Garnier protection des données

Afin de s'assurer que les personnes qui évaluent ont effectivement utilisé nos services, nous pouvons, avec l'accord des clients, transmettre à la plateforme d'évaluation concernée les données nécessaires à cet effet concernant le client et le service utilisé (y compris le nom, l'adresse e-mail et le numéro de commande ou d'article). Ces données sont utilisées uniquement pour vérifier l'authenticité de l'utilisateur.

En outre, les évaluations de produits publiées sur les services web avec ces données sont transmises à différents fournisseurs tiers (drogueries, parfumeries, pharmacies, fournisseurs d’articles de mode ainsi qu'à d'autres sociétés du groupe L'Oréal dans le monde) et à nos prestataires de services qui vérifient et analysent ces évaluations et les publient éventuellement également sur leurs sites web. Vous pouvez consulter un aperçu de tous les fournisseurs tiers qui reçoivent les données ainsi que les sites web sur lesquels les évaluations sont publiées en cliquant ici.

Types de données traitées : données nominatives, données de contact, données d'évaluation des produits, données contractuelles (p. ex. objet du contrat, durée, catégorie de clients), métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP).

Finalités du traitement : feedback, marketing, amélioration de nos produits.

Bases légales : la base légale du traitement est votre consentement (art. 6, par. 1, phrase 1, lettre f) RGPD) ainsi que nos intérêts légitimes (art. 6, par. 1, phrase 1, lettre f) RGPD). Pour l'utilisation de votre évaluation, nous vous demandons le consentement suivant  :

[ ] J'autorise L'Oréal Deutschland GmbH et de L'Oréal Suisse SA (collectivement "L'Oréal") à utiliser mes données personnelles pour le traitement et l'utilisation de mes évaluations et avis quant aux produits ainsi que pour m'informer sur le statut de mes évaluations. Je peux révoquer ce consentement à tout moment avec effet pour le futur.

La révocation du consentement est possible à tout moment, avec effet pour le futur, auprès de L'Oréal Deutschland GmbH par e-mail à office.ch@loreal.com ou par courrier à L'Oréal Deutschland GmbH, GARNIER, Johannstraße 1, 40476 Düsseldorf. Vous avez également la possibilité de vous désinscrire des informations relatives aux e-mails concernant votre contribution en cliquant sur le lien contenu dans ces e-mails pour ne plus recevoir de telles communications à l'avenir. Il n'y a pas de frais particuliers (au-delà des frais de transmission réguliers de votre opérateur téléphonique ou de votre fournisseur d'accès à Internet ou de l'affranchissement du courrier). En cas de retrait du consentement, vos données ne seront plus utilisées pour l'évaluation des clients et seront rendues anonymes.

Si vous nous en donnez l'autorisation, il est possible que nous vous contactions par e-mail après votre évaluation, afin de clarifier avec vous des questions en rapport avec votre évaluation ou de vous proposer de l'aide, par exemple en cas d'insatisfaction avec nos produits ou d'éventuelles intolérances que nous pouvons déduire de votre évaluation (voir la section "Prise de contact après les évaluations de produits" ci-dessous pour plus de détails).

Effacement et limitation du traitement : vos données sont rendues anonymes dès qu'elles ne sont plus nécessaires à la finalité du traitement. C'est régulièrement le cas lorsque nous n'utilisons plus l'évaluation du produit pour promouvoir le produit en question. En outre, nous rendons vos données anonymes si vous retirez votre consentement à leur utilisation.

Informations sur l'utilisation de prestataires de services : Nous travaillons avec des fournisseurs externes pour les logiciels d'évaluation ou la création d'évaluations de produits. Cette collaboration est basée sur nos intérêts légitimes au sens de l'article 6, paragraphe 1, lettre f) RGPD, en l'occurrence nos intérêts à une mise à disposition efficace et sûre des évaluations de produits. Nous faisons appel au(x) prestataire(s) de services suivant(s) :

· Bazaarvoice : logiciel d'évaluation de produits ; fournisseur de services : Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, TX 78759, États-Unis ; informations sur la protection des données : https://www.bazaarvoice.com/de/legal/datenschutzrichtlinie/.  
Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles standard de la Commission européenne au sens de l'article 46, paragraphe 2, lettre c) RGPD (pour plus d'informations, voir ci-dessous). section "Où traitons-nous vos données à caractère personnel ? ")

La fonction de remise d'évaluations se fera par le biais de ce que l'on appelle des "widgets d'évaluation". Un widget est un élément fonctionnel et de contenu intégré dans notre offre en ligne, qui affiche des informations variables. Il peut par exemple être représenté sous la forme d'un sceau ou d'un élément comparable, parfois aussi appelé "badge". Le contenu correspondant du widget est certes affiché sur notre site web, mais il est appelé à ce moment-là par les serveurs du fournisseur de widgets concerné. Ce n'est qu'ainsi que le contenu actuel peut toujours être affiché, en particulier l'évaluation actuelle. Pour cela, une connexion de données doit être établie entre le site web appelé dans le cadre de notre offre en ligne et le serveur du fournisseur de widgets, et le fournisseur de widgets reçoit certaines données techniques (données d'accès, y compris l'adresse IP) nécessaires pour que le contenu du widget puisse être livré au navigateur de l'utilisateur. En outre, le fournisseur de widgets reçoit des informations sur le fait que les utilisateurs ont visité notre offre en ligne. Ces informations peuvent être stockées dans un cookie et utilisées par le fournisseur de widgets pour identifier les offres en ligne qui participent à la procédure d'évaluation et qui ont été visitées par l'utilisateur. Ces informations peuvent être enregistrées dans un profil d'utilisateur et utilisées à des fins publicitaires ou d'études de marché.

Virtual Try-On

Avec "Virtual Try-On", vous pouvez facilement essayer de nouveaux looks (cheveux et maquillage) en ligne. Vous avez plusieurs possibilités : vous pouvez par exemple utiliser votre caméra en direct ou une photo existante.

Types de données traitées : prise de photos, recommandations de produits

Finalités du traitement : création de recommandations de produits

Bases légales : les bases légales de ce traitement de données sont celles de l'article 6, paragraphe 1, lettre b) RGPD (qui autorise le traitement de données pour l'exécution d'un contrat ou de mesures précontractuelles) et de l'article 6, paragraphe 1, lettre f) RGPD (qui autorise le traitement de données pour la sauvegarde des intérêts légitimes du responsable des données). Vous êtes bien entendu libre de ne pas utiliser ce service.

Effacement et limitation du traitement : l'image n'est pas stockée sur des serveurs de L'Oréal ou de sociétés partenaires, mais uniquement traitée localement dans votre appareil physique.

Partager une photo sur les médias sociaux : Si vous décidez de partager une photo (par exemple un selfie avec du maquillage) sur les médias sociaux, vous pouvez d'abord l'enregistrer sur votre terminal à cette fin et la télécharger vous-même de là sur le réseau de médias sociaux concerné via les fonctions correspondantes. L'Oréal n'est pas impliqué dans ce transfert de données et ne traite pas de données personnelles dans ce contexte.

Informations sur l'utilisation de prestataires de services :  Nous avons fait appel à des prestataires de services qui nous aident à proposer cette fonction, entre autres des prestataires de services informatiques et des fournisseurs de logiciels. La base légale de la transmission est l'article 6, paragraphe 1, phrase 1, lettre f) RGPD (traitement des données pour préserver les intérêts légitimes du responsable des données). Nos intérêts légitimes dans le recours à des prestataires de services résident en particulier dans l'utilisation de fournisseurs externes appropriés pour optimiser nos activités commerciales en externalisant certaines fonctions.

