Politique de confidentialité
NOUS AVONS À CŒUR DE PROTÉGER VOS DONNÉES
Il n’y a pas que le soin et la protection apportés à votre peau qui nous tiennent à cœur. Nous attachons également une grande importance à la protection de vos données personnelles. Vous nous faites déjà confiance pour le soin de votre peau. Nous voulons que vous puissiez nous faire tout aussi confiance pour la protection de vos données. Dans un souci de transparence, nous vous indiquons toujours pourquoi nous avons besoin de vos données et, le cas échéant, si et combien de temps nous les conservons.
Liste du contenu
1. Généralités
1.1 Traitement des données personnelles
1.2 Responsable du traitement
1.3 Droits des personnes concernées
1.4 Destinataires (généralités)
2.1 Hébergement
2.2 Fonctionnalités de connexion
2.3 Cookies et outils
2.3.1 Consentmanager – Plateforme centrale de gestion des consentements (CMP)
2.3.2 Matomo
2.3.3 Google Analytics
2.3.4 A/B testing
2.4 Vidéos YouTube
2.5 Google Tag Manager
3.1 Contact, communication et collaboration
3.2 Campagnes (tirages au sort, tests de produits, etc.)
3.3 Enquêtes
3.4 « Skin Experts » by Eucerin
1. Généralités
Cette politique de confidentialité a pour objet de vous renseigner sur le traitement de vos données personnelles lorsque vous utilisez notre site Internet et les services liés. Elle s’applique à tous les sites Internet et les services qui y font référence.
1.1 Traitements de données personnelles
Au sens de l’article 4 du Règlement général sur la protection des données de l’UE (RGPD), les données personnelles désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable, par exemple le nom, l’adresse postale, l’adresse e-mail, etc.1.2 Responsable du traitement
Le responsable du traitement des données personnelles au sens de l’article 4, paragraphe 7 du RGPD est :Beiersdorf S.A.S
111 avenue de France 75013 Paris
Téléphone : 01.70.37.32.00.
service.conseil@beiersdorf.com
Coordonnées du délégué à la protection des données : service.conseil@beiersdorf.com ou adresse postale du responsable du traitement, le courrier devant être adressé au « délégué à la protection des données ».
Il se peut que certaines activités de traitement de données soient menées sous la responsabilité d’autres responsables du traitement. Si tel est le cas, c’est indiqué dans la description des activités concernées ci-après.
1.3 Droits des personnes concernées
En tant que personne concernée par l’activité de traitement des données, vous disposez des droits ci-après relativement à vos données personnelles, dans le respect des dispositions légales :• Droit d’accès ;
• Droit de rectification et d’effacement ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ; et
• Droit d’opposition.
Vous êtes également en droit d’introduire une réclamation auprès d’une autorité de contrôle concernant le traitement de vos données personnelles.
Lorsque vous demandez à exercer l’un de ces droits, il se peut que nous vous demandions une preuve d’identité. Pour en savoir plus sur le traitement de vos données, veuillez consulter le point 3.1.
1.4 Destinataires (généralités)
En sus des destinataires indiqués au paragraphe concerné de chaque section ci-après, nous transférons les données que nous collectons à nos services internes à des fins de traitement, à d’autres filiales du groupe Beiersdorf, à des prestataires tiers ou à des sous-traitants selon les finalités du traitement. Nous transmettons également les données aux destinataires suivants :- Des plateformes et hébergeurs qui auront accès à des données personnelles depuis un pays tiers (pays situés en dehors de l’Espace économique européen). Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
- Des prestataires de services d’analyse qui auront accès à des données personnelles depuis un pays tiers (pays situés en dehors de l’Espace économique européen). Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
- Des prestataires de services informatiques qui auront accès à des données personnelles depuis un pays tiers (pays situés en dehors de l’Espace économique européen). Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
- Des autorités : En cas d’obligation légale, nous nous réservons le droit de communiquer des informations vous concernant si nous sommes tenus de communiquer ces informations aux autorités compétentes ou aux forces de l’ordre, conformément à l’article 6, paragraphe 1, point c) du RGPD (obligation légale).
