Privacy Policies - France

politique de confidentialité

Dernière mise à jour: 21 avril 2026

Cette politique de confidentialité s'applique aux consommateurs de nos marques.

Application de cette politique

Si vous agissez dans une autre capacité, veuillez consulter notre politique de confidentialité d’entreprise ici. Si vous êtes un candidat potentiel, veuillez vous référer à nos politiques de confidentialité de recrutement ici.

Cette politique de confidentialité s’applique à l’échelle mondiale mais suit principalement les exigences des RGPD du Royaume-Uni et de l’UE. Nous disposons d’autres politiques de confidentialité régionales et vous devriez lire la version correcte qui s’applique à votre région dans les liens ci-dessous.

QUI SOMMES-NOUS

Edrington est le berceau de Spiritueux d’exception avec un portefeuille de certains des whiskies Scotch et autres Spiritueux les plus appréciés au monde. Nos marques se trouvent ici et notre société mère ultime est The Edrington Group Limited, une société à responsabilité limitée (enregistrée en Écosse No.SC036374), dont le siège social est situé au 100 Queen Street, Glasgow, G1 3DN. Le traitement des informations personnelles des consommateurs de nos marques, tel que décrit dans la présente Politique de confidentialité, est effectué par The Edrington Group Limited et d’autres sociétés du groupe, le cas échéant. Veuillez vous référer à ce lien pour plus de détails.

Si vous résidez en France, ou si vous avez fourni vos informations personnelles à Edrington en France, vos informations personnelles seront traitées par Edrington France SAS, une société enregistrée en France (numéro d’enregistrement 902 295 609), dont le siège social est situé au 37 Rue Des Mathurins 75008 Paris France.

Edrington est le responsable du traitement de vos informations personnelles et nous avons un responsable de la protection des données qui est chargé de superviser les questions relatives à la présente politique de confidentialité. Si vous avez des questions sur la présente politique de confidentialité, y compris toute demande d’exercice de vos droits en ce qui concerne vos informations personnelles, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessous. 

Dans la présente politique de confidentialité, les sociétés du groupe Edrington concernées sont désignées sous les noms d’Edrington, nous, notre ou nos. 

APERÇU 

Edrington s’engage à protéger et à respecter la vie privée des informations personnelles de nos consommateurs et à se conformer aux obligations prévues par les lois sur la protection des données applicables au traitement décrit dans la présente politique de confidentialité (lois sur la protection des données). Prendre soin des informations personnelles de nos consommateurs est une priorité pour nous et nous souhaitons que vous soyez confiant que vos informations sont entre de bonnes mains. Nous avons élaboré cette politique de confidentialité pour vous informer: 

• Des types d’informations personnelles que nous collectons;
• De la manière dont nous collectons les informations personnelles;
• Des objectifs pour lesquels nous collectons des informations personnelles, y compris la manière dont nous les utilisons pour améliorer nos produits et offrir de meilleurs services et expériences à nos consommateurs;
• Les circonstances dans lesquelles nous pouvons les partager avec d’autres organisations qui soutiennent nos opérations, y compris les types d’organisations concernées;
• Où nous stockons vos informations personnelles;
• Combien de temps nous conservons les informations personnelles; et
• Les droits et les choix que vous avez concernant vos informations personnelles.

Il est important que vous lisiez cette politique de confidentialité ainsi que toute autre politique de confidentialité ou avis que nous pourrions fournir à certaines occasions lorsque nous collectons ou traitons vos informations personnelles afin que vous soyez pleinement conscient de la manière dont nous les utilisons et pourquoi. La présente politique de confidentialité complète les autres avis et politiques de confidentialité et n’a pas pour but de les remplacer.

QUELS TYPES D’INFORMATIONS PERSONNELLES RECUEILLONS-NOUS SUR NOS CONSOMMATEURS? 

• Votre nom, votre âge/date de naissance (y compris pour la vérification de l’âge et des obligations de diligence raisonnable), votre(vos) adresse(s) de domicile et une inspection visuelle de vos documents d’identification peuvent être nécessaires pour les vérifications de diligence raisonnable;
• Vos coordonnées: adresses postales, y compris les adresses de facturation et de livraison, numéros de téléphone et adresse e-mail;
• Informations relatives aux paiements versés et reçus par vous, ainsi que d’autres informations relatives aux achats, commandes effectuées par vous, y compris votre historique d’achat et les bulletins de vote que vous avez soumis pour l’achat de nos produits. Cela inclut également le suivi des achats que vous avez effectués sur le marché de la revente;
• Lorsque vous effectuez un achat ou passez une commande avec nous, les détails de votre carte de paiement dans la mesure permise par la loi applicable;
• Le détail de toute réservation d’événement ou d’expérience que vous avez effectuée, y compris les informations que vous avez fournies ou que nous avons recueillies auprès de vous en lien avec votre participation à des événements ou expériences que nous avons organisés avec vous (telles que les exigences d’accessibilité ou diététiques ou tout autre intérêt lié à l’événement ou à l’expérience);
• Si nous sommes tenus de procéder à une vérification préalable, les détails de toute condamnation pénale ou sanction, dans la mesure permise par la loi applicable, d’activité illégale, de médias défavorables ou si vous êtes une personne politiquement exposée, ce qui est publiquement disponible;
• Votre adresse de protocole Internet (IP), vos données de connexion, le type et la version de votre navigateur, le paramètre de fuseau horaire et l’emplacement, les types et versions de plug-in de navigateur, le système d’exploitation et la plateforme, ainsi que toute autre technologie sur les appareils que vous utilisez pour accéder au site Web (données techniques);
• Informations sur la manière dont vous utilisez nos sites Web, nos produits et nos services (données d’utilisation);
• Votre correspondance et vos communications avec nous;
• Informations personnelles que vous avez peut-être partagées via une plateforme publique (comme sur nos réseaux sociaux);
• Vos préférences en matière de réception de marketing de notre part et de nos tiers, ainsi que vos préférences de communication;
• Votre image peut être capturée par les caméras de surveillance lorsque vous visitez l’une de nos distilleries ou l’un de nos autres points de vente expérientiels, ainsi que lors d’événements ou d’expériences auxquels vous participez et où des films ou des photos sont réalisés à des fins promotionnelles, qui peuvent être utilisés sur les canaux détenus par nos marques et par la presse tierce, sauf si vous nous avez informé autrement;
• Informations qui peuvent être collectées ou générées par notre personnel et/ou nos représentants en charge de l’engagement client, ou lorsque vous participez à une expérience en ligne, telles que:
  • préférences concernant nos produits et nos offres, y compris les articles de votre « liste de souhaits » concernant les produits et les expériences préférées, et la manière dont vous partagez vos expériences et votre passion pour nos marques avec les autres;
  • préférences et intérêts en matière de style de vie, tels que les destinations de voyage préférées, les restaurants/cuisines préférés et les whiskey /collections de boissons;
  • indicateurs sociaux tels que votre profession et vos relations;
  • données d’engagement telles que le moment où vous ouvrez ou cliquez sur nos e-mails, la durée pendant laquelle vous avez été consommateur de nos marques, et la manière dont vous interagissez avec notre personnel/nos représentants;
  • préférences de canal de communication (par exemple, les identifiants des réseaux sociaux et les messages basés sur une application) tels que LinkedIn, Facebook, Twitter, WeChat et WhatsAp ;
  • vos comportements dans la mesure où ils ont un impact sur nos marques, y compris le respect des conditions générales de vente de nos marques (veuillez consulter le site Web de la marque concernée) et le comportement lors des événements et en ligne;
• Informations sur toute expérience, tout cadeau, toute invitation spéciale ou tout avantage mis à votre disposition;
• Vos commentaires et réponses aux enquêtes; et
• Activités de navigation en ligne sur nos sites Web. 

Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques à toute fin. Les données agrégées pourraient être dérivées de vos informations personnelles, mais ne sont pas considérées comme des informations personnelles en droit, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d’utilisation pour calculer le pourcentage d’utilisateurs accédant à une fonctionnalité spécifique du site Web. Cependant, si nous combinons ou connectons des données agrégées avec vos informations personnelles de sorte qu’elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des informations personnelles qui seront utilisées conformément à la présente politique de confidentialité.

