1. Introduction et Responsable du traitement

Le droit à la vie privée, et notamment le droit à la protection des données à caractère personnel, est l’une des valeurs prônées par ISDIN S.A.R.L., une société dont le siège social est 24 Bd Gallieni, 92130 Issy-les-Moulineaux, Paris(ci-après « ISDIN »), qui figure dans notre Code d’éthique.

L’objectif de la présente politique est d’expliquer de quelle manière ISDIN traitera, en sa qualité de responsable du traitement, les données à caractère personnel qui peuvent être collectées par le biais des différents formulaires et des différentes activités qui peuvent se trouver sur le site Internet LOVE ISDIN à destination des consommateurs : https://love.isdin.com/con/fr-FR et d’autres formulaires de collecte de données à caractère personnel, le cas échéant. Vos données à caractère personnel seront traitées de manière confidentielle et uniquement pour les finalités décrites ci-dessous dans la présente politique.

2. Engagement en matière de confidentialité

ISDIN a pris des engagements forts en faveur du respect de la réglementation applicable en matière de protection des données, étant donné qu’il s’agit d’un objectif prioritaire pour nous. ISDIN a donc décidé de mettre en œuvre les principes suivants, à savoir ceux sur la base desquels chaque opération de traitement est menée :

• la transparence, la loyauté et la licéité dans le traitement des données constituent l’une de nos priorités, donc chaque fois que nous collectons des données à caractère personnel vous concernant, nous vous informerons dûment des finalités de ce traitement dans la politique de confidentialité correspondante.
• les données seront toujours collectées pour des finalités déterminées, explicites et légitimes et ne seront pas traitées ultérieurement d’une manière incompatible avec ces finalités.
• nous traiterons toujours des données strictement adéquates, pertinentes et limitées à ce qui est nécessaire pour effectuer le traitement éclairé, et nous ne vous obligerons jamais à fournir des données à caractère personnel à moins qu’elles ne soient vraiment nécessaires pour fournir le service que vous nous demandez.
• les données seront toujours exactes et, au besoin, tenues à jour. Dans la mesure du possible, nous vous fournirons des moyens simples de procéder au suivi de vos données à caractère personnel. Par conséquent, les données seront conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités du traitement des données à caractère personnel.
• Nous les traiterons de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.

3. Finalités et bases légales du traitement.

1. Créer et gérer votre compte utilisateur LOVE ISDIN. Cela inclut la gestion de la collecte de points et/ou de bons d’achat et leur échange contre des expériences LOVE ISDIN. De même, si vous participez à une quelconque activité par l’intermédiaire de LOVE ISDIN, nous vous enverrons les communications nécessaires pour vous tenir informé(e) des questions relatives à la gestion ou à l’organisation de ces activités. Ces communications sont essentielles à l’utilisation, à l’exploitation et au bon fonctionnement des fonctionnalités de la plateforme.

La base légale de ce traitement est l'exécution du contrat que nous avons conclu avec vous.
2. La plateforme LOVE ISDIN est présentée de manière personnalisée pour ses utilisateurs de manière à ce que, lorsqu’ils la consultent, ISDIN soit en mesure de personnaliser le contenu affiché en fonction de vos préférences et centres d’intérêt, en vous offrant des expériences et fonctionnalités adaptées. À cet égard, nous sommes susceptibles de créer un profil basé sur les données qu’ISDIN possède sur votre activité, y compris les informations que vous avez fournies (âge, sexe, type de peau, habitudes de soins de la peau, hobbies), ainsi que des informations tirées de la participation à des expériences LOVE ISDIN, les routines beauté, les habitudes de navigation et les préférences de consommation de produits d’ISDIN, afin qu’elles puissent être consultées ensemble et permettent à ISDIN de vous présenter les activités d’une manière personnalisée en fonction de vos centres d’intérêt. Les bases légales de ce traitement sont l’intérêt légitime du responsable du traitement à fidéliser les clients et à promouvoir les produits et services (dans le cadre du traitement des données à caractère personnel collectées directement auprès de vous ou de votre participation à nos expériences) ; et le consentement donné en cas d’acceptation des cookies (lorsque les données obtenues par ces moyens sont également traitées pour ces finalités). Vous pouvez retirer ce consentement à tout moment.

3. Traiter et gérer vos réclamations, vos questions et vos demandes concernant les expériences ou les services.

La base légale de ce traitement est l'exécution du contrat que nous avons conclu avec vous ou notre intérêt légitime à répondre à votre demande en tant que de besoin pour le traitement.

