Politique de confidentialité

Introduction

La présente politique de confidentialité décrit comment DEBRA collecte, utilise et protège les renseignements personnels. Elle vise à garantir que les personnes comprennent comment leurs données sont traitées et à assurer la conformité aux lois applicables en matière de protection des données.

Sécurité de l'Information

DEBRA prend la sécurité des renseignements personnels très au sérieux. Nous mettons en œuvre diverses mesures pour protéger les données contre tout accès, utilisation ou divulgation non autorisés. Ces mesures comprennent le chiffrement, le contrôle d'accès et des évaluations de sécurité régulières afin d'assurer l'intégrité et la confidentialité des renseignements personnels.

Équité

DEBRA traitera toujours vos données personnelles de manière équitable et légale et ne collectera d'informations vous concernant qu'aux fins spécifiées dans notre politique de confidentialité afin de fournir nos services et notre assistance.

contrôleur de données

DEBRA, Le Capitole, Oldbury, Bracknell RG12 8FZ

Délégué à la protection des données

Aube Jarvis – dawn.jarvis@debra.org.uk

Numéro d'enregistrement auprès de l'ICO

Z6861140

Quelles informations collectons-nous, utilisons-nous et pourquoi ?

DEBRA peut collecter les informations énumérées ci-dessous afin de fournir des services et des biens, y compris la livraison et les recommandations de tiers :

• Noms et coordonnées
• Genre
• Adresses
• Date de naissance
• Détails des contacts d'urgence
• Informations sur les proches parents
• Photographies ou enregistrements vidéo
• Historique d'utilisation du service
• Informations de santé (y compris les affections médicales, les résultats d'examens, les allergies, les besoins médicaux et les antécédents médicaux)
• Informations diététiques (y compris les allergies et les problèmes de santé)
• Informations sur le travail, le domicile et les conditions de vie
• Informations sur les exigences de support
• Informations sur le mode de vie, les intérêts ou l'histoire personnelle
• Données sur les infractions pénales
• Comptes rendus de réunions et de décisions
• Informations sur les revenus et les besoins financiers en matière de financement ou d'aide budgétaire personnelle
• Détails de paiement (y compris les informations de carte ou de compte bancaire pour les virements et les prélèvements automatiques)
• Informations sur l'utilisateur du site Web (y compris les parcours des utilisateurs et le suivi des cookies)
• Informations relatives aux compliments ou aux réclamations

Nous recueillons ou utilisons les informations suivantes pour recevoir des dons ou des financements et organiser des activités de collecte de fonds :

• Noms et coordonnées
• Adresses
• coordonnées bancaires ou de paiement
• Historique des dons
• Informations destinées aux contribuables (aux fins de l'aide aux dons)

Nous recueillons ou utilisons les renseignements personnels suivants à des fins de mise à jour de service ou de marketing :

• Noms et coordonnées
  Adresses
• Préférences Marketing
• Historique d'achat
• Historique des dons
• Informations sur le parcours utilisateur du site Web et de l'application
• Dossiers de consentement, le cas échéant

Nous recueillons ou utilisons les renseignements personnels suivants à des fins de recherche ou d’archivage :

• Noms et coordonnées
• Adresses

Nous collectons ou utilisons les informations personnelles suivantes afin de nous conformer aux exigences légales :

• Nom
• Coordonnées
• Informations sur les transactions financières

Nous recueillons ou utilisons les renseignements personnels suivants à des fins de recrutement :

• Coordonnées de contact (par exemple, nom, adresse, numéro de téléphone ou adresse courriel personnelle)
• Date de naissance
• Numéro de sécurité sociale
• Copies des passeports ou autres pièces d'identité avec photo
• Antécédents professionnels (par exemple, candidature, références professionnelles ou emploi secondaire)
• Antécédents scolaires (ex. : diplômes)
• Informations sur le droit au travail
• Détails de toute condamnation pénale (par exemple, vérifications du Disclosure Barring Service (DBS), d'Access NI ou de Disclosure Scotland)
• Détails de l'habilitation de sécurité (par exemple, vérifications de base et habilitation de sécurité supérieure)
• Origine raciale ou ethnique

Nous recueillons ou utilisons les renseignements personnels suivants pour traiter les demandes de renseignements, les plaintes ou les réclamations :

• Noms et coordonnées
• Adresse
• Correspondance

Base légale

Notre base légale pour la collecte ou l’utilisation de renseignements personnels afin de fournir des services et des biens, y compris la livraison et les recommandations de tiers, est la suivante :