Jeux, concours, tests de produits, sampling

Par le biais de nos services web, nous organisons différents tests de produits, échantillonnages de produits, concours et/ou loteries ("action"). Dans ce contexte, nous ne traitons les données à caractère personnel des participants aux actions que dans le respect des dispositions applicables en matière de protection des données, dans la mesure où le traitement est contractuellement nécessaire à la mise à disposition, à l'exécution et au déroulement de l'action, où les participants ont donné leur consentement au traitement ou où le traitement sert nos intérêts légitimes (p. ex. à la sécurité du jeu-concours ou à la protection de nos intérêts contre les abus par la saisie éventuelle d'adresses IP lors de la soumission de contributions au jeu-concours).

Si des contributions des participants sont publiées dans le cadre des actions (par exemple dans le cadre d'un vote ou d'une présentation des contributions au jeu-concours ou des gagnants ou d'un compte-rendu du jeu-concours), nous attirons votre attention sur le fait que les noms des participants peuvent également être publiés dans ce contexte. Les participants peuvent s'y opposer à tout moment.

Si une action a lieu au sein d'une plateforme en ligne ou d'un réseau social (p. ex. Facebook ou Instagram, ci-après dénommés "plateforme en ligne"), les dispositions d'utilisation et de protection des données des plateformes respectives s'appliquent également. Dans ces cas, nous attirons votre attention sur le fait que nous sommes responsables des informations communiquées par les participants dans le cadre de l'action et que les demandes relatives à l'action en question doivent nous être adressées.

Le traitement est en outre régi par les informations relatives à la protection des données de l'action concernée ; vous trouverez ces informations dans les conditions de participation correspondantes.

Plugins et fonctions intégrées ainsi que Contenus

Nous pouvons intégrer dans nos services web des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés "fournisseurs tiers"). Il peut s'agir par exemple de graphiques, de vidéos ou de plans de ville (désignés ci-après par le terme générique de "contenu").

L'intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans cette adresse IP, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire pour la présentation de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus.

Les fournisseurs tiers peuvent en outre utiliser des "pixel tags" (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" permettent d'analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, sur les pages web de référence, sur l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être liées à de telles informations provenant d'autres sources.

Types de données traitées : données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP) ; données de base (p. ex. noms, adresses) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. entrées dans les formulaires en ligne).

Objectifs du traitement : mise à disposition de notre offre en ligne et convivialité ; profils contenant des informations relatives à l'utilisateur (création de profils d'utilisateurs) ; marketing.

Bases légales : si nous demandons aux utilisateurs leur consentement pour l'utilisation des fournisseurs tiers, la base légale du traitement des données est le consentement au sens de l'article 6, paragraphe 1, phrase 1, lettre a) RGPD. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, phrase 1, lettre f) RGPD (en l'occurrence, l'intérêt à fournir des prestations efficaces, économiques et conviviales pour le destinataire).

Plus d'informations sur les processus de traitement, les procédures et les services :

· Plugins et contenus Facebook : Plugins sociaux et contenus Facebook - Il peut s'agir par exemple de contenus tels que des images, des vidéos ou des textes et des boutons permettant aux utilisateurs de partager des contenus de ces services web au sein de Facebook. La liste et l'apparence des plugins sociaux Facebook peuvent être consultées ici : https://developers.facebook.com/docs/plugins/

Fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; site web : https://www.facebook.com ; informations sur la protection des données : https://www.facebook.com/about/privacy. Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).

La base légale de cette transmission de données est votre consentement (article 6, paragraphe 1, phrase 1, lettre a) RGPD).

Nous partageons avec Meta Platforms Ireland Limited la responsabilité de la collecte ou de la réception dans le cadre d'un transfert (mais pas d'un traitement ultérieur) de "données d'événement" que Facebook collecte ou reçoit dans le cadre d'un transfert par le biais des plug-ins sociaux Facebook (et des fonctions d'intégration de contenu) exécutés sur notre offre en ligne aux fins suivantes : a) affichage de contenu et d'informations publicitaires qui correspondent aux intérêts présumés des utilisateurs ; b) envoi de messages commerciaux et transactionnels (p. ex. s'adresser aux utilisateurs via Facebook Messenger) ; c) améliorer la diffusion des annonces et la personnalisation des fonctions et du contenu (par exemple, améliorer l'identification du contenu ou des informations publicitaires supposés correspondre aux intérêts des utilisateurs).

Nous avons conclu un accord spécial avec Facebook ("Avenant pour le responsable du traitement", https://www.facebook.com/legal/controller_addendum), qui définit notamment les mesures de sécurité que Facebook doit respecter (https://www.facebook.com/legal/terms/data_security_terms) et dans lequel Facebook s'est déclaré prêt à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d'information ou de suppression directement à Facebook).

Remarque : lorsque Facebook nous fournit des mesures, des analyses et des rapports (qui sont agrégés, c'est-à-dire qui ne reçoivent pas d'informations sur les utilisateurs individuels et qui sont anonymes pour nous), ce traitement n'est pas effectué dans le cadre de la responsabilité partagée, mais sur la base d'un contrat de sous-traitance ("Conditions de traitement des données", https://www.facebook.com/legal/terms/dataprocessing), des "Conditions de sécurité des données" (https://www.facebook.com/legal/terms/data_security_terms) et, en ce qui concerne le traitement aux États-Unis, sur la base de clauses contractuelles standard ("Avenant pour le transfert de données Facebook dans l’UE, https://www.facebook.com/legal/EU_data_transfer_addendum).

Les droits des utilisateurs (en particulier l'information, la suppression, l'opposition et la plainte auprès de l'autorité de surveillance compétente), ne sont pas limités par les accords avec Facebook.

· Plugins et contenus Instagram : Nos services web contiennent des plug-ins du service Instagram, qui comprennent des contenus tels que des images, des vidéos ou des textes et des boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne au sein d'Instagram. Fournisseur de services : https://www.instagram.com, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Site web : https://www.instagram.com ; informations sur la protection des données : https://instagram.com/about/legal/privacy.

Afin de garantir la protection des données lors de l'utilisation de nos services web, les plugins Instagram sont désactivés lorsque vous consultez nos pages web correspondantes pour la première fois. Une connexion aux serveurs de Meta n'est établie que lorsque vous activez vous-même le plug-in Instagram en cliquant sur le bouton d'activation prévu à cet effet. Nous empêchons ainsi que vos données soient transmises à Meta dès la première consultation de nos pages web et à votre insu. Lorsque vous activez le plugin, une connexion est établie entre votre navigateur et le serveur Instagram. Instagram reçoit ainsi l'information que vous avez visité notre site avec votre adresse IP et peut ainsi attribuer votre visite sur nos services web à votre compte d'utilisateur Instagram. Cela vaut en particulier si vous êtes connecté en même temps à votre compte d'utilisateur Instagram ; dans ce cas, vous pouvez relier les contenus de nos services web à votre profil Instagram en cliquant sur le bouton Instagram. Ce faisant, des données à caractère personnel sont également transmises à Instagram. Nous ne collectons pas nous-mêmes de données personnelles par le biais des plugins ou de leur utilisation et n'avons aucune influence sur les données collectées par un plugin activé et sur la manière dont elles sont utilisées par Instagram. Les données personnelles qui sont traitées en plus des informations susmentionnées peuvent dépendre des paramètres que vous avez choisis dans votre profil Instagram.

Nous partageons avec Meta Platforms Ireland Limited ("Facebook") la responsabilité de la collecte ou de la réception, dans le cadre d'un transfert (mais pas d'un traitement ultérieur), de "données d'événement" que Facebook collecte ou reçoit dans le cadre d'un transfert par le biais de fonctions d'Instagram (p. ex. fonctions d'intégration de contenu) exécutées sur notre offre en ligne, aux fins suivantes : a) affichage de contenu et d'informations publicitaires correspondant aux intérêts présumés des utilisateurs ; b) envoi de messages commerciaux et transactionnels (p. ex. c) améliorer la diffusion des annonces et la personnalisation des fonctions et du contenu (par exemple, améliorer la détection du contenu ou des informations publicitaires qui correspondent aux intérêts présumés des utilisateurs).

