Privacy policy
AESOP
POLITIQUE DE CONFIDENTIALITÉ
Version mise à jour au 01/06/25
Nous accordons une grande importance aux principes d'honnêteté et de transparence et nous nous engageons à construire une relation forte et durable avec nos consommateurs, fondée sur la confiance et l'intérêt mutuel. Une partie de cet engagement consiste à protéger et respecter votre vie privée et vos choix. Respecter votre vie privée est essentiel pour nous. C'est pourquoi vous trouverez ci-dessous « Notre engagement en faveur de la vie privée » ainsi que notre politique complète de confidentialité.
NOTRE ENGAGEMENT ENVERS LA VIE PRIVÉE
- Nous sommes respectueux de votre vie privée et de vos choix.
- Nous veillons à ce que la confidentialité et la sécurité soient intégrées dans tout ce que nous faisons.
- Nous ne vous envoyons pas de communications marketing à moins que vous ne nous en ayez demandé. Vous pouvez changer d'avis à tout moment.
- Nous nous interdisons de vendre vos données.
- Nous nous engageons à protéger vos données. Cela inclut uniquement le travail avec des partenaires de confiance.
- Nous nous engageons à être ouverts et transparents quant à la manière dont nous utilisons vos données.
- Nous n'utilisons pas vos données d'une manière dont nous ne vous avons pas encore parlé.
- Nous respectons vos droits et nous efforçons toujours de répondre à vos demandes autant que possible, conformément à nos propres responsabilités légales et opérationnelles.
Pour plus d'informations sur nos pratiques de confidentialité, ci-dessous, nous exposons les types de données personnelles que nous pouvons recevoir directement de vous ou de votre interaction avec nous, comment nous pouvons les utiliser, avec qui nous pouvons les partager, comment nous les protégeons et les protégeons, ainsi que vos droits concernant vos données personnelles. Bien sûr, toutes les situations ne s'appliquent pas à vous. Cette politique de confidentialité vous donne un aperçu de toutes les situations possibles dans lesquelles nous pourrions interagir ensemble.
Cette politique de confidentialité s'applique à tout traitement des données personnelles effectué par la marque AESOP concernant des clients en Belgique, et aux Pays-Bas et au Luxembourg. Cela inclut le traitement dans le cadre de nos relations commerciales dans nos boutiques (vente hors ligne) ainsi que, en particulier, sur nos sites web et dans des présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après collectivement dénommés « services web »).
Lorsque vous partagez des données personnelles avec nous ou lorsque nous collectons des informations personnelles à votre sujet, nous les utilisons conformément à cette politique. Veuillez lire attentivement ces informations. Si vous avez des questions ou des préoccupations concernant vos données personnelles, veuillez nous contacter à l'adresse suivante [email protected].
QUE TROUVEREZ-VOUS DANS CETTE POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL ?
2. QU'EST-CE QUE LES DONNÉES PERSONNELLES ?
3. QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS AUPRÈS DE VOUS ET COMMENT LES UTILISONS-NOUS ?
3.2 PRISE DE DÉCISION INDIVIDUELLE AUTOMATISÉE POUR LA SÉCURISATION DES TRANSACTIONS
3.3 PROFILAGE ET CIBLAGE PUBLICITAIRE
3.4 QUI PEUT ACCÉDER À VOS DONNÉES À CARACTÈRE PERSONNEL ?
3.5 OÙ STOCKONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
3.6 COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
3.7 LA SÉCURITÉ DE VOS DONNÉES À CARACTÈRE PERSONNEL EST-ELLE ASSURÉE ?
3.8 LIENS VERS DES SITES TIERS ET CONNEXION À DES MÉDIAS SOCIAUX
3.9 RÉSEAUX SOCIAUX ET CONTENU GÉNÉRÉ PAR LES UTILISATEURS
6. DISPOSITIONS PARTICULIÈRES POUR LA FRANCE
1. QUI NOUS SOMMES
L'Oréal France, société en nom collectif, dont le siège social est situé au 30 rue d'Alsace 92300 Levallois-Perret, enregistrée au Registre des Sociétés et Commerciales de Nanterre sous le numéro 919 434 894 (ci-après « L'Oréal France"), gère les sites web https://www.aesop.be/ https://www.aesop.nl
et peut collecter des données personnelles à votre sujet lors de vos consultations ou utilisations de ses fonctionnalités.
L'OREAL NEDERLAND B.V., ci-après « L'OREAL COUNTRY », exploite des magasins Aesop en Belgique, aux Pays-Bas et au Luxembourg et peut collecter des informations personnelles à votre sujet lors de votre visite dans un magasin.
Les termes « nous », « nous » ou « notre » utilisés ici désignent conjointement L'Oréal France et L'ORÉAL NEDERLAND (SAUF LORSQUE LES ACTIVITÉS DE TRAITEMENT RELEVANT SPÉCIFIQUEMENT D'UNE SEULE DE CES ENTITÉS SONT MENTIONNÉES, AUQUEL CAS LE TERME « NOUS » DÉSIGNE L'ENTITÉ CONCERNÉE). Les situations dans lesquelles L'Oréal France ou L'ORÉAL NEDERLAND opère le traitement des données seuls, en tant que seul responsable des données (ci-après « L'Oréal France Processing » ou « L'ORÉAL NEDERLAND Processing »), ainsi que les situations dans lesquelles L'Oréal France et L'OREAL NEDERLAND exercent conjointement le traitement des données (ci-après « Traitement conjoint ») en tant que co-traiteurs, sont régies par la présente Politique de Protection des Données Personnelles.
- La liste de L'Oréal France Processing est indiquée ci-dessous dans le tableau d'aperçu de L'Oréal France Processing, disponible à la section 3 de cette Politique de confidentialité.
- La liste des traitements de L'OREAL NEDERLAND est indiquée ci-dessous dans le tableau d'aperçu de L'OREAL NEDERLAND Processing disponible à la section 3 de cette Politique de confidentialité.
