1) Introduction et Responsable du traitement
Le droit à la vie privée, et notamment le droit à la protection des données à caractère personnel, est l’une des valeurs prônées par AURIGA INTERNATIONAL SA, une société dont le siège social est Drève Richelle 159 - 1410 Waterloo, Belgique (ci-après « ISDIN »), comme l’indique notre Code d’éthique.
L’objectif de la présente politique est d’expliquer de quelle manière ISDIN traitera, en sa qualité de responsable du traitement, les données à caractère personnel qui peuvent être collectées par le biais des différents formulaires et des différentes activités disponibles sur le site Internet d’ISDIN : https://www.isdin.com/ et d’autres formes de collecte de données à caractère personnel, le cas échéant. Vos données à caractère personnel seront traitées de manière confidentielle et uniquement pour les finalités décrites ci-dessous dans la présente politique.
2) Engagement en matière de confidentialité
ISDIN a pris des engagements forts en faveur du respect de la réglementation applicable en matière de protection des données, s’agissant d’un de nos objectifs prioritaires.
Par conséquent, ISDIN a décidé d’appliquer les principes suivants, faisant de la protection de la vie privée la base de chaque opération de traitement menée :
- la transparence, l’équité et la licéité dans le traitement des données font partie de nos priorités ; c’est pourquoi, chaque fois que nous collectons des données à caractère personnel vous concernant, nous vous informerons dûment des finalités de ce traitement dans la politique de confidentialité concernée.
- les données seront toujours collectées pour des finalités déterminées, explicites et légitimes et ne seront pas traitées ultérieurement d’une manière incompatible avec ces finalités.
- nous traiterons toujours des données strictement adéquates, pertinentes et limitées à ce qui est nécessaire pour procéder à un traitement éclairé, et nous ne vous obligerons jamais à fournir des données à caractère personnel à moins qu’elles ne soient réellement nécessaires pour fournir le service que vous nous demandez.
- les données seront toujours exactes et, au besoin, tenues à jour. Dans la mesure du possible, nous vous fournirons des moyens simples de procéder au suivi de vos données à caractère personnel. Par conséquent, les données seront conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités du traitement des données à caractère personnel.
- nous les traiterons de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.
3) Finalités et bases légales du traitement
Les principales finalités du traitement de vos données à caractère personnel et les bases légales applicables sont les suivantes :
- Participer à des tests de produits. Dans ce cas, nous pouvons traiter des données telles que votre nom complet, votre identifiant ou votre adresse électronique.
La base légale de ce traitement sera votre consentement explicite découlant de l'action affirmative claire de votre participation à l'initiative.
- Participer à des activités telles que des tests de routine de beauté ou des outils qui peuvent vous aider à sélectionner les produits qui répondent le mieux à vos besoins. Ce type de test est basé sur des questions concernant : votre tranche d’âge, vos habitudes en matière de soin de la peau, votre mode de vie, vos centres d’intérêt, ainsi que des questions liées à votre peau, qui sont destinées à vous aider à trouver les produits les plus adaptés à vos besoins.
Nous vous enverrons également par courrier électronique votre routine beauté personnalisée ou les produits sélectionnés en fonction des besoins mis en évidence. Ces communications sont essentielles à l’utilisation, à l’exploitation et au bon fonctionnement des fonctionnalités de la plateforme.
La base légale de ce traitement sera votre consentement explicite découlant de l'action affirmative claire de votre participation aux activités.
En outre et comme expliqué ci-dessous, si vous donnez votre consentement exprès, nous vous enverrons des communications publicitaires personnalisées basées sur votre profil créé grâce aux informations que vous fournissez dans le cadre des activités auxquelles vous participez, ainsi que sur vos habitudes de navigation et vos préférences en ce qui concerne les produits ISDIN (conformément à notre Politique en matière de cookies).
- Gérer la relation commerciale avec vous, les visites commerciales de notre force de vente, les livraisons de produits, les doses de départ ou les échantillons promotionnels et la facturation.
