Une erreur est survenue sur le serveur, merci de resseayer plus tard ou de contacter notre service client.
Nous trouver
Besoin d'aide ?
Main content

Confidentialité et sécurité

NYX PROFESSIONAL MAKEUP FRANCE

POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL         

Version mise à jour le 26 juin 2024    

Le respect de votre vie privée est une question essentielle pour nous. C’est la raison pour laquelle vous trouverez ci-dessous « Notre engagement en matière de protection des données à caractère personnel » ainsi que l’intégralité de notre Politique de protection des données à caractère personnel.

NOTRE ENGAGEMENT EN MATIÈRE DE PROTECTION DES DONNÉES Å CARACTÈRE PERSONNEL

  1. Nous sommes respectueux de votre vie privée et de vos choix.
  2. Nous veillons à ce que les questions de protection des données à caractère personnel et de sécurité soient au cœur de tout ce que nous entreprenons.
  3. Nous vous adressons des communications commerciales uniquement si vous nous en avez fait la demande. Vous pouvez changer d’avis à tout moment.
  4. Nous nous interdisons de vendre vos données.
  5. Nous sommes soucieux de sécuriser et de protéger vos données à caractère personnel. Cela suppose que nous ne collaborons qu’avec des partenaires de confiance.
  6. Nous sommes attachés à faire preuve d’ouverture et de transparence sur la manière dont nous utilisons vos données.
  7. Nous nous interdisons d’utiliser vos données à caractère personnel selon des modalités que nous n’aurions pas portées à votre connaissance.
  8. Nous sommes respectueux de vos droits et nous nous efforçons constamment de satisfaire à vos demandes dans la mesure du possible, en respectant nos propres responsabilités juridiques et opérationnelles.

 

Afin d’exposer plus avant nos pratiques en matière de protection des données à caractère personnel et de respect de la vie privée, nous présentons ci-dessous les différents types de données à caractère personnel que nous pouvons obtenir directement de votre part ou suite à votre interaction avec nous, la manière dont nous pouvons les utiliser, les personnes avec qui nous les pouvons les partager, la manière dont nous les protégeons et assurons leur sécurité, ainsi que les droits dont vous bénéficiez concernant vos données à caractère personnel. Vous pouvez bien sûr ne pas être concerné par toutes ces situations. La présente politique de protection des données à caractère personnel a pour but de vous donner un aperçu de l’ensemble des situations dans lesquelles nous pourrions être amenés à interagir ensemble.

Plus vous communiquez avec nous et nous transmettez des informations vous concernant, plus nous serons en mesure de vous proposer des services personnalisés.

Lorsque vous nous communiquez des données à caractère personnel ou lorsque nous collectons des données à caractère personnel vous concernant, nous nous engageons à les utiliser conformément à cette Politique. Veuillez lire attentivement ces informations ainsi que la page L’Oréal France consacrée aux questions les plus fréquemment posées ou FAQ (si existante). Si vous avez des questions ou des inquiétudes concernant vos données à caractère personnel, veuillez nous contacter à l’adresse suivante [email protected] 

 

QUE TROUVEREZ-VOUS DANS CETTE POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL ?

1. Qui sommes-nous ?

2. Qu’est-ce qu’une donnée à caractère personnel ?

3. Quelles données à caractère personnel collectons-nous auprès de vous et comment les utilisons-nous ?

4. Comment collectons-nous ou recevons-nous vos données à caractère personnel ?

5. Prise de décision individuelle automatisée

6. Profilage

7. Qui peut accéder à vos données à caractère personnel ?

8. Où stockons-nous vos données à caractère personnel ?

9. Combien de temps conservons-nous vos données à caractère personnel ?

10. La sécurité de mes données à caractère personnel est-elle assurée ?

11. Liens vers des sites tiers et connexion à des réseaux sociaux

12. Réseaux sociaux et contenu généré par des utilisateurs

13. Vos droits et vos choix

14. Contact

1. QUI SOMMES-NOUS ?

L’Oréal France, société en nom collectif, dont le siège social est 30 rue d’Alsace 92300 Levallois-Perret, inscrite au Registre du Commerce et des Sociétés de Nanterre sous le numéro 919 434 894 (ci-après « L’Oréal France »), édite le site Internet https://www.nyxcosmetics.fr/ et est susceptible de collecter des données à caractère personnel vous concernant lors de la consultation ou l’utilisation des fonctionnalités de celui-ci. 

CSP Cosmetics ci-après « CSP » ou la « société CSP », qui exploite les magasins sous enseigne NYX PROFESSIONAL MAKEUP, est distributeur de la marque NYX PROFESSIONAL MAKEUP et est susceptible de collecter des données à caractère personnel vous concernant lors de votre passage en boutique.

Les termes « nous » ou « nos » que nous utilisons aux présentes désignent les sociétés L’Oréal France et CSP conjointement (sauf lorsque sont expressément visés des traitements relevant uniquement d’une de ces entités, auquel cas le terme « nous » se rapporte à l’entité concernée).

Les situations dans lesquelles L’Oréal France ou CSP opère seule des traitements sur vos données en qualité de responsable du traitement unique (ci-après les « Traitements de L’Oréal France » ou les « Traitements de CSP ») ainsi que les situations dans lesquelles L’Oréal France et CSP opèrent conjointement des traitements sur vos données (ci-après les « Traitements Conjoints ») en qualité de responsables conjoints du traitement sont régies par la présente Politique de protection des données à caractère personnel.

  • La liste des Traitements de L’Oréal France est indiquée ci-après dans le tableau d’aperçu des traitements de L’Oréal France disponible dans la section 3 de la présente politique de confidentialité.
  • La liste des Traitements de CSP est indiquée ci-après dans le tableau d’aperçu des traitements de CSP disponible dans la section 3 de la présente politique de confidentialité.
  • La liste des Traitements Conjoints est indiquée ci-après dans le tableau d’aperçu des traitements conjoints disponible dans la section 3 de la présente politique de confidentialité.

Par ailleurs, conformément à la réglementation applicable et notamment à l’article 26 du RGPD, les sociétés L’Oréal France et CSP ont, en leur qualité de responsables conjoints de certains traitements, conclu un accord de responsabilité conjointe au sein duquel chacune s’engage à mettre en œuvre les Traitements Conjoints conformément aux exigences de la réglementation applicable. Cet accord de responsabilité conjointe prévoit notamment que :

  • L’Oréal France est responsable de la conformité des Traitements Conjoints lorsque vos données sont collectées directement en ligne depuis le site Internet https://www.nyxcosmetics.fr/.
  • CSP est quant à elle responsable de la conformité des Traitements Conjoints lorsque vos données sont collectées depuis les magasins NYX PROFESSIONNAL MAKEUP.
  • En tout état de cause, L’Oréal France et CSP sont toutes deux tenues solidairement au respect de vos droits sur vos données tels que prévues par la réglementation applicable.

Pour plus d’information sur la répartition des responsabilités entre L’Oréal France et CSP dans le cadre des traitements conjoints et pour obtenir les grandes lignes du contrat entre ces entités, vous pouvez contacter L’Oréal France à l’adresse suivante : [email protected] et/ou CSP à l’adresse suivante : [email protected]

2. QU’EST-CE QU’UNE DONNÉE À CARACTÈRE PERSONNEL ?

Les « données à caractère personnel » désignent toute information susceptible de vous identifier directement (par ex., votre nom) ou indirectement (par ex., par le biais de données pseudonymisées tel qu’un identifiant unique). Cela signifie que les données à caractère personnel incluent des informations telles que des adresses postales/de messagerie, numéro de téléphone portable, noms d’utilisateur, photos de profil, préférences personnelles et habitudes d’achat, des contenus générés par des utilisateurs, des données financières et des informations relatives à votre beauté/bien-être. Les données à caractère personnel sont également susceptibles d’inclure des identifiants numériques uniques comme l’adresse IP de votre ordinateur ou l’adresse MAC de votre appareil mobile, ainsi que des cookies.

