Politique de confidentialité
Mise à jour sur la base de la licence Kreator Legal Geek : 10a2f92b-85b0-469c-b1f5-8b0da6c0f05e.
Politique de confidentialité de la Boutique SkinVibe
skinvibe.pl / skinvibe.eu / skinvibe.uk / skinvibe.global
(« Boutique »)
Cher Utilisateur !
Nous attachons une grande importance à votre vie privée et souhaitons que vous vous sentiez à l’aise lors de l’utilisation de nos services. Vous trouverez ci-dessous les informations les plus importantes concernant les règles de traitement de vos données à caractère personnel et les cookies utilisés par notre Boutique. Ces informations ont été préparées conformément au RGPD, c’est-à-dire le règlement général sur la protection des données.
RESPONSABLE DU TRAITEMENT DES DONNÉES
ITRG-ZIĘBA-MAGIERA-STYLIŃSKI SPÓŁKA JAWNA (société en nom collectif) ayant son siège social à Christo Botewa 6B/B4, 30-798 Cracovie, Pologne, inscrite au Registre national judiciaire - Registre des entrepreneurs par le Tribunal de District de Kraków-Śródmieście à Cracovie, XIe Division commerciale du Registre national judiciaire, sous le numéro KRS 0000890294, N° TVA : PL9452174051, REGON : 122875190.
Si vous souhaitez nous contacter concernant le traitement de vos données à caractère personnel, veuillez nous écrire à : contact@skinvibe.eu.
VOS DROITS
Vous avez le droit de demander :
- l’accès à vos données à caractère personnel, y compris l’obtention d’une copie de vos données (art. 15 RGPD ou - le cas échéant - art. 13(1)(f) RGPD),
- la rectification de vos données (art. 16 RGPD),
- l’effacement de vos données (art. 17 RGPD),
- la limitation du traitement (art. 18 RGPD),
- la portabilité des données vers un autre responsable du traitement (art. 20 RGPD).
Vous avez également le droit de :
- vous opposer à tout moment au traitement de vos données :
- pour des raisons tenant à votre situation particulière - au traitement de vos données à caractère personnel fondé sur l’art. 6(1)(f) RGPD (c’est-à-dire sur nos intérêts légitimes), y compris au profilage (art. 21(1) RGPD) ;
- lorsque les données à caractère personnel sont traitées à des fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection (art. 21(2) RGPD).
Veuillez nous contacter si vous souhaitez exercer vos droits. Vous pouvez modifier ou retirer à tout moment votre consentement aux cookies (dont vous trouverez la description ci-dessous) au moyen du lien « Paramètres cookies » situé en bas de page de la Boutique. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
Vous ne souhaitez pas figurer sur les listes de clients que nous utilisons pour nos publicités sur Facebook, Instagram, Google et TikTok ? Écrivez à contact@skinvibe.eu (UE) ou contact@skinvibe.global (autres pays). Nous vous retirerons de ces listes dans un délai de 14 jours.
Si vous estimez que vos données sont traitées de manière illicite, vous pouvez introduire une réclamation auprès du Président de l’Office polonais de protection des données personnelles (UODO) ou auprès de votre autorité de contrôle locale.
DONNÉES À CARACTÈRE PERSONNEL ET VIE PRIVÉE
Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données en fonction des actions que vous entreprenez.
1. Passer une commande dans la Boutique - partie 1
| Finalité | |
|---|---|
| exécution de votre commande | |
| Base juridique | |
| contrat de vente (art. 6(1)(b) RGPD) | obligation légale, notamment liée à la comptabilité et à la sécurité des produits, nous imposant de traiter vos données à caractère personnel (art. 6(1)(c) RGPD) |
| Durée de conservation | |
| pendant la durée du contrat susmentionné | jusqu’à l’expiration des obligations légales qui nous incombent |
| en outre, vos données seront traitées jusqu’à l’expiration du délai de prescription des créances - par vous ou par nous (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais) |
|
| Que se passe-t-il si vous ne fournissez pas vos données ? | |
| vous ne pourrez pas passer de commande | |
2. Passer une commande dans la Boutique - partie 2
| Finalité |
|---|
| demande d’avis sur le produit acheté (par e-mail et, si vous avez consenti aux SMS, également par SMS) et publication des avis dans la Boutique par l’intermédiaire d’un service de collecte d’avis ; les avis nous aident à améliorer nos produits et notre service client |
| Base juridique |
| notre intérêt légitime à traiter vos données pour mener des enquêtes de satisfaction concernant nos services (art. 6(1)(f) RGPD) |
| Durée de conservation |
| si vous ne donnez pas votre avis - pendant 13 mois à compter de la date de votre achat, ou jusqu’à ce que nous acceptions votre opposition au traitement ; si vous donnez votre avis - jusqu’à sa suppression, ou jusqu’à ce que nous acceptions votre opposition au traitement* |
| en outre, vos données seront traitées jusqu’à l’expiration du délai de prescription des créances - par vous ou par nous (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais) |
| Que se passe-t-il si vous ne fournissez pas vos données ? |
| nous ne tiendrons pas compte de votre avis sur nos services dans nos travaux de développement de ces services |
3. Création d’un compte dans la Boutique
| Finalité |
|---|
| exécution du contrat de prestation de services de gestion de compte dans la Boutique |
| Base juridique |
| contrat de prestation de services (art. 6(1)(b) RGPD) |
| Durée de conservation |
| pendant la durée du contrat susmentionné |
| en outre, vos données seront traitées jusqu’à l’expiration du délai de prescription des créances - par vous ou par nous (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais) |
| Que se passe-t-il si vous ne fournissez pas vos données ? |
| vous ne pourrez pas créer de compte ni utiliser ses fonctionnalités, telles que la consultation de l’historique des commandes ou la vérification du statut de commande |
4. Nous contacter (par ex. pour poser une question)
| Finalité | |
|---|---|
| traitement de vos demandes ou réclamations | |
| Base juridique | |
| contrat ou mesures précontractuelles prises à votre demande (art. 6(1)(b) RGPD) - lorsque votre demande ou réclamation concerne un contrat dont nous sommes ou pourrions devenir partie | notre intérêt légitime à traiter vos données aux fins de communication avec vous (art. 6(1)(f) RGPD) - lorsque votre demande ou réclamation n’est pas liée à un contrat |