- La liste des traitements conjoints est indiquée ci-dessous dans le tableau d'aperçu des traitements conjoints disponible à la section 3 de cette politique de confidentialité.
En outre, conformément à la réglementation applicable, L'Oréal France et L'ORÉAL NEDERLAND ont, en leur qualité de co-responsables pour certaines activités de traitement, conclu un accord de co-responsable dans lequel chacun s'engage à mettre en œuvre le traitement conjoint conformément aux exigences réglementaires applicables. Cet accord de contrôleur conjoint prévoit notamment que :
- L'Oréal France est responsable de la conformité au traitement conjoint lorsque vos données sont collectées directement en ligne depuis les sites web https://www.aesop.be/ https://www.aesop.nl
- L'ORÉAL NEDERLAND est responsable de la conformité au traitement conjoint lorsque vos données sont collectées dans les magasins AESOP.
- Les informations fournies aux personnes concernées sont fournies par les deux responsables de commande, par L'Oréal France sur le site web, par L'ORÉAL NEDERLAND en magasin.
- L'ORÉAL NEDERLAND gère principalement le traitement des demandes concernant vos droits en vertu des art. 15-21 du RGPD.
- L'Oréal NEDERLAND et L'Oréal France s'informent immédiatement des droits invoqués par les personnes concernées et se fournissent mutuellement toutes les informations nécessaires pour répondre aux demandes.
- Quoi qu'il en soit, L'Oréal France et L'ORÉAL NEDERLAND sont tous deux solidairement responsables du respect de vos droits sur vos données conformément à la réglementation applicable.
L'Oréal France et L'ORÉAL NEDERLAND ont tous deux nommé un Responsable de la Protection des Données que vous pourrez consulter sur toutes les questions relatives au traitement de vos données personnelles selon le RGPD et les réglementations locales sur la protection des données. Les agents de protection des données sont joignables aux coordonnées suivantes
- L’Oréal France: Email: [email protected]| Par poste : 30, rue d'Alsace - 92300 Levallois-Perret, , à l'attention du DPO
- L'ORÉAL NEDERLAND : Email : [email protected] | Par la poste : Scorpius 141, 2132 LR Hoofddorp, à l'attention du DPO
Pour plus d'informations sur la répartition des responsabilités entre L'Oréal France et L'ORÉAL NEDERLAND dans le cadre du traitement conjoint et pour obtenir les principaux plans du contrat entre ces entités, vous pouvez contacter les Agents de Protection des Données.
2. QU'EST-CE QUE LES DONNÉES PERSONNELLES ?
« Données personnelles » désigne toute information pouvant vous identifier directement (par exemple, votre nom) ou indirectement (par exemple, via des données pseudonymisées telles qu'un identifiant unique). Cela signifie que les données personnelles incluent des informations telles que les adresses postales/email, les numéros de téléphone mobile, les noms d'utilisateur, les photos de profil, les préférences personnelles et les habitudes d'achat, le contenu généré par les utilisateurs, les données financières et les informations sur la beauté et le bien-être. Les données personnelles peuvent également inclure des identifiants numériques uniques tels que l'adresse IP de votre ordinateur ou l'adresse MAC de votre appareil mobile.
3. QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS AUPRÈS DE VOUS ET COMMENT LES UTILISONS-NOUS ?
Nous croyons qu'en tant que consommateur, vous êtes au cœur de tout ce que nous faisons. Nous aimons recevoir vos informations, apprendre à vous connaître, et créer et fournir des produits et services que vous appréciez. Et nous savons que beaucoup d'entre vous adorent communiquer avec nous. Pour toutes ces raisons, il existe de nombreuses façons de nous fournir vos données personnelles et de la manière dont nous pouvons les collecter.
3.1 COMMENT COLLECTER OU RECEVOIR VOS DONNÉES PERSONNELLES ?
L'Oréal France et/ou L'ORÉAL NEDERLAND peuvent collecter des données personnelles de votre part, ou les recevoir de votre part, notamment lors de vos achats, lors de vos visites dans un magasin AESOP ou sur les sites web https://www.aesop.be/ https://www.aesop.nl
ou via des questionnaires, des applications, des appareils, des pages produits ou marques sur les réseaux sociaux, ou par tout autre moyen. Dans certains cas, vous nous fournissez directement des données personnelles (par exemple, lors de la création d'un compte, de notre contact, ou d'un achat sur notre site web/applications ou en magasin/salon de beauté). Dans d'autres cas, nous collectons ces données (par exemple, en utilisant des cookies pour comprendre comment vous utilisez notre site web/applications) ou les données nous sont envoyées par des tiers.
Lorsque nous collectons des données, nous indiquons des champs obligatoires avec un astérisque.
Le fait de ne pas remplir les champs marqués d'un astérisque peut affecter notre capacité à vous proposer des produits et services.
Vous trouverez dans les tableaux ci-dessous des informations plus détaillées fournissant des explications sur :
-
Dans quelles situations vos données personnelles peuvent-elles être fournies ou collectées ?
Cette colonne liste les activités auxquelles vous participez, ou les situations dans lesquelles vous vous trouvez, lorsque nous utilisons ou collectons vos données personnelles. Par exemple, si vous effectuez un achat, vous vous abonnez à une newsletter ou naviguez sur un site web ou des applications. -
Quelles données personnelles pouvons-nous obtenir directement de vous ou après votre interaction avec nous ?
Cette colonne précise quels types de données vous concernent nous sommes susceptibles de collecter, selon la situation. -
Comment et pourquoi pouvons-nous l'utiliser ?
Cette chronique détaille comment nous pouvons utiliser vos données et les fins pour lesquelles elles sont collectées. -
Quelle est la base légale de notre utilisation de vos données personnelles ? (consentement, intérêt légitime, exécution du contrat, obligation légale).