 

3. QUELLES DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS AUPRÈS DE VOUS ET COMMENT LES UTILISONS-NOUS ?

Nous estimons qu’en tant que consommateur, vous êtes au cœur de tout ce que nous entreprenons. Nous aimons recevoir des informations de votre part, apprendre à vous connaitre ainsi que créer et fournir des produits que vous appréciez. Et nous savons qu’un grand nombre d’entre vous aime communiquer avec nous. Pour toutes ces raisons, il existe de nombreuses manières dont vous pouvez nous communiquer vos données à caractère personnel, et dont nous pouvons les collecter.

Comment collectons-nous ou recevons-nous vos données à caractère personnel ?

L’Oréal France et/ou CSP peuvent collecter des données à caractère personnel auprès de vous, ou en recevoir de votre part, notamment lorsque vous procédez à des achats, lorsque vous vous rendez dans l’un des magasins NYX PROFESSIONAL MAKEUP ou sur le site Internet https://www.nyxcosmetics.fr/ ou via les questionnaires, applications, appareils, pages consacrées aux produits ou marques de L’Oréal France sur les réseaux sociaux ou par tout autre moyen.

Dans certains cas, vous nous communiquez des données à caractère personnel directement (par ex., lorsque vous procédez à la création d’un compte, lorsque vous nous contactez, ou lorsque vous effectuez un achat sur notre site Internet/applications ou en magasin/salon de beauté). Dans d’autres cas, nous procédons à la collecte de ces données (par ex., en utilisant des cookies afin de comprendre comment vous utilisez notre site Internet/applications) ou les données en question nous sont adressées par des tiers.

Lorsque nous collectons des données, nous signalons les champs obligatoires au moyen d’un astérisque. Certaines des données que nous vous demandons nous sont indispensables pour les raisons suivantes :

  • L’exécution du contrat que nous avons conclu avec vous (par ex., afin de procéder à la livraison des marchandises que vous avez achetées sur notre site Internet/application) ;
  • La fourniture du service que vous nous avez demandé (par ex., afin de vous envoyer une newsletter) ;
  • Le respect des obligations légales (par ex., la facturation).

 

Le fait de ne pas renseigner les champs signalés par un astérisque pourra impacter notre capacité à vous offrir les produits et services.

Vous trouverez dans les tableaux ci-dessous des informations plus détaillées apportant des explications sur les éléments suivants :  

  1. Dans quelles situations vos données à caractère personnel peuvent-elles être fournies ou collectées ? Cette colonne répertorie les activités auxquelles vous vous livrez, ou les situations dans lesquelles vous vous trouvez, lorsque nous utilisons ou collectons vos données à caractère personnel. Par exemple, si vous êtes en train d’effectuer un achat, de vous inscrire à une newsletter ou de naviguer sur un site Internet/applications.
  2. Quelles données à caractère personnel pouvons-nous obtenir directement de votre part ou suite à votre interaction avec nous ? Cette colonne indique quels types de données vous concernant nous sommes susceptibles de collecter selon la situation.
  3. Comment et pourquoi pouvons-nous les utiliser? Cette colonne explique ce que nous pouvons faire avec vos données, et pour quelles finalités nous les collectons.
  4. Sur quelle base juridique repose notre utilisation de vos données à caractère personnel ? Cette colonne explique la raison pour laquelle nous sommes susceptibles d’utiliser vos données. Selon la finalité pour laquelle les données sont utilisées, la base juridique sur laquelle repose le traitement de vos données peut être :
  • Votre consentement ;
  • Notre intérêt légitime qui peut consister en :
    • L’amélioration de nos produits et services, et plus exactement nos intérêts commerciaux afin de nous aider à mieux comprendre vos besoins et vos attentes et, ainsi, d’améliorer dans l’intérêt de nos clients, nos services, sites Internet / applications / appareils, produits et marques.
    • La prévention de la fraude, afin de veiller à ce que les paiements soient effectués et n’aient fait l’objet d’aucune fraude ou malversation.
    • La sécurisation de nos outils, afin d’assurer la protection et la sécurité des outils que vous utilisez (nos sites Internet/applications/appareils) et de veiller à ce qu’ils fonctionnent correctement et soient améliorés en permanence.
    • L’exécution d’un contrat, et plus précisément la fourniture des services que vous nous demandez.
    • Des obligations légales dès lors que la législation en vigueur impose le traitement des données.

APERCU DES TRAITEMENTS DE L’OREAL FRANCE (opérés par L’Oréal France en tant que seul responsable de traitement)

Dans quelles situations vos données à caractère personnel peuvent être fournies ou collectées ?

Quelles données à caractère personnel L’Oréal France peut obtenir directement de votre part ou suite à votre interaction avec L’Oréal France?

 

Comment et pourquoi L’Oréal France peut-elle les utiliser ?

Sur quelle base juridique repose le traitement de vos données à caractère personnel ?

Création et gestion d’un compte

Données collectées lors de la création d’un compte sur les sites Internet/applications de L’Oréal France, au moyen d’une connexion via les réseaux sociaux ou en magasin et lors de vos demandes d’information sur l’utilisation de nos produits.

Selon la fréquence de vos interactions avec nous, ces données à caractère personnel peuvent comprendre :

  • Genre ;
  • Nom ;
  • Prénom ;
  • Email ;
  • Téléphone ;
  • Date de naissance ;
  • Adresse postale ;
  • Identifiant, nom d’utilisateur et mot de passe ;
  • Présentation ou préférences personnelles;
  • Informations relatives aux commandes ;
  • Make Up Artist ;
  • Etudiant.e en école de maquillage.

Nous utilisons ces données afin de :

  • Créer votre compte
  • Gérer vos commandes en ligne ;
  • Répondre à vos questions et interagir avec vous de toute autre manière ;
  • Vous permettre de gérer vos préférences.

EXECUTION D’UN CONTRAT

Vous fournir le service que vous avez demandé (par ex., créer un compte, participer à une enquête ou acheter un produit).
  • Contrôler et améliorer nos sites Internet et nos applications ;
  • Sécuriser nos sites Internet/applications et assurer notre et votre protection contre la fraude.

INTÉRÊT LÉGITIME

Maintenir la sécurité de nos sites Internet/ applications et assurer sa protection contre la fraude

Achats et gestion des commandes en ligne

 

Données collectées lors de la procédure d’achat réalisée sur le site Internet/applications de L’Oréal France/ les pages des réseaux sociaux.

Selon la fréquence de vos interactions avec L’Oréal France, ces données à caractère personnel peuvent comprendre :

  • Nom et prénom ;
  • Adresse de messagerie ;
  • Adresse postale (livraison et facturation)
  • Numéro de téléphone ;
  • Présentation ou préférences personnelles ;
  • Profil sur les réseaux sociaux (si vous utilisez des réseaux sociaux pour vous connecter ou si vous nous communiquez ces données à caractère personnel) ;
  • Informations relatives à toute transaction, y compris les produits achetés ;
  • Paiement et informations ; ou
  • Historique d’achats.

 

L’Oréal France utilise ces données afin de :

  • Vous contacter pour finaliser votre commande si vous avez sauvegardé votre panier d’achat ou si vous avez placé des produits dans votre panier d’achat sans procéder au paiement ;
  • Vous informer de la disponibilité d’un produit que vous souhaitiez acheter ;
  • Traiter et assurer le suivi de votre commande, y compris la livraison du produit à l’adresse que vous avez indiquée ;
  • Gérer le paiement de votre commande. Il est précisé que les informations relatives au paiement (numéro de carte de crédit/informations PayPal/coordonnées bancaires) ne sont pas collectées par L’Oréal France mais directement par les prestataires de service de paiement ;
  • Gérer tout contact que vous avez avec L’Oréal France concernant votre commande ;

EXECUTION D’UN CONTRAT

Vous fournir le service que vous avez demandé (achat).

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

  
  • Protéger les transactions contre la fraude. Il est précisé que L’Oréal France utilise une solution fournie par un prestataire de service tiers afin de détecter toute fraude et de s’assurer que le paiement sera effectué par vos soins ou toute personne que vous aurez autorisée à cet effet ;
  • Enrichir votre profil si vous réalisez un achat avec les informations de votre compte
  • Evaluer la satisfaction ;
  • Gérer tout litige lié à un achat en ligne ;

INTERET LEGITIME

Assurer votre et notre protection contre toute transaction frauduleuse et veiller à ce que les paiements soient effectués et n’aient fait l’objet d’aucune fraude ou malversation.

