AESOP INFORMATIONS RELATIVES À LA PROTECTION DES DONNÉES

Version mise à jour le 01/05/2026

L'honnêteté et la transparence sont les fondements de notre action. Notre objectif est d'établir avec vous une relation solide et durable, fondée sur la confiance mutuelle et des valeurs communes. La protection et le respect de votre vie privée ainsi que de vos choix personnels constituent un élément essentiel de cet engagement. Votre confiance est pour nous primordiale. C'est pourquoi vous trouverez ci-dessous à la fois notre engagement en matière de protection des données et notre politique de confidentialité complète.

NOTRE ENGAGEMENT EN MATIÈRE DE PROTECTION DES DONNÉES

1. Nous respectons votre vie privée et vos choix.
2. Nous veillons à ce que la confidentialité et la sécurité fassent partie intégrante de toutes nos actions.
3. Nous ne vous envoyons pas de communications marketing non sollicitées : vous pouvez changer d'avis à tout moment.
4. Nous ne céderons ni ne vendrons jamais vos données à des tiers.
5. Nous nous engageons à conserver vos données en toute sécurité, notamment en collaborant avec des partenaires de confiance.
6. Nous nous engageons à faire preuve d'ouverture et de transparence concernant l'utilisation de vos données.
7. Nous ne traiterons pas vos données sans vous en informer.
8. Nous respectons vos droits et ferons toujours de notre mieux pour répondre à vos souhaits dans la mesure du possible, conformément à nos responsabilités juridiques et économiques.

Afin de vous informer de manière exhaustive sur notre traitement des données, nous expliquons ci-après quelles informations à caractère personnel nous collectons directement auprès de vous ou par le biais de vos interactions avec nous. Nous vous expliquons comment nous les utilisons, comment nous les protégeons, avec qui nous les partageons et quels sont vos droits. Étant donné que tous les scénarios ne s’appliquent pas nécessairement à vous personnellement, ces informations relatives à la protection des données servent à vous donner un aperçu de tous les points de contact possibles dans le cadre de notre collaboration.

La présente politique de confidentialité s’applique à tous les traitements de données à caractère personnel effectués par la marque Aesop concernant ses clients en Suisse. Cela inclut le traitement des données dans le cadre de nos relations commerciales dans nos boutiques (vente au détail en magasin) ainsi que, en particulier, sur nos sites web et nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « services web »).

Si vous partagez des données à caractère personnel avec nous ou si nous en collectons à votre sujet, nous les utilisons toujours conformément à la présente politique de confidentialité. Veuillez lire attentivement ces informations.La présente politique de confidentialité s’applique à tous les traitements de données à caractère personnel effectués par la marque Aesop concernant ses clients en Suisse. Cela inclut le traitement des données dans le cadre de nos relations commerciales dans nos boutiques (vente au détail en magasin) ainsi que, en particulier, sur nos sites web et nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « services web »).

Remarque concernant l'applicabilité du RGPD et de la LPD suisse : la présente politique de confidentialité sert à la fois à fournir des informations conformément à la loi fédérale suisse sur la protection des données (LPD suisse) et au règlement général sur la protection des données (RGPD). C'est pourquoi nous vous prions de noter que, en raison de leur champ d'application géographique plus large et de leur clarté, les termes de la LPD suisse ont été remplacés par ceux du RGPD. En particulier, les termes utilisés dans le RGPD, à savoir « traitement » des « données à caractère personnel », « intérêt légitime » et « catégories particulières de données », remplacent les termes utilisés dans la LPD suisse, à savoir « traitement » des « données personnelles », « intérêt prépondérant » et « données personnelles sensibles ». La signification juridique de ces termes reste toutefois déterminée par la LPD suisse dans le cadre de l’application de celle-ci.

Pour toute question ou demande concernant vos données à caractère personnel, veuillez nous contacter à l'adresse [email protected].

Veuillez noter que vous devez être âgé d'au moins 16 ans pour consulter nos services web. Pour bénéficier d'autres prestations en ligne, par exemple nos services de boutique, nos services numériques ainsi que l'inscription à notre programme de fidélité ou à notre newsletter (en ligne et hors ligne), vous devez être âgé de 18 ans.

SOMMAIRE DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

QUI SOMMES-NOUS

QU’EST-CE QU’UNE DONNÉE À CARACTÈRE PERSONNEL ?

QUELLES DONNÉES COLLECTONS-NOUS À VOTRE SUJET ET COMMENT LES UTILISONS-NOUS ?

CONSENTEMENT AU TRAITEMENT DES DONNÉES

PROFILAGE ET PUBLICITÉ PERSONNALISÉE

QUI A ACCÈS À VOS DONNÉES À CARACTÈRE PERSONNEL ?

COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

VOS DROITS ET VOS CHOIX

CONTACT

1. QUI SOMMES-NOUS

L’Oréal France, société en nom collectif dont le siège social est situé au 30 rue d’Alsace, 92300 Levallois-Perret, immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 919 434 894 (ci-après « L’Oréal France »), exploite le site web https://www.aesop.ch/ https://www.xxx.fr/. Dans le cadre de votre visite ou de l’utilisation des fonctionnalités qui y sont proposées, L’Oréal France peut collecter des données à caractère personnel vous concernant

L’Oréal Suisse SA, Chemin de Blandonnet 10, 1214 Vernier (GE), Suisse (ci-après « L’Oréal Suisse ») gère nos boutiques en Suisse et peut collecter des données à caractère personnel vous concernant dans le cadre de votre visite dans l’une de nos boutiques.

Par ailleurs, L'Oréal France et L’Oréal Suisse collaborent étroitement avec L’Oréal Deutschland GmbH, Johannstr. 1, 40476 Düsseldorf, Allemagne (ci-après « L’Oréal Deutschland ») en ce qui concerne l’utilisation de vos données à caractère personnel à des fins publicitaires. L’Oréal France, L’Oréal Suisse et L’Oréal Deutschland ont défini conjointement les modalités de traitement des données dans ce domaine. Elles sont conjointement responsables de la protection de vos données à caractère personnel en ce qui concerne les traitements décrits ci-après (art. 26 du RGPD).

Les termes « nous », « notre » ou « nos » utilisés ici désignent ci-après conjointement L’Oréal France et L’Oréal Suisse (sauf si des activités de traitement sont mentionnées qui relèvent spécifiquement de la seule compétence de l’une de ces entités ; dans ce cas, le terme « nous » désigne l’entité concernée). La présente déclaration de confidentialité régit à la fois les situations dans lesquelles L’Oréal France ou L’Oréal Suisse effectue le traitement des données en tant que seul responsable (ci-après « traitement par L’Oréal France » ou « traitement par L’Oréal Suisse ») que celles dans lesquelles L’Oréal France et L’Oréal Suisse, éventuellement en collaboration avec L’Oréal Deutschland, effectuent le traitement des données conjointement en tant que responsables conjoints (ci-après « traitement conjoint »).

• Vous trouverez la liste des traitements effectués par L’Oréal France dans le tableau récapitulatif ci-dessous, à la section 3 de la présente note d’information.
• Vous trouverez la liste des traitements effectués par L’Oréal Suisse dans le tableau récapitulatif ci-dessous, à la section 3 de la présente politique de confidentialité.
• Vous trouverez la liste des traitements conjoints dans le tableau récapitulatif ci-dessous, à la section 3 de la présente politique de confidentialité.

Pour certaines activités de traitement en leur qualité de responsables conjoints, L’Oréal France, L’Oréal Suisse et L’Oréal Deutschland ont conclu des accords de responsabilité conjointe conformément à la réglementation en vigueur. Dans ces accords, les deux parties s’engagent à mettre en œuvre le traitement conjoint conformément aux exigences légales applicables. Cet accord prévoit notamment que :

• L’Oréal France est responsable du respect des règles relatives au traitement conjoint, dans la mesure où vos données sont collectées directement en ligne via le site web https://www.aesop.ch/;
• L’Oréal Suisse est responsable du respect des règles du traitement conjoint lorsque vos données sont collectées dans les boutiques Aesop ;
• les informations destinées aux personnes concernées soient fournies par les deux responsables du traitement – par L’Oréal France sur ses services en ligne et par L’Oréal Suisse dans ses boutiques ;
• L’Oréal Suisse est principalement responsable du traitement des demandes relatives à vos droits conformément aux articles 15 à 21 du RGPD ;
• L’Oréal Suisse et L’Oréal France s’informent mutuellement sans délai des droits exercés par les personnes concernées et se communiquent toutes les informations nécessaires pour répondre aux demandes ;
• L’Oréal France et L’Oréal Suisse sont dans tous les cas solidairement responsables du respect de vos droits légaux relatifs à vos données.