Nous avons conclu un accord spécial avec Facebook ("Supplément au responsable du traitement", https://www.facebook.com/legal/controller_addendum), qui définit notamment les mesures de sécurité que Facebook doit respecter (https://www.facebook.com/legal/terms/data_security_terms) et dans lequel Facebook s'est déclaré prêt à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d'information ou de suppression directement à Facebook).

Remarque : lorsque Facebook nous fournit des mesures, des analyses et des rapports (qui sont agrégés, c'est-à-dire qui ne reçoivent pas d'informations sur les utilisateurs individuels et qui sont anonymes pour nous), ce traitement n'est pas effectué dans le cadre de la responsabilité partagée, mais sur la base d'un contrat de sous-traitance ("Conditions de traitement des données", https://www.facebook.com/legal/terms/dataprocessing), des "Conditions de sécurité des données" (https://www.facebook.com/legal/terms/data_security_terms) et, en ce qui concerne le traitement aux États-Unis, sur la base de clauses contractuelles standard ("Avenant pour le transfert de données Facebook dans l’UE, https://www.facebook.com/legal/EU_data_transfer_addendum .

Les droits des utilisateurs (en particulier l'information, la suppression, l'opposition et la plainte auprès de l'autorité de surveillance compétente), ne sont pas limités par les accords avec Facebook.

· Plugins et contenus LinkedIn : Il peut s'agir, par exemple, de contenus tels que des images, des vidéos ou des textes et des boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne au sein de LinkedIn. Fournisseur de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Site web : https://www.linkedin.com ; informations sur la protection des données : https://www.linkedin.com/legal/privacy-policy ; contrat de sous-traitance : https://legal.linkedin.com/dpa ; clauses contractuelles standard (garantie du niveau de protection des données en cas de traitement dans des pays tiers) : https://legal.linkedin.com/dpa ; possibilité d'opposition (opt-out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

· Plugins et contenus Pinterest : Dans le cadre de nos services web, nous utilisons le cas échéant des plugins sociaux du réseau social Pinterest, qui comprennent des contenus tels que des images, des vidéos ou des textes et des boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne au sein de Pinterest. Fournisseur de services : Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, États-Unis ; site web : https://www.pinterest.com ; informations sur la protection des données : https://about.pinterest.com/de/privacy-policy. Lorsque vous consultez une page contenant un tel plugin, votre navigateur établit une connexion directe avec les serveurs de Pinterest. Le plugin transmet alors des données de protocole au serveur de Pinterest aux États-Unis. Ces données de protocole peuvent contenir votre adresse IP, l'adresse des sites web visités qui contiennent également des fonctions Pinterest, le type et les paramètres du navigateur, la date et l'heure de la demande, votre mode d'utilisation de Pinterest et les cookies.

· Plugins et contenus TikTok : Plugins et contenus TikTok - Il peut s'agir par exemple de contenus tels que des images, des vidéos ou des textes et des boutons. Fournisseur de services : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande ; bases légales : intérêts légitimes (art. 6, para. 1, phrase 1, let. f) RGPD) ; site web : https://www.tiktok.com ; déclaration de protection des données : https://www.tiktok.com/de/privacy-policy.

· Vidéos sur YouTube : Dans le cadre de nos services web, nous utilisons le cas échéant des plugins sociaux pour le fournisseur de contenus vidéo YouTube. Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://www.youtube.com ; informations sur la protection des données : https://policies.google.com/privacy ; possibilité d'opposition (opt-out) : Opt-Out-Plugin : https://tools.google.com/dlpage/gaoptout?hl=de, Paramètres pour l'affichage des publicités : https://adssettings.google.com/authenticated. Base de la transmission vers un pays tiers : EU-US Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande). Lorsque vous visitez l'un de nos services web équipés d'un plug-in YouTube, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d'associer votre comportement de navigation directement à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

ANALYSES ÉCONOMIQUES ET ÉTUDES DE MARCHÉ

Pour des raisons économiques et afin d'identifier les tendances du marché, les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons sur les transactions commerciales, les contrats, les demandes, etc., les personnes concernées pouvant appartenir au groupe des partenaires contractuels, des parties intéressées, des clients, des visiteurs et des utilisateurs de notre offre en ligne. Les analyses sont effectuées à des fins d'évaluations économiques, de marketing et d'études de marché (par exemple, pour déterminer des groupes de clients ayant des caractéristiques différentes). Ce faisant, nous pouvons, le cas échéant, prendre en compte les profils des utilisateurs enregistrés ainsi que les informations qu'ils ont fournies, par exemple sur les services utilisés. Les analyses sont effectuées uniquement pour notre propre usage et ne sont pas divulguées à l'extérieur, sauf s'il s'agit d'analyses anonymes avec des valeurs agrégées, c'est-à-dire anonymisées. En outre, nous tenons compte de la vie privée des utilisateurs et traitons les données à des fins d'analyse de manière aussi pseudonymisée que possible et, si possible, anonyme (par exemple, sous forme de données agrégées). La base juridique de ce traitement est notre intérêt légitime (art. 6, al. 1, p. 1, point f) du RGPD), tel que décrit ci-dessus.

Remarques supplémentaires sur les processus et procédures de traitement

· Fourniture de services Web : Pour la mise à disposition de notre offre en ligne, nous utilisons un espace de stockage, une capacité de calcul et des logiciels que nous louons ou nous procurons auprès d'un fournisseur de serveurs (également appelé "hébergeur") ainsi que du matériel serveur exploité par nos soins et l'espace de stockage correspondant.

· Collecte de données d'accès et de fichiers journaux : L'accès à notre offre en ligne est enregistré sous la forme de fichiers appelés "fichiers journaux de serveur". Les fichiers journaux de serveur peuvent inclure l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de la consultation, le volume de données transférées, la notification de la consultation réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de provenance (la page visitée précédemment) et, généralement, les adresses IP et le fournisseur effectuant la demande. Les fichiers journaux de serveur peuvent être utilisés d'une part à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques malveillantes, appelées attaques DDoS) et d'autre part pour assurer la charge des serveurs et leur stabilité. Les informations des fichiers journaux sont stockées pendant une durée maximale de 30 jours, puis elles sont supprimées ou anonymisées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident concerné ait été complètement élucidé.

· Réseau de diffusion de contenu : Nous utilisons un "réseau de diffusion de contenu" (CDN). Un CDN est un service qui permet de diffuser plus rapidement et de manière plus sûre les contenus d'une offre en ligne, en particulier les fichiers multimédias volumineux tels que les graphiques ou les scripts de programme, à l'aide de serveurs répartis géographiquement et connectés via Internet.

· Envoi et hébergement des e-mails : Les services d'hébergement web que nous utilisons comprennent également l'envoi, la réception et le stockage des e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d'autres informations relatives à l'envoi des e-mails (par exemple, les fournisseurs impliqués) et le contenu des e-mails respectifs sont traités. Les données susmentionnées peuvent également être traitées à des fins d'identification des spams. Nous attirons votre attention sur le fait que les e-mails sur Internet ne sont généralement pas envoyés sous forme cryptée. En règle générale, les e-mails sont cryptés pendant leur acheminement, mais pas (sauf si une procédure dite de cryptage de bout en bout est utilisée) sur les serveurs à partir desquels ils sont envoyés et reçus. Par conséquent, nous ne pouvons assumer aucune responsabilité quant au transfert des e-mails entre l'expéditeur et la réception sur notre serveur.