| Durée de conservation | |
| pendant la durée du contrat qui nous lie ou - si le contrat n’est pas conclu - jusqu’à l’expiration du délai de prescription des créances (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais)* | jusqu’à l’expiration du délai de prescription des créances (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais) - ou jusqu’à ce que nous acceptions votre opposition au traitement* |
| en outre, vos données seront traitées jusqu’à l’expiration du délai de prescription des créances - par vous ou par nous (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais) |
|
| Que se passe-t-il si vous ne fournissez pas vos données ? | |
| nous ne serons pas en mesure de répondre à votre demande ou réclamation | |
5. Consentement aux cookies marketing
| Finalité |
|---|
| mesure de l’efficacité de nos publicités (par ex. si un achat a suivi un clic sur une publicité) et affichage de publicités adaptées à vos centres d’intérêt sur les services de nos partenaires publicitaires (pour en savoir plus, consultez les sections « Profilage », « Cookies » et « Partage des données d’achat avec les partenaires publicitaires » de cette Politique de confidentialité) |
| Base juridique |
| votre consentement (art. 6(1)(a) RGPD) donné dans le bandeau cookies ; l’enregistrement d’informations sur votre appareil et l’accès à celles-ci reposent sur votre consentement (art. 399(1) de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej), transposant l’art. 5(3) de la directive ePrivacy) |
| Durée de conservation |
| jusqu’au retrait de votre consentement, et au maximum 12 mois à compter de la date à laquelle il a été donné (nous vous le redemanderons ensuite) ; les durées de validité des différents cookies sont indiquées dans les paramètres des cookies de notre site |
| Que se passe-t-il si vous ne fournissez pas vos données ? |
| nous ne mesurerons pas l’efficacité de nos publicités sur la base de votre visite, et les publicités que vous verrez ne seront pas adaptées à vos centres d’intérêt |
6. Consentement aux cookies statistiques
| Finalité |
|---|
| analyse de votre utilisation et de votre navigation sur le site de la Boutique afin d’améliorer sa fonctionnalité (pour en savoir plus, consultez les sections « Activités analytiques » et « Cookies » de cette Politique de confidentialité) |
| Base juridique |
| votre consentement (art. 6(1)(a) RGPD) donné dans le bandeau cookies ; l’enregistrement d’informations sur votre appareil et l’accès à celles-ci reposent sur votre consentement (art. 399(1) de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej), transposant l’art. 5(3) de la directive ePrivacy) |
| Durée de conservation |
| jusqu’au retrait de votre consentement, et au maximum 12 mois à compter de la date à laquelle il a été donné (nous vous le redemanderons ensuite) ; nous conservons les données statistiques dans Google Analytics au maximum 14 mois à compter de votre dernière visite, et une copie dans l’entrepôt de données Google BigQuery (serveurs situés dans l’Union européenne) au maximum 26 mois |
| Que se passe-t-il si vous ne fournissez pas vos données ? |
| nous ne tiendrons pas compte de votre utilisation et de votre navigation sur le site de la Boutique dans nos travaux de développement de celui-ci |
7. Consentement à recevoir de notre part des contenus marketing (par ex. des informations sur les offres spéciales)
| Finalité | |
|---|---|
| envoi d’informations marketing, notamment des offres spéciales | analyse de l’efficacité des messages que nous envoyons afin d’établir des principes généraux pour un envoi efficace de messages dans notre activité (pour en savoir plus, consultez la section « Activités analytiques » de cette Politique de confidentialité) |
| Base juridique | |
| votre consentement à nos activités marketing (art. 6(1)(a) RGPD) | notre intérêt légitime à traiter les données aux fins susmentionnées (art. 6(1)(f) RGPD) |
| Durée de conservation | |
| jusqu’au retrait de votre consentement - rappelez-vous que vous pouvez retirer votre consentement à tout moment. Le traitement des données effectué jusqu’au retrait de votre consentement reste licite. | jusqu’à ce que nous acceptions votre opposition au traitement |
| en outre, vos données seront traitées jusqu’à l’expiration du délai de prescription des créances - par vous ou par nous (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais) |
|
| Que se passe-t-il si vous ne fournissez pas vos données ? | |
| vous ne recevrez pas nos supports marketing, y compris les informations sur nos offres spéciales | |
8. Inscription à la newsletter
| Finalité | |
|---|---|
| envoi de la newsletter contenant des informations sur les produits, les promotions et les nouveautés de la Boutique | analyse de l’efficacité des contenus que nous envoyons afin d’établir des principes généraux pour un envoi efficace de messages dans notre activité (pour en savoir plus, consultez la section « Activités analytiques » de cette Politique de confidentialité) |
| Base juridique | |
| votre consentement (art. 6(1)(a) RGPD) donné par l’inscription à la newsletter | notre intérêt légitime à traiter les données aux fins susmentionnées (art. 6(1)(f) RGPD) |
| Durée de conservation | |
| jusqu’au retrait de votre consentement (désinscription de la newsletter) - rappelez-vous que vous pouvez retirer votre consentement à tout moment. Le traitement des données effectué jusqu’au retrait de votre consentement reste licite. | jusqu’à ce que nous acceptions votre opposition au traitement |
| en outre, vos données seront traitées jusqu’à l’expiration du délai de prescription des créances - par vous ou par nous (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, le délai expirant à la fin de l’année civile - art. 118 du Code civil polonais) |
|
| Que se passe-t-il si vous ne fournissez pas vos données ? | |
| vous ne pourrez pas recevoir d’informations concernant la Boutique et nos services | |
Lors de l’inscription à la newsletter via le formulaire, en plus de votre adresse e-mail, nous enregistrons automatiquement le contexte technique de l’inscription (comme la langue, le marché et la source du formulaire) aux fins de personnalisation des contenus qui vous sont envoyés.
