POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL
1. NOS ENGAGEMENTS EN TERMES DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL ?
Soucieux de la protection de votre vie privée, nous attachons beaucoup d’importance à la confidentialité des données à caractère personnel que vous nous transmettez.
« Vos données à caractère personnel » désignent des informations ou des éléments d’informations qui permettent de vous identifier directement ou indirectement. Cela inclut généralement des informations telles que vos noms, adresses, photo de profil, adresses e-mail et numéros de téléphone, mais peut également inclure d'autres informations telles que votre adresse IP, vos habitudes d'achat, des informations sur votre style de vie, vos préférences, votre beauté/bien-être. Les données révélant l’origine raciale ou ethnique, les données génétiques, biométriques ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique ne sont pas collectées.
Nous souhaitons vous expliquer par la présente politique de protection des données à caractère personnel (ci-après « Politique »), la nature des données à caractère personnel que nous collectons, la manière dont nous les traitons, les mesures que nous prenons pour assurer leur sécurité et la nature de vos droits.
Notre Politique est susceptible d’être mise à jour à tout moment par nos soins et ces modifications prendront effet immédiatement. Nous vous invitons ainsi à vous y référer régulièrement afin de prendre connaissance de sa dernière version disponible.
Cette Politique s’applique à toutes les données à caractère personnel que vous nous fournissez directement ou indirectement.
Pour tout renseignement, vous pouvez nous contacter ici
2. QUI COLLECTE VOS DONNÉES À CARACTÈRE PERSONNEL ?
Vos données à caractère personnel collectées dans le cadre de notre activité sont traitées par :
NUXE SPA, en tant que responsable de traitement
Siège social : 127 rue d’Aguesseau 92100 Boulogne Billancourt
R.C.S. Nanterre 497.883.587
3. A QUEL MOMENT COLLECTONS-NOUS VOS DONNÉES A CARACTERE PERSONNEL ?
Nous collectons directement, ou indirectement par l’intermédiaire de nos prestataires, des données à caractère personnel auprès de vous notamment lorsque :
· Vous naviguez sur notre site ou utilisez nos services sur notre site,
· Vous créez un compte sur notre site,
· Vous vous connectez à votre compte sur notre site,
· Vous utilisez votre compte sur notre site,
· Vous vous abonnez à notre newsletter,
· Vous effectuez et réglez une commande sur notre site,
· Vous rédigez un avis client ou un commentaire sur nos réseaux sociaux,
· Vous nous contactez par l’intermédiaire de différents canaux dont notamment le formulaire de contact, par e-mail, par voie postale ou par téléphone,
· Vous participez à un jeu ou un concours, des tests de produits, des enquêtes de satisfaction, des sondages, des études de marché,
· Vous effectuez un achat (produit, prestation, bon ou carte cadeau) dans l’un des spas Nuxe,
· Vous partagez du contenu sur les réseaux sociaux en utilisant un hashtag #Nuxe ou des hashtags que nous vous proposons,
· Vous avez donné votre accord à des tiers pour qu’ils nous transmettent des données à caractère personnel vous concernant.
Nous ne collectons vos données à caractère personnel que lorsque cela est strictement nécessaire et légal. Nous nous engageons à ne collecter que le minimum de données à caractère personnel nécessaires aux fins couvertes par cette Politique.
Nos spas NUXE sont les suivants :
- Spa NUXE 32 Montorgueil® situé 32-34, rue Montorgueil - 75001 Paris
- Spa NUXE Hotel Square***** situé 3 rue de Boulainvilliers - 75016 Paris
4. DE QUELLE MANIÈRE COLLECTONS-NOUS VOS DONNÉES A CARACTERE PERSONNEL ?
Nous pouvons recueillir des données à caractère personnel à votre sujet auprès de différentes sources, notamment :
· Les données à caractère personnel collectées directement, que vous nous communiquez volontairement notamment lors de la création de votre compte, par l’intermédiaire de formulaires de collecte ou lorsque vous effectuez un achat sur notre site ou dans l’un de nos spas Nuxe (par exemple : nom, prénom, coordonnées, etc.) ;
· Les données à caractère personnel collectées lors de l’utilisation de notre site, par exemple en utilisant des traceurs (voir politique cookies).
Ces données sont collectées loyalement ; aucune collecte n’est effectuée à l’insu des personnes et sans qu’elles en soient informées.
