POLITIQUE DE CONFIDENTIALITÉ

L'ambition de L’Oréal est d'être une entreprise citoyenne exemplaire qui contribue à rendre le monde plus beau. Nous accordons une grande importance à l'honnêteté et à la clarté et nous nous engageons à construire avec vous une relation solide et durable basée sur la confiance et les avantages mutuels. Une partie de cet engagement consiste à protéger et à respecter votre vie privée et vos choix. Le respect de votre vie privée est essentiel pour nous. C'est pourquoi nous présentons ci-dessous notre “Promesse en matière de protection de la vie privée” et notre Politique de confidentialité dans son intégralité.

 

QUI SOMMES-NOUS ?

 

Vichy fait partie du portefeuille L’Oréal Singapore Pte. Ltd. (“L’Oréal”, “notre”, “nous”, ou “nos”). L’Oréal est responsable des Données personnelles que vous nous communiquez. L’Oréal est “l'organisation” aux fins de la loi singapourienne sur la Protection des Données personnelles (n° 26 de 2012) et le “contrôleur des données” aux fins des lois sur la protection des données applicables dans d'autres juridictions.

 

NOTRE PROMESSE EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE

 

1. Nous respectons votre vie privée et vos choix.
2. Nous veillons à ce que la protection de la vie privée et la sécurité soient intégrées dans tout ce que nous faisons.
3. Nous ne vous envoyons pas de communications marketing sans votre consentement. Vous pouvez retirer votre consentement à tout moment.
4. Nous n'offrons ni ne vendons jamais vos Données personnelles.
5. Nous nous engageons à préserver la sécurité de vos Données personnelles. Cela implique de ne travailler qu'avec des partenaires de confiance.
6. Nous nous engageons à être ouverts et transparents sur la manière dont nous utilisons vos Données personnelles.
7. Nous n'utilisons pas vos Données personnelles sans vous informer au préalable des modalités et des finalités de cette utilisation.
8. Nous respectons vos droits et essayons toujours de répondre à vos demandes dans la mesure du possible, conformément à nos propres responsabilités légales et opérationnelles.

Pour plus d'informations sur nos pratiques en matière de protection de la vie privée, nous exposons dans la présente Politique de confidentialité les types de Données personnelles que nous pouvons collecter/recevoir de vous directement ou à la suite de vos interactions avec nous, la manière dont nous pouvons les utiliser, les personnes à qui nous pouvons les divulguer, la manière dont nous les protégeons et les sécurisons, ainsi que vos droits concernant vos Données personnelles en notre possession. Bien que les informations contenues dans la présente Politique de confidentialité puissent ne pas s'appliquer entièrement à vous, la présente Politique de confidentialité vise à fournir un aperçu d'une ou de plusieurs situations possibles qui peuvent s'appliquer à vous sur la base de vos interactions avec nous.

Lorsque vous partagez des Données personnelles avec nous, ou lorsque nous collectons des Données personnelles vous concernant, nous utiliserons et/ou divulguerons vos Données personnelles conformément à la présente Politique de confidentialité. Veuillez lire cette Politique de confidentialité avec attention. Si vous avez des questions ou des préoccupations concernant vos Données personnelles, veuillez nous contacter aux coordonnées indiquées dans la section "Contact" ci-dessous.

Veuillez noter que vous devez être âgé d'au moins 18 ans ou avoir obtenu le consentement de vos parents ou de votre tuteur légal pour utiliser nos services.

 

QUE SONT LES DONNÉES PERSONNELLES ?

 

Les “Données personnelles” désignent toute information ou élément d'information susceptible de vous identifier soit directement (par exemple, votre nom), soit indirectement (par exemple, au moyen de données anonymisées telles qu'un numéro d'identification unique) et/ou des informations qui vous rendent identifiable. Cela signifie que les Données personnelles comprennent des éléments tels que l'adresse courriel/domicile, le numéro de téléphone portable, les noms d'utilisateur, les photos de profil, les préférences personnelles et les habitudes d'achat, le contenu généré par l'utilisateur, les informations financières et les informations relatives à la protection sociale. Elles peuvent également, dans certaines circonstances, inclure des identifiants numériques uniques tels que l'adresse IP de votre ordinateur ou l'adresse MAC de votre appareil mobile, ainsi que des cookies.

 

QUELLES SONT LES DONNÉES QUE NOUS RECUEILLONS AUPRÈS DE VOUS ET COMMENT LES UTILISONS-NOUS ?

 

L'Oréal croit que vous, le consommateur, êtes au cœur de ce que nous faisons. Nous aimons vous entendre, apprendre à vous connaître et créer et fournir des produits et des services que vous appréciez. Et nous savons que beaucoup d'entre vous aiment nous parler. C'est pourquoi il existe de nombreuses façons dont vous pouvez partager vos Données personnelles avec nous, et dont nous pouvons les collecter.

Comment recueillons-nous ou recevons-nous vos données personnelles ?

Nous pouvons collecter, enregistrer, détenir, stocker, utiliser, divulguer, recevoir et/ou traiter (collectivement appelés "Traitement") des Données personnelles de votre part via nos sites web, formulaires, apps, appareils, produits L’Oréal ou pages de marques sur les réseaux sociaux ou autrement. Parfois, vous pouvez nous les fournir directement (par exemple, lorsque vous créez un compte, lorsque vous nous contactez, lorsque vous achetez sur nos sites web/applications ou magasins/salon de beauté), parfois nous les recueillons indirectement (par exemple, en utilisant des cookies pour comprendre comment vous utilisez nos sites web/applications), ou parfois nous recevons vos Données personnelles d'autres tiers, y compris d'autres entités du groupe L’Oréal.

Lorsque nous collectons des Données personnelles, nous indiquons les champs obligatoires par des astérisques (*) lorsque ces Données personnelles sont nécessaires pour que nous puissions :

• Exécuter notre contrat avec vous (par exemple, livrer les produits que vous avez achetés sur nos sites web/applications) ;
• Vous fournir le service que vous avez demandé (par exemple, vous envoyer une newsletter) ; ou
• Se conformer aux exigences légales (par exemple, la facturation).