Remarques supplémentaires sur les services utilisés :

· Cloudflare : Réseau de diffusion de contenu (CDN) - Service permettant de diffuser plus rapidement et de manière plus sûre les contenus d'une offre en ligne, en particulier les fichiers multimédias volumineux tels que les graphiques ou les scripts de programme, à l'aide de serveurs répartis géographiquement et connectés via Internet ; Fournisseur de services : Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, États-Unis ; Site web : https://www.cloudflare.com ; Informations sur la protection des données : https://www.cloudflare.com/fr-fr/privacypolicy/ ; Contrat de traitement des données : https://www.cloudflare.com/fr-fr/cloudflare-customer-dpa ; Base juridique pour les transferts vers des pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles types (https://www.cloudflare.com/fr-fr/cloudflare-customer-dpa).

Analyse web, suivi et optimisatio

L'analyse web (également appelée "mesure d'audience") sert à évaluer les flux de visiteurs de notre offre en ligne et peut comprendre le comportement, les intérêts ou les informations démographiques des visiteurs, comme l'âge ou le sexe, sous forme de valeurs pseudonymes. L'analyse de la portée nous permet par exemple de savoir à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus souvent utilisés ou invitent à les réutiliser. De même, nous pouvons comprendre quels sont les domaines qui nécessitent une optimisation.

Outre l'analyse web, nous pouvons également utiliser des procédures de test, p .ex. pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants ou pour afficher des informations et une offre personnalisées sur notre site web.

Sauf indication contraire ci-après, des profils, c'est-à-dire des données regroupées pour un processus d'utilisation, peuvent être créés à ces fins et des informations peuvent être enregistrées dans un navigateur ou dans un terminal et être lues à partir de celui-ci. Les données collectées comprennent notamment les pages web visitées et les éléments qui y sont utilisés, ainsi que des données techniques telles que le navigateur utilisé, le système informatique utilisé et les données relatives aux heures d'utilisation. Dans la mesure où les utilisateurs ont donné leur accord pour que leurs données de localisation soient collectées auprès de nous ou des fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées.

Les adresses IP des utilisateurs sont également enregistrées. Toutefois, nous utilisons un procédé de masquage IP (c'est-à-dire une pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En général, les données claires des utilisateurs (telles que les adresses e-mail ou les noms) ne sont pas enregistrées dans le cadre de l'analyse web, des tests A/B et de l'optimisation, mais sous forme de pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les données enregistrées dans leurs profils aux fins des procédures respectives.

Types de données traitées : données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, mouvements du curseur et du défilement, temps d'accès) ; métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP).

Buts du traitement : remarketing, mesure de la portée (p. ex. statistiques d'accès, reconnaissance des visiteurs récurrents), profils avec informations relatives à l'utilisateur (création de profils d'utilisateurs), optimisation du site web, mesure de la conversion (mesure de l'efficacité des mesures de marketing), suivi des clics, tests A/B, heatmaps (mouvements de souris de la part des utilisateurs, regroupés en une image globale), mise à disposition de notre offre en ligne et informations et offres personnalisées, convivialité.

Bases légales : si nous demandons aux utilisateurs leur consentement pour l'utilisation des fournisseurs tiers, la base légale du traitement des données est le consentement au sens de l'article 6, paragraphe 1, lettre a) RGPD. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, lettre f) RGPD (en particulier l'intérêt à fournir des services efficaces, économiques et conviviaux pour le destinataire). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans les présentes informations sur la protection des données.

Vous pouvez empêcher l'enregistrement de cookies en paramétrant votre navigateur en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par le fournisseur concerné des données générées par le cookie et relatives à votre utilisation du site web en téléchargeant et en installant le plug-in de navigateur dont le lien figure ci-après chez le fournisseur concerné. En alternative à ce plug-in de navigateur ou dans le cadre de navigateurs sur des appareils mobiles, vous pouvez empêcher la saisie en désactivant les cookies fonctionnels dans les paramètres de cookies.

Informations sur l'utilisation de prestataires de services : aux fins susmentionnées, nous utilisons les services de différents fournisseurs. Cela se fait sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, lettre f) RGPD, à savoir l'utilisation d'outils efficaces pour l'analyse web, le monitoring et l'optimisation du site web. Pour tous les prestataires de services, nous garantissons le respect de la législation sur la protection des données en concluant un contrat de sous-traitance conformément à l'article 28 RGPD, par lequel nous obligeons ces prestataires de services à traiter les données exclusivement selon nos instructions et à ne pas les transmettre à des tiers.

· Google Analytics 4 : mesure et analyse de l'utilisation de notre offre en ligne sur la base d'un numéro d'identification d'utilisateur pseudonyme. Ce numéro d'identification ne contient pas de données univoques, telles que des noms ou des adresses e-mail. Il sert à attribuer des informations d'analyse à un terminal afin d'identifier les contenus que les utilisateurs ont consultés au cours d'une ou de plusieurs utilisations, les termes de recherche qu'ils ont utilisés, qu'ils ont consultés à nouveau ou qu'ils ont interagi avec notre offre en ligne. De même, le moment de l'utilisation et sa durée sont enregistrés, ainsi que les sources des utilisateurs qui renvoient à notre offre en ligne et les aspects techniques de leurs terminaux et navigateurs. Des profils pseudonymes d'utilisateurs sont ainsi créés avec des informations provenant de l'utilisation de différents appareils, des cookies pouvant être utilisés. Google Analytics ne consigne pas et n'enregistre pas d'adresses IP individuelles pour les utilisateurs de l'UE. Toutefois, Analytics fournit des données de localisation géographique approximatives en dérivant les métadonnées suivantes des adresses IP : Ville (et la latitude et la longitude dérivées de la ville), continent, pays, région, sous-continent (et contreparties basées sur l'identification). Pour le trafic de l'UE, les données d'adresse IP sont utilisées exclusivement pour cette dérivation des données de géolocalisation avant d'être immédiatement supprimées. Elles ne sont pas consignées, ne sont pas accessibles et ne sont pas utilisées à d'autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes IP sont effectuées sur des serveurs basés dans l'UE avant que le trafic ne soit transféré aux serveurs d'Analytics pour traitement ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; base légale : intérêts légitimes (art. 6, para. 1, phrase 1, let. f) RGPD) ; site web : https://marketingplatform.google.com/intl/de/about/analytics/ ; informations sur la protection des données : https://policies.google.com/privacy ; contrat de sous-traitance : https://business.safety.google/adsprocessorterms/ ; base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles standard (https://business.safety.google/adsprocessorterms) ; possibilité d'opposition (opt-out) : Plugin opt-out : https://tools.google.com/dlpage/gaoptout?hl=de,paramètres d'affichage des publicités : https://adssettings.google.com/authenticated. Informations complémentaires : https://privacy.google.com/businesses/adsservices (types de traitement ainsi que données traitées).

· Google Tag Manager : Google Tag Manager est une solution qui nous permet de gérer les balises de site web via une interface et d'intégrer ainsi d'autres services dans notre offre en ligne (nous renvoyons à ce sujet à d'autres informations dans la présente déclaration de confidentialité). Le Tag Manager lui-même (qui implémente les balises) ne permet donc pas encore de créer des profils d'utilisateurs ou d'enregistrer des cookies. Google apprend uniquement l'adresse IP de l'utilisateur, ce qui est nécessaire pour exécuter le Google Tag Manager ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com ; informations sur la protection des données : https://policies.google.com/privacy ; contrat de sous-traitance : https://business.safety.google/adsprocessorterms ; autres informations : Types de traitement ainsi que les données traitées : https://privacy.google.com/businesses/adsservices ; Conditions de traitement des données pour les produits publicitaires Google et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adsprocessorterms.

