POLITIQUE DE DONNEES PERSONNELLES

v.04/02/2025

 

La présente politique vous informe des traitements de données personnelles que SFC réalise dans le cadre de l’exploitation du Site et la vente en ligne de ses produits par l’intermédiaire du Site, en sa qualité de responsable de traitement au sens du Règlement UE n°2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit « RGPD ».

 

Nous attachons une grande importance à la protection des données personnelles des utilisateurs du Site et, à cet effet, nous avons mis en place la politique suivante :

 

Qu’est-ce qu’une donnée personnelle ?

Cela désigne toute donnée susceptible de désigner directement (ex : un nom) ou indirectement une personne physique (ex : un identifiant, un code).

 

Quelles sont les données collectées par nous ?

Dans le cadre de votre expérience utilisateur de notre Site, nous sommes amenés à collecter des données personnelles vous concernant.

 

Vous pouvez nous communiquer vos données personnelles de différentes manières via notre Site, comme cela est précisé dans le tableau ci-après :

-        Soit de manière directe : Exemples : création d’un compte client, demande de renseignements, participation à des jeux concours, signalement d’un cas de cosmétovigilance…, etc ;

-        Soit de manière indirecte : cookies.

 

Nous ne récupérons pas de données personnelles auprès de tiers.

 

Nous veillons à ne collecter que des données strictement nécessaires ceci afin de pouvoir vous offrir une expérience utilisateur qui soit la plus agréable et adaptée à vos besoins et afin de pouvoir vous fournir les prestations auxquelles vous avez souscrit.

 

A cet effet et si nécessaire votre consentement sera requis.

 

Les champs devant être obligatoirement renseignés sont marqués par un astérisque. Le fait de ne pas renseigner les champs signalés par un astérisque pourra impacter notre capacité à vous offrir le service demandé ou gérer vos demandes.

 

Les données qui sont susceptibles d’être collectées sont les suivantes :

 

Situation pouvant donner lieu à une collecte de données personnelles

 

 

Nature des données collectées

 

Finalité(s) du traitement (réalisé par nous ou nos Sous-traitants)

 

Base(s) légale(s) du traitement

 

 

Durée de conservation des données

Création d’un compte client

 

Nom, prénom, adresse email

Gestion de la relation clientèle ; Envoi d’offres personnalisées

 

Exécution d’un contrat (pouvoir répondre au service auquel vous avez souscrit)

3 ans à compter de la fin de la relation commerciale

 

Emission des factures

Nom, prénom, adresse email, téléphone, récapitulatif de commande

Emission et gestion des factures dans le cadre de l’exécution du contrat et du respect des obligations légales et comptables

Exécution du contrat et obligation légale

10 ans à compter de la date d’émission de la facture (pièce comptable)

Gestion du programme de fidélité

Nom, prénom,

adresse email, détails des commandes passées sur le Site

Mise à jour de la cagnotte du client en fonction des commandes réalisées et application du programme de fidélité

Exécution du contrat

5 ans à compter de la fin de la relation commerciale

Gestion des commandes

Nom, prénom, adresse email, numéro de téléphone, adresse postale,

récapitulatif de commandes.

Exécution des commandes et livraison des produits

Exécution du contrat

5 ans à compter de la date de commande.

Suivi des réclamations

Nom, prénom, adresse email, n° de téléphone, adresse postale, objet de la réclamation

Gestion et suivi des réclamations suite à des commandes réalisées sur le Site

Exécution du contrat

 

Obligation légale

5 ans à compter de la fin du traitement de la demande

 

 

Cas de cosmétovigilance

Nom, prénom, adresse, téléphone, adresse email, âge, profession, données de santé

Gestion et suivi d’un cas de cosmétovigilance

Obligation légale

 

 

Motif d’intérêt public

2 ans à compter de l’enregistrement du cas de cosmétovigilance (si le dossier est clôturé)

Offre d’une carte cadeau

Nom, prénom et adresse email du bénéficiaire d’une carte cadeau (si différent du client)

Délivrance d’une carte cadeau papier ou numérique au Client.

Exécution du contrat

5 ans à compter de la fin de la réalisation de l’achat du Bon Cadeau.