Vous trouverez de plus amples informations dans le paragraphe relatif aux destinataires de chaque section.
2. Collecte et traitement de vos données personnelles lorsque vous visitez notre site web
Nous collectons des données personnelles lorsque vous visitez et vous utilisez notre site Internet. Vous trouverez dans cette section de plus amples informations sur les processus et les outils spécifiques au site Internet, y compris ceux utilisés par des partenaires tiers. Pour en savoir plus sur les processus qui peuvent également être utilisés hors ligne, veuillez consulter la section 3.2.1 Hébergement
Finalités et données collectées :Lorsque vous visitez et vous utilisez notre site Internet à des fins d’information uniquement, c’est-à-dire si vous ne créez pas de compte ou vous ne communiquez pas d’informations d’une quelconque autre manière, nous collectons uniquement les données personnelles que votre navigateur transmet à notre serveur et dont nous avons besoin sur le plan technique pour rendre notre site Internet accessible et assurer sa stabilité et sa sécurité.
Cookies et outils utilisés : catégorie A. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
- Des plateformes et hébergeurs qui auront accès à des données personnelles depuis un pays tiers (pays situés en dehors de l’Espace économique européen). Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
- Des prestataires de services informatiques qui auront accès à des données personnelles depuis un pays tiers (pays situés en dehors de l’Espace économique européen). Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression :
Les fichiers journaux sont supprimés au terme d’un délai de 7 jours.
Base juridique :
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime)
2.2 Fonctionnalités de connexion
Finalité/InformationCe n'est qu'après votre consentement explicite à l'utilisation des données transmises et requises que vos données seront stockées et utilisées aux fins indiquées dans la présente politique de confidentialité.
Contrôleur :
IQVIA Commercial GmbH & Co OHG, Unterschweinstiege 2-14, 60549 Frankfurt/Main, l’Allemagne est responsable du traitement des données par le biais de l'authentificateur OneKey HealthCare.
Le contrôleur peut être joint ici :
https://www.healthcaresdks.com/en/contact-us
2.3 Cookies et outils
Grâce aux données enregistrées et transmises, le site Internet en question peut savoir si vous l’avez déjà consulté et visité avec le navigateur utilisé sur cet appareil. Ces informations nous permettent d’optimiser la conception et l’affichage du site Internet pour nous adapter au mieux à vos préférences. Pour ce faire, seul le cookie est identifié sur votre appareil. Vos autres données personnelles ne sont conservées que sur votre consentement exprès ou que si cela est strictement nécessaire à l’utilisation des services que nous vous fournissons et auxquels vous accédez.
Nous utilisons sur ce site Internet les catégories suivantes de cookies et outils, dont l’étendue et le fonctionnement sont détaillés ci-après :
• Catégorie A : cookies techniques et cookies de mesure d’audience – pour s’assurer que le service demandé peut être fourni, y compris une analyse de base (le consentement n’est pas nécessaire, conformément à la Directive 2002/58/CE relative à la vie privée et aux communications électroniques) ;
• Catégorie B : cookies fonctionnels et cookies de performance – Outils complémentaires visant à mesurer la performance et l’attractivité de notre site Internet et à offrir d’autres fonctionnalités complémentaires (personnalisées) ; et
• Catégorie C : cookies marketing – Outils utilisés sur plusieurs sites dans le cadre d’un profilage à des fins de marketing, fondé sur le comportement d’utilisation.
Vous trouverez de plus amples informations dans la description des outils que nous utilisons sur notre site Internet dans cette politique de confidentialité. Vous trouverez également de plus amples informations sur notre plateforme de gestion des consentements, si nous avons recours à une plateforme de cette nature sur notre site Internet.
Nous n’utilisons pas nécessairement en permanence les outils listés ci-après.