La base légale de ce traitement est l'exécution de mesures précontractuelles ou du contrat que nous avons conclu avec vous ou, le cas échéant (par exemple au cours des premiers stades de notre relation), notre intérêt légitime à instaurer une relation commerciale avec vous.
- Vous envoyer des enquêtes. ISDIN s’efforcer de garantir la qualité dans tous ses services. Nous sommes donc susceptibles de vous envoyer des enquêtes afin de connaître votre niveau de satisfaction en ce qui concerne notamment la marque, la navigation sur ses plateformes ou la qualité des produits.
La base légale de ce traitement est notre intérêt légitime à mener au mieux nos activités commerciales et à fournir des produits et des services ou, le cas échéant, votre consentement.
- Vous envoyer des communications publicitaires personnalisées contenant des informations sur les produits et services et des informations susceptibles de vous intéresser. Nous souhaitons communiquer avec vous d’une manière adaptée à vos préférences et centres d’intérêt, en vous offrant des expériences et des communications sur les produits ISDIN qui correspondent à vos préférences et centres d’intérêt par le biais des différents canaux pour lesquels vous nous communiquez vos coordonnées. Si vous nous donnez l’autorisation expresse de le faire, nous sommes susceptibles de créer un profil basé sur les données qu’ISDIN possède sur votre activité, y compris les informations que vous avez fournies (telles que l’âge, le sexe, le type de peau, les habitudes de soin de la peau, les hobbies), ainsi que les informations tirées de la participation à d’autres activités ou campagnes promues par ISDIN, les routines beauté, les enquêtes, les habitudes de navigation et les préférences de consommation concernant les produits d’ISDIN (conformément à la Politique en matière de cookies) ainsi que les données à caractère personnel tirées de la numérisation de codes QR de produits d’ISDIN (y compris le traitement de catégories particulières de données à caractère personnel telles que des données de santé, dans la mesure où vous nous donnez votre consentement explicite à ce titre) afin qu’elles puissent être consultées collectivement et afin de permettre à ISDIN de communiquer d’une manière personnalisée en fonction de vos centres d’intérêt.
La base légale de ce traitement est votre consentement. Vous pouvez le retirer à tout moment, en cliquant sur le lien ou le bouton à cette fin, présent dans chacune des communications, ou en communiquant votre souhait de retirer votre consentement à l’adresse électronique indiquée ci-dessous dans la section « Exercice des droits et réclamations ».
- Traiter et gérer vos réclamations, vos questions et vos demandes concernant les produits ou les services. Ce traitement peut impliquer le traitement de catégories particulières de données à caractère personnel.
La base légale de ce traitement est votre consentement, qui découle de l'action affirmative claire lorsque vous avez utilisé i notre formulaire de contact et fournit de façon volontaire certaines informations (qui peuvent inclure des catégories particulières de données à caractère personnel) à ces fins.
- Traiter et gérer vos questions concernant d’éventuels effets indésirables de nos produits.
La base légale de ce traitement est le respect des obligations légales établies dans la législation en vigueur en matière de pharmacovigilance. De même, pour ce qui est des catégories particulières de données, et notamment celles concernant la santé que ce traitement peut entraîner, les circonstances qui permettent leur traitement sont liées à la mission d’intérêt public dans le domaine de la santé publique, ainsi que celles visant à garantir le respect de normes de qualité et de sécurité strictes des soins de santé et des médicaments et des dispositifs médicaux.
- Participer et gérer votre candidature en tant qu’employé, si vous nous envoyez votre curriculum vitæ.
La base légale de ce traitement est le consentement de la personne concernée, qui découle de l'action positive claire lorsque cette personne a envoyé son curriculum vitae.
À certaines occasions, nous pouvons être tenus de traiter vos données à caractère personnel afin de nous conformer aux obligations légales auxquelles nous sommes soumis dans le cadre de nos activités.