 
  • Vous adresser des communications commerciales par voie d’affichage publicitaire lors de votre navigation sur des sites tiers ;
  • Enrichir votre profil pour personnaliser ces communications commerciales en fonction de vos intérêts.

Voir, pour plus de détails, la section sur le profilage a la suite de ce tableau.

CONSENTEMENT

Vous adresser des messages de prospection commerciale adaptés à vos intérêts.

Navigation en ligne

 

Données collectées par des cookies ou des technologies similaires (ci-après des « Cookies »*) lors de votre navigation   sur le site Internet/applications de L’Oréal France ou sur  le site Internet/applications d’un tiers.

 

Pour toute information sur des Cookies spécifiques placés par le biais d’un site Internet/application donné, veuillez consulter le tableau relatif aux cookies figurant sur le site Internet/application en question.

 

 

 

* Les cookies sont des petits fichiers textes qui sont enregistrés sur votre appareil (ordinateur, tablette ou mobile) lorsque vous naviguez sur Internet, y compris sur les sites Internet du Groupe L’Oréal.

 

Selon la fréquence de vos interactions avec L’Oréal France, ces données à caractère personnel peuvent comprendre :

  • Données relatives à votre utilisation de nos sites Internet/ applications  ;
  • Dernier site visité ; 
  • Données de connexion ;
  • Pages consultées ;
  • Vidéos consultées ;
  • Publicités sur lesquelles vous avez cliquées ;
  • Produits que vous avez recherchés ;
  • Votre localisation ;
  • Durée de votre visite ;
  • Produits que vous avez choisis pour composer votre panier d’achat.

 

Informations techniques :

  • Adresse IP ;
  • Données relatives au navigateur ;
  • Données relatives à l’appareil.

 

Un identifiant unique attribué à chaque visiteur et la date d’expiration de cet identifiant.

 

 

 

L’Oréal France utilise des Cookies, le cas échéant, avec d’autres données à caractère personnel que vous avez déjà communiquées à L’Oréal France (par ex., vos achats antérieurs ou si vous vous êtes inscrit ou pas aux newsletters en ligne de L’Oréal France) pour les finalités suivantes :

  • Veiller au bon fonctionnement du site Internet /applications de L’Oréal France:
    • Diffusion appropriée de contenus ;
    • Création et conservation en mémoire d’un panier d’achat ;
    • Création et conservation en mémoire de vos données de connexion ;
    • Personnalisation de l’interface telle que la langue utilisée ;
    • Paramétrage de votre appareil, y compris la résolution de votre écran, etc. ;
    • Amélioration du site Internet/applications de L’Oréal,France par exemple, en testant de nouvelles idées.   

 

  • Garantir la protection et la sécurité du site Internet/de l’application, et vous protéger contre toute fraude ou utilisation frauduleuse du site Internet ou des services de L’Oréal France, par exemple, en procédant à des opérations de connexion.

 

  •  Réaliser des statistiques afin :
    • D’éviter que les visiteurs soient enregistrés deux fois ;
    • De connaitre les réactions des utilisateurs face à nos campagnes publicitaires ;
    • D’améliorer les offres de L’Oréal France;
    • De comprendre de quelle façon vous avez découvert le  site  Internet/applications de L’Oréal France.

 

  • Procéder à la diffusion de publicités comportementales en ligne :

Afin de vous identifier lorsque vous naviguez sur l’un de nos sites et de pouvoir vous proposer des annonces publicitaires ;

sur les sites tiers que vous consultez pour des produits et services des marques du groupe L’Oréal ;

Afin de pouvoir enrichir votre profil et personnaliser  ces annonces publicitaires proposees sur les sites tiers en fonction des interets que nous deduisons de votre navigation sur nos sites (pages consultees, paniers d’achat abandonnes, etc.)

Voir, pour plus de details, la section sur le profilage a la suite de ce tableau

  • Adapter les services pour vous :
    • Afin de vous adresser des recommandations, des communications commerciales ou tous contenus en fonction de votre profil et de vos centres d’intérêt ;
    • Afin de vous proposer le site  Internet/applications de L’Oréal France de manière personnalisée, par exemple, en gardant en mémoire votre panier d’achat ou vos données de connexion, votre langue, les cookies de personnalisation de l’interface utilisateur (par ex., le paramétrage de votre appareil, y compris la résolution de votre écran, vos  préférences en matière de polices de caractère, etc.).

  • Permettre le partage de contenus de L’Oréal France sur les réseaux sociaux (boutons de partage visant à donner de la visibilité au site).

INTERET LEGITIME  

Veiller à vous proposer des sites Internet/des applications, des publicités et des communications qui fonctionnent correctement, et améliorer en permanence les cookies qui sont (i) fondamentaux pour le fonctionnement du site Internet de L’Oréal France, (ii) utilisés pour assurer la protection et la sécurité de notre site Internet.

CONSENTEMENT

Pour tous les autres cookies.

 

Contenu généré par des utilisateurs

 

Données collectées lorsque vous postez du contenu sur l’un des médias sociaux de L’Oréal France ou que vous acceptez que L’Oréal France réutilise le contenu que vous avez mis en ligne sur les réseaux sociaux.

Selon la fréquence de vos interactions avec L’Oréal France, ces données à caractère personnel peuvent comprendre :

  • Nom et prénom ou alias ;
  • Adresse de messagerie ;
  • Photo ;
  • Présentation ou préférences personnelles ;
  • Profil sur les réseaux sociaux (si vous  utilisez des réseaux sociaux pour vous connecter ou si vous nous communiquez ces données à caractère personnel) ;
  • Toute autre information que vous nous avez communiquée vous concernant (par ex., via votre page « mon compte », en nous contactant, en fournissant votre propre contenu comme des photos ou un commentaire, en adressant une question via la fonction « conversation/chat » disponible sur certains sites Internet/applications).
  • Conformément aux conditions particulières que vous avez acceptées :
  • Mettre en ligne vos commentaires ou vos contenus ;
  • Assurer la promotion de produits de L’Oréal France ;

 

CONSENTEMENT

Réutiliser le contenu que vous avez mis en ligne.

 

 

 

 

 

 

 

 

 
  • Réaliser des statistiques.

INTERET LEGITIME

Aider L’Oréal France à mieux comprendre vos besoins et vos attentes et, ainsi, améliorer et promouvoir ses services, produits et marques.

Utilisation des applications et des appareils

Données collectées dans le cadre de votre utilisation des applications et/ou dispositifs de L’Oréal France.

Selon la fréquence de vos interactions avec L’Oréal France, ces données à caractère personnel peuvent comprendre :

  • Nom et prénom ;
  • Adresse de messagerie ;
  • Localisation ;
  • Date de naissance ;
  • Présentation ou préférences personnelles ;
  • Données beauté/bien-être, y compris la teinte de votre peau, votre type de peau/de cheveux ;
  • Géolocalisation. 

 

L’Oréal France utilise ces données afin de :

  • Vous fournir le service demandé (par ex., test virtuel de nos produits, achat de produits via l’application ou sur des sites Internet de commerce en ligne associés ; conseils et notifications concernant votre exposition au soleil, votre routine capillaire) ;
  • Analyser vos caractéristiques de beauté/bien-être et vous recommander les routines et les produits appropriés (y compris des soins sur mesure) ;
  • Vous fournir des recommandations concernant les produits et les routines ;

 

 

EXECUTION D’UN CONTRAT

Vous fournir le service demandé (y compris, si nécessaire, la réalisation d’une analyse par l’équipe recherche et innovation de l’algorithme nécessaire à la fourniture du service).

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 
  • Favoriser la recherche et l’innovation auxquelles se consacrent les chercheurs du groupe L’Oréal France ;
  • Contrôler et améliorer nos applications et appareils ;
  • Réaliser des statistiques.

 

INTERET LEGITIME

Améliorer constamment les produits et services de L’Oréal France afin de répondre à vos besoins et vos attentes, et faire avancer la recherche et l’innovation.

 
  • Vous adresser des communications commerciales par voie d’affichage publicitaire lors de votre navigation sur des sites tiers.
  • Enrichir votre profil pour personnaliser ces communications en fonction de vos intérêts

Voir, pour plus de détails, la section sur le profilage a la suite de ce tableau.