2.3.1 Consentmanager – Plateforme centrale de gestion des consentements (CMP)
Nous utilisons sur ce site Internet l’outil de gestion des consentements Consentmanager (www.consentmanager.net) afin de recueillir votre consentement au traitement des données et à l’utilisation de cookies ou d’autres fonctionnalités similaires. Consentmanager vous permet de consentir à certaines fonctionnalités de notre site Internet, par ex. l’intégration d’éléments de tiers, l’intégration de contenu en streaming, les analyses statistiques, les mesures et la publicité personnalisée. Consentmanager vous permet de donner ou de révoquer votre consentement à un ensemble de finalités ou de fonctionnalités, ou à certaines finalités ou fonctionnalités. Vous pouvez également modifier vos paramètres ultérieurement. Nous utilisons Consentmanager pour offrir à nos utilisateurs la possibilité d’opter ou non pour les fonctionnalités susmentionnées et de modifier à tout moment leurs paramètres en cas d’utilisation ultérieure de notre site Internet. L’utilisation de Consentmanager requiert le traitement de données personnelles provenant de votre appareil, telles que votre adresse IP.
Le traitement des données réalisé par Consentmanager nous permet de satisfaire à nos obligations légales (par ex. l’obligation de fournir des preuves). Nous avons un intérêt légitime dans le traitement ces données personnelles, à savoir l’enregistrement des paramètres et des préférences des utilisateurs quant à l’utilisation des cookies et des autres fonctionnalités. Consentmanager conserve vos données aussi longtemps que vos paramètres sont activés.
Cookies et outils : catégorie A. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
Le prestataire principal est Consentmanager AB, Håltegelvägen 1b, 72348 Västeråsn, Suède.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression :
Les données sont supprimées au terme d’un délai de 13 mois. Votre choix (consentement/paramètres) est enregistré pendant un an et peut être consulté sur cette page. Vous pouvez supprimer votre choix à tout moment en supprimant les cookies de votre navigateur.
Base juridique :
Article 6, paragraphe 1, point b) du RGPD (situation similaire à un contrat)
Article 6, paragraphe 1, point c) du RGPD (traitement nécessaire au respect d’une obligation légale)
2.3.2 Matomo
Nous utilisons sur ce site Internet Matomo afin d’analyser et d’améliorer régulièrement l’utilisation de notre site Internet. Cet outil nous permet de nous assurer que le site Internet fonctionne correctement, en particulier de contrôler ses fonctionnalités (par ex. détecter les problèmes de navigation ou veiller à ce que la capacité des serveurs soit suffisante). Les statistiques obtenues nous permettent également d’améliorer notre site Internet et de le rendre plus intéressant pour les internautes. Votre adresse IP est anonymisée automatiquement.
Cookies et outils : catégorie A. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
Des plateformes et hébergeurs
Des transferts vers des pays tiers sont possibles. Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression des données et retrait du consentement :
Les données personnelles collectées sont supprimées au terme d’un délai de 24 heures. Votre adresse IP est anonymisée immédiatement. Vous pouvez désactiver cet outil dans les paramètres des cookies sur cette page.
Base juridique :
Article 6, paragraphe 1, point f) du RGPD (intérêt légitime à assurer l’utilisation statistique et le bon fonctionnement du site Internet)
2.3.3 Google Analytics
Nous utilisons sur ce site Internet Google Analytics, un service d’analyse de site Internet de Google Ireland Ltd. (« Google »). Nous avons modifié la configuration de Google Analytics de sorte à utiliser uniquement la fonction de mesure, sauf si l’utilisateur a donné son consentement spécifique aux autres fonctionnalités publicitaires.
Google Analytics utilise une forme spécifique de cookies qui sont enregistrés sur votre ordinateur et permettent d’analyser l’utilisation que vous faites de notre site Internet. Les cookies utilisés par Google Analytics à des fins de mesure sont des cookies internes. Cela signifie qu’ils sont différents pour chaque personne (l’ID de cookie Google Analytics est différent pour chaque site utilisant Google Analytics). Les informations relatives à votre utilisation de ce site Internet collectées par le biais du cookie sont généralement transférées et stockées sur un serveur de Google aux États-Unis.
