Politique de confidentialité

Introduction

La politique de confidentialité de Heroic Media Ltd (« HeroThemes ») est exposée ci-dessous.

HeroThemes respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité vous informera sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site Web (indépendamment de l'endroit d'où vous le visitez) et vous renseignera sur vos droits en matière de confidentialité et sur la manière dont la loi vous protège.

Cette politique de confidentialité est présentée dans un format stratifié afin que vous puissiez cliquer sur les zones spécifiques décrites ci-dessous. Veuillez également utiliser le glossaire pour comprendre la signification de certains termes utilisés dans cette politique de confidentialité.

Informations importantes et qui nous sommes

Objet de cette politique de confidentialité

Cette politique de confidentialité vise à vous informer sur la manière dont HeroThemes collecte et traite vos données personnelles par le biais de votre utilisation de ce site Web, y compris les données que vous pourriez fournir par le biais de ce site Web lorsque vous vous inscrivez à notre newsletter ou que vous achetez un abonnement chez nous.

Ce site Web et les Services ne sont pas destinés aux enfants et nous ne collectons pas sciemment de données relatives aux enfants.

Il est important que vous lisiez cette politique de confidentialité conjointement avec toute autre politique de confidentialité ou avis de traitement équitable que nous pourrions fournir à des occasions spécifiques lorsque nous collectons ou traitons des données personnelles vous concernant, afin que vous soyez pleinement conscient de la manière et des raisons pour lesquelles nous utilisons vos données. Cette politique de confidentialité complète les autres avis et n'est pas destinée à les remplacer.

Contrôleur

HeroThemes est le contrôleur et est responsable de vos données personnelles (collectivement désigné par HeroThemes, « nous », « nos » dans cette politique de confidentialité).

Coordonnées

Nom complet de l'entité juridique : Heroic Media Ltd

Vous pouvez nous contacter via notre Formulaire de contact

Adresse postale : The Glades, Festival Way, Stoke-On-Trent, England, ST1 5SQ

Vous avez le droit de déposer une plainte à tout moment auprès de l'Information Commissioner’s Office (ICO), l’autorité de surveillance britannique pour les questions de protection des données. Nous apprécierions cependant d’avoir la possibilité de traiter vos préoccupations avant que vous ne contactiez l’ICO, veuillez donc nous contacter en premier lieu.

Modifications de la politique de confidentialité et votre devoir de nous informer des changements

Cette version a été mise à jour pour la dernière fois le 15 mai 2018.

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous tenir informés si vos données personnelles changent au cours de votre relation avec nous.

Liens de tiers

Ce site Web peut inclure des liens vers des sites Web, des plug-ins et des applications de tiers. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites Web de tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site Web, nous vous encourageons à lire la politique de confidentialité de chaque site Web que vous visitez.

Les données que nous collectons à votre sujet

Les données personnelles, ou informations personnelles, signifient toute information concernant un individu à partir de laquelle cette personne peut être identifiée. Elles n’incluent pas les données dont l’identité a été supprimée (données anonymes).

Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant que nous avons regroupées comme suit :

• Les données d’identité comprennent le nom d’utilisateur ou un identifiant similaire.
• Les données de contact comprennent l’adresse de facturation, l’adresse e-mail.
• Les données financières comprennent les détails de la carte de paiement.
• Les données de transaction comprennent les détails des paiements effectués par et à votre intention et d’autres détails des abonnements que vous avez achetés chez nous.
• Les données techniques comprennent l’adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le réglage du fuseau horaire et la localisation, les types et versions des plug-ins de navigateur, le système d’exploitation et la plateforme, ainsi que d’autres technologies sur les appareils que vous utilisez pour accéder à ce site Web.
• Les données de profil incluent votre nom d'utilisateur et votre mot de passe, les achats ou commandes effectués par vous, vos centres d'intérêt, vos préférences, vos commentaires et vos réponses aux enquêtes.
• Les données de marketing et de communication comprennent vos préférences en matière de réception de communications marketing de notre part et de celle de nos tiers, ainsi que vos préférences de communication.

Nous collectons, utilisons et partageons également des Données Agrégées telles que des données statistiques ou démographiques à quelque fin que ce soit. Les Données Agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles en droit car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos Données d'Utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique de thème ou de plugin. Cependant, si nous combinons ou connectons des Données Agrégées avec vos données personnelles de manière à ce qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à cette politique de confidentialité.

Nous ne collectons aucune Catégorie Spéciale de Données Personnelles vous concernant (cela comprend des détails sur votre race ou origine ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, des informations sur votre santé, ainsi que des données génétiques et biométriques). Nous ne collectons pas non plus d'informations sur les condamnations pénales et les infractions.

