Politique de confidentialité

La marque NARS fait partie du portefeuille de marques du groupe Beauté Prestige International.

Beauté Prestige International, siège européen de Shiseido basé à Paris, France, dont le nom commercial est Shiseido EMEA, est le responsable du traitement de vos Données conjointement avec SHISEIDO BELGIUM.

Cela signifie que Shiseido EMEA détermine les raisons (c'est-à-dire les finalités) pour lesquelles vos Données sont traitées ainsi que les ressources (c'est-à-dire les moyens) allouées à ce traitement et est responsable de leur traitement.

Shiseido EMEA dirige Nos opérations de commerce électronique, Notre relation avec les clients et de marketing en Europe, au Royaume-Uni et en Suisse. Le traitement des Données à ce titre est effectué par Shiseido EMEA ou en son nom.

Shiseido EMEA peut également partager des informations avec l'ensemble du groupe Shiseido, conformément aux garanties prévues dans la présente politique (voir section 7).

Shiseido EMEA et toutes les sociétés du groupe Shiseido sont ci-après désignées ou appelées « Nous », « Notre » ou « Nos ».

En fonction de la manière dont vous interagissez avec Nous (en ligne, hors ligne, par téléphone, etc.), Nous pouvons collecter différentes catégories de Données vous concernant, décrites plus en détail ci-dessous.

Nous utilisons généralement vos Données sur la base des fondements suivants :

• L'exécution du contrat que Nous avons conclu avec vous : dans certaines circonstances, Nous avons besoin de vos Données pour exécuter Nos obligations contractuelles. Par exemple, si vous achetez des produits sur Notre Site, Nous avons besoin de votre nom et de vos coordonnées pour communiquer avec vous et vous livrer les produits que vous avez commandés. Si vous ne fournissez pas vos Données, Nous ne pourrons pas vous fournir les produits et services demandés. Nous indiquons généralement les champs obligatoires par des astérisques ;

• Votre consentement préalable : dans certains cas, Nous pouvons vous demander votre consentement avant d'utiliser vos Données. Par exemple, Nous demanderons toujours l'autorisation d'une personne qui n'est pas un client avant de lui envoyer des communications promotionnelles ;

• Respect d'une obligation légale à laquelle Nous sommes soumis : parfois, Nous devons collecter et utiliser vos Données afin d'exécuter Nos propres obligations légales. Par exemple, la réglementation fiscale Nous oblige à garder une trace des factures liées à vos achats ;

• Nos intérêts légitimes : dans le cadre de la législation relative à la protection des données, ce terme signifie que Nous avons une raison valable d'utiliser vos Données et que Nous le faisons d'une manière qui ne porte pas atteinte à vos droits et à vos intérêts. Par exemple, Nous analysons la manière dont vous interagissez avec Notre Site afin de mieux comprendre quels éléments du Site fonctionnent et ceux qui fonctionnent moins bien. Cela Nous permet d'améliorer et de développer la qualité de l'expérience en ligne que Nous offrons à tous Nos utilisateurs.

Nous pouvons collecter, utiliser et divulguer vos Données pour les principales finalités suivantes :

Pour mieux vous connaître en tant que client, Nous pouvons combiner les informations vous concernant collectées sur différents canaux. Par exemple, des Données collectées au cours de votre activité en ligne (notamment lors d'achats, la création de compte, etc.) peuvent être combinées avec les Données que Nous collectons lorsque vous vous rendez dans l'un de Nos magasins.

Cet enrichissement peut également intervenir entre différentes marques de Notre groupe. Par exemple, si vous effectuez un achat en ligne sur le site de l'une de Nos marques puis créez un compte en ligne avec la même adresse électronique sur le site d'une autre marque, les Données collectées sur ces deux sites Internet peuvent être combinées pour enrichir votre profil client.

Cela Nous aide à vous proposer les produits et les conseils les plus pertinents pour vos centres d'intérêt à des moments précis, par courrier électronique ou lorsque vous vous rendez dans l'un de Nos magasins.

Vous pouvez vous opposer à ces opérations de « «profilage » à tout moment en Nous contactant. Voir la section 11.