Le code « gat._anonymizeIp(); » a été ajouté à Google Analytics sur ce site Internet afin d’assurer l’anonymisation des adresses IP enregistrées (masquage des adresses IP). En conséquence, votre adresse IP est raccourcie par Google au sein de l’UE et des États signataires du traité sur l’Espace économique européen. Dans certains cas exceptionnels, votre adresse IP complète est transférée et raccourcie sur un serveur de Google aux États-Unis.
Google utilise ces informations pour notre compte pour analyser votre utilisation de ce site Internet afin d’établir des rapports sur les activités de ce site Internet et de fournir des services complémentaires liés à l’utilisation du site Internet et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas combinée à d’autres données de Google.
Nous utilisons Google Analytics afin d’analyser et d’améliorer régulièrement l’utilisation de notre site Internet. Les statistiques obtenues peuvent nous permettre d’améliorer notre offre et de la rendre plus intéressante pour les internautes. Cet outil nous permet également d’obtenir des informations sur le fonctionnement de notre site Internet (par ex. détecter des problèmes de navigation).
Nous avons configuré Google Analytics de sorte que Google reçoive ces données en qualité de sous-traitant et ne soit donc pas autorisé à utiliser ces données à ses propres fins. La configuration des fonctionnalités de publicité de Google Analytics est indépendante de ces dispositions et est décrite dans la clause concernée ci-après, à condition que nous y ayons recours sur ce site Internet.
Cookies et outils : catégorie B. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
Prestataire principal : Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Conditions d’utilisation de Google Analytics : https://www.google.com/analytics/terms/fr.html, Aperçu général des principes de sécurité et de confidentialité des données de Google Analytics : https://support.google.com/analytics/answer/6004245?hl=fr et politique de confidentialité de Google https://policies.google.com/privacy?hl=fr.
Des transferts vers des pays tiers sont possibles. Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression des données et retrait du consentement :
Vous pouvez désactiver cet outil dans les paramètres des cookies sur cette page.
Durée de conservation des cookies : 12 mois maximum (cela concerne uniquement les cookies installés par ce site Internet)
Durée maximale de conservation des données : 26 mois.
Base juridique :
Article 6, paragraphe 1, point a) du RGPD (consentement)
2.3.4 A/B testing
Nous avons également recours sur ce site Internet à des analyses du comportement d’utilisation par le biais de la méthode de l’A/B testing. Dans ce cadre, nous pouvons donc vous montrer des versions légèrement différentes de notre site Internet selon votre profil.
Cela nous permet d’analyser et d’améliorer régulièrement nos services et de les rendre plus intéressants pour les internautes.
Des cookies sont enregistrés sur votre ordinateur aux fins de ces analyses. Les informations ainsi collectées sont conservées exclusivement sur un serveur situé au sein de l’UE. Vous pouvez empêcher l’enregistrement de cookies dans les paramètres de votre navigateur.
Les adresses IP sont traitées sous une forme raccourcie avant que les analyses ne soient menées, de sorte à empêcher toute identification personnelle directe. L’adresse IP transmise par votre navigateur n’est pas combinée à d’autres données que nous collectons.
Cookies et outils : catégorie B. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
Les données sont accessibles par nos prestataires de services d’analyse situés au sein de l’UE.
Suppression des données et opposition au traitement :
Vous pouvez désactiver cet outil dans les paramètres des cookies sur cette page.
Durée de conservation des cookies : 2 ans au maximum (cela concerne uniquement les cookies installés par ce site Internet)
Durée maximale de conservation des données : 25 mois. Vous pouvez désactiver cet outil dans les paramètres des cookies sur cette page.
Base juridique :
Article 6, paragraphe 1, point a) du RGPD (consentement)
2.4 Vidéos Youtube
Nous avons intégré sur notre site Internet des vidéos YouTube qui sont hébergées sur le site https://www.youtube.com et peuvent être visionnées directement sur notre site Internet. Dans ce cadre, nous utilisons le mode de confidentialité avancée. Ainsi, aucune donnée vous concernant ne sera transmise à YouTube si vous ne cliquez pas sur la vidéo pour commencer à la visionner. Ce n’est que lorsque vous visionnez les vidéos que les données indiquées ci-après sont transférées à YouTube. Nous n’exerçons aucun contrôle sur ce transfert de données.
