Politique de confidentialité
NextGen Beauty GmbH (désignée ci-après « nous ») vous remercie pour l’intérêt que vous portez à son entreprise et à ses produits. Il est important pour nous que vous vous sentiez en sécurité lorsque vous visitez notre site Web (désigné ci-après le « Site »), y compris en ce qui concerne la protection de vos données à caractère personnel.
Avec la présente Politique de confidentialité, nous souhaitons vous informer des catégories de données à caractère personnel que nous traitons lorsque vous consultez notre Site, y compris toutes les sous-pages, ainsi que de la portée et de la finalité de ce traitement. Les données à caractère personnel englobent toutes les données qui se rapportent à vous personnellement, par exemple votre nom, votre adresse, vos adresses e-mail et votre comportement en tant qu’utilisateur.
Vous pouvez aussi lire, sauvegarder et imprimer la présente Politique de confidentialité en tant que document à part entière.
Contenu de la Politique de confidentialité
Veuillez cliquer sur les liens ci-dessous pour accéder directement aux sujets correspondants.
1. Informations sur le responsable du traitement et le délégué à la protection des données
2. Collecte et traitement de vos données à caractère personnel lorsque vous visitez notre Site
3. Partage de données à caractère personnel en général
4. Partage de données à caractère personnel avec des tiers ; plugins sociaux
5. Notre présence sur les réseaux sociaux
6. Évaluation des données d’utilisation (« suivi ») et des informations liées à l’utilisation (« (re)ciblage »)
7. Vos droits en tant que personne concernée
8. Mise à jour de la Politique de confidentialité
1. Informations sur le responsable du traitement et le délégué à la protection des données
(a) Responsable du traitement
Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD) et d’autres lois nationales de protection des données des États membres, ainsi que d’autres lois en matière de protection des données, est :
NextGen Beauty GmbH
Am Limespark 2
65843 Sulzbach / TS.
Germany
Téléphone : +49(0)6196 / 76156-0
Adresse e-mail : hello(at)NextGenBeauty.com
Pour plus d’informations sur nous, consultez le dossier « Informations à l’attention du fournisseur [www .nextgenbeauty.com].
(b) Le délégué à la protection des données du responsable du traitement est :
Moritz Görmann
CTM-COM GmbH
Wilhelm-Leuschner-Strasse 33
64380 Rossdorf, Allemagne
Téléphone : +49 6154 57605-0
Fax : +49 6154 57605-29
www.ctm-com.de
2. Collecte et traitement de vos données à caractère personnel lorsque vous visitez notre Site
Si vous utilisez le Site à des fins d’information uniquement, c.-à-d. si vous ne nous envoyez aucune information, par quelque moyen que ce soit, nous collectons uniquement les données à caractère personnel que votre navigateur envoie à notre serveur. Nous collectons les données suivantes, qui sont techniquement nécessaires pour pouvoir vous présenter notre Site dans la version et la langue qui vous conviennent, pour assurer la stabilité et la sécurité du Site, et pour préparer des rapports généraux sur l’utilisation de notre Site (en vertu de l’article 6, alinéa 1, point f du RGPD) :
– adresse IP
– adresse IP – date et heure de la requête
– contenu de la requête (page spécifique)
– site Web d’où provient la requête
– navigateur
– système d’exploitation
Les données ci-dessus seront supprimées rapidement une fois qu’elles ne seront plus nécessaires aux fins susmentionnées, et au plus tard 30 jours après leur collecte.
Si vous nous fournissez d’autres données à caractère personnel, par exemple lors de l’inscription, dans un formulaire de contact, une enquête, dans le cadre d’un tirage au sort ou pour l’exécution d’un contrat, nous utiliserons ces données aux fins spécifiées, pour la gestion de la clientèle et, au besoin, pour le traitement et la comptabilité des transactions commerciales, dans chaque cas dans la mesure où cela est requis pour atteindre cette finalité.