À l’exception des données énumérées ci-dessus, nous ne collectons aucune catégorie spéciale de données personnelles ou de données personnelles sensibles à votre sujet (cela inclut des informations sur votre race ou votre origine ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions ou affiliations politiques, votre appartenance à un syndicat, des informations sur votre santé, des données biométriques ou génétiques).

Veuillez noter que vous n’êtes pas légalement tenu de fournir vos informations personnelles à Edrington, et que toutes les informations personnelles que vous nous fournissez le sont de votre plein gré et avec votre consentement. Lorsque nous devons collecter des informations personnelles en vertu de la loi, dans le cadre d’un contrat que nous avons conclu avec vous, et que vous ne fournissez pas ou choisissez de ne pas fournir ces informations lorsque nous vous les demandons, il se peut que nous ne puissions pas interagir avec vous, exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, pour vous fournir des biens ou des services) ou traiter correctement vos demandes. Dans ce cas, il se peut que nous devions annuler un achat ou une expérience que vous avez avec l’une de nos marques, mais nous vous en informerons si tel est le cas à ce moment-là. 

COMMENT COLLECTONS-NOUS VOS INFORMATIONS PERSONNELLES? 

Nous collectons vos informations personnelles par différentes méthodes, notamment: 

• Interactions directes : Cela inclut les informations personnelles que vous fournissez lorsque:
  • Vous vous abonnez pour recevoir nos newsletters;
  • Vous vous abonnez à la chaîne LINE d’une marque à Taïwan;
  • Vous créez un compte sur notre site Web ou participez à l’une de nos expériences en ligne;
  • Vous effectuez un achat en ligne ou passez une commande en ligne pour un produit ou une marchandise;
  • Vous participez à un tirage au sort ou à un concours lié à nos marques ou à l’un de nos produits;
  • Vous assistez à l’un de nos événements, visitez l’un de nos sites (par exemple, notre distillerie) ou l’une de nos expériences (par exemple, des dégustations de Whiskey, des dîners et des repas, et d’autres expériences sur mesure ou exclusives);
  • Vous interagissez avec l’un de nos gestionnaires de relations clients privés (PCRM), ambassadeurs de marque ou autres représentants;
  • Vous communiquez avec nous par téléphone, par SMS ou par d’autres applications ou réseaux sociaux;
  • Vous nous fournissez vos informations dans l’une de nos boutiques ou points de vente, comme dans les aéroports; et
  • Vous nous contactez, pour quelque raison que ce soit.
• Technologies ou interactions automatisées: Lorsque vous interagissez avec notre site Web, nous collectons automatiquement des données techniques sur votre équipement, vos actions de navigation et vos habitudes de navigation. Nous pouvons également recueillir des informations statistiques sur les e-mails qui vous sont envoyés (par exemple, les ouvertures, les clics, les taux de livraison, les désabonnements et les relances). Cela nous aide à évaluer et à améliorer les performances des e-mails et notre interaction avec vous. Nous collectons ces informations personnelles en utilisant des cookies, des pixels et d'autres technologies similaires. Veuillez consulter la politique relative aux cookies sur le site web de la marque concernée pour plus d'informations.
• Sources d'informations tierces: Nous pouvons obtenir des informations à votre sujet auprès des sources tierces suivantes:
  • Lorsque vous interagissez avec un tiers agissant en notre nom (par exemple, un représentant de l'un de nos distributeurs, partenaires de coentreprise, exploitants de boutiques d'aéroport et détaillants);
  • Nos conseillers professionnels (par exemple, avocats, comptables et banquiers);
  • Sources accessibles au public (par exemple, la manière dont vous partagez vos expériences et votre passion pour nos marques avec d'autres sur les réseaux sociaux); et
  • Lorsque nous effectuons une vérification d’identité de nos clients, nous faisons appel à un prestataire tiers de vérification d’identité qui recherche des informations accessibles au public.
• Données techniques: Nous collectons également des données techniques auprès des tiers suivants:
  • Fournisseurs d’analyse (comme Google basé en dehors du Royaume-Uni et/ou de l’Union européenne) ;
  • Réseaux publicitaires ;
  • Recherche d’informations sur les fournisseurs/prestataires ; et
  • une vérification préalable des prestataires de service.
• Connexion via les réseaux sociaux: Lorsque vous utilisez vos comptes de réseaux sociaux pour créer un compte et vous connecter aux sites Web de nos marques, vous donnez au fournisseur de réseaux sociaux (comme Google, Apple et Meta) l’autorisation de partager vos informations personnelles avec nous à cette fin. 

ANALYSE EN LIGNE 

Nous utilisons divers types d’analyse en ligne, y compris Google Analytics, un service d’analyse Web fourni par Google, Inc. (Google), sur notre site Web. Google Analytics utilise des cookies ou d’autres technologies de suivi pour nous aider à analyser la manière dont les utilisateurs interagissent avec le site Web et l’utilisent, à compiler des rapports sur les activités connexes et à fournir d’autres services liés à l’activité et à l’utilisation du site Web et de l’application. Les technologies utilisées par Google peuvent collecter des informations telles que votre adresse IP, l’heure de votre visite, si vous êtes un visiteur de retour et tout site Web ou application de référence. Les informations générées par Google Analytics seront transmises et stockées par Google et seront soumises aux politiques de confidentialité de Google. Pour en savoir plus sur les services partenaires de Google et pour savoir comment vous désinscrire du suivi des analyses par Google, cliquez ici.

ENQUÊTES

De temps en temps, et sous réserve de votre consentement lorsque cela est requis par la loi locale applicable, nous pourrions vous offrir l’opportunité de participer à des enquêtes, dont certaines pourraient être parrainées ou menées par un tiers. La participation à ces enquêtes est entièrement volontaire. Si vous choisissez de participer, nous vous demanderons certaines informations personnelles. S’il y a un sponsor tiers impliqué dans l’enquête, nous pourrions fournir certaines informations personnelles au sponsor tiers. Veuillez vous assurer de consulter la politique de confidentialité du sponsor et sachez que toutes les enquêtes que nous proposons peuvent être régies par des règles et des conditions spécifiques qui sont distinctes et en plus de cette politique de confidentialité. En participant à ces enquêtes, vous serez soumis à ces règles, y compris, mais sans s’y limiter, la réception d’e-mails contenant des communications d’enquête. 

COMMENT UTILISONS-NOUS VOS INFORMATIONS PERSONNELLES? 

Edrington (et les partenaires et prestataires de services de confiance agissant en notre nom) utilisent vos informations personnelles: 

• Pour vous fournir les informations, produits ou services que vous nous demandez, ou que nous estimons susceptibles de vous intéresser. Cela n’est fait que lorsque vous avez donné votre consentement pour être contacté par nous, ou lorsque nous sommes autorisés à vous contacter conformément à la loi sur la protection des données (par exemple, lorsque vous n’avez pas choisi de ne pas recevoir ces informations de notre part au moment de l’achat chez nous);
• Pour vous envoyer des communications personnalisées en fonction de vos préférences et de votre interaction avec nos marques, produits, services ou expériences ;
• Pour vérifier votre identité et votre âge;
• Lorsque vous effectuez un achat au-delà d’une certaine valeur ou que nous entretenons ou formons une relation avec vous et effectuons des vérifications par le biais de notre système de diligence raisonnable tiers;
• Pour la prévention, la détection des crimes et des fraudes et à des fins connexes;
• Pour permettre à nos marques de gérer toute interaction de service client avec vous;
• Pour garantir le respect des conditions générales de vente de nos marques et la protection de nos marques et produits;
• Afin de garantir que notre contenu web est présenté de la manière la plus efficace pour vous et votre ordinateur;
• Afin de vous permettre de participer aux fonctionnalités interactives de notre site web, lorsque vous choisissez de le faire; et
• Lorsque nous avons le droit ou le devoir légal d’utiliser ou de divulguer vos informations (par exemple, dans le cadre d’une enquête menée par une autorité publique ou dans le cadre d’un litige juridique). 

