QUI PEUT ACCEDER A VOS DONNEES A CARACTERE PERSONNEL ?

Nous pouvons communiquer vos données à caractère personnel au sein du Groupe L’Oréal afin de nous conformer à nos obligations légales, d’empêcher la fraude et/ou de sécuriser nos outils, d’améliorer nos produits et services ou après avoir obtenu votre consentement.

En fonction des finalités pour lesquelles vos données ont été collectées, et uniquement si cela est nécessaire, certaines de vos données à caractère personnel peuvent être accessibles aux entités du Groupe L’Oréal dans le monde si elles sont pseudonymisées (ne permettant pas une identification directe) et si cela est nécessaire pour vous fournir les services demandés.

Nous pouvons également partager vos données à caractère personnel sous une forme pseudonymisée (ne permettant pas une identification directe) avec les scientifiques de la division Recherche & Innovation de L’Oréal, y compris avec ceux qui se trouvent à l’extérieur de votre pays, à des fins de recherche et d’innovation.

Si cela est permis, nous pouvons également partager certaines de vos données à caractère personnel, y compris celles collectées grâce aux cookies, entre nos marques afin d’harmoniser et de mettre en jour les informations que vous nous fournissez, d’enrichir notre connaissance client, de réaliser des statistiques basées sur vos caractéristiques et d’adapter nos communications.
et les publicités ciblées que nous pouvons afficher sur des sites tiers.

Nous vous invitons à consulter le site Internet du groupe L’Oréal pour obtenir de plus amples informations sur le Groupe L’Oréal, ses marques et ses sites.

Nous pouvons communiquer vos données à caractère personnel à des fins de prospection commerciale à des tiers ou des entités du Groupe L’Oréal.

Nous ne communiquons vos données à caractère personnel à des tiers à des fins de prospection commerciale qu’avec votre consentement. Dans ce cadre, vos données sont traitées par le tiers en question, qui agit en qualité de responsable du traitement, et sont soumises à ses conditions générales et sa politique de protection des données à caractère personnel. Nous vous recommandons de vérifier attentivement leurs informations avant de consentir à la communication de vos données au profit de ce tiers.

Vos données à caractère personnel peuvent également faire l’objet d’un traitement en notre nom par des prestataires de services de confiance.

Nous faisons appel à des tiers de confiance pour réaliser un ensemble d’opérations et tâches commerciales en notre nom. Nous ne leur fournissons que les informations dont ils ont besoin pour réaliser le service et leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités. Nous mettons toujours tout en œuvre pour s’assurer que tous ces tiers avec lesquels nous travaillons préservent la confidentialité et la sécurité de vos données. Nous pouvons, par exemple, demander de fournir des services qui nécessitent le traitement de vos données à caractère personnel à :

• •     Des tiers qui nous assistent et nous aident à fournir des services numériques et de commerce électronique, tels que le social listening (activité de veille sur les réseaux sociaux), la localisation de magasins, les programmes de fidélité, la gestion des identités, la gestion des notations et commentaires, la gestion de la relation client (CRM), le web analytics (analyse de l’audience) et les moteurs de recherche, les outils de création de contenu généré par les utilisateurs ;
• •     Des régies publicitaires, agences marketing, agences réseaux sociaux et numériques afin de nous aider à réaliser des campagnes publicitaires, marketing et commerciales, à analyser l’efficacité de ces dernières et à gérer vos prises de contact et questions ;
• •     Des tiers dont nous avons besoin pour vous fournir et livrer un produit, par exemple pour des services postaux/de livraison ;
• •     Des tiers qui nous assistent et nous aident à fournir des services informatiques, tels que des fournisseurs de plateformes, des services d’hébergement, des services de maintenance et de support technique pour nos bases de données ainsi que pour nos logiciels et applications qui peuvent contenir des données vous concernant (ces services peuvent parfois nécessiter l’accès à vos données afin d’accomplir les tâches demandées) ;
• •     Des prestataires de services de paiement et des agences de renseignements commerciaux aux fins d’évaluer votre solvabilité et de vérifier vos informations lorsque cela est requis pour conclure un contrat avec vous ;
• •     Des tiers qui nous aident pour le service à la clientèle et la cosmétovigilance.

