La présente politique vous informe des traitements de données que la société Sothys Paris réalise dans le cadre de l’exploitation du Site, en sa qualité de responsable de traitement au sens du Règlement UE n°2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit « RGPD ».
Nous attachons une grande importance à la protection des données personnelles des utilisateurs du Site et, à cet effet, nous avons mis en place la politique suivante :
Qu’est-ce qu’une donnée personnelle ?
Cela désigne toute donnée susceptible de désigner directement (ex : un nom) ou indirectement une personne physique (ex : un identifiant, un code).
Quelles sont les données collectées par nous ?
Dans le cadre de votre expérience utilisateur de notre Site, nous sommes amenés à collecter des données personnelles vous concernant.
Vous pouvez nous communiquer vos données personnelles de différentes manières via notre Site, comme cela est précisé dans le tableau ci-après :
- soit de manière directe : exemples : création d’un compte client, demande de renseignements, inscription à notre lettre d’information, participation à des jeux concours, signalement d’un cas de cosmétovigilance, etc. ;
- soit de manière indirecte : cookies.
Nous ne récupérons pas de données personnelles auprès de tiers.
Nous veillons à ne collecter que des données strictement nécessaires ceci afin de pouvoir vous offrir une expérience utilisateur qui soit la plus agréable et adaptée à vos besoins et afin de pouvoir vous fournir les prestations auxquelles vous avez souscrit.
A cet effet et si nécessaire votre consentement sera requis.
Les champs devant être obligatoirement renseignés sont marqués par un astérisque. Le fait de ne pas renseigner les champs signalés par un astérisque pourra impacter notre capacité à vous offrir le service demandé ou gérer vos demandes.
Les données qui sont susceptibles d’être collectées sont les suivantes :
| Situation pouvant donner lieu à une collecte de données personnelles | Nature des données collectées | Finalité(s) du traitement (réalisé par nous ou nos sous-traitants) | Base(s) légale(s) du traitement | Durée de conservation des données |
| Création d’un compte client | Nom, prénom, adresse email, données de connexion | Gestion de la relation client et envoi d’offres personnalisées Données statistiques (audience du Site) | Exécution d’un contrat (pouvoir répondre au service auquel vous avez souscrit) Intérêt légitime | 3 ans à compter de la fin de la relation commerciale 2 ans à compter de la collecte |
| Demande de renseignements via le formulaire de contact, par courrier ou téléphone) | nom, prénom, adresses postale et email, téléphone et contenu du message | Traitement de votre demande | Consentement | 3 ans à compter du dernier contact |
| Envoi d’une lettre d’information | adresse email | Envoi d’information sur la marque | Consentement | Jusqu’au désabonnement |
| Adresser des communications commerciales | adresse email | Envoi de communications commerciales | Consentement | 3 ans à compter du dernier contact |
| Cosmétovigilance en Union Européenne | Nom, prénom, âge, profession, téléphone, adresses postale et email, données de santé | Gestion et suivi d’un cas de cosmétovigilance | Obligation légale | 2 ans à compter de l’enregistrement du cas de cosmétovigilance. |
| Cosmétovigilance aux Etats-Unis | Nom, adresses postale et email, téléphone, date de naissance, sexe, genre, poids, race, ethnie, données de santé, nom du revendeur, adresse postale du revendeur | Gestion et suivi d’un cas de cosmétovigilance | Obligation légale | Durée nécessaire à la finalité de cette opération |
| Opérations promotionnelles (jeux concours) | Nom, prénom, adresses postale et email, téléphone des participants, page(s) des réseaux sociaux | Participation et réalisation de l’opération commerciale | Consentement Intérêt légitime | Durée nécessaire à la finalité de cette opération |
| Navigation (données collectées par des cookies) | (Sur ces points voir paragraphe dédié aux cookies) | |||
Il convient de noter que les durées de conservation indiquées couvrent la conservation en base active et en archives internes.
Qui est le responsable du traitement ?
Le responsable du traitement correspond à la personne qui détermine les finalités et les moyens du traitement. Il est directement responsable du respect des obligations en matière de protection des données personnelles.
Nous sommes le responsable du traitement.
Destinataires de vos données
Vos données à caractère personnel sont destinées exclusivement à des destinataires habilités et déterminés.
Ainsi, outre les membres internes de notre société, vos données peuvent être transmises aux sous-traitants suivants (ci-après les « Sous-Traitants ») :
- pour les opérations promotionnelles (jeux concours) : à la société Sothys International ;
- pour la cosmétovigilance : à la société Soredec, gérant l’activité de cosmétovigilance pour le compte de notre société ; aux prestataires techniques auxquels cette société recourt et à ce titre pour les cas de cosmétovigilance aux Etats-Unis à la société Registrar Corp : https://www.aers.me/privacy-policy/ ; aux tiers dont un produit pourrait être mis en cause ; aux professionnels de santé ; aux organismes notifiés en charge de l’évaluation des produits ; aux organismes publics nationaux ou étrangers en charge des vigilances dans le cadre de l’exercice de leurs missions ; aux autorités ou agences sanitaires internationales.
- à des prestataires tiers au travers des cookies.
Dans ce cas, Sothys Paris s’assure que ses Sous-Traitants sont conformes à la règlementation européenne applicable en matière de protection des données à caractère personnel.
A ce titre, nous vous informons que vos données personnelles peuvent être transférées en dehors de l’Union européenne et notamment vers les Etats-Unis, dans le cadre de la réalisation de prestations par nos Sous-Traitants. Dans ce cas, Sothys Paris s’assure que ces transferts se conforment à la règlementation européenne applicable en matière de protection des données à caractère personnel.
Quels sont vos droits ?
Conformément à la règlementation en vigueur, vous disposez d’un droit d’information (recevoir une information concise, transparente, compréhensible et aisément accessible en des termes clairs et simples), d’un droit d’accès à vos données personnelles, de rectification, d’opposition, d’effacement, de portabilité et de limitation de celles-ci.
En cas de doute sur votre identité, nous pourrons être amenés à vous demander une copie de votre pièce d’identité.
En cas d’exercice de votre droit d’opposition et/ou d’effacement et/ou de portabilité des données vous concernant, nous serons dans l’impossibilité de réaliser certaines prestations.
Par ailleurs, vous avez la possibilité de retirer votre consentement à la collecte et au traitement de vos données personnelles à tout moment.
Vous bénéficiez également du droit d’introduire une réclamation auprès de la CNIL et/ou d’effectuer tout recours juridictionnel.
Contact:
Pour toute question à ce sujet, vous pouvez nous écrire à l’adresse postale : Sothys Paris, 128 rue du Faubourg Saint Honoré, 75 008 Paris (France) ou électronique :
infos@sothys.com