Nous pouvons également combiner vos informations personnelles collectées via diverses sources, y compris les informations collectées via notre site web et nos services, et élaborer un profil qui sera utilisé aux fins mentionnées ci-dessus. 

Communications marketing

En vous inscrivant pour recevoir des communications de nos marques, vous pouvez automatiquement recevoir des préférences pour recevoir des communications par e-mail sur des sujets tels que :

• Partenariats
• Sorties de produits
• Événements
• Expériences
• Communications régionales
• Mises à jour de la distillerie

Lorsque cela est proposé par une marque, vous pouvez consulter les types de communications que vous avez été désigné(e) pour recevoir et les mettre à jour à tout moment (par exemple, pour ne recevoir que des e-mails sur les sorties de whiskey) via le centre de préférences de communication de la marque en vous connectant à votre compte (si disponible) sur le site Web de la marque. 

MEILLEURE COMPREHENSION DE NOS CONSOMMATEURS 

Edrington utilisera également les informations personnelles que nous recevons ou collectons sur certains de nos consommateurs pour mieux comprendre notre profil de consommateur et interagir plus efficacement avec nos consommateurs.

Cela impliquera d’utiliser ces informations personnelles pour prendre en compte les préférences, les caractéristiques, les intérêts et les activités de nos consommateurs, leurs habitudes d’achat et leur engagement envers nos marques et nos produits. En identifiant ces informations, nous les utiliserons pour mieux comprendre les habitudes, les préférences et les profils de nos consommateurs les plus précieux et pour identifier les catégories de consommateurs précieux avec lesquels nous pouvons mieux interagir et personnaliser leur expérience de nos produits et de nos marques.

Sur la base de cette meilleure compréhension de nos consommateurs les plus précieux, Edrington déterminera comment nous pouvons améliorer les produits, les services et les expériences qu’elle met à disposition de ses consommateurs, comment nous pouvons améliorer nos interactions et notre engagement avec les consommateurs, et évaluer l’éligibilité de nos consommateurs les plus précieux pour des invitations spéciales, des expériences et d’autres avantages. 

Ce traitement peut se poursuivre aussi longtemps que vous entretenez une relation avec Edrington. Cela signifie que la manière dont nous vous fournissons des produits et des services, dont nous entrons en relation et interagissons avec vous, ou dont nous vous fournissons des invitations spéciales, des expériences et des avantages, peut changer au cours de notre relation avec vous. 

Vous pouvez nous demander à tout moment de cesser de vous envoyer des communications marketing ou d’utiliser vos informations personnelles à des fins de marketing (y compris le profilage). Veuillez consulter la section « Quels sont vos droits ? » pour plus de détails. 

QUEL EST NOTRE MOTIF JURIDIQUE POUR CONSERVER VOS INFORMATIONS PERSONNELLES ? 

Les lois sur la protection des données peuvent nous obliger à indiquer notre motif juridique pour le traitement de vos informations personnelles.   

Lorsque nous avons demandé votre consentement, nous nous appuierons sur ce consentement pour vous envoyer des communications marketing concernant Edrington. Lorsque la loi applicable le permet, nous pouvons également vous envoyer des communications marketing concernant Edrington si vous nous avez demandé des informations ou effectué un achat et que vous n’avez pas choisi de ne pas recevoir de telles communications. 

Vous pouvez retirer votre consentement ou choisir de ne pas recevoir ces communications à tout moment en utilisant le bouton de désabonnement dans les communications que nous vous envoyons, en contactant l’un de nos représentants de marque ou en utilisant les coordonnées de la section « Comment nous contacter » ci-dessous. Lorsque vous choisissez de ne pas recevoir de communications marketing, cela n’effacera pas les informations personnelles fournies lors de votre achat.

Lorsque la loi applicable le permet, Edrington collecte et utilise également vos informations personnelles car cela est nécessaire pour:

• la poursuite de nos intérêts légitimes (comme indiqué ci-dessous);
• dans le but de respecter nos obligations et d’exercer nos droits en vertu d’un contrat de vente de biens ou de services à un consommateur; ou
• de respecter nos obligations légales et réglementaires. 

Nos intérêts légitimes

Une base juridique commune pour le traitement des informations personnelles des consommateurs, le cas échéant, est qu’il est nécessaire pour les intérêts légitimes d’Edrington, y compris: 

• la vente et la fourniture de biens et services à nos consommateurs ;
• protéger les consommateurs, les employés et les autres personnes et maintenir leur sécurité, leur santé et leur bien-être;
• promouvoir, commercialiser et faire la publicité de nos produits, services, événements, expériences et partenariats de marque;
• comprendre le comportement, les activités, les préférences et les besoins de nos consommateurs, y compris la création de profils;
• améliorer les produits existants et développer de nouveaux produits;
• offrir des expériences, des invitations spéciales et d’autres avantages à nos consommateurs les plus précieux;
• Nous protégeons nos marques, ce qui peut impliquer de noter les comportements négatifs des consommateurs envers nos marques;
• Nous traitons les contacts, les demandes, les plaintes ou les litiges des consommateurs;
• À des fins administratives (comptabilité, gestion des risques et tenue des registres, recherche commerciale, planification et analyse statistique des données et formation du personnel); et
• Pour prévenir, enquêter et détecter les infractions, les fraudes ou les comportements antisociaux et poursuivre les contrevenants, y compris en aidant les autorités dans de telles enquêtes.   

Lorsque nous traitons vos informations personnelles dans le cadre de la poursuite de nos intérêts légitimes, nous nous assurerons que cela est conforme à vos droits énoncés ci-dessous, y compris votre droit de vous opposer à l’utilisation de vos informations personnelles aux fins susmentionnées. Si vous souhaitez vous opposer à l’une des opérations de traitement mentionnées ci-dessus, veuillez nous contacter en utilisant les coordonnées indiquées dans la section « Comment nous contacter » ci-dessous. Si nous acceptons et respectons votre opposition, cela pourrait affecter notre capacité à entreprendre les tâches mentionnées ci-dessus en votre faveur. Veuillez consulter la section « Quels sont vos droits? » pour plus de détails.

Lorsque les lois applicables nous y obligent dans certaines régions, nous nous appuierons sur votre consentement comme fondement pour traiter vos informations personnelles à ces fins, plutôt que sur des intérêts légitimes.

COOKIES 

Vous pouvez configurer votre navigateur pour refuser tous ou certains cookies, ou pour vous avertir lorsque des sites Web installent ou accèdent à des cookies. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de nos sites Web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter la politique en matière de cookies sur le site Web de la marque concernée pour plus de détails. 

CHANGE DE FINALITÉ 

Nous n'utiliserons vos informations personnelles qu'aux fins pour lesquelles nous les avons collectées, à moins que la loi ne nous y autorise et que nous considérions raisonnablement que nous devons les utiliser pour une autre raison, compatible avec la finalité initiale. Si vous avez besoin d’informations supplémentaires sur la manière dont le nouveau but est compatible avec le but initial, veuillez nous contacter en utilisant les coordonnées ci-dessous.

Si nous devons utiliser vos informations personnelles à des fins non liées, nous vous en informerons et nous expliquerons la base juridique qui nous permet de le faire et demanderons votre consentement si nécessaire. Veuillez noter que nous pouvons traiter vos informations personnelles à votre insu ou sans votre consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la loi. 

QUELS SONT VOS DROITS? 