Nous pouvons également communiquer vos données à caractère personnel à des tiers :

• •     Si nous procédons à la cession d’une activité ou d’actifs, auquel cas nous pourrons communiquer vos données à caractère personnel à l’acquéreur potentiel de cette activité ou de ces actifs. Si L’Oréal France ou toute partie de ses actifs fait l’objet d’une acquisition par un tiers, les données à caractère personnel détenues concernant ses clients et liées à ces actifs sont l’un des actifs transférés. Le cas échéant, dans ce dernier cas, l’acquéreur qui agira comme le nouveau responsable du traitement traite vos données et sa politique de protection des données à caractère personnel régit le traitement de vos données à caractère personnel.
• •     Si nous sommes contraints de divulguer ou partager vos données à caractère personnel pour nous conformer à une obligation légale, ou pour faire respecter ou appliquer nos conditions d’utilisation/de vente ou toutes autres conditions que vous avez acceptées ; ou pour protéger les droits, la propriété ou la sécurité de L’Oréal France, de ses clients ou employés.
• •     Si nous avons votre consentement.
• •     Ou si la loi nous y autorise.

Nous pouvons communiquer vos données à caractère personnel à nos partenaires :

• •     Si le service auquel vous adhérez a été créé par L’Oréal France en collaboration avec un partenaire (par ex., une application co-brandée). Dans ce cas, L’Oréal France et le partenaire concerné procèdent chacun au traitement de vos données à caractère personnel pour remplir leurs propres finalités. Ainsi, vos données sont traitées :  
  • par L’Oréal France conformément à la présente Politique de protection des données à caractère personnel ;
  • par le partenaire agissant également en qualité de responsable du traitement selon ses propres termes et conditions et conformément à sa propre politique de protection des données à caractère personnel.
• •     Si vous avez accepté de recevoir des communications ou des prospections commerciales de la part d’un partenaire de L’Oréal France par le biais d’une procédure d’inscription/d’opt-in dédiée (par ex., via une application commercialisée par L’Oréal France et mise à la disposition de ses partenaires). Dans ce cas, vos données sont traitées par le partenaire agissant en qualité de responsable du traitement en vertu de ses propres conditions, et conformément à sa politique de protection des données à caractère personnel.
• •     Nous pouvons publier sur nos supports du contenu provenant de réseaux sociaux. Si vous consultez du contenu provenant de réseaux sociaux sur nos sur notre site Internet/applications, un Cookie du réseau social concerné pourra être placé sur votre appareil. Pour toute information complémentaire, nous vous invitons à lire la Politique en matière de cookies de ces réseaux sociaux.
• •     Lorsque nous utilisons les services de publicité Google sur nos sites Web/applications, Google aura accès et utilisera vos données à caractère personnel. Si vous souhaitez en savoir davantage sur la manière dont Google utilise vos données à caractère personnel dans ce contexte, veuillez consulter les Politiques de confidentialité et les conditions d’utilisation de Google, disponibles ici, qui régissent ces services et les traitements de données correspondants
• •     Lorsque nous utilisons les services de publicité Amazon sur nos sites Web/applications, Amazon aura accès et utilisera vos données à caractère personnel. Si vous souhaitez en savoir davantage sur la manière dont Amazon utilise vos données à caractère personnel dans ce contexte, veuillez consulter les Politiques de confidentialité et les conditions d’utilisation d’Amazon, disponibles ici, qui régissent ces services et les traitements de données correspondants.

Informations que Facebook collecte et partage avec nous :

Toutes les fonctionnalités et les services de Facebook disponibles sur nos sites Web/applications sont régis par la Politique de confidentialité de Facebook, au sein de laquelle vous pourrez obtenir davantage d’informations sur vos droits et les options de paramétrages.

En utilisant l’un de nos sites Web/applications, vous pouvez :

• -     Vous inscrire avec votre compte Facebook. Dans ce cas, vous consentez à partager avec nous certaines informations de votre profil public ;
• -     Utiliser les plug-ins sociaux Facebook, tels que « j’aime », ou « partager » notre contenu sur la plateforme Facebook ;
• -     Accepter les cookies à partir de ce site Web/application (aussi dénommés « Facebook Pixel), lesquels nous aideront à comprendre vos activités, y compris des informations de votre terminal, comment vous utilisez nos services, les achats que vous faites et les publicités que vous regardez, que vous ayez ou non un compte Facebook ou que vous soyez connecté ou non à Facebook.

Lorsque vous utilisez ces fonctionnalités Facebook, nous collectons des données qui nous aident à :

• -     Afficher des publicités qui pourraient vous intéresser sur Facebook (ou Instagram, Messenger ou tout autre service Facebook) ;
• -     Mesurer et analyser l’efficacité de nos sites Web / applications et de nos publicités.