CONSENTEMENT

Vous adresser des messages de prospection commerciale adaptés à vos intérêts.

Demandes de renseignements

 

Données collectées lorsque vous posez des questions (par ex. via le service client) sur les marques ou produits de L’Oréal France et leur utilisation.

 

Selon la fréquence de vos interactions avec nous, ces données à caractère personnel peuvent comprendre :

  • Nom et prénom ;
  • Numéro de téléphone ;
  • Adresse de messagerie ;
  • Toute autre information que vous nous avez communiquée vous concernant dans le cadre de votre demande (pouvant inclure des données médicales et portant sur votre bien-être).

 
  • Répondre à vos demandes;

Vous mettre en relation avec le service approprié si nécessaire.

 

 

CONSENTEMENT

Traiter votre demande.

 

 

  • Pour la cosmétovigilance :
  • Surveiller et prévenir tout effet indésirable lié à l’utilisation de produits de L’Oréal France;
  • Réaliser des études concernant la sécurité d'utilisation de produits de L’Oréal France;
  • Réaliser et assurer le suivi des actions correctives prises, en cas de nécessité.

OBLIGATIONS LEGALES

Se conformer à l’obligation légale de surveiller les effets indésirables de ses produits

Données collectées lors de :

  • L’inscription  à des newsletters et des communications commerciales
  • La participation à des opérations promotionnelles
  • Genre
  • Nom
  • Prénom
  • Email
  • Téléphone
  • Date de naissance
  • Adresse postale
  • Produits achetés

L’Oréal France utilise ces données (en tant que responsable de traitement distinct – voir le tableau sur les Traitements Conjoints ci-dessous pour les autres finalités liées à l’inscription aux listes de diffusion et à la participation aux opérations promotionnelles) afin de :

  • Vous adresser des communications commerciales par voie d’affichage publicitaire lors de votre navigation sur des sites tiers. 
  • Enrichir votre profil pour personnaliser ces communications en fonction de vos intérêts

Voir, pour plus de détails, la section sur le profilage a la suite de ce tableau.

CONSENTEMENT

Vous adresser des messages de prospection commerciale adaptés à vos intérêts

Transmission de vos données par nos partenaires commerciaux (liste des partenaires disponible ici[NM1] )

Nom et prénom

Sexe

Date de naissance

Adresse de messagerie

Adresse postale

Numéro de téléphone

Informations relatives aux achats

Contenus visionnés sur le site du partenaire

Données de connexion au compte du site du partenaire

Données de navigation sur le site du partenaire

Numéro/identifiant de la box Internet

Nous tenons à préciser que ces données seront récupérées par notre prestataire (qui fournit des services de stockage, de gestion et d’analyse de données) qui les pseudonymisera dès réception (c’est-à-dire remplacera vos données nominatives par un identifiant unique). L’Oréal France n’aura ainsi, pour des raisons de sécurité et de confidentialité, jamais accès à vos données identifiantes.

  • Enrichir votre profil si vous etes deja client de L’Oréal France
  • Afficher, lors de votre navigation sur des sites tiers (sites de nos partenaires et/ou reseaux sociaux et/ou moteurs de recherche avec lesquels nous contractons), des publicites adaptees a vos interets

Voir, pour plus de details, la section sur le profilage a la suite de ce tableau

CONSENTEMENT (obtenu par nos partenaires pour notre compte)

Vous adresser des messages de prospection commerciale adaptés à vos intérêts

Dans quelles situations vos données à caractère personnel peuvent être fournies ou collectées ?

Quelles données à caractère personnel pouvons-nous obtenir directement de votre part ou suite à votre interaction avec nous ?

 

Comment et pourquoi pouvons-nous les utiliser ?

Sur quelle base juridique repose le traitement de vos données à caractère personnel ?

Création et gestion d’un compte

 

Données collectées lors de la création d’un compte sur les sites Internet/applications de L’Oréal France, au moyen d’une connexion via les réseaux sociaux ou en magasin et lors de vos demandes d’information sur l’utilisation de nos produits.

Selon la fréquence de vos interactions avec nous, ces données à caractère personnel peuvent comprendre :

  • Genre
  • Nom
  • Prénom
  • Email
  • Téléphone
  • Date de Naissance
  • Adresse postale
  • Identifiant, nom d’utilisateur et mot de passe
  • Présentation ou préférences personnelles;
  • Informations relatives aux commandes;
  • Make Up Artist
  • Etudiant.e en école de maquillage

Nous utilisons ces données afin de :

  • Vous proposer des services personnalisés en fonction de vos caractéristiques de beauté ;
  • Procéder à des analyses d’audience
  • Assurer l’exactitude et la cohérence de vos informations collectées en magasins par CSP avec celles collectées en ligne par L’Oréal France ;
  • Evaluer la satisfaction ;
  • Gérer tout litige
  • INTERET LEGITIME

Nous aider à mieux comprendre vos besoins et vos attentes et, ainsi, améliorer nos services, produits et marques et assurer une vision omnicanale de la relation client
  • Vous adresser des communications commerciales par voie directe (email, sms)
  • Enrichir votre profil pour personnaliser ces communications en fonction de vos intérêts

Voir, pour plus de détails, la section sur le profilage a la suite de ce tableau.

  • CONSENTEMENT

Vous adresser des messages de prospection commerciale adaptés à vos intérêts

Opérations promotionnelles

Données collectées lors d’un jeu, d’un concours, d’une offre promotionnelle, d’une demande d’échantillon, d’une participation à une enquête. 

Selon la fréquence de vos interactions avec nous, ces données à caractère personnel peuvent comprendre :

  • Nom et prénom ;
  • Adresse de messagerie ;
  • Numéro de téléphone ;
  • Date de naissance ;
  • Sexe ;
  • Adresse postale
  • Présentation ou préférences personnelles ;
  • Toute autre information que vous nous avez communiquée vous concernant (par ex., via votre page « Mon Compte », en nous contactant, en fournissant votre propre contenu comme des photos ou un commentaire, ou en participant à un concours, un jeu ou une enquête).

Nous utilisons ces données afin de :

  • Remplir les tâches que vous nous avez demandées comme, par exemple, gérer votre participation à des concours, des jeux et des enquêtes, y compris la prise en compte de votre avis et de vos suggestions

EXECUTION D’UN CONTRAT

Vous fournir le service que vous avez demandé.

 

 

 

 

 

 

 

 

 

 

 

 

 

Procéder à des analyses d’audience 

INTERET LEGITIME

Nous aider à mieux comprendre vos besoins et vos attentes et, ainsi, améliorer nos services, produits et marques.

 

Inscription à des newsletters et des communications commerciales

Selon la fréquence de vos interactions avec nous, ces données à caractère personnel peuvent comprendre :

  • Nom et prénom ;
  • Adresse de messagerie ;
  • Présentation ou préférences personnelles ;
  • Profil sur les réseaux sociaux (si vous utilisez des réseaux sociaux pour vous connecter ou si vous nous communiquez ces données à caractère personnel).
  • Canal d’achat (boutique ou site)

Nous utilisons ces données afin de :

  • Vous adresser des communications commerciales par voie directe (email, sms)
  • Enrichir votre profil pour personnaliser ces communications en fonction de vos intérêts

Voir, pour plus de détails, la section sur le profilage à la suite de ce tableau.
  •  CONSENTEMENT

Vous adresser des messages de prospection commerciale adaptés à vos intérêts.

Tenir à jour une liste de suppression si vous avez demandé à ne pas être contacté

OBLIGATIONS LÉGALES

Maintenir vos coordonnées sur une liste de suppression si vous nous avez demandé de ne plus vous envoyer de message de prospection commerciale.

Procéder à des analyses d’audience

INTÉRÊT LÉGITIME

Adapter nos communications commerciales et comprendre leur efficacité, et veiller à ce que vous bénéficiez de l’expérience la plus appropriée ainsi que nous aider à mieux comprendre vos besoins et vos attentes et, ainsi, améliorer nos services, produits et marques.