9. Actions ou omissions pouvant donner lieu à des créances liées à la Boutique ou à nos services
| Finalité |
|---|
| constatation, exercice ou défense d’éventuelles créances liées à un contrat conclu ou à des services fournis |
| Base juridique |
| notre intérêt légitime à traiter les données à caractère personnel aux fins susmentionnées (art. 6(1)(f) RGPD) |
| Durée de conservation |
| jusqu’à l’expiration du délai de prescription des créances, ou jusqu’à ce que nous acceptions votre opposition au traitement* |
| Que se passe-t-il si vous ne fournissez pas vos données ? |
| il ne sera pas possible de constater, d’exercer ou de défendre des créances |
10. Géolocalisation et préférences linguistiques
| Finalité |
|---|
| détection de votre localisation approximative (pays) sur la base de votre adresse IP afin de vous proposer la version de la Boutique la plus adaptée (skinvibe.pl, skinvibe.eu, skinvibe.uk ou skinvibe.global) avec la devise, la langue et les options de livraison appropriées. Vos préférences de pays et de langue peuvent être transmises à notre fournisseur de services d’e-mail marketing (Klaviyo) aux fins de personnalisation de la communication. |
| Base juridique |
| notre intérêt légitime à assurer le bon fonctionnement de notre boutique internationale (art. 6(1)(f) RGPD). L’adresse IP est traitée de manière transitoire et n’est pas enregistrée. Les cookies de préférence nécessitent votre consentement (catégorie : fonctionnels). |
| Durée de conservation |
| adresse IP : traitée de manière transitoire, non conservée. Cookies de préférence : 60 jours à compter du moment où vous exprimez votre préférence. |
| Que se passe-t-il si vous ne fournissez pas vos données ? |
| vous pouvez naviguer dans la Boutique sans restriction ; cependant, nous ne pourrons pas vous proposer la version de la Boutique la plus adaptée à votre localisation |
11. Inscription aux messages SMS ou WhatsApp
| Finalité | |
|---|---|
| envoi d’informations sur nos produits, nos lancements, nos offres, la disponibilité des produits, de rappels concernant une commande non finalisée et les délais de livraison, ainsi que de demandes d’avis sur le produit acheté - par SMS (y compris au format RCS) ou via WhatsApp, au numéro de téléphone que vous avez indiqué | |
| Base juridique | |
| votre consentement (art. 6(1)(a) RGPD) - donné séparément du consentement aux messages par e-mail (lors du passage en caisse dans la Boutique, dans le formulaire d’inscription ou dans une conversation WhatsApp) ; l’envoi d’informations commerciales à un numéro de téléphone s’effectue conformément à l’art. 398 de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej) | |
| Durée de conservation | |
| jusqu’au retrait de votre consentement - rappelez-vous que vous pouvez retirer votre consentement à tout moment. Le traitement des données effectué jusqu’au retrait de votre consentement reste licite. En outre, vos données seront traitées jusqu’à l’expiration du délai de prescription des créances - par vous ou par nous | |
| Que se passe-t-il si vous ne fournissez pas vos données ? | |
| vous ne recevrez pas de messages SMS ni WhatsApp de notre part | |
| À qui communiquons-nous votre numéro de téléphone ? | |
| aux prestataires techniques nécessaires à l’acheminement des messages : Klaviyo, Inc. (plateforme d’envoi), aux opérateurs de télécommunications et à Meta Platforms Ireland Ltd. (WhatsApp). Nous ne vendons ni ne louons votre numéro ni votre consentement et ne les communiquons à personne pour son propre marketing. Si vous indiquez le même numéro lors d’une commande, il peut être transmis sous forme hachée à des partenaires publicitaires - selon les règles décrites dans les sections « Partage des données d’achat avec les partenaires publicitaires » et « Listes de clients dans la publicité ». | |
| Comment retirer votre consentement ? | |
| SMS : un lien de désinscription dans chaque message ; WhatsApp : répondez « STOP » dans la conversation ; dans les deux cas, vous pouvez également écrire à contact@skinvibe.eu. Les règles d’envoi sont décrites dans le Règlement des messages SMS et WhatsApp (en polonais) |
12. Réponses à l’enquête après l’achat (page « Merci »)
| Finalité | |
|---|---|
| savoir comment les clients découvrent la Boutique (y compris, si vous nous l’indiquez, qui vous a recommandé la Boutique, par exemple le nom du compte d’un créateur de contenu), ce qui a failli les empêcher d’acheter et quelles autres marques ils ont envisagées, afin d’améliorer la Boutique, de mieux planifier la publicité et d’évaluer notre collaboration avec les créateurs ; les réponses sont enregistrées avec votre commande et analysées de manière agrégée | |
| Base juridique | |
| notre intérêt légitime à analyser l’efficacité de nos actions marketing et à améliorer la Boutique (art. 6(1)(f) RGPD) | |
| Durée de conservation | |
| jusqu’à 24 mois à compter de l’achat ou jusqu’à ce que nous fassions droit à votre opposition ; ensuite, nous supprimons la réponse de la commande et n’utilisons que des données agrégées, sans lien avec vous | |
| Que se passe-t-il si vous ne fournissez pas vos données ? | |
| rien - la réponse est facultative et n’a aucune incidence sur votre commande ; merci de ne pas saisir dans les champs de texte d’informations sur votre santé ni de données d’autres personnes, à l’exception du nom de la personne ou du compte qui vous a recommandé la Boutique | |
| Si quelqu’un vous a cité dans une réponse | |
| si quelqu’un vous a cité dans une réponse comme la personne qui lui a recommandé la Boutique (par exemple en tant que créateur de contenu), nous traitons votre nom ou le nom de votre compte pour la même finalité, sur la même base et pendant la même durée ; vous pouvez vous y opposer en écrivant à contact@skinvibe.eu |
13. Listes de clients dans la publicité (Meta, Google, TikTok)
| Finalité | |
|---|---|
| ne pas montrer la publicité d’un produit aux personnes qui l’ont déjà acheté, montrer à nos clients et aux abonnés à la newsletter des publicités pour des produits qui leur correspondent (par ex. une nouveauté pour les propriétaires de nos sèche-cheveux) et toucher de nouvelles personnes semblables à nos clients (plus d’informations dans la section « Listes de clients dans la publicité ») | |
| Base juridique | |
| notre intérêt légitime consistant à faire du marketing direct de nos produits auprès de nos clients et abonnés et à ne pas montrer de publicités aux personnes qui ont déjà acheté le produit concerné (art. 6(1)(f) RGPD) | |
| Durée de conservation | |
| tant que vous faites partie du groupe concerné (par ex. nos clients ou les abonnés à la newsletter) et que vous n’avez pas formulé d’opposition ; Meta supprime les données transmises après la mise en correspondance, et Google vous conserve sur une liste au maximum 540 jours à compter de la dernière mise à jour de la liste | |
| Que se passe-t-il si vous ne fournissez pas vos données ? | |
| rien - vous n’avez rien à faire ; si vous vous y opposez, nous n’ajouterons pas vos données aux listes, et les publicités que vous verrez n’utiliseront pas nos listes de clients. La transmission aux partenaires publicitaires des données sur vos visites et vos achats, qui a lieu lorsque vous avez consenti aux cookies marketing (section « Partage des données d’achat avec les partenaires publicitaires »), s’arrête séparément : retirez ce consentement au moyen du lien « Paramètres cookies » situé en bas de page de la Boutique | |
| Comment vous opposer ? | |
| écrivez à contact@skinvibe.eu (UE) ou contact@skinvibe.global (autres pays) - une phrase suffit : « Ne m’ajoutez pas aux listes publicitaires ». Nous vous retirerons de toutes les listes dans un délai de 14 jours et ne vous y ajouterons plus. Une opposition au marketing direct n’a pas besoin d’être motivée |
PUBLICATION DE DONNÉES
Si vous décidez de publier un commentaire, son contenu et votre signature seront visibles par les autres utilisateurs de la Boutique.