5. QUELLES DONNÉES A CARACTERE PERSONNEL COLLECTONS-NOUS, POUR QUELLES FINALITES ET POUR QUELLES DUREES ?
Les traitements que nous mettons en œuvre avec vos données à caractère personnel répondent à une finalité explicite, légitime et déterminée telle que par exemple :
· L’exécution du contrat ou de mesures précontractuelles (par ex., pour procéder à la prestation des soins achetés sur notre site) ;
· Le respect d’obligations légales (par ex., cosmétovigilance) ;
· Le consentement (par ex., envoi d’une newsletter),
· L’intérêt légitime (par ex., sécurisation des paiements).
|
A quel moment collectons-nous vos données à caractère personnel ? |
Quelles données (directement ou indirectement) ? |
Pour quelles finalités utilisons-nous vos données ? |
Sur quel fondement juridique ? |
Combien de temps sont conservées vos données ? |
|
Lors de la création d’un compte sur notre site et pour toute action nécessaire à la gestion de votre compte |
En fonction des situations, ces données à caractère personnel peuvent comprendre : · Civilité (facultatif) ; · Nom et prénom ; · Adresse e-mail ; · Adresse postale ; · Numéro de téléphone ; · Date de naissance ou tranche d’âge ; · Identifiant ; · Informations relatives aux commandes et prises de rendez-vous; · Date de création de compte et date de dernière connexion. |
· Créer votre compte (qui est nécessaire pour effectuer un achat sur notre site) ; · Gérer vos commandes et/ou vos prises de rendez-vous et vous permettre de suivre l’état/le statut de votre commande/rendez-vous. · Vous permettre de réinitialiser votre mot de passe |
Exécution d’un contrat ou de mesures précontractuelles Vous fournir le service que vous avez demandé ou l’offre à laquelle nous nous sommes engagés |
Durée nécessaire à la gestion de la relation commerciale ce qui inclut la durée du contrat et une durée de 5 ans supplémentaire au titre de la prescription légale |
|
· Appliquer les promotions dont vous bénéficier ; · Répondre à vos questions et interagir avec vous de toute autre manière (ex : service client) ; · Vous permettre de gérer vos préférences ;
|
3 ans à compter de votre dernière interaction avec nous |
|||
|
A l’inscription à la newsletter NUXE Spa et pour toute action de gestion des newsletters NUXE Spa
|
En fonction des situations, ces données à caractère personnel peuvent comprendre :
· Votre adresse email ; · Vos clics sur nos newsletters ; · Vos dates d’inscription et/ou de désinscription. |
· Vous adresser des communications institutionnelles & commerciales. |
Consentement Vous adresser des messages institutionnels et de prospection commerciale |
3 ans à compter de notre dernier contact avec vous (clic lien à l’intérieur d’une newsletter) |
|
· Procéder à des analyses d’audience ou réaliser des statistiques (ex : taux d’ouverture, taux de clics, etc.) ; |
Intérêt légitime Connaitre la pertinence et l’efficacité de nos newsletters |
|||
|
· Tenir à jour une liste de demandes de désinscription. |
Obligation légale Maintenir vos coordonnées sur une liste de demandes de désinscriptions afin de justifier de la bonne exécution de votre demande de désinscription |
3 ans à compter de votre demande de désinscription |
||
|
Lors de l’achat de produits et/ou services sur notre site ou dans nos spas Nuxe et pour toute action de gestion des commandes/rendez-vous, sous réserve d’avoir créé un compte
|
En fonction des situations, ces données à caractère personnel peuvent comprendre :
Les données liées à votre compte ( nécessaire pour effectuer un achat) : · Civilité ; · Nom et prénom ; · Adresse email ; · Adresse postale ; · Numéro de téléphone ; · Identifiant ; · Informations relatives aux commandes ; · Date de création de compte et date de dernière connexion.
Les données liées à l’acte d’achat :
|
· Gérer le paiement de votre commande. Il est précisé que les informations relatives au paiement (numéro de carte de crédit/coordonnées bancaires) ne sont pas collectées par nos soins mais directement par les prestataires de service de paiement. · Traiter et assurer le suivi de votre commande/rendez-vous ou de son renouvellement ; · Vous envoyer un rappel avant votre rendez-vous par SMS ou e-mail selon vos préférences · Communiquer les informations liées à votre achat/rendez-vous auprès de nos spas NUXE pour vérification de la prestation achetée/réservée ; · Gérer tout contact que vous avez avec nous concernant votre commande/rendez-vous. |
Exécution d’un contrat ou de mesures précontractuelles Vous fournir le service que vous avez demandé ou l’offre à laquelle nous nous sommes engagés |
Les données liées à l’achat et la gestion des commandes/rendez-vous : Durée nécessaire à la gestion de la relation commerciale ce qui inclut la durée du contrat et une durée de 5 an supplémentaire au titre de la prescription légal
Les données liées à la facturation : 10 ans (obligation légale) |
|
· Protéger les transactions contre la fraude. Il est précisé que nous utilisons une solution fournie par un prestataire de service tiers afin de détecter toute fraude et de nous assurer que le paiement sera effectué par vos soins. |
Intérêt légitime Assurer votre et notre protection contre toute transaction frauduleuse et veiller à ce que les paiements soient effectués et n’aient fait l’objet d’aucune fraude ou malversation. |
Durant la transaction puis pendant 15 mois Les données sont conservées à des fins de preuve et sont conservées en archive intermédiaire. Elles ne sont utilisées qu’en cas de contestation de la transaction. |
||
|
· Gérer tout litige lié à un achat.
