Informations sur le traitement des données personnelles. En vigueur depuis le 01/12/2024
INTRODUCTION
La présente note d’information tient compte des dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et du Code de confidentialité (décret législatif n° 196 du 30 juin 2003). Le document a également été rédigé sur la base des lignes directrices du Garant de la confidentialité (en particulier les lignes directrices relatives à la lutte contre le spam publiées par le Garant de la confidentialité le 4 juillet 2013).
Responsable du traitement : SKIN SYSTEM SRL
Site auquel se réfère la présente politique de confidentialité : https://www.skinsystem.company/ (Site).
Le responsable du traitement n’a pas désigné de délégué à la protection des données (DPO). Vous pouvez donc envoyer toute demande d’informations directement au responsable du traitement.
INFORMATIONS GÉNÉRALES
Le présent document décrit la manière dont le Responsable du traitement traite vos données personnelles fournies sur le Site.
Les principaux traitements de vos données personnelles sont décrits ci-dessous. La base juridique du traitement, le caractère obligatoire ou non de la fourniture des données et les conséquences du refus de fournir des données personnelles sont notamment expliqués. Afin de mieux décrire vos droits, nous avons précisé, si nécessaire, si et quand un traitement particulier de données personnelles n’est pas effectué.
Inscription sur le site
Le Site n’offre pas la possibilité de s’inscrire. Par conséquent, le Responsable du traitement ne traite pas vos données personnelles à cette fin.
Achats sur le site
Il n’est pas possible d’effectuer des achats sur le Site. Par conséquent, vos données personnelles ne seront pas traitées à cette fin. Le Responsable du traitement ne traite pas les données de l’utilisateur pour envoyer des e-mails de « rappel » concernant l’achat de produits et/ou services du Responsable lui-même.
Répondre à vos demandes
Vos données seront traitées afin de répondre à vos demandes d’informations. La fourniture de ces données est facultative, mais votre refus rendra impossible pour le responsable du traitement de répondre à vos questions. La base juridique du traitement est l’intérêt légitime du responsable du traitement à donner suite aux demandes de l’utilisateur. Cet intérêt légitime équivaut à l’intérêt de l’utilisateur à recevoir une réponse aux communications envoyées au responsable du traitement.
Marketing générique
Le responsable du traitement ne vous enverra pas de matériel publicitaire et/ou de newsletter concernant ses propres produits ou ceux de tiers. Nous utilisons les services de Google, tels que Google Ads et Google Analytics, pour personnaliser les publicités et améliorer l’expérience utilisateur. Cela inclut la collecte de données personnelles et de cookies, utilisés pour vous montrer des publicités en fonction de vos préférences. Au moment du consentement, il vous sera demandé d’autoriser l’utilisation de ces données. Vous trouverez plus de détails sur l’utilisation des cookies et la gestion du consentement dans la politique en matière de cookies de ce site web.
Profilage
Le responsable du traitement n’effectue pas de « profilage » avec vos données personnelles. Par conséquent, il ne vous enverra pas de matériel publicitaire et/ou de newsletters concernant ses propres produits ou ceux de tiers susceptibles de vous intéresser.
Transfert des données
Le responsable du traitement ne transmet pas vos données personnelles à des tiers.
Géolocalisation
Le Site n’utilise pas d’outils de géolocalisation de l’adresse IP de l’utilisateur.
Curriculum Vitae
Il n’est pas possible d’envoyer des curriculum vitae via le Site. Par conséquent, vos données ne seront pas traitées à ces fins.
Prise de rendez-vous
Le Site ne dispose pas de systèmes tiers permettant de prendre rendez-vous avec le Responsable du traitement. Par conséquent, vos données ne seront pas traitées à cette fin. Vous pouvez toutefois contacter le Responsable du traitement aux coordonnées indiquées dans l’en-tête.
Photos et vidéos
Le responsable du traitement ne demande pas la publication de photographies et/ou de vidéos vous représentant. Par conséquent, vos données ne seront pas traitées à ces fins.