• Consentement : Nous avons obtenu votre consentement après vous avoir fourni toutes les informations nécessaires. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit d’opposition. Vous pouvez retirer votre consentement à tout moment.
• Intérêts légitimes : Nous collectons ou utilisons vos informations car cela vous est bénéfique, à notre organisation ou à un tiers, sans risque de préjudice excessif pour quiconque. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit à la portabilité. Nos intérêts légitimes sont les suivants :
  • Les informations relatives au soutien et aux activités menées seront consignées de manière anonyme à des fins de rapports et de financement. Elles ne seront pas utilisées à des fins de marketing.
  • En adhérant à notre programme d'adhésion, vous serez informé(e) des avantages et des modalités de communication. Votre adhésion vous permettra notamment de recevoir des informations sur nos recherches et services, des mises à jour, des enquêtes, des invitations à des événements de réseautage, ainsi que des offres de locations de vacances et d'aides financières.

Notre base légale pour la collecte ou l’utilisation de renseignements personnels afin de recevoir des dons ou des financements et d’organiser des activités de collecte de fonds est la suivante :

• Consentement : Nous avons obtenu votre consentement après vous avoir fourni toutes les informations nécessaires. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit d’opposition. Vous pouvez retirer votre consentement à tout moment.
• Intérêts légitimes : Nous collectons ou utilisons vos informations car cela vous est bénéfique, à notre organisation ou à un tiers, sans risque de préjudice excessif pour quiconque. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit à la portabilité. Nos intérêts légitimes sont les suivants :
  • Relations interentreprises et partenariats avec les entreprises : DEBRA fondera ses communications avec les personnes nommément désignées à leur adresse professionnelle et les contacts de ses partenaires sur un intérêt légitime. Vous pouvez vous désinscrire de ces communications en contactant notre service de collecte de fonds à l’adresse suivante : collectedefonds@debra.org.uk.

Les fondements juridiques de la collecte ou de l’utilisation de vos informations personnelles à des fins de mise à jour de service ou de marketing sont les suivants :

• Consentement : Nous avons obtenu votre consentement après vous avoir fourni toutes les informations nécessaires. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit d’opposition. Vous pouvez retirer votre consentement à tout moment.
• Intérêts légitimes : Nous collectons ou utilisons vos informations car cela vous est bénéfique, à notre organisation ou à un tiers, sans risque de préjudice excessif pour quiconque. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit à la portabilité. Nos intérêts légitimes sont les suivants :
  • DEBRA utilisera l'intérêt légitime comme base juridique pour communiquer avec les personnes qui nous ont donné leur adresse postale si nous considérons que l'objectif est raisonnable et compatible avec l'objectif initial.

Nos fondements juridiques pour la collecte ou l’utilisation de renseignements personnels à des fins de recherche ou d’archivage sont les suivants :

• Consentement : Nous avons obtenu votre consentement après vous avoir fourni toutes les informations nécessaires. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit d’opposition. Vous pouvez retirer votre consentement à tout moment.
  Notre base légale pour la collecte ou l'utilisation de renseignements personnels afin de nous conformer aux exigences légales est la suivante :
• Obligation légale : Nous sommes tenus de collecter et d’utiliser vos informations afin de respecter la loi. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit à l’effacement, du droit d’opposition et du droit à la portabilité des données.

Nos fondements juridiques pour la collecte ou l'utilisation de renseignements personnels à des fins de recrutement sont les suivants :

• Consentement : Nous avons obtenu votre consentement après vous avoir fourni toutes les informations nécessaires. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit d’opposition. Vous pouvez retirer votre consentement à tout moment.
• Contrat : Nous devons collecter ou utiliser ces informations afin de conclure ou d’exécuter un contrat avec vous. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit d’opposition.
• Obligation légale : Nous sommes tenus de collecter et d’utiliser vos informations afin de respecter la loi. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit à l’effacement, du droit d’opposition et du droit à la portabilité des données.

Les fondements juridiques de la collecte ou de l’utilisation de vos informations personnelles pour le traitement de vos demandes, plaintes ou réclamations sont les suivants :

• Consentement : Nous avons obtenu votre consentement après vous avoir fourni toutes les informations nécessaires. Tous vos droits en matière de protection des données s’appliquent, à l’exception du droit d’opposition. Vous pouvez retirer votre consentement à tout moment.

D'où proviennent nos informations ?

• Directement de vous
• De la part des membres de la famille ou des aidants
• De la part d'autres tiers, par exemple le NHS, les services sociaux et d'autres prestataires de soins de santé et de soins

Combien de temps conservons-nous les données ?