Si vous ne fournissez pas les Sonnées personnelles marquées d'un astérisque (*), cela peut affecter notre capacité à vous fournir les produits et services.

Pour plus d'informations sur :

1. Quand collectons-nous ou utilisons-nous vos Données personnelles ?Cette colonne explique dans quelle activité ou situation vous êtes impliqué(e) lorsque nous collectons ou utilisons vos Données personnelles. Par exemple, si vous effectuez un achat, si vous vous inscrivez à une newsletter ou si vous naviguez sur un site web ou une application.
2. Quels types de Données personnelles traitons-nous ?Cette colonne explique quels types de Données personnelles nous pouvons traiter à votre sujet en fonction de la situation et de votre interaction avec nous.
3. Comment et pourquoi traitons-nous vos Données personnelles ?Cette colonne explique ce que nous pouvons faire avec vos Données personnelles et les raisons pour lesquelles nous les traitons.
4. Quelle est notre base juridique pour le traitement de vos Données personnelles ?Cette colonne explique la raison pour laquelle nous pouvons traiter vos Données personnelles.

Selon la finalité pour laquelle vos Données personnelles sont utilisées, la base juridique du traitement de vos données à caractère personnel peut être :

• Votre consentement - ;
• Notre intérêt légitime, qui peut être :
  • Améliorer nos produits et services : plus spécifiquement, nos intérêts commerciaux pour nous aider à mieux comprendre vos besoins et attentes et donc améliorer nos services, sites web/apps/appareils, produits et marques pour le bénéfice de nos consommateurs.
  • La prévention de la fraude : pour s'assurer que le paiement est complet et exempt de fraude et de détournement.
  • La sécurisation de nos outils : pour maintenir les outils utilisés par vous (nos sites web/apps/appareils) sûrs et sécurisés et pour s'assurer qu'ils fonctionnent correctement et s'améliorent continuellement.
• L'exécution d'un contrat : plus spécifiquement pour exécuter les services que vous nous demandez ;
• Les motifs juridiques pour lesquels le traitement est requis par la loi.

 

UN APERÇU DES INFORMATIONS SUR VOS INTERACTIONS AVEC NOUS ET LEURS CONSÉQUENCES SUR VOS DONNÉES

 

 

Veuillez noter qu'indépendamment de la base juridique exposée ci-dessus, dans la mesure où le consentement est nécessaire en vertu des lois locales applicables, notre traitement de vos Données personnelles repose sur la base légale de votre consentement.

 

PRISE DE DÉCISION AUTOMATISÉE

 

Afin de sécuriser les transactions effectuées via nos sites web/applications/appareils contre la fraude et le détournement, nous utilisons des solutions de fournisseurs tiers. La méthode de détection des fraudes est basée, par exemple, sur des comparaisons simples, des associations, des regroupements, des prédictions et des détections de valeurs atypiques à l'aide d'agents intelligents, de techniques de fusion de données et de diverses techniques d'exploration de données.

Ce processus de détection de la fraude peut être entièrement automatisé ou impliquer une intervention humaine où une personne prend la décision finale. Dans tous les cas, nous prenons toutes les précautions et garanties raisonnables pour limiter l'accès à vos données.

En raison de la détection automatique des fraudes, vous pouvez (i) subir un retard dans le traitement de votre commande/demande pendant que nous examinons votre transaction ; et (ii) être limité ou exclu du bénéfice d'un service si un risque de fraude est identifié. Vous avez le droit d'accéder aux informations sur lesquelles nous fondons notre décision. Veuillez consulter la section “Vos droits et vos choix” ci-dessous.

 

PROFILAGE

 

Lorsque nous envoyons ou affichons des communications ou des contenus personnalisés, nous pouvons utiliser certaines techniques qualifiées de “profilage” (c'est-à-dire toute forme de traitement automatisé de Données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant les préférences personnelles, les intérêts, la situation économique, le comportement, la localisation, la santé, la fiabilité ou les mouvements de cette personne physique). Cela signifie que nous pouvons collecter des données à caractère personnel vous concernant dans les différents scénarios mentionnés dans le tableau ci-dessus. Nous centralisons ces données et les analysons afin d'évaluer et de prévoir vos préférences personnelles et/ou vos intérêts.

Sur la base de notre analyse, nous envoyons ou affichons des communications et/ou du contenu adaptés à vos intérêts/besoins.

Vous avez le droit de vous opposer à l'utilisation de vos données pour le “profilage” dans certaines circonstances. Veuillez consulter la section “Vos droits et vos choix” ci-dessous.

 

 

QUI A ACCÈS À VOS DONNÉES PERSONNELLES ?

 

Nous pouvons partager vos Données personnelles au sein du groupe L’Oréal pour nous conformer à nos obligations légales, pour prévenir la fraude et/ou sécuriser nos outils, pour améliorer nos produits et services, ou après avoir obtenu votre consentement à cet effet.

En fonction des objectifs pour lesquels elles ont été collectées, et uniquement sur la base du besoin de savoir, certaines de vos Données personnelles peuvent être consultées par les entités du groupe L’Oréal dans le monde entier, si possible de manière anonymisée (ne permettant pas une identification directe), et lorsque cela est nécessaire pour vous fournir les services demandés.

Nous pouvons également partager vos données personnelles sous une forme anonymisée (ne permettant pas une identification directe) avec les scientifiques de la Recherche & Innovation L’Oréal, y compris ceux situés en dehors de votre pays, à des fins de recherche et d'innovation.

Lorsque cela est autorisé, nous pouvons également partager certaines de vos Données personnelles, y compris celles collectées par le biais de Cookies, entre nos marques afin d'harmoniser et de mettre à jour les informations que vous partagez avec nous, d'effectuer des statistiques basées sur vos caractéristiques et d'adapter nos communications.

Veuillez consulter le site Internet du groupe L’Oréal pour plus de détails sur le Groupe L’Oréal, ses marques et ses emplacements.

Nous pouvons partager vos Données personnelles à des fins de marketing avec des tiers (à l'intérieur ou à l'extérieur de Singapour) ou des entités du groupe L’Oréal.