|
Intérêt légitime Suivre le litige et vous apporter une solution |
Données liées à un litige : Durée nécessaire à la gestion du litige
Données utilisées pour les statistiques : 3 ans après le dernier contact |
||
|
· Réaliser des statistiques volumétriques liées au commerce en ligne (ex : panier moyen, chiffre d’affaires journalier, hebdomadaire…). |
Intérêt légitime Suivre notre activité |
|||
|
Lors de chaque navigation sur le site |
· Les données collectées lors de la navigation directement sur notre site ou par l’intermédiaire de cookies ou de technologies similaires Données de connexion ; · Adresse IP ; · Données relatives au navigateur ; · Données relatives à l’appareil. |
Se référer à notre politique cookies qui détaille notamment les traceurs collectés, ceux soumis au consentement et ceux qui en sont exemptés en fonction de leur finalité ainsi que leurs durées de conservation. |
||
|
Lorsque vous déposez du contenu en ligne :
· Vous déposez un avis ; · Vous postez du contenu sur l’un de nos réseaux sociaux ou notre site ; · Vous acceptez que nous réutilisions le contenu que vous avez mis en ligne sur les réseaux sociaux.
|
En fonction des situations, ces données à caractère personnel peuvent comprendre : · Nom et prénom ou nom d'utilisateur ; · Adresse mail ; · Photo ; · Présentation ou préférences personnelles ; · Profil sur les réseaux sociaux (si vous utilisez des réseaux sociaux pour vous connecter ou si vous nous communiquez ces données à caractère personnel) ; · Avis produit déposé sur nos sites ; · Toute autre information que vous nous avez communiquée vous concernant (par ex., en fournissant votre propre contenu comme des photos ou un commentaire).
|
· Mettre en ligne vos commentaires/avis ou vos contenus ; · Assurer la promotion de nos produits. |
Intérêt légitime Réutiliser le contenu que vous avez mis en ligne et vous proposer des retours d’expérience sur les produits/services |
2 ans à compter de votre dernière interaction avec nous |
|
· Réaliser des statistiques (ex : nombre d’avis, modérations, verbatim). |
Intérêt légitime Nous aider à mieux comprendre vos besoins et vos attentes et, ainsi, améliorer et promouvoir nos services, produits et marques. |
|||
|
Pour toute demande de renseignements
|
En fonction des situations, ces données à caractère personnel peuvent comprendre : · Nom et prénom ; · Civilité ; · Numéro de téléphone ; · Adresse mail ; · Toute autre information que vous nous avez communiquée vous concernant dans le cadre de votre demande (pouvant inclure des données médicales et portant sur votre bien-être dans le cadre d’une réclamation de cosmétovigilance).