•  

Nous pouvons communiquer vos données à caractère personnel à des moteurs de recherche et réseaux sociaux dont vous êtes membres à des fins de ciblage publicitaire :

Comme indiqué ci-dessus dans la section relative au profilage, nous sommes susceptibles, avec votre accord, de partager les données personnelles que vous nous avez communiquées (vos nom, prénom, sexe, adresse email, numéro de téléphone, code postal, ville, date de naissance) avec les réseaux sociaux (Facebook) et moteurs de recherche (Google) afin d’afficher sur ces sites, à votre attention et à celles des personnes présentant un profil similaire au vôtre, de la publicité ciblée sur nos produits et services. Les sites concernés et L’Oréal France agissent dans ce cadre en tant que responsables conjoints de traitement. Nous pouvons vous communiquer les contrats de traitement de données conclus avec ces sites sur demande. Pour plus d’informations sur la manière dont ces sites traitent vos données personnelles et sur la manière d’exercer vos droits auprès d’eux pour tout traitement ultérieur de vos données, nous vous invitons à consulter leur propre politique de protection des données

Nous n’offrons pas ni ne vendons vos données à caractère personnel.

OU STOCKONS-NOUS VOS DONNEES A CARACTERE PERSONNEL ?

Les données que nous collectons auprès de vous peuvent être transférées, accessibles depuis et stockées dans un pays situé en dehors de l’Espace économique européen (l’ « EEE »). Elles peuvent également être traitées par du membres du personnel opérant en dehors de l’EEE qui travaille pour nous ou pour l’un de nos prestataires de service.

L’Oréal France procède au transfert de données à caractère personnel en dehors de l’EEE uniquement de manière sécurisée et dans le respect de la législation en vigueur. Certains pays étant susceptibles de ne disposer d’aucune loi régissant l’utilisation et le transfert des données à caractère personnel, nous nous engageons à prendre toutes les mesures requises afin de nous assurer que les tiers concernés se conforment aux conditions prévues dans la présente Politique. Ces mesures peuvent inclure un contrôle des normes appliquées par ces tiers en matière de protection des données à caractère personnel et de sécurité et/ou la signature de contrats appropriés (sur la base du modèle adopté par la Commission de l’Union européenne).

Pour toute information complémentaire, veuillez nous contacter conformément aux instructions figurant dans la section « Contact » ci-dessous.

COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNEES A CARACTERE PERSONNEL ?

Nous conservons vos données à caractère personnel uniquement le temps nécessaire à la réalisation de la finalité pour laquelle nous détenons ces données, afin de répondre à vos besoins ou pour remplir nos obligations légales.

Pour établir la durée de conservation de vos données, nous appliquons les critères suivants :

• •     Si vous achetez des produits et services, nous conservons vos données à caractère personnel pendant toute la durée de notre relation contractuelle ;
• •     Si vous vous inscrivez à un programme de fidélité, nous conservons vos données à caractère personnel pendant toute la durée de votre participation au programme
• •     Si vous participez à un jeu-concours, nous conservons vos données à caractère personnel pendant 3 mois à compter de la fin du jeu-concours concerné
• •     Si vous souhaitez être informé(e) de la disponibilité d’un produit, nous conservons vos données à caractère personnel pendant 3 mois à compter de la notification qui vous sera envoyée à cet effet
• •     Si vous participez à un profil beauté (par exemple, pour recevoir des informations sur une routine de soins adaptée), nous conservons vos données à caractère personnel pendant 3 mois à compter de l’envoi de ces informations
• •     Si vous participez à une offre promotionnelle, nous conservons vos données à caractère personnel pendant toute la durée de l’offre promotionnelle concernée ;
• •     Si vous nous contactez dans le cadre d’une demande, nous conservons vos données à caractère personnel pendant toute la durée nécessaire au traitement de votre demande ;
• •     Si vous créez un compte, nous conservons vos données à caractère personnel jusqu’à ce que vous nous demandiez de procéder à leur suppression ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) définie conformément aux règlementations et instructions au niveau local ;
• •     Si vous avez consenti à recevoir des messages de prospection commerciale et à bénéficier de publicités adaptées à vos intérêts de lors de votre navigation sur des sites tiers, nous conservons vos données à caractère personnel jusqu’à ce que vous procédiez à votre désinscription et/ou retrait de votre consentement ou jusqu’à ce que vous nous demandiez de les supprimer ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) de trois ans ;
• •     Si des cookies sont placés sur votre ordinateur, nous conservons vos données uniquement le temps nécessaire pour atteindre leur finalité (par ex., pendant la durée d’une session pour les cookies liés au panier d’achat ou les cookies d’identification de session) et pour toute période définie conformément aux règlementations et instructions au niveau local.