Vous pouvez avoir des droits en vertu des lois applicables sur la protection des données en ce qui concerne la manière dont nous traitons vos informations personnelles pour certains des buts identifiés ci-dessus dans la présente politique de confidentialité. Ces droits sont énoncés ci-dessous, cependant, tous ces droits ne s’appliquent pas en vertu des lois sur la protection des données dans votre région: 

• d’accéder à vos informations personnelles (communément appelé « demande d’accès du sujet des données ») – cela vous permet d’accéder aux informations personnelles que nous détenons à votre sujet et de recevoir une confirmation de la manière dont nous les traitons;
• de faire rectifier vos informations personnelles si elles sont inexactes, incomplètes, floues ou obsolètes – cela vous permet de faire corriger toute information personnelle incomplète, inexacte, floue ou obsolète que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l’exactitude des nouvelles informations que vous nous fournissez;
• dans certaines circonstances, de faire supprimerou retirer vos informations personnelles – cela vous permet de nous demander de supprimer ou de retirer des informations personnelles lorsque nous n’avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos informations personnelles lorsque vous avez exercé avec succès votre droit d’opposition au traitement (voir ci-dessous), lorsque nous avons pu traiter vos informations illégalement ou lorsque nous sommes tenus d’effacer vos informations personnelles pour nous conformer à la législation locale. Veuillez noter, cependant, que nous ne serons pas toujours en mesure de répondre à votre demande d’effacement pour des raisons légales spécifiques (ou, le cas échéant, si cela n’est pas réalisable ou approprié) et vous en serons informés, le cas échéant, au moment de votre demande;
• dans certaines circonstances, de restreindre le traitement de vos informations personnelles – cela vous permet de nous demander de suspendre le traitement de vos informations personnelles dans les scénarios suivants:
  • si vous souhaitez que nous établissions l’exactitude des informations personnelles;
  • lorsque notre utilisation des informations personnelles est illégale mais que vous ne souhaitez pas que nous les effacions;
  • lorsque vous avez besoin que nous conservions les informations personnelles, même si nous n’en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des réclamations légales; ou
  • Vous avez fait objection à notre utilisation de vos informations personnelles (voir ci-dessous), mais nous devons vérifier si nous avons des motifs légitimes prépondérants pour les utiliser,
• Vous avez également le droit à la portabilité des données, c’est-à-dire le droit de transférer vos informations personnelles à un tiers. Nous vous fournirons, ou à un tiers que vous avez choisi, vos informations personnelles dans un format structuré, couramment utilisé et lisible par une machine. Veuillez noter que ce droit ne s’applique qu’aux informations automatisées pour lesquelles vous avez initialement donné votre consentement ou lorsque nous avons utilisé les informations personnelles pour exécuter un contrat avec vous.
• Vous avez également le droit de vous opposer au traitement de vos informations personnelles lorsque nous nous appuyons sur un intérêt légitime (ou celui d’un tiers) et dans d’autres circonstances spécifiques autorisées par les lois applicables en matière de protection des données. Vous avez également le droit de vous opposer lorsque nous traitons vos informations personnelles à des fins de marketing direct (ou, sous réserve des lois applicables sur la protection des données, lorsque vous avez des raisons de penser que les informations personnelles ne seraient pas traitées de la manière que vous envisagez). Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux pour traiter vos informations qui prévalent sur vos droits et libertés;
• de ne pas être soumis à une prise de décision automatisée (y compris le profilage), lorsque cela produit un effet juridique ou un effet tout aussi significatif sur vous;
• le droit de retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos informations personnelles. Cela n’affectera toutefois pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains produits ou services. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement;
• le droit de déposer une plainte auprès d’une autorité compétente; et
• de réclamer une indemnisation pour les dommages causés par une violation des lois sur la protection des données. 

Si vous souhaitez exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées figurant dans la section « Comment nous contacter » ci-dessous. 

A QUI NOUS TRANSMETTIONS VOS DONNÉES PERSONNELLES? 

Pour remplir efficacement nos obligations envers vous et vous offrir du marketing et certaines expériences, des invitations spéciales et des avantages, nous faisons appel à des tiers de confiance et fiables pour effectuer des fonctions qui impliquent vos informations personnelles. Ceux-ci incluent : 

• les fournisseurs qui traitent vos informations personnelles en notre nom et selon nos instructions écrites pour exécuter leurs services pendant notre activité, tels que les prestataires de services informatiques, les institutions financières, les fournisseurs de gestion de la relation client, les prestataires de services marketing et d’autres prestataires de solutions basées sur le cloud utilisés par Edrington dans le cadre de nos activités. Nous passons des contrats avec ces fournisseurs pour nous assurer qu’ils traitent vos informations personnelles uniquement selon nos instructions et garantissent la sécurité et la confidentialité de vos informations personnelles en mettant en œuvre des mesures techniques et organisationnelles appropriées pour ce traitement. Certains de nos fournisseurs peuvent utiliser l’IA pour soutenir nos services, mais cela ne traitera pas vos informations personnelles;
• les fournisseurs qui traitent vos informations personnelles pour nous aider à mieux comprendre nos consommateurs et comment nous pouvons améliorer notre engagement avec eux, tels que HubSpot, Wunderman Thompson et Salted Stone;
• lorsque vous commandez des produits ou des services sur notre boutique en ligne, nous partagerons vos coordonnées avec nos partenaires de réalisation (actuellement Mail Marketing UK Limited, Thirstie et Reserve Bar aux États-Unis), qui traiteront vos commandes comme stipulé dans les conditions générales de vente de nos marques;
• lorsque vous effectuez un achat au-delà d’une certaine valeur ou que nous avons ou construisons une relation avec vous, nous partagerons votre nom et votre date de naissance avec notre prestataire de services de vérification diligente pour effectuer des vérifications de diligence raisonnable;
• lorsque vous nous contactez et que les interactions avec vous sont gérées par notre partenaire de services techniques tiers, Huntswood;
• les prestataires de services marketing qui administrent des services en notre nom, tels que l’envoi de communications à nos consommateurs, l’administration de promotions ou de sondages que nous organisons;
• les prestataires de services de traduction qui administrent des services en notre nom, tels que la traduction des communications reçues et envoyées dans différentes langues;
• d’autres agences et partenaires de réalisation pour administrer des événements, des concours, des expériences, des programmes de marque et d’autres invitations et avantages spéciaux;
• lorsque vous avez donné votre consentement spécifique, nous partagerons vos données personnelles avec nos opérateurs de boutiques aéroportuaires – actuellement WDFG UK Limited (DUFRY), Maritime & Mercantile International LLC (Le Clos), Ever Rich DFS Corporation, DFS Group Limited et UETA, Inc – pour vous permettre de recevoir des communications marketing de leur part;
• nos conseillers professionnels (par exemple, avocats, comptables et banquiers);
• aux autres entités du groupe de sociétés Edrington; et
• aux distributeurs et partenaires de coentreprise tiers d’Edrington. 

Veuillez noter que lorsque les lois sur la protection des données applicables exigent un consentement pour le partage de vos informations personnelles, en acceptant cette politique de confidentialité, vous donnez ce consentement pour la divulgation de vos informations personnelles.

Nous pouvons fournir des informations à d’autres (comme les agences ou autorités gouvernementales ou chargées de l’application de la loi) dans la conviction de bonne foi que cette action est nécessaire pour : (i) faire respecter ou appliquer les conditions générales de vente de nos marques ; (ii) se conformer à toute réclamation légale soulevée contre Edrington ; (iii) protéger les droits, la propriété ou la sécurité d’Edrington ; (iv) protéger les droits, la propriété ou la sécurité du public ; ou (v) aider aux enquêtes pour prévenir et détecter le crime, la fraude ou le comportement antisocial.

Conformément à la loi applicable, si Edrington est impliquée dans une fusion, une consolidation, une acquisition, un changement de contrôle, une faillite, une réorganisation, une liquidation ou toute autre transaction impliquant la vente de tout ou partie de notre activité ou de nos actifs, les informations sur les utilisateurs, y compris les informations personnelles collectées auprès de vous via l’utilisation de notre site Web, pourraient être incluses dans l’activité ou les actifs transférés. En cas de tel événement, nous utiliserons des moyens raisonnables pour vous en informer, soit par e-mail et/ou par un avis visible sur nos sites Web.  

OÙ STOCKONS VOS INFORMATIONS PERSONNELLES 

Nous partageons vos informations personnelles au sein du groupe Edrington, ce qui implique de transférer vos informations personnelles en dehors de votre région vers d’autres bureaux et organisations au sein de notre groupe d’entreprises. De plus, nous pouvons transférer vos informations personnelles en dehors de votre région pour nous permettre de: 

• recevoir des services de conseil, de marketing et informatiques (par exemple, des services de stockage dans le cloud, des services de développement et de gestion de bases de données, des services d’e-mail/webmail et des services de gestion de la relation client) auprès de fournisseurs situés dans d’autres juridictions, telles que l’Australie; et
• vous fournir des invitations spéciales, des produits, des services, des expériences et d'autres avantages, de la part d'autres sociétés du groupe Edrington  ou de distributeurs tiers sélectionnés, de partenaires de coentreprise ou d'exploitants de boutiques d'aéroport. 