Nous ne divulguons pas votre adresse e-mail aux autres utilisateurs - sauf si vous le faites vous-même.
PROFILAGE
Nous effectuons du profilage au sein de la Boutique. Le profilage fondé sur les cookies s’applique à vous uniquement si vous consentez aux cookies marketing. Ce profilage consiste en une évaluation automatique des produits ou services susceptibles de vous intéresser, à partir des informations relatives aux contenus que vous consultez. Ainsi, les publicités pour des produits ou services affichées dans les services en ligne que vous utilisez seront mieux adaptées à vous et à vos besoins.
En outre, si vous vous inscrivez à la newsletter ou consentez à recevoir des contenus marketing, notre fournisseur de services d’e-mail marketing peut effectuer une analyse automatisée de vos données (telles que l’historique d’achat, les taux d’ouverture des messages, les préférences produits) aux fins de personnalisation des contenus qui vous sont envoyés - par ex. la sélection de produits recommandés ou la détermination du moment optimal d’envoi des messages.
Si vous avez acheté dans la Boutique ou si vous recevez notre newsletter, nous pouvons également vous rattacher à un groupe (par ex. « propriétaires d’un sèche-cheveux ») et transmettre ce groupe à des services publicitaires, afin de vous montrer ou de ne pas vous montrer une publicité donnée ou de trouver des personnes semblables à nos clients (section « Listes de clients dans la publicité »). Vous pouvez vous y opposer à tout moment.
Le profilage que nous effectuons n’entraîne pas de décisions produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Vous avez le droit de vous opposer au profilage à tout moment en vertu de l’art. 21 RGPD.
ACTIVITÉS ANALYTIQUES
Sur le site de la Boutique, nous menons des activités analytiques visant à accroître son caractère intuitif et son accessibilité - cela s’appliquera à vous uniquement si vous consentez aux cookies statistiques. Dans le cadre de l’analyse, nous prendrons en compte la manière dont vous naviguez dans la Boutique - par exemple, le temps que vous passez sur une page donnée ou les zones de la Boutique sur lesquelles vous cliquez. Cela nous permettra, lors du développement de la Boutique, d’optimiser sa mise en page, son apparence et les contenus qui y sont publiés, afin d’améliorer sa fonctionnalité.
En outre, si vous exprimez le souhait de recevoir des messages marketing ou la newsletter de notre part, nous pouvons analyser l’efficacité de nos envois. Par exemple, nous pouvons vérifier si et comment ils ont influencé l’activité dans notre Boutique. De telles activités nous aideront à établir des principes généraux pour l’envoi de ce type de messages dans notre activité - par ex. concernant les horaires d’envoi optimaux ou la formulation de contenus efficaces.
Analyse du passage en caisse. Lorsque vous ouvrez la caisse de la Boutique, nous vérifions le déroulement de la commande afin de détecter et de corriger rapidement les erreurs qui la rendent plus difficile. Cette analyse fonctionne indépendamment de vos paramètres de cookies, car elle sert au bon fonctionnement de la caisse que vous utilisez pour passer commande. Nous enregistrons :
- les étapes de la caisse que vous franchissez ;
- les messages d’erreur affichés (par ex. concernant un code de réduction non valide ou un paiement échoué) et si un élément de la caisse a cessé de fonctionner ;
- le mode de livraison et de paiement que vous choisissez et si vous utilisez un code de réduction ;
- les produits présents dans le panier et sa valeur approximative ;
- la version de la Boutique (pays, langue) ainsi que le type d’appareil et de navigateur ;
- si la commande a été passée.
Nous n’enregistrons ni vos nom et prénom, ni votre adresse e-mail, votre numéro de téléphone, votre adresse, ni les contenus que vous saisissez dans le formulaire de la caisse. Nous conservons l’identifiant de la caisse uniquement sous forme d’empreinte chiffrée (pseudonymisation).
La base juridique est notre intérêt légitime à assurer le bon fonctionnement de la caisse (art. 6(1)(f) RGPD). La lecture de ces informations sur votre appareil est nécessaire à la fourniture du service que vous demandez (art. 399(3) de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej)). Vous pouvez à tout moment vous opposer à ce traitement (art. 21 RGPD) de la manière décrite dans la section « Vos droits ».