Nous pouvons vous diriger vers une page d'acceptation dédiée hébergée/exploitée par nos partenaires tiers à leurs propres fins de marketing direct. Dans ce contexte, vos données sont traitées par ce tiers, agissant en tant qu'organisation/contrôleur de données, conformément à ses propres conditions et à sa politique de confidentialité. Vous devez consulter attentivement leurs conditions et leur politique de confidentialité avant de consentir à la divulgation de vos informations à ce tiers.

Vos Données personnelles peuvent également être traitées en notre nom par nos fournisseurs tiers de confiance (à l'intérieur ou à l'extérieur de Singapour).

Nous faisons appel à des tiers de confiance pour effectuer une série d'opérations commerciales en notre nom. Nous ne leur fournissons que les informations dont ils ont besoin pour effectuer le service, et nous exigeons qu'ils n'utilisent pas vos Données personnelles à d'autres fins. Nous faisons toujours de notre mieux pour nous assurer que tous les tiers avec lesquels nous travaillons conservent vos Données personnelles en toute sécurité. Par exemple, nous pouvons confier des services qui nécessitent le traitement de vos Données personnelles à :

• Des tiers qui nous assistent et nous aident à fournir des services numériques et de e-commerce tels que l'écoute sociale, le localisateur de magasin, les programmes de fidélité, la gestion de l'identité, les évaluations et les critiques, la gestion de la relation client, l'analyse web et le moteur de recherche, les outils de curation de contenu généré par l'utilisateur ;
• Des agences de publicité, de marketing, de médias numériques et sociaux pour nous aider à fournir de la publicité, du marketing et des campagnes, à analyser leur efficacité, à gérer vos contacts et vos questions, ainsi que nos relations ;
• Des tiers nécessaires pour vous livrer un produit, par exemple les services postaux/de livraison ;
• Des tiers qui nous assistent et nous aident à fournir des services informatiques, tels que les fournisseurs de plateformes, les services d'hébergement, la maintenance et l'assistance sur nos bases de données ainsi que sur nos logiciels et applications qui peuvent contenir des données vous concernant (ces services peuvent parfois impliquer l'accès à vos données pour effectuer les tâches requises) ;
• Des prestataires de services de paiement et les agences de référence de crédit dans le but d'évaluer votre cote de crédit et de vérifier vos coordonnées lorsque cela est une condition pour conclure un contrat avec vous ;
• Des tiers qui nous assistent dans le cadre de l'assistance à la clientèle et de la vigilance à l'égard des clients.
• Des tiers qui nous fournissent des services de conseil dans le domaine de l'étude de marché et de l'analyse, recueillent du feedback et réalisent des études de marché sur nos produits, nos services et à d'autres fins de gestion des relations avec la clientèle.

La base juridique de ce partage est notre intérêt légitime (i) à améliorer nos produits et services ; (ii) à mieux vous impliquer ; (iii) à prévenir la fraude ; (iv) à sécuriser nos outils et à concevoir de nouvelles fonctionnalités ; (v) à utiliser des fournisseurs appropriés ; et (vi) à veiller à ce que vos valeurs s'alignent sur celles de L’Oréal.

Nous pouvons également divulguer vos données personnelles à des tiers (à l'intérieur ou à l'extérieur de Singapour) :

• Si nous vendons une entreprise ou des actifs, nous pouvons divulguer vos Données personnelles à l'acheteur potentiel de cette entreprise ou de ces actifs. Si L’Oréal ou une partie de ses actifs est acquise par un tiers, les Données personnelles qu'elle détient sur ses clients concernant ces actifs font partie des actifs transférés. Le cas échéant, dans ce cas, l'acheteur agissant en tant que nouvelle organisation/responsable du traitement traite vos Données personnelles et sa politique de confidentialité régit le traitement de vos Données personnelles.
• Si nous sommes tenus de divulguer ou de partager vos Données personnelles afin de nous conformer à une obligation légale, ou afin de faire respecter ou d'appliquer nos conditions d'utilisation/de vente ou d'autres conditions que vous avez acceptées ; ou afin de protéger les droits, la propriété ou la sécurité de L’Oréal, de nos clients ou de nos employés.
• Si nous avons votre consentement pour le faire
• Ou si la loi nous y autorise.

Nous pouvons divulguer vos données personnelles à nos partenaires (à l'intérieur ou à l'extérieur de Singapour) :

• Dans le cas où le service auquel vous avez souscrit a été créé par L’Oréal et un partenaire (par exemple, une application co-marquée). Dans ce cas, L’Oréal et le partenaire traitent vos Données personnelles chacun pour ses propres finalités et à ce titre vos données sont traitées :
  • Par L’Oréal conformément à la présente Politique de confidentialité ;
  • Par le partenaire agissant également en tant qu'organisation/responsable du traitement des données en vertu de ses propres conditions et conformément à sa propre politique de confidentialité.
• Dans le cas où vous avez accepté de recevoir des communications marketing et commerciales d'un partenaire de L’Oréal par le biais d'un opt-in dédié (par exemple, par le biais d'une application portant la marque de L’Oréal et mise à la disposition de ses partenaires). Dans ce cas, vos données sont traitées par le partenaire agissant en tant qu'organisation/contrôleur de données selon ses propres termes et conditions, et conformément à sa politique de confidentialité.
• Nous pouvons publier sur nos supports du contenu provenant de réseaux sociaux. Dans l'hypothèse où vous consulteriez des contenus issus de réseaux sociaux sur notre site/application, un Cookie de ce réseau social est susceptible d'être enregistré sur votre appareil. Nous vous invitons à lire la Politique de Cookies de ces réseaux sociaux pour plus d'informations.

Informations que Google collecte et partage avec nous

Nous pouvons intégrer et utiliser les services Google (y compris la publicité et l'analyse) sur nos sites web/applications.

Lorsque nous utilisons les services Google sur nos sites web/applications, Google accède à vos données personnelles et les utilise. Si vous souhaitez en savoir plus sur la manière dont Google utilise vos Données personnelles dans ce contexte, veuillez consulter les Conditions & Confidentialité Google qui régissent ces services et le traitement des Données personnelles.