Selon le type de Données et la finalité pour laquelle Nous les utilisons, vos Données peuvent être partagées avec les personnes autorisées suivantes :

• Autres marques de Notre groupe : dans la mesure permise par la loi et compte tenu de la protection de vos droits et libertés à l'égard du traitement de vos Données, et du consentement que vous avez donné (le cas échéant), certaines de vos Données peuvent être partagées avec les autres marques de Notre groupe, par exemple, pour enrichir votre profil client, pour développer l'audience des autres marques sur les différents médias et pour mettre à jour vos Données aussi régulièrement que possible. Vos données ne seront accessibles qu'à un nombre limité et défini de destinataires au sein de Notre groupe, sur la base du strict besoin d'en connaître.
• Autres sociétés affiliées et entités du groupe : vos Données peuvent être partagées avec les autres sociétés affiliées de Notre groupe qui participent au traitement de vos Données.
• Vendeurs et fournisseurs tiers : vos Données ne seront, en règle générale, pas partagées avec des destinataires extérieurs à Notre groupe. Dans certains cas, cependant, Nous pouvons rendre vos Données accessibles à des vendeurs ou fournisseurs tiers sélectionnés par nos soins et agissant en Notre nom et selon Nos instructions (peut inclure d'autres sociétés affiliées ou marques de Notre groupe) ou à des partenaires agissant eux-mêmes en tant que responsables du traitement des données dans le cadre de la fourniture de services qui vous sont spécifiques. Le partage de vos données n'aura lieu qu'au titre des finalités décrites dans la section 4 ci-dessus.

Par exemple :

• les transporteurs devront accéder à vos Données pour livrer les produits que vous avez commandés,
• Les fournisseurs de campagnes marketing devront accéder à vos Données pour vous envoyer Nos communications,
• Les prestataires de services de maintenance informatique peuvent avoir besoin d'accéder à vos Données en cas d'incident technique,
• Les partenaires de services numériques et les réseaux sociaux partenaires peuvent avoir accès à certaines de vos activités en ligne,
• Le prestataire de services de paiement en ligne devra traiter les informations relatives à votre compte bancaire afin de finaliser les transactions en ligne en sa qualité de responsable du traitement des données (Nous n'aurons pas accès à ces Données).
  
  Dans tous les cas, Nous Nous assurons que ces tiers :
  - sont soumis à des obligations contractuelles strictes en matière de protection et de confidentialité des Données ;
  - s'engagent à respecter toutes les lois applicables en matière de protection des Données et à ne pas utiliser vos Données pour des finalités autres que celles prévues par les contrats que Nous avons conclus avec eux ;
  - mettent en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger l'intégrité et la confidentialité de vos Données.
• Partenaires numériques et réseaux sociaux partenaires : afin de partager du contenu sur ou via les réseaux sociaux, Nos sites peuvent utiliser des fonctionnalités, des liens ou des icônes appartenant à Nos partenaires numériques et à Nos réseaux sociaux partenaires. Il peut s'agir, par exemple, des boutons « j'aime » ou de partage sur les réseaux sociaux tels que Facebook ou Instagram. Ces fonctionnalités vous permettent de visualiser du contenu, des préférences et des avis sur ou en relation avec Nos produits et/ou de les partager. Nous utilisons également des outils en ligne tels que Google, Facebook ou Instagram (Google Analytics, Facebook Custom Audience ou Conversion API) afin de Nous permettre d'optimiser Nos campagnes de ciblage publicitaire et de garantir la diffusion de contenu publicitaire qui vous convient le plus possible. Les fournisseurs de ces outils, fonctionnalités, liens ou icônes peuvent directement vous identifier lorsque vous les utilisez, ou même lorsque vous ne les utilisez pas mais que (i) vous avez un compte sur ce réseau social ou cette plateforme, ou (ii) vous êtes déjà connu et identifié par ces fournisseurs. Dès que vous consultez du contenu, des préférences et un avis ou les partagez, Nos partenaires peuvent relier vos activités sur Nos sites à d'autres informations qu'ils possèdent déjà sur vous en leur qualité de responsable du traitement des données.
  
