics) ; enregistrements de sessions jusqu'à environ 13 mois (Microsoft Clarity).
- Contacts professionnels : jusqu'à 2 ans après notre dernier contact, ou jusqu'à ce que vous vous y opposiez.
8. Vos droits
Selon votre lieu de résidence, vous pouvez nous demander de :
- vous fournir une copie de vos informations personnelles, y compris dans un format portable ;
- rectifier les informations inexactes ou incomplètes ;
- supprimer vos informations (nous pouvons être tenus de conserver les données de commande à des fins fiscales) ;
- limiter la manière dont nous les utilisons ou vous y opposer, y compris vous opposer à tout moment à la prospection directe ;
- retirer votre consentement à tout moment, sans que cela n'affecte ce que nous avons fait auparavant.
Pour exercer l'un de ces droits, écrivez à info@thetotelibrary.com en indiquant « Privacy request » dans l'objet. Nous pouvons vous demander de confirmer votre identité, généralement en répondant depuis l'adresse e-mail figurant sur votre commande. Nous répondons dans un délai d'un mois (Royaume-Uni/EEE/Suisse) ou dans le délai exigé par la loi applicable dans votre pays. Pour ne plus recevoir d'e-mails marketing, vous pouvez également cliquer sur « se désabonner » dans n'importe quel e-mail.
Réclamations : veuillez d'abord nous en informer à l'adresse info@thetotelibrary.com. Nous accuserons réception de votre réclamation dans un délai de 30 jours, l'examinerons et vous informerons de son issue. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données :
- Royaume-Uni : l'Information Commissioner's Office, ico.org.uk
- EEE : l'autorité de protection des données du pays dans lequel vous vivez ou travaillez (liste sur edpb.europa.eu)
- Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT)
- Canada : le Commissariat à la protection de la vie privée du Canada ; Québec : la Commission d'accès à l'information
- Australie : l'OAIC ; Nouvelle-Zélande : l'Office of the Privacy Commissioner
- Japon : la Personal Information Protection Commission
9. Informations pour certaines régions
États-Unis (y compris la Californie) : nous collectons les catégories énumérées à la section 2 et les partageons avec les catégories de prestataires figurant à la section 4. Des partenaires publicitaires tiers (Meta, Google, Pinterest, AppLovin) peuvent collecter des informations sur votre activité sur différents sites web au fil du temps. Vous pouvez vous y opposer via « Vos choix en matière de confidentialité » ou un signal GPC. Nous vous informerons de toute modification importante de la présente politique en la mettant à jour ici et en modifiant la date d'entrée en vigueur.
Canada et Québec : la personne responsable de la protection des renseignements personnels est notre directeur, Patrik Nicholas Walk, joignable à l'adresse info@thetotelibrary.com. Vos informations peuvent être stockées et traitées en dehors du Québec et du Canada, comme décrit à la section 6. Nous n'utilisons pas de technologie permettant de vous identifier, de vous localiser ou d'effectuer votre profilage, sauf si vous l'activez, à l'exception des cookies publicitaires, que vous pouvez refuser.
Japon : nous partageons vos informations avec les prestataires étrangers et dans les pays énumérés aux sections 4 et 6. Des informations sur le système de protection des données de chaque pays sont disponibles auprès de la Personal Information Protection Commission. Nous protégeons vos données au moyen de contrôles d'accès limités au personnel qui en a besoin, d'une authentification à deux facteurs sur nos comptes, de connexions chiffrées et d'accords écrits avec nos prestataires. Notre représentant est notre directeur, Patrik Nicholas Walk.
Australie et Nouvelle-Zélande : vous pouvez demander l'accès à vos informations et leur rectification comme décrit à la section 8.
10. Enfants
Notre boutique ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu'un enfant nous a communiqué des informations, veuillez nous contacter et nous les supprimerons.
11. Sécurité
Nous utilisons des connexions chiffrées, des contrôles d'accès et des prestataires reconnus pour protéger vos informations. Aucun système n'étant totalement sûr, si nous avons connaissance d'une violation de données vous concernant, nous vous en informerons, ainsi que les autorités compétentes, lorsque la loi l'exige.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique lorsque nos pratiques ou la loi évoluent. La date d'entrée en vigueur figurant en haut de la page indique la date de la dernière modification. Si les modifications sont importantes, nous vous en informerons par e-mail ou par un avis sur notre site.
13. Contact
The Tote Library Ltd, 5 Brayford Square, London E1 0SG, United Kingdom. E-mail : info@thetotelibrary.com