 

Informations que Facebook collecte et partage avec nous

Nous pouvons intégrer et utiliser des éléments et services Facebook sur nos sites web/applications.

Tous les éléments et services Facebook disponibles sur nos sites web/applications sont régis par la Politique de Données Facebook dans laquelle vous pouvez obtenir plus d'informations sur vos droits en matière de protection de la vie privée et sur les options de paramétrage.

En utilisant notre site web/application, vous pouvez :

• Vous connecter avec vos identifiants Facebook. Si vous le faites, vous consentez à partager avec nous certaines de vos informations de votre profil public ;
• Utiliser les plug-ins sociaux de Facebook, tels que “j'aime” ou “partager” notre contenu sur la plateforme Facebook ;
• Accepter les cookies de ce site web/application (également identifiés comme “Facebook Pixel”) qui nous aideront à comprendre vos activités, y compris les informations sur votre appareil, la façon dont vous utilisez nos services, l'achat que vous faites et les publicités que vous voyez, que vous ayez ou non un compte Facebook ou que vous soyez ou non connecté à Facebook. Lorsque vous utilisez ces fonctionnalités de Facebook, nous collectons des données qui nous aident à :

• Vous montrer des publicités susceptibles de vous intéresser sur Facebook (ou Instagram, Messenger ou tout autre service Facebook) ;
• Mesurer et analyser l'efficacité de notre site web/application et de nos publicités.

Nous pouvons également utiliser les Données personnelles que vous fournissez sur notre site web/application (telles que vos nom et prénom, e-mail, adresse, genre et numéro de téléphone) pour vous identifier dans Facebook (ou Instagram, Messenger ou tout autre service Facebook) afin de vous montrer des publicités qui sont encore plus pertinentes pour vous. Ce faisant, Facebook ne partagera pas vos informations personnelles et les supprimera rapidement après la fin du processus de correspondance.

Nous n'offrons pas ni ne vendons vos Données personnelles.

3.2.PRISE DE DECISION INDIVIDUELLE AUTOMATISEE POUR LA SECURISATION DES TRANSACTIONS

Afin de sécuriser les transactions passées sur nos sites Internet /applications /appareils et de les protéger contre la fraude et les malversations, nous utilisons une solution développée par un fournisseur tiers.

La solution de détection de la fraude repose, notamment, sur les méthodes suivantes : comparaisons simples, règles d’association, regroupement (clustering), prédiction et détections de valeurs aberrantes au moyen d’agents intelligents, de techniques de fusion de données et de diverses techniques de data mining.

Ce procédé de détection de la fraude peut être complètement automatisé ou peut impliquer une intervention humaine dans laquelle la décision finale est prise par une personne. Dans tous les cas, nous prenons toutes les précautions et garanties raisonnables afin de limiter l’accès à vos données à caractère personnel.

En raison de la détection automatique des fraudes, (i) le traitement de votre commande / demande peut subir un retard pendant que nous examinons votre transaction ; et (ii) vous pouvez vous trouver exclu du bénéfice d’un service ou l’accès au service peut se trouver limité si un risque de fraude est détecté. Vous avez le droit d’accéder aux informations sur lesquelles reposent notre décision. Reportez-vous à la partie « Vos droits et vos choix » ci-dessous.

 

3.3.PROFILAGE ET CIBLAGE PUBLICITAIRE

Lorsque nous envoyons ou affichons des communications ou du contenu personnalisés, nous pouvons avoir utilisé en amont certaines techniques qualifiées de « profilage » (défini comme toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant les préférences personnelles, les intérêts, la situation financière, le comportement, la localisation, la santé, la fiabilité, ou les déplacements de cette personne physique).

Afin de réaliser un tel profilage, nous utilisons des données à caractère personnel vous concernant que nous avons collectées dans les différents scénarios mentionnés dans le tableau ci-dessus (par exemple lorsque vous créez un compte en ligne, achetez un de nos produits, souscrivez à notre newsletter, naviguez sur nos sites internet, etc.). Nous pouvons aussi, comme indiqué dans le tableau ci-dessus, recevoir des données à caractère personnel vous concernant qui nous ont été transmises par nos partenaires commerciaux si vous leur avez donné votre accord à une telle transmission. Nous centralisons alors ces données après les avoir pseudonymisées (c’est-à-dire remplacé vos données nominatives par un identifiant unique), puis les analysons pour évaluer et prédire vos préférences personnelles et/ou intérêts et ainsi identifier nos produits et services susceptibles de vous plaire.

Sur la base de cette analyse, nous vous envoyons des communications et/ou affichons sur des sites tiers (à savoir les sites et autres services de communication de nos partenaires commerciaux et/ou des réseaux sociaux et/ou moteurs de recherche avec lesquels nous avons conclu un contrat), du contenu adapté à vos préférences/intérêts et relatifs à l’une des marques exploitées par L’Oréal France (y compris des marques dont vous n’êtes pas encore client). Nous pouvons également utiliser vos données pour tenter d’identifier, au sein de notre base de données ou de la base de données de nos partenaires et/ou réseaux sociaux et/ou moteurs de recherche avec lesquels nous contractons, des personnes présentant les mêmes caractéristiques sociales-démographiques et/ou préférences que vous et étant dès lors susceptibles d’être intéressées par les mêmes contenus publicitaires que vous.

Veuillez noter que, afin de pouvoir afficher sur des sites tiers  des publicités adaptées, nous devons partager avec les éditeurs de ces sites vos données d’identification - à savoir vos nom, prénom et données de contact (notamment, adresse e-mail, numéro de téléphone, adresse postale) - afin de permettre auxdits  éditeurs (voir, pour plus d’informations sur les éditeurs concernés, la section ci-dessous relative aux destinataires de vos données) de vous retrouver parmi leurs clients/utilisateurs et de vous afficher (ainsi qu’aux personnes présentant un profil/des intérêts similaires aux vôtres) des publicités sur nos produits et services. Ces organismes nous communiquent également des rapports sur le résultat de nos campagnes publicitaires (nombre de clics, taux de conversion, profil de l’audience, etc.) afin de nous permettre d’améliorer nos futures campagnes. Nous agissons, dans le cadre de ces activités, en tant que responsable conjoint de traitement avec chaque organisme concerné.