Lorsque vos informations personnelles sont transférées à l’étranger, nous veillons à ce que vos informations personnelles bénéficient d’un niveau de protection des données adéquat (comme requis par les lois sur la protection des données), y compris:

• en transférant les informations dans un pays que les autorités britanniques ou la Commission européenne ont jugé offrir un niveau de protection des données adéquat (une « décision d’adéquation »);
• en mettant en œuvre un mécanisme de transfert international approprié en vertu de la loi sur la protection des données, tel que des clauses contractuelles types ou un accord de transfert de données / addendum approuvé à cet effet par les autorités britanniques ou la Commission européenne ou toute autre autorité applicable, ce qui garantirait que vos informations personnelles sont protégées selon une norme similaire à celle dont vous bénéficiez en vertu des lois de votre région;
• en nous appuyant sur une « dérogation au transfert » en vertu de la loi sur la protection des données (par exemple, lorsque le transfert est basé sur votre consentement explicite, ou est nécessaire pour exécuter un contrat avec vous dans la mesure permise par la loi applicable); ou
• lorsque nous sommes autorisés à effectuer le transfert en vertu de la loi sur la protection des données.
• Veuillez noter que lorsque les lois applicables exigent un consentement pour les transferts internationaux, en acceptant cette politique de confidentialité, vous consentez à ces transferts.

Veuillez nous contacter si vous souhaitez obtenir plus d’informations sur le mécanisme spécifique utilisé par nous lors du transfert international de vos informations personnelles. 

QUEL TEMPS CONSERVONS-NOUS VOS INFORMATIONS PERSONNELLES?

Nous ne conserverons pas vos informations personnelles plus longtemps que nécessaire aux fins énoncées dans la présente politique de confidentialité, y compris aux fins de maintenir notre relation avec vous ainsi que de satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de rapport. Nous pouvons conserver vos informations personnelles plus longtemps en cas de plainte ou si nous estimons raisonnablement qu’il existe une perspective de litige concernant notre relation avec vous. 

Pour déterminer la durée de conservation appropriée des informations personnelles, nous prenons en compte toute relation en cours que nous avons avec vous, la probabilité que vous puissiez vouloir effectuer un autre achat chez nous à l’avenir, le montant, la nature et la sensibilité des informations personnelles, le risque potentiel de préjudice résultant de l’utilisation non autorisée ou de la divulgation de vos informations personnelles, les finalités pour lesquelles nous traitons vos informations personnelles et si nous pouvons atteindre ces finalités par d’autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables. 

Lorsque nous n’avons plus besoin d’utiliser vos informations personnelles, nous les supprimerons de nos systèmes et de nos dossiers, et/ou prendrons des mesures pour les anonymiser afin que vous ne puissiez plus être identifié à partir d’elles (à moins que nous n’ayons besoin de conserver vos informations personnelles pour nous conformer aux obligations légales ou réglementaires auxquelles nous sommes soumis).

Dans certaines circonstances, vous pouvez nous demander de supprimer ou de retirer vos informations personnelles (voir la section intitulée « Quels droits avez-vous? » ci-dessus pour plus d’informations sur vos droits).

Nous pouvons également utiliser vos informations personnelles collectées en enregistrant les appels téléphoniques et en conservant une transcription de nos discussions en direct avec vous via les sites Web de nos marques (y compris lorsque celles-ci sont gérées par des partenaires de services techniques tiers d’Edrington) aux fins suivantes:

1. Gestion des comptes;
2. Prévention, détection, enquête et poursuites de la fraude;
3. Traitement et résolution des réclamations;
4. Mesure de la qualité de l’appel;
5. Formation interne sur le traitement des appels. 

Nous avons un intérêt légitime à conserver les appels et les discussions en direct pour offrir à nos consommateurs un bon service et pour protéger notre entreprise. Si vous vous opposez à l’enregistrement de l’appel, vous pouvez choisir de mettre fin à l’appel lorsque vous êtes informé que les appels peuvent être enregistrés.  Si vous utilisez notre fonction de chat en direct pour nous contacter, vous serez informé que nous conserverons un enregistrement de la discussion au début de la conversation et que vous pourrez mettre fin à la conversation à tout moment. Vous aurez la possibilité de nous contacter par d’autres moyens. Tous les appels et les enregistrements de discussions en direct seront conservés pendant une période d’un an. 

COMMENT PROTEGGEONS-NOUS VOS INFORMATIONS PERSONNELLES? 

Edrington s’engage à garder vos informations personnelles en sécurité.  Pour empêcher tout accès non autorisé, maintenir l’exactitude des données et garantir l’utilisation correcte des informations personnelles, nous surveillons et ajustons nos procédures physiques, électroniques et de gestion pour protéger et sécuriser les informations personnelles que nous collectons en ligne. 

SITES ET APPLICATIONS DE TIERS 

Notre site Web et nos services peuvent contenir des liens vers d’autres sites Web ou applications exploités par des tiers. Veuillez noter que les pratiques décrites dans la présente politique de confidentialité ne s’appliquent pas aux informations recueillies via ces sites Web et applications tiers. Nous n’avons aucun contrôle sur les actions et les politiques de confidentialité des tiers et des autres sites Web et applications, et nous n’en sommes pas responsables. 

COMMENT NOUS CONTACTER 

Si vous avez des questions ou des préoccupations concernant la manière dont vos informations personnelles sont traitées, veuillez contacter la marque concernée aux coordonnées suivantes : 

• The Macallan ([email protected])
• Highland Park ([email protected])
• The Glenrothes ([email protected])
• Brugal ([email protected])
• Wyoming Whisky ([email protected]) 

Notre responsable mondial de la protection des données peut être contacté à l’adresse [email protected]. 

RÉCLAMATIONS

En France, vous avez le droit de vous plaindre concernant les questions de protection des données à la CNIL, qui est l’autorité de surveillance française pour les questions de protection des données.

Nous apprécierions cependant la possibilité de discuter et de travailler avec vous pour répondre à vos préoccupations avant que vous ne vous adressiez à un régulateur, alors veuillez nous contacter en premier lieu. 

CHANGEMENTS 

Edrington peut mettre à jour cette politique de confidentialité de temps en temps, car nos pratiques en matière de confidentialité changent, ou comme l’exigent les exigences légales ou réglementaires applicables. Lorsque cela est possible, nous vous informerons de tout changement significatif. Cependant, la dernière date de mise à jour est indiquée ci-dessous et Edrington vous encourage à consulter régulièrement cette politique de confidentialité afin que vous soyez informé de la manière dont nous utilisons vos informations personnelles.

ENGLISH

Last updated: 21 April 2026

The Privacy Policy applies to consumers of our brands.

If you are acting in another capacity, please see our corporate privacy policy here. If you are a prospective candidate, please refer to our recruitment privacy polices here.

This Privacy Policy applies on a global basis but principally follows the requirements under the UK and EU GDPRs. We have other regional privacy policies available and you should read the correct version that applies to your region within the links below.

WHO WE ARE

Edrington is the home of exceptional spirits with a portfolio of some of the world’s best-loved Scotch whiskies and other spirits. Our brands can be found here and our ultimate parent company, is The Edrington Group Limited, a private limited company (registered in Scotland No.SC036374), having our registered office at 100 Queen Street, Glasgow, G1 3DN. Processing of personal information for our brands’ consumers as described in this Privacy Policy is undertaken by The Edrington Group Limited and other group companies where relevant. Please refer to this link for further details.

If you are located in France, or you provided your personal information to Edrington in France your personal information will be processed by Edrington France SAS a company registered in France (Registration number 902 295 609), with its registered office at 37 Rue Des Mathurins 75008 Paris France.