Web scraping
L’utilisation de tout processus automatisé ou système pour accéder, acquérir, copier ou surveiller toute partie de notre site web, y compris, mais sans s’y limiter, les techniques de web scraping, crawling ou spidering, est expressément interdite. Le Responsable du traitement se réserve le droit de prendre toutes les mesures nécessaires, y compris des actions en justice, pour prévenir et poursuivre toute activité de scraping non autorisée. En utilisant le Site, l’utilisateur ou tout tiers s’engage à ne pas : (i) utiliser des systèmes automatisés, tels que des robots, des scrapers ou des spiders, pour accéder au Site ou interagir avec celui-ci ; (ii) collecter du contenu, des données ou d’autres informations présentes sur le Site sans autorisation écrite expresse ; (iii) distribuer, afficher, publier ou utiliser de toute autre manière le contenu acquis par des techniques de scraping sans consentement. Toute violation de cette clause sera considérée comme une violation substantielle des conditions d’utilisation du Site et entraînera la prise de mesures appropriées, y compris la suspension éventuelle de l’accès au site et l’engagement de poursuites judiciaires pour protéger les intérêts du Responsable du traitement.
Communication des données personnelles
Dans le cadre de son activité ordinaire, le Responsable du traitement peut communiquer vos données personnelles à certaines catégories de personnes. À l’article 2 Vous trouverez la liste des personnes auxquelles le responsable du traitement communique vos données personnelles. Afin de faciliter la protection de vos droits, l’article 2 peut préciser dans certains cas quand vos données ne sont pas communiquées à des tiers.
La « communication » à des tiers des données personnelles est différente de la « cession » (régie par le point précédent). En effet, dans le cadre de la communication, le tiers auquel les données sont transmises ne peut les utiliser qu’aux fins spécifiques décrites dans la relation avec le responsable du traitement. Dans le cas du transfert, en revanche, le tiers devient un responsable du traitement autonome des données à caractère personnel. En outre, votre consentement est toujours requis pour transférer vos données à caractère personnel à des tiers.
Sans préjudice de ce qui précède, il est entendu que le Responsable du traitement pourra néanmoins utiliser vos données personnelles afin de se conformer correctement aux obligations prévues par les lois en vigueur.
INFORMATION SPÉCIFIQUE SUR LA CONFIDENTIALITÉ
Art. 1 Modalités de traitement
1.1 Le traitement de vos données personnelles sera principalement effectué à l’aide de moyens électroniques ou automatisés, selon les modalités et avec les outils appropriés pour garantir la sécurité et la confidentialité des données personnelles.
1.2 Les informations collectées et les modalités de traitement seront pertinentes et proportionnées au type de services fournis. Vos données seront également gérées et protégées dans des environnements informatiques sécurisés et adaptés aux circonstances.
1.3 Aucune « donnée particulière » n’est traitée par le Site. Les données particulières sont celles qui peuvent révéler l’origine raciale et ethnique, les convictions religieuses, philosophiques ou autres, les opinions politiques, l’appartenance à des partis, syndicats, associations ou organisations à caractère religieux, philosophique, politique ou syndical, l’état de santé et la vie sexuelle.