|
· Répondre à vos demandes ; · Vous mettre en relation avec le service approprié si nécessaire. |
Exécution de mesure contractuelle ou précontractuelle Vous fournir le service que vous avez demandé ou l’offre à laquelle nous nous sommes engagés |
5 ans à compter de votre dernière interaction avec nous
Réalisation de statistiques : 3 ans à compter de la dernière interaction
|
|
· Réaliser des statistiques à partir de données anonymisées propres à la connaissance des consommateurs. |
Intérêt légitime Nous aider à mieux comprendre les besoins et les attentes de nos clients et, ainsi, améliorer nos services, produits et marques. |
|||
|
Pour la Cosmétovigilance :
· Surveiller et prévenir tout effet indésirable lié à l’utilisation de nos produits ; · Réaliser des études concernant la sécurité d'utilisation de nos produits ; · Réaliser et assurer le suivi des actions correctives prises, en cas de nécessité. |
Obligations légales Se conformer à l’obligation légale de surveiller les effets indésirables de ses produits |
Cosmétovigilance : 10 ans à compter de la clôture du dossier |
||
|
Lors de votre visite au sein des Spas Nuxe pour la réalisation d’un ou plusieurs soin(s) ou l’achat d’un ou plusieurs produit(s) |
En fonction des situations, ces données à caractère personnel peuvent comprendre :
· Nom et prénom ; · Numéro de téléphone ; · Adresse email ; · Adresse postale ; · Date de naissance ; · Données contenues dans le questionnaire de santé (données de santé). |
· Remplissage du questionnaire avant soin pour adapter l’expérience à vos préférences et aux éventuels besoins spécifiques (liés à votre) santé
|
Consentement Collecter les informations nécessaires pour un soin adapté ou identifier les éventuelles contre-indications
|
· En base active : de la prise de RDV à l’exécution du soin · En archivage : 1 an à compter de l’exécution du soin |
|
· Réaliser des statistiques |
Intérêt légitime
Nous aider à mieux comprendre les besoins et les attentes de nos clients et, ainsi, améliorer nos services, produits et marques. |
3 ans à compter de votre dernière visite au sein d’un Spa NUXE |
||
|
Pour toute participation à des jeux-concours ou à des actions promotionnelles (ex : inscription à un pop-up) |
En fonction des situations, ces données à caractère personnel peuvent comprendre : · Nom et prénom ; · Adresse email ; · Adresse postale ; · Numéro de téléphone ; · Date de naissance ou tranche d’âge ; · Image (photo ou vidéo) et voix ; · Identifiants (site NUXE, Facebook, Google, Tik Tok) ; · Mot de passe ; · Présentation ou préférences personnelles (ex : liste des favoris) ; · Autres éléments sur la vie personnelle et professionnelle (ex : routine beauté, type de peau, habitudes d’achat, etc.).
|
· Gérer les demandes de participation aux jeux-concours et actions promotionnelles ; · Remettre le lot au(x) gagnant(s) le cas échéant ; · Promouvoir les jeux-concours et actions promotionnelles.
|
Exécution d'un contrat Vous permettre de participer aux jeux-concours et actions promotionnelles.
|
Pendant le temps du jeu concours ou de l’évènement. |
6. QUELLE EST NOTRE POLITIQUE EN MATIÈRE DE COOKIES ?
Pour plus de détails, nous vous invitons à consulter notre politique de cookies.
7. QUELS SONT LES DESTINATAIRES DE VOS DONNÉES ?
NUXE SPA collecte vos données à caractère personnel et ne les commercialise pas.
En revanche, pour la fourniture de nos services, nous sommes susceptibles de communiquer vos données à caractère personnel à des destinataires habilités et déterminés, à savoir à :
· Les sociétés du groupe NUXE ainsi que les employés des sociétés du groupe NUXE soumis à une obligation de confidentialité,
· Nos agences de publicité, de marketing et de promotion pour nous aider à livrer et analyser l'efficacité de nos campagnes publicitaires et promotions,
· Les fournisseurs de services tiers, tels que les fournisseurs de services d'hébergement de sites Web par exemple,
· Les fournisseurs d'outils d'analyse Web,
· Nos prestataires de services et/ou partenaires économiques lorsque le partage est nécessaire pour répondre aux finalités mentionnées ci-dessus,
· Les autorités administratives ou judiciaires lorsqu'elles nous demandent de leur divulguer vos informations,
Nous exigeons de ces destinataires qu’ils mettent en œuvre toutes les mesures techniques et organisationnelles nécessaires et appropriées pour assurer la confidentialité et la sécurité optimale de vos données contre toute utilisation abusive et qu’ils ne les utilisent que conformément à nos instructions et à la législation et réglementation en vigueur, notamment par la signature d’un accord de protection des données à caractère personnel.
8. QUELLE EST NOTRE POLITIQUE DE TRANSFERT HORS UE ?
Pour certaines des finalités exposées ci-dessus, nous vous informons que nous pouvons transmettre des données à caractère personnel vous concernant à des partenaires de confiance situés en dehors de l’Espace Economique Européen, dont les législations en matière de protection des données personnel différent de celles de l’Union européenne.
Lorsque ces partenaires sont situés en dehors de l’Union européenne, nous prenons des toutes les mesures appropriées pour garantir la sécurisation de tels transferts par l’une des mesures suivantes notamment :
· En s’assurant de l’existence de décisions d’adéquations permettant le transfert de données ;
· En concluant des contrats de transfert de données reprenant les clauses types de la Commission européenne,
· En se conformant à des règles internes d’entreprise approuvées par les autorités compétentes.
Nous exigeons de nos partenaires qu’ils mettent en œuvre toutes les mesures techniques et organisationnelles pour assurer la confidentialité et la sécurité de vos données.