Cette chronique explique pourquoi nous pouvons utiliser vos données. Selon l'usage des données, la base légale sur laquelle repose le traitement de vos données peut être :- Votre consentement ;
- Notre intérêt légitime, qui peut consister en :
- Améliorer nos produits et services, et plus précisément nos intérêts commerciaux, afin de mieux comprendre vos besoins et attentes, et ainsi d'améliorer nos services, sites web / applications / appareils, produits et marques dans l'intérêt de nos clients.
- Prévention de la fraude, afin de garantir que les paiements sont effectués et n'ont pas été soumis à une fraude ou à une appropriation abusive.
- Sécuriser nos outils, afin d'assurer la protection et la sécurité des outils que vous utilisez (nos sites web/applications/appareils) et de garantir qu'ils fonctionnent correctement et soient constamment améliorés.
- L'exécution d'un contrat, et plus précisément la fourniture des services que vous nous demandez.
- Les obligations légales, lorsque la législation applicable exige le traitement des données.
3.1.1 Aperçu du traitement de L'ORÉAL FRANCE (exploité par L'Oréal France en tant que seul contrôleur)
|
Dans quelles situations vos données personnelles peuvent-elles être fournies ou collectées ? |
Quelles données personnelles L'Oréal France peut-elle obtenir directement de vous ou suite à votre interaction avec L'Oréal France ? |
Comment et pourquoi L'Oréal France peut-il utiliser vos données personnelles ? |
Sur quelle base légale le traitement de vos données personnelles est-il effectué ? |
|
CAchats en ligne et gestion des commandes Données collectées lors du processus d'achat sur le site web de L'Oréal France, les applications mobiles et les pages sur les réseaux sociaux |
Selon la fréquence de vos interactions avec L'Oréal France, ces données personnelles peuvent inclure :
|
L'Oréal France utilise ces données afin de :
|
Exécution d’un contrat Pour vous fournir le service que vous avez demandé (achat). |
|
Intérêt légitime Assurer votre protection et la nôtre contre les transactions frauduleuses, veiller à ce que les paiements soient dûment effectués et ne soient pas soumis à la fraude ou à l'appropriation illégale, et nous aider à mieux comprendre vos besoins et attentes afin d'améliorer nos services, produits et marques. |
||
|
Consentement Pour vous envoyer des messages de prospection commerciale adaptés à vos centres d'intérêt. |
3.1.2 Aperçu du traitement L' OREAL NEDERLAND (exploité par L'OREAL NEDERLAND en tant que seul contrôleur)
|
Dans quelles situations vos données personnelles peuvent-elles être fournies ou collectées ? |
Quelles données personnelles L'ORÉAL COUNTRY peut-elle obtenir directement de vous ou suite à votre interaction avec L'OREAL COUNTRY ? |
Comment et pourquoi L'OREAL COUNTRY utilise-t-elle de telles données ? |
Sur quelle base légale le traitement de vos données personnelles est-il effectué ? |
|
Achats dans les magasins AESOP Les données collectées lors du processus d'achat effectué dans un magasin AESOP. |
Selon la fréquence de vos interactions avec L'OREAL NEDERLAND, ces données personnelles peuvent inclure :
Autres catégories de données relatives à la transaction :
|
L'ORÉAL PAYS utilise ces données afin de : |
Exécution d'un contrat Pour vous fournir les produits et services que vous avez demandés (acheter). Obligation légale Pour stocker des informations transactionnelles. |
|
CCTV Données collectées lors de votre visite dans l'un des magasins AESOP. |
Enregistrements vidéo |
|
Intérêt légitime Assurer la sécurité des biens et des individus. |
3.1.3 Aperçu des activités de traitement conjoint (réalisées par L'Oréal France et L'ORÉAL NEDERLAND agissant en tant que responsables conjoints des données)
| Dans quelles situations vos données personnelles peuvent-elles être fournies ou collectées ? | Quelles données personnelles pourrions-nous obtenir directement de vous ou suite à votre interaction avec nous ? | Comment et pourquoi pouvons-nous utiliser vos données personnelles ? | Sur quelle base légale le traitement de vos données personnelles est-il effectué ? |
|
Création et gestion d'un compte Données personnelles collectées lors de la création d'un compte sur les sites web/applications de L'Oréal France, via une connexion via les réseaux sociaux ou en magasin. |
Selon la fréquence de vos interactions avec nous, ces données personnelles peuvent inclure :
|
Nous utilisons ces données afin de :
|
Intérêt légitime Nous aider à mieux comprendre vos besoins et attentes et, par conséquent, améliorer nos services, produits et marques, et garantir une vision omnicanale de la relation client. |
Pour plus de détails, veuillez consulter la section profilage suivant ce tableau |
Consentement Pour vous envoyer des messages de prospection commerciale adaptés à vos centres d'intérêt. |
||
|
Navigation en ligne Les données collectées via des cookies ou des technologies similaires comme les tags, ... ("Cookies ») lorsque vous parcourez les sites/applications de L'Oréal France ou les sites tiers/applications. Pour toute information concernant des cookies spécifiques placés via un site web ou une application donnée, veuillez consulter le tableau des cookies disponible sur le site web/application concerné. |
Selon la fréquence de vos interactions avec nous, ces données personnelles peuvent inclure :
Informations techniques :
|
Nous utilisons des cookies, lorsque cela est applicable, en combinaison avec d'autres données personnelles que vous nous avez déjà fournies (par exemple, des achats précédents ou des abonnements à des newsletters en ligne), pour les objectifs suivants :
(Pour plus de détails, veuillez consulter la section profilage suivant ce tableau). |
Intérêt légitime Veiller au bon fonctionnement des sites web/applications, de la publicité et des communications, et d'améliorer continuellement les cookies qui sont : Consentement Pour tous les autres cookies. |
|
Contenu généré par les utilisateurs Données recueillies lorsque vous publiez du contenu sur l'une de nos plateformes de réseaux sociaux ou lorsque vous acceptez que nous réutilisions le contenu que vous avez publié sur les réseaux sociaux. |