Edrington is the controller for the processing of your personal information and we have a data privacy manager who is responsible for overseeing questions about this Privacy Policy. If you have any questions about this Privacy Policy, including any requests to exercise your rights in relation to your personal information, please contact us at the details set out below. 

In this Privacy Policy the relevant Edrington group companies are referred to as Edrington, we, us or our. 

OVERVIEW 

Edrington is committed to protecting and respecting the privacy of our consumers’ personal information and complying with the obligations under data protection laws applicable to the processing set out in this Privacy Policy (Data Protection Laws). Looking after our consumers’ personal information is a priority for us and we want you to be confident that your information is in safe hands. We’ve developed this Privacy Policy to let you know: 

• What types of personal information we collect;
• How we collect personal information;
• The purposes we collect personal information for, including how we use it to make our products better and to offer better services and experiences to our consumers;  
• The circumstances in which we may share it with other organisations that support our operations, including the types of organisations involved;
• Where we store your personal information;
• How long we keep personal information for; and
• The rights and choices you have with regards to your personal information.

It is important that you read this Privacy Policy together with any other privacy policy or notice we may provide on specific occasions when we are collecting or processing personal information about you so that you are fully aware of how and why we are using your personal information. This Privacy Policy supplements other notices and privacy policies and is not intended to override them.

WHAT TYPES OF PERSONAL INFORMATION DO WE COLLECT ABOUT OUR CONSUMERS? 

• Your name, age/date of birth (including for age verification and due diligence purposes), home location(s) and a visual inspection of your identification documentation may be required for due diligence checks;
• Your contact details: postal addresses including billing and delivery addresses, contact telephone numbers and email address;
• Details about payments to and from you and other details of purchases, orders made by you, including your purchase history and ballots you have submitted for the purchase of our products. This also includes tracking purchases that you have made on the resale market;
• When you make a purchase or place an order with us, your payment card details to the extent permitted by applicable law;
• Details of any event or experience bookings you have made, including details you have provided or we have collected from you in connection with your attendance at any events or experiences we have arranged with you (such as any accessibility or dietary requirements or other interests related to the event or experience);
• If we are required to carry out due diligence, details of any criminal convictions or sanctions, to the extent permitted under applicable law, illegal activity, adverse media or whether you are a politically exposed person, which is publicly available;
• Your internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform, and other technology on the devices you use to access the website (Technical Data);
• Information about how you use our websites, products and services (Usage Data);  
• Your correspondence and communications with us;
• Personal information, which you have maybe shared via a public platform (such as on our social media feeds);
• Your preferences in receiving marketing from us and our third parties and your communication preferences;
• Your image may be captured on CCTV when you visit any of our distilleries / other experiential retail premises and at events or experiences you attend where filming or photography is taking place for promotional activities, which may be used on our brands’ global owned channels and by third party press unless you have notified us otherwise;
• Information which may be collected or generated by our customer engagement personnel and/or representatives, or when you participate in an online experience, such as:
  • preferences regarding our products and offerings including any "wish list" items regarding preferred products and experiences and how you share your experiences and passion for our brands with others;
  • lifestyle preferences and interests such as preferred travel destinations, preferred restaurants / cuisines and whisky and drink preferences / collection;
  • social indicators such as your profession and connections;
  • engagement data such as when you open or click on our emails, how long you have been a consumer of our brands, and how you interact with our personnel / representatives;
  • communication channel preferences (e.g. social media handles and app-based messaging) such as LinkedIn, Facebook, Twitter, WeChat and WhatsApp;
  • your behaviours insofar as they impact our brands, including compliance with our brands’ terms and conditions of sale (please see the relevant brand website) and behaviour at events and online;
• Information about any experiences, gifts, special invitations or benefits made available to you;
• Your feedback and survey responses; and
• Online browsing activities on our websites. 

We also collect, use and share Aggregated Data such as statistical or demographic data for any purpose. Aggregated Data could be derived from your personal information but is not considered personal information in law as this data will not directly or indirectly reveal your identity. For example, we may aggregate your Usage Data to calculate the percentage of users accessing a specific website feature. However, if we combine or connect Aggregated Data with your personal information so that it can directly or indirectly identify you, we treat the combined data as personal information which will be used in accordance with this Privacy Policy.

Other than the data listed above, we do not collect any special categories of personal data or sensitive personal data about you (this includes details about your race or ethnicity, religious or philosophical beliefs, sex life, sexual orientation, political opinions or affiliations, trade union membership, information about your health, biometric or genetic data).

Please note that you are not legally required to provide Edrington with your personal information, and any personal information you provide us, is provided of your own free will and consent. Where we need to collect personal information by law, under the terms of a contract we have with you, and you fail to provide or choose to refrain from providing that information when requested, we may not be able to engage with you, perform the contract we have or are trying to enter into with you (e.g. to provide you with goods or services) or properly handle your requests. In this case, we may have to cancel a purchase or experience you have with any of our brands but we will notify you if this is the case at the time.  

HOW DO WE COLLECT YOUR PERSONAL INFORMATION? 

We collect your personal information by different methods, including: 

• Direct interactions: This includes personal information you provide when:
  • You subscribe to receive our newsletters;
  • You subscribe to a brand’s LINE channel in Taiwan;
  • You create an account on our website or participate in one of our online experiences;
  • You make an online purchase or place an order online for a product or merchandise;
  • You enter a ballot or competition related to our brands or one of our products;
  • You attend one of our events, visit one of our sites (e.g. our distillery) or one of our experiences (e.g. whisky tastings, dinning and food, and other bespoke or exclusive experiences);
  • You interact with one of our Private Client Relationship Managers (PCRMs), brand ambassadors or other representatives;
  • You communicate with us through telephone, text messaging, or other app-based or social media direct messaging;  
  • You provide your information to us at one of our boutiques or retail outlets, such as at airports; and  
  • You contact us, for whatever reason.
• Automated technologies or interactions: As you interact with our website, we will automatically collect Technical Data about your equipment, browsing actions and patterns. We may also gather statistical information on emails sent to you (e.g. opens, clicks, delivery rates, unsubscribes and forwards). This helps us to assess and improve email performance and our engagement with you. We collect this personal information by using cookies, pixels and other similar technologies. Please see the cookies policy on the relevant brand’s website for further details.
• Third party sources of information: We may obtain information about you from the following third-party sources:
  • Where you interact with a third-party acting on our behalf (e.g. a representative of one of our distributors, joint venture partners, airport boutique operators and retailers);
  • Our professional advisors (e.g. lawyers, accountants and bankers);  
  • Publicly available sources (e.g. how you share your experiences and passion for our brands with others on social media); and
  • Where we carry out customer due diligence, we use a third-party due diligence screening provider who searches publicly available information.
• Technical Data: We also collect Technical Data from the following third-parties:
  • Analytics providers (such as Google based outside the UK and/or EU);
  • Advertising networks;  
  • Search information providers; and
  • Due diligence screening providers.
• Social logins: Where you use your social media accounts to create an account and log in to our brands’ websites, you give the social media provider (such as Google, Apple and Meta) permission to share your personal information with us for this purpose. 

ONLINE ANALYTICS 

We use various types of online analytics, including Google Analytics, a web analytics service provided by Google, Inc. (Google), on our website. Google Analytics uses cookies or other tracking technologies to help us analyze how users interact with and use the website, compile reports on the related activities, and provide other services related to website and app activity and usage. The technologies used by Google may collect information such as your IP address, time of visit, whether you are a return visitor, and any referring website or app. The information generated by Google Analytics will be transmitted to and stored by Google and will be subject to Google’s privacy policies. To learn more about Google’s partner services and to learn how to opt out of tracking of analytics by Google click here.

SURVEYS

From time to time, and subject to your consent where required by applicable local law, we may provide you with the opportunity to participate in surveys, some of which might be sponsored or conducted by a third party. Participation in these surveys is completely voluntary. If you choose to participate, we will request certain personal information from you. If there is a third-party sponsor involved in the survey, we may provide certain personal information to the third-party sponsor. Please make sure to review the sponsor’s privacy policy and be aware that any surveys offered by us may be governed by specific rules and terms and conditions that are separate from and in addition to this Privacy Policy. By participating in any such surveys you will become subject to those rules, including but not limited to receiving emails containing survey communications. 