Nous conservons les données au maximum 13 mois dans la base de données du prestataire Supabase Pte. Ltd. (Singapour), sur des serveurs situés dans l’Union européenne (Francfort). Le prestataire peut y accéder depuis l’extérieur de l’Union européenne sur la base des clauses contractuelles types (CCT). Il conserve les données techniques de connexion (adresse IP, pays, navigateur) dans ses journaux pendant 7 jours.
SÉCURITÉ DES DONNÉES
Lors du traitement de vos données à caractère personnel, nous appliquons des mesures organisationnelles et techniques conformes aux dispositions légales applicables, y compris le chiffrement de la connexion au moyen d’un certificat SSL/TLS.
COOKIES
Notre Boutique, comme la plupart des sites web, utilise des cookies et des technologies similaires, telles que le stockage du navigateur (local storage) et les pixels, désignés ensemble par le terme « cookies ». Ils sont enregistrés sur votre appareil (ordinateur, téléphone, etc.) et ne modifient pas ses paramètres. Ils peuvent être déposés par nous ou par les prestataires dont nous utilisons les services (énumérés ci-dessous).
Comment donnez-vous votre consentement ? Lors de votre première visite, nous affichons un bandeau cookies. Vous pouvez accepter toutes les catégories, refuser tous les cookies autres que les cookies essentiels, ou choisir des catégories dans « Préférences ». Si vous fermez le bandeau avec la croix ou appuyez sur la touche Échap pendant que le bandeau est affiché, nous considérons que vous consentez à toutes les catégories de cookies. Tant que vous n’avez pas fait votre choix, nous utilisons uniquement les cookies essentiels. Nous mémorisons votre choix pendant 12 mois. Vous pouvez le modifier ou retirer votre consentement à tout moment au moyen du lien « Paramètres cookies » situé en bas de page de la Boutique. Votre choix est enregistré séparément pour chaque version de la Boutique (skinvibe.pl, skinvibe.eu, skinvibe.global).
Catégories de cookies :
- Essentiels (sans consentement, art. 399(3) de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej)) - panier et passage en caisse, détection des erreurs dans la caisse (analyse du passage en caisse, décrite dans la section « Activités analytiques »), connexion au compte, sécurité et protection contre les robots, devise et langue de la Boutique, mémorisation de votre choix dans le bandeau. Déposés par : Shopify, Consentmo, Cloudflare et nous-mêmes (analyse du passage en caisse).
- Préférences (fonctionnels) (consentement requis) - mémorisation de votre pays et de votre langue (Orbe), lecture des vidéos YouTube intégrées, mémorisation de vos votes sur les avis (Judge.me), sauvegarde de votre progression dans le quiz produits.
- Statistiques (consentement requis) - Google Analytics, analytique Shopify, statistiques du widget d’avis Judge.me.
- Marketing (consentement requis) - Google Ads, YouTube, Meta (Facebook, Instagram), TikTok, OpenAI (publicités dans ChatGPT), Klaviyo (reconnaissance des abonnés à la newsletter et personnalisation des messages), Shopify (consentement marketing et mesure).
La liste complète et à jour des cookies, avec leurs fournisseurs et leurs durées de validité, est disponible dans les paramètres des cookies (lien « Paramètres cookies » en bas de page, onglet « Préférences »). Ils sont également décrits sur notre page Politique de cookies.
Google Consent Mode. Nous utilisons Google Consent Mode dans sa version avancée. Les balises Google Analytics et Google Ads se chargent immédiatement, mais tant que vous n’avez pas donné votre consentement (y compris si vous refusez), elles n’enregistrent ni ne lisent les cookies Google (par exemple _ga, _gcl_au) et n’envoient à Google que des signaux sans identifiants issus de ces cookies : votre choix dans le bandeau cookies, l’adresse de la page consultée et de la page de provenance, l’heure, des informations sur le navigateur, votre adresse IP (que Google ne conserve pas en entier) et l’identifiant de clic publicitaire Google (gclid), que nous transmettons d’une page à l’autre de la Boutique dans l’adresse de la page. Google utilise ces signaux pour estimer (modéliser) les conversions issues des publicités. La base juridique est notre intérêt légitime à mesurer l’efficacité de nos publicités (art. 6(1)(f) RGPD). Une fois votre consentement donné, les balises fonctionnent pleinement, avec les cookies décrits ci-dessous.
Les principaux cookies utilisés dans la Boutique et leur durée de validité :
| nom du cookie | durée de validité | fonction du cookie |
|---|---|---|
| cookieconsent_status, cookieconsent_preferences_disabled, _tracking_consent | jusqu’à 12 mois | Consentmo et Shopify - mémorisation de votre choix dans le bandeau (essentiel) |
| cart, cart_sig, _shopify_essential, localization, cart_currency | session / jusqu’à 1 an | Shopify - panier, passage en caisse, langue et devise (essentiel) |
| __cf_bm, _cfuvid | session / jusqu’à 30 min | Cloudflare - protection contre les robots (essentiel) |
| mdApp_countryCodeDomain, mdApp_showRecommendationLang | 60 jours | Orbe - mémorisation de votre pays et de votre langue (fonctionnel) |
| _ga, _ga_* | jusqu’à 2 ans | Google Analytics - statistiques de trafic du site (statistiques) |
| _shopify_analytics, _shopify_y, _shopify_s | jusqu’à 1 an | Shopify - statistiques de la boutique (statistiques) |
| _gcl_au, _gcl_ls, IDE | 90 jours / jusqu’à 13 mois | Google Ads - mesure des conversions publicitaires (marketing) |
| YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA | session / jusqu’à 6 mois | YouTube - vidéos intégrées (marketing) |
| _fbp, _fbc | 90 jours | Meta Pixel - mesure des conversions publicitaires (marketing) |
| _ttp, ttcsid, ttcsid_* | session / jusqu’à 13 mois | TikTok Pixel - mesure des conversions publicitaires (marketing) |
| __oaiq_consent, oaiq_consent | jusqu’à 1 an | OpenAI - mesure des conversions publicitaires dans ChatGPT (marketing) |
| __kla_id | 2 ans | Klaviyo - identification du profil d’e-mail marketing (marketing) |
| _shopify_marketing | jusqu’à 1 an | Shopify - consentement marketing et mesure (marketing) |
Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Des instructions sont disponibles ici :
La suppression des cookies dans votre navigateur ne remplace pas la modification de votre choix dans le bandeau : nous vous le redemanderons lors de votre prochaine visite.