Selon la fréquence de vos interactions avec nous, ces données personnelles peuvent inclure :
Toute autre information que vous nous avez fournie à votre sujet (par exemple, via votre page « Mon compte », en nous contactant, ou en fournissant votre propre contenu comme des photos ou des commentaires, y compris via la fonction « conversation/chat » disponible sur certains sites web/applications). |
|
Consentement Pour réutiliser le contenu que vous avez publié en ligne. Intérêt légitime Nous aider à mieux comprendre et anticiper vos besoins et attentes et, par conséquent, améliorer et promouvoir nos services, produits et marques. |
|
Activités promotionnelles Données collectées lors de la participation à un jeu, d'une compétition, d'une offre promotionnelle, de la demande d'un échantillon ou de la participation à une enquête. |
Selon le type d'interaction avec nous, ces données personnelles peuvent inclure :
|
Nous utilisons ces données afin de :
|
Consentement Pour vous fournir le service que vous avez demandé s'il est associé à l'abonnement à la communication commerciale/p> Exécution d'un contrat pour vous fournir le service que vous avez demandé. Intérêt légitime Nous aider à mieux comprendre et anticiper vos besoins et attentes et, par conséquent, améliorer nos services, produits et marques. |
|
Demandes d'informations Les données collectées lorsque vous soumettez des questions (par exemple via le service client) concernant nos marques ou produits et leur utilisation. |
Selon le type d'interaction avec nous, ces données personnelles peuvent inclure :
Autres catégories de données relatives à la transaction :
|
Nous utilisons ces données afin de :
Pour la cosmétovigilance* afin de :
* La cosmétovigilance est la surveillance continue et systématique de la sécurité des produits cosmétiques en ce qui concerne la santé humaine. |
Exécution d'un contrat Pour traiter votre demande liée à votre achat. Intérêt légitime Travailler sur votre demande, répondre à vos questions et nous aider à mieux comprendre les besoins et attentes de nos clients et, par conséquent, améliorer nos services, produits et marques. Obligation légale Respecter l'obligation légale de surveiller les effets indésirables de ses produits. |
|
Abonnement aux bulletins d'information et aux communications commerciales |
Selon la fréquence de vos interactions avec nous, ces données personnelles peuvent inclure :
|
||
|
Nous utilisons ces données afin de :
Pour plus de détails, veuillez consulter la section profilage suivant ce tableau. |
Consentement Pour vous envoyer des messages de prospection commerciale adaptés à vos centres d'intérêt. |
||
|
Nous utilisons ces données afin de :
|
Intérêt légitime Nous aider à mieux comprendre les besoins et attentes de nos clients et, par conséquent, à améliorer nos services, produits et marques. |
||
|
Obligation légale Respecter l'obligation légale de surveiller les effets indésirables de ses produits. |
||
|
Intérêt légitime Pour adapter nos communications commerciales et évaluer leur efficacité, assurez-vous de bénéficier de l'expérience la plus appropriée, aidez-nous à mieux comprendre et anticiper vos besoins et attentes, et par conséquent, améliorer nos services, produits et marques. |
||
|
Programme « Récompenses » |
Selon le type d'interaction avec nous, ces données personnelles peuvent inclure :
|
Pour d'autres communications commerciales, veuillez consulter la section Abonnement aux bulletins d'information et communications commerciales ci-dessus Pour plus de détails, veuillez consulter la section profilage suivant ce tableau. |
Contrat Pour gérer votre adhésion au programme. |
|
Organisation et mise en œuvre des événements |
|
Concevoir et proposer des expériences événementielles ciblées |
Intérêt légitime Pour la conception d'événements ciblés et la gestion de la participation. |
|
Études et statistiques |
Selon le type d'interaction avec nous, ces données personnelles peuvent inclure :
Autres catégories de données :
|
|
Intérêt légitime Nous analysons les données commerciales et les tendances du marché en fonction de notre intérêt légitime afin d'améliorer continuellement nos produits et services. Pour protéger votre vie privée, nous utilisons principalement des données pseudonymisées ou anonymisées à cette fin. |
3.2 PRISE DE DÉCISION INDIVIDUELLE AUTOMATISÉE POUR SÉCURISER LES TRANSACTIONS
Pour sécuriser les transactions sur les sites/applications/appareils de L'Oréal France et les protéger contre la fraude et l'appropriation illicite, L'Oréal France utilise une solution développée par des prestataires tiers.
En particulier, l'un de nos partenaires de confiance, Forter Solutions UK Ltd (30 Old Bailey London EC4M 7AU, Angleterre), peut traiter vos données d'identification ainsi que vos données de navigation en ligne afin de nous aider à prévenir la fraude en ligne, notamment pour lutter contre la revente de nos produits via des réseaux de distribution non autorisés. Vous pouvez en savoir plus sur la manière dont ils peuvent utiliser et traiter vos informations personnelles dans leur politique de confidentialité: https://www.forter.com/privacy-policy/.
La solution de détection de fraude repose notamment sur le profilage et les méthodes suivantes : comparaisons simples, règles d'association, clustering, prédiction et détection des valeurs aberrantes utilisant agents intelligents, techniques de fusion de données et diverses techniques d'exploration de données.
Ce processus de détection de la fraude peut être entièrement automatisé ou impliquer une intervention humaine lorsque la décision finale est prise par une personne. Dans tous les cas, L'Oréal France prend toutes les précautions et garanties raisonnables pour limiter l'accès à vos données personnelles.
En raison de la détection automatique de fraude, (i) le traitement de votre commande/demande peut être retardé pendant que L'Oréal France examine votre transaction ; et (ii) vous pourriez être exclu de la réception d'un service ou l'accès à celui-ci peut être limité si un risque de fraude est détecté. Vous avez le droit d'accéder aux informations sur lesquelles repose la décision de L'Oréal France. Consultez la section « Vos droits et choix » ci-dessous.