Programme « Reward »

Selon la fréquence de vos interactions avec nous, ces données à caractère personnel peuvent comprendre :

  • Genre
  • Nom
  • Prénom
  • Email
  • Téléphone
  • Date de Naissance
  • Adresse postale
  • Nom de la Boutique NPM à l’origine de l’embasement, données de connexion,
  • Montant total des achats cumulés,
  • Panier moyen,
  • Envoyer a une personne par email des offres et récompenses relatives à nos produits en fonction de l’historique d’achat

Voir, pour plus de détails, la section sur le profilage à la suite de ce tableau.

CONSENTEMENT

Traiter votre demande de participation au programme et vous envoyer par email les offres et récompenses associées

Etudes et statistiques

Selon la fréquence de vos interactions avec nous, ces données à caractère personnel peuvent comprendre : Données d’identification / Etat-civil (Civilité, nom, prénom, date de naissance, nationalité)

  • Genre
  • Age moyen
  • Adresse Postale
  • (Nom du magasin NYX PROFESSIONAL MAKEUP à l’origine de l’embasement)

Vie professionnelle (CV, scolarité, formation professionnelle, distinctions, etc.)

  • Make Up Artist
  • Etudiant.e en école de maquillage
  • Ecole de maquillage
  • Etudiant.e

Autres catégories de données

  • Ancienneté du recrutement
  • Dépenses annuelles
  • Fréquence d’achat
  • Données comportement d’achat
  • Montant total des achats cumulés
  • Panier moyen
  • Produits achetés

INTERET LEGITIME

Organisation de vos données sous forme pseudonymisées à des fins purement statistiques et analytiques

Dans quelles situations vos données à caractère personnel peuvent être fournies ou collectées ?

Quelles données à caractère personnel CSP peut-elle obtenir directement de votre part ou suite à votre interaction avec CSP ?

Comment et pourquoi CSP les utiliser ?

Sur quelle base juridique repose le traitement de vos données à caractère personnel ?

Achats dans les magasins NYX PROFESSIONNAL MAKEUP

 

Données collectées lors de la procédure d’achat réalisée en magasin NYX PROFESSIONNAL MAKEUP

Selon la fréquence de vos interactions avec CSP, ces données à caractère personnel peuvent comprendre :

Données d’identification / Etat-civil (Civilité, nom, prénom, date de naissance, nationalité)

  • Genre
  • Nom
  • Prénom
  • Email
  • Téléphone
  • Date de Naissance
  • Adresse postale

Autres catégories de données relatives à la transaction

  • Produits achetés
  • Historique d’achat

CSP utilise ces données afin de :

  • Gérer tout contact que vous avez avec CSP concernant votre achat ;

EXECUTION D’UN CONTRAT

Vous fournir le service que vous avez demandé (achat).

Demandes de renseignements

 

Données collectées lorsque vous posez des questions (par ex. via le service client) sur nos marques ou nos produits et leur utilisation.

 

Selon la fréquence de vos interactions avec CSP, ces données à caractère personnel peuvent comprendre :

d’identification / Etat-civil (Civilité, nom, prénom, date de naissance, nationalité)

  • Genre
  • Nom
  • Prénom
  • Email
  • Téléphone
  • Date de Naissance
  • Adresse postale

Autres catégories de données relatives à la transaction

  • Toute autre information que vous nous avez communiquée vous concernant dans le cadre de votre demande

CSP utilise ces données afin de :

  • Répondre à vos demandes ;
  • Vous mettre en relation avec le service approprié si nécessaire.

CONSENTEMENT

Traiter votre demande.
  • Pour la cosmétovigilance :
  • Surveiller et prévenir tout effet indésirable lié à l’utilisation des produits NYX PROFESSIONAL MAKE UP;
  • Recueil des effets indésirables ;
  • Notification à L’Oréal France

  • Réaliser et assurer le suivi des actions correctives prises, en cas de nécessité.

OBLIGATIONS LEGALES

Se conformer à l’obligation légale de surveiller les effets indésirables de ses produits

Videosurveillance

Données collectées lors de votre visite dans un des magasin NYX PROFESSIONNAL MAKEUP

Enregistrements vidéo

Assurer la sécurité des biens et des personnes ;

Détection et prévention des intrusions ;

Traitement des données issues d’un déclenchement de l’alerte et/ou de l’alarme (photo, vidéo)

INTERET LEGITIME

Assurer la sécurité des biens et des personnes   

Vos droits

Ce que cela signifie

Le droit d’être informé

Vous avez le droit d’obtenir des informations claires, transparentes, compréhensibles et aisément accessibles sur la manière dont nous utilisons vos données à caractère personnel et sur vos droits. C’est la raison pour laquelle nous vous fournissons les informations dans cette Politique.

Le droit d’accès

Vous avez le droit d’accéder aux données à caractère personnel dont nous disposons sur vous (sous réserve de certaines restrictions).

Nous pouvons exiger le paiement de frais raisonnables tenant compte des coûts administratifs supportés pour fournir l’information.

Les demandes manifestement infondées, excessives ou répétées sont susceptibles de ne pas recevoir de réponse.

Pour exercer votre droit d’accès, veuillez nous contacter aux coordonnées ci-dessous.

Le droit de rectification

Vous avez le droit d’exiger que vos données à caractère personnel soient rectifiées si elles sont inexactes ou périmées et/ou soient complétées si elles sont incomplètes.

Pour exercer votre droit à la rectification, veuillez-nous contacter aux coordonnées ci-dessous. Si vous avez un compte, il peut être plus simple de modifier vos propres données via la fonction « Mon Compte ».

Le droit à l’effacement/droit à l’oubli

Dans certains cas, vous avez le droit d’obtenir l’effacement ou la suppression de vos données à caractère personnel. Ceci n’est pas un droit absolu, dans la mesure où nous pouvons être contraints de conserver vos données à caractère personnel pour des motifs légaux ou légitimes.

Si vous souhaitez que nous effacions vos données, veuillez nous contacter aux coordonnées ci-dessous.

Le droit de s’opposer à la prospection commerciale, y compris à un profilage

Vous pouvez vous désinscrire ou vous opposer à la réception de nos messages de prospection commerciale à tout moment. Il suffit simplement de cliquer sur le lien de « désinscription » dans tout courriel ou toute communication que nous vous envoyons. Vous pouvez également nous contacter aux coordonnées ci-dessous.

Si vous souhaitez vous opposer à un profilage, veuillez nous contacter aux coordonnées ci-dessous.

Le droit de retirer son consentement à tout moment pour un traitement de données fondé sur le consentement

 

Vous pouvez retirer votre consentement au traitement de vos données si ce traitement est fondé sur le consentement. Le retrait de ce consentement ne porte pas atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci. Nous vous invitons à consulter le tableau inséré dans la partie « Quelles données à caractère personnel collectons-nous auprès de vous et comment les utilisons-nous ? », et en particulier la colonne « Sur quelle base juridique repose le traitement de vos données à caractère personnel auquel nous procédons ? », pour savoir si notre traitement est fondé sur le consentement.

Si vous souhaitez retirer votre consentement, veuillez nous contacter aux coordonnées ci-dessous.

Le droit de s’opposer au traitement des données basé sur l’intérêt légitime

Vous pouvez à tout moment vous opposer au traitement de vos données lorsque le traitement est basé sur l’intérêt légitime. Nous vous invitons à consulter le tableau inséré dans la partie « Quelles données à caractère personnel collectons-nous auprès de vous et comment les utilisons-nous ? », et en particulier la colonne « Sur quelle base juridique repose le traitement de vos données à caractère personnel auquel nous procédons ? », pour savoir si notre traitement est fondé sur l’intérêt légitime.

Si vous souhaitez exercer votre droit d’opposition, veuillez nous contacter aux coordonnées ci-dessous.

Le droit d'introduire une réclamation auprès d'une autorité de contrôle

 

Vous avez le droit de saisir et d’introduire une réclamation auprès de l’autorité de protection des données de votre pays pour contester nos pratiques en matière de protection des données à caractère personnel et de respect de la vie privée.

Nous vous invitons à nous contacter aux coordonnées ci-dessous avant d’introduire toute réclamation auprès de l’autorité de protection des données compétente.