4. Vous envoyer des communications publicitaires personnalisées contenant des informations sur les produits et services et des informations susceptibles de vous intéresser. Nous souhaitons communiquer avec vous d’une manière adaptée à vos préférences et centres d’intérêt, en vous offrant des expériences et des communications sur les produits ISDIN qui correspondent à vos préférences et centres d’intérêt par le biais des différents canaux pour lesquels vous nous communiquez vos coordonnées. Si vous nous donnez l’autorisation expresse de le faire, nous sommes susceptibles de créer un profil basé sur les données qu’ISDIN possède sur votre activité, y compris les informations que vous avez fournies (telles que l’âge, le sexe, le type de peau, les habitudes de soin de la peau, les hobbies), ainsi que les informations tirées de la participation à d’autres activités ou campagnes promues par ISDIN, les routines beauté, les enquêtes, les habitudes de navigation et les préférences de consommation de produits d’ISDIN (conformément à la Politique en matière de cookies) ainsi que les données à caractère personnel tirées de la numérisation de codes QR de produits d’ISDIN ou des doses initiales (y compris le traitement de catégories particulières de données à caractère personnel telles que des données de santé, dans la mesure où vous nous donnez votre consentement explicite à ce titre) afin qu’elles puissent être consultées ensemble et permettent à ISDIN de communiquer d’une manière personnalisée en fonction de vos centres d’intérêt.

La base juridique de ce traitement est votre consentement. Vous pouvez le retirer à tout moment, en cliquant sur le lien ou le bouton à cette fin présent dans chacune des communications, ou en communiquant votre souhait de retirer votre consentement à l’adresse électronique indiquée ci-dessous dans la section « Exercice des droits et réclamations ».

5. Vous envoyer des enquêtes. ISDIN fait tout son possible pour garantir la qualité dans tous ses services. Nous sommes donc susceptibles de vous envoyer des enquêtes afin de connaître votre niveau de satisfaction en ce qui concerne la marque, la navigation sur ses plateformes ou les expériences qu’elles offrent notamment.

La base légale de ce traitement est notre intérêt légitime à mener au mieux notre activité commerciale et à fournir des expériences et des services ou, le cas échéant, votre consentement.

6. Le cas échéant, procéder aux vérifications nécessaires dans le cadre du processus d’échange et de rachat des points et/ou bons d’achat LOVE ISDIN. Dans ce cas, nous sommes susceptibles de vérifier si vous avez d’autres comptes sur les différentes plateformes de LOVE ISDIN, mais aussi de traiter les informations nécessaires pour vérifier la manière dont les points ou les bons d’achat ont été obtenus. La base légale de ce traitement est notre intérêt légitime à empêcher et à entraver des comportements qui ne sont pas conformes à nos Conditions générales.

7. Anonymiser vos données à caractère personnel à des fins statistiques ou d’études de marché.

La base légale de ce traitement est notre intérêt légitime à mieux comprendre notre activité et à améliorer et développer nos produits et services.

À certaines occasions, nous pouvons être tenus de traiter vos données à caractère personnel afin de nous conformer aux obligations légales auxquelles nous sommes soumis dans le cadre de notre activité.

Lorsque nous traitons vos données à caractère personnel sur le fondement de nos propres intérêts légitimes, nous réalisons un test de mise en balance (disponible sur demande) afin de nous assurer que vos intérêts ou droits ne prévalent pas sur l’intérêt légitime en question.

4. Partage des données

Vos données peuvent être divulguées à/mises à la disposition des personnes suivantes :

1. D’autres sociétés du groupe ISDIN à des fins administratives internes (y compris la réalisation de contrôles internes concernant l’échange de points et de bons de réduction LOVE ISDIN, entre autres) sur la base de notre intérêt légitime à gérer notre activité mondiale ou, si nécessaire, dans le cadre de l'exécution du contrat que nous avons conclu avec vous.

2. Certains prestataires qui fournissent des services à notre entreprise, tels que l’envoi de communications publicitaires personnalisées, l’hébergement de données ou de pages Internet, mais qui ne traiteront pas les données pour leurs propres finalités.

3. Les autorités judiciaires et/ou administratives compétentes : (i) si la loi ou une procédure judiciaire l’exige, ou (ii) en réponse à une demande émanant des autorités publiques compétentes, ou (iii) dans le cadre d’une procédure judiciaire ou administrative.

5. Transferts internationaux de données à caractère personnel

Certains des destinataires des données mentionnés dans la section ci-dessus peuvent se trouver dans des pays qui n’offrent pas un niveau de protection adéquat (tels que les États-Unis, la Chine ou les pays d’Amérique latine, y compris le Mexique et la Colombie). Par exemple, il peut être nécessaire de fournir ces données à des prestataires de services internationaux, soit dans la mesure nécessaire pour vous fournir le service demandé, soit afin de vous fournir les normes de qualité les plus élevées.

En tout état de cause, ISDIN s’assurera que des mesures de protection appropriées sont mises en place conformément aux exigences légales applicables afin de s’assurer que vos données sont correctement protégées, telles que :

- les clauses contractuelles types adoptées par la Commission européenne : il s’agit de contrats approuvés par la Commission européenne qui offrent des garanties suffisantes pour s’assurer que le traitement est conforme aux exigences énoncées dans le Règlement général sur la protection des données.

- les certifications de tiers.

Pour de plus amples informations sur les mesures de protection en place, veuillez nous contacter aux coordonnées figurant ci-dessous.