3.3 PROFILAGE ET CIBLAGE PUBLICITAIRE
Lorsque L'Oréal France envoie ou affiche des communications ou contenus personnalisés, certaines techniques qualifiées de « profilage » peuvent être utilisées (définies comme toute forme de traitement automatisé des données personnelles consistant à utiliser ces données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, en particulier pour analyser ou prédire des éléments concernant les préférences personnelles, les intérêts, la situation financière, comportement, localisation, santé, fiabilité ou déplacements de cette personne naturelle).
Pour réaliser ce profilage, L'Oréal France (avec L'ORÉAL NEDERLAND si applicable) utilise des données personnelles vous concernant collectées dans les différents scénarios mentionnés dans les tableaux ci-dessus (voir le tableau de traitement de L'Oréal France et le tableau de traitement conjoint - par exemple, lorsque vous créez un compte en ligne, achetez l'un de nos produits, abonnez-vous à notre newsletter, naviguez sur le site web, etc.). L'Oréal France utilise également, comme indiqué dans le premier tableau ci-dessus, les données personnelles vous concernant transmises par ses partenaires commerciaux si vous leur avez donné votre consentement pour cette transmission. L'Oréal France (avec L'ORÉAL NEDERLAND si applicable) centralise ensuite ces données, après les avoir pseudonymées si nécessaire (c'est-à-dire en remplaçant vos données nominatives par un identifiant unique), puis les analyse pour évaluer et prédire vos préférences personnelles et/ou centres d'intérêt, identifiant ainsi les produits et services susceptibles de vous plaire.
Sur la base de cette analyse, L'Oréal France et/ou L'ORÉAL COUNTRY vous envoie des communications et/ou des affichages sur des sites tiers (c'est-à-dire les sites et autres services de communication de nos partenaires commerciaux et/ou réseaux sociaux et/ou moteurs de recherche avec lesquels il contracte) du contenu adapté à vos préférences/intérêts concernant l'une des marques exploitées par L'Oréal France (y compris des marques dont vous n'êtes pas encore client). L'Oréal France peut également utiliser vos données pour tenter d'identifier, dans sa base de données ou dans la base de données de ses partenaires et/ou réseaux sociaux et/ou moteurs de recherche avec lesquels elle contracte, des personnes ayant les mêmes caractéristiques socio-démographiques et/ou préférences que vous et qui sont donc susceptibles d'être intéressées par le même contenu publicitaire que vous.
Comme indiqué dans les tableaux ci-dessus, L'Oréal France agit en tant que seul responsable des données concernant le profilage mis en œuvre dans le but d'afficher des publicités ciblées lors de votre navigation sur des sites tiers. Inversement, L'Oréal France et L'ORÉAL NEDERLAND agissent en tant que responsables conjoints des données concernant le profilage mis en œuvre dans le but d'envoyer des communications personnalisées par email/SMS.
Veuillez noter que, pour afficher des publicités adaptées sur des sites tiers, L'Oréal France doit transmettre aux éditeurs de ces sites vos données d'identification – à savoir votre nom de famille, prénom et coordonnées (notamment adresse e-mail, numéro de téléphone, adresse postale) – afin de permettre aux éditeurs concernés (voir la section ci-dessous concernant les destinataires de vos données pour plus d'informations sur les éditeurs concernés) de vous trouver parmi leurs clients/utilisateurs et de vous les afficher (et à des personnes ayant un profil ou des centres d'intérêt similaires aux vôtres) concernant nos produits et services. Ces organisations communiquent également à L'Oréal France des rapports sur les résultats des campagnes publicitaires (nombre de clics, taux de conversion, profil d'audience, etc.) afin de permettre à L'Oréal France d'améliorer ses futures campagnes. L'Oréal France agit, dans le cadre de ces activités, en tant que gestionnaire conjoint des données avec chaque organisation concernée. Ce profilage et le partage de données à des fins publicitaires ne seront effectués qu'avec votre consentement préalable.
3.4 QUI PEUT ACCÉDER À VOS DONNÉES PERSONNELLES ?
Nous pouvons partager vos données personnelles au sein du groupe L'Oréal, afin de respecter nos obligations légales, prévenir la fraude et/ou sécuriser nos outils, améliorer nos produits et services, ou après avoir obtenu votre consentement.
Selon les usages pour lesquels vos données ont été collectées, et seulement si nécessaire, certaines de vos données personnelles peuvent être accessibles aux entités du Groupe L'Oréal dans le monde entier, si elles sont pseudonymées (interdisant l'identification directe) et si nécessaire pour vous fournir les services demandés.
L'Oréal France peut également partager vos données personnelles sous forme pseudonymisée (sans autorisation d'identification directe) avec des scientifiques de la division Recherche et Innovation de L'Oréal France, y compris ceux situés hors de votre pays, à des fins de recherche et d'innovation.
Si cela est autorisé, nous pouvons également partager certaines de vos données personnelles, y compris celles collectées via les cookies, entre nos marques afin d'harmoniser et de mettre à jour les informations que vous nous fournissez, d'enrichir notre connaissance client, de réaliser des statistiques basées sur vos caractéristiques, et d'adapter nos communications ainsi que la publicité ciblée que nous pouvons afficher sur des sites tiers.
Pour plus d'informations, nous vous invitons à consulter les sites web du Groupe L'Oréal.
Nous pouvons communiquer vos données personnelles à des fins de ciblage publicitaire à des tiers.
Nous pouvons communiquer vos données personnelles à des fins de prospection commerciale (y compris le ciblage publicitaire) à des tiers.
Nous ne communiquons vos données personnelles qu'à des tiers à des fins de prospection commerciale (y compris le ciblage publicitaire) avec votre consentement.
Nous ne leur fournissons que les informations nécessaires pour effectuer le service et leur demandons de ne pas utiliser vos données personnelles à d'autres fins. Nous faisons toujours tout notre possible pour garantir que tous ces tiers avec qui nous collaborons préservent la confidentialité et la sécurité de vos données.
