POLITIQUE DE DONNEES PERSONNELLES
v.04/02/2025
La présente politique vous informe des traitements de données personnelles que SFC réalise dans le cadre de l’exploitation du Site et la vente en ligne de ses produits par l’intermédiaire du Site, en sa qualité de responsable de traitement au sens du Règlement UE n°2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit « RGPD ».
Nous attachons une grande importance à la protection des données personnelles des utilisateurs du Site et, à cet effet, nous avons mis en place la politique suivante :
Qu’est-ce qu’une donnée personnelle ?
Cela désigne toute donnée susceptible de désigner directement (ex : un nom) ou indirectement une personne physique (ex : un identifiant, un code).
Quelles sont les données collectées par nous ?
Dans le cadre de votre expérience utilisateur de notre Site, nous sommes amenés à collecter des données personnelles vous concernant.
Vous pouvez nous communiquer vos données personnelles de différentes manières via notre Site, comme cela est précisé dans le tableau ci-après :
- Soit de manière directe : Exemples : création d’un compte client, demande de renseignements, participation à des jeux concours, signalement d’un cas de cosmétovigilance…, etc ;
- Soit de manière indirecte : cookies.
Nous ne récupérons pas de données personnelles auprès de tiers.
Nous veillons à ne collecter que des données strictement nécessaires ceci afin de pouvoir vous offrir une expérience utilisateur qui soit la plus agréable et adaptée à vos besoins et afin de pouvoir vous fournir les prestations auxquelles vous avez souscrit.
A cet effet et si nécessaire votre consentement sera requis.
Les champs devant être obligatoirement renseignés sont marqués par un astérisque. Le fait de ne pas renseigner les champs signalés par un astérisque pourra impacter notre capacité à vous offrir le service demandé ou gérer vos demandes.
Les données qui sont susceptibles d’être collectées sont les suivantes :
Situation pouvant donner lieu à une collecte de données personnelles |
Nature des données collectées |
Finalité(s) du traitement (réalisé par nous ou nos Sous-traitants) |
Base(s) légale(s) du traitement |
Durée de conservation des données |
Création d’un compte client
|
Nom, prénom, adresse email |
Gestion de la relation clientèle ; Envoi d’offres personnalisées
|
Exécution d’un contrat (pouvoir répondre au service auquel vous avez souscrit) |
3 ans à compter de la fin de la relation commerciale
|
Emission des factures |
Nom, prénom, adresse email, téléphone, récapitulatif de commande |
Emission et gestion des factures dans le cadre de l’exécution du contrat et du respect des obligations légales et comptables |
Exécution du contrat et obligation légale |
10 ans à compter de la date d’émission de la facture (pièce comptable) |
Gestion du programme de fidélité |
Nom, prénom, adresse email, détails des commandes passées sur le Site |
Mise à jour de la cagnotte du client en fonction des commandes réalisées et application du programme de fidélité |
Exécution du contrat |
5 ans à compter de la fin de la relation commerciale |
Gestion des commandes |
Nom, prénom, adresse email, numéro de téléphone, adresse postale, récapitulatif de commandes. |
Exécution des commandes et livraison des produits |
Exécution du contrat |
5 ans à compter de la date de commande. |
Suivi des réclamations |
Nom, prénom, adresse email, n° de téléphone, adresse postale, objet de la réclamation |
Gestion et suivi des réclamations suite à des commandes réalisées sur le Site |
Exécution du contrat
Obligation légale |
5 ans à compter de la fin du traitement de la demande
|
Cas de cosmétovigilance |
Nom, prénom, adresse, téléphone, adresse email, âge, profession, données de santé |
Gestion et suivi d’un cas de cosmétovigilance |
Obligation légale
Motif d’intérêt public |
2 ans à compter de l’enregistrement du cas de cosmétovigilance (si le dossier est clôturé) |
Offre d’une carte cadeau |
Nom, prénom et adresse email du bénéficiaire d’une carte cadeau (si différent du client) |
Délivrance d’une carte cadeau papier ou numérique au Client. |
Exécution du contrat |
5 ans à compter de la fin de la réalisation de l’achat du Bon Cadeau. |
Demande de renseignements via le formulaire de contact, par courrier ou téléphone |
Nom, prénom, adresse postale, téléphone, adresse email |
Traitement de votre demande |
Consentement |
3 ans à compter du dernier contact |
Avis en ligne |
Pseudo, avis de la personne sur le produit, éventuellement une photo (au choix du client) |
Gestion des avis consommateurs sur les produits ou la marque |
Consentement
Intérêt légitime |
Pendant la durée de commercialisation du produit sur le Site |
Réalisation d’un diagnostic de peau
|
Adresse IP |
Consultation des résultats de ce diagnostic
|
Exécution d’un contrat (pouvoir répondre au service auquel vous avez souscrit) |
Suppression immédiate |
Adresser des communications commerciales |
Adresse email |
Envoi de communications commerciales |
Consentement |
3 ans à compter à compter du dernier contact |
Opérations promotionnelles (jeux concours) |
Nom, prénom, adresse email et/ou adresse postale, téléphone des participants |
Participation et réalisation l’opération commerciale
|
Consentement
Intérêt légitime |
Durée nécessaire à la finalité de cette opération |
Gestion des demandes d’exercice des droits des personnes |
Nom, prénom, adresse email, contenu de la demande, pièce d’identité (si vérification nécessaire) |
Gestion des demandes d’exercices des droits des personnes au titre du RGPD |
Obligation légale |
5 ans à compter de