Le droit à la portabilité des données

Vous avez le droit de déplacer, copier ou transmettre les données vous concernant de notre base de données à une autre. Cela s’applique uniquement aux données que vous avez fournies, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu’il est effectué à l'aide de procédés automatisés. Nous vous invitons à consulter le tableau inséré dans la partie « Quelles données à caractère personnel collectons-nous auprès de vous et comment les utilisons-nous ? », et en particulier la colonne « Sur quelle base juridique repose le traitement de vos données à caractère personnel auquel nous procédons ? », pour savoir si notre traitement est fondé sur un contrat ou sur le consentement.

Pour de plus amples informations, veuillez nous contacter aux coordonnées ci-dessous.

Le droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement que nous effectuons sur les données vous concernant.

Ce droit signifie que le traitement des données vous concernant auquel nous procédons est limité, de sorte que nous pouvons conserver ces données, mais pas les utiliser ni les traiter.

Ce droit s’applique dans des circonstances particulières prévues par le Règlement Général sur la Protection des Données, à savoir :

  • L’exactitude des données à caractère personnel est contestée par la personne concernée (c’est-à-dire vous), pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;
  • Le traitement est illicite et la personne concernée (c’est-à-dire vous) s'oppose à leur effacement et exige à la place la limitation de leur utilisation ;
  • Le responsable du traitement (c’est-à-dire L’Oréal France et selon les situations, L’Oréal France et CSP conjointement) n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice ;
  • La personne concernée (c’est-à-dire vous) s'est opposée au traitement fondé sur les intérêts légitimes poursuivis par le responsable du traitement pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.

Si vous souhaitez obtenir la limitation du traitement, veuillez nous contacter aux coordonnées ci-dessous.

Le droit de désactiver les Cookies sur le site Internet de L’Oréal France

Vous avez le droit de désactiver les Cookies.

Les paramètres des navigateurs Internet sont généralement réglés par défaut pour accepter les cookies, mais vous pouvez facilement changer cela en modifiant les paramètres de votre navigateur.

De nombreux cookies servent à améliorer  l’ergonomie et le fonctionnement des sites Internet/applications, par conséquent, désactiver les cookies peut vous empêcher d’utiliser certaines parties de ce site, comme expliqué dans le tableau relatif aux cookies correspondant. 

Si vous souhaitez restreindre ou bloquer tous les cookies qui sont déposés par les sites Internet/applications de L’Oréal France (ce qui peut vous empêcher d’utiliser certaines parties du site), ou par d’autres sites Internet/applications, vous pouvez le faire en vous rendant dans les paramètres de votre navigateur. La fonction Aide de votre navigateur vous indique la marche à suivre. Pour de plus amples informations, vous pouvez consulter le lien suivant :

http://www.aboutcookies.org/

APERCU DES TRAITEMENTS DE CSP (opérés par CSP en tant que seul responsable de traitement)

APERCU DES TRAITEMENTS CONJOINTS (opérés par L’Oréal France et CSP en tant que responsables de traitement conjoints)

 

PRISE DE DECISION INDIVIDUELLE AUTOMATISEE (TRAITEMENTS DE L’OREAL FRANCE)

Afin de sécuriser les transactions passées sur le site Internet /applications /appareils de L’Oréal France et de les protéger contre la fraude et les malversations, L’Oréal France utilise une solution développée par un fournisseur tiers.

La solution de détection de la fraude repose, notamment, sur les méthodes suivantes : comparaisons simples, règles d’association, regroupement (clustering), prédiction et détections de valeurs aberrantes au moyen d’agents intelligents, de techniques de fusion de données et de diverses techniques de data mining.

Ce procédé de détection de la fraude peut être complètement automatisé ou peut impliquer une intervention humaine dans laquelle la décision finale est prise par une personne. Dans tous les cas, L’Oréal France prend toutes les précautions et garanties raisonnables afin de limiter l’accès à vos données à caractère personnel.

En raison de la détection automatique des fraudes, (i) le traitement de votre commande / demande peut subir un retard pendant que L’Oréal France examine votre transaction ; et (ii) vous pouvez vous trouver exclu du bénéfice d’un service ou l’accès au service peut se trouver limité si un risque de fraude est détecté. Vous avez le droit d’accéder aux informations sur lesquelles reposent la décision de L’Oréal France. Reportez-vous à la partie « Vos droits et vos choix » ci-dessous.


 

PROFILAGE ET CIBLAGE DES COMMUNICATIONS COMMERCIALES

Lorsque L’Oréal France envoie ou affiche des communications ou du contenu personnalisés, certaines techniques qualifiées de « profilage » peuvent être utilisées (défini comme toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant les préférences personnelles, les intérêts, la situation financière, le comportement, la localisation, la santé, la fiabilité, ou les déplacements de cette personne physique).

Afin de réaliser un tel profilage, L’Oréal France (avec CSP le cas échéant) utilise des données à caractère personnel vous concernant qui ont été collectées dans les différents scénarios mentionnés dans les tableaux ci-dessous (voir le tableau sur les Traitements de L’Oréal France et celui sur les Traitements Conjoints - par exemple lorsque vous créez un compte en ligne, achetez un de nos produits, naviguez sur le site Internet, etc.). L’Oréal France utilise aussi, comme indiqué dans le premier tableau ci-dessus, des données à caractère personnel vous concernant qui lui ont été transmises par ses partenaires commerciaux si vous leur avez donné votre accord à une telle transmission. L’Oréal France (avec CSP le cas échéant) centralise alors ces données, après les avoir pseudonymisées le cas échéant (c’est-à-dire remplacé vos données nominatives par un identifiant unique), puis les analyse pour évaluer et prédire vos préférences personnelles et/ou intérêts et ainsi identifier les produits et services susceptibles de vous plaire.

Sur la base de cette analyse, L’Oréal France vous envoie des communications et/ou affiche sur des sites tiers (à savoir les sites et autres supports de diffusion de ses partenaires commerciaux et/ou des réseaux sociaux et/ou moteurs de recherche avec lesquels elle contracte), du contenu adapté à vos préférences/intérêts et relatifs à l’une des marques exploitées par L’Oréal France (y compris des marques dont vous n’êtes pas encore client). L’Oréal France peut également utiliser vos données pour tenter d’identifier, au sein de sa base de données ou de la base de données de ses partenaires et/ou réseaux sociaux et/ou moteurs de recherche avec lesquels elle contracte, des personnes présentant les mêmes caractéristiques sociales-démographiques et/ou préférences que vous et étant dès lors susceptibles d’être intéressées par les mêmes contenus publicitaires que vous.

Comme indiqué dans les tableaux ci-dessus, L’Oréal France agit en tant que seule responsable de traitement s’agissant du profilage mis en œuvre à des fins d’affichage de publicités ciblées lors de votre navigation sur des sites tiers. En revanche L’Oréal France et CSP agissent en tant que responsables de traitement conjoints s’agissant du profilage mis en œuvre à des fins d’envoi de communications personnalisées par email/SMS.

Veuillez noter que, afin de pouvoir afficher sur des sites tiers des publicités adaptées, L’Oréal France doit transmettre aux éditeurs de ces sites vos données d’identification - à savoir vos nom, prénom et données de contact - afin de permettre auxdits éditeurs (voir, pour plus d’informations sur les éditeurs concernés, la section ci-dessous relative aux destinataires de vos données) de vous retrouver parmi leurs clients/utilisateurs et de vous afficher (ainsi qu’aux personnes présentant un profil/des intérêts similaires aux vôtres) des publicités sur nos produits et services. Ces organismes communiquent également à L’Oréal France des rapports sur le résultat des campagnes publicitaires (nombre de clics, taux de conversion, profil de l’audience, etc.) afin de permettre) L’Oréal France d’améliorer ses futures campagnes. L’Oréal France agit, dans le cadre de ces activités, en tant que responsable conjoint de traitement avec chaque organisme concerné.

Un tel profilage et partage de données à des fins publicitaires ne sera réalisé qu’avec votre consentement préalable.

QUI PEUT ACCEDER A VOS DONNEES A CARACTERE PERSONNEL ?

Nous pouvons communiquer vos données à caractère personnel au sein du Groupe L’Oréal et au sein du Groupe CSP, afin de nous conformer à nos obligations légales, d’empêcher la fraude et/ou de sécuriser nos outils, d’améliorer nos produits et services ou après avoir obtenu votre consentement.