Si vous avez accepté de recevoir des communications directes (email, SMS) d'un partenaire de L'Oréal France via une procédure dédiée d'enregistrement/adhésion, dans ce cas vos données sont transmises au partenaire concerné et traitées par ce dernier agissant en tant que responsable des données distinct selon ses propres termes et conformément à sa politique de protection des données personnelles. Nous vous recommandons de vérifier attentivement leurs informations avant de consentir à la communication de vos données à ce tiers.
Nous pouvons également communiquer vos données personnelles à nos partenaires et/ou moteurs de recherche et/ou réseaux sociaux dont vous êtes membre et avec lesquels nous contractons à des fins de ciblage publicitaire.
En effet, comme indiqué ci-dessus dans la section profilage, nous sommes susceptibles de partager les données personnelles que vous avez fournies (votre nom de famille, prénom, coordonnées (notamment adresse email, numéro de téléphone, adresse postal)) avec les organisations suivantes afin qu'elles puissent vous retrouver parmi leurs clients/utilisateurs et les afficher sur leur(s) site(s) (y compris tout autre service de communication). Pour votre attention et celle de personnes ayant un profil similaire au vôtre, publicité ciblée sur nos produits et services.
Voici :
- DPG Media B.V., https://privacy.dpgmedia.nl/nl/document/privacy-policy
- Amazon :https://www.amazon.nl/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ;
- Bol.com :https://www.bol.com/nl/nl/tc/privacybeleid/
- Google :https://policies.google.com/privacy?hl=nl;
- Meta : (Facebook sur Instagram) https://nl-nl.facebook.com/privacy/policy/;
- TikTok :https://www.tiktok.com/legal/page/eea/privacy-policy/en
Notez que certains de ces partenaires (notamment Facebook – voir la section ci-dessous pour plus d'informations sur les données collectées par Facebook – et Google) peuvent également collecter des données directement de vous lors de votre navigation sur notre site, si vous consentez (notamment via les cookies).
Les organisations susmentionnées et L'Oréal France agissent dans ce contexte en tant que responsables conjoints des données. Nous pouvons vous fournir les principaux résumés des contrats de traitement des données conclus avec ces organisations sur demande, à l'adresse de contact indiquée en bas de cette politique.
Vos données personnelles peuvent également être traitées en notre nom (L'Oréal France et L'ORÉAL NEDERLAND) par des prestataires de services de confiance. Nous faisons appel à des tiers de confiance pour réaliser une gamme d'opérations et de tâches commerciales en notre nom.
Nous ne leur fournissons que les informations nécessaires pour effectuer le service et leur demandons de ne pas utiliser vos données personnelles à d'autres fins. Nous faisons toujours tout notre possible pour garantir que tous ces tiers avec qui nous collaborons préservent la confidentialité et la sécurité de vos données. Nous pourrions, par exemple, demander à fournir des services nécessitant le traitement de vos données personnelles à :
- Des tiers qui nous assistent et nous aident à fournir des services numériques et e-commerce, tels que l'écoute sociale, la localisation des magasins, les programmes de fidélité, la gestion de l'identité, la gestion des notes et des avis, la gestion de la relation client (CRM), l'analyse web, les moteurs de recherche, ainsi que les outils de création de contenu généré par les utilisateurs ;
- Agences de publicité, agences marketing, agences sur les réseaux sociaux et numériques pour nous aider à mener à bien des campagnes publicitaires, marketing et commerciales, analyser leur efficacité et gérer vos contacts et questions ;
- Des tiers que nous devons vous fournir et livrer un produit et vous facturer, par exemple, pour des services postaux/livraison ou facturation ;
- Des tiers qui nous assistent et nous aident à fournir des services informatiques, tels que les fournisseurs de plateformes, les services d'hébergement, la maintenance et le support technique pour nos bases de données ainsi que pour nos logiciels et applications pouvant contenir des données vous concernant (ces services peuvent parfois nécessiter l'accès à vos données pour effectuer les tâches demandées) ;
- Prestataires de services de paiement et agences de crédit dans le but d'évaluer votre solvabilité et de vérifier vos informations lorsque cela est nécessaire pour conclure un contrat avec vous ;
- Des tiers qui nous aident dans le service client et la cosmétovigilance.
Nous pouvons également communiquer vos données personnelles à des tiers :
- Si nous vendons une entreprise ou des actifs, auquel cas nous pouvons communiquer vos données personnelles à l'acheteur potentiel de cette entreprise ou de ces actifs. Si L'Oréal France ou L'ORÉAL NEDERLAND dans le cadre du traitement conjoint, ou une partie de leurs actifs est acquise par un tiers, les données personnelles détenues concernant leurs clients et liées à ces actifs peuvent faire partie des actifs transférés. Le cas échéant, dans ce dernier cas, l'acheteur agissant en tant que nouveau responsable de traitement de vos données et sa politique de protection des données personnelles régit le traitement de vos données personnelles.
- Si nous sommes contraints de divulguer ou de partager vos données personnelles pour respecter une obligation légale, ou pour faire respecter ou appliquer nos conditions d'utilisation/vente ou toute autre condition que vous avez acceptée ; ou pour protéger les droits, biens ou la sécurité de L'Oréal France ou L'ORÉAL NEDERLAND, leurs clients ou employés.
- Si nous avons votre consentement.
- Ou si la loi nous le permet.
L'Oréal France peut communiquer vos données personnelles à ses partenaires (applicables uniquement pour L'Oréal France Processing) :
- Si le service auquel vous rejoignez a été créé par L'Oréal France en collaboration avec un partenaire (par exemple, une application co-marquée). Dans ce cas, L'Oréal France et le partenaire concerné traitent chacun vos données personnelles pour remplir leurs propres objectifs. Ainsi, vos données sont traitées :
- par L'Oréal France conformément à cette Politique de Protection des Données Personnelles ;
- par le partenaire agissant également en tant que responsable des données selon ses propres termes et conditions et conformément à sa propre politique de protection des données personnelles.