L’Oréal France, L’Oréal Suisse et L’Oréal Deutschland ont chacune désigné un délégué à la protection des données que vous pouvez consulter pour toute question relative au traitement de vos données à caractère personnel conformément au RGPD et aux réglementations locales en matière de protection des données. Les délégués à la protection des données sont joignables aux coordonnées suivantes :

• L’Oréal France : par e-mail à [email protected] u par courrier postal à L’Oréal France | à l’attention du délégué à la protection des données | 30, rue d’Alsace | 92300 Levallois-Perret | France
• L’Oréal Suisse : par e-mail à [email protected] ou par courrier postal à L’Oréal Suisse SA | Protection des données | Chemin de Blandonnet 10 | 1214 Vernier (GE) | Suisse
• L’Oréal Deutschland: par e-mail à [email protected] ou par courrier postal à L’Oréal Deutschland GmbH | À l’attention du délégué à la protection des données | Johannstr. 1 | 40476 Düsseldorf | Allemagne

Pour plus d’informations sur la répartition des responsabilités dans le cadre du traitement conjoint ainsi que pour consulter les dispositions essentielles du contrat entre ces entités, vous pouvez contacter les délégués à la protection des données.

2. QU’EST-CE QU’UNE DONNÉE À CARACTÈRE PERSONNEL ?

Par « données à caractère personnel », nous entendons toutes les informations permettant de vous identifier soit directement (par exemple via votre nom), soit indirectement (par exemple via des données pseudonymisées telles qu’un identifiant unique). Cela signifie que les données à caractère personnel comprennent des informations telles que les adresses postales et électroniques, les numéros de téléphone mobile, les noms d'utilisateur, les photos de profil, les préférences personnelles et les habitudes d'achat, les contenus générés par les utilisateurs, les données financières ainsi que les informations relatives à la beauté et au bien-être. Les données à caractère personnel peuvent également inclure des identifiants numériques uniques, tels que l'adresse IP de votre ordinateur ou l'adresse MAC de votre appareil mobile.

3. QUELLES DONNÉES COLLECTONS-NOUS À VOTRE SUJET ET COMMENT LES UTILISONS-NOUS ?

Nous sommes convaincus que vous, en tant que client, êtes au cœur de toutes nos activités. Nous apprécions les échanges avec vous, souhaitons mieux vous connaître et développer des produits et services qui vous plaisent. Nous savons que beaucoup d’entre vous apprécient le dialogue avec nous. Pour toutes ces raisons, il existe de nombreuses façons dont vous pouvez nous communiquer vos données à caractère personnel ou dont nous pouvons les collecter.

3.1 Comment collectons-nous ou recevons-nous vos données ?

L’Oréal France et/ou L’Oréal Suisse peuvent collecter ou recevoir des données à caractère personnel vous concernant. Cela se produit notamment lors d’achats, lors d’une visite dans une boutique Aesop ou sur le site web https://www.aesop.ch/, ainsi que par le biais de questionnaires, d’applications, d’appareils, de pages de produits ou de marques sur les réseaux sociaux ou par d’autres moyens. Dans certains cas, vous nous fournissez directement des données à caractère personnel (par exemple, lors de la création d’un compte, lorsque vous nous contactez ou lors d’un achat sur notre site web/dans nos applications ou en magasin/dans un salon de beauté). Dans d’autres cas, nous collectons ces données nous-mêmes (par exemple, à l’aide de cookies, afin de comprendre comment vous utilisez notre site web/nos applications) ou les données nous sont transmises par des tiers.

Lorsque nous collectons des données, nous signalons les champs obligatoires par un astérisque. Le fait de ne pas remplir les champs marqués d'un astérisque peut limiter notre capacité à vous proposer des produits et des services.

Vous trouverez dans les tableaux suivants des informations plus détaillées ainsi que des explications sur :

1. Dans quel contexte vos données à caractère personnel sont-elles collectées et traitées ?

Cette colonne répertorie les activités ou les situations dans lesquelles nous utilisons ou collectons vos données à caractère personnel. Il peut s'agir, par exemple, d'un achat, de l'inscription à une newsletter ou de la navigation sur notre site web/nos applications.

2. Quelles données à caractère personnel pouvons-nous obtenir directement de vous ou par le biais de votre interaction avec nous ?

Cette colonne indique les types de données que nous sommes susceptibles de collecter à votre sujet dans chaque situation.

3. Comment et à quelles fins traitons-nous vos données ?

Cette colonne explique comment nous utilisons vos données et à quelles fins elles sont collectées.

4. Quelle est la base juridique du traitement de vos données ?

Cette colonne explique la raison pour laquelle nous utilisons vos données. En fonction de la finalité pour laquelle les données sont utilisées, la base juridique sur laquelle repose le traitement de vos données peut être l'une des suivantes :

• Consentement (art. 6, al. 1, phrase 1, let. a) du RGPD) : vous avez donné votre consentement au traitement des données à caractère personnel vous concernant pour une finalité spécifique ou plusieurs finalités déterminées.
• Intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD) : le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel. Par exemple
• L'optimisation de nos produits et services, ainsi que, en particulier, la protection de nos intérêts commerciaux : cela nous aide à mieux comprendre vos besoins et vos attentes et, ainsi, à améliorer nos services, nos sites web, nos applications, nos appareils, nos produits et nos marques dans l'intérêt de nos clients.
• Prévention de la fraude, afin de garantir que les paiements sont traités correctement et qu'il n'y a pas de fraude ou d'abus.
• Sécurisation de nos outils, afin de garantir la protection et la sécurité des canaux numériques que vous utilisez (nos sites web/applications/appareils), d'assurer leur bon fonctionnement et de les optimiser en permanence.
• Exécution du contrat (art. 6, al. 1, phrase 1, let. b) du RGPD) : le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
• Obligations légales (art. 6, al. 1, phrase 1, let. c) du RGPD) : le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis (par exemple en raison d’exigences de droit commercial ou fiscal).