  Nous pouvons également utiliser les fonctionnalités d'audiences similaires (par exemple de Facebook) pour définir des audiences ressemblant à votre profil afin de Nous permettre, à Nous ou à d'autres marques de Notre Groupe, de cibler des clients potentiels qui correspondent à votre profil. Vous ne ferez pas l'objet d'une prospection connexe, vos données seront uniquement utilisées pour créer des profils similaires au vôtre.
  
  Les opérations de traitement susmentionnées sont régies par les politiques de confidentialité propres à chacun de Nos partenaires en sa qualité de responsable du traitement des données. Nous vous invitons à consulter et à prendre connaissance des politiques de confidentialité de ces outils en ligne et à adapter vos choix en matière de cookies et de confidentialité conformément à votre souhait dans ce domaine.

• Autorités publiques et judiciaires : Nous pouvons être amenés à partager vos Données avec les autorités publiques lorsque la loi Nous y oblige. Par exemple, il peut Nous être demandé de fournir des factures aux autorités fiscales ou financières, ou de fournir aux autorités sanitaires des informations relatives aux effets indésirables liés à l'utilisation de Nos produits. Nous pouvons également être amenés à partager vos Données avec les autorités judiciaires en cas de litige. Nous pouvons également être amenés à transférer vos Données à des tiers lorsque Nous recevons une demande d'une autorité habilitée par la loi à le faire.

• Nos conseillers professionnels : Nous pouvons également partager vos Données lorsque cela est nécessaire avec Nos différents conseillers, tels que Nos comptables, commissaires aux comptes, avocats, assureurs, etc.
• Acquéreurs potentiels et autres parties prenantes impliquées dans la cession de Nos activités : Nous sommes susceptibles de partager vos Données avec une autre entité juridique en cas de collaboration, de coentreprise, d'acquisition, de fusion, de vente, de restructuration d'entreprise ou de changement de forme juridique. Dans ce contexte, l'acquéreur en question sera le nouveau responsable du traitement de vos Données ou agira en qualité de responsable conjoint du traitement. En cas de fusion ou de vente, vos Données seront transférées de manière permanente à l'entreprise qui Nous succède.

Dans tous les cas, soyez assuré que Nous ne donnons accès à vos Données que sur la base du besoin d'en connaître et cet accès se limite aux Données qui sont strictement nécessaires afin de satisfaire la finalité pour laquelle cet accès est accordé aux destinataires en tant que responsable du traitement ou de sous-traitant. En aucun cas, Nous ne louons, n'échangeons ni ne vendons vos Données à des sociétés tierces.

Nous sommes une organisation multinationale avec des filiales, des fournisseurs et des partenaires situés dans de nombreux pays à travers le monde. Ainsi, Nous pouvons avoir besoin de partager vos Données avec des entités situées dans d'autres juridictions, dans des pays qui peuvent ne pas être considérés comme offrant le même niveau de protection des données que la juridiction dans laquelle vous résidez.

Notre siège social européen en charge de Nos opérations de commerce électronique, de la gestion de Notre relation avec Nos clients et de Nos opérations marketing en Europe, est situé en France. En conséquence, vos Données peuvent être transférées en France.

Elles peuvent également être partagées avec Notre filiale américaine Shiseido Americas, qui assure notamment la gestion globale de Notre système de gestion de la relation client.

Dans tous les cas, Nous Nous assurons que les garanties adéquates exigées par la législation applicable en matière de protection des Données, ont bien été mises en place. Ces mesures peuvent inclure :

• des décisions d'adéquation publiées par la Commission européenne ou
• des clauses contractuelles types de la Commission européenne ou
• des règles d'entreprise contraignantes de Nos fournisseurs (« BCR » ou « Binding Corporates Rules » en anglais)

Pour plus d'information sur le transfert de vos Données, vous pouvez contacter Notre Data Protection Officer (Délégué à la protection des données - voir la section 11).

Nous savons à quel point la sécurité des Données est importante aux yeux de tous Nos clients. Nous prenons toutes les mesures appropriées pour protéger vos Données contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés. Nous portons une attention particulière aux Données sensibles, telles que vos données bancaires et les données relatives à vos allergies ou intolérances, etc.