En fonction des finalités pour lesquelles vos données ont été collectées, et uniquement si cela est nécessaire, certaines de vos données à caractère personnel peuvent être accessibles aux entités du Groupe L’Oréal dans le monde et, à celles du Groupe CSP, si elles sont anonymisées (ne permettant pas une identification) et si cela est nécessaire pour vous fournir les services demandés.

L’Oréal France peut également partager vos données à caractère personnel sous une forme anonymisée (ne permettant pas une identification) avec les scientifiques de la division Recherche & Innovation de L’Oréal France, y compris avec ceux qui se trouvent à l’extérieur de votre pays, à des fins de recherche et d’innovation.

Si cela est permis, pour les Traitements de L’Oréal France, nous pouvons également partager certaines de vos données à caractère personnel, y compris celles collectées grâce aux cookies, entre nos marques afin d’harmoniser et de mettre à jour les informations que vous nous fournissez, de réaliser des statistiques basées sur vos caractéristiques et d’adapter nos communications.

Pour obtenir de plus amples informations, nous vous invitons à consulter les sites Internet du Groupe L’Oréal et du Groupe CSP .

L’Oréal France peut communiquer vos données à caractère personnel à des fins de ciblage publicitaire à des tiers (applicable uniquement pour les Traitements de L’Oréal France)

Nous pouvons communiquer vos données à caractère personnel à nos partenaires et/ou à des moteurs de recherche et/ou à des réseaux sociaux dont vous êtes membres et avec lesquels nous contractons à des fins de ciblage publicitaire. En effet, comme indiqué ci-dessus dans la section relative au profilage, nous sommes susceptibles de partager les données personnelles que vous nous avez communiquées (vos nom, prénom, données de contact) avec les organismes accessible ici [NM2] afin qu’ils vous retrouvent parmi leurs clients/utilisateurs et puissent afficher sur leur(s) site(s) (incluant tout autre support de diffusion), à votre attention et à celles des personnes présentant un profil similaire au vôtre, de la publicité ciblée sur nos produits et services.

A noter que certains de ces partenaires (à savoir Facebook – voir la section ci-dessous pour plus d’informations sur les données collectées par Facebook - et Google) peuvent également collecter des données directement auprès de vous lors de votre navigation sur notre site, si vous y consentez (notamment via le dépôt de cookies).

Les organismes susmentionnés et L’Oréal France agissent dans ce cadre en tant que responsables conjoints de traitement. Nous pouvons vous communiquer les grandes lignes des contrats de traitement de données conclus avec ces organismes sur demande à l’adresse de contact indiquée en bas de cette Politique.

Vos données à caractère personnel peuvent également faire l’objet d’un traitement en notre nom par des prestataires de services de confiance.

Nous faisons appel à des tiers de confiance pour réaliser un ensemble d’opérations et tâches commerciales en notre nom. Nous ne leur fournissons que les informations dont ils ont besoin pour réaliser le service et leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités. Nous mettons toujours tout en œuvre pour s’assurer que tous ces tiers avec lesquels nous travaillons préservent la confidentialité et la sécurité de vos données. Nous pouvons, par exemple, demander de fournir des services qui nécessitent le traitement de vos données à caractère personnel à :

  • Des tiers qui nous assistent et nous aident à fournir des services numériques et de commerce électronique, tels que le social listening (activité de veille sur les réseaux sociaux), la localisation de magasins, les programmes de fidélité, la gestion des identités, la gestion des notations et commentaires, la gestion de la relation client (CRM), le web analytics (analyse de l’audience) et les moteurs de recherche, les outils de création de contenu généré par les utilisateurs ;
  • Des régies publicitaires, agences marketing, agences réseaux sociaux et numériques afin de nous aider à réaliser des campagnes publicitaires, marketing et commerciales, à analyser l’efficacité de ces dernières et à gérer vos prises de contact et questions ;
  • Des tiers dont nous avons besoin pour vous fournir et livrer un produit, par exemple pour des services postaux/de livraison ;
  • Des tiers qui nous assistent et nous aident à fournir des services informatiques, tels que des fournisseurs de plateformes, des services d’hébergement, des services de maintenance et de support technique pour nos bases de données ainsi que pour nos logiciels et applications qui peuvent contenir des données vous concernant (ces services peuvent parfois nécessiter l’accès à vos données afin d’accomplir les tâches demandées) ;
  • Des prestataires de services de paiement et des agences de renseignements commerciaux aux fins d’évaluer votre solvabilité et de vérifier vos informations lorsque cela est requis pour conclure un contrat avec vous ;
  • Des tiers qui nous aident pour le service à la clientèle et la cosmétovigilance.



Nous pouvons également communiquer vos données à caractère personnel à des tiers :

  • Si nous procédons à la cession d’une activité ou d’actifs, auquel cas nous pourrons communiquer vos données à caractère personnel à l’acquéreur potentiel de cette activité ou de ces actifs. Si L’Oréal France ou CSP dans le cadre des traitements conjoints, ou toute partie de leurs actifs font l’objet d’une acquisition par un tiers, les données à caractère personnel détenues concernant leurs clients et liées à ces actifs pourront être l’un des actifs transférés. Le cas échéant, dans ce dernier cas, l’acquéreur qui agira comme le nouveau responsable du traitement traite vos données et sa politique de protection des données à caractère personnel régit le traitement de vos données à caractère personnel.
  • Si nous sommes contraints de divulguer ou partager vos données à caractère personnel pour nous conformer à une obligation légale, ou pour faire respecter ou appliquer nos conditions d’utilisation/de vente ou toutes autres conditions que vous avez acceptées ; ou pour protéger les droits, la propriété ou la sécurité de L’Oréal France ou de CSP, de leurs clients ou employés.
  • Si nous avons votre consentement.
  • Ou si la loi nous y autorise.



L’Oréal France peut communiquer vos données à caractère personnel à ses partenaires (applicable uniquement pour les Traitements de L’Oréal France) :

  • Si le service auquel vous adhérez a été créé par L’Oréal France en collaboration avec un partenaire (par ex., une application co-brandée). Dans ce cas, L’Oréal France et le partenaire concerné procèdent chacun au traitement de vos données à caractère personnel pour remplir leurs propres finalités. Ainsi, vos données sont traitées :  
    • Par L’Oréal France conformément à la présente politique de protection des données à caractère personnel ;
    • Par le partenaire agissant également en qualité de responsable du traitement selon ses propres termes et conditions et conformément à sa propre politique de protection des données à caractère personnel.
  • L’Oréal France peut publier sur ses supports du contenu provenant de réseaux sociaux. Si vous consultez du contenu provenant de réseaux sociaux sur le site Internet/applications de L’Oréal France, un cookie du réseau social concerné pourra être placé sur votre appareil. Pour toute information complémentaire, L’Oréal France vous invite à lire la politique en matière de cookies de ces réseaux sociaux.

Informations que Facebook collecte et partage avec L’Oréal France :

Toutes les fonctionnalités et les services de Facebook disponibles sur les sites Web/applications de L’Oréal France sont régis par la Politique de confidentialité de Facebook, au sein de laquelle vous pourrez obtenir davantage d’informations sur vos droits et les options de paramétrages.

En utilisant l’un des sites Web/applications de L’Oréal France, vous pouvez :

    • Vous inscrire avec votre compte Facebook. Dans ce cas, vous consentez à partager avec L’Oréal France certaines informations de votre profil public ;
    • Utiliser les plug-ins sociaux Facebook, tels que « j’aime », ou « partager » notre contenu sur la plateforme Facebook ;
    • Accepter les cookies à partir de ce site web/application (aussi dénommés « Facebook pixel), lesquels nous aideront à comprendre vos activités, y compris des informations de votre terminal, comment vous utilisez les services de L’Oréal France, les achats que vous faites et les publicités que vous regardez, que vous ayez ou non un compte Facebook ou que vous soyez connecté ou non à Facebook.

 

Lorsque vous utilisez ces fonctionnalités Facebook, L’Oréal France collecte des données qui nous aident à :

    • Afficher des publicités qui pourraient vous intéresser sur Facebook (ou Instagram, Messenger ou tout autre service Facebook) ;
    • Mesurer et analyser l’efficacité des sites web de L’Oréal France / applications et de ses publicités.