3.1.1 Liste des traitements effectués par L’Oréal France (en tant que responsable unique)

Dans quel contexte vos données à caractère personnel sont-elles collectées et traitées ?	Quelles données à caractère personnel pouvons-nous obtenir directement de vous ou par le biais de vos interactions avec nous ?	Comment et à quelles fins traitons-nous vos données ?	Quelle est la base juridique du traitement de vos données ?
Achats en ligne et gestion des commandes Collecte de données lors du processus d'achat sur les services web de L’Oréal France.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Prénom et nom ; Adresse e-mail ; Adresse postale (adresse de livraison et de facturation) ; Numéro de téléphone ; Informations personnelles ou préférences ; Profil sur les réseaux sociaux (si vous utilisez les réseaux sociaux pour vous connecter ou si vous nous communiquez ces données) ; Informations relatives aux transactions, y compris les produits achetés ; Informations de paiement ou historique des achats.	L’Oréal France utilise ces données aux fins suivantes : Vous contacter pour finaliser votre commande si vous avez enregistré votre panier ou ajouté des produits sans finaliser le paiement ; Vous informer de la disponibilité d’un produit que vous souhaitez acheter ; Traitement et suivi de votre commande, y compris la livraison à l’adresse indiquée ; Traitement du paiement de votre commande. Veuillez noter que les informations relatives au paiement (numéro de carte bancaire / coordonnées PayPal / coordonnées bancaires) ne sont pas collectées par L’Oréal France, mais directement par les prestataires de services de paiement ; Gestion de toute correspondance avec L’Oréal France concernant votre commande.	Exécution du contrat Pour fournir le service que vous avez commandé (achat).
		Protection des transactions contre la fraude (y compris par des techniques de profilage). L’Oréal France utilise une solution tierce pour détecter les fraudes et s’assurer que les paiements sont effectués par vous ou par une personne dûment mandatée par vous ; Enrichissement de votre profil, si vous effectuez un achat en utilisant les données de votre compte ; Envoi d’enquêtes de satisfaction à la suite d’interactions avec nous (par exemple, après un achat ou un contact avec le service client) ; Évaluation de la satisfaction client ; Gestion des litiges liés à un achat en ligne ; Établir des statistiques.	Intérêts légitimes à garantir votre protection et la nôtre contre les transactions frauduleuses ; à veiller à ce que les paiements soient traités correctement et ne fassent l'objet d'aucune fraude ou abus, ainsi qu'à mieux comprendre vos besoins et vos attentes afin d'améliorer en permanence nos services, nos produits et nos marques.
		Envoi de messages publicitaires lorsque vous naviguez sur des sites web tiers ; Enrichissement de votre profil afin de personnaliser ces communications en fonction de vos centres d'intérêt – vous trouverez plus de détails dans la section consacrée au profilage à la suite de ce tableau.	Consentement à recevoir des messages publicitaires adaptés à vos intérêts personnels.
Utilisation d’applications et d’appareils Collecte de données relatives à votre utilisation des applications et/ou des appareils de L’Oréal France au sein de nos services web.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Prénom et nom ; Adresse e-mail ; Numéro de téléphone ; Localisation ; Date de naissance ; Informations personnelles ou préférences ; Données de géolocalisation.	L’Oréal France utilise ces données aux fins suivantes : Fourniture du service demandé (par exemple, essayage virtuel de nos produits, achat de produits via l'application ou sur les sites de commerce électronique associés, conseils et notifications concernant votre exposition au soleil ou votre routine de soins capillaires) ; Analyse de vos caractéristiques en matière de beauté et de bien-être, ainsi que recommandation de routines et de produits adaptés (y compris des soins sur mesure) ; Formulation de recommandations sur les produits et les routines de soins.	Exécution du contrat Fourniture du service que vous avez demandé (y compris, si nécessaire, l'analyse de l'algorithme requis pour le service par l'équipe de recherche et d'innovation).
		Recherche et innovation menées par les chercheurs du groupe L’Oréal ; Surveillance et optimisation de nos applications et appareils ; Établissement de statistiques.	Intérêt légitime à l’amélioration continue des produits et services de L’Oréal France afin de répondre à vos besoins et à vos attentes, ainsi que pour faire progresser la recherche et l’innovation.
		Envoi de messages publicitaires lorsque vous naviguez sur des sites web tiers ; Enrichissement de votre profil afin de personnaliser ces communications en fonction de vos centres d’intérêt – vous trouverez plus de détails dans la section consacrée au profilage dans l’ e à ce tableau.	Consentement à recevoir des communications publicitaires adaptées à vos intérêts personnels.

3.1.2 Liste des traitements effectués par L’Oréal Suisse (en tant que seul responsable)

Dans quel contexte vos données à caractère personnel sont-elles collectées et traitées ?	Quelles données à caractère personnel pouvons-nous obtenir directement de vous ou par le biais de vos interactions avec nous ?	Comment et à quelles fins traitons-nous vos données ?	Quelle est la base juridique du traitement de vos données ?
Achats dans les boutiques Aesop Collecte de données lors du processus d'achat dans une boutique Aesop.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Données d'identification ; Situation familiale ; Titre ; Prénom et nom ; Numéro de téléphone ; Adresse e-mail ; Date de naissance ; Adresse postale. Autres catégories de données liées à la transaction : Produits achetés ; Historique des achats ; Données de paiement.	L’Oréal Suisse traite ces données aux fins suivantes : Prestation de services contractuels et de services à la clientèle ; Mesures de sécurité ; Gestion et traitement des demandes ; Respect des obligations légales en matière de documentation et de conservation.	Exécution du contrat pour la fourniture des produits et services que vous avez demandés (achat). Obligation légale de conservation des informations relatives aux transactions.
Prospection des clients existants	Prénom et nom ; civilité ; Numéro de téléphone ; Adresse e-mail ; Date de naissance ; Adresse postale ; Informations personnelles ou préférences ; Informations relatives aux transactions, y compris les produits achetés.	L’Oréal Suisse traite ces données aux fins suivantes : Envoi d’informations sur des produits / services similaires à ceux déjà achetés ; Recueillir les commentaires des clients afin de garantir leur satisfaction ; Invitation à des événements Aesop en Suisse ; Optimisation de nos services par le biais du marketing direct.	Intérêts légitimes à l'amélioration et à l'optimisation de nos services, à l'envoi de publicités directes ainsi qu'à la garantie de la satisfaction des clients.
Vidéosurveillance Collecte de données lors de votre visite dans une boutique Aesop.	Enregistrements vidéo	Garantie de la sécurité des personnes et des biens ; Détection et prévention des intrusions non autorisées ; Traitement des données générées par des alarmes et/ou des alertes (photo, vidéo).	Intérêt légitime à la protection contre les effractions, le vol, le vandalisme et les agressions.

