IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le responsable de traitement est la société c.f.e.b. SISLEY, Société par Actions Simplifiée au capital de 1 000 000 €, dont le siège social est situé 3 avenue de Friedland, 75008 Paris, France, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 722 003 464 (ci-après la « Société »).

QUELLES SONT LES DONNÉES PERSONNELLES ET QUAND PEUVENT-ELLES ETRE COLLECTEES?

Toutes les informations permettant de vous identifier de manière directe ou indirecte sont des « données personnelles ».

De façon plus spécifique, la Société peut collecter, enregistrer, traiter, transférer et utiliser les données personnelles relatives à :

• - votre identité (civilité, nom, prénoms, adresse, numéro de téléphone fixe et/ou mobile, adresse e-mail, date de naissance, code interne de traitement permettant l'identification du client) ;
• - la gestion des commandes et au suivi de la relation commerciale (prise de commande, service souscrit, facturation, expédition, moyens de paiement, prévention des fraudes, retour des produits, remboursement, réclamation, service après-vente produit acheté, historique des achats et des prestations de service, correspondances et service après-vente, échanges et commentaires des consommateurs et prospects) ;
• - la réalisation des actions de fidélisation, de prospection, d’étude, de sondage, de test produit et de promotion ;
• - la contribution des personnes qui déposent des avis sur des produits, services ou contenus ;
• - l'organisation et le traitement des jeux concours, de loteries et de toute opération promotionnelle (date de participation, réponses apportées aux jeux concours et nature des lots offerts) ;
• - l’information technique (langue, adresse IP) ou de navigation liée au terminal.

La Société peut collecter vos données personnelles notamment lorsque:

• - vous visitez le site www.neurae.com/fr-FR/ (ci-après le « Site ») ;
• - vous souscrivez aux newsletters la Société ;
• - vous créez votre compte sur le « Site » ;
• - vous commandez sur le Site et répondez aux questionnaires de satisfaction ;
• - vous écrivez à la Société par courrier, e-mail, chat ou lorsque vous téléphonez, cette correspondance peut être gardée par la Société pour suivre au mieux la relation avec vous et pour améliorer ses services ;
• - vous donnez votre avis sur des produits, services ou contenus ;
• - vous participez à des opérations spéciales (jeux concours, loteries) ;
• - vous partagez du contenu sur les réseaux sociaux tels que Instagram, Facebook, Pinterest ou Twitter en utilisant le hashtag #sisley ou d’autres hashtags que la Société propose.

Comment sont gérés les contenus que vous partagez sur les réseaux sociaux en utilisant les hashtags que nous proposons ?

Vous pouvez choisir d'utiliser les hashtags que nous proposons pour marquer vos contenus sur des réseaux sociaux tels que Instagram, Facebook, Pinterest ou Twitter. En utilisant ces hashtags, vous reconnaissez et consentez à ce que vos contenus puissent apparaître sur notre site et être utilisés pour renvoyer vers nos produits ou services. Nous vous rappelons que les informations que vous rendez publiques sur les réseaux sociaux peuvent être consultées, utilisées et sauvegardées par d’autres personnes à travers le monde, et notamment dans des pays dépourvus d’une législation garantissant une protection adéquate de vos informations personnelles, telle qu’elle est définie dans votre pays de résidence. Nous attirons également votre attention sur le fait que lorsque vous soumettez un contenu en utilisant l’un de nos hashtags, votre utilisation des réseaux sociaux est exclusivement régie par les conditions générales de ces réseaux sociaux. Nous vous invitons à en prendre connaissance et à vous y référer régulièrement.

Si vous ne souhaitez plus que l’un de vos contenus apparaisse sur notre site, veuillez le supprimer du réseau social, cesser d’utiliser l’un de nos hashtags ou exercer votre droit à l’effacement conformément à l’article 9 dans les cas où la Société est en mesure de le supprimer.

Lors de la collecte de données personnelles, le caractère obligatoire ou facultatif des données est signalé par un astérisque ou tout autre moyen d’indication.

QUELLES SONT LES FINALITÉS?

De manière générale, les données vous concernant aident la Société à personnaliser et à améliorer continuellement votre expérience d’achat sur le Site. Elles sont destinées notamment aux fins de :

• - gestion et suivi des commandes (base légale : contrat), le cas échéant prévention, détection et gestion de fraudes ou d’impayés (base légale : intérêt légitime de la Société);
• - gestion et suivi de la relation commerciale (base légale : contrat);
• - gestion des avis des consommateurs sur les produits, services, contenus achetés (base légale : intérêt légitime de la Société ou consentement);
• - gestion et suivi des comptes consommateurs (base légale : contrat);
• - gestion des inscriptions aux Newsletter de la Société ou sms (base légale : consentement) ;
• - réalisation d'actions de fidélisation (base légale : contrat), de prospection (base légale : consentement) et de promotion et personnalisation des différentes communications (digitales e-mail, papiers, sms) provenant de la Société (base légale :intérêt légitime de la Société) ;
• - réalisation d'opérations de sollicitation (base légale : intérêt légitime de la Société) ;
• - réalisation de statistiques commerciales intérêt légitime de la Société) ;
• - gestion des masterclasses de la Société (base légale : consentement) ;
• - gestion de consultation beauté la Société (base légale : intérêt légitime de la Société).