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux fins décrites dans la présente Politique. Notre Politique de conservation des données précise les durées de conservation applicables à ces finalités. Nous suivons les recommandations de la CNIL en matière de durée de conservation, lorsque la loi impose une obligation légale de conservation des données, en fonction de la finalité de cette conservation et de l'existence d'un motif légitime (par exemple, un litige futur).

Les données personnelles conservées sont régulièrement examinées et supprimées lorsqu'elles ne sont plus nécessaires. Les données personnelles devenues inutiles sont détruites de manière sécurisée ou anonymisées à des fins de recherche statistique ou historique. Les données de carte de paiement ne sont pas conservées une fois la transaction effectuée.

Avec qui partageons-nous vos informations personnelles ?

Sous-traitants de données :

• • HMRC : Ce sous-traitant effectue les activités suivantes pour notre compte : collecte du Gift Aid. Nous avons une relation de co-responsabilité du traitement avec HMRC. Nous traitons vos données personnelles avec ce co-responsable du traitement pour la raison suivante : DEBRA transmet des données financières à HMRC afin de collecter le Gift Aid sur les dons.
  • Dispositif de don majoré pour les commerces de détail : DEBRA est légalement tenue de partager des données avec le service des impôts et des douanes britanniques (HMRC) afin de percevoir le don majoré sur les ventes d'articles d'occasion réalisées dans nos magasins. DEBRA est légalement tenue de vous informer de ces ventes afin que vous puissiez vérifier que vous payez suffisamment d'impôts pour couvrir le montant réclamé. Nous utiliserons vos informations pour tenir nos dossiers à jour, notamment en enregistrant tout changement d'adresse et le renouvellement de vos déclarations de don majoré. Nous communiquerons avec vous par le moyen de communication de votre choix. Vous pouvez vous désinscrire du dispositif de don majoré des magasins à tout moment, moyennant un préavis de 21 jours.

Autres personnes avec lesquelles nous partageons des informations personnelles :

• • Autres prestataires de soins de santé (par exemple, médecins généralistes et consultants)
  • Prestataires de soins
  • Organisations avec lesquelles nous devons partager des informations pour des raisons de protection
  • Auditeurs ou inspecteurs externes
  • Organisations avec lesquelles nous sommes légalement obligés de partager des informations personnelles
  • Autres sous-traitants : Des mesures de sécurité sont mises en place pour garantir la protection des données. Un accord de partage de données sera établi avec tout prestataire externe avant tout partage de données, notamment pour les demandes de collecte de fonds, de marketing de legs et de réservation d’événements. Les données seront utilisées exclusivement dans le cadre du projet DEBRA pour lequel le prestataire a été mandaté.
  • Envois postaux : Nous pouvons occasionnellement faire appel à une société de routage postal et nous utilisons Mailchimp pour les envois en ligne.
  • Collecte de fonds auprès des entreprises : DEBRA peut faire appel à un prestataire de services de traitement de données tiers pour identifier les entreprises donatrices potentielles. Des accords sont en place afin de garantir la sécurité des données partagées.
  • Héritages : Les données sont collectées à des fins administratives.
  • Informations de paiement : Cela inclut, sans s’y limiter, les détails de votre carte de crédit/débit, ainsi que les informations relatives à Just Giving, Stripe et Rapidata. Ces données sont transmises de manière sécurisée aux prestataires de paiement tiers nécessaires au traitement de vos achats ou dons.
  • Nous avons également une relation de responsable conjoint du traitement avec Unity Lottery. Nous traitons vos données personnelles avec ce responsable conjoint du traitement pour la raison suivante : administration de la loterie DEBRA.
  • Service de livraison et de retrait en magasin : Si vous utilisez les services de livraison ou de retrait en magasin de DEBRA, vos données peuvent être partagées avec des prestataires tiers. Un accord de partage de données sera mis en place afin de protéger vos données.
  • Reçus électroniques : Si vous choisissez de recevoir votre reçu par courriel lors de vos achats dans un magasin DEBRA, nous collecterons votre adresse courriel.
  • Locations de vacances : Lors de la réservation d’une location de vacances DEBRA, vos données personnelles (noms des vacanciers et mentions éventuelles de la présence d’EB) sont partagées avec la direction du parc de vacances. Pour plus d’informations, veuillez consulter la politique de confidentialité sur le site web de la location de vacances que vous avez réservée.
  • Ressources humaines : DEBRA utilise un outil de recrutement en ligne tiers pour la collecte des données initiales des candidatures. Ces données sont conservées pendant deux ans au sein de l’UE, conformément au RGPD. DEBRA a mis en place un accord garantissant la sécurité des données collectées. Si vous êtes employé(e) par DEBRA, vos données seront conservées en toute sécurité, conformément aux exigences légales, pendant six ans après la fin de votre contrat de travail.
  • Lorsque vous postulez à un poste de bénévole : nous recueillons votre nom, votre adresse, votre numéro de téléphone et les coordonnées de vos références afin de traiter votre candidature, les vérifications DBS, etc. Ces informations seront traitées de la même manière que les dossiers d’emploi.

