POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour en 2022.
Cette politique de confidentialité comprend les informations auxquelles vous avez droit lorsque Oslo Skin Lab v. NutraQ France SAS (ci-après « Oslo Skin Lab », « nous » ou « notre ») traite vos données personnelles lors de l'utilisation de notre site Web. Les données personnelles sont des informations qui, directement ou indirectement, peuvent être reliées à vous.
Nous traitons principalement les données personnelles car elles sont nécessaires pour que vous puissiez acheter des produits sur notre boutique en ligne. Dans certains cas, nous traiterons également des données personnelles à des fins de marketing ou pour nous conformer à une obligation légale. Vous pouvez en savoir plus à ce sujet ci-dessous, et utiliser la table des matières pour accéder directement aux sujets qui vous intéressent.
1. RESPONSABLE DU TRAITEMENT ET COORDONNEES
Oslo Skin Lab est responsable du traitement des données personnelles mentionnées dans cette politique. Cela signifie qu'Oslo Skin Lab est responsable du traitement de vos données personnelles, de la licéité du traitement et de la protection de vos droits.
Si vous avez des questions concernant le traitement de vos données personnelles, veuillez nous contacter à l'adresse suivante
Oslo Skin Lab v. NutraQ France SAS
1 bis place de la Défense, 92400 Courbevoie
Numéro d’enregistrement de l’entreprise: 911 913 242
Service clients par téléphone: 01 87 65 18 30
E-mail: contact@osloskinlab.fr
2. QUELS TYPES DE DONNEES PERSONNELLES RECUEILLONS-NOUS ?
Nous recueillons et traitons les données personnelles suivantes qui peuvent être reliées à vous :
• Nom
• Date de naissance
• Adresse
• Adresse e-mail
• Numéro de téléphone
• Information sur l’historique des achats
• Toute demande du service clients
Lorsque vous utilisez notre site web, nous utilisons également des cookies pour recueillir des données personnelles sur votre comportement sur le site web, y compris les adresses IP. Vous pouvez en savoir plus à ce sujet dans notre politique sur les cookies.
3. POUR QUELLES FINALITES UTILISONS-NOUS LES DONNEES PERSONNELLES, ET QUELLE SONT NOS BASES LEGALES?
Oslo Skin Lab collecte des données personnelles uniquement pour des finalités spécifiques. Notre traitement des données personnelles a toujours une base légale en conformité avec le Règlement général sur la protection des données (RGPD), article 6, qui est appelée « Licéité du traitement ». Vous trouverez ci-dessous un aperçu des finalités et des bases légales.
| Finalité | Catégories de données que nous pouvons traiter | Base légale du traitement et intérêt légitime le cas échéant | Durée de conservation |
| Gestion des clients : Oslo Skin Lab utilise les données personnelles pour vous offrir ses services, y compris pour vous identifier en tant que client, communiquer avec vous et vous envoyer des notifications pertinentes sur ses services. Nous utiliserons vos données personnelles pour remplir les obligations que nous avons contractées dans le cadre des contrats de prestation de services conclus avec vous, ainsi que pour la gestion et la facturation des clients. |
Coordonnées, demandes de renseignements des clients, historique des achats. | Nécessaire pour l'exécution d'un contrat auquel vous êtes partie, ou pour mettre en œuvre des mesures précontractuelles prises à votre demande (RGPD Art. 6 (1)(b)). | Conservées jusqu'à 3 ans à compter de votre dernier contact avec nous (par exemple, la fin de votre abonnement ou une demande de renseignements auprès de notre service clients) si vous participez à notre programme de fidélité ; ou Conservées jusqu'à un an après votre dernier contact avec nous si vous ne participez pas (ou plus) à notre programme de fidélité. Certaines données peuvent être stockées pour une période plus longue (par exemple, pour la durée de notre obligation de garantie envers vous, le cas échéant, ou suite à votre consentement préalable). |
| Analyse subséquente, développement et fonctionnement du site web et de nos services (en ce compris à la suite du dépôt de cookies): Oslo Skin Lab utilisera dans certains cas les données personnelles pour : 1) Effectuer des analyses et des vérifications de données. 2) Identifier les préférences des utilisateurs de notre site web et analyser l'efficacité de notre communication. 3) Découvrir, prévenir et enquêter sur les fraudes, y compris la surveillance et la prévention pour assurer la (cyber)sécurité. 4) Développer, augmenter, améliorer ou modifier nos produits et services. 5) Vérifier que vous avez la possibilité d’accéder ou d’utiliser certains produits ou services. 6) Mieux comprendre comment nos produits et services vous affectent, vous et les personnes dont vous avez la charge. 7) Exploiter et développer nos activités commerciales. |
Par exemple, les coordonnées et les informations sur la façon dont vous interagissez avec notre site web. | Notre intérêt légitime dans le développement et le fonctionnement du site web, ainsi que l'identification de la demande de nouveaux produits et services (RGPD Art. 6(1)(f)). | Conservées pendant une période maximale de 25 mois à compter du jour de votre première interaction avec nous (y compris en visitant notre site web). |