3.1.3 Liste des traitements conjoints

Dans quel contexte vos données à caractère personnel sont-elles collectées et traitées ?	Quelles données à caractère personnel pouvons-nous obtenir directement de vous ou par le biais de vos interactions avec nous ?	Comment et à quelles fins traitons-nous vos données ?	Quelle est la base juridique du traitement de vos données ?
Création et gestion de compte Données à caractère personnel collectées dans le cadre de la création d'un compte et/ou de l'adhésion à un programme de fidélité sur les sites web / applications ou dans nos boutiques Aesop.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Prénom et nom ; Titre ; Adresse e-mail ; Adresse postale ; Numéro de téléphone ; Photo ; Date de naissance ou tranche d'âge ; Identifiant, nom d'utilisateur et mot de passe ; Données personnelles ou préférences ; Informations relatives aux achats.	Nous utilisons ces données aux fins suivantes : Fournir des services personnalisés en fonction de vos caractéristiques esthétiques ; Réalisation d'analyses de groupes cibles ; Garantir l'exactitude et la cohérence des informations collectées par L’Oréal Suisse en boutique avec les données collectées en ligne par L’Oréal France ; Évaluation de la satisfaction client ; Gérer d'éventuels litiges.	Intérêt légitime Mieux comprendre vos besoins et vos attentes afin d’améliorer nos services, nos produits et nos marques, et permettre une vision omnicanale de la relation client.
		Envoi de communications promotionnelles (e-mail, SMS) ; Enrichissement de votre profil afin de personnaliser ces communications en fonction de vos centres d'intérêt. Vous trouverez plus de détails dans la section consacrée au profilage à la suite de ce tableau.	Consentement à recevoir des communications publicitaires adaptées à vos intérêts personnels.
Navigation en ligne Collecte de données par le biais de cookies ou de technologies similaires telles que les balises (« cookies ») lorsque vous naviguez sur nos services web ou ceux de tiers. Vous trouverez des informations spécifiques sur les cookies utilisés dans un service web donné dans le tableau des cookies correspondant.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Données relatives à l'utilisation de nos services web ; Dernier site web visité ; Données de connexion ; Pages et vidéos consultées ; Publicités cliquées ; Produits recherchés ; Votre localisation Durée de votre visite ; Produits dans le panier. Informations techniques : Adresse IP et données du navigateur ; Données relatives à l'appareil (identifiant unique par visiteur et date d'expiration).	Nous utilisons des cookies (éventuellement combinés à des données existantes telles que les achats antérieurs ou les abonnements à la newsletter) aux fins suivantes : assurer le bon fonctionnement du site, en particulier un affichage correct, la sauvegarde du panier, données de connexion, la personnalisation (langue, résolution) Tester de nouvelles idées d'optimisation. Protection et sécurité des sites web/applications ainsi que prévention de la fraude (par exemple lors des connexions). Analyses statistiques visant à éviter les doubles comptages, comprendre les réactions aux campagnes publicitaires, améliorer notre offre. Publicité en ligne basée sur l'utilisation: reconnaissance sur nos pages, affichage de publicités L’Oréal sur des sites tiers, enrichissement de profil basé sur votre comportement de navigation (pages consultées, paniers abandonnés, etc.). Personnalisation de nos services web, y compris l'envoi de recommandations / contenus sur mesure, personnalisation du site web (liste de favoris pour le panier, langue, polices de caractères). Partage sur les réseaux sociaux : permettre le partage de contenus via les boutons de réseaux sociaux.	Intérêt légitime à garantir le bon fonctionnement des sites web, de la publicité et de la communication, ainsi qu'à l'amélioration continue des cookies qui (i) sont strictement nécessaires au fonctionnement ou (ii) servent à la sécurité du site web. Consentement pour tous les autres cookies.
Contenu généré par les utilisateurs (User-generated content) Collecte de données lorsque vous publiez du contenu sur l'une de nos plateformes de réseaux sociaux ou lorsque vous acceptez que nous réutilisions le contenu que vous publiez sur les réseaux sociaux.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Prénom et nom ou pseudonyme/identifiant social ; Adresse e-mail ; Photo ; Informations personnelles ou préférences ; Profil sur les réseaux sociaux (si vous utilisez des réseaux sociaux pour vous connecter ou si vous nous communiquez ces données) ; Toutes les autres informations que vous nous avez transmises (par exemple via votre compte client, lors d'une prise de contact ou par le biais de vos propres contenus tels que des photos ou des commentaires, y compris via la fonction de chat sur certains services web).	Conformément aux conditions d'utilisation spécifiques que vous avez acceptées : Publication de vos commentaires ou contenus sur Internet ; Promotion de nos produits (à des fins publicitaires). Établissement de statistiques	Consentement à la réutilisation des contenus que vous avez publiés en ligne. Intérêt légitime Mieux comprendre et anticiper vos besoins et vos attentes afin d'améliorer et de promouvoir nos services, nos produits et nos marques.
Promotions Collecte de données lors de la participation à un jeu-concours, un concours, une offre promotionnelle, la demande d'un échantillon ou la participation à un sondage.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Prénom et nom ; Adresse e-mail ; numéro de téléphone ; Date de naissance ; Sexe et civilité ; Adresse postale ; Informations personnelles ou préférences ; Toutes les autres informations que vous nous avez transmises (par exemple via votre compte client, lors d'une prise de contact, par le biais de contenus que vous avez publiés tels que des photos ou des commentaires, ou encore en participant à un concours, un jeu-concours ou un sondage).	Nous utilisons ces données aux fins suivantes : Exécution des tâches que vous avez demandées, par exemple la gestion de votre participation à des jeux-concours, des concours et des sondages, y compris la prise en compte de vos commentaires et suggestions. Réalisation d'analyses de groupes cibles.	Consentement à la fourniture du service demandé (dans la mesure où celui-ci est lié à l'abonnement à des communications marketing). Exécution du contrat Pour fournir le service que vous avez demandé. Intérêt légitime Mieux comprendre et anticiper vos besoins et vos attentes afin d'améliorer nos services, nos produits et nos marques.
Demandes Collecte de données lorsque vous posez des questions (par exemple via le service client) sur nos marques ou nos produits et leur utilisation.	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Données d'identification / situation familiale ; Prénom et nom ; Titre ; Numéro de téléphone ; Adresse e-mail ; Date de naissance ; Adresse postale. Autres catégories de données : Autres informations, que vous nous avez transmises dans le cadre de votre demande (cela peut par exemple inclure des informations concernant votre bien-être et votre santé).	Nous utilisons ces données aux fins suivantes : Répondre à vos demandes ; Transmission au service compétent, si nécessaire ; À des fins statistiques. À des fins de cosmétovigilance :* Surveiller et prévenir les effets indésirables liés à l'utilisation de nos produits ; Recueillir les rapports d'effets indésirables ; Mise en œuvre et suivi des mesures correctives, si nécessaire. * La cosmétovigilance est la surveillance continue et systématique de la sécurité des produits cosmétiques en ce qui concerne la santé humaine.	Exécution du contrat Pour traiter votre demande relative à un achat. Intérêt légitime à traiter votre demande, à répondre à vos questions et à mieux analyser les besoins de nos clients afin d'optimiser nos services, nos produits et nos marques. Obligation légale de respecter l'obligation légale de surveiller les effets indésirables des produits.
Inscription aux newsletters et aux communications marketing	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Prénom et nom ; adresse e-mail ; Adresse postale (adresse de livraison et de facturation) ; Numéro de téléphone ; Informations personnelles ou préférences ; Profil sur les réseaux sociaux (si vous utilisez les réseaux sociaux pour vous connecter ou si vous nous communiquez ces données ) ; Informations relatives aux transactions, y compris les produits achetés ; Informations de paiement ou historique des achats.	Nous utilisons ces données aux fins suivantes: Envoi de communications publicitaires adaptées à votre profil via des canaux directs (e-mail, SMS) ; Enrichissement de votre profil afin de personnaliser ces communications en fonction de vos centres d’intérêt ; Marketing en ligne. Vous trouverez plus de détails dans la section consacrée au profilage à la suite de ce tableau. Nous utilisons ces données aux fins suivantes : Envoi d'enquêtes de satisfaction à la suite d'interactions avec nous (par exemple, après un achat ou un contact avec le service client) ; Établissement de statistiques ; Réalisation d'analyses de groupes cibles.	Consentement à recevoir des communications publicitaires adaptées à vos intérêts personnels. Intérêt légitime à personnaliser nos communications publicitaires et à évaluer leur efficacité, afin de vous garantir une expérience sur mesure. Cela nous aide également à mieux comprendre et anticiper vos besoins et vos attentes, et par conséquent à améliorer nos services, nos produits et nos marques.
Programme de fidélité	En fonction de la nature et de la fréquence de vos interactions avec nous, les données à caractère personnel suivantes peuvent être traitées : Prénom et nom ; Titre ; Sexe ; Adresse e-mail ; Adresse postale ; Numéro de téléphone ; Photo ; Date de naissance ou tranche d'âge ; Identifiant, nom d'utilisateur et mot de passe ; Informations personnelles ou préférences ; Nom de la boutique Aesop où les données ont été collectées ; Montant total des achats cumulés ; Valeur moyenne du panier.	Gestion du programme de fidélité ; Envoi par e-mail d'offres et de récompenses personnalisées concernant nos produits, en fonction de votre historique d'achats. Pour les autres communications promotionnelles, veuillez consulter la section ci-dessus intitulée « Inscription à la newsletter et aux communications promotionnelles ». Vous trouverez plus de détails dans la section consacrée au profilage à la suite de ce tableau.	Exécution du contrat Gestion de votre adhésion au programme de fidélité.
Organisation et réalisation d'événements Collecte de données dans le cadre de la planification et de la mise en œuvre d'événements.	Prénom et nom ; civilité ; Numéro de téléphone ; Adresse e-mail ; Date de naissance ; Adresse postale ; Données personnelles ou préférences ; Informations relatives aux transactions, y compris les produits achetés.	Gestion des inscriptions ; Communication des détails et des mises à jour concernant les événements ; Conception et mise en œuvre d'expériences ciblées dans le cadre des événements.	Intérêt légitime à la conception ciblée d'événements et à la gestion des participations.

3.1.4 CONSENTEMENT AU TRAITEMENT DES DONNÉES

Consentement à la réception de communications publicitaires

Dans la mesure où l'envoi de communications publicitaires repose sur votre consentement conformément à l'art. 6, al. 1, let. a du RGPD, celui-ci est libellé comme suit :

• [ ] E-mails et publicités personnalisées sur les sites web partenaires et les réseaux sociaux
• [ ] Sur mobile par SMS/autres plateformes de messagerie numérique directe
• Je souhaite recevoir des offres personnalisées concernant les produits et services d'Aesop, ainsi que des publicités des marques de L'Oréal adaptées à mes centres d'intérêt sur les sites web partenaires et les réseaux sociaux.
• Les données que vous nous transmettez sont utilisées pour compléter votre profil d'intérêts et pour vous envoyer des offres personnalisées via les canaux susmentionnés.
• Vous pouvez à tout moment vous désabonner et gérer vos préférences en cliquant sur le lien figurant dans chacune de nos communications. Pour en savoir plus sur votre droit de rétractation, cliquez ici.
• Pour plus d'informations sur la manière dont nous traitons vos données à caractère personnel et sur l'utilisation que nous en faisons sur les réseaux sociaux, veuillez consulter notre politique de confidentialité.
• Aesop fait partie du groupe L'Oréal ; le traitement des données des clients en Allemagne est assuré conjointement par L'Oréal France, L’Oréal Suisse SA et L’Oréal Deutschland GmbH (collectivement « L’Oréal »).

L'enregistrement de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, point f) du RGPD, dans le but de prouver le bon déroulement de la procédure d'inscription. Cela inclut l'enregistrement de l'heure d'inscription et de confirmation, ainsi que de l'adresse IP. De même, les modifications apportées à vos données enregistrées auprès du prestataire de services d’envoi sont consignées. Dans la mesure où nous confions l’envoi d’e-mails à un prestataire de services, cela se fait sur la base de nos intérêts légitimes à disposer d’un système d’envoi efficace et sécurisé.

