POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL
1. NOS ENGAGEMENTS EN TERMES DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL ?
Soucieux de la protection de votre vie privée, nous attachons beaucoup d'importance à la confidentialité des données à caractère personnel que vous nous transmettez.
« Vos données à caractère personnel » désignent des informations ou des éléments d'informations qui permettent de vous identifier directement ou indirectement. Cela inclut généralement des informations telles que vos noms, adresses, photo de profil, adresses e-mail et numéros de téléphone, mais peut également inclure d'autres informations telles que votre adresse IP, vos habitudes d'achat, des informations sur votre style de vie, vos préférences, votre beauté/bien-être. Les données révélant l'origine raciale ou ethnique, les données génétiques, biométriques ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique ne sont pas collectées.
Nous souhaitons vous expliquer par la présente politique de protection des données à caractère personnel (ci-après « Politique »), la nature des données à caractère personnel que nous collectons, la manière dont nous les traitons, les mesures que nous prenons pour assurer leur sécurité et la nature de vos droits.
Notre Politique est susceptible d'être mise à jour à tout moment par nos soins et ces modifications prendront effet immédiatement. Ces mises à jour vous seront notifiées. Nous vous invitons ainsi à vous y référer régulièrement afin de prendre connaissance de sa dernière version disponible.
Cette Politique s'applique à toutes les données à caractère personnel que vous nous fournissez directement ou indirectement.
Pour tout renseignement, vous pouvez nous contacter ici
2. QUI COLLECTE VOS DONNÉES À CARACTÈRE PERSONNEL ?
Vos données à caractère personnel collectées dans le cadre de notre activité sont traitées par :
NUXE SPA (pour nos spas en propre), en tant que responsable de traitement
Siège social : 127 rue d'Aguesseau 92100 Boulogne Billancourt
R.C.S. PARIS 497.883.587
3. A QUEL MOMENT COLLECTONS-NOUS VOS DONNÉES A CARACTERE PERSONNEL ?
Nous collectons directement ou indirectement par l'intermédiaire de nos prestataires, des données à caractère personnel auprès de vous notamment lorsque :
Nous ne collectons vos données à caractère personnel que lorsque cela est strictement nécessaire et légal. Nous nous engageons à ne collecter que le minimum d'informations personnelles nécessaires aux fins couvertes par cette Politique.
4. DE QUELLE MANIÈRE COLLECTONS-NOUS VOS DONNÉES A CARACTERE PERSONNEL ?
Nous pouvons recueillir des informations personnelles à votre sujet auprès de différentes sources, notamment :
- · Les données à caractère personnel collectées directement, que vous nous communiquez volontairement notamment lors de la création de votre compte, par l'intermédiaire de formulaires de collecte ou lorsque vous effectuez un achat sur notre site ou en institut (par exemple : nom, prénom, coordonnées …etc.) ;
- · Les données à caractère personnel collectées lors de l'utilisation de notre site, par exemple en utilisant des cookies (voir Charte Cookies ) ;
- · Les données à caractère personnel que vous choisissez de partager lors de l'utilisation de sites de tiers, que nous avons recueillies auprès d'autres sources.
Ces données sont collectées loyalement ; aucune collecte n'est effectuée à l'insu des personnes et sans qu'elles en soient informées.
5. QUELLES DONNÉES A CARACTÈRE PERSONNEL COLLECTONS-NOUS, POUR QUELLES FINALITÉS ET POUR QUELLES DURÉES ?
Les traitements que nous mettons en œuvre avec vos données à caractère personnel répondent à une finalité explicite, légitime et déterminée telle que par exemple :
- · L'exécution du contrat ou de mesures pré-contractuelles (par ex., pour procéder à la prestation des soins achetés sur notre site) ;
- · Le respect d'obligations légales (par ex., cosmétovigilance) ;
- · Le consentement (par ex., envoi d'une newsletter aux prospects), l'intérêt légitime (par ex., envoi d'une newsletter aux clients).