- L'Oréal France peut publier du contenu des réseaux sociaux sur ses médias. Si vous consultez le contenu des réseaux sociaux sur le site/applications de L'Oréal France, un cookie du réseau concerné peut être placé sur votre appareil. Pour toute information supplémentaire, L'Oréal France vous invite à lire la politique de cookies de ces réseaux sociaux.
Nous ne proposons ni ne vendons vos données personnelles.
3.5 OÙ STOCKONS-NOUS VOS DONNÉES PERSONNELLES ?
Les données que nous collectons auprès de vous peuvent être transférées, accessibles et stockées dans un pays situé en dehors de l'Espace économique européen (« EEE »). Elle peut également être traitée par le personnel opérant en dehors de l'EEE qui travaille pour nous ou pour l'un de nos prestataires de services. Nous transférons les données personnelles hors de l'EEE uniquement de manière sécurisée et conformément à la législation applicable. Puisque certains pays peuvent ne pas avoir de lois régissant l'utilisation et le transfert des données personnelles, nous nous engageons à prendre toutes les mesures nécessaires pour garantir que les tiers concernés respectent les conditions énoncées dans cette Politique. Ces mesures peuvent inclure la vérification des normes appliquées par ces tiers en matière de protection et de sécurité des données personnelles et/ou la signature de contrats appropriés (basés sur le modèle adopté par la Commission européenne, disponible ici). Pour toute information supplémentaire, veuillez nous contacter conformément aux instructions de la section « Contact » ci-dessous.
3.6 COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre l'objectif pour lequel nous les détenons, répondre à vos besoins ou remplir nos obligations légales. Pour déterminer la période de conservation de vos données, nous appliquons les critères suivants :
- Si vous achetez des produits et services, nous conservons vos données personnelles pendant toute la durée de notre relation contractuelle ;
- Si vous rejoignez un programme de récompenses, nous conservons vos données personnelles pendant toute la durée de votre participation au programme ;
- Si vous participez à un concours, nous conservons vos données personnelles pendant 12 mois à compter de la fin de la compétition concernée ;
- Si vous souhaitez être informé de la disponibilité d'un produit, nous conservons vos données personnelles pendant 3 mois à partir de la notification envoyée à cette fin ;
- Si vous créez un profil beauté (par exemple, pour recevoir des informations sur une routine de soins adaptée), nous conservons vos données personnelles pendant 3 mois à partir de l'envoi de ces informations ;
- Si vous participez à une offre promotionnelle, nous conservons vos données personnelles pendant toute la durée de l'offre promotionnelle concernée ;
- Si vous nous contactez au sujet d'une question ou d'une plainte, nous conservons vos données personnelles pendant la durée nécessaire au traitement de votre demande ;
- Si vous créez un compte, nous conservons vos données personnelles jusqu'à ce que vous nous demandiez de les supprimer ou après une période d'inactivité (aucune interaction active avec des marques) définie conformément à la réglementation locale et actuellement jusqu'à 3 ans d'inactivité ;
- Si vous avez consenti à recevoir des messages de prospection commerciale et à bénéficier de publicités adaptées à vos intérêts lors de votre navigation sur des sites tiers, nous conservons vos données personnelles jusqu'à ce que vous vous désabonnez et/ou retiriez votre consentement, ou jusqu'à ce que vous nous demandiez de les supprimer ou après une période d'inactivité (aucune interaction active avec les marques) de 3 ans ; /li>
- Si des cookies sont placés sur votre ordinateur, nous conservons vos données uniquement aussi longtemps que nécessaire pour atteindre leur objectif (par exemple, pendant la durée d'une session pour les cookies liés au panier ou aux cookies d'identification de session) et pour toute période définie conformément aux réglementations et instructions locales.
- Si vous visitez l'un de nos magasins AESOP, nous conservons des enregistrements de vidéosurveillance pendant une période de 30 jours à partir de votre visite. Nous pouvons conserver certaines données personnelles pour remplir nos obligations légales ou réglementaires, et pour nous permettre d'exercer nos droits (par exemple, déposer une plainte devant un tribunal) ou à des fins statistiques ou historiques.
- Si vous achetez des produits ou services, nous conservons vos données personnelles (en particulier les factures, contrats et données de paiement) pendant une période pouvant aller jusqu'à 10 ans après la finalisation de l'achat afin de respecter nos obligations légales de conservation en vertu de la LOI LOCALE.
Période maximale : S'il existe plusieurs périodes de conservation ou d'effacement pour les mêmes données, la période la plus longue prévaut toujours.
Début de la période : Sauf si une période d'au moins un an commence expressément à une date précise, elle débute automatiquement à la fin de l'année civile au cours de laquelle l'événement déclenchant la période a eu lieu. Dans le cas de relations contractuelles en cours, c'est à ce moment que la résiliation devient effective ou que la relation juridique prend autrement fin.
Limitation de la finalité pendant la rétention : Les données que nous ne conservons plus pour l'objectif initialement prévu, mais plutôt en raison d'exigences légales (par exemple, la législation fiscale), seront traitées exclusivement pour ces raisons juridiquement justifiées et bloquées pour d'autres traitements.
Lorsque nous n'avons plus besoin d'utiliser vos données personnelles, nous les supprimons de nos systèmes et fichiers ou les anonymisons afin qu'elles ne vous identifient plus.
3.7. LA SÉCURITÉ DE VOS DONNÉES PERSONNELLES EST-ELLE ASSURÉE ?
Nous accordons une grande importance à la protection de vos données personnelles et prenons toutes les précautions raisonnables à cet égard. Nous exigeons que des tiers de confiance qui gèrent vos données personnelles en notre nom fassent de même par contrat. Nous faisons constamment de notre mieux pour protéger vos données personnelles. Dès la réception de vos données, nous appliquons des procédures strictes et des mesures de sécurité pour tenter d'empêcher tout accès non autorisé. Comme la transmission des données sur Internet n'est pas totalement sécurisée, nous ne pouvons garantir la sécurité de vos données transmises à notre site. Par conséquent, toute transmission est à vos risques et périls.