PARTAGE DES DONNÉES D’ACHAT AVEC LES PARTENAIRES PUBLICITAIRES
Si vous consentez aux cookies marketing, la Boutique envoie également des informations sur votre visite et votre achat aux partenaires publicitaires depuis un serveur (celui de la plateforme Shopify ou une passerelle API de conversions du partenaire servant d’intermédiaire), et pas uniquement depuis votre navigateur. Ainsi, la mesure des publicités continue de fonctionner même lorsque votre navigateur bloque les pixels. Sans votre consentement, nous ne transmettons pas ces données.
| Finalité |
|---|
| mesure de l’efficacité de nos publicités et règlement des campagnes |
| Quelles données ? |
| type d’événement (par ex. consultation d’un produit, ajout au panier, achat), numéro, date et valeur de la commande, produits achetés, identifiants des cookies du partenaire (par ex. l’identifiant de clic publicitaire), adresse IP et informations sur le navigateur, ainsi que, sous forme hachée (transformés avec SHA-256) : votre adresse e-mail, votre numéro de téléphone, vos nom et prénom ainsi que votre ville, code postal, région et pays. Le hachage rend les données plus difficiles à lire, mais ne les rend pas anonymes : le partenaire peut les associer à un compte sur son service. |
| Base juridique |
| votre consentement (art. 6(1)(a) RGPD). Si vous ne donnez pas votre consentement ou si vous le retirez, nous ne partageons pas ces données concernant vos visites et achats ultérieurs. |
| À qui ? |
|
Meta Platforms Ireland Ltd. (Dublin, Irlande) - via la Conversions API. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Ltd. (art. 26 RGPD) : nous sommes responsables de la collecte des données dans la Boutique et de leur transmission, et Meta est responsable de leur traitement ultérieur. Meta met à disposition les grandes lignes de cet accord à l’adresse https://www.facebook.com/legal/controller_addendum. Vous pouvez exercer vos droits auprès de nous ou auprès de Meta. OpenAI Ireland Ltd. (Dublin, Irlande) - via l’interface de mesure des conversions des publicités ChatGPT. OpenAI traite ces données en tant que responsable du traitement distinct, comme décrit dans sa politique de confidentialité : https://openai.com/policies/privacy-policy. TikTok Technology Limited (Dublin, Irlande) - via le pixel TikTok et l’interface Events API (application TikTok dans la Boutique), avec correspondance avancée, et, pour un achat effectué via le paiement de la Boutique ouvert dans l’application TikTok, également des informations sur cet achat. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec TikTok : nous sommes responsables de la collecte des données dans la Boutique et de leur transmission, et TikTok est responsable de leur traitement ultérieur, y compris la création d’audiences et l’affichage de publicités, qu’il effectue en tant que responsable du traitement distinct. Les règles sont fixées par les conditions de TikTok : https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Vous pouvez exercer vos droits auprès de nous ou auprès de TikTok. Google Ireland Ltd. (Dublin, Irlande) - mesure des achats issus des publicités Google, décrite ci-dessous, également via l’application Google & YouTube dans la Boutique (conversions améliorées : lors de l’achat, votre adresse e-mail et votre numéro de téléphone sous forme hachée). Google utilise ces données en tant que notre sous-traitant, uniquement pour mesurer l’efficacité de nos publicités. |
| Durée de conservation |
| pendant la durée de conservation fixée par le partenaire pour la mesure des publicités ; le partage des données concernant les événements ultérieurs cesse lorsque vous retirez votre consentement |
Mesure des achats issus des publicités Google
Si vous consentez aux cookies statistiques ou marketing et qu’un produit se trouve dans votre panier, nous enregistrons dans le panier (dans des champs non visibles sur la page) et, une fois la commande passée, également dans la commande : des informations sur les catégories de cookies auxquelles vous avez consenti, l’identifiant de navigateur et de session attribué par Google Analytics (avec le consentement aux cookies statistiques) et l’identifiant de clic publicitaire Google (gclid, gbraid ou wbraid), ainsi que des informations sur votre arrivée sur le site à partir d’une publicité : paramètres de campagne, heure de début de la visite, adresse de la page d’arrivée, adresse de la page de provenance et type de navigateur (avec le consentement aux cookies marketing). Ces informations servent à attribuer la commande à la publicité dont le clic a conduit à la visite de la Boutique. Si vous avez consenti aux cookies marketing au moment de l’achat, nous envoyons à Google Ireland Ltd., depuis notre serveur, le numéro, la date et la valeur de la commande, l’identifiant de clic publicitaire ainsi que votre adresse e-mail et votre numéro de téléphone sous forme hachée, accompagnés d’informations sur votre consentement. Google utilise ces données en tant que sous-traitant, conformément aux conditions de traitement des données de Google Ads, uniquement pour mesurer l’efficacité de nos publicités. Nous n’envoyons pas les commandes passées sans consentement marketing. La base juridique est votre consentement (art. 6(1)(a) RGPD ; enregistrement d’informations dans votre navigateur et accès à celles-ci : art. 399(1) de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej)). Si vous retirez votre consentement avant de passer la commande, nous supprimons ces informations du panier. Les informations enregistrées dans la commande sont conservées aussi longtemps que la commande (point 1).
LISTES DE CLIENTS DANS LA PUBLICITÉ
Nous diffusons des publicités SkinVibe sur les services de Meta (Facebook, Instagram), de Google (Recherche, YouTube, Gmail) et, lorsque nous y menons des campagnes, de TikTok. Pour qu’une publicité atteigne les bonnes personnes ou évite celles qui ont déjà acheté, nous transmettons à ces services des listes de nos clients. Cela ne nécessite pas de cookies.