Possibilité de rétractation (opt-out) : vous pouvez à tout moment mettre fin à la réception de nos communications publicitaires, c'est-à-dire retirer votre consentement. Le retrait du consentement est possible à tout moment avec effet pour l’avenir auprès de L’Oréal Suisse GmbH via le lien « Se désabonner » figurant dans chaque e-mail reçu, par e-mail à [email protected], ou par courrier postal à L’Oréal Suisse SA, Protection des données, Chemin de Blandonnet 10, 1214 Vernier (GE), Suisse.

En cas de retrait de votre consentement, vos données seront supprimées de notre base de données de marketing direct ; si une suppression n’est pas possible, celle-ci sera remplacée par une limitation du traitement. Nous ne pourrons alors plus vous envoyer notre newsletter et, lorsque vous visiterez les services web de nos partenaires publicitaires, vous verrez s’afficher des publicités qui, le cas échéant, correspondront moins à vos centres d’intérêt. Vous pouvez vous opposer séparément à la création d'un profil contenant des informations sur vos marques et produits préférés et/ou à l'affichage d'informations ciblées en fonction de vos centres d'intérêt au sein des services web de nos partenaires publicitaires en utilisant les coordonnées indiquées ci-dessus, sans pour autant devoir renoncer à recevoir nos informations par e-mail à l'avenir.

Procédure de double opt-in : dans la mesure où l'inscription à nos communications publicitaires repose sur un consentement, celle-ci s'effectue en principe selon une procédure dite de double opt-in. Cela signifie qu'après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin d'empêcher toute inscription avec des adresses e-mail appartenant à des tiers. La confirmation de votre inscription doit être effectuée rapidement après réception de l'e-mail de confirmation, faute de quoi vos données seront automatiquement supprimées de notre base de données de marketing direct au bout de 21 jours.

Consentements relatifs aux cookies

Dans la mesure où l'utilisation de cookies et de technologies similaires nécessite un consentement, nous mettons en place une procédure de gestion du consentement aux cookies dans le cadre de laquelle les consentements des utilisateurs à l'utilisation de cookies ou aux traitements et fournisseurs mentionnés dans le cadre de la procédure de gestion du consentement aux cookies sont obtenus, gérés et révoqués par les utilisateurs. La déclaration de consentement est enregistrée afin de ne pas avoir à la demander à nouveau et de pouvoir prouver le consentement conformément à l'obligation légale. L'enregistrement peut s'effectuer côté serveur et/ou dans un cookie (appelé « cookie opt-in » ou à l'aide de technologies comparables) afin de pouvoir attribuer le consentement à un utilisateur ou à son appareil. Vous trouverez de plus amples informations sur les différents types de cookies que nous utilisons dans nos paramètres de cookies

Les utilisateurs peuvent à tout moment révoquer les consentements qu'ils ont donnés concernant les cookies. Pour ce faire, les utilisateurs peuvent notamment limiter l'utilisation des cookies dans les paramètres de leur navigateur (ce qui peut toutefois restreindre la fonctionnalité de nos services web). Vous trouverez également en bas de page de notre site web un lien vous permettant de modifier vos paramètres de cookies.

3.2 PRISE DE DÉCISION AUTOMATISÉE DANS DES CAS PARTICULIERS POUR SÉCURISER LES TRANSACTIONS

Afin de sécuriser les transactions sur les services web de L’Oréal France et de les protéger contre la fraude et les abus, L’Oréal France utilise des solutions développées par des prestataires tiers. En particulier, notre partenaire Forter Solutions UK Ltd (30 Old Bailey, Londres EC4M 7AU, Angleterre) peut traiter vos données d’identification ainsi que vos données de navigation en ligne afin de nous aider à prévenir la fraude en ligne, notamment pour lutter contre la revente de nos produits via des réseaux de distribution non autorisés. Pour plus d' s sur la manière dont Forter utilise et traite vos données à caractère personnel, veuillez consulter leur politique de confidentialité : https://www.forter.com/privacy-policy/.

Ces solutions de détection de la fraude s'appuient notamment sur le profilage ainsi que sur les méthodes suivantes : comparaisons simples, règles d'association, regroupement par clusters, modèles prédictifs et détection des valeurs aberrantes à l'aide d'agents intelligents, techniques de fusion de données ainsi que diverses méthodes d'exploration de données.

Ce processus de détection des fraudes peut être entièrement automatisé ou impliquer une intervention humaine, la décision finale étant alors prise par une personne. Dans tous les cas, L’Oréal France prend toutes les mesures de précaution et de sécurité appropriées pour limiter l’accès à vos données à caractère personnel.

En raison de la détection automatique des fraudes, il peut arriver que : (i) le traitement de votre commande ou de votre demande soit retardé pendant que L’Oréal France vérifie votre transaction ; et (ii) vous soyez exclu de la prestation d’un service ou que l’accès au service soit restreint si un risque de fraude est détecté. Vous disposez d’un droit d’accès aux informations sur lesquelles repose la décision de L’Oréal France. Vous trouverez plus de détails à ce sujet dans la section « Vos droits et vos choix » ci-dessous.

3.3 PROFILAGE ET PUBLICITÉ PERSONNALISÉE

Lorsque L’Oréal France envoie ou affiche des communications publicitaires ou des contenus personnalisés, certaines techniques pouvant être qualifiées de « profilage » peuvent être utilisées. Le profilage est défini comme toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects de la personnalité d’une personne physique, notamment pour analyser ou prédire des éléments relatifs aux préférences personnelles, aux centres d’intérêt, à la situation économique, au comportement, à la localisation, à la fiabilité ou aux changements de lieu de cette personne physique.

Pour réaliser un tel profilage, L’Oréal France (le cas échéant, conjointement avec L’Oréal Suisse et L’Oréal Deutschland) utilise des données à caractère personnel vous concernant qui ont été collectées dans les différents scénarios mentionnés ci-dessus (voir la liste des traitements effectués par L’Oréal France ainsi que la liste des traitements conjoints – par exemple lorsque vous créez un compte en ligne, achetez l’un de nos produits, vous abonnez à notre newsletter, visitez le site web, etc.). Comme indiqué dans le premier tableau ci-dessus, L’Oréal France utilise également des données à caractère personnel vous concernant qui ont été transmises par ses partenaires commerciaux, à condition que vous leur ayez donné votre consentement à un tel transfert.

L’Oréal France (le cas échéant, conjointement avec L’Oréal Suisse et L’Oréal Deutschland) centralise ensuite ces données – après une pseudonymisation si nécessaire (c’est-à-dire le remplacement de vos nom et coordonnées par un identifiant unique) – et les analyse afin d’évaluer et de prédire vos préférences et/ou vos centres d’intérêt personnels. Sur cette base, nous identifions les produits et services susceptibles de vous plaire.

Sur la base de cette analyse, L’Oréal France, L’Oréal Suisse et/ou L’Oréal Deutschland vous envoient des communications et/ou affichent sur des sites web tiers (c’est-à-dire sur les sites web et autres services de communication de nos partenaires commerciaux et/ou sur les réseaux sociaux et/ou sur les moteurs de recherche avec lesquels des contrats ont été conclus) des contenus adaptés à vos préférences et à vos centres d’intérêt concernant l’une des marques gérées par L’Oréal France (y compris les marques dont vous n’êtes pas encore client). L’Oréal France peut également utiliser vos données pour identifier, dans sa propre base de données ou dans celles de ses partenaires, réseaux sociaux ou moteurs de recherche, des personnes présentant les mêmes caractéristiques sociodémographiques et/ou préférences que vous, et qui sont donc susceptibles d’être intéressées par les mêmes contenus publicitaires que vous.

Comme indiqué dans les listes ci-dessus, L’Oréal France agit en tant que seul responsable du profilage effectué dans le but d’afficher des publicités personnalisées lors de votre visite sur des sites web tiers. À l’inverse, L’Oréal France et L’Oréal Suisse agissent en tant que responsables conjoints du profilage effectué dans le but d’envoyer des communications personnalisées par e-mail/SMS.