3.8 LIENS VERS DES SITES TIERS ET UNE CONNEXION SUR LES RÉSEAUX SOCIAUX
Les sites web et applications de L'Oréal France peuvent parfois contenir des liens vers des sites appartenant à nos réseaux, annonceurs et affiliés partenaires. Si vous suivez un lien vers l'un de ces sites, veuillez noter que ces sites disposent de politiques de protection des données personnelles et que L'Oréal France n'est pas responsable de ces politiques. L'Oréal France vous invite à consulter ces politiques avant d'envoyer toute donnée personnelle à ces sites. L'Oréal France peut également vous offrir la possibilité de vous connecter via vos comptes sur les réseaux sociaux. Si vous décidez de le faire, L'Oréal France attire votre attention sur le fait que vous nous fournissez vos informations de profil en fonction des paramètres des réseaux sociaux que vous utilisez. L'Oréal France vous invite à visiter le réseau social concerné et à consulter sa politique de protection des données personnelles afin de comprendre comment vos données sont partagées et utilisées dans ce contexte.
Informations que Facebook collecte et partage avec L'Oréal France :
Toutes les fonctionnalités et services Facebook disponibles sur les sites/applications de L'Oréal France sont régis par la Politique de confidentialité de Facebook, où vous pouvez trouver plus d'informations sur vos droits et options de configuration.
En utilisant l'un des sites web/applications de L'Oréal France, vous pouvez :
- Inscrivez-vous avec votre compte Facebook. Dans ce cas, vous consentez à partager certaines informations de votre profil public avec L'Oréal France ;
- Utilisez les modules sociaux Facebook, comme « aimer » ou « partager » notre contenu sur la plateforme Facebook ;
- Acceptez les cookies de ce site/application (également appelé « pixel Facebook »), qui nous aident à comprendre vos activités, y compris les informations de votre appareil, la façon dont vous utilisez les services L'Oréal France, vos achats et les publicités que vous regardez, que vous ayez un compte Facebook ou que vous soyez connecté à Facebook.
Lorsque vous utilisez ces fonctionnalités Facebook, L'Oréal France collecte des données qui nous aident à :
- Afficher des publicités susceptibles de vous intéresser sur Facebook (ou Instagram, Messenger ou tout autre service Facebook) ;
- Mesurer et analyser l'efficacité des sites/applications de L'Oréal France ainsi que de ses publicités.
3.9 RÉSEAUX SOCIAUX ET CONTENU GÉNÉRÉ PAR LES UTILISATEURS
Certains sites web et applications de L'Oréal France permettent aux utilisateurs de télécharger leur propre contenu. Nous vous rappelons que tout contenu transmis sur l'un des réseaux sociaux qu'il utilise peut être accessible au public. Ainsi, nous vous invitons à faire preuve de prudence concernant la communication de certaines données personnelles telles que les données financières ou une adresse. Nous déclinons toute responsabilité concernant toute mesure prise par des tiers dans le cas où vous publieriez des données personnelles sur l'un de ses réseaux sociaux et recommandons de ne pas partager ces informations.
4. VOS DROITS ET CHOIX Nous respectons votre droit à la vie privée
Il est important que vous ayez le contrôle sur vos données personnelles. Vous avez les droits suivants :
|
Vos droits |
Ce que cela signifie |
|
Droit d'être informé |
Vous avez le droit d'obtenir des informations claires, transparentes et compréhensibles sur la manière dont nous utilisons vos données. |
|
Droit d'accès |
Vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet. |
|
Droit à la rectification |
Vous avez le droit de faire corriger vos données si elles sont inexactes ou obsolètes. |
|
Droit à l'effacement / Droit à l'oubli |
Dans certains cas, vous avez le droit de faire supprimer vos données. Ce n'est pas un droit absolu car nous pouvons avoir des fondements juridiques pour le conserver. |
|
Droit de s'opposer au marketing direct / profilage |
Vous pouvez vous désabonner de notre marketing à tout moment via le lien dans nos e-mails. |
|
Droit de retirer son consentement |
Vous pouvez retirer votre consentement à tout moment pour le traitement sur la base du consentement. |
|
Droit de s'opposer au traitement fondé sur un intérêt légitime |
Vous pouvez vous opposer au traitement à tout moment lorsqu'il est basé sur des intérêts légitimes. |
|
Droit de déposer une plainte auprès d'une autorité de surveillance |
Vous avez le droit de contacter l'autorité de protection des données (par exemple la CNIL pour L'Oréal France) pour contester nos pratiques. |
|
Droit à la portabilité des données |
Vous avez le droit de transférer, copier ou transférer des données de notre base de données vers une autre. |
|
Droit à la restriction du traitement |
Vous avez le droit de demander que nous limitions le traitement de vos données (les conserver sans les utiliser). |
|
Droit de désactiver les cookies |
Vous pouvez modifier les paramètres de votre navigateur pour restreindre ou bloquer les cookies. |
Vous pouvez exercer vos droits en envoyant une notification aux entités mentionnées dans la section « CONTACT » ou à notre responsable de la protection des données. Veuillez noter que nous pourrions avoir besoin de demander une preuve de votre identité (par exemple, une copie de votre pièce d'identité avec les informations non requises expurgées) et, si nécessaire, des détails supplémentaires afin de vérifier votre identité sans aucun doute et de traiter votre demande de manière juridiquement sécurisée.
5. CONTACT
Si vous avez des questions ou des remarques sur la manière dont nous traitons et utilisons vos données personnelles, ou si vous souhaitez exercer l'un de vos droits mentionnés ci-dessus, vous pouvez contacter le point de contact unique créé à cet effet :
L'Oréal NEDERLAND B.V.
Scorpius 141, Hoofddorp, 2132 LR, Pays-Bas [email protected]
Pour la Belgique : [email protected]
Pour toute autre question liée à la protection des données, vous pouvez contacter directement nos responsables de la protection des données (voir section 1 ci-dessus)