Lorsque vous visionnez les vidéos, YouTube est informée du fait que vous avez accédé à la sous-page concernée de notre site Internet et est susceptible d’y intégrer d’autres outils à des fins de marketing. Si vous êtes connecté à Google, vos données seront directement associées à votre compte.
2.5 Google Tag Manager
Nous utilisons sur ce site Internet Google Tag Manager. Ce service permet de gérer les balises de notre site Internet via une interface. Google Tag Manager installe uniquement des balises. Cela signifie qu’il n’utilise aucun cookie et ne conserve aucune donnée personnelle. Google Tag Manager déclenche d’autres balises qui, quant à elles, peuvent collecter des données si nécessaire. Google Tag Manager n’a toutefois pas accès à ces données. Si vous avez procédé à une désactivation concernant le nom de domaine ou les cookies, cette désactivation s’applique également à toutes les balises de suivi installées par le biais de Google Tag Manager.
Cookies et outils : catégorie A. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
Prestataire principal : Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande.
Des transferts vers des pays tiers sont possibles. Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression :
Google Tag Manager ne conserve aucune donnée personnelle.
3. Autres services proposés (en ligne et hors ligne)
Contrairement aux dispositions du point 1.2, dans certains cas, une entreprise du groupe Beiersdorf agit en qualité de responsable du traitement pour les services ci-après. Dans ce cas, vous en êtes informé au préalable. S’il est fait référence à des dispositions de cette politique de confidentialité, par exemple par le biais d’un lien hypertexte, et qu’un responsable du traitement a déjà été désigné, par exemple dans la signature d’un e-mail ou en bas de page d’un document relatif à une campagne, cette personne est le responsable du traitement, conformément à l’article 4, paragraphe 7 du RGPD.
3.1 Contact, communication et collaboration
Finalités et données collectées :
Lorsque vous communiquez et/ou vous collaborez avec nous, par exemple par e-mail, via le formulaire de contact sur notre site Internet ou par le biais d’une plateforme d’échange de données, que ce soit en tant que consommateur, personne test, partenaire commercial ou client, nous conservons et nous traitons les données que vous fournissez (votre adresse e-mail, le cas échéant, votre nom et votre numéro de téléphone ou les données personnelles transmises lors de la conversation) afin de répondre à vos questions, de traiter vos demandes ou de répondre à la finalité de cette communication professionnelle.
Dans le cadre de la coopération avec nos prestataires et fournisseurs, nous avons mis en œuvre un processus d’évaluation interne qui relève de notre intérêt légitime et vise à améliorer la relation avec nos partenaires grâce au développement d’un plan d’action. Nous traitons uniquement des informations relatives à l’entreprise, mais il est possible que nous tirions des conclusions sur votre personne en tant qu’interlocuteur si nous analysons les délais de réponse, la fiabilité et la transparence de la communication avec nos partenaires.
Lorsque vous nous contactez par téléphone en tant que consommateur, il se peut que nous vous demandions si cet appel téléphonique peut être enregistré à des fins d’assurance qualité et de formation. Si vous acceptez que l’appel téléphonique soit enregistré, nous traitons toutes les informations que vous nous transmettez pendant cet appel (le contenu de la communication, y compris les données sensibles, notamment les données de santé, le numéro de téléphone et les autres données personnelles).
Lorsque nous traitons des données dans le cadre d’une communication, nous avons un intérêt légitime au traitement de ces données conformément à nos obligations légales, à des fins de vérification interne ou selon la demande de communication concernée.
Responsable du traitement :
Lorsque vous achetez des produits sur la boutique en ligne de Beiersdorf NV, De Passage 126-136, 1101 AX Amsterdam, Pays-Bas, Beiersdorf NV est le responsable du traitement des données décrit à la présente clause. Cela s’applique également à toutes les questions que vous pourriez poser concernant votre commande par le biais du formulaire de contact disponible sur la boutique en ligne.