Remarques importantes concernant les destinataires du consentement :

Le consentement donné par les utilisateurs dans le cadre d'une boîte de dialogue de consentement (également connu sous le nom de "cookie opt-in/consentement", "bannière de cookies", etc.) remplit plusieurs objectifs. Tout d'abord, il nous permet de nous conformer à notre obligation d'obtenir un consentement pour le stockage et la lecture d'informations sur et depuis l'appareil terminal de l'utilisateur (conformément aux directives ePrivacy). Deuxièmement, il couvre le traitement des données à caractère personnel des utilisateurs conformément aux réglementations en matière de protection des données. En outre, ce consentement s'applique également à Google, car la loi sur les marchés numériques oblige l'entreprise à obtenir un consentement pour les services personnalisés. C'est pourquoi nous partageons le statut des consentements donnés par les utilisateurs avec Google. Notre logiciel de gestion des consentements informe Google si des consentements ont été donnés ou non. L'objectif est de garantir que les consentements donnés ou non par les utilisateurs sont pris en compte lors de l'utilisation de Google Analytics et de l'intégration de fonctions et de services externes. Ainsi, les consentements des utilisateurs et leur révocation peuvent être adaptés de manière dynamique et en fonction du choix de l'utilisateur dans le cadre de Google Analytics et d'autres services Google dans le cadre de notre offre en ligne ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Site Web : https://support.google.com/analytics/answer/9976101?hl=fr. Informations sur la protection des données : https://policies.google.com/privacy. Base juridique pour les transferts vers des pays tiers : Suisse - Décision d'adéquation (Irlande).

Pour plus d'informations sur les processus de traitement, les procédures et les services :

· Correspondance avancée pour le pixel Meta : En plus du traitement des données d'événements dans le cadre de l'utilisation du pixel Meta (ou de fonctions comparables, par exemple dans les applications), des informations de contact (données permettant d'identifier une personne, telles que le nom, l'adresse e-mail et le numéro de téléphone) sont également collectées par Meta au sein de notre offre en ligne ou transmises à Meta. Le traitement des informations de contact sert à la constitution de groupes cibles (appelés "Custom Audiences") pour l'affichage de contenus et d'informations publicitaires orientés en fonction des intérêts supposés des utilisateurs. La collecte, ou la transmission et la comparaison avec les données disponibles chez Meta, ne s'effectuent pas en clair, mais sous forme de "valeurs de hachage", c'est-à-dire de représentations mathématiques des données (cette méthode est utilisée par exemple pour le stockage des mots de passe). Après la comparaison en vue de la constitution de groupes cibles, les informations de contact sont supprimées ; Informations sur la protection des données : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Accord de traitement des données : https://www.facebook.com/legal/terms/dataprocessing ; Base juridique des transferts de données vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), Suisse - Clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum). Plus d'informations : https://www.facebook.com/legal/terms/data_security_terms.

· Formation de méta-groupes cibles via le téléchargement de données : Dans le but de former des groupes cibles pour un affichage de contenus et d'informations publicitaires orienté sur les intérêts présumés des utilisateurs (appelés "Custom Audiences"), nous utilisons des Custom Audiences en transmettant des informations de contact (noms, adresses e-mail et numéros de téléphone) sous forme de liste à Meta (base légale : consentement, art. 6, para. 1, phrase 1, lettre a) RGPD). La transmission et la comparaison avec les données disponibles sur Facebook ne se font pas en texte clair, mais sous forme de "valeurs de hachage", c'est-à-dire de représentations mathématiques des données (cette méthode est utilisée par exemple pour le stockage des mots de passe). Après la comparaison en vue de la création de groupes cibles, les informations de contact sont supprimées. Fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; site web : https://www.facebook.com ; informations sur la protection des données : https://www.facebook.com/about/privacy ; contrat de sous-traitance : https://www.facebook.com/legal/terms/dataprocessing ; base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande).

· Facebook Conversions API: Nous utilisons l'« API Conversions » de Facebook. L'API Conversions est une interface qui permet d'envoyer des données d'événements de nos serveurs directement à Facebook. Le fonctionnement et le traitement des données dans le cadre de l'API Conversions sont identiques au fonctionnement et au traitement dans le cadre de l'utilisation du pixel Meta, c'est pourquoi nous vous renvoyons aux informations relatives au pixel Meta et à la constitution de groupes cibles.

· Publicités sur Facebook : Nous diffusons des publicités au sein de la plate-forme Facebook et effectuons des évaluations des résultats des publicités (base légale : nos intérêts légitimes, art. 6, al. 1, phrase 1, lettre f) RGPD). Fournisseur de services : Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; site web : https://www.facebook.com ; informations sur la protection des données : https://www.facebook.com/about/privacy ; possibilité d'opposition (opt-out) : Nous renvoyons aux paramètres de protection des données et de publicité dans le profil de l'utilisateur sur la plate-forme Facebook ainsi que dans le cadre de la procédure de consentement de Facebook et des possibilités de contact de Facebook pour l'exercice des droits d'information et autres droits des personnes concernées dans la politique de confidentialité de Facebook ; Autres informations : Event Les données des utilisateurs, c'est-à-dire les données relatives à leur comportement et à leurs intérêts, sont traitées à des fins de publicité ciblée et de ciblage sur la base de l'accord de responsabilité conjointe ("Avenant pour les responsables", https://www.facebook.com/legal/controller_addendum). La responsabilité conjointe se limite à la collecte par et au transfert des données à Meta Platforms Ireland Limited, une société établie dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne notamment le transfert des données à la société mère Meta Platforms, Inc. aux États-Unis (sur la base des clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.)

· Google Ad Manager: Nous utilisons le service « Google Ad Manager » pour diffuser des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans les vidéos, sur les sites Web, etc.). Google Ad Manager se caractérise par le fait que les annonces sont diffusées en temps réel en fonction des centres d'intérêt supposés des utilisateurs. Cela nous permet de diffuser des annonces pour notre offre en ligne auprès d'utilisateurs susceptibles d'être intéressés par notre offre ou qui l'ont déjà été, ainsi que de mesurer le succès des annonces ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Site Web : https://marketingplatform.google.com ; Informations sur la protection des données : https://policies.google.com/privacy ; Base juridique des transferts de données vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande) ; Plus d'informations : Types de traitement et données traitées : https://business.safety.google/adsservices/ ; Conditions de traitement des données pour les produits publicitaires Google : Informations sur les services Conditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms lorsque Google agit en tant que sous-traitant, Conditions de traitement des données pour les produits publicitaires Google et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adsprocessorterms.

· Google Ads et mesure de la conversion : nous utilisons le procédé de marketing en ligne "Google Ads" pour placer des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des pages web, etc.) afin qu'elles soient affichées aux utilisateurs qui sont supposés être intéressés par les annonces (ce qu'on appelle la "conversion"). Nous mesurons également la conversion des annonces. Nous ne connaissons toutefois que le nombre total anonyme d'utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page munie d'une balise de suivi des conversions. Nous ne recevons aucune information permettant d'identifier les utilisateurs. Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; site web : https://marketingplatform.google.com ; informations sur la protection des données : https://policies.google.com/privacy ; autres informations : Types de traitement et de données traitées : https://privacy.google.com/businesses/adsservices ; Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles standard.

· Google Ads Remarketing: Le remarketing Google, également appelé reciblage publicitaire, est une technologie qui permet d'ajouter les utilisateurs qui utilisent un service en ligne à une liste de remarketing pseudonyme, de sorte que des annonces puissent être affichées à ces utilisateurs sur d'autres offres en ligne en fonction de leur visite sur le service en ligne ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Site Web : https://marketingplatform.google.com ; Informations sur la protection des données : https://policies.google.com/privacy ; Base juridique des transferts de données vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande). Plus d'informations : Types de traitement et données traitées : https://business.safety.google/adsservices/. Conditions de traitement des données entre responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.

· Conversions avancées pour Google Ads : lorsque les clients cliquent sur nos annonces Google et utilisent ensuite le service annoncé (ce que l'on appelle une "conversion"), les données saisies par l'utilisateur, telles que l'adresse e-mail, le nom, l'adresse du domicile ou le numéro de téléphone, peuvent être transmises à Google. Les valeurs de hachage sont ensuite comparées avec les comptes Google existants des utilisateurs afin de mieux évaluer et d'améliorer l'interaction des utilisateurs avec les annonces (par exemple les clics ou les vues) et donc leur performance ; site web : https://support.google.com/google-ads/answer/9888656.