QUELLE EST LA DURÉE DE CONSERVATION DES DONNÉES?

De manière générale, la Société veille à conserver vos données personnelles pendant une durée lui permettant de respecter toutes obligations légales conformément aux dispositions en vigueur ou une durée qui n’excède pas la durée de la gestion commerciale ou celle nécessaire aux finalités définies par la Société .

Ainsi :

• - Les données permettant d’établir la preuve d’un droit ou d’un contrat, ou conservées au titre d’une obligation légale sont archivées conformément aux dispositions en vigueur.
• - Les données bancaires sont supprimées une fois la transaction réalisée ou archivées à des fins de preuve conformément aux dispositions en vigueur, sauf en cas de consentement de votre part d’utiliser l’option « Cartes de paiement enregistrées » permettant d’enregistrer vos données bancaires en mode crypté et de manière sécurisée. En tout état de cause, le cryptogramme visuel de votre carte bancaire n’est jamais conservé.
• - Les données relatives aux pièces d’identité sont conservées un an en cas d’exercice du droit d’accès, de rectification, de limitation, de suppression ou de portabilité ou du droit d’opposition.

La Société étant un groupe international implanté dans le monde entier dont le siège social est situé en France et pour des raisons opérationnelles et techniques, nous attirons votre attention sur le fait que vos données sont conservées, sauf opposition ou demande de suppression de votre part, pendant un délai de trois ans à compter du dernier contact/achat.

Au terme de ce délai de trois ans, nous sommes susceptibles de reprendre contact avec vous afin de savoir si vous souhaitez continuer à recevoir des sollicitations commerciales. En l'absence de réponse positive et explicite de votre part, les données vous concernant seront soit supprimées soit anonymisées soit archivées, conformément aux dispositions en vigueur.

QUELS SONT LES DESTINATAIRES DES DONNEES ?

Vos données peuvent être transmises à des prestataires sélectionnés pour leur expertise et agissant pour le compte de la Société afin d’atteindre les finalités définies par la Société telles que les prestataires de paiement, livraison, marketing ou fournisseurs de services informatiques.

Elles peuvent parfois être transmises à des partenaires choisis par la Société par exemple dans le cadre de son utilisation des réseaux sociaux.

En aucun cas, la Société ne vend vos données personnelles à qui que ce soit.

Dans le cadre d’une requête des autorités, la Société peut être amenée à transmettre vos données personnelles conformément aux réglementations en vigueur.

QUELLES CONFIDENTIALITÉS ET SÉCURITÉ DES DONNÉES?

Conformément à l’état de l’art, la Société met en œuvre l’ensemble des mesures techniques et organisationnelles appropriées, au regard de la nature des données et des risques que leur traitement comporte, pour préserver la sécurité et la confidentialité de vos données personnelles et, notamment, pour empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.

Ces mesures peuvent notamment comprendre un accès limité aux données, des clauses contractuelles en cas de recours à des prestataires de service, des mesures de sécurité tels qu’accès sécurisé, logiciel antivirus, procédé d’authentification, pare-feu,….

Malgré toutes les mesures de confidentialité et de sécurité mises en place par la Société , nous attirons votre attention sur le fait que les communications via internet ne sont jamais totalement sécurisées. La Société décline donc toute responsabilité en cas de défaillance de communication ou tous autres cas de force majeure.

QUELLE PROTECTION EN CAS DE TRANSFERT DE DONNÉES HORS UNION EUROPÉENNE?

Vos données peuvent être transmises dans des pays situés en dehors de l’Union européenne ne présentant pas un niveau de protection des données adéquat, pour les besoins des finalités définies par la Société.
Préalablement au transfert des données dans ces pays, la Société mettra en œuvre tout dispositif pour obtenir les garanties nécessaires de protection de vos données.

QUELLE POLITIQUE EN MATIERE DE COOKIES?

Pour en savoir plus sur notre politique en matière de cookies, nous vous invitons à consulter notre rubrique relative aux cookies https://www.neurae.com/fr-FR/utilisation-des-cookies/.

QUELS SONT VOS DROITS?

Conformément à la réglementation sur la protection des données personnelles (notamment le Règlement (UE) 2016/679 du 27 avril 2016), vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité de vos données, de limitation ou d’opposition au traitement, et de nous faire part de vos directives relatives au sort de vos données après votre décès, en envoyant :

• - un e-mail dans la rubrique « Formulaire de contact » du Site,
• - un courrier, accompagné d’une photocopie de votre pièce d’identité, à l’adresse suivante : Neurae, Service Clients, 3 avenue de Friedland, 75008 Paris.

Vous pouvez également contacter le Délégué à la Protection des Données de la Société :

• - par email : dpo@sisley.fr, ou
• - par courrier accompagné d’une photocopie de votre pièce d’identité, à l’adresse suivante : c.f.e.b. SISLEY, à l’attention du DPO, 3 avenue de Friedland, 75008 Paris.

Lorsque le traitement est fondé sur votre consentement, vous avez également le droit de retirer ce consentement à tout moment sans porter atteinte à la licéité du traitement basée sur ce consentement effectué avant le retrait de celui-ci.

Vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle compétente.