Veuillez noter que pour afficher des publicités personnalisées sur des sites web tiers, L’Oréal France doit transmettre vos données d’identification et/ou de contact – à savoir votre nom, prénom et adresse e-mail, numéro de téléphone ou adresse postale – aux exploitants de ces sites web. Cela permet aux exploitants concernés (vous trouverez plus d’informations sur les exploitants concernés dans la section suivante consacrée aux destinataires de vos données) de vous identifier parmi leurs clients/utilisateurs et de vous proposer (ainsi qu’à des personnes ayant un profil/des centres d’intérêt similaires aux vôtres) des publicités sur nos produits et services. Ces organisations transmettent également à L’Oréal France des rapports sur les résultats des campagnes publicitaires (nombre de clics, taux de conversion, profil du public cible, etc.) afin que L’Oréal France puisse optimiser ses futures campagnes. Dans le cadre de ces activités, L’Oréal France agit en tant que responsable conjoint avec l’organisation concernée. Ce profilage et l’échange de données à des fins publicitaires n’ont lieu qu’avec votre consentement préalable.

3.4 QUI A ACCÈS À VOS DONNÉES À CARACTÈRE PERSONNEL ?

Nous pouvons partager vos données à caractère personnel au sein du groupe L’Oréal afin de respecter nos obligations légales, de prévenir la fraude et/ou de sécuriser nos outils, d’améliorer nos produits et services, ou après avoir obtenu votre consentement.

En fonction de la finalité pour laquelle vos données ont été collectées, et uniquement si cela est nécessaire, certaines de vos données à caractère personnel peuvent être accessibles aux entités du groupe L’Oréal à l’échelle mondiale, à condition qu’elles soient pseudonymisées (ce qui exclut toute identification directe) et que ce partage soit nécessaire pour vous fournir les services demandés.

L’Oréal France peut également transmettre vos données à caractère personnel sous forme pseudonymisée (sans possibilité d’identification directe) à des chercheurs du département « Recherche & Innovation » de L’Oréal France, y compris sur des sites situés en dehors de votre pays, afin de faire progresser la recherche et l’innovation.

Dans la mesure où la loi le permet, nous pouvons également, dans le cadre du traitement effectué par L’Oréal France, partager certaines de vos données à caractère personnel (y compris celles collectées via les cookies) entre nos marques. Cela permet d’harmoniser et de mettre à jour les informations que vous nous fournissez, d’approfondir notre connaissance de la clientèle, d’établir des statistiques basées sur vos caractéristiques, ainsi que de personnaliser nos communications et les publicités ciblées que nous diffusons sur des sites web tiers.

Pour plus d’informations, nous vous invitons à consulter les sites web du groupe L’Oréal.

Nous transmettons vos données à caractère personnel à des tiers, avec votre consentement, à des fins de prospection marketing (y compris le ciblage publicitaire).

Ce faisant, nous ne fournissons à ces tiers que les informations dont ils ont besoin pour fournir le service concerné et nous les obligeons à ne pas utiliser vos données à caractère personnel à d’autres fins. Nous mettons tout en œuvre pour nous assurer que tous les tiers avec lesquels nous collaborons préservent la confidentialité et la sécurité de vos données.

Si vous avez accepté de recevoir des communications de marketing direct (e-mail, SMS) de la part de l'un de nos partenaires via une procédure d'inscription ou d'adhésion spécifique, vos données seront transmises au partenaire concerné. Celui-ci traite les données en tant que responsable du traitement indépendant, selon ses propres conditions et conformément à sa propre politique de protection des données à caractère personnel. Nous vous recommandons de vérifier attentivement ces informations avant de consentir au transfert de vos données à ces tiers.

Nous pouvons également transmettre vos données à caractère personnel à nos partenaires et/ou à des moteurs de recherche et/ou à des réseaux sociaux dont vous êtes membre et avec lesquels nous avons conclu des contrats à des fins de ciblage publicitaire.

Comme indiqué précédemment dans la section consacrée au profilage, il est probable que nous transmettions les données à caractère personnel que vous nous avez fournies (nom, prénom, coordonnées – notamment adresse e-mail, numéro de téléphone, adresse postale) aux organisations suivantes. Cela leur permet de vous identifier parmi leurs clients/utilisateurs et de vous proposer, ainsi qu'à des personnes ayant un profil similaire, des publicités ciblées concernant nos produits et services sur leurs sites web (y compris d'autres services de communication).

Ces partenaires sont :

• Amazon EU S.à r.l., 38 avenue John F. Kennedy, 1855 Luxembourg, Luxembourg (Amazon Audience Match) ; informations sur la protection des données : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google Customer Match) ; informations sur la protection des données : https://support.google.com/googleads/answer/6379332?hl=de.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Irlande (Custom Audiences sur les plateformes Meta) ; informations relatives à la protection des données : https://www.facebook.com/ads/about et https://www.facebook.com/legal/terms/customaudience

Veuillez noter que certains de ces partenaires (à savoir Meta – vous trouverez de plus amples informations sur les données collectées par Meta dans la section suivante – et Google) peuvent également collecter des données directement auprès de vous lors de votre visite sur nos services web, sous réserve de votre consentement (notamment via des cookies et des technologies similaires).

Les entreprises mentionnées et nous-mêmes agissons en tant que responsables conjoints dans ce contexte. Sur simple demande adressée à l’adresse de contact indiquée à la fin de la présente politique de confidentialité, nous nous ferons un plaisir de vous communiquer les dispositions essentielles des contrats de sous-traitance conclus avec ces organisations.

Vos données à caractère personnel peuvent être traitées pour notre compte (L’Oréal France et L’Oréal Suisse) par des prestataires de services de confiance.

Nous faisons appel à des tiers de confiance pour effectuer une série d’opérations commerciales et de tâches en notre nom. Ce faisant, nous ne leur fournissons que les informations dont ils ont besoin pour fournir le service concerné et nous les obligeons à ne pas utiliser vos données à caractère personnel à d’autres fins. Nous mettons tout en œuvre pour nous assurer que tous les tiers avec lesquels nous travaillons préservent la confidentialité et la sécurité de vos données. Nous pouvons, par exemple, faire appel à des tiers pour des services nécessitant le traitement de vos données à caractère personnel, tels que :

• des prestataires qui nous aident à fournir des services numériques et de commerce électronique, tels que l'écoute sociale, la localisation de magasins (Store Locator), les programmes de fidélité, la gestion des identités, la gestion des avis et des commentaires, la gestion de la relation client (CRM), l'analyse Web et les moteurs de recherche, ainsi que des outils de création de contenu généré par les utilisateurs ;
• des agences de publicité, de marketing, de réseaux sociaux et numériques qui nous aident à mener des campagnes publicitaires et marketing, à analyser leur efficacité et à gérer vos contacts et vos demandes ;
• Les prestataires de services chargés de la mise à disposition et de la livraison d'un produit ainsi que de la facturation, par exemple les services postaux/de livraison ou les services de facturation ;
• Les prestataires de services informatiques qui nous aident à fournir des services informatiques, tels que les fournisseurs de plateformes, les services d'hébergement, la maintenance et l'assistance technique pour nos bases de données ainsi que pour nos logiciels et applications pouvant contenir des données vous concernant (ces services nécessitent parfois l'accès à vos données pour effectuer les tâches demandées) ;
• des prestataires de services de paiement et des agences de renseignements à des fins d'évaluation de votre solvabilité et de vérification de vos informations, dans la mesure où cela est nécessaire pour conclure un contrat avec vous ;
• Prestataire de services de service client, y compris la cosmétovigilance.

Nous pouvons également transmettre vos données à caractère personnel à des tiers.

• Si nous cédons une activité ou des actifs, nous pouvons transmettre vos données à caractère personnel à l’acquéreur potentiel. Si L’Oréal France ou L’Oréal Suisse sont rachetées par un tiers dans le cadre d’un traitement conjoint ou d’une cession d’une partie substantielle de leurs actifs, les données à caractère personnel relatives à leurs clients et liées à ces actifs peuvent faire partie des actifs cédés. Dans ce cas, l’acquéreur, en tant que nouveau responsable du traitement, traitera vos données, et sa propre politique de protection des données à caractère personnel régira désormais le traitement de vos données.
• Si nous sommes tenus de divulguer ou de partager vos données à caractère personnel afin de respecter une obligation légale, ou pour faire respecter ou appliquer nos conditions d’utilisation ou de vente ou d’autres conditions que vous avez acceptées ; ou pour protéger les droits, la propriété ou la sécurité de L’Oréal France ou de L’Oréal Suisse, de leurs clients ou de leurs collaborateurs.
• Lorsque nous avons obtenu votre consentement.
• Ou lorsque la loi l’autorise.

L’Oréal France peut transmettre vos données à caractère personnel à ses partenaires (cela s’applique uniquement aux traitements effectués par L’Oréal France).