· Google Customer Match: Option de ciblage pour les annonces Google ; Fournisseur de services : Google, Inc., Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Informations sur la protection des données : https://support.google.com/googleads/answer/6379332?hl=fr

· Publicités Instagram : Diffusion de publicités sur la plateforme Instagram et évaluation des résultats des publicités ; Fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; Site Web : https://www.instagram.com ; Informations sur la protection des données : https://instagram.com/about/legal/privacy ; Base juridique des transferts de données vers des pays tiers : UE/EEE - Data Privacy Framework (DPF), Suisse - Décision d'adéquation (Irlande). Possibilité d'opposition (Opt-Out) : Nous vous invitons à consulter les paramètres de confidentialité et de publicité dans le profil des utilisateurs sur la plateforme Instagram, ainsi que dans le cadre de la procédure de consentement d'Instagram et des possibilités de contact d'Instagram pour exercer les droits d'accès et autres droits des personnes concernées dans la politique de confidentialité d'Instagram ; Plus d'informations : Les données d'événements des utilisateurs, c'est-à-dire les informations sur leur comportement et leurs intérêts, sont traitées à des fins de publicité ciblée et de constitution de groupes cibles sur la base de l'accord de responsabilité conjointe ("Addenda pour les responsables du traitement", https://www.facebook.com/legal/controller_addendum). La responsabilité conjointe se limite à la collecte et au transfert de données vers Meta Platforms Ireland Limited, une société basée dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, notamment en ce qui concerne le transfert des données vers la société mère Meta Platforms, Inc. aux États-Unis (sur la base des clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).

· Pinterest Tag: Mesure et analyse basées sur les centres d'intérêt et le comportement de l'interaction des utilisateurs avec nos services en ligne (notamment les visites de pages, les recherches, les transactions, les vues de vidéos et de pages, ainsi que l'heure et la durée) à des fins de constitution de groupes cibles pour l'affichage de contenus et de publicités sur la plateforme Pinterest et auprès des partenaires de son réseau publicitaire ; Fournisseur de services : Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlande ; Site Web : https://help.pinterest.com/fr/business/article/track-conversions-with-pinterest-tag. Informations sur la protection des données : https://policy.pinterest.com/fr/privacy-policy. Base juridique des transferts de données vers des pays tiers : Suisse - Décision d'adéquation (Irlande) ; Possibilité d'opposition (Opt-Out) : https://help.pinterest.com/fr/article/personalized-ads-on-pinterest. Plus d'informations : Accord de responsabilité conjointe dans l'"Accord relatif aux services publicitaires Pinterest, Annexe B : Annexe Pinterest pour les responsables conjoints du traitement" https://business.pinterest.com/fr/pinterest-advertising-services-agreement/.

· Pinterest Web Analytics: Pinterest Web Analytics: Onlinemarketing und Webanalyse; Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Webseite: https://analytics.pinterest.com/; Datenschutzinformationen: https://policy.pinterest.com/de/privacy-policy; Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland); Widerspruchsmöglichkeit (Opt-Out): https://help.pinterest.com/de/article/personalized-ads-on-pinterest. Weitere Informationen: Vereinbarung über gemeinsame Verantwortlichkeit im "Pinterest Werbedienstleistungsvertrag, Anhang B: Pinterest Anhang für gemeinsame Verantwortliche" https://business.pinterest.com/de/pinterest-advertising-services-agreement/.

· Publicités Pinterest : Diffusion de publicités sur la plateforme Pinterest et évaluation des résultats des annonces. Fournisseur de services : Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlande ; Bases juridiques : Consentement (art. 6, par. 1, p. 1, lit. a) du RGPD) ; Site Web : https://ads.pinterest.com/ ; Informations sur la protection des données : https://policy.pinterest.com/fr/privacy-policy ; Base juridique des transferts de données vers des pays tiers : Suisse - Décision d'adéquation (Irlande). Plus d'informations : Annexe Pinterest relative au partage de données (ANNEXE A) : https://business.pinterest.com/fr/pinterest-advertising-services-agreement/.

· Snap Pixel : grâce aux Snap Pixels, nous pouvons voir si nos mesures de marketing au sein de l'application Snapchat ont suscité l'intérêt des utilisateurs pour nos services. Fournisseur de services : Snap Inc., 3000 31st Street, Santa Monica, California 90405, USA ; bases légales : consentement (art. 6, para. 1, phrase 1, let. a) RGPD) ; site web : https://kit.snapchat.com/ ; informations sur la protection des données : https://www.snap.com/de-DE/privacy/privacy-policy, politique en matière de cookies : https://www.snap.com/en-US/cookie-policy ; clauses contractuelles standard (garantie du niveau de protection des données en cas de traitement dans des pays tiers) : https://businesshelp.snapchat.com/en-US/article/standard-contractual-clauses.

· Publicités Snapchat : diffusion de publicités au sein de la plateforme Snapchat et évaluation des résultats des publicités. Fournisseur de services : Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA ; bases légales : consentement (art. 6, para. 1, phrase 1, let. a) RGPD) ; site web : https://forbusiness.snapchat.com/ ; informations sur la protection des données : https://www.snap.com/de-DE/privacy/privacy-policy/ ; contrat de sous-traitance : https://snap.com/en-US/terms/data-processing-agreement.

· Pixel TikTok : un pixel TikTok est un code HTML qui est chargé lorsqu'un utilisateur visite un site web. Lorsqu'un utilisateur visite notre offre en ligne, le pixel est déclenché et suit le comportement et les conversions de l'utilisateur (utilisations possibles : mesure de la performance des campagnes, optimisation de la diffusion des annonces, création de groupes cibles personnalisés et similaires).Fournisseur de services : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande ; bases légales : consentement (art. 6, para. 1, phrase 1, let. a) RGPD) ; site web : https://ads.tiktok.com/help/article?aid=6669727593823993861 ; informations sur la protection des données : https://www.tiktok.com/de/privacy-policy.

· Publicités TikTok : Diffusion de publicités sur la plateforme TikTok et évaluation des résultats des publicités ; Fournisseurs de services : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande et TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Royaume-Uni, EC1A 9HP ; Site Web : https://www.tiktok.com/business/. Informations sur la protection des données : https://www.tiktok.com/fr/privacy-policy.

· Constitution de groupes cibles sur Snapchat par le biais du téléchargement de données : Afin de constituer des groupes cibles pour l'affichage de contenus et d'informations publicitaires (appelés "Audiences") en fonction des intérêts supposés des utilisateurs, nous utilisons les Audiences Snapchat en transmettant des informations de contact (noms, adresses e-mail et numéros de téléphone) sous forme de listes à Snapchat (Base juridique : Consentement, art. 6, par. 1, p. 1, lit. a) du RGPD). Le transfert et la comparaison avec les données disponibles chez Snapchat ne s'effectuent pas en clair, mais sous forme de "valeurs de hachage", c'est-à-dire de représentations mathématiques des données (cette méthode est utilisée par exemple pour le stockage des mots de passe). Après la comparaison en vue de la constitution de groupes cibles, les informations de contact sont supprimées. Fournisseur de services : Snap Inc., 3000 31st Street, Santa Monica, Californie 90405, États-Unis ; Bases juridiques : Consentement (art. 6, par. 1, p. 1, lit. a) du RGPD) ; Site Web : https://kit.snapchat.com/ ; Informations sur la protection des données : https://www.snap.com/fr-FR/privacy/privacy-policy ; Accord de traitement des données : https://snap.com/fr-FR/terms/data-processing-agreement. Base juridique des transferts de données vers des pays tiers : UE/EEE - Clauses contractuelles types (https://www.snap.com/fr-FR/terms/standard-contractual-clauses), Suisse - Clauses contractuelles types (https://www.snap.com/fr-FR/terms/standard-contractual-clauses).