Un tel profilage et partage de données à des fins publicitaires ne sera réalisé qu’avec votre consentement préalable.

 

3.4.QUI PEUT ACCEDER A VOS DONNEES A CARACTERE PERSONNEL ?

Nous pouvons communiquer vos données à caractère personnel au sein du Groupe L’Oréal afin de nous conformer à nos obligations légales, d’empêcher la fraude et/ou de sécuriser nos outils, d’améliorer nos produits et services ou après avoir obtenu votre consentement.

En fonction des finalités pour lesquelles vos données ont été collectées, et uniquement si cela est nécessaire, certaines de vos données à caractère personnel peuvent être accessibles aux entités du Groupe L’Oréal dans le monde si elles sont pseudonymisées (ne permettant pas une identification directe) et si cela est nécessaire pour vous fournir les services demandés.

Nous pouvons également partager vos données à caractère personnel sous une forme pseudonymisée (ne permettant pas une identification directe) avec les scientifiques de la division Recherche & Innovation du Groupe L’Oréal, y compris avec ceux qui se trouvent à l’extérieur de votre pays, à des fins de recherche et d’innovation.

Si cela est permis, nous pouvons également partager certaines de vos données à caractère personnel, y compris celles collectées grâce aux cookies, entre nos marques afin d’harmoniser et de mettre en jour les informations que vous nous fournissez, d’enrichir notre connaissance client, de réaliser des statistiques basées sur vos caractéristiques et d’adapter nos communications et les publicités ciblées que nous pouvons afficher sur des sites tiers.

Nous vous invitons à consulter le site Internet du Groupe L’Oréal pour obtenir de plus amples informations sur le Groupe L’Oréal, ses marques et ses sites.

Nous pouvons communiquer vos données à caractère personnel à des fins de prospection commerciale (y compris de ciblage publicitaire) à des tiers.

Nous ne communiquons vos données à caractère personnel à des tiers à des fins de prospection commerciale (y compris de ciblage publicitaire) qu’avec votre consentement.

Nous ne leur fournissons que les informations dont ils ont besoin pour réaliser le service et leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités. Nous mettons toujours tout en œuvre pour s’assurer que tous ces tiers avec lesquels nous travaillons préservent la confidentialité et la sécurité de vos données.

Si vous avez accepté de recevoir des communications directes (envoi d’email, SMS) de la part d’un partenaire de L’Oréal France par le biais d’une procédure d’inscription/d’opt-in dédiée, dans ce cas vos données sont transmises au partenaire concerné et traitées par ce dernier agissant en qualité de responsable du traitement distinct en vertu de ses propres conditions, et conformément à sa politique de protection des données à caractère personnel. Nous vous recommandons de vérifier attentivement leurs informations avant de consentir à la communication de vos données au profit de ce tiers.

Nous pouvons également communiquer vos données à caractère personnel à nos partenaires et/ou à des moteurs de recherche et/ou à des réseaux sociaux dont vous êtes membres et avec lesquels nous contractons à des fins de ciblage publicitaire.

En effet, comme indiqué ci-dessus dans la section relative au profilage, nous sommes susceptibles de partager les données personnelles que vous nous avez communiquées (vos nom, prénom, données de contact (notamment adresse e-mail, numéro de téléphone, adresse postale)) avec les organismes suivants afin qu’ils vous retrouvent parmi leurs clients/utilisateurs et puissent afficher sur leur(s) site(s) (incluant tout autre service de communication), à votre attention et à celles des personnes présentant un profil similaire au vôtre, de la publicité ciblée sur nos produits et services. Il s’agit de :

• Facebook – Produits Meta (https://www.facebook.com/privacy/policy/) ;
• Google (https://policies.google.com/privacy?hl=fr-CA) ;
• Amazon (https://www.amazon.fr) ;
• TF1 (Politique de protection des données personnelles TF1).

A noter que certains de ces partenaires (à savoir Facebook – voir la section ci-dessous pour plus d’informations sur les données collectées par Facebook – et Google) peuvent également collecter des données directement auprès de vous lors de votre navigation sur notre site, si vous y consentez (notamment via le dépôt de cookies).

Les organismes susmentionnés et L’Oréal France agissent dans ce cadre en tant que responsables conjoints de traitement. Nous pouvons vous communiquer les grandes lignes des contrats de traitement de données conclus avec ces organismes sur demande à l’adresse de contact indiquée en bas de cette Politique.

Vos données à caractère personnel peuvent également faire l’objet d’un traitement en notre nom par des prestataires de services de confiance.

Nous faisons appel à des tiers de confiance pour réaliser un ensemble d’opérations et tâches commerciales en notre nom. Nous ne leur fournissons que les informations dont ils ont besoin pour réaliser le service et leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités. Nous mettons toujours tout en œuvre pour s’assurer que tous ces tiers avec lesquels nous travaillons préservent la confidentialité et la sécurité de vos données. Nous pouvons, par exemple, demander de fournir des services qui nécessitent le traitement de vos données à caractère personnel à :

• Des tiers qui nous assistent et nous aident à fournir des services numériques et de commerce électronique, tels que le social listening (activité de veille sur les réseaux sociaux), la localisation de magasins, les programmes de fidélité, la gestion des identités, la gestion des notations et commentaires, la gestion de la relation client (CRM), le web analytics (analyse de l’audience) et les moteurs de recherche, les outils de création de contenu généré par les utilisateurs ;


• Des régies publicitaires, agences marketing, agences réseaux sociaux et numériques afin de nous aider à réaliser des campagnes publicitaires, marketing et commerciales, à analyser l’efficacité de ces dernières et à gérer vos prises de contact et questions ;


• Des tiers dont nous avons besoin pour vous fournir et livrer un produit et vous facturer, par exemple pour des services postaux/de livraison ou de facturation ;


• Des tiers qui nous assistent et nous aident à fournir des services informatiques, tels que des fournisseurs de plateformes, des services d’hébergement, des services de maintenance et de support technique pour nos bases de données ainsi que pour nos logiciels et applications qui peuvent contenir des données vous concernant (ces services peuvent parfois nécessiter l’accès à vos données afin d’accomplir les tâches demandées) ;


• Des prestataires de services de paiement et des agences de renseignements commerciaux aux fins d’évaluer votre solvabilité et de vérifier vos informations lorsque cela est requis pour conclure un contrat avec vous ;


• Des tiers qui nous aident pour le service à la clientèle et la cosmétovigilance.