• Si un service que vous utilisez a été créé par L’Oréal France en collaboration avec un partenaire (par exemple, une application en co-branding). Dans ce cas, L’Oréal France et le partenaire concerné traitent chacun vos données à caractère personnel à leurs propres fins. Vos données sont donc traitées comme suit :
• par L’Oréal France conformément à la présente politique de confidentialité ;
• par le partenaire, qui agit également en tant que responsable du traitement conformément à ses propres conditions et à sa propre politique de protection des données à caractère personnel.
• L’Oréal France peut publier du contenu provenant des réseaux sociaux sur ses médias. Lorsque vous consultez du contenu provenant des réseaux sociaux sur le site web ou dans les applications de L’Oréal France, un cookie du réseau social concerné peut être placé sur votre appareil. Pour plus d’informations, L’Oréal France vous invite à consulter les politiques en matière de cookies de ces réseaux sociaux.

Nous ne vendons pas vos données à caractère personnel.

3.5 OÙ CONSERVONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Les données que nous collectons à votre sujet peuvent être transférées vers un pays situé en dehors de l’Espace économique européen (« EEE »), consultées et stockées à partir de ce pays. Elles peuvent également être traitées par des collaborateurs situés en dehors de l’EEE qui travaillent pour nous ou pour l’un de nos prestataires de services. Nous transférons des données à caractère personnel en dehors de l’EEE exclusivement de manière sécurisée et conformément à la législation en vigueur.

Étant donné que certains pays peuvent ne pas disposer de lois régissant l'utilisation et le transfert des données à caractère personnel, nous nous engageons à prendre toutes les mesures nécessaires pour garantir que les tiers concernés respectent les conditions énoncées dans la présente politique de confidentialité. Ces mesures peuvent inclure la vérification des normes appliquées par ces tiers en matière de protection et de sécurité des données à caractère personnel et/ou la conclusion de contrats appropriés (basés sur les clauses contractuelles types adoptées par la Commission européenne, que vous pouvez consulter ici). Pour plus d'informations, veuillez nous contacter en suivant les instructions de la section « Contact » ci-dessous.

3.6 COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire à la réalisation de l'objectif pour lequel nous les détenons, à la satisfaction de vos besoins ou au respect de nos obligations légales. Pour déterminer la durée de conservation de vos données, nous appliquons les critères suivants :

• Lors de l'achat de produits et de services : nous conservons vos données pendant toute la durée de notre relation contractuelle.
• En cas de participation à un programme de fidélité (Rewards Program) : nous conservons vos données pendant toute la durée de votre participation au programme.
• En cas de participation à un jeu-concours : nous conservons vos données pendant 12 mois après la fin du jeu-concours concerné.
• En cas de demande de notification concernant la disponibilité d'un produit : nous conservons vos données pendant 3 mois à compter de l'envoi de la notification.
• En cas de création d'un profil beauté (par exemple pour une routine de soins de la peau) : nous conservons vos données pendant 3 mois à compter de l'envoi de ces informations.
• En cas de participation à une offre promotionnelle : nous conservons vos données pendant toute la durée de l'offre promotionnelle concernée.
• En cas de demandes de contact ou de réclamations : nous conservons vos données pendant la durée nécessaire au traitement de votre demande.
• Lors de la création d'un compte : nous conservons vos données jusqu'à ce que vous nous demandiez de les supprimer ou après une période d'inactivité (aucune interaction active avec les marques) définie conformément à la réglementation locale et s'élevant actuellement à 2 ans d'inactivité.
• En cas de consentement aux communications marketing et à la publicité personnalisée : nous conservons vos données jusqu'à ce que vous vous désabonniez ou retiriez votre consentement, que vous nous demandiez leur suppression ou après une période d'inactivité (aucune interaction active avec les marques) de 2 ans.
• En cas d'utilisation de cookies : nous conservons vos données uniquement pendant la durée nécessaire à la réalisation de leur finalité (par exemple, pendant la durée d'une session pour les cookies de panier ou de session), ainsi que pendant toute période définie conformément aux réglementations et directives locales.
• Lors d'une visite dans une boutique Aesop : nous conservons les enregistrements vidéo (CCTV) pendant une période de 72 heures à compter de la fin de la journée où vous avez visité notre boutique.
• Pour respecter nos obligations légales : nous pouvons conserver certaines données afin de respecter nos obligations légales ou réglementaires, d'exercer nos droits (par exemple, pour faire valoir des droits devant les tribunaux) ou à des fins statistiques ou historiques.
• En cas d'achats (délai de conservation légal) : nous conservons vos données à caractère personnel (notamment les factures, les contrats et les données de paiement) pendant une période pouvant aller jusqu'à 10 ans après la conclusion de l'achat, afin de respecter nos obligations légales de conservation conformément aux lois locales en vigueur (par exemple, le Code de commerce/le Code des impôts).

Durée maximale de conservation : si plusieurs délais de conservation ou de suppression différents s'appliquent aux mêmes données, c'est toujours le délai le plus long qui prévaut.

Début du délai : à moins qu’un délai d’au moins un an ne commence expressément à une date déterminée, il commence automatiquement à la fin de l’année civile au cours de laquelle l’événement déclenchant le délai s’est produit . Dans le cas de relations contractuelles en cours, il s’agit du moment où la résiliation prend effet ou où la relation juridique prend fin d’une autre manière.

Limitation de la finalité pendant la conservation : les données que nous conservons non plus pour la finalité initialement prévue, mais en raison d'exigences légales (par exemple, le droit fiscal), sont traitées exclusivement pour ces motifs légalement justifiés et bloquées pour tout autre traitement.

Lorsque nous n'avons plus besoin de vos données à caractère personnel, nous les supprimons de nos systèmes et fichiers ou les anonymisons afin qu'elles ne permettent plus de vous identifier.

3.7 LA SÉCURITÉ DE VOS DONNÉES À CARACTÈRE PERSONNEL EST-ELLE GARANTIE ?

Les services web de L’Oréal France peuvent parfois contenir des liens vers des sites web appartenant à nos réseaux, à nos partenaires publicitaires et à nos sociétés affiliées. Si vous suivez un lien vers l’un de ces sites web, veuillez noter que ces sites ont leurs propres politiques de confidentialité et que L’Oréal France n’assume aucune responsabilité quant à ces politiques. L’Oréal France vous recommande de consulter ces politiques avant de transmettre des données à caractère personnel à ces sites web.

L’Oréal France peut également vous offrir la possibilité de vous connecter via vos comptes de réseaux sociaux. Si vous choisissez cette option, L’Oréal France vous informe que vous nous fournissez ainsi des informations de profil basées sur les paramètres des réseaux sociaux que vous utilisez. L’Oréal France vous invite à vous rendre sur le réseau social concerné et à consulter sa politique de confidentialité afin de savoir comment vos données sont partagées et utilisées dans ce contexte.

Informations collectées par Meta et partagées avec L’Oréal France :

Toutes les fonctionnalités et tous les services de la société Meta (par exemple Facebook) disponibles sur les services web de L’Oréal France sont soumis à la politique de confidentialité de Meta. Vous y trouverez de plus amples informations sur vos droits et les options de paramétrage.

En utilisant les services web de L’Oréal France, vous pouvez :

• Vous inscrire avec votre compte Facebook. Dans ce cas, vous acceptez de partager certaines informations de votre profil public avec L’Oréal France.
• Utiliser les plug-ins sociaux Facebook pour interagir avec notre contenu sur la plateforme Facebook, par exemple en cliquant sur « J’aime » ou en « partageant ».
• Accepter les cookies de ce site web/de cette application (également appelés « pixels Facebook »). Ceux-ci nous aident à mieux comprendre vos activités. Cela inclut des informations sur votre appareil, la manière dont vous utilisez les services de L’Oréal France, les achats que vous effectuez et les publicités que vous consultez, que vous disposiez ou non d’un compte Facebook ou que vous soyez connecté à Facebook.

Lorsque vous utilisez ces fonctionnalités Facebook, L’Oréal France collecte des données qui nous aident à :

• vous proposer sur Facebook (ou Instagram, Messenger ou tout autre service Meta) des publicités susceptibles de vous intéresser ;
• mesurer et analyser l’efficacité des sites web/applications de L’Oréal France et de ses actions publicitaires.