Dans tous les autres cas de prise de contact, de communication et de collaboration, le responsable du traitement est la personne désignée à la section 1.2 qui précède.
Destinataires et sources :
Dans le cadre de la lutte contre le terrorisme, nous sommes tenus par la loi de contrôler les listes de sanctions. Nous traitons donc vos données afin de satisfaire à nos obligations légales de contrôle de ces listes. Par ailleurs, nous traitons vos données au sein du groupe Beiersdorf afin de prévenir et d’enquêter sur les infractions pénales et autres fautes et d’évaluer et de contrôler les risques ainsi qu’à des fins de communication interne et aux fins administratives correspondantes. Si une filiale nous exprime son besoin de travailler avec vous en tant que fournisseur ou prestataire, nous lui ferons part de notre expérience de collaboration avec vous.
Si vous êtes un partenaire ou un client professionnel, il se peut qu’il soit nécessaire de transférer vos données personnelles à des prospects dans le cadre d’une transaction. En règle générale, des données anonymisées sont traitées dans le cadre de nos procédures de vérifications. Dans certains cas, il se peut toutefois qu’il soit nécessaire de traiter des données personnelles. Le traitement des données est fondé sur notre intérêt légitime à mener à bien cette transaction.
Nous transmettons également les données aux destinataires suivants :
- Des prestataires de services aux clients/consommateurs
- Des plateformes et hébergeurs
Des transferts vers des pays tiers sont possibles. Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Des règles d’entreprise contraignante ont également été adoptées pour les plateformes et les hébergeurs. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression des données et opposition au traitement :
Nous supprimons les données collectées dans ce cadre dès lors que leur conservation n’est plus nécessaire, sauf obligations légales de conservation ou délais de prescription contraires.
En cas de demandes de clients transmises à l’aide de notre outil de gestion de clientèle interne, les données personnelles sont généralement supprimées au terme d’un délai d’un an si aucune autre durée de conservation légale ne s’applique. Dans certains cas exceptionnels, les données sont conservées plus longtemps si elles sont nécessaires à la constatation, l’exercice ou la défense d’un droit en justice.
Les enregistrements des appels téléphoniques sont conservés pendant une durée maximale de 90 jours.
Vous pouvez vous opposer à ces processus conformément aux dispositions de la section 4.
Base juridique :
Article 6, paragraphe 1, point a) et article 9, paragraphe 2, point a) du RGPD (consentement : enregistrement téléphonique)
Article 6, paragraphe 1, point b) du RGPD (traitement effectué dans le cadre d’un contrat ou dans une situation similaire à un contrat)
Article 6, paragraphe 1, point c) du RGPD (traitement nécessaire au respect d’une obligation légale)
Article 6, paragraphe 1, point f) du RGPD (traitement fondé sur les intérêts légitimes susmentionnés)
3.2 Campagnes (tirages au sort, tests de produits, etc.)
Finalités et données collectées :
Lorsque vous participez à des tirages au sort ou des campagnes similaires, nous utilisons les données personnelles que vous communiquez pour mener à bien cette campagne. Vous trouverez de plus amples informations sur les finalités du traitement dans les conditions générales de la campagne en question.
Destinataires :
- Des plateformes et hébergeurs
- Des prestataires de services aux consommateurs
- Des transporteurs (par ex. pour l’envoi d’échantillons, de prix, etc.)
- Des agences externes participant à l’organisation des campagnes
Des transferts vers des pays tiers sont possibles. Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Des règles d’entreprise contraignante ont également été adoptées pour les plateformes et les hébergeurs. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression :
Vos données sont supprimées à l’issue de la campagne (conformément aux conditions générales de participation applicables), sauf obligations légales de conservation ou délais de prescription contraires.