| Marketing: Oslo Skin Lab souhaite vous donner des informations pertinentes sur les nouveautés et les produits par le biais de publicités ou de bulletins d'information. |
Coordonnées et date de naissance. | Votre consentement lorsque cela est requis par la loi applicable (RGPD Art. 6(1)(a)). Dans d'autres cas, des demandes marketing peuvent être envoyées en fonction de l'intérêt légitime d'Oslo Skin Lab à vous tenir au courant des nouveautés, des tendances et des produits (RGPD Art. 6(1)(f)). |
Conservées jusqu'à 3 ans à compter de votre dernier contact avec nous (par exemple, la fin de votre abonnement ou une demande de renseignements auprès de notre service clients) si vous participez à notre programme de fidélité ; ou Conservées jusqu'à un an après votre dernier contact avec nous si vous ne participez pas (ou plus) à notre programme de fidélité. Certaines données peuvent être conservées pendant une période plus longue (par exemple, suite à votre consentement préalable). |
| Respect des obligations légales : Oslo Skin Lab traitera dans certains cas vos données personnelles afin de remplir des obligations légales, par exemple les obligations de stockage conformément à la législation relative à la comptabilité et à l'audit. |
Par exemple, des informations sur votre relation client, y compris les paiements effectués. | Le traitement est nécessaire afin de remplir une obligation légale à laquelle Oslo Skin Lab est soumise (RGPD Art. 6(1)(c)). | Conservées pendant la durée prévue par le texte juridique applicable, par exemple : - 10 ans pour les enregistrements comptables et la documentation correspondante ; - 6 ans pour les documents fiscaux. |
| Sauvegarde de nos droits, restructuration etc. : Dans la mesure où cela s'avère nécessaire, nous pouvons partager vos données personnelles avec des tiers pour faire appliquer nos conditions d'achat, pour protéger nos droits, nos biens, vous ou d'autres personnes. En outre, nous pouvons utiliser, mettre à disposition ou transférer des données personnelles à des tiers dans le cadre d'une restructuration, d'une fusion, d'une vente, d'une joint-venture, d'une cession, d'un transfert ou de toute autre disposition de tout ou partie de nos activités, actifs ou actions (y compris dans le cadre d'une faillite ou de processus similaires). |
Coordonnées et informations sur votre relation client. | Notre intérêt légitime à nous défendre contre ou faire une réclamation légale (RGPD Art. 6(1) (f)). Notre intérêt légitime et celui des tiers à réaliser des ventes, des restructurations d'opérations, y compris la réalisation d'actifs (RGPD Art. 6(1) (f)). |
Conservées jusqu'à l'expiration du délai de prescription applicable (c'est-à-dire, en général, 5 ans) ou la fin de la procédure judiciaire correspondante, le cas échéant. |
Si nous utilisons votre consentement comme base de traitement, vous pouvez le retirer à tout moment, soit en nous contactant, soit en suivant les instructions données dans notre newsletter ou nos SMS. Le retrait de votre consentement n'affecte pas la légalité de notre traitement des données personnelles qui a été effectué avant le retrait de votre consentement.
4. TRANSFERT DE DONNEES A DES TIERS
Nous pouvons partager des données personnelles avec les tiers suivants :
1) Autres sociétés dans notre groupe NutraQ AS
2) Nos contractants tiers pour la fourniture de services tels que l’hébergement du site, l'analyse des données, les services IT et la fourniture connexe d'infrastructures, le service clients, l'envoi de courriers électroniques, la vérification et d'autres services. Le traitement des données et l'accès aux données personnelles sont régis par des accords qui, entre autres, imposent la confidentialité aux tiers.
3) D'autres sociétés avec lesquelles nous collaborons sur des produits ou services spécifiques, par exemple des partenaires de paiement ou des partenaires pour des produits que nous développons et/ou commercialisons conjointement ou des agences de télémarketing externes qui nous aident à contacter les clients.
4) Aux autorités compétentes dans la mesure où cela est fondé sur une obligation légale qui nous incombe.
Nous traitons les données à caractère personnel au sein de l'union européenne / EEE, mais un traitement en dehors de cette zone peut avoir lieu dans certains cas, pour lesquels nous fournirons des garanties de confidentialité légales pertinentes (telles que les conditions générales). Veuillez nous contacter (voir ci-dessous) si vous souhaitez recevoir une copie des garanties de confidentialité légales pertinentes.
5. CONTRÔLE DU MARKETING
Si vous ne souhaitez plus recevoir de communications marketing de notre part, veuillez nous contacter comme indiqué à la Section 1, ou suivre les instructions pertinentes fournies dans les communications marketing. Vous pouvez limiter les publicités personnalisées sur les sites web de tiers en suivant les instructions de notre politique en matière de cookies ci-dessous.
6. VOS DROITS
• Vous avez le droit d'accéder à vos données personnelles, y compris en demandant des informations sur la source, les catégories de données et les destinataires des données stockées et la raison pour laquelle elles sont stockées.