- · Vous naviguez sur notre site ou utilisez nos services sur notre site,
- · Vous créez un compte sur notre site,
- · Vous vous connectez à votre compte sur notre site,
- · Vous utilisez votre compte sur notre site,
- · Vous vous abonnez à notre newsletter,
- · Vous effectuez et réglez une commande sur notre site,
- · Vous rédigez un avis client, un commentaire sur nos réseaux sociaux, sur notre site,
- · Vous nous contactez par l'intermédiaire de différents canaux dont notamment le formulaire de contact, par chat, par adresse email, par voie postale ou par téléphone,
- · Vous participez à un jeu ou un concours, des tests de produits, des enquêtes de satisfaction, des sondages, des études de marché,
- · Vous nous rendez visite aux Spas Nuxe,
- · Vous partagez du contenu sur les réseaux sociaux en utilisant un hashtag #Nuxe ou des hashtags que nous vous proposons,
- · Vous avez donné votre accord à des tiers pour qu'ils nous transmettent des données personnelles vous concernant,
- · Vous nous partagez vos contenus sur notre UGC (User Generated Consent).
6. QUELLE EST NOTRE POLITIQUE EN MATIÈRE DE COOKIES ?
Pour plus de détails, nous vous invitons à consulter notre Charte Cookies.
7. QUELS SONT LES DESTINATAIRES DE VOS DONNÉES ?
NUXE Spa collecte vos données à caractère personnel et ne les commercialisent pas.
En revanche, pour la fourniture de nos services, nous sommes susceptibles de communiquer vos données à caractère personnel à des destinataires habilités et déterminés, à savoir à :
- · L'ensemble des employés des sociétés du Groupe NUXE soumis à une obligation de confidentialité,
- · Nos agences de publicité, de marketing et de promotion pour nous aider à livrer et analyser l'efficacité de nos campagnes publicitaires et promotions,
- · Les tiers requis pour vous livrer un produit ou un service, tel qu'une livraison ou un service postal livrant un produit que vous avez commandé,
- · Les fournisseurs de services tiers, tels que les fournisseurs de services d'hébergement de sites Web ou de chatbot conversationnel,
- · Les fournisseurs d'outils d'analyse Web,
- · Nos prestataires de services et/ou partenaires économiques lorsque le partage est nécessaire pour répondre aux finalités mentionnées ci-dessus,
- · Les autorités administratives ou judiciaires lorsqu'elles nous demandent de leur divulguer vos informations,
Nous exigeons de ces destinataires qu'ils mettent en œuvre toutes les mesures techniques et organisationnelles nécessaires et appropriées pour assurer la confidentialité et la sécurité optimale de vos données contre toute utilisation abusive et qu'ils ne les utilisent que conformément à nos instructions et à la législation et réglementation en vigueur, notamment par la signature d'un accord de protection des données à caractère personnel.
8. QUELLE EST NOTRE POLITIQUE DE TRANSFERT HORS UE ?
Pour certaines des finalités exposées ci-dessus, nous vous informons que nous pouvons transmettre des données à caractère personnel vous concernant à des partenaires de confiance situés en dehors de l'Espace Economique Européen, dont les législations en matière de protection des données personnel différent de celles de l'Union européenne.
Lorsque ces partenaires sont situés en dehors de l'Union européenne, nous prenons des toutes les mesures appropriées pour garantir la sécurisation de tels transferts par l'une des mesures suivantes notamment :
- En concluant des contrats de transfert de données reprenant les clauses types de la Commission européenne,
- En se conformant à des règles internes d'entreprise approuvées par les autorités compétentes.
Nous exigeons de nos partenaires qu'ils mettent en œuvre toutes les mesures techniques et organisationnelles pour assurer la confidentialité et la sécurité de vos données.
Sur simple demande, nous pouvons vous fournir la liste des pays où nous conservons et traitons vos données et ceux où elles transitent occasionnellement.
9. COMMENT PROTÉGEONS-NOUS VOS DONNÉES A CARACTÈRE PERSONNEL ?
En notre qualité de responsable du traitement, nous prenons toutes les précautions raisonnables pour préserver la sécurité et la confidentialité de vos données à caractère personnel en mettant en œuvre des mesures organisationnelles, techniques, logicielles et physiques et exigeons de nos partenaires qu'ils en fassent de même.