 Nous pouvons également communiquer vos données à caractère personnel à des tiers :

• Si nous procédons à la cession d’une activité ou d’actifs, auquel cas nous pourrons communiquer vos données à caractère personnel à l’acquéreur potentiel de cette activité ou de ces actifs. Si L’Oréal France ou toute partie de ses actifs fait l’objet d’une acquisition par un tiers, les données à caractère personnel détenues concernant ses clients et liées à ces actifs sont l’un des actifs transférés. Le cas échéant, dans ce dernier cas, l’acquéreur qui agira comme le nouveau responsable du traitement traite vos données et sa politique de protection des données à caractère personnel régit le traitement de vos données à caractère personnel.


• Si nous sommes contraints de divulguer ou partager vos données à caractère personnel pour nous conformer à une obligation légale, ou pour faire respecter ou appliquer nos conditions d’utilisation/de vente ou toutes autres conditions que vous avez acceptées ; ou pour protéger les droits, la propriété ou la sécurité de L’Oréal France, de ses clients ou employés.


• Si nous avons votre consentement.


• Ou si la loi nous y autorise.

Nous pouvons communiquer vos données à caractère personnel à nos partenaires :

• Si le service auquel vous adhérez a été créé par L’Oréal France en collaboration avec un partenaire (par ex., une application co-brandée). Dans ce cas, L’Oréal France et le partenaire concerné procèdent chacun au traitement de vos données à caractère personnel pour remplir leurs propres finalités. Ainsi, vos données sont traitées :


• parL’Oréal France conformément à la présente Politique de protection des données à caractère personnel ;


• parle partenaire agissant également en qualité de responsable du traitement selon ses propres termes et conditions et conformément à sa propre politique de protection des données à caractère personnel.


• Nous pouvons publier sur nos supports du contenu provenant de réseaux sociaux. Si vous consultez du contenu provenant de réseaux sociaux sur notre site Internet/applications, un Cookie du réseau social concerné pourra être placé sur votre appareil. Pour toute information complémentaire, nous vous invitons à lire la Politique en matière de cookies de ces réseaux sociaux.

Nous n’offrons pas ni ne vendons vos données à caractère personnel.

 

• 3.5.OU STOCKONS-NOUS VOS DONNEES A CARACTERE PERSONNEL ?

Les données que nous collectons auprès de vous peuvent être transférées, accessibles depuis et stockées dans un pays situé en dehors de l’Espace économique européen (l’« EEE »). Elles peuvent également être traitées par du membres du personnel opérant en dehors de l’EEE qui travaille pour nous ou pour l’un de nos prestataires de service.

L’Oréal France procède au transfert de données à caractère personnel en dehors de l’EEE uniquement de manière sécurisée et dans le respect de la législation en vigueur. Certains pays étant susceptibles de ne disposer d’aucune loi régissant l’utilisation et le transfert des données à caractère personnel, nous nous engageons à prendre toutes les mesures requises afin de nous assurer que les tiers concernés se conforment aux conditions prévues dans la présente Politique. Ces mesures peuvent inclure un contrôle des normes appliquées par ces tiers en matière de protection des données à caractère personnel et de sécurité et/ou la signature de contrats appropriés (sur la base du modèle adopté par la Commission de l’Union européenne).

Pour toute information complémentaire, veuillez nous contacter conformément aux instructions figurant dans la section « Contact » ci-dessous.

 

• 3.6.COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNEES A CARACTERE PERSONNEL ?

Nous conservons vos données à caractère personnel uniquement le temps nécessaire à la réalisation de la finalité pour laquelle nous détenons ces données, afin de répondre à vos besoins ou pour remplir nos obligations légales.

Pour établir la durée de conservation de vos données, nous appliquons les critères suivants :

• Si vous achetez des produits et services, nous conservons vos données à caractère personnel pendant toute la durée de notre relation contractuelle ;


• Si vous vous inscrivez à un programme de fidélité, nous conservons vos données à caractère personnel pendant toute la durée de votre participation au programme


• Si vous participez à un jeu-concours, nous conservons vos données à caractère personnel pendant 12 mois à compter de la fin du jeu-concours concerné


• Si vous souhaitez être informé(e) de la disponibilité d’un produit, nous conservons vos données à caractère personnel pendant 3 mois à compter de la notification qui vous sera envoyée à cet effet


• Si vous participez à un profil beauté (par exemple, pour recevoir des informations sur une routine de soins adaptée), nous conservons vos données à caractère personnel pendant 3 mois à compter de l’envoi de ces informations


• Si vous participez à une offre promotionnelle, nous conservons vos données à caractère personnel pendant toute la durée de l’offre promotionnelle concernée ;


• Si vous nous contactez dans le cadre d’une question ou réclamation, nous conservons vos données à caractère personnel pendant toute la durée nécessaire au traitement de votre demande ;


• Si vous créez un compte, nous conservons vos données à caractère personnel jusqu’à ce que vous nous demandiez de procéder à leur suppression ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) définie conformément aux règlementations locales et actuellement jusqu’à 3 ans d’inactivité ;


• Si vous avez consenti à recevoir des messages de prospection commerciale et à bénéficier de publicités adaptées à vos intérêts lors de votre navigation sur des sites tiers, nous conservons vos données à caractère personnel jusqu’à ce que vous procédiez à votre désinscription et/ou retrait de votre consentement ou jusqu’à ce que vous nous demandiez de les supprimer ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) de trois ans ;


• Si des cookies sont placés sur votre ordinateur, nous conservons vos données uniquement le temps nécessaire pour atteindre leur finalité (par ex., pendant la durée d’une session pour les cookies liés au panier d’achat ou les cookies d’identification de session) et pour toute période définie conformément aux règlementations et instructions au niveau local.