Données de paiement financier

Nous ne traitons aucun détail de carte de paiement ni aucun détail de paiement effectué par ou à votre intention. Stripe et PayPal sont les processeurs de paiement qui collectent ces détails afin de traiter les paiements par abonnement (et tout remboursement d'annulation). La collecte et le traitement des détails de votre carte de paiement sont effectués conformément à la politique de confidentialité de notre processeur de paiement, qui est contenue dans la politique de confidentialité de Stripe et la politique de confidentialité de PayPal.

Comment vos données personnelles sont collectées

Nous utilisons différentes méthodes pour collecter des données auprès de vous et vous concernant, notamment par le biais de :

Interactions directes. Vous pouvez nous fournir vos données d'identité et de contact en remplissant des formulaires ou en correspondant avec nous via le site web HeroThemes, par e-mail ou autrement. Cela inclut les données personnelles que vous fournissez lorsque vous :

• souscrivez à nos abonnements ;
• créez un compte sur notre site web ;
• vous abonnez à nos thèmes, plug-ins et services de support et de maintenance ;
• demandez l'envoi de communications marketing ;
• participez à un concours, une promotion ou une enquête ; ou
• nous faites part de vos commentaires.

Technologies ou interactions automatisées. Lorsque vous interagissez avec notre site web, nous pouvons collecter automatiquement des données techniques concernant votre équipement, vos actions de navigation et vos habitudes.

Nous collectons ces données personnelles en utilisant des cookies, des journaux de serveur et d'autres technologies similaires. Veuillez consulter notre politique en matière de cookies pour plus de détails.

Comment nous utilisons vos données personnelles

Nous n'utiliserons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

Lorsque nous en avons besoin pour l'exécution d'un contrat avec vous : c'est-à-dire pour vous fournir nos services d'abonnement.

Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.

Lorsque nous devons nous conformer à une obligation légale ou réglementaire.

Lorsqu'il existe une base légale pour le faire.

En général, nous ne nous appuyons pas sur le consentement comme base légale pour le traitement de vos données personnelles, sauf en ce qui concerne l'envoi de communications marketing directes de tiers par e-mail ou SMS. Vous avez le droit de retirer votre consentement au marketing à tout moment en utilisant le lien « se désabonner » dans nos e-mails, ou en nous contactant.

Fins pour lesquelles nous utiliserons vos données personnelles

Nous avons décrit ci-dessous, sous forme de tableau, toutes les manières dont nous prévoyons d'utiliser vos données personnelles, et les bases légales sur lesquelles nous nous appuyons pour ce faire. Nous avons également identifié nos intérêts légitimes lorsque cela est approprié.

Notez que nous pouvons traiter vos données personnelles pour plus d'un motif légal en fonction de l'objectif spécifique pour lequel nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails sur le motif légal spécifique sur lequel nous nous appuyons pour traiter vos données personnelles, là où plus d'un motif a été énoncé dans le tableau ci-dessous.

Marketing

Nous nous efforçons de vous offrir des choix concernant certaines utilisations de vos données personnelles, en particulier en matière de marketing et de publicité. Nous avons mis en place les mécanismes de contrôle des données personnelles suivants :

Offres promotionnelles de notre part

Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que nous pensons que vous pourriez vouloir ou avoir besoin, ou de ce qui pourrait vous intéresser. C'est ainsi que nous décidons quels produits, services et offres peuvent vous être pertinents (nous appelons cela le marketing).
Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations ou acheté des abonnements chez nous et, dans chaque cas, si vous n'avez pas choisi de ne pas recevoir ce marketing.

Marketing par des tiers

Nous obtiendrons votre consentement explicite avant de partager vos données personnelles avec toute entreprise extérieure à HeroThemes à des fins de marketing.

Se désabonner

Vous pouvez nous demander, ou demander à des tiers, d'arrêter de vous envoyer des messages marketing à tout moment en suivant les liens de désabonnement sur tout message marketing qui vous est envoyé ou en nous contactant à tout moment.

Cookies

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies, ou pour être alerté lorsque des sites web définissent ou accèdent à des cookies. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter notre Politique en matière de cookies.

Changement de finalité

Nous n'utiliserons vos données personnelles que pour les finalités pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité d'origine. Si vous souhaitez obtenir une explication sur la manière dont le traitement pour la nouvelle finalité est compatible avec la finalité d'origine, veuillez nous contacter.

Si nous devons utiliser vos données personnelles à une fin non liée, nous vous en informerons et vous expliquerons le fondement juridique qui nous y autorise.

Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, conformément aux règles susmentionnées, lorsque cela est requis ou autorisé par la loi.

Divulgations de vos données personnelles

Nous pourrions avoir à partager vos données personnelles avec les parties énumérées ci-dessous aux fins indiquées dans le tableau ci-dessus.