HOW DO WE USE YOUR PERSONAL INFORMATION? 

Edrington (and trusted partners and service providers acting on our behalf) use your personal information: 

• To provide you with information, products or services that you request from us, or which we feel may interest you. This is only done when you’ve given your consent to be contacted by us, or where we are permitted to contact you in accordance with Data Protection Law (such as where you have not opted out of receiving such information from us at the time of making a purchase from us);  
• To send you personalised communications based on your preferences, and engagement with our brands, products, services or experiences;
• To verify your identity and your age;
• Where you make a purchase above a certain value or we have or are building a relationship with you, carry out due diligence checks using our third-party due diligence system;
• For crime and fraud prevention, detection and related purposes;
• To enable our brands to manage any customer service interactions with you;
• To ensure compliance with our brands’ terms and conditions of sale and protection of our brands and products;
• To ensure that our web content is presented in the most efficient way for you and your computer;
• To allow you to participate in interactive features on our website, when you choose to do so; and  
• Where we have a legal right or duty to use or disclose your information (e.g. in relation to an investigation by a public authority or in a legal dispute).  

We may also combine your personal information collected through various sources, including information collected through our website and services, and develop a profile that will be used for the purposes above. 

Marketing communications

By signing up to receive communications from our brands, you may automatically be assigned preferences to receive email communications on topics such as:

• Partnerships
• Product releases
• Events
• Experiences
• Regional communications
• Distillery updates

Where provided by a brand, you can review what types of communications you have been assigned to receive and update them at any time (e.g. to only receive emails on whisky releases) via the brand’s communications preference centre by logging into your account (where provided) on the brand’s website. 

UNDERSTANDING OUR CONSUMERS BETTER 

Edrington will also use the personal information that we receive or collect about certain of our consumers to understand our consumer profile better and to engage with our consumers more effectively.

This will involve using this personal information to consider our consumers’ preferences, characteristics, interests and activities, purchase habits and engagement with our brands and products. In identifying this information, we will use it to better understand the habits, preferences and profiles of our most valued consumers and to identify categories of valued consumers that we can better engage with and better tailor their experience of our products and brands.

Based on this better understanding of our most valued consumers, Edrington will determine how we can improve the products, services and experiences it makes available to its consumers, how we can improve our interactions and engagement with consumers, and to assess eligibility of our most valued consumers for special invitations, experiences, and other benefits.  

This processing may continue so long as you have a relationship with Edrington. This means that the way in which we provide products and services to you, interact and engage with you, or provide any special invitations, experiences and benefits to you, may change over the course of our relationship with you.  

You can ask us at any time to stop sending you marketing communications or using your personal information for marketing purposes (including profiling) at any time. Please see “What are your rights?” for further details. 

WHAT IS OUR LEGAL REASON FOR HOLDING YOUR PERSONAL INFORMATION? 

Data Protection Laws may require us to state our legal reason for processing your personal information.    

Where we have requested your consent, we will rely on this consent to send you marketing communications about Edrington. Where permitted by applicable law, we may also send you marketing communications about Edrington where you have requested information from us or made a purchase and you have not opted out of receiving such communications.  

You can withdraw your consent to, or opt out of, receiving these communications at any time by using the unsubscribe button in communications we send you, contacting one of our brand representatives or using the details in the “How to contact us” section below. Where you opt out of receiving marketing communications, this will not remove any personal information provided when you made a purchase.

Where permitted by applicable law, Edrington also collects and uses your personal information because it is necessary for:

• the pursuit of our legitimate interests (as set out below);
• the purposes of complying with our duties and exercising our rights under a contract for the sale of goods or services to a consumer; or
• complying with our legal and regulatory obligations. 

Our legitimate interests

A common legal basis for processing consumer personal information, where applicable, is that it is necessary for Edrington’s legitimate interests, including: 

• selling and supplying goods and services to our consumers;
• protecting consumers, employees and other individuals and maintaining their safety, health and welfare;
• promoting, marketing and advertising our products, services, events, experiences and brand partnerships;
• understanding our consumers’ behaviour, activities, preferences, and needs, including profiling;
• improving existing products and developing new products;
• providing experiences, special invitations and other benefits to our most-valued consumers;
• protecting our brands, which may involve noting negative consumer behaviour towards our brands;
• handling consumer contacts, queries, complaints, or disputes;  
• administrative purposes (accounting, risk management and record keeping, business research, data, planning and statistical analysis and staff training); and
• preventing, investigating and detecting crime, fraud, or anti-social behaviour and prosecuting offenders, including assisting authorities with such investigations.   

Where we process your personal information in pursuit of our legitimate interests, we will ensure that this in accordance with your rights set out below, including your right to object to us using your personal information for the above purposes. If you wish to object to any of the above processing, please contact us by using the details in the “How to contact us” section below. If we agree and comply with your objection, this may affect our ability to undertake the tasks above for your benefit. Please see “What are your rights?” for further details.

Where applicable laws require us to in certain regions, we will rely on your consent as the ground to process your personal information for these purposes, rather than legitimate interests.

COOKIES 

You can set your browser to refuse all or some browser cookies, or to alert you when websites set or access cookies. If you disable or refuse cookies, please note that some parts of our websites may become inaccessible or not function properly. For more information about the cookies we use please see the cookies policy on the relevant brand’s website for further details. 

CHANGE OF PURPOSE 

We will only use your personal information for the purposes for which we collected it, unless the law permits us and we reasonably consider that we need to use it for another reason, which is compatible with the original purpose. If you require any further information on how the new purpose is compatible with the original purpose, please contact us using the details below.

If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so and request for your consent where required. Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law. 

WHAT ARE YOUR RIGHTS? 

You may have rights under applicable Data Protection Laws in relation to the way we process your personal information for some of the purposes identified above in this Privacy Policy. These rights are set out below, however not all these rights will apply under the Data Protection Laws in your region: 

• to access your personal information (commonly known as a “data subject access request”) – this enables you to access the personal information we hold about you and to receive confirmation of how we are processing it;
• to have your personal information rectified if it is inaccurate, incomplete, unclear or outdated – this enables you to have any incomplete, inaccurate, unclear or outdated personal information we hold about you corrected, though we may need to verify the accuracy of the new information you provide to us;
• in certain circumstances, to have your personal information deleted or removed – this enables you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal information where you have successfully exercised your right to object to processing (see below), where we may have processed your information unlawfully or where we are required to erase your personal information to comply with local law. Please note however, that we may not always be able to comply with your request of erasure for specific legal reasons (or, where applicable, if it is not feasible or suitable) which will be notified to you, if applicable, at the time of your request;
• in certain circumstances, to restrict the processing of your personal information – this enables you to ask us to suspend the processing of your personal information in the following scenarios:
  • if you want us to establish the personal information’s accuracy;
  • where our use of the personal information is unlawful but you don’t want us to erase it;
  • where you need us to hold the personal information even if we no longer require it as you need it to establish, exercise or defend legal claims; or
  • you have objected to our use of your personal information (see below) but we need to verify whether we have overriding legitimate grounds to use it,
• a right of data portability, namely to transfer your personal information to a third party. We will provide to you, or a third party you have chosen, your personal information in a structured, commonly used, machine-readable format. Note that this right only applies to automated information which you initially provided consent for us to use or where we used the personal information to perform a contract with you;
• to object to the processing of your personal information where we are relying on a legitimate interest (or those of a third party) and in other specific circumstances where permitted under applicable Data Protection Laws. You also have the right to object where we are processing your personal information for direct marketing purposes (or, subject to applicable Data Protection Laws, where you have a reasonable expectation that the personal information would not be processed in the manner you envisage). In some cases, we may demonstrate that we have compelling legitimate grounds to process your information which override your rights and freedoms;
• not to be subject to automated decision-making (including profiling), where it produces a legal effect or a similarly significant effect on you;  
• the right to withdraw your consent at any time where we are relying on consent to process your personal information. However, this will not affect the lawfulness of any processing carried out before you withdraw your consent. If you withdraw your consent, we may not be able to provide certain products or services to you. We will advise you if this is the case at the time you withdraw your consent;  
• the right to lodge a complaint with a relevant authority; and
• to claim compensation for damages caused by a breach of the Data Protection Laws. 