Lorsque nous traitons vos données à caractère personnel sur le fondement de nos propres intérêts légitimes, nous réalisons un test de mise en balance (disponible sur demande) afin de nous assurer que vos intérêts ou droits ne prévalent pas sur l’intérêt légitime en question.
4) Partage des données
Vos données peuvent être divulguées aux/mises à la disposition des personnes suivantes :
- D’autres sociétés du groupe ISDIN à des fins administratives internes fondées sur notre intérêt légitime à gérer nos activités à l’échelle mondiale ou si cela est nécessaire à l’exécution du contrat que nous avons conclu avec vous ou du fait d’obligations légales.
- Certains prestataires qui fournissent des services à notre société, tels que l’envoi de communications publicitaires personnalisées, l’hébergement de données ou de pages Internet, mais qui ne traiteront pas les données pour leurs propres finalités.
- Les autorités judiciaires et/ou administratives compétentes : (i) si la loi ou une procédure judiciaire l’exige, ou (ii) en réponse à une demande émanant des autorités publiques compétentes, ou (iii) dans le cadre d’une procédure judiciaire ou administrative.
- Les assureurs auprès desquels une assurance a été souscrite auxquels les données seront communiquées en cas d’effet indésirable, afin de prendre les mesures nécessaires conformément à la police d’assurance.
5) Transferts internationaux de données à caractère personnel
Certains des destinataires des données mentionnés dans la section ci-dessus peuvent se trouver dans des pays qui n’offrent pas un niveau de protection adéquat (tels que les États-Unis, la Chine ou les pays d’Amérique latine, y compris le Mexique et la Colombie). Par exemple, il peut être nécessaire de fournir ces données à des prestataires de services internationaux, soit dans la mesure nécessaire pour vous fournir le service demandé, soit afin de vous fournir les normes de qualité les plus élevées.
En tout état de cause, ISDIN s’assurera que des mesures de protection appropriées sont mises en place conformément aux exigences légales applicables afin de s’assurer que vos données sont correctement protégées, telles que :
- les clauses contractuelles types adoptées par la Commission européenne : il s’agit de contrats approuvés par la Commission européenne qui offrent des garanties suffisantes pour s’assurer que le traitement est conforme aux exigences énoncées dans le Règlement général sur la protection des données.
- les certifications de tiers.
Pour de plus amples informations sur les mesures de protection en place, veuillez nous contacter aux coordonnées figurant ci-dessous.
6) Durée du traitement et délais de conservation
ISDIN s’engage à traiter les données à caractère personnel aussi longtemps qu’elles nous sont réellement utiles et que nous pouvons vous fournir un service de qualité grâce à leur utilisation. Par conséquent, nous mettrons en œuvre tous les efforts appropriés et raisonnables pour minimiser le traitement des données à caractère personnel et leur délai de conservation. À ce titre, sur chaque formulaire de collecte de données, nous vous informerons de la durée prévue du traitement de vos données à caractère personnel et/ou de leur délai de conservation. En ce qui concerne les activités de traitement décrites dans la présente politique, ISDIN conservera vos données à caractère personnel conformément aux critères suivants :
- Dans le cas du service client, vos données seront conservées aussi longtemps que la relation avec vous durera et, par la suite, pendant le délai de prescription maximal pendant lequel toute responsabilité peut découler de la consultation ou de l’utilisation de nos produits et, en tout état de cause, pendant le délai légal en vigueur.
- Dans le cas d’un traitement fondé sur votre consentement (par exemple la réception de communications publicitaires), nous conserverons vos données à caractère personnel jusqu’à ce que vous retiriez votre consentement ou, si celui-ci est fondé sur notre intérêt légitime, nous les conserverons jusqu’à ce que vous vous opposiez à leur traitement (et aussi longtemps que cet intérêt légitime prévaut sur vos intérêts et vos droits).