Si vous nous contactez par e-mail (par ex. à l’adresse indiquée ci-dessus), les données à caractère personnel transférées avec votre e-mail seront conservées. Les données ne seront pas partagées avec des tiers. Les données seront traitées exclusivement aux fins du traitement de la conversation.
La base juridique du traitement des données transmises lors de l’envoi d’un message est l’article 6, alinéa 1, points b et f du RGPD. Ces données seront utilisées uniquement pour traiter le contact ; cela inclut également notre intérêt légitime à traiter les données conformément à l’article 6, alinéa 1, point f du RGPD. Les données seront supprimées dès qu’elles ne seront plus nécessaires pour la finalité pour laquelle elles ont été collectées, c’est-à-dire lorsque la conversation avec l’utilisateur prendra fin. La conversation prend fin lorsqu’il ressort clairement des faits que l’affaire en question a été clarifiée ou réglée définitivement.
3. Partage de données à caractère personnel en général
(a) Partage avec des prestataires de services
Nous faisons parfois appel à des prestataires de services, liés par nos instructions, pour certaines activités de traitement de données. Sans exception, ces prestataires de services sont liés par nos instructions et traitent les données pour notre compte et selon nos instructions.
(b) Communication aux autorités publiques, aux parties lésées et dans le cadre d’actions en justice
Si cela est nécessaire pour clarifier une utilisation illégale ou frauduleuse de notre Site ou dans le cadre de poursuites judiciaires, des données à caractère personnel seront transmises, au besoin, aux autorités judiciaires et aux tiers lésés. Cependant, cela ne peut se produire que s’il existe des indices de comportement illégal ou frauduleux.
Un transfert peut également avoir lieu si cela est nécessaire pour faire appliquer les conditions d’utilisation ou d’autres accords. En outre, la loi nous impose de fournir des informations à certaines autorités publiques, à leur demande. Il s’agit des autorités judiciaires chargées des affaires pénales, des autorités en charge des infractions administratives sanctionnées par des amendes, et de l’administration fiscale.
(c) Transferts dans le cadre de cessions-fusions-acquisitions
Dans le cadre du développement futur de nos activités, la structure de notre société pourrait évoluer suite à un changement de forme juridique, à la création, au rachat ou à la cession de filiales, de parties de sociétés ou de divisions. Dans le cadre de ces opérations, les informations de la clientèle pourraient être transmises à l’acquéreur ou au successeur légal, en même temps que la partie de l’entreprise cédée.
Chaque fois que des données à caractère personnel sont transférées comme décrit ci-dessus, nous veillons à ce que ce transfert soit effectué conformément à la présente Politique de confidentialité et à la législation applicable en matière de protection des données.
(d) Partage avec des destinataires en dehors de l’UE
Nous pouvons transférer des données à caractère personnel vers des pays en dehors de l’UE (« pays tiers »). Tout transfert de données à un destinataire situé dans un pays tiers se fera conformément à la législation applicable en matière de protection des données. Si la Commission européenne n’a pas déterminé qu’un niveau adéquat de protection existe dans un pays tiers, nous fournirons des garanties appropriées pour assurer une protection adéquate de vos données. Cela peut passer par la conclusion de contrats de traitement de données comportant les clauses types de l’UE sur la protection des données et qui, de l’avis de la Commission européenne, fournissent des garanties appropriées (disponibles à l’adresse : http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm). Pour plus d’informations, contactez-nous.