 

Nous n’offrons pas ni ne vendons vos données à caractère personnel.

 

OU STOCKONS-NOUS VOS DONNEES A CARACTERE PERSONNEL ?

Les données que nous collectons auprès de vous peuvent être transférées, accessibles depuis et stockées dans un pays situé en dehors de l’Espace économique européen (l’« EEE »). Elles peuvent également être traitées par des membres du personnel opérant en dehors de l’EEE qui travaille pour nous ou pour l’un de nos prestataires de service.

Nous procédons au transfert de données à caractère personnel en dehors de l’EEE uniquement de manière sécurisée et dans le respect de la législation en vigueur. Certains pays étant susceptibles de ne disposer d’aucune loi régissant l’utilisation et le transfert des données à caractère personnel, nous nous engageons à prendre toutes les mesures requises afin de nous assurer que les tiers concernés se conforment aux conditions prévues dans la présente Politique. Ces mesures peuvent inclure un contrôle des normes appliquées par ces tiers en matière de protection des données à caractère personnel et de sécurité et/ou la signature de contrats appropriés (sur la base du modèle adopté par la Commission de l’Union européenne, disponible ici).

Pour toute information complémentaire, veuillez nous contacter conformément aux instructions figurant dans la section « Contact » ci-dessous.

 

COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNEES A CARACTERE PERSONNEL ?

Nous conservons vos données à caractère personnel uniquement le temps nécessaire à la réalisation de la finalité pour laquelle nous détenons ces données, afin de répondre à vos besoins ou pour remplir nos obligations légales.

Pour établir la durée de conservation de vos données, nous appliquons les critères suivants :

  • Si vous achetez des produits et services, nous conservons vos données à caractère personnel pendant toute la durée de notre relation contractuelle ;
  • Si vous vous inscrivez à un programme de fidélité, nous conservons vos données à caractère personnel pendant toute la durée de votre participation au programme
  • Si vous participez à un jeu-concours, nous conservons vos données à caractère personnel pendant 3 mois à compter de la fin du jeu-concours concerné
  • Si vous souhaitez être informé(e) de la disponibilité d’un produit, nous conservons vos données à caractère personnel pendant 3 mois à compter de la notification qui vous sera envoyée à cet effet
  • Si vous participez à un profil beauté (par exemple, pour recevoir des informations sur une routine de soins adaptée), nous conservons vos données à caractère personnel pendant 3 mois à compter de l’envoi de ces informations
  • Si vous participez à une offre promotionnelle, nous conservons vos données à caractère personnel pendant toute la durée de l’offre promotionnelle concernée ;
  • Si vous nous contactez dans le cadre d’une demande, nous conservons vos données à caractère personnel pendant toute la durée nécessaire au traitement de votre demande ;
  • Si vous créez un compte, nous conservons vos données à caractère personnel jusqu’à ce que vous nous demandiez de procéder à leur suppression ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) définie conformément aux règlementations et instructions au niveau local ;
  • Si vous avez consenti à recevoir des messages de prospection commerciale et à bénéficier de publicités adaptées a vos intérêts lors de votre navigation sur des sites tiers, nous conservons vos données à caractère personnel jusqu’à ce que vous procédiez à votre désinscription et/ou retrait de votre consentement ou jusqu’à ce que vous nous demandiez de les supprimer ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) de trois ans ;
  • Si des cookies sont placés sur votre ordinateur, nous conservons vos données uniquement le temps nécessaire pour atteindre leur finalité (par ex., pendant la durée d’une session pour les cookies liés au panier d’achat ou les cookies d’identification de session) et pour toute période définie conformément aux règlementations et instructions au niveau local.
  • Si vous vous rendez dans l’un de nos magasins NYX PROFESSIONAL MAKEUP, nous conservons les enregistrements de vidéosurveillance pendant un délai d’un mois à compter de votre visite.

Nous sommes susceptibles de conserver certaines données à caractère personnel afin de remplir nos obligations légales ou réglementaires, et afin de nous permettre d’exercer nos droits (par ex., déposer un recours devant tout tribunal) ou à des fins statistiques ou historiques.

Lorsque nous n’avons plus besoin d’utiliser vos données à caractère personnel, nous les effaçons de nos systèmes et de nos fichiers ou procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier.

 

LA SECURITE DE VOS DONNEES A CARACTERE PERSONNEL EST-ELLE ASSUREE ?

Nous attachons une grande importance à la protection de vos données à caractère personnel, et prenons toutes les précautions raisonnables à cette fin. Nous exigeons des tiers de confiance qui gèrent vos données à caractère personnel pour notre compte qu’ils fassent de même, et ce par voie contractuelle.

Nous faisons constamment tout notre possible afin de protéger vos données à caractère personnel. Dès la réception de vos données, nous appliquons des procédures et des mesures de sécurité strictes afin de nous efforcer d’empêcher tout accès non autorisé. La transmission de données via Internet n’étant pas totalement sûre, nous ne pouvons pas garantir la sécurité de vos données qui sont transmises à notre site. Aussi, toute transmission s’effectue à vos propres risques. 

 

LIENS VERS DES SITES TIERS ET CONNEXION A DES MEDIAS SOCIAUX

Les sites Internet et applications de L’Oréal France peuvent occasionnellement contenir des liens vers les sites Internet appartenant à nos réseaux, annonceurs et affiliés partenaires. Si vous suivez un lien vers l’un quelconque de ces sites Internet, veuillez noter que ces sites disposent de leurs propres politiques de protection des données à caractère personnel et que L’Oréal France n’est pas responsable concernant ces politiques. L’Oréal France vous invite à prendre connaissance des termes de ces politiques avant d’envoyer toute donnée à caractère personnel à ces sites Internet.

L’Oréal France peut également vous offrir la possibilité de vous connecter grâce à vos réseaux sociaux. Si vous décidez de procéder de la sorte, L’Oréal France attire votre attention sur le fait que vous nous communiquez les informations de votre profil en fonction du paramétrage des réseaux sociaux que vous utilisez. L’Oréal France vous invite à vous rendre sur le media social concerné et à consulter sa politique de protection des données à caractère personnel afin de comprendre de quelle façon vos données sont partagées et utilisées dans ce cadre.

 

RESEAUX SOCIAUX ET CONTENU GENERE PAR LES UTILISATEURS

Certains des sites Internet et des applications de L’Oréal France permettent aux utilisateurs de mettre en ligne leur propre contenu. L’Oréal France vous rappelle que tout contenu transmis à l’un des réseaux sociaux qu’elle utilise peut-être accessible au public. Ainsi, L’Oréal France vous invite à faire preuve de prudence en ce qui concerne la communication de certaines données à caractère personnel telles que des données financières ou une adresse. L’Oréal France décline toute responsabilité concernant toutes mesures prises par des tiers dans l’hypothèse où vous posteriez des données à caractère personnel sur l’un de ses réseaux sociaux, et vous recommande de ne pas communiquer ces informations.

 

VOS DROITS ET VOS CHOIX

Nous respectons votre droit à la vie privée : il est important que vous ayez la maitrise de vos données à caractère personnel. Vous disposez des droits suivants :

 

Afin de répondre à votre demande, nous pouvons exiger un justificatif d’identité.

CONTACT

Si vous avez des questions ou des remarques sur la manière dont nous traitons et utilisons vos données à caractère personnel, ou si vous souhaitez exercer l’un quelconque de vos droits mentionnés ci-dessus, vous pouvez contacter le point de contact unique mis en place à cette fin à l’adresse électronique suivante [email protected] ou nous écrire à l’adresse postale suivante : L’Oréal France– 30 Rue d’Alsace 92300 Levallois-Perret

Vous pouvez aussi contacter le DPO de L’Oréal France aux coordonnées suivantes : [email protected]  

Pour l’exercice de vos droits liés aux traitements de CSP, vous pouvez contacter CSP directement à l’adresse [email protected]

DISPOSITIONS PARTICULIERES POUR LA FRANCE

Nous vous rappelons que conformément aux dispositions de l’article 85 de la loi 78-17 du 6 janvier 1978, vous disposez du droit de formuler des directives générales (auprès d’un tiers de confiance numérique certifié par la CNIL) ou particulières (auprès du responsable de traitement) relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.