L'accès à vos données à caractère personnel est limité pour empêcher tout accès non autorisé, toute modification, interférence, perte et/ou abus. Bien que NUXE Spa prenne toutes les mesures raisonnables pour protéger vos données à caractère personnel, aucune technologie de transmission ou de stockage n'est infaillible.
10. COMMENT EXERCER VOS DROITS ?
Conformément à la loi Informatique et Libertés du 6 janvier 1978 telle que modifiée, et au Règlement Général pour la Protection des Données n°2016/679 en date du 27 avril 2016, vous disposez des droits suivants :
- · Droit d'accès à vos données à caractère personnel, qui vous permet de savoir si des données vous concernant sont traitées et d'en obtenir la communication dans un format compréhensible. Il permet également de contrôler l'exactitude des données et, au besoin, de les faire rectifier ou effacer.
- · Droit de rectification de vos données à caractère personnel, permet de corriger des données inexactes vous concernant (âge ou adresse erronés) ou de compléter des données (adresse sans le numéro de l'appartement) en lien avec la finalité du traitement.
- · Droit d'opposition au traitement de vos données à caractère personnel, qui vous permet de vous opposer à ce que vos données soient utilisées pour un objectif précis.
- · Droit de limitation de vos données, qui vous permet de vous opposer à ce que vos données soient utilisées de manière générale tout en étant conservées par l'organisme.
- · Droit à l'effacement de vos données à caractère personnel, sous réserve de motifs légitimes.
- · Droit de portabilité de vos données à caractère personnel, qui vous permet de demander à récupérer les données que vous avez fournies, pour un usage personnel ou pour les transmettre à un tiers de votre choix.
- · Droit à « la mort numérique », conformément à la loi pour une République numérique, en nous communiquant des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être enregistrées auprès d'un « tiers de confiance numérique » certifié par la CNIL. A défaut de personne désignée pour assurer l'exécution de ces directives, vos héritiers seront désignés.
En l'absence de directives données de votre vivant, vos héritiers auront alors la possibilité d'exercer certains droits, en particulier : - · Droit d'accès, s'il est nécessaire « pour le règlement de la succession du défunt »,
- · Droit d'opposition pour procéder à la clôture de vos comptes utilisateurs et s'opposer au traitement de leurs données.
Pour plus d'informations sur vos droits : https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles.
Pour exercer ces droits, il vous suffit d'en faire la demande écrite via le formulaire de contact accessible ici, en choisissant le motif « Données personnelles/RGPD ».
Une réponse vous sera adressée dans un délai d'un (1) mois à compter de la date de réception de votre demande.
Toutefois, nous vous informons que vous pouvez exercer votre droit d'accès et de rectification de vos données à caractère personnel à tout moment depuis votre Compte, hors les données collectées indirectement.
11. COMMENT SE DÉSINSCRIRE DE NOS LISTES DE NEWSLETTER ?
Vous pouvez vous désinscrire des newsletter via un lien présent dans chacune d'elle ou directement depuis votre Compte.
12. DÉLÉGUÉ A LA PROTECTION DES DONNÉES
Nous avons désigné un délégué à la protection des données.
Les coordonnées du délégué à la protection des données sont les suivantes :
- - Nom : Me Eric Barbry ;
- - Adresse e-mail : dpo-nuxespa@racine.eu ;
- - Tél : 01 44 82 43 00.
Si vous souhaitez obtenir une information ou poser une question particulière, vous pouvez saisir le délégué à la protection des données qui vous donnera une réponse dans un délai raisonnable au regard de la question posée ou de l'information requise.
13. DROIT D'INTRODUIRE UNE RÉCLAMATION AUPRÈS DE LA CNIL
Nous vous informons de votre droit d'introduire une plainte auprès d'une autorité de contrôle, à savoir la CNIL en France, si vous estimez que le traitement de données à caractère personnel vous concernant n'est pas conforme à la réglementation européenne de protection des données, à l'adresse suivante :
CNIL - Service des plaintes
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