Nous sommes susceptibles de conserver certaines données à caractère personnel afin de remplir nos obligations légales ou réglementaires, et afin de nous permettre d’exercer nos droits (par ex., déposer un recours devant tout tribunal) ou à des fins statistiques ou historiques.

Lorsque nous n’avons plus besoin d’utiliser vos données à caractère personnel, nous les effaçons de nos systèmes et de nos fichiers ou procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier.

 

• 3.7.LA SECURITE DE VOS DONNEES A CARACTERE PERSONNEL EST-ELLE ASSUREE ?

Nous attachons une grande importance à la protection de vos données à caractère personnel, et prenons toutes les précautions raisonnables à cette fin. Nous exigeons des tiers de confiance qui gèrent vos données à caractère personnel pour notre compte qu’ils fassent de même, et ce par voie contractuelle.

Nous faisons constamment tout notre possible afin de protéger vos données à caractère personnel. Dès la réception de vos données, nous appliquons des procédures et des mesures de sécurité strictes afin de nous efforcer d’empêcher tout accès non autorisé. La transmission de données via Internet n’étant pas totalement sûre, nous ne pouvons pas garantir la sécurité de vos données qui sont transmises à notre site. Aussi, toute transmission s’effectue à vos propres risques. 

 

• 3.8.LIENS VERS DES SITES TIERS ET CONNEXION A DES MEDIAS SOCIAUX

Nos sites Internet et nos applications peuvent occasionnellement contenir des liens vers les sites Internet appartenant à nos réseaux, annonceurs et affiliés partenaires. Si vous suivez un lien vers l’un quelconque de ces sites Internet, veuillez noter que ces sites disposent de leurs propres politiques de protection des données à caractère personnel et que nous ne sommes pas responsables concernant ces politiques. Nous vous invitons à prendre connaissance des termes de ces politiques avant d’envoyer toute donnée à caractère personnel à ces sites Internet.

Nous pouvons également vous offrir la possibilité de vous connecter grâce à vos réseaux sociaux. Si vous décidez de procéder de la sorte, nous attirons votre attention sur le fait que vous nous communiquez les informations de votre profil en fonction du paramétrage des réseaux sociaux que vous utilisez. Nous vous invitons à vous rendre sur le réseau social concerné et à consulter sa politique de protection des données à caractère personnel afin de comprendre de quelle façon vos données sont partagées et utilisées dans ce cadre.

Informations que Facebook collecte et partage avec nous :

Toutes les fonctionnalités et les services de Facebook disponibles sur nos sites Web/applications sont régis par la Politique de confidentialité de Facebook, au sein de laquelle vous pourrez obtenir davantage d’informations sur vos droits et les options de paramétrages.

En utilisant l’un de nos sites Web/applications, vous pouvez :

• Vous inscrire avec votre compte Facebook. Dans ce cas, vous consentez à partager avec nous certaines informations de votre profil public ;


• Utiliser les plug-ins sociaux Facebook, tels que « j’aime », ou « partager » notre contenu sur la plateforme Facebook ;


• Accepter les cookies à partir de ce site Web/application (aussi dénommés « Facebook Pixel), lesquels nous aideront à comprendre vos activités, y compris des informations de votre terminal, comment vous utilisez nos services, les achats que vous faites et les publicités que vous regardez, que vous ayez ou non un compte Facebook ou que vous soyez connecté ou non à Facebook.

 

• 3.9.RESEAUX SOCIAUX ET CONTENU GENERE PAR LES UTILISATEURS

Certains de nos sites Internet et de nos applications permettent aux utilisateurs de mettre en ligne leur propre contenu. Nous vous rappelons que tout contenu transmis à l’un des réseaux sociaux que nous utilisons peut-être accessible au public. Ainsi, nous vous invitons à faire preuve de prudence en ce qui concerne la communication de certaines données à caractère personnel telles que des données financières ou une adresse. Nous déclinons toute responsabilité concernant toutes mesures prises par des tiers dans l’hypothèse où vous posteriez des données à caractère personnel sur l’un de nos réseaux sociaux, et nous vous recommandons de ne pas communiquer ces informations.

 

4.VOS DROITS ET VOS CHOIX

L’Oréal France respecte votre droit à la vie privée : il est important que vous ayez la maitrise de vos données à caractère personnel. Vous disposez des droits suivants :