If you wish to exercise any of these rights, please contact us by using the details in the “How to contact us” section below. 

WHO DO WE SHARE YOUR PERSONAL INFORMATION WITH? 

To effectively fulfil our obligations to you, and to provide you with marketing and certain experiences, special invitations and benefits, we use trusted and reliable third-parties to carry out functions, which involve your personal information. These include: 

• vendors who process your personal information on our behalf and under our written instructions to carry out their services during our business, such as IT service providers, financial institutions, customer relationship management vendors marketing service providers, and other cloud-based solutions providers that are used by Edrington in the conduct of our business. We contract with such vendors to ensure that they only process your personal information under our instructions and ensure the security and confidentiality of your personal information by implementing appropriate technical and organisational measures for such processing. Some of our vendors may use AI to support our services but this will not process your personal information;
• vendors that process your personal information to assist us to better understand our consumers and how we can improve our consumer engagement, such as HubSpot, Wunderman Thompson, and Salted Stone;
• when you order products or services from our online shop, we will share your details with our fulfilment partners (currently Mail Marketing UK Limited, Thirstie and Reserve Bar in the United States), who will process your orders as set out in our brands’ terms and conditions of sale;
• where you make a purchase above a certain value or we have or are building a relationship with you, we will share your name and date of birth with our due diligence service provider to carry out due diligence checks;
• when you contact us and interactions with you are handled by our third-party technical services partner, Huntswood;
• marketing service providers that administer services on our behalf, such as sending communications to our consumers, administering any promotions or ballots which we run;
• translation service providers that administer services on our behalf, such as translating communications received and sent in different languages;
• other agencies and fulfilment partners to administer events, competitions, experiences, brand programmes and other special invitations and benefits;
• where you have given your specified consent, we will share your personal details with our airport boutique operators – presently WDFG UK Limited (DUFRY), Maritime & Mercantile International LLC (Le Clos), Ever Rich DFS Corporation, DFS Group Limited and UETA, Inc – to allow you to receive marketing communications from them;
• our professional advisors (e.g. lawyers, accountants and bankers);
• other entities in Edrington group of companies; and
• Edrington’s third party distributors and joint venture partners. 

Please note that where applicable Data Protection laws require consent for sharing your personal information, by agreeing to this Privacy Policy, you provide such consent for the disclosure of your personal information.

We may provide information to others (such as governmental or law enforcement agencies or authorities) in the good faith belief that such action is necessary to: (i) enforce or apply our brands’ terms and conditions of sale; (ii) comply with any legal claims raised against Edrington; (iii) protect the rights, property or safety of Edrington; (iv) protect the rights, property or safety of the public; or (v) assist with investigations to prevent and detect crime, fraud or anti-social behaviour.

In accordance with applicable law if Edrington becomes involved in a merger, consolidation, acquisition, change in control, bankruptcy, reorganisation, liquidation or other transaction involving the sale of some or all our business or assets, user information, including personal information collected from you through your use of our website, could be included in the transferred business or assets. Should such an event occur, we will use reasonable means to notify you, either through email and/or a prominent notice on our websites.  

WHERE WE STORE YOUR PERSONAL INFORMATION 

We share your personal information within the Edrington group, which involves transferring your personal information outside of your region to other offices and organisations within our corporate group. Further, we may transfer your personal information outside of your region to allow us to: 

• receive consultancy, marketing and IT services (e.g. cloud storage services, database development and management services, email/webmail services and customer relationship management services) from vendors located other jurisdictions, such as Australia; and
• provide special invitations, products, services, experiences and other benefits to you, from other Edrington group companies, or selected third-party distributors, joint venture partners, or airport boutique operators. 

Where your personal information is transferred internationally, we will ensure your personal information is afforded an adequate level of data protection (as required by Data Protection Laws), including: 

• by transferring the information to a country that the UK authorities or European Commission have deemed as providing an adequate level of data protection (an “adequacy decision”);
• by implementing an appropriate international transfer mechanism under Data Protection Law, such as standard contractual clauses or a data transfer agreement / addendum approved for this purpose by the UK authorities or European Commission or any other applicable authority, which would ensure that your personal information is protected to a standard that is similar to that which you enjoy under the laws of your region;
• by relying on a “transfer derogation” under Data Protection Law (e.g. where the transfer is based on your explicit consent, or is necessary to perform a contract with you to the extent permitted under applicable law); or
• where we are otherwise permitted to make the transfer under Data Protection Law. 

Please note that where applicable laws require consent for international transfers, by agreeing to this Privacy Policy, you consent to such transfers.

Please contact us if you would like further information on the specific mechanism used by us when transferring your personal information internationally. 

HOW LONG DO WE KEEP YOUR PERSONAL INFORMATION?  

We will not retain your personal information for longer than necessary for the purposes set out in this Privacy Policy, including for the purposes of maintaining our relationship with you as well as satisfying any legal, regulatory, tax, accounting or reporting requirements. We may retain your personal information for a longer period in the event of a complaint or if we reasonably believe there is a prospect of litigation in respect of our relationship with you.  

To determine the appropriate retention period for personal information, we consider any ongoing relationship we have with you, the likelihood you may want to make a further purchase from us in the future, the amount, nature and sensitivity of the personal information, the potential risk of harm from unauthorised use or disclosure of your personal information, the purposes for which we process your personal information and whether we can achieve those purposes through other means, and the applicable legal, regulatory, tax, accounting or other requirements.  

When we no longer need to use your personal information, we will remove it from our systems and records, and or take steps to anonymise it so that you can no longer be identified from it (unless we need to keep your personal information to comply with legal or regulatory obligations we are subject to).

In certain circumstances, you can ask us to delete or remove your personal information (see the section entitled “What rights do you have?” above for further information on your rights).

We may also use your personal information collected by recording phone calls and retaining a transcript of our live chats with you through our brands’ websites (including where these are handled by Edrington’s third-party technical services partners) for the following purposes:

1.  Account management;
2. Prevention, detection, investigation and prosecution of fraud;
3. Complaint handling and resolution;
4. Measuring the quality of the call;
5. Internal training on call handling. 

We have a legitimate interest in retaining calls and live chats to offer our consumers a good service and to protect our business. If you object to the call recording, you may choose to end the call when you are informed that calls may be recorded.  If you use our live chat function to get in touch with us, you will be informed that we will keep a record of the discussion at the start of the chat and you will be able to end the chat at any time.  You will have the option to contact us through alternative means. All calls and live chat records will be retained for a period of one year. 

HOW DO WE PROTECT YOUR PERSONAL INFORMATION? 

Edrington is committed to keeping your personal information safe and secure.  To prevent unauthorised access, maintain data accuracy and ensure the correct usage of personal information, we monitor and adjust our physical, electronic and managerial procedures to safeguard and secure the personal information we collect online. 

THIRD-PARTY WEBSITES AND APPS 

Our website and services may contain links to other websites or apps operated by third-parties. Please be advised that the practices described in this Privacy Policy do not apply to information gathered through these third-party websites and apps. We have no control over, and are not responsible for, the actions and privacy policies of third-parties and other websites and apps. 

HOW TO CONTACT US 

If you have any questions or concerns about the way in which your personal information is processed, please contact the relevant brand at the following details: 

• The Macallan ([email protected])
• Highland Park ([email protected])
• The Glenrothes ([email protected])
• Brugal ([email protected])
• Wyoming Whiskey ([email protected]) 

Our global data privacy manager can be contacted at [email protected]. 

COMPLAINTS

In France, you have the right to complain about data protection matters to the CNIL, which is the French supervisory authority for data protection issues.

We would however appreciate the chance to discuss and work with you to address your concerns before you approach any regulator, so please contact us in the first instance.  

CHANGES 

Edrington may update this Privacy Policy from time to time as our privacy practices change, or as required by applicable legal or regulatory requirements. Where it is practicable, we will notify you of any significant changes. However, the last update date is given below and Edrington encourages you to review this Privacy Policy periodically so you remain informed of how we use your personal information.