Qui figure sur les listes ? Les listes comprennent les personnes qui ont acheté dans la Boutique, y compris sans abonnement à la newsletter (par ex. les propriétaires de nos sèche-cheveux ou lisseurs, les personnes qui n’ont pas fait d’achat depuis longtemps), ainsi que les personnes abonnées à notre newsletter (y compris les personnes ayant fait notre quiz de choix de produit). Si vous vous désabonnez de la newsletter, vous êtes retiré des listes des abonnés à la newsletter, mais pas des listes des personnes ayant acheté. Nous vous retirons de toutes les listes si vous vous y opposez (voir ci-dessous, « Base juridique et votre choix »).
Quelles données ? Votre adresse e-mail et, sur certains services, également votre numéro de téléphone, si vous l’avez indiqué. Avant de quitter nos systèmes, les données sont hachées (transformées avec SHA-256). Le hachage rend les données plus difficiles à lire, mais ne les rend pas anonymes : le service compare les empreintes avec les comptes de ses utilisateurs. Nous ne transmettons pas ce que vous avez acheté exactement, seulement le fait que vous appartenez à un groupe donné.
Comment cela fonctionne-t-il ?
- Exclusion - si vous avez acheté un produit, nous ne vous en montrerons plus la publicité.
- Publicité pour nos clients - si vous avez acheté dans la Boutique ou si vous recevez notre newsletter, vous pouvez voir une publicité pour une nouveauté ou une offre qui vous correspond.
- Audiences similaires - à partir d’une liste, Meta et Google peuvent rechercher d’autres personnes présentant des caractéristiques similaires. Nous ne recevons aucune donnée vous concernant ni concernant ces personnes, uniquement des résultats de campagne agrégés.
Qui transmet et qui reçoit les listes ? Les listes sont transmises par notre prestataire d’e-mail marketing Klaviyo, Inc. Elles sont reçues par :
- Meta Platforms Ireland Ltd. (Dublin, Irlande) - met la liste en correspondance sur nos instructions, en tant que sous-traitant (conditions de Meta pour les listes de clients : https://www.facebook.com/legal/terms/customaudience), et supprime les données transmises après la mise en correspondance ;
- Google Ireland Ltd. (Dublin, Irlande) - met la liste en correspondance en tant que notre sous-traitant, sur la base des conditions de traitement des données de Google Ads ;
- TikTok Technology Limited (Dublin, Irlande) - lorsque nous menons des campagnes sur TikTok ; met la liste en correspondance en tant que sous-traitant.
Meta, Google et TikTok affichent eux-mêmes les publicités sur leurs services selon leurs propres politiques de confidentialité. Les transferts de données hors de l’UE sont décrits dans le tableau des destinataires ci-dessous.
Base juridique et votre choix. La base juridique est notre intérêt légitime au marketing direct de nos produits (art. 6(1)(f) RGPD, considérant 47 RGPD). Vous pouvez vous y opposer à tout moment, sans donner de raison : écrivez à contact@skinvibe.eu (UE) ou contact@skinvibe.global (autres pays), et nous vous retirerons de toutes les listes dans un délai de 14 jours et ne vous y ajouterons plus. Vous pouvez également masquer les publicités d’un annonceur donné dans les paramètres publicitaires de Facebook, d’Instagram, de Google et de TikTok.
SERVICES EXTERNES / DESTINATAIRES DES DONNÉES
Nous faisons appel à des entités externes qui nous assistent dans la conduite de notre activité. Nous confions le traitement de vos données à la plupart d’entre elles - elles les traitent uniquement sur nos instructions documentées. Les exceptions (responsabilité conjointe ou responsable du traitement distinct) sont décrites pour le destinataire concerné.
Vous trouverez ci-dessous la liste des destinataires de vos données :
| ACTION | DESTINATAIRES DES DONNÉES | TRANSFERT DE DONNÉES HORS DE L’UNION EUROPÉENNE |
|---|---|---|
| toute activité liée à la Boutique | Shopify Inc. (Ottawa, Canada) - plateforme e-commerce | oui - Canada (décision d’adéquation de la Commission européenne) + clauses contractuelles types (CCT) |
| prestataire d’assistance technique/informatique | n’a pas lieu | |
| personnes coopérant avec nous sur la base de contrats de droit civil, soutenant nos activités courantes | n’a pas lieu | |
| BaseLinker Sp. z o.o. (Pologne) - logiciel de gestion des ventes | n’a pas lieu | |
| hébergeur | n’a pas lieu | |
| consentement aux cookies marketing | Google Ireland Ltd. (Dublin, Irlande) et Google LLC (Mountain View, USA) - Google Ads, YouTube | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) |
| Meta Platforms Ireland Ltd. (Dublin, Irlande) et Meta Platforms, Inc. (Menlo Park, USA) - publicité, remarketing, Conversions API (responsabilité conjointe, voir la section « Partage des données d’achat avec les partenaires publicitaires ») | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) | |
| TikTok Technology Limited (Dublin, Irlande) - publicité, pixel TikTok et Events API (responsabilité conjointe, voir la section « Partage des données d’achat avec les partenaires publicitaires ») | oui - notamment USA et Singapour, ainsi qu’un accès à distance depuis la Chine (clauses contractuelles types CCT) | |
| OpenAI Ireland Ltd. (Dublin, Irlande) - mesure des publicités dans ChatGPT (responsable du traitement distinct) | possible - USA (OpenAI Ireland Ltd. transfère les données sur la base des mécanismes du chapitre V du RGPD) | |
| Klaviyo, Inc. (Boston, USA) - reconnaissance des abonnés à la newsletter et personnalisation des messages | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) | |
| listes de clients dans la publicité (point 13) | Meta Platforms Ireland Ltd. (Dublin, Irlande) - mise en correspondance des listes (sous-traitant) ; Google Ireland Ltd. (Dublin, Irlande) - mise en correspondance des listes (sous-traitant) ; TikTok Technology Limited (Dublin, Irlande) - mise en correspondance des listes (sous-traitant), uniquement lorsque nous menons des campagnes sur TikTok ; Klaviyo, Inc. (Boston, USA) - transmission des listes | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) ; TikTok : clauses contractuelles types CCT |