3.8 RÉSEAUX SOCIAUX ET CONTENUS GÉNÉRÉS PAR LES UTILISATEURS

Certains sites web et applications de L’Oréal France offrent aux utilisateurs la possibilité de télécharger leur propre contenu. Nous attirons votre attention sur le fait que tout contenu transmis via les réseaux sociaux que nous utilisons peut être accessible au public. Nous vous recommandons donc la prudence lorsque vous communiquez certaines données à caractère personnel, telles que des informations financières ou votre adresse. Nous déclinons toute responsabilité quant aux mesures prises par des tiers si vous publiez des données à caractère personnel sur l’un de ces réseaux sociaux, et vous recommandons de ne pas partager ce type d’informations.

4. VOS DROITS ET VOS CHOIX

Il est important pour nous que vous gardiez le contrôle de vos données à caractère personnel. Vous disposez des droits suivants :

Vos droits	Que signifient-ils ?
Droit à l'information	Conformément aux articles 12 à 14 du RGPD, vous avez le droit d'obtenir des informations précises, transparentes, compréhensibles et facilement accessibles sur la manière dont nous traitons vos données à caractère personnel et sur les droits dont vous disposez à l'égard de ces données. C'est pourquoi nous mettons à votre disposition la présente politique de confidentialité.
Droit d'accès	Conformément à l'article 15 du RGPD, vous avez le droit de nous demander, sans formalités, une confirmation indiquant si nous traitons des données à caractère personnel vous concernant et, le cas échéant, d'obtenir les informations supplémentaires énumérées à l'article 15 du RGPD concernant le traitement des données, ainsi qu'une copie de vos données à caractère personnel (sous réserve de certaines restrictions).
Droit de rectification	Conformément à l'article 16 du RGPD, vous avez le droit de demander la rectification de vos données si celles-ci ne sont pas (ou plus) exactes. Si vos données sont incomplètes, vous pouvez demander qu'elles soient complétées.
Droit à l'effacement / droit à l'oubli	Conformément à l'article 17 du RGPD, vous avez le droit de nous demander l'effacement de vos données à caractère personnel et, si ces données ont été rendues publiques, de demander que cette demande d'effacement soit communiquée aux autres responsables du traitement. Veuillez noter qu'il ne s'agit pas d'un droit absolu, car il peut exister des motifs légaux ou légitimes justifiant la conservation de vos données à caractère personnel.
Droit à la limitation du traitement	Conformément à l'article 18 du RGPD, vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel.
Droit à la portabilité des données	Vous avez le droit, conformément aux dispositions légales de l'article 20 du RGPD, de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (« portabilité des données ») ou d'exiger leur transmission à un autre responsable du traitement.
Droit d'opposition au traitement, notamment au marketing direct, y compris le profilage	Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment, conformément à l'article 21, paragraphe 1, du RGPD, au traitement de vos données à caractère personnel effectué sur la base de l'article 6, paragraphe 1, phrase 1, point e) ou f) du RGPD. Dans ce cas, nous ne poursuivrons pas le traitement de vos données, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés. Le traitement se poursuit également si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice (art. 21, al. 1 du RGPD). En outre, conformément à l'article 21, paragraphe 2, du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de prospection directe ; cela s'applique également à tout profilage dans la mesure où il est lié à une telle prospection directe. Nous attirons votre attention sur le droit d'opposition dans la présente déclaration de confidentialité en rapport avec le traitement concerné.
Droit de retirer à tout moment le consentement au traitement des données	Dans la mesure où vous avez donné votre consentement à un traitement, vous disposez à tout moment d'un droit de retrait conformément à l'article 7, paragraphe 3, du RGPD. La licéité du traitement effectué jusqu'au moment du retrait n'en est pas affectée. Vous pouvez facilement retirer votre consentement à la publicité par e-mail, par exemple via le lien « Se désabonner » figurant dans un e-mail ou un message de notre part ; sinon, veuillez utiliser le CONTACT indiqué ci-dessous. Nous vous renvoyons à nos explications ci-dessus concernant les différentes activités de traitement afin de déterminer les cas dans lesquels notre traitement repose sur votre consentement.
Activation/désactivation des cookies	Vous pouvez à tout moment modifier les paramètres de votre navigateur pour limiter ou bloquer les cookies. De nombreux cookies visent à améliorer la convivialité et/ou la fonctionnalité des pages/applications ; par conséquent, en désactivant les cookies, vous risquez de ne plus pouvoir utiliser ces pages/applications, comme indiqué dans la politique relative aux cookies. En outre, nos services web n'enregistrent pas de cookies qui n'ont pas de fonctions strictement techniques et qui ne servent pas au bon fonctionnement de nos services web, si vous ne les avez pas préalablement acceptés. Pour cela, vous devez donner votre consentement avant l'enregistrement des cookies en cliquant sur « Accepter » dans la bannière contenant la mention relative à l'enregistrement des cookies. Vous trouverez de plus amples informations sur les différents types de cookies que nous utilisons, ainsi que sur la manière dont vous pouvez configurer l'utilisation de chaque type de cookie et donner ou refuser votre consentement, dans nos paramètres de cookies. Si vous souhaitez limiter ou bloquer tous les cookies placés par nos sites/applications (ce qui peut empêcher l'utilisation de certaines parties des sites), vous pouvez également le faire via les paramètres de votre navigateur ; la fonction d'aide de votre navigateur devrait contenir des instructions à ce sujet. Vous trouverez de plus amples informations sous le lien suivant : http://www.aboutcookies.org/

Vous pouvez faire valoir vos droits en nous contactant via la section « CONTACT » ou en vous adressant aux délégués à la protection des données que nous avons désignés. Veuillez noter que nous pouvons être amenés à vous demander une preuve d'identité (par exemple, une copie de votre carte d'identité, sur laquelle les informations non nécessaires doivent être masquées) ainsi que d'autres détails, le cas échéant, afin de vérifier votre identité sans aucun doute et de traiter votre demande dans le respect de la législation.

Réclamation auprès d'une autorité de contrôle : Conformément aux dispositions légales et sans préjudice de tout autre recours administratif ou judiciaire, vous avez également le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier une autorité de contrôle de l'État membre dans lequel vous résidez habituellement, l’autorité de contrôle de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

L’autorité de contrôle compétente pour L’Oréal Suisse est : Préposé fédéral à la protection des données et à la transparence, Conseiller en protection des données, Feldeggweg 1, 3003 Berne, Suisse, https://www.edoeb.admin.ch

L’autorité de contrôle compétente pour L’Oréal France est : Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy 75007 Paris, France, https://www.cnil.fr/

L'autorité de contrôle chargée de la protection des données compétente pour L'Oréal Deutschland est : le Commissaire à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW), B.P. 20 04 44, 40102 Düsseldorf, Allemagne, https://www.ldi.nrw.de/

5. CONTACT

Si vous avez des questions ou des remarques concernant le traitement et l'utilisation de vos données à caractère personnel ou si vous souhaitez exercer l'un de vos droits mentionnés ci-dessus, vous pouvez vous adresser au point de contact central spécialement mis en place à cet effet :

L’Oréal Suisse SA
Division Aesop
Chemin de Blandonnet 10
1214 Vernier (GE)
Suisse

E-mail : [email protected]

Pour toute question ou suggestion concernant la protection des données au sein de notre entreprise ainsi que les présentes informations relatives à la protection des données, veuillez-vous adresser directement à nos délégués à la protection des données (voir point 1 ci-dessus).

6. RÈGLEMENTATION NATIONALE EN MATIÈRE DE PROTECTION DES DONNÉES

En France

Nous vous informons que, conformément aux dispositions de l'article 85 de la loi française n° 78-17 du 6 janvier 1978, vous disposez d'un droit de définir des règles générales (auprès d'un prestataire de services de confiance numérique agréé par la CNIL) ou des règles spécifiques (auprès du responsable du traitement) concernant la conservation, de la suppression et de la communication de vos données à caractère personnel après votre décès.

En Suisse

Si vous vous trouvez en Suisse, nous traitons vos données sur la base de la loi fédérale sur la protection des données (en abrégé « LPD »). La LPD ne prévoit en principe pas (contrairement au RGPD, par exemple) qu’une base légale doive être mentionnée pour le traitement des données personnelles. Nous traitons des données personnelles uniquement si ce traitement est licite, effectué de bonne foi et proportionné (art. 6, al. 1 et 2 de la LPD suisse). En outre, nous ne collectons des données personnelles qu’à des fins déterminées et reconnaissables par la personne concernée, et nous ne les traitons que d’une manière compatible avec ces fins (art. 6, al. 3, de la LPD).