· Pixel TikTok : Un pixel TikTok est un code HTML qui est chargé lorsqu'un utilisateur visite un site Web. Lorsqu'un utilisateur visite notre offre en ligne, le pixel est déclenché et suit le comportement et les conversions de l'utilisateur (usages possibles : mesure de la performance des campagnes, optimisation de la diffusion des annonces, constitution de groupes cibles personnalisés et similaires). Fournisseur de services : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande ; Bases juridiques : Consentement (art. 6, par. 1, p. 1, lit. a) du RGPD) ; Site Web : https://ads.tiktok.com/help/article?aid=6669727593823993861 ; Informations sur la protection des données : https://www.tiktok.com/fr/privacy-policy.

· Publicités TikTok : Diffusion de publicités sur la plateforme TikTok et évaluation des résultats des publicités, y compris l'option de ciblage ; Fournisseurs de services : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande et TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Royaume-Uni, EC1A 9HP ; Site Web : https://ads.tiktok.com/. Informations sur la protection des donées : https://www.tiktok.com/fr/privacy-policy.

Utilisation de cookies et autres technologies

Les cookies sont de petits fichiers texte, ou d'autres marques de mémoire, qui enregistrent des informations sur les terminaux et lisent des informations à partir des terminaux, par exemple pour enregistrer le statut de connexion dans un compte d'utilisateur, le contenu d'un panier dans une boutique en ligne, les contenus consultés ou les fonctions utilisées d'une offre en ligne. Les cookies peuvent en outre être utilisés à différentes fins, par exemple à des fins de fonctionnement, de sécurité et de confort des offres en ligne ainsi que pour l'établissement d'analyses des flux de visiteurs.

Remarques sur le consentement : Nous utilisons des cookies conformément aux dispositions légales. Nous demandons donc un consentement préalable aux utilisateurs, sauf si la loi ne l'exige pas. Le consentement n'est notamment pas nécessaire si l'enregistrement et la lecture des informations, donc aussi des cookies, sont absolument indispensables pour fournir aux utilisateurs un téléservice qu'ils ont expressément demandé (donc notre offre en ligne). Le consentement révocable est clairement communiqué aux utilisateurs et contient les informations relatives à l'utilisation respective des cookies.

Remarques sur les bases légales de la protection des données : la base légale de la protection des données sur laquelle nous traitons les données personnelles des utilisateurs à l'aide de cookies dépend de la question de savoir si nous demandons le consentement des utilisateurs. Si les utilisateurs donnent leur consentement, la base légale du traitement de leurs données est le consentement déclaré au sens de l'article 6, paragraphe 1, lettre a) RGPD. Dans le cas contraire, les données traitées à l'aide de cookies sont traitées sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, lettre f) RGPD (p. ex. à une exploitation commerciale de notre offre en ligne et à l'amélioration de son utilisabilité) ou au sens de l'article 6, paragraphe 1, lettre b) RGPD, si cela a lieu dans le cadre de l'exécution de nos intérêts contractuels, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles. Nous expliquons à quelles fins les cookies sont traités par nous dans le cadre de nos processus de consentement et de traitement. Vous trouverez notamment de plus amples informations sur les différents types de cookies que nous utilisons et sur la manière dont vous pouvez paramétrer l'utilisation de différents types de cookies et consentir ou vous opposer à leur utilisation dans nos paramètres de cookies.

Durée de conservation : en ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

- Les cookies temporaires (également appelés cookies de session) : les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son terminal (p. ex. navigateur ou application mobile).

- Cookies permanents : les cookies permanents restent enregistrés même après la fermeture de l'appareil. Ils permettent par exemple d'enregistrer le statut de connexion ou d'afficher directement les contenus préférés lorsque l'utilisateur consulte à nouveau un site web. De même, les données des utilisateurs collectées à l'aide de cookies peuvent être utilisées pour mesurer la portée. Dans la mesure où nous ne communiquons pas aux utilisateurs d'informations explicites sur la nature et la durée de stockage des cookies (par exemple dans le cadre de la demande de consentement), les utilisateurs doivent partir du principe que les cookies sont permanents et que leur durée de stockage peut aller jusqu'à deux ans.

Informations générales sur la révocation et l'opposition (opt-out) :

Les utilisateurs peuvent révoquer à tout moment les consentements qu'ils ont donnés et s'opposer au traitement conformément aux dispositions légales de l'article 21 RGPD (d'autres informations sur l'opposition sont fournies dans le cadre de la présente déclaration de protection des données). Les utilisateurs peuvent également faire part de leur opposition au moyen des paramètres de leur navigateur. Les utilisateurs qui n'acceptent pas les cookies peuvent ne pas être en mesure d'accéder à certaines parties de nos services web.

Traitement des données de cookies sur la base d'un consentement : Nous utilisons une procédure de gestion du consentement aux cookies dans le cadre de laquelle les consentements des utilisateurs à l'utilisation de cookies, ou aux traitements et fournisseurs mentionnés dans le cadre de la procédure de gestion du consentement aux cookies, peuvent être recueillis, gérés et révoqués par les utilisateurs. Dans ce cas, la déclaration de consentement est enregistrée afin de ne pas devoir répéter sa demande et de pouvoir prouver le consentement conformément à l'obligation légale. L'enregistrement peut avoir lieu côté serveur et/ou dans un cookie (« cookie opt-in » ou à l'aide de technologies comparables) afin de pouvoir attribuer le consentement à un utilisateur ou à son appareil. Sous réserve d'indications individuelles concernant les fournisseurs de services de gestion des cookies, les indications suivantes s'appliquent : la durée de conservation du consentement peut aller jusqu'à deux ans. Dans ce cas, un identifiant pseudonyme de l'utilisateur est créé et enregistré avec la date du consentement, des informations sur la portée du consentement (par exemple, quelles catégories de cookies et/ou quels fournisseurs de services) ainsi que le navigateur, le système et le terminal utilisé.

- OneTrust : gestion du consentement des cookies ; fournisseur de services : OneTrust Technology Limited, 82 St John St, Farringdon, London EC1M 4JN, Royaume-Uni (UK) ; Site web : https://www.onetrust.de/produkte-einwilligungs-und-praeferenzmanagement/ ; Déclaration de protection des données : https://www.onetrust.com/privacy/.

Qui peut avoir accès à vos données personnelles ?

Transfert de données au sein du groupe d'entreprises

Nous pouvons transmettre des données à caractère personnel à d'autres entreprises au sein de notre groupe de sociétés ou leur accorder l'accès à ces données. Dans la mesure où cette transmission a lieu à des fins administratives, la transmission des données se fonde sur nos intérêts légitimes d'entreprise et de gestion ; ou elle a lieu dans la mesure où elle est nécessaire pour remplir nos obligations contractuelles ou lorsqu'il existe un consentement des personnes concernées ou une autorisation légale.

En outre, à des fins de recherche et d'innovation, nous pouvons partager vos données personnelles de manière anonyme (pour éviter de vous identifier) avec des scientifiques de L'Oréal Recherche & Innovation, y compris ceux qui se trouvent en dehors de votre pays.

Nous vous prions de consulter le site du groupe pour plus d'informations sur le groupe L'Oréal, ses marques et ses sites.

Traitement à des fins de marketing par d'autres marques de L’ORÉAL SUISSE SA, d'autres sociétés du groupe L'Oréal et/ou des tiers

Nous ne partagerons vos données personnelles avec des tiers à des fins de marketing que si vous nous avez donné votre accord à cet effet. Dans ce contexte, vos données seront traitées par ces tiers, qui assumeront le rôle de responsable du traitement de données, et leurs conditions générales et informations sur la protection des données s'appliqueront. Vous devez examiner attentivement ces informations avant de consentir à la divulgation de vos informations à ces tiers.