Les fournisseurs de services externes suivants :

• Stripe, qui nous fournit des services de traitement des paiements ;
• Carthook, qui nous fournit un service qui capture votre adresse e-mail pendant le processus d'achat afin de nous permettre de vous contacter en cas de processus d'achat abandonné ;
• Mailchimp, qui nous fournit des services de campagnes par e-mail ;
• OptinMonster, qui nous aide à l'engagement des utilisateurs sur notre site web ;
• Kinsta, qui fournit des services d'hébergement ;

Des conseillers professionnels, y compris des avocats, des banquiers, des auditeurs et des assureurs, qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité ;

HM Revenue & Customs, les régulateurs et autres autorités ;

Des tiers auxquels nous pouvons choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Alternativement, nous pouvons chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires pourront utiliser vos données personnelles de la même manière que celle décrite dans la présente politique de confidentialité.

Nous exigeons que tous les tiers respectent la sécurité de vos données personnelles et les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et leur permettons uniquement de traiter vos données personnelles à des fins spécifiées et conformément à nos instructions.

Transferts internationaux

Certains de nos tiers externes sont basés en dehors de l'Espace économique européen (EEE), de sorte que leur traitement de vos données personnelles impliquera un transfert de données en dehors de l'EEE.

Chaque fois que nous transférons vos données personnelles hors de l'EEE, nous nous assurons qu'un degré de protection similaire leur est accordé en veillant à ce qu'au moins l'une des garanties suivantes soit mise en œuvre :

Nous ne transférerons vos données personnelles que vers des pays qui ont été jugés comme offrant un niveau de protection adéquat des données personnelles par la Commission européenne. Pour plus de détails, voir Commission européenne : Adéquation de la protection des données personnelles dans les pays non membres de l'UE.

Lorsque nous faisons appel à certains prestataires de services, nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne qui confèrent aux données personnelles la même protection qu'en Europe. Pour plus de détails, voir Commission européenne : Contrats types pour le transfert de données personnelles vers des pays tiers.

Lorsque nous faisons appel à des prestataires basés aux États-Unis, nous pouvons leur transférer des données s'ils font partie du Privacy Shield, qui les oblige à fournir une protection similaire aux données personnelles partagées entre l'Europe et les États-Unis.

Veuillez nous contacter si vous souhaitez obtenir plus d'informations sur le mécanisme spécifique utilisé par nous lors du transfert de vos données personnelles hors de l'EEE.

Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité.

Nous avons mis en place des procédures pour traiter toute suspicion de violation de données personnelles et nous vous informerons ainsi que tout régulateur applicable d'une violation lorsque nous y serons légalement tenus.

Conservation des données

Nous ne conserverons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

Pour déterminer la durée de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et si nous pouvons atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables.

La loi nous oblige à conserver les informations de base sur nos clients (y compris les données de contact, d'identité, financières et de transaction) pendant six ans après qu'ils cessent d'être clients, à des fins fiscales.

Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : veuillez nous contacter si vous souhaitez que nous le fassions.

Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (de sorte qu'elles ne puissent plus vous être associées) à des fins de recherche ou statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans autre préavis.

Vos droits légaux

Dans certaines circonstances, vous disposez de droits en vertu des lois sur la protection des données concernant vos données personnelles. Ceux-ci incluent le droit de nous demander l'accès à vos données personnelles et leur rectification ou effacement ; la restriction du traitement vous concernant ; de vous opposer au traitement ainsi que le droit à la portabilité des données. Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous contacter.

Aucun frais généralement requis

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un de vos autres droits). Cependant, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pouvons refuser de donner suite à votre demande dans ces circonstances.

Ce dont nous pourrions avoir besoin de votre part

Nous pourrions avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et à garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne soient pas divulguées à toute personne n'ayant pas le droit de les recevoir. Nous pourrions également vous contacter pour vous demander des informations supplémentaires concernant votre demande afin d'accélérer notre réponse.

Délai de réponse

Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut nous arriver de prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez effectué un certain nombre de demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

Glossaire

Base légale – La justification de la collecte des données. Cela inclut le consentement, la nécessité contractuelle, l'obligation légale, les intérêts vitaux, la mission d'intérêt public et les intérêts légitimes. Chaque activité de traitement des données doit avoir une base légale clairement identifiée, qui doit être communiquée aux utilisateurs – généralement par le biais d'une politique de confidentialité – afin d'assurer la transparence et la conformité.

Intérêt légitime – signifie l'intérêt de notre entreprise à mener et gérer nos activités afin de vous offrir le meilleur service/produit et la meilleure expérience, la plus sécurisée. Nous veillons à considérer et équilibrer tout impact potentiel sur vous (positif et négatif) et vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n'utilisons pas vos données personnelles pour des activités où nos intérêts sont supplantés par l'impact sur vous (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous le permet). Vous pouvez obtenir plus d'informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous concernant des activités spécifiques en nous contactant.

Exécution d'un contrat – signifie le traitement de vos données lorsque cela est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

Respect d'une obligation légale ou réglementaire – signifie le traitement de vos données personnelles lorsque cela est nécessaire au respect d'une obligation légale ou réglementaire à laquelle nous sommes soumis.

Dernière mise à jour de cette politique : 14 mai 2025.