Veuillez noter, cependant, que toute information que vous choisissez de partager dans des espaces en ligne publics par exemple via les fonctionnalités de communauté sur Nos Sites ou d'autres rubriques sur des réseaux sociaux, est par définition considérée comme publique et peut être vue par toute personne accédant à la plateforme correspondante.

Nous conservons vos Données pendant la durée nécessaire aux finalités décrites dans la présente Politique de confidentialité (voir section 4).

Les critères utilisés pour déterminer ces durées de conservation incluent notamment :
   (i) la durée de la relation que Nous entretenons avec vous ;
   (ii) s'il existe une obligation légale à laquelle Nous sommes soumis ;
   (ii) si une durée de conservation plus longue est requise ou autorisée par la loi.

Nous Nous engageons à améliorer Notre programme de protection des données et à intégrer de nouvelles règles, telles que les règles en matière de conservation des données, dans Nos systèmes afin de toujours mieux protéger votre vie privée.

Nos sites ne s'adressent pas aux personnes âgées de moins de 16 ans, même si elles ont l'autorisation de leurs parents ou tuteurs. Nous ne sollicitons ni ne collectons aucun type d'information auprès d'une personne dont Nous savons qu'elle a moins de 16 ans.

Nous ne sommes pas en mesure de vérifier si un utilisateur du site Internet est un mineur et Nous recommandons donc aux parents ou aux tuteurs de s'impliquer dans les activités en ligne de leurs enfants afin d'éviter que des données relatives à ces mineurs ne soient traitées par Nos services.

Toutefois, si Nous Nous rendons compte que Nous avons accidentellement collecté des données relatives à un enfant de moins de 16 ans, Nous les supprimerons de Nos fichiers dès que cela sera possible.

Conformément à la loi applicable en matière de protection des Données, vous avez le droit de Nous demander :

• l'accès aux Données que Nous détenons à votre sujet. La confirmation que des Données vous concernant sont traitées ou non ;
• la rectification de vos Données si elles sont incomplètes ou inexactes ;
• l'effacement de vos Données, dans les cas prévus par la loi. Veuillez noter que dans certains cas, Nous pourrons refuser d'effacer vos Données, pour répondre à Nos obligations légales ou si cela est autorisé dans le cadre de Notre intérêt légitime ;
• l'arrêt de l'utilisation de vos Données en vous opposant à leur utilisation lorsque Notre « base légale » est Notre intérêt légitime et lorsque Nous n'avons pas d'intérêt légitime impérieux à continuer d'utiliser vos Données. Vous avez également le droit de vous opposer à tout moment au traitement de vos Données à des fins de marketing. Vous pouvez vous désabonner de Nos communications marketing en cliquant simplement sur le lien « se désabonner » figurant au bas de chaque communication ;
• la restriction de l'utilisation de vos données, si le droit applicable le prévoit;
• l'obtention d'une copie des Données que vous Nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, afin de les transmettre à un autre responsable de traitement, si le droit applicable le prévoit. Ce droit ne s'applique que lorsque le traitement de vos Données est fondé sur votre consentement ou sur un contrat et que ce traitement est effectué par des moyens automatisés.

Pour exercer vos droits ou pour toute question relative à l'utilisation de vos Données, veuillez contacter Notre Délégué à la protection des données :

• Grâce à Notre formulaire de contact en ligne ici.
• Par voie postale :
  Data Protection Officer / Délégué à la protection des données
  Shiseido EMEA
  56 A, rue du Faubourg St Honoré
  75008 Paris
  France

Veuillez noter que pour traiter votre demande, Nous sommes susceptibles de vous demander une preuve d'identité.

Si vous estimez que vos Données n'ont pas été traitées correctement, ou si vous n'êtes pas satisfait de Notre réponse, vous avez le droit d'introduire une réclamation auprès de l'autorité locale chargée de la protection des données.

Nous pouvons être amenés à mettre à jour cette politique de confidentialité à tout moment afin d'améliorer Notre transparence à votre égard et de tenir compte de toute évolution de la manière dont Nous traitons vos données. Veuillez consulter fréquemment cette page afin de disposer d'informations à jour à ce sujet.