1.4 Aucune donnée judiciaire n’est traitée via le Site.
Art. 2 Communication des données personnelles
Le Responsable du traitement peut communiquer vos données personnelles à certaines catégories de personnes. Le Responsable du traitement souhaite informer les utilisateurs que, dans le cadre de l’utilisation du service YouTube (géré et détenu par Google LLC), certaines données personnelles peuvent être collectées et partagées. Cette collecte de données est essentielle pour fournir et améliorer l’expérience des utilisateurs sur notre Site et pour permettre la visualisation des contenus vidéo intégrés via l’API YouTube. Plus précisément, lorsqu’un utilisateur visionne un contenu vidéo via l’API YouTube sur notre site, les informations suivantes peuvent être collectées : Adresse IP : utilisée pour connecter l’appareil de l’utilisateur à YouTube pour la transmission de la vidéo. Données comportementales : elles comprennent des informations sur la manière dont l’utilisateur interagit avec les vidéos, les vidéos visionnées et la durée de visionnage. Informations de localisation : utilisées pour fournir un contenu pertinent en fonction de la localisation géographique de l’utilisateur. Ces données sont collectées automatiquement par le système et, dans certains cas, peuvent être conservées afin d’améliorer l’expérience utilisateur et à des fins d’analyse interne à YouTube. Veuillez noter que notre site utilise les services API de YouTube et qu’en affichant le contenu via ces API, l’utilisateur accepte les conditions d’utilisation de YouTube, disponibles à l’adresse https://www.youtube.com/t/terms. Pour plus de détails sur la gestion des données par Google LLC, nous invitons les utilisateurs à consulter la politique de confidentialité de Google LLC à l’adresse http://www.google.com/policies/privacy et celle de YouTube à l’adresse https://www.youtube.com/intl/ALL_it/howyoutubeworks/our-commitments/protecting-user-data/. Détails sur l’utilisation des données API relatives aux utilisateurs Données API relatives aux utilisateurs : lorsqu’un utilisateur interagit avec les vidéos YouTube intégrées à notre site, des données telles que les préférences d’affichage, l’historique des vidéos visionnées et les interactions avec le contenu vidéo (likes, commentaires, partages) peuvent être collectées. Ces données sont mises à disposition via l’API YouTube et permettent de comprendre comment les utilisateurs interagissent avec le contenu vidéo. Accès aux données via l’API client : notre site peut utiliser des appels API spécifiques pour demander et recevoir des données de YouTube. Cela peut se produire lorsqu’un utilisateur visionne une vidéo, le système enregistrant automatiquement les informations pertinentes. Collecte des données : les données sont collectées automatiquement par le système YouTube lorsque les utilisateurs interagissent avec les vidéos YouTube sur notre site. Ce processus est essentiel pour offrir une expérience utilisateur fluide et personnalisée. Conservation des données : les données collectées sont conservées en toute sécurité dans les systèmes YouTube pendant une durée n’excédant pas la durée nécessaire à leur utilisation. YouTube prend toutes les mesures de sécurité nécessaires pour protéger ces données contre tout accès non autorisé ou toute utilisation illicite. Utilisation des données : YouTube utilise ces données à différentes fins, notamment : Analyse interne : pour mieux comprendre les interactions des utilisateurs avec le contenu vidéo et améliorer la qualité des services YouTube. Personnalisation du contenu : pour offrir aux utilisateurs une expérience plus personnalisée, basée sur leurs préférences et leur historique d’interaction. Amélioration de l’expérience utilisateur : pour identifier et résoudre d’éventuels problèmes techniques et optimiser la jouissance des contenus vidéo. Ci-dessous sont indiqués les sujets auxquels le Responsable du traitement se réserve le droit de communiquer vos données :
- Le responsable du traitement peut communiquer vos données personnelles à toutes les personnes (y compris les autorités publiques) qui ont accès aux données personnelles en vertu de dispositions réglementaires ou administratives.
- Vos données personnelles peuvent également être communiquées à tous les organismes publics et/ou privés, personnes physiques et/ou morales (cabinets de conseil juridique, administratif et fiscal, bureaux judiciaires, chambres de commerce, chambres et bureaux du travail, etc.), si cette communication s’avère nécessaire ou utile à la bonne exécution des obligations légales.
- Le Responsable du traitement fait appel à des employés et/ou collaborateurs à quelque titre que ce soit. Pour le bon fonctionnement du Site, le Responsable du traitement peut communiquer vos données personnelles à ces employés et/ou collaborateurs.
- Dans le cadre de son activité ordinaire de gestion du Site, le Responsable du traitement fait appel à des sociétés, consultants ou professionnels chargés de l’installation, de la maintenance, de la mise à jour et, de manière générale, de la gestion du matériel et des logiciels du Responsable du traitement ou dont ce dernier se sert pour fournir ses services. Par conséquent, vos données peuvent également être traitées par ces entités, uniquement à ces fins.