Base juridique :
Article 6, paragraphe 1, point b) du RGPD (situation similaire à un contrat)
3.3 Enquêtes
Finalités et données collectées :
Lorsque vous participez à des enquêtes ou des campagnes similaires, nous utilisons les données personnelles que vous communiquez pour mener à bien cette campagne. Les données collectées concernent la finalité de l’enquête ou de la campagne ainsi que des informations socio-démographiques complémentaires vous concernant. Vous pouvez y participer anonymement, sauf si vous avez consenti à donner votre identité.
Dans certaines enquêtes, il est nécessaire de s’assurer sur le plan technique qu’il n’est pas possible de répondre à plusieurs reprises à l’enquête ou de l’interrompre et la reprendre. Cela peut prendre la forme de cookies ou de liens individualisés.
Cookies utilisés : catégorie A. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
- Des plateformes et hébergeurs
- Des prestataires de services de gestion de la clientèle
- Des agences externes participant à l’organisation de l’enquête
Des transferts vers des pays tiers sont possibles. Afin d’assurer des garanties appropriées, des clauses contractuelles types, conformément à l’article 46 du RGPD, ont été conclues. Dans le cas de pays tiers et d’entreprises visés par une décision d’adéquation, la décision d’adéquation trouve également application. Des règles d’entreprise contraignante ont également été adoptées pour les plateformes et les hébergeurs. Vous trouverez plus d’informations à ce sujet sur la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Les autres catégories de destinataires figurent dans la section générale 1.4 relative aux destinataires.
Suppression :
Vos données sont supprimées à l’issue de l’enquête ou de la campagne (conformément aux conditions générales de participation applicables), sauf obligations légales de conservation ou délais de prescription contraires. Les données sont généralement supprimées au terme d’un délai de 2 ans.
Durée de conservation des cookies : 180 jours au maximum (cela concerne uniquement les cookies installés par ce site Internet)
Base juridique :
Article 6, paragraphe 1, point a) du RGPD (consentement)
3.4 « Skin Experts » by Eucerin
Objet / Informations :
Lors de votre inscription en tant qu'employé en pharmacie, nous vous donnerons la possibilité de consulter et de télécharger du matériel d'information.
Cookies utilisés : catégorie C. Pour en savoir plus, veuillez consulter la section « Cookies et outils ».
Destinataires :
Nous transférons les données collectées aux services internes compétents pour traitement et/ou à d'autres sociétés du groupe Beiersdorf, et/ou à des prestataires de services tiers (ex : hébergement, base de données client) conformément aux objectifs requis. Le cas échéant, les centres d’appel/hébergeurs auront accès à vos données depuis un pays tiers (hors Espace Économique Européen). À titre de garantie, nous avons conclu avec ces prestataires des clauses contractuelles types, conformément à l’article 46 du RGPD. Pour plus d’information, rendez-vous sur https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
Suppression / Opposition :
Vos données seront effacées une fois votre désinscription effective, sauf obligations légales ou délais de prescription contraires. Pour supprimer vos données, connectez-vous à votre compte et utilisez la fonction « Supprimer », ou envoyez-nous votre demande par e-mail. Vos données personnelles seront supprimées automatiquement à l’issue d’un délai de 5 ans à compter de votre dernière connexion.
Base légale :
Art. 6 (1) b du RGPD (dans le cadre des Conditions générales d’utilisation de la plateforme Skin Experts)
4. Opposition ou retrait de votre consentement au traitement des données personnelles
Si le traitement de vos données personnelles est fondé sur nos intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), vous pouvez vous opposer à ce traitement dès lors qu’il n’est pas nécessaire à l’exécution d’un contrat conclu avec vous, ceci étant indiqué à la description des fonctionnalités ou services concernés. En cas d’opposition au traitement des données personnelles, nous vous demandons les motifs de cette opposition. Si votre opposition est justifiée, nous examinerons la situation et cesserons ou modifierons le traitement de vos données personnelles ou nous vous indiquerons les raisons légitimes pour lesquelles nous poursuivons le traitement.
Vous pouvez vous opposer au traitement de vos données personnelles à des fins publicitaires et d’analyses de données à tout moment. Vous pouvez nous faire part de votre opposition au traitement des données en contactant le responsable du traitement à l’adresse susmentionnée.