(e) Consentmanager
Nous avons intégré l’outil de gestion du consentement « consentmanager »www.consentmanager.net) de Jaohawi AB
(Håltgelvågen 1b, 72348 Västerås, Suède, info@consentmanager.net) sur notre site afin de demander le consentement au traitement des données, à l’utilisation de cookies ou d’autres fonctions comparables. Avec le « consentmanager », vous avez la possibilité de donner ou de refuser de donner votre consentement à certaines fonctions de notre site, par exemple, à l’intégration d’éléments externes, aux analyses statistiques, aux mesures de portée et à la publicité ciblée. Avec le « consentmanager », vous pouvez donner ou refuser de donner votre consentement pour toutes les fonctions, ou donner votre consentement pour certaines finalités ou certaines fonctions uniquement. Vous pouvez également modifier rétrospectivement les paramètres que vous avez définis. L’intégration d’un « consentmanager » permet de donner le choix aux utilisateurs de notre site de prendre une décision concernant les éléments susmentionnés, et leur offre la possibilité de modifier les paramètres déjà définis dans le cadre de leur utilisation ultérieure de notre site. Dans le cadre de l’utilisation du « consentmanager », des données à caractère personnel, ainsi que des informations sur les appareils utilisés, telles que l’adresse IP, sont traitées. La base juridique du traitement est l’art. 6 alinéa 1, p. 1, let. c en conjonction avec l’art. 6 al. 3, p. 1, let. a en conjonction avec l’art. 7 al. 1 du RGPD.
4. Partage de données à caractère personnel avec des tiers ; plugins sociaux
(a) Généralités
Notre Site peut également contenir des offres de tiers. Si vous cliquez sur une de ces offres, nous transférerons les données nécessaires au fournisseur concerné (par ex., le fait que vous avez trouvé cette offre sur notre Site et, au besoin, des informations supplémentaires que vous avez déjà fournies à cette fin sur notre Site).
(b) Modules Sociaux
Lorsque nous utilisons les soi-disant « modules sociaux » de réseaux sociaux tels que Facebook ou Twitter sur notre site web, nous les intégrons de la façon suivante :
Lorsque vous visitez notre site web, les modules sociaux sont désactivés, c’est-à-dire qu’aucune donnée n’est transmise aux opérateurs de ces réseaux. Si vous souhaitez utiliser l’un des réseaux, cliquez sur le module social correspondant afin d’établir une connexion directe avec le serveur du réseau spécifique.
Si vous disposez d’un compte utilisateur sur ce réseau et que vous êtes connecté lorsque vous activez le module social, le réseau peut associer votre visite sur notre site web à votre compte utilisateur. Si vous souhaitez éviter cela, veuillez vous déconnecter du réseau avant l’activation du module social.
Lorsque vous activez un module social, le réseau transfère le contenu disponible directement à votre navigateur et celui-ci l’intègre à notre site web. Dans une telle situation, des transferts de données peuvent également avoir lieu, initiés et contrôlés par le réseau social spécifique. Les dispositions de protection des données du réseau respectif s’appliquent exclusivement à votre connexion à un réseau social, aux transferts de données qui se produisent entre le réseau et votre système et à vos interactions sur cette plateforme.
Lorsque vous cliquez sur un lien d’offre ou activez un module social, des données personnelles peuvent être transférées à des fournisseurs situés dans des pays hors de l’Espace Économique Européen qui, aux yeux de l’Union Européenne («UE»), n’assurent pas un « niveau de protection adéquat » pour le traitement des données personnelles conformément aux normes de l’UE. Veuillez en tenir compte avant de cliquer sur un lien ou d’activer un module social et de déclencher ainsi un transfert de vos données.
Le module social restera actif jusqu’à ce que vous le désactiviez ou supprimiez vos cookies.
(c) Instagram
Des modules du réseau social Instagram (« Instagram ») sont également intégrés sur ce site. Instagram est un service de Facebook Ireland Limited (Irlande). Vous pouvez reconnaître le module Instagram par le « bouton Instagram » sur notre site. Si vous cliquez sur le « bouton Instagram » pendant que vous êtes connecté à votre compte Instagram, vous pouvez lier le contenu de nos pages sur votre profil Instagram. Cela permet à Instagram d’associer la visite de nos pages à votre compte utilisateur. Nous tenons à souligner que nous ne recevons aucune information concernant le contenu des données transmises ou leur utilisation par Instagram. Vous pouvez en apprendre davantage sur la politique de confidentialité d’Instagram : https://instagram.com/about/legal/privacy.
5. Notre présence sur les réseaux sociaux
Nous sommes présents sur les réseaux sociaux tels que Instagram, accessibles depuis notre Site. Lorsque vous accédez à ces réseaux et plateformes, les conditions générales et la politique de traitement des données des exploitants concernés s’appliquent, et nous n’avons aucune influence sur elles. Lorsque vous accédez à ces réseaux et plateformes, des données peuvent également être traitées en dehors de l’Union européenne.
6. Évaluation des données d’utilisation (« suivi ») et des informations liées à l’utilisation (« (re)ciblage ») (a) Généralités Nous souhaitons adapter le contenu de notre site Internet pour qu’il réponde au mieux à vos attentes, et ainsi améliorer le service que nous vous proposons. Nous utilisons des technologies de suivi pour identifier les préférences d’utilisation et les pages les plus populaires du site. Nous utilisons des technologies de (re)ciblage pour pouvoir adapter notre publicité en ligne (par ex. bannières publicitaires) aux centres d’intérêt indiqués par votre utilisation du site. Lorsque vous visitez d’autres sites Internet qui travaillent avec les fournisseurs de ces technologies de (re)ciblage, lesdites technologies sont lues et utilisées afin de vous fournir des informations aussi pertinentes que possible. Lorsque les technologies susmentionnées sont utilisées, les cookies sur notre site Internet et (dans le cas du reciblage) sur des sites Internet tiers enregistrent votre intérêt pour nos produits et services. Cela implique l’utilisation d’identifiants aléatoires (identifiants de cookies) et technologies similaires, que nous n’associons pas à votre nom, à votre adresse ni à d’autres informations similaires, même si nous connaissons ces informations (par ex. en raison d’une relation contractuelle existante), à moins que vous n’y ayez consenti.
((b) Google Analytics (version de base) Aux fins de concevoir le site Web conformément aux obligations et de l’optimiser continuellement sur la base de l’art. 6, alinéa 1, p. 1 let. f du RGPD, nous utilisons la version de base de Google Analytics, un service d’analyse Web de Google Ireland Limited. (« Google »). Google Analytics utilise des cookies (fichiers texte) qui sont stockés sur votre ordinateur et qui nous permettent d’analyser votre utilisation du site. Google utilisera ces informations pour notre compte afin d’évaluer votre utilisation du Site et pour établir des rapports sur l’activité du site. Google traite les données collectées par le biais de l’utilisation de la « version de base » de Google Analytics exclusivement sur nos instructions et pour nos besoins. Dans la mesure où les données collectées via Google Analytics sont utilisées pour les technologies publicitaires de Google (par ex. Google Remarketing) et, dans ce cas, sont également traitées par Google pour ses besoins et/ou pour les besoins de tiers, ce traitement n’aura lieu que si vous avez donné votre consentement à l’utilisation de cette technologie publicitaire sur le site. Ce site utilise Google Analytics avec l’extension « _anonymizeIp() ». Cela permet de traiter ultérieurement les adresses IP sous une forme raccourcie, excluant ainsi la possibilité d’identifier une personne à partir de son adresse IP. Vous pouvez refuser l’utilisation des cookies en sélectionnant les paramètres appropriés dans votre navigateur. Cependant, veuillez noter que ceci pourrait rendre certaines fonctionnalités de notre site inutilisables. Vous pouvez également empêcher la collecte par Google des données générées par le cookie en lien avec votre utilisation du site (y compris votre adresse IP) et le traitement de ces données par Google en téléchargeant et en installant l’extension de navigateur accessible via ce lien : http://tools.google.com/dlpage/gaoptout. Pour les cas exceptionnels où des données à caractère personnel seraient transférées aux États-Unis, nous avons conclu des clauses contractuelles types avec Google Ireland Limited. La base juridique pour l’utilisation de Google Analytics est l’article 6 alinéa 1, p. 1, let. f du RGPD.
Vos droits en tant que personne concernée
(a) Droit d’accès aux informations
Vous avez le droit, à tout moment et sur demande, d’obtenir de notre part des informations sur les données à caractère personnel que nous traitons vous concernant conformément à l’article 15 du RGPD. Vous pouvez envoyer une demande par courrier postal ou électronique à cet effet à l’adresse de contact fournie.
(b) Droit de rectification des données à caractère personnel inexactes
Vous avez le droit d’exiger que nous rectifiions, dans les meilleurs délais, les données à caractère personnel vous concernant qui sont inexactes, conformément à l’article 16 du RGPD. Veuillez nous contacter à l’adresse fournie à cet effet.
(c) Droit à l’effacement
Vous avez le droit, dans les conditions décrites à l’article 17 du RGPD, d’exiger que nous effacions les données à caractère personnel vous concernant. Ces conditions prévoient en particulier un droit à l’effacement lorsque les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées, et en cas de traitement illicite, de retrait du consentement ou d’existence d’une obligation d’effacer les données en vertu du droit de l’Union européenne ou du droit de l’État membre auquel nous sommes soumis. Pour exercer votre droit à l’effacement, veuillez nous contacter à l’adresse fournie.
(d) Droit à la limitation du traitement
Vous avez le droit d’exiger que nous limitions le traitement conformément à l’article 18 du RGPD. Ce droit existe en particulier lorsque l’exactitude des données à caractère personnel est contestée par l’utilisateur, pendant une durée nous permettant de vérifier l’exactitude des données à caractère personnel, lorsque l’utilisateur exige la limitation du traitement des données au lieu de leur effacement s’il existe un droit à l’effacement, lorsque les données ne sont plus nécessaires aux fins que nous poursuivons, mais que l’utilisateur en a besoin pour la constatation, l’exercice ou la défense de droits en justice, et lorsque l’utilisateur s’est opposé au traitement, pendant la vérification portant sur le point de savoir si nos motifs légitimes prévalent sur ceux de l’utilisateur. Pour exercer votre droit à la limitation du traitement, contactez-nous à l’adresse fournie.
(e) Droit à la portabilité des données
Vous avez le droit de recevoir de notre part les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, conformément à l’article 20 du RGPD. Pour exercer votre droit à la portabilité des données, contactez-nous à l’adresse fournie.
(f) Droit d’opposition
En vertu de l’article 21 du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, qui est effectué sur la base de l’article 6, alinéa 1, point e ou f du RGPD. Nous cesserons de traiter vos données à caractère personnel à moins que nous puissions prouver qu’il existe des motifs impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, l’exercice ou la défense de droits en justice.
(g) Droit de retirer le consentement (si un consentement a été donné)
Vous avez le droit de retirer les consentements donnés conformément à l’article 7, alinéa 3 du RGPD, sans effet rétroactif. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
(h) Droit d’introduire une réclamation
Vous avez également le droit d’introduire des réclamations auprès des autorités de contrôle en charge de la protection des données.
Notre autorité de contrôle compétente est :
Der Hessische Datenschutzbeauftragte (Commissaire à la protection des données de la Hesse)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne
P.O. Box 31 63, 65021 Wiesbaden, Allemagne
Téléphone : +49 611 14080
Fax : +49 611 1408 – 900
Adresse e-mail : poststelle@datenschutz.hessen.de
Site Internet : http://www.datenschutz.hessen.de
8. Mise à jour de la politique de confidentialité
Dernière mise à jour de la présente Politique de confidentialité : Août 2021 Des changements dans notre offre pourraient nécessiter la mise à jour de la présente Politique de confidentialité. Nous vous invitons à consulter régulièrement notre Politique de confidentialité. Nous vous informerons également dès que des changements nécessiteront votre coopération (par ex., votre consentement) ou une autre notification spécifique.