• Vous avez le droit de demander que nous supprimions vos données personnelles.
• Si les données sont incorrectes ou incomplètes, vous avez le droit de les faire corriger ou compléter dans les limites prévues par la législation applicable.
• Vous pouvez nous demander de limiter le traitement de vos données personnelles.
• Vous pouvez demander la portabilité de vos données personnelles en demandant des copies de vos données personnelles que nous détenons dans un format structuré, couramment utilisé et lisible par machine et/ou en demandant que ces données personnelles soient transmises à un autre prestataire de services lorsque cela est techniquement possible.
• Vous avez également le droit de vous opposer à ce que nous traitions vos données personnelles.
• Vous avez le droit de retirer votre consentement là où nous vous l’avons demandé pour traiter des données vous concernant. Veuillez noter que si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir ou de continuer à vous fournir certains services ou communications marketing. Par ailleurs, le retrait de votre consentement n'affectera pas la licéité de tout traitement que nous avons effectué avant le retrait de votre consentement, ni la licéité du traitement de vos données personnelles effectué sur une base légale autre que le consentement.
• Vous avez le droit de nous donner des directives concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.
Veuillez noter que nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant.
Il existe certaines exceptions à ces droits. Nous pouvons, dans certains cas, vous refuser l'accès aux données personnelles si cela signifie que vous auriez accès aux données personnelles d'une autre personne, ou si nous sommes légalement empêchés de divulguer ces données. Dans certains cas, nous pouvons conserver vos données personnelles même après que vous ayez retiré votre consentement, par exemple lorsqu'une obligation légale nous oblige à conserver ces données.
Vous pouvez en savoir plus sur vos droits en consultant le site https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles.
Si vous demandez des limitations au traitement de vos données personnelles, il se peut que certains produits et services ne soient plus disponibles pour vous. Nous vous encourageons donc à nous contacter pour obtenir plus d'informations sur les conséquences que de telles limitations peuvent avoir sur votre relation client.
Pour exercer vos droits, veuillez nous contacter à l’adresse suivante :
Oslo Skin Lab v. NutraQ France SAS
1 bis place de la Défense, 92400 Courbevoie
Numéro d’enregistrement de l’entreprise: 911 913 242
Service clients par téléphone: 01 87 65 18 30
E-mail: contact@osloskinlab.fr
Vous avez le droit de vous plaindre auprès de l'autorité réglementaire compétente en contactant la Commission Nationale de l’Informatique et des Libertés (CNIL).
7. PERIODE DE CONSERVATION
Nous conservons les données personnelles aussi longtemps que nécessaire ou autorisé compte tenu de la finalité/des finalités pour lesquelles elles ont été collectées et comme décrit dans la présente politique de confidentialité. Les critères utilisés pour déterminer nos durées de conservation comprennent : (i) la durée de la relation client en cours avec vous ; (ii) si nous sommes soumis à une obligation légale ; ou (iii) si le stockage est nécessaire pour nous protéger contre des réclamations légales.
À moins que nous ne soyons soumis à des obligations légales exigeant le contraire, nous conservons les données vous concernant en tant que client tant qu'il existe une relation client et pour un maximum de 3 ans après la fin de la relation contractuelle.
8. SECURITE
Toutes les données personnelles sont stockées dans un environnement sécurisé. Notre site web utilise la technologie de cryptage Secure Sockets Layer (SSL). Il s'agit de l'une des technologies de sécurité les plus avancées actuellement disponibles pour les transactions en ligne. Elle crypte toutes vos données personnelles afin qu'elles ne puissent pas être lues comme des informations sur Internet.
9. PERSONNES MINEURES
Notre site web et nos services ne sont pas destinés aux personnes âgées de moins de 18 ans et nous ne traiterons pas les données personnelles liées aux personnes mineures. Si vous avez moins de 18 ans, vous devez obtenir la permission de vos parents ou de votre tuteur pour utiliser ce site web. Demandez à vos parents ou à votre tuteur avant d'utiliser le site web. Si vous êtes le parent ou le tuteur d'une personne de moins de 18 ans qui nous a fourni des données personnelles, vous pouvez nous contacter pour demander leur suppression.
Si vous fournissez des données personnelles pour des personnes de moins de 18 ans, cela signifie que vous confirmez que vous avez l'autorité pour le faire et que vous pouvez nous prouver cette autorité sur demande.
10. MISES A JOUR
Nous mettons régulièrement à jour cette politique de confidentialité. Toute modification prend effet lorsque nous mettons la politique révisée à disposition sur notre site Web. La politique de confidentialité a été mise à jour pour la dernière fois à la date de « Dernière mise à jour » indiquée ci-dessus. Si nous apportons des modifications importantes à cette politique de confidentialité, nous vous en informerons activement en vous envoyant un courriel à la dernière adresse électronique que vous nous avez fournie, en publiant une notice sur ces changements sur notre site, ou par d'autres moyens conformes à la législation applicable.