- Dans le cas des données traitées afin de gérer des effets indésirables, vos données seront conservées aussi longtemps que toute responsabilité peut découler de la consultation ou de l’utilisation de nos produits et, en tout état de cause, pendant le délai légal en vigueur.
En tout état de cause, et même si vous nous demandez de supprimer vos données, nous sommes susceptibles de les conserver, sous réserve d’un verrouillage approprié, pendant la période nécessaire pour nous conformer à nos obligations légales et les mettre à la disposition des Autorités ayant compétence à l’égard des différentes questions concernées.
7) Exercice des droits et réclamations
Du fait du traitement de vos données à caractère personnel par ISDIN, vous disposez d’un certain nombre de droits en vertu de la législation applicable. Vous trouverez ci-dessous une courte explication de chacun de ces droits, afin d’en faciliter l’exercice :
- Droit d’accès : vous avez le droit d’obtenir la confirmation que ISDIN traite ou non vos données à caractère personnel et d’accéder à ces données à caractère personnel.
- Droit de rectification : vos données resteront toujours les vôtres et, à ce titre, vous pouvez nous demander de les rectifier à tout moment si les données contenues dans nos registres sont inexactes ou incomplètes.
- Droit à l’effacement : vous pouvez demander, à tout moment, que vos données à caractère personnel soient supprimées de nos fichiers. Cependant, comme indiqué dans la section sur la conservation des données ci-dessus, veuillez noter que dans certaines circonstances, le respect de la législation en vigueur peut empêcher l’exercice effectif de ce droit.
- Droit d’opposition :vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant sur la base d’une mission d’intérêt public ou d’un intérêt légitime.
- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques sur vous ou vous affecte de manière significative.
- Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données dans certaines circonstances, auquel cas nous ne les conserverons qu’aux fins de l’exercice ou de la défense d’un droit en justice.
- Droit à la portabilité des données : vous avez le droit, dans certaines circonstances, de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Dans la mesure où nous traitons vos données sur la base de votre consentement, vous pouvez également retirer votre consentement à tout moment.
Vous pouvez exercer vos droits en contactant ISDIN à l’adresse électronique privacy.be@isdin.com en joignant un justificatif d’identité en bonne et due forme.
Veuillez noter que vous pouvez toujours, dans tous les cas, introduire une réclamation auprès de l’autorité compétente en matière de protection des données si vous estimez que nous n’avons pas traité vos données de manière licite ou que nous n’avons pas respecté vos demandes ou vos droits. En Belgique, cette Autorité compétente est l’Autorité belge de protection des données (www.autoriteprotectiondonnees.be).
8) Confidentialité et sécurité lors du traitement des données
Vos données à caractère personnel sont très importantes à nos yeux, et nous nous engageons à les traiter dans la plus grande discrétion et la plus stricte confidentialité et à mettre en œuvre toutes les mesures de sécurité que nous jugeons appropriées et raisonnables.
À ce titre, ISDIN déclare et garantit avoir mis en place tous les moyens techniques à sa disposition pour prévenir la perte, l’utilisation abusive, l’altération, l’accès non autorisé et le vol des données fournies par les utilisateurs.
9) Réseaux sociaux
Les réseaux sociaux font partie du quotidien de nombreux internautes, et nous avons créé différents profils ISDIN pour eux.
Tous les utilisateurs ont la possibilité de s’abonner aux pages ou de rejoindre les groupes d’ISDIN sur différents réseaux sociaux.
Cependant, veuillez bien garder à l’esprit que, à moins que nous ne demandions vos données directement (par exemple, par le biais d’actions publicitaires, de concours, de promotions ou de toute autre manière valable), le traitement vos données sera de la responsabilité du Réseau social concerné, de sorte que nous vous recommandons de lire attentivement les conditions d’utilisation et les politiques de confidentialité de celui-ci mais également de configurer vos préférences concernant le traitement des données.
10) Contacte con ISDIN
Si vous avez des questions concernant le traitement de vos données à caractère personnel, veuillez nous contacter comme suit :