Comment retirer votre consentement et modifier la façon dont nous communiquons avec vous

Vous pouvez retirer votre consentement et vous opposer à tout ou partie de nos communications de marketing direct à tout moment en contactant debra@debra.org.uk Vous pouvez également nous contacter par téléphone au 01344 771961 en précisant les envois dont vous souhaitez vous désabonner. Vous pouvez vous désinscrire de nos communications marketing à tout moment en cliquant sur le lien « Se désabonner » situé en bas de nos e-mails. Vous pouvez également utiliser ces informations pour nous signaler tout changement de vos coordonnées afin que nous puissions mettre à jour nos fichiers.

Si vous avez indiqué ne pas souhaiter être contacté(e) par nos soins à des fins de marketing, nous conserverons vos coordonnées sur une liste d'opposition au démarchage afin d'éviter tout contact accidentel. Toutefois, nous pourrions avoir besoin de vous contacter si vous continuez à faire affaire avec nous, notamment (mais sans s'y limiter) :

• Traitement des dons que vous effectuez ou de tout prélèvement automatique récurrent.
• Vous fournir les informations nécessaires pour participer à une activité ou à un événement pour lequel vous vous êtes inscrit(e).
• Réclamations, explications et excuses lorsque nous avons commis une erreur.
• Gestion des litiges futurs liés au contrat que nous avons conclu avec vous.
• Traitement des données à des fins administratives et légales, notamment pour la gestion des dons, les dossiers d'emploi et de bénévolat.

Droits de l'utilisateur

Les individus disposent de plusieurs droits concernant leurs données personnelles, notamment le droit de :

• Accéder à leurs données : Demander une copie des informations personnelles que nous détenons à leur sujet.
• Rectifier leurs données : Demander la correction de toute information inexacte ou incomplète.
• Supprimer leurs données : Demander la suppression de leurs informations personnelles dans certaines circonstances.
• Limiter le traitement : Demander des limitations quant à l’utilisation de leurs données.
• Opposition au traitement : S’opposer au traitement de leurs données à des fins spécifiques.
• Portabilité des données : Demander le transfert de leurs données à une autre organisation.

Demandes d'accès au sujet

Vous avez le droit d'obtenir une copie des informations que DEBRA détient à votre sujet ; il s'agit d'une demande d'accès aux données. Cette demande peut être adressée par écrit à la déléguée à la protection des données, Dawn Jarvis, par courriel à l'adresse suivante : dawn.jarvis@debra.org.uk ou par courrier à DEBRA, The Capitol Building, Oldbury, Bracknell, RG12 8FZ.

Veuillez fournir autant de détails que possible sur les informations personnelles que vous recherchez et si elles se rapportent à un incident spécifique ou à une date/période spécifique.

DEBRA ne vendra jamais vos informations à un tiers.

Stockage des informations

DEBRA a pour objectif de stocker les données personnelles au sein de l'UE, mais pour certains services en ligne (eBay, Shopify), les données peuvent être conservées en dehors de l'UE.

Comment se plaindre

Si vous avez des inquiétudes concernant notre utilisation de vos données personnelles, vous pouvez nous adresser une réclamation en utilisant les coordonnées figurant en haut de cette déclaration de confidentialité.

Si vous n'êtes toujours pas satisfait de la manière dont nous avons utilisé vos données après avoir déposé une plainte auprès de nous, vous pouvez également déposer une plainte auprès de l'ICO.

Adresse du Bureau du commissaire à l'information (ICO) : Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF

Numéro d'assistance : 0303 123 1113

Site Web: https://www.ico.org.uk/make-a-complaint

Changements à la politique

DEBRA peut mettre à jour la présente Politique de confidentialité afin de refléter les changements apportés à ses pratiques ou aux exigences légales. Nous informerons les personnes concernées de toute modification importante en publiant la politique mise à jour sur notre site web et, le cas échéant, par communication directe.

Cette politique de confidentialité a été mise à jour pour la dernière fois en novembre 2025.