Nous sommes susceptibles de conserver certaines données à caractère personnel afin de remplir nos obligations légales ou réglementaires, et afin de nous permettre d’exercer nos droits (par ex., déposer un recours devant tout tribunal) ou à des fins statistiques ou historiques.

Lorsque nous n’avons plus besoin d’utiliser vos données à caractère personnel, nous les effaçons de nos systèmes et de nos fichiers ou procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier.

LA SECURITE DE VOS DONNEES A CARACTERE PERSONNEL EST-ELLE ASSUREE ?

Nous attachons une grande importance à la protection de vos données à caractère personnel, et prenons toutes les précautions raisonnables à cette fin. Nous exigeons des tiers de confiance qui gèrent vos données à caractère personnel pour notre compte qu’ils fassent de même, et ce par voie contractuelle.

Nous faisons constamment tout notre possible afin de protéger vos données à caractère personnel. Dès la réception de vos données, nous appliquons des procédures et des mesures de sécurité strictes afin de nous efforcer d’empêcher tout accès non autorisé. La transmission de données via Internet n’étant pas totalement sûre, nous ne pouvons pas garantir la sécurité de vos données qui sont transmises à notre site. Aussi, toute transmission s’effectue à vos propres risques. 

LIENS VERS DES SITES TIERS ET CONNEXION A DES MEDIAS SOCIAUX

Nos sites Internet et nos applications peuvent occasionnellement contenir des liens vers les sites Internet appartenant à nos réseaux, annonceurs et affiliés partenaires. Si vous suivez un lien vers l’un quelconque de ces sites Internet, veuillez noter que ces sites disposent de leurs propres politiques de protection des données à caractère personnel et que nous ne sommes pas responsables concernant ces politiques. Nous vous invitons à prendre connaissance des termes de ces politiques avant d’envoyer toute donnée à caractère personnel à ces sites Internet.

Nous pouvons également vous offrir la possibilité de vous connecter grâce à vos réseaux sociaux. Si vous décidez de procéder de la sorte, nous attirons votre attention sur le fait que vous nous communiquez les informations de votre profil en fonction du paramétrage des réseaux sociaux que vous utilisez. Nous vous invitons à vous rendre sur le media social concerné et à consulter sa politique de protection des données à caractère personnel afin de comprendre de quelle façon vos données sont partagées et utilisées dans ce cadre.

RESEAUX SOCIAUX ET CONTENU GENERE PAR LES UTILISATEURS

Certains de nos sites Internet et de nos applications permettent aux utilisateurs de mettre en ligne leur propre contenu. Nous vous rappelons que tout contenu transmis à l’un des réseaux sociaux que nous utilisons peut-être accessible au public. Ainsi, nous vous invitons à faire preuve de prudence en ce qui concerne la communication de certaines données à caractère personnel telles que des données financières ou une adresse. Nous déclinons toute responsabilité concernant toutes mesures prises par des tiers dans l’hypothèse où vous posteriez des données à caractère personnel sur l’un de nos réseaux sociaux, et nous vous recommandons de ne pas communiquer ces informations.

VOS DROITS ET VOS CHOIX

L’Oréal France respecte votre droit à la vie privée : il est important que vous ayez la maitrise de vos données à caractère personnel. Vous disposez des droits suivants :

Afin de répondre à votre demande, nous pouvons exiger un justificatif d’identité.

CONTACT

Si vous avez des questions ou des remarques sur la manière dont nous traitons et utilisons vos données à caractère personnel, ou si vous souhaitez exercer l’un quelconque de vos droits mentionnés ci-dessus, veuillez nous contacter à l’adresse électronique suivante
[email protected]

Vous pouvez aussi contacter notre DPO aux coordonnées suivantes: [email protected] 

DISPOSITIONS PARTICULIERES POUR LA FRANCE

Nous vous rappelons que conformément aux dispositions de l’article 85 de la loi 78-17 du 6 janvier 1978, vous disposez du droit de formuler des directives générales (auprès d’un tiers de confiance numérique certifié par la CNIL) ou particulières (auprès du responsable de traitement) relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.