| consentement aux cookies statistiques | Google Ireland Ltd. (Dublin, Irlande) et Google LLC (Mountain View, USA) - Google Analytics et Google BigQuery (copie des données statistiques sur des serveurs situés dans l’Union européenne) | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) |
| Judge.me (Nouvelle-Zélande) - statistiques du widget d’avis | oui - Nouvelle-Zélande (décision d’adéquation de la Commission européenne) | |
| affichage du bandeau cookies et enregistrement de votre choix | iSense Ltd. (Sofia, Bulgarie), exerçant sous le nom Consentmo - gestion du consentement ; l’enregistrement du consentement comprend un identifiant de consentement, votre choix, la date et l’heure, des informations sur le navigateur et l’appareil, la région approximative, la langue et l’adresse IP ou des informations qui en sont dérivées ; les enregistrements sont conservés pendant 12 mois | n’a pas lieu (données stockées dans l’UE, Amsterdam) ; sous-traitants ultérieurs hors de l’UE uniquement sur la base d’une décision d’adéquation de la Commission européenne, du cadre EU-US Data Privacy Framework ou des CCT |
| chat sur le site de la Boutique, notifications de disponibilité des produits et précommandes | Shopify Inc. (Ottawa, Canada) - chat sur le site (Shopify Inbox) | oui - Canada (décision d’adéquation de la Commission européenne) + clauses contractuelles types (CCT) |
| Notify Me! Software Ltd. (Vancouver, Canada) - notifications de disponibilité des produits et gestion des précommandes (application Notify Me!) | oui - Canada (décision d’adéquation de la Commission européenne) | |
| géolocalisation et personnalisation de la version de la Boutique | Mushdesk S.L. (Madrid, Espagne) - fournisseur du service de géolocalisation Orbe | n’a pas lieu |
| passation d’une commande dans la Boutique | prestataire de paiement (PayU S.A., PayPo Sp. z o.o. - Pologne) | n’a pas lieu |
| entité vous livrant le produit (InPost, DPD, Orlen Paczka et autres) | n’a pas lieu | |
| fournisseur de logiciel comptable | n’a pas lieu | |
| cabinet comptable | n’a pas lieu | |
| Google Cloud Poland Sp. z o.o. (Varsovie, Pologne) et Google LLC (Mountain View, USA) - Google Workspace : boîtes de messagerie électronique et logiciels de bureautique standard | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) et d’autres pays dans lesquels Google et ses sous-traitants ultérieurs peuvent traiter les données (décision d’adéquation de la Commission européenne ou clauses contractuelles types CCT) ; vous trouverez la liste de ces pays et sous-traitants ultérieurs sur le site de Google : sous-traitants ultérieurs de Google Workspace | |
| inscription à la newsletter ou consentement à recevoir des messages marketing | Klaviyo, Inc. (Boston, USA) - plateforme de marketing par e-mail, SMS et WhatsApp | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) |
| consentement aux messages WhatsApp | Meta Platforms Ireland Ltd. (Dublin, Irlande) - opérateur du service WhatsApp | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) |
| utilisation par vous de services qui nous sont fournis en lien avec la Boutique par des plateformes de réseaux sociaux | plateformes de réseaux sociaux (Meta, TikTok, Google/YouTube) | oui - voir ci-dessus |
| demande d’avis sur un produit (e-mail, SMS) | Klaviyo, Inc. (Boston, USA) - envoi des demandes d’avis | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) |
| demande d’avis et dépôt d’un avis sur un produit | Judge.me (Nouvelle-Zélande) - plateforme d’avis sur les produits | oui - Nouvelle-Zélande (décision d’adéquation de la Commission européenne) |
| prise de contact avec nous (par ex. pour poser une question) | Google Cloud Poland Sp. z o.o. (Varsovie, Pologne) et Google LLC (Mountain View, USA) - Google Workspace : boîtes de messagerie électronique et logiciels de bureautique standard | oui - USA (cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) et d’autres pays dans lesquels Google et ses sous-traitants ultérieurs peuvent traiter les données (décision d’adéquation de la Commission européenne ou clauses contractuelles types CCT) ; vous trouverez la liste de ces pays et sous-traitants ultérieurs sur le site de Google : sous-traitants ultérieurs de Google Workspace |
| réponse à l’enquête après l’achat | Shopify Inc. (Ottawa, Canada) - plateforme de la Boutique, enregistre la réponse avec la commande ; EvoSolve Solutions sp. z o.o. - application Checkout Essentials, qui transmet la réponse à Shopify (serveur de l’application dans l’UE, Francfort) | oui - Canada (décision d’adéquation de la Commission européenne) + clauses contractuelles types (CCT) |
| analyse du passage en caisse (détection des erreurs dans la caisse) | EvoSolve Solutions sp. z o.o. - application Checkout Essentials, dont le pixel dans la caisse transmet les données ; Supabase Pte. Ltd. (Singapour) - base de données de l’analyse du passage en caisse (serveurs dans l’UE, Francfort) | n’a pas lieu (données stockées dans l’UE, Francfort) ; accès du prestataire depuis l’extérieur de l’UE uniquement sur la base des CCT |
| retour des produits et rétractation du contrat | AlleKurier Sp. z o.o. (Cracovie, Pologne) - service Wygodne Zwroty : formulaire de rétractation (lien dans le pied de page de skinvibe.pl), confirmation de son envoi et étiquette de retour ; iSense Ltd. (Sofia, Bulgarie), exerçant sous le nom de Consentmo - formulaire de rétractation (lien dans le pied de page de skinvibe.eu et skinvibe.global) et confirmation de son envoi | n’a pas lieu ; les e-mails de confirmation du formulaire Consentmo sont envoyés par Twilio SendGrid (États-Unis) - EU-US Data Privacy Framework |
Les destinataires susmentionnés établis aux États-Unis participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données à caractère personnel. Dans l’éventualité où la décision d’adéquation relative au Data Privacy Framework serait invalidée, nous fonderons les transferts de données sur les clauses contractuelles types (CCT) adoptées par la Commission européenne.
En outre :
les autorités publiques compétentes, dans la mesure où nous sommes tenus de leur communiquer des données.