Sur simple demande, nous pouvons vous fournir la liste des pays où nous conservons et traitons vos données et ceux où elles transitent occasionnellement.
9. COMMENT PROTÉGEONS-NOUS VOS DONNÉES A CARACTERE PERSONNEL ?
En notre qualité de responsable du traitement, nous prenons toutes les précautions raisonnables pour préserver la sécurité et la confidentialité de vos données à caractère personnel en mettant en œuvre des mesures organisationnelles, techniques, logicielles et physiques et exigeons de nos partenaires qu’ils en fassent de même.
L’accès à vos données à caractère personnel est limité pour empêcher tout accès non autorisé, toute modification, interférence, perte et/ou abus. Bien que NUXE Spa prenne toutes les mesures raisonnables pour protéger vos données à caractère personnel, aucune technologie de transmission ou de stockage n’est infaillible.
10. COMMENT EXERCER VOS DROITS ?
Conformément à la loi Informatique et Libertés du 6 janvier 1978 telle que modifiée, et au Règlement Général pour la Protection des Données n°2016/679 en date du 27 avril 2016, vous disposez des droits suivants :
· Droit d’accès à vos données à caractère personnel, qui vous permet de savoir si des données vous concernant sont traitées et d’en obtenir la communication dans un format compréhensible. Il permet également de contrôler l'exactitude des données et, au besoin, de les faire rectifier ou effacer.
· Droit de rectification de vos données à caractère personnel, permet de corriger des données inexactes vous concernant (âge ou adresse erronés) ou de compléter des données (adresse sans le numéro de l’appartement) en lien avec la finalité du traitement.
· Droit d’opposition au traitement de vos données à caractère personnel, qui vous permet de vous opposer à ce que vos données soient utilisées pour un objectif précis.
· Droit de limitation de vos données, qui vous permet de vous opposer à ce que vos données soient utilisées de manière générale tout en étant conservées par l’organisme.
· Droit à l’effacement de vos données à caractère personnel, sous réserve de motifs légitimes.
· Droit de portabilité de vos données à caractère personnel, qui vous permet de demander à récupérer les données que vous avez fournies, pour un usage personnel ou pour les transmettre à un tiers de votre choix.
· Droit à « la mort numérique », conformément à la loi pour une République numérique, en nous communiquant des directives relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès. Ces directives peuvent être enregistrées auprès d’un « tiers de confiance numérique » certifié par la CNIL. A défaut de personne désignée pour assurer l’exécution de ces directives, vos héritiers seront désignés.
· En l’absence de directives données de votre vivant, vos héritiers auront alors la possibilité d’exercer certains droits, en particulier :
· Droit d’accès, s’il est nécessaire « pour le règlement de la succession du défunt »,
· Droit d’opposition pour procéder à la clôture de vos comptes utilisateurs et s’opposer au traitement de leurs données.
Pour plus d’informations sur vos droits : https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles.
Pour exercer ces droits, il vous suffit d’en faire la demande écrite via le formulaire de contact accessible ici, en choisissant le motif « Données personnelles/RGPD ».
Une réponse vous sera adressée dans un délai d’un (1) mois à compter de la date de réception de votre demande pouvant être étendue de deux mois supplémentaires conformément à l’article 12.3 du RGPD.
Toutefois, nous vous informons que vous pouvez exercer votre droit d’accès et de rectification de vos données à caractère personnel à tout moment depuis votre Compte, hors les données collectées indirectement.
11. Comment se désinscrire de nos listes newsletters ?
Vous pouvez vous désinscrire des newsletters via un lien présent dans chacune d’elle ou directement depuis votre Compte.
12. DELEGUE A LA PROTECTION DES DONNEES
Nous avons désigné un délégué à la protection des données.
Les coordonnées du délégué à la protection des données sont les suivantes :
- Nom : Me Eric Barbry ;
- Adresse e-mail : dpo-nuxespa@racine.eu ;
- Tél : 01 44 82 43 00.
Si vous souhaitez obtenir une information ou poser une question particulière, vous pouvez saisir le délégué à la protection des données qui vous donnera une réponse dans un délai raisonnable au regard de la question posée ou de l’information requise.
13. DROIT D’INTRODUIRE UNE RECLAMATION AUPRES DE LA CNIL
Nous vous informons de votre droit d’introduire une plainte auprès d'une autorité de contrôle, à savoir la CNIL en France, si vous estimez que le traitement de données à caractère personnel vous concernant n'est pas conforme à la règlementation européenne de protection des données, à l’adresse suivante :
CNIL – Service des plaintes
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tél : 01 53 73 22 22