Si vous avez accepté de recevoir des communications marketing et promotionnelles par e-mail de L’ORÉAL, vos données personnelles seront partagées avec toutes les marques de L'Oréal à ces fins. Dans la mesure où cela est autorisé, nous pouvons également partager certaines de vos données personnelles, y compris celles collectées par le biais de cookies, au sein de ces marques afin d'uniformiser et de mettre à jour les informations que vous nous communiquez, d'établir des statistiques basées sur vos caractéristiques et de personnaliser nos communications.

La base légale de la transmission des données est l'article 6, paragraphe 1, lettre a) RGPD (consentement). Vous avez la possibilité de révoquer votre consentement à tout moment avec effet pour l'avenir. Vous obtiendrez des détails sur l'exercice de votre droit de rétractation lorsque vous donnerez votre consentement ou dans le paragraphe suivante "Vos droits" au sein des présentes informations sur la protection des données. 

Traitement des données à caractère personnel en notre nom par nos prestataires de services de confiance ("sous-traitants")

Nous faisons appel à des prestataires de services externes fiables qui exécutent un certain nombre de processus commerciaux en notre nom. Toutefois, nous ne leur fournissons que les données dont ils ont besoin pour fournir le service en question et nous leur demandons de ne pas utiliser vos données à caractère personnel à d'autres fins. Nous mettons toujours tout en œuvre pour garantir que tous les sous-traitants protègent vos données à caractère personnel. Nous pouvons, par exemple, faire appel aux sociétés suivantes pour fournir des services qui nécessitent le traitement de vos données à caractère personnel :

· les prestataires de services qui nous aident et nous soutiennent dans la fourniture de services numériques et de commerce électronique, notamment l'écoute sociale, la gestion de l'identité, la vérification des médias sociaux et des profils publics, les notes et les avis, la gestion de la relation client (CRM), l'analytique web et le moteur de recherche, ainsi que les outils de gestion du contenu utilisateur ;

·des agences de publicité, de marketing, de médias numériques et sociaux, afin de nous aider dans nos actions de publicité, de marketing et de campagnes, d'analyser leur efficacité et de gérer vos demandes de contact et vos questions ainsi que nos relations ;

·les prestataires de services qui nous aident et nous soutiennent dans la fourniture de services informatiques, y compris, mais sans s'y limiter, les fournisseurs de plateformes, les services d'hébergement, la maintenance et le support de nos bases de données, ainsi que de nos logiciels et applications contenant des données vous concernant (dans certains cas, ces services comprennent simplement l'accès à vos données afin de réaliser la tâche demandée)

·Prestataires de services qui nous assistent dans la gestion de la clientèle et en rapport avec la Cosmétovigilance ;

·les prestataires de services qui nous aident à organiser des formations, des séminaires et des événements, tels que les fournisseurs de formation, les agences de voyage et les sociétés de gestion d'événements ; et/ou

·les prestataires de services qui nous conseillent en matière d'études et d'analyses de marché, collectent des informations en retour et réalisent des études de marché sur nos produits, services et autres à des fins de gestion de la relation client.

Pour tous les prestataires de services qui nous assistent dans les activités de traitement mentionnées dans les présentes informations sur la protection des données, nous garantissons le respect de la législation sur la protection des données en concluant un contrat de sous-traitance conformément à l'article 28 RGPD, par lequel nous obligeons ces prestataires de services à traiter les données exclusivement selon nos instructions et à ne pas les transmettre à des tiers. En outre, nous prenons d'autres mesures pour la protection et la sécurité de vos données. Celles-ci ne sont traitées en dehors de l'EEE que si le prestataire de services concerné nous assure qu'il se conforme aux dispositions de la législation européenne en matière de protection des données.

La base légale de la transmission des données est l'article 6, paragraphe 1, lettre b) RGPD (traitement des données en vue de l'exécution d'un contrat ou de mesures précontractuelles) et l'article 6, paragraphe 1, lettre f) RGPD (traitement des données en vue de la sauvegarde des intérêts légitimes du responsable du traitement). Nos intérêts légitimes dans le recours à des prestataires de services résident notamment dans (i) la sécurisation de nos outils et le développement de nouvelles fonctions par des fournisseurs disposant des connaissances les plus récentes, (ii) le recours à des fournisseurs externes appropriés pour optimiser nos opérations commerciales en externalisant certaines fonctions.

Transmission à nos partenaires

Nous pouvons transmettre vos données personnelles à nos partenaires

· lorsque les services que vous demandez ont été créés conjointement par L’ORÉAL SUISSE SA et un partenaire (par exemple, une application commune). Dans ce cas, L’ORÉAL SUISSE SA et le partenaire traitent généralement vos données personnelles pour leurs propres finalités respectives :

o par L'Oréal conformément à la présente information sur la protection des données ;

o par le partenaire, également en tant que responsable des données, conformément à ses informations sur la protection des données.

· si vous avez spécifiquement accepté de recevoir des communications marketing et promotionnelles d'un partenaire de L'Oréal (par exemple, par le biais d'une application L'Oréal mise à la disposition d'un partenaire), vos données étant traitées en sa qualité de responsable du traitement de données conformément à ses conditions générales et à sa politique de protection des données personnelles.

·lorsque nous publions des contenus de médias sociaux et que vous accédez à ces contenus sur notre site/application, des cookies peuvent être installés sur votre terminal. Nous vous invitons donc à lire la politique des réseaux sociaux en matière de cookies pour plus d'informations.

· si cela est nécessaire dans le cadre de l'exécution du contrat. Dans ce cas, nous transmettons vos données à des partenaires qui nous assistent dans l'exécution et le traitement de nos services, tels que des tiers qui doivent vous livrer un produit, par exemple la poste/les livreurs de colis et les autres entreprises de transport chargées de la livraison de nos produits, ou les établissements de crédit, les fournisseurs de cartes de crédit, les prestataires de services de paiement ainsi que les agences de référence de crédit chargés du traitement des paiements, afin de vérifier votre solvabilité et de vérifier vos données, dans la mesure où il s'agit d'une condition pour la conclusion d'un contrat avec vous. 

Les bases légales de la transmission des données sont, selon le cas, l'article 6, paragraphe 1, lettre b RGPD, qui autorise le traitement des données pour l'exécution d'un contrat ou de mesures précontractuelles, l'article 6, paragraphe 1, lettre a) RGPD, qui autorise le traitement des données sur la base de votre consentement, et/ou l'article 6, paragraphe 1, lettre f) RGPD, qui autorise le traitement des données pour la sauvegarde des intérêts légitimes du responsable des données.

Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par voie judiciaire ou d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données compétente.

L'autorité de contrôle de la protection des données compétente pour les réclamations des personnes concernées contre les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Les autorités de contrôle de la protection des données susceptibles d'être saisies de plaintes de la part des personnes concernées - dans la mesure où et pour autant que le Règlement Général sur la Protection des Données (RGPD) est applicable - sont organisées en tant que membres du Comité européen de la protection des données (CEPD). Dans certains États membres de l'Espace économique européen (EEE), les autorités de contrôle de la protection des données sont structurées au niveau fédéral, notamment en Allemagne.

CONTACT

Si vous avez des questions ou des remarques quant au traitement ou à l'utilisation de vos données personnelles, ou si vous souhaitez exercer l'un des droits susmentionnés, nous vous prions de nous contacter par e-mail ou par courrier postal à l'adresse suivante :

L’ORÉAL SUISSE SA

GARNIER

"Protection des données"
Chemin de Blandonnet
101214 Vernier
Suisse

E.Mail : dataprivacy.ch@loreal.com

Pour toute question ou suggestion concernant la protection des données dans notre entreprise ainsi que la présente information sur la protection des données, veuillez vous adresser directement à l'adresse dataprivacy.ch@loreal.com ou à notre adresse postale susmentionnée avec la mention "protection des données".