- Le responsable du traitement n’utilise pas de plateformes CRM (sociétés qui se chargent notamment d’envoyer des communications automatisées aux utilisateurs). Par conséquent, vos données personnelles ne sont pas communiquées à ces sociétés.
- Le responsable du traitement ne fait pas appel à des sociétés externes pour fournir le service d’assistance à la clientèle.
- Le responsable du traitement ne fait pas appel à des établissements bancaires ni à des sociétés qui gèrent les circuits de paiement.
- Les données personnelles des acheteurs ne sont pas communiquées aux transporteurs ou aux expéditeurs.
Le Responsable du traitement se réserve le droit de modifier la liste ci-dessus en fonction de son fonctionnement habituel. Par conséquent, vous êtes invité à consulter régulièrement la présente note d’information afin de vérifier à quels sujets le Responsable du traitement communique vos données personnelles.
Art. 3 Conservation des données personnelles
3.1 Le présent article décrit pendant combien de temps le Responsable du traitement se réserve le droit de conserver vos données personnelles.
- Vos données personnelles seront conservées uniquement pendant le temps nécessaire pour garantir la bonne prestation des services proposés par le Site.
- À des fins de service client, les données seront supprimées une fois le service d’assistance terminé et, dans tous les cas, dans un délai maximum de 3 mois à compter du dernier échange d’e-mails avec la personne concernée.
3.2 Sans préjudice des dispositions de l’article 3.1, le Responsable du traitement peut conserver vos données personnelles pendant la durée requise par les réglementations spécifiques, telles que modifiées de temps à autre.
Art. 4 Transfert des données personnelles
4.1 Le Responsable du traitement est basé dans un pays qui présente un niveau de sécurité adéquat du point de vue réglementaire. Si le transfert de vos données personnelles a lieu vers un pays hors UE et pour lequel la Commission européenne a émis un avis d’adéquation, le transfert est considéré comme sûr du point de vue réglementaire. Le présent article 4.1 indique les pays vers lesquels vos données personnelles peuvent être transférées et pour lesquels la Commission européenne a rendu un avis d’adéquation.
- Nous invitons donc l’utilisateur à consulter régulièrement cet article afin de vérifier si le transfert de ses données personnelles vers un pays présentant ces caractéristiques a lieu.
4.2 Sans préjudice des dispositions de l’article 4.1, vos données peuvent également être transférées vers des pays hors UE pour lesquels la Commission européenne n’a pas émis d’avis d’adéquation. Nous vous invitons donc à consulter régulièrement le présent article 4.2 afin de vérifier vers lesquels de ces pays vos données sont éventuellement transférées.
4.3 Dans cet article, le Responsable du Traitement indique les Pays dans lesquels il éventuellement dirige de manière spécifique sa activité. Cette circonstance peut impliquer l’application de la réglementation du pays de référence, conjointement à celle qui régit la relation avec l’utilisateur sur la base de ce qui est indiqué dans l’introduction.
- À la demande de l’utilisateur, le responsable du traitement appliquera au traitement des données à caractère personnel la réglementation la plus favorable prévue par la législation nationale de l’utilisateur lui-même.
Art. 5. Droits de la personne concernée
Le responsable du traitement vous informe que vous avez le droit :
- demander au responsable du traitement l’accès à vos données personnelles et leur rectification ou leur suppression ou la limitation du traitement qui vous concerne ou vous opposer à leur traitement, en plus du droit à la portabilité des données
- révoquer votre consentement à tout moment sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation
- déposer une plainte auprès d’une autorité de contrôle.
Les droits susmentionnés peuvent être exercés en adressant une demande informelle aux contacts indiqués dans l’introduction.
Art. 6. Modifications et divers
Le Responsable du traitement se réserve le droit d’apporter des modifications à la présente note d’information à tout moment, en en informant de manière appropriée les utilisateurs du Site et en garantissant dans tous les cas une protection adéquate et similaire des données personnelles. Afin de prendre connaissance des éventuelles modifications, vous êtes invité à consulter régulièrement la présente note d’information. En cas de modifications substantielles de la présente note d’information sur la confidentialité, le Responsable du traitement pourra également en informer par courrier électronique.