Vos droits	Ce que cela signifie
Le droitd’être informé	Vous avez le droit d’obtenir des informations claires, transparentes, compréhensibles et aisément accessibles sur la manière dont nous utilisons vos données à caractère personnel et sur vos droits. C’est la raison pour laquelle nous vous fournissons les informations dans cette Politique.
Le droitd’accès	Vous avez le droit d’accéder aux données à caractère personnel dont nous disposons sur vous (sous réserve de certaines restrictions). Nous pouvons exiger le paiement de frais raisonnables tenant compte des coûts administratifs supportés pour fournir l’information. Les demandes manifestement infondées, excessives ou répétées sont susceptibles de ne pas recevoir de réponse. Pour exercer votre droit d’accès, veuillez nous contacter aux coordonnées ci-dessous.
Le droit derectification	Vous avez le droit d’exiger que vos données à caractère personnel soient rectifiées si elles sont inexactes ou périmées et/ou soient complétées si elles sont incomplètes. Pour exercer votre droit à la rectification, veuillez-nous contacter aux coordonnées ci-dessous. Si vous avez un compte, il peut être plus simple de modifier vos propres données via la fonction «Mon Compte».
Le droit àl’effacement/droit à l’oubli	Dans certains cas, vous avez le droit d’obtenir l’effacement ou la suppression de vos données à caractère personnel. Ceci n’est pas un droit absolu, dans la mesure où nous pouvons être contraints de conserver vos données à caractère personnel pour des motifs légaux ou légitimes. Si vous souhaitez que nous effacions vos données, veuillez nous contacter aux coordonnées ci-dessous.
Le droit des’opposer à la prospection commerciale, y compris à un profilage	Vous pouvez vous désinscrire ou vous opposer à la réception de nos messages de prospection commerciale à tout moment. Il suffit simplement de cliquer sur le lien de «désinscription» dans tout courriel ou toute communication que nous vous envoyons. Vous pouvez également nous contacter aux coordonnées ci-dessous. Si vous souhaitez vous opposer à un profilage, veuillez nous contacter aux coordonnées ci-dessous.
Le droit deretirer son consentement à tout moment pour un traitement de données fondé sur le consentement	Vous pouvez retirer votre consentement au traitement de vos données si ce traitement est fondé sur le consentement. Le retrait de ce consentement ne porte pas atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci. Nous vous invitons à consulter le tableau inséré dans la partie «Quelles données à caractère personnel collectons-nous auprès de vous et comment les utilisons-nous?», et en particulier la colonne «Sur quelle base juridique repose le traitement de vos données à caractère personnel auquel nous procédons ?», pour savoir si notre traitement est fondé sur le consentement. Si vous souhaitez retirer votre consentement, veuillez nous contacter aux coordonnées ci-dessous.
Le droit des’opposer au traitement des données basé sur l’intérêt légitime	Vous pouvez à tout moment vous opposer au traitement de vos données lorsque le traitement est basé sur l’intérêt légitime. Nous vous invitons à consulter le tableau inséré dans la partie «Quelles données à caractère personnel collectons-nous auprès de vous et comment les utilisons-nous?», et en particulier la colonne «Sur quelle base juridique repose le traitement de vos données à caractère personnel auquel nous procédons ?», pour savoir si notre traitement est fondé sur l’intérêt légitime. Si vous souhaitez exercer votre droit d’opposition, veuillez nous contacter aux coordonnées ci-dessous.
Le droitd'introduire une réclamation auprès d'une autorité de contrôle	Vous avez le droit de saisir et d’introduire une réclamation auprès de l’autorité de protection des données de votre pays pour contester les pratiques de L’Oréal France en matière de protection des données à caractère personnel et de respect de la vie privée. Concernant la France, vous avez le droit de porter réclamation auprès de la CNIL: Plaintes | CNIL. Nous vous invitons à nous contacter aux coordonnées ci-dessous avant d’introduire toute réclamation auprès de l’autorité de protection des données compétente.
Le droit àla portabilité des données	Vous avez le droit de déplacer, copier ou transmettre les données vous concernant de notre base de données à une autre. Cela s’applique uniquement aux données que vous avez fournies, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu’il est effectué à l'aide de procédés automatisés. Nous vous invitons à consulter le tableau inséré dans la partie «Quelles données à caractère personnel collectons-nous auprès de vous et comment les utilisons-nous?», et en particulier la colonne «Sur quelle base juridique repose le traitement de vos données à caractère personnel auquel nous procédons ?», pour savoir si notre traitement est fondé sur un contrat ou sur le consentement. Pour de plus amples informations, veuillez nous contacter aux coordonnées ci-dessous.
Le droit àlalimitation du traitement	Vous avez le droit de demander la limitation du traitement que nous effectuons sur les données vous concernant. Ce droit signifie que le traitement des données vous concernant auquel nous procédons est limité, de sorte que nous pouvons conserver ces données, mais nous ne pouvons pasles utiliser niles traiter. Ce droit s’applique dans des circonstances particulières prévues par le Règlement Général sur la Protection des Données, à savoir : l’exactitude des données à caractère personnel est contestée par la personne concernée (c’est-à-dire vous), pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;   le traitement est illicite et la personne concernée (c’est-à-dire vous) s'oppose à leur effacement et exige à la place la limitation de leur utilisation ;   le responsable du traitement (c’est-à-dire L’Oréal France) n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice   la personne concernée (c’est-à-dire vous) s'est opposée au traitement fondé sur les intérêts légitimes poursuivis par le responsable du traitement (c’est-à-dire L’Oréal France) pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée. Si vous souhaitez obtenir la limitation du traitement, veuillez nous contacter aux coordonnées ci-dessous.
Le droit dedésactiver les Cookies	Vous avez le droit de désactiver les Cookies. Les paramètres des navigateurs Internet sont généralement réglés par défaut pour accepter les cookies, mais vous pouvez facilement changer cela en modifiant les paramètres de votre navigateur. De nombreux cookies servent àaméliorerl’ergonomieet le fonctionnement des sites Internet/applications, par conséquent, désactiver les cookies peut vous empêcher d’utiliser certaines parties de ce site, comme expliqué dans le tableau relatif aux cookies correspondant. Si vous souhaitez restreindre ou bloquer tous les cookies qui sont déposés par nos sites Internet/applications (ce qui peut vous empêcher d’utiliser certaines parties du site), ou par d’autres sites Internet/applications, vous pouvez le faire en vous rendant dans les paramètres de votre navigateur. La fonction Aide de votre navigateur vous indique la marche à suivre. Pour de plus amples informations, vous pouvez consulter le lien suivant : http://www.aboutcookies.org/

Afin de répondre à votre demande, nous pouvons exiger un justificatif d’identité.

5. CONTACT

Si vous avez des questions ou des remarques sur la manière dont nous traitons et utilisons vos données à caractère personnel, ou si vous souhaitez exercer l’un quelconque de vos droits mentionnés ci-dessus, veuillez nous contacter à l’adresse électronique suivante
[email protected]

Vous pouvez aussi contacter notre DPO aux coordonnées suivantes : [email protected]

6. DISPOSITIONS PARTICULIERES POUR LA FRANCE

Nous vous rappelons que conformément aux dispositions de l’article 85 de la loi 78-17 du 6 janvier 1978, vous disposez du droit de formuler des directives générales (auprès d’un tiers de confiance numérique certifié par la CNIL) ou particulières (auprès du responsable de traitement) relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.