6. Durée du traitement et délais de conservation

ISDIN s’engage à traiter les données à caractère personnel aussi longtemps qu’elles nous sont réellement utiles et que nous pouvons vous fournir un service de qualité grâce à leur utilisation. Nous mettrons donc en œuvre tous les efforts appropriés et raisonnables pour minimiser le traitement des données à caractère personnel et leur délai de conservation.

À ce titre, vos données seront généralement conservées aussi longtemps que la relation avec vous durera et, par la suite, pendant le délai de prescription maximal en vertu duquel toute responsabilité peut découler de la consultation ou de l’utilisation de nos produits ou services et, en tout état de cause, pendant le délai légal en vigueur.

Toutefois, dans le cas d’un traitement fondé sur votre consentement (par exemple la réception de communications publicitaires), nous conserverons vos données à caractère personnel jusqu’à ce que vous retiriez votre consentement ou, si celui-ci est fondé sur notre intérêt légitime, nous les conserverons jusqu’à ce que vous vous opposiez à leur traitement (et aussi longtemps que cet intérêt légitime prévaut sur vos intérêts et vos droits).

En tout état de cause, et même si vous nous demandez de supprimer vos données, nous sommes susceptibles de les conserver, sous réserve d’un verrouillage approprié, pendant la période nécessaire pour nous conformer à nos obligations légales et les mettre à la disposition des Autorités ayant compétence à l’égard des différentes questions concernées.

7. Exercice des droits et réclamations

Du fait du traitement de vos données à caractère personnel par ISDIN, vous disposez d’un certain nombre de droits en vertu de la législation applicable. Vous trouverez ci-dessous une courte explication de chacun de ces droits, afin d’en faciliter l’exercice :

1. Droit d’accès : vous avez le droit d’obtenir la confirmation que ISDIN traite ou non vos données à caractère personnel et d’accéder à ces données à caractère personnel.

2. Droit de rectification : vos données resteront toujours les vôtres et, à ce titre, vous pouvez nous demander de les rectifier à tout moment si les données contenues dans nos registres sont inexactes ou incomplètes.

3. Droit à l’effacement : vous pouvez demander, à tout moment, que vos données à caractère personnel soient supprimées de nos fichiers. Cependant, comme indiqué dans la section sur la conservation des données ci-dessus, veuillez noter que dans certaines circonstances, le respect de la législation en vigueur peut empêcher l’exercice effectif de ce droit.

4. Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant sur la base d’une mission d’intérêt public ou d’un intérêt légitime.

5. Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques sur vous ou vous affecte de manière significative.

6. Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données dans certaines circonstances, auquel cas nous ne les conserverons que pour l’exercice ou la défense d’un droit en justice.

7. Droit à la portabilité des données : vous avez le droit, dans certaines circonstances, de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

8. Droit de définir des directives sur le sort des données à caractère personnel après le décès : si vous êtes un(e) résident(e) français(e), vous avez le droit de nous fournir des instructions spécifiques concernant le sort de vos données à caractère personnel après votre décès.

Dans la mesure où nous traitons vos données sur la base de votre consentement, vous pouvez également retirer votre consentement à tout moment.

Vous pouvez exercer vos droits en contactant ISDIN à l’adresse électronique privacy.fr@isdin.com avec une pièce d’identité en bonne et due forme.

Veuillez noter que vous pouvez toujours, dans tous les cas, introduire une réclamation auprès de l’autorité compétente en matière de protection des données si vous estimez que nous n’avons pas traité vos données de manière licite ou que nous n’avons pas respecté vos demandes ou vos droits. En France, cette Autorité compétente est la Commission nationale de l’informatique et des libertés (CNIL) (www.cnil.fr).

8. Confidentialité et sécurité lors du traitement des données

Vos données à caractère personnel sont très importantes à nos yeux, et nous nous engageons à les traiter dans la plus grande discrétion et la plus stricte confidentialité et à mettre en œuvre toutes les mesures de sécurité que nous jugeons appropriées et raisonnables.

À ce titre, ISDIN déclare et garantit avoir mis en place tous les moyens techniques à sa disposition pour prévenir la perte, l’utilisation abusive, l’altération, l’accès non autorisé et le vol des données fournies par les utilisateurs.

9. Réseaux sociaux

Les réseaux sociaux font partie du quotidien de nombreux internautes, et nous avons créé différents profils ISDIN pour eux. 

Tous les utilisateurs ont la possibilité de s’abonner aux pages ou de rejoindre les groupes d’ISDIN sur différents réseaux sociaux. 

Cependant, vous devez bien garder à l’esprit que, à moins que nous ne demandions vos données directement (par exemple, par le biais d’actions marketing, de concours, de promotions ou de toute autre manière valable), le traitement de vos données sera de la responsabilité du Réseau social concerné, de sorte que nous vous recommandons de lire attentivement ses conditions d’utilisation et ses politiques de confidentialité mais aussi de configurer vos préférences concernant le traitement des données.

10. Contacter ISDIN

Si vous avez des questions concernant le traitement de vos données à caractère personnel, veuillez nous contacter comme suit :

• Un courrier électronique peut être envoyé à l’adresse privacy.fr@isdin.com.
• Adresse électronique du Délégué à la Protection des Données : dpo@isdin.com.