Demande de renseignements via le formulaire de contact, par courrier ou téléphone

Nom, prénom, adresse postale, téléphone, adresse email

Traitement de votre demande

Consentement

3 ans à compter du dernier contact

Avis en ligne

Pseudo, avis de la personne sur le produit, éventuellement une photo (au choix du client)

Gestion des avis consommateurs sur les produits ou la marque

Consentement

 

Intérêt légitime

Pendant la durée de commercialisation du produit sur le Site

Réalisation d’un diagnostic de peau

 

Adresse IP

Consultation des résultats de ce diagnostic

 

Exécution d’un contrat (pouvoir répondre au service auquel vous avez souscrit)

Suppression immédiate

Adresser des communications commerciales

Adresse email

Envoi de communications commerciales

Consentement

3 ans à compter à compter du dernier contact ou jusqu’au désabonnement

Opérations promotionnelles (jeux concours)

Nom, prénom, adresse email et/ou adresse postale, téléphone des participants

Participation et réalisation l’opération commerciale

 

Consentement

 

Intérêt légitime

Durée nécessaire à la finalité de cette opération

Gestion des demandes d’exercice des droits des personnes

Nom, prénom, adresse email, contenu de la demande, pièce d’identité (si vérification nécessaire)

Gestion des demandes d’exercices des droits des personnes au titre du RGPD

Obligation légale

5 ans à compter de la date de la demande ou de la clôture du traitement de la demande

Gestion des rappels produits

Nom, prénom, adresse email, n°de téléphone, détails des commandes.

Gestion des rappels produits auprès des clients concernés par les produits faisant l’objet du rappel

Obligation légale

 

Motif d’intérêt public

10 ans après la fin de la mise sur le marché du produit

 

Pour les données de navigation, il convient de se reporter au paragraphe sur la gestion des Cookies.

 

Il convient de noter que les durées de conservation indiquées couvrent la conservation en base active et en archives internes.

 

Qui est le responsable du traitement ?

 

Le responsable du traitement correspond à la personne qui détermine les finalités et les moyens du traitement. Il est directement responsable du respect des obligations en matière de protection des données personnelles.

 

Nous sommes le responsable du traitement.

 

S’agissant du cas particulier de la cosmétovigilance, le responsable du traitement est le traitement de vos données est géré par la société SOREDEC, société par actions simplifiée unipersonnelle au capital de 80 000 Euros, également membre du Groupe Sothys, dont le siège social est situé ZI de la Marquisie, 19100 Brive la Gaillarde (France), RCS Brive 345 175 772, en tant que Sous-Traitant de SFC.

 

Destinataires de vos données

 

Nous vous informons que vos données à caractère personnel peuvent être communiquées à nos prestataires, afin de nous conformer à nos obligations légales et contractuelles, d’empêcher la fraude et/ou de sécuriser nos outils, d’améliorer nos produits ou après avoir obtenu votre consentement.

 

Aussi, outre les membres des services internes à SFC et au Groupe Sothys qui, pour les besoins de l’exécution du contrat, la gestion de la relation client, la bonne exécution des commandes et réclamations, l’envoi de communications commerciales et la gestion du Site, pourront être amenés à traiter certaines de vos données personnelles, conformément aux finalités visées ci-dessus, des prestataires tiers (ci-après « Sous-traitants ») notamment pour le paiement sécurisé en ligne, la livraison des produits ou autres prestations qui ne pourraient être réalisées par SFC ou le Groupe Sothys lui-même. Dans ce cas, SFC s’assure que ses Sous-traitants se conforment à la réglementation européenne applicable en matière de protection des données à caractère personnel.

 

A ce titre, nous vous informons que vos données personnelles sont susceptibles d’être transférées en dehors de l’Unions Européenne dans le cadre de la réalisation de prestations par nos Sous-traitants. Dans ce cas, SFC s’assure que ces transferts sont conformes à la réglementation européenne applicable en matière de protection des données à caractère personnel.

 

Sécurité et conservation les données

 

Nous assurons la confidentialité de vos données personnelles et mettons en place des moyens techniques permettant d’assurer la conservation de celles-ci.

 

Vos données sont conservées sur un logiciel protégé avec accès restreint et contrôlé.

 

Quels sont vos droits ?

 

Conformément à la règlementation en vigueur, vous disposez d’un droit d’information (recevoir une information concise, transparente, compréhensible et aisément accessible en des termes clairs et simples), d’un droit d’accès à vos données personnelles, de rectification, ainsi que selon les cas un droit d’opposition, d’effacement et de limitation de vos données personnelles, en vous adressant à l’adresse : hello@bcparis.net. En cas de doute sur votre identité, nous pourrons être amenés à vous demander une copie de votre pièce d’identité.

 

En cas d’exercice de votre droit d’opposition et/ou d’effacement et/ou de portabilité des données vous concernant, nous serons dans l’impossibilité de réaliser certaines prestations.

 

Par ailleurs, votre droit d’opposition et/ou d’effacement et/ou de portabilité de vos données ne pourront être exercés lorsque la base légale du traitement est le respect d’une obligation légale par SFC (ex : Cosmétovigilance).

 

Par ailleurs, vous avez la possibilité de retirer votre consentement à la collecte et au traitement de vos données personnelles à tout moment.

 

Vous bénéficiez également du droit d’introduire une réclamation auprès de la CNIL et/ou d’effectuer tout recours juridictionnel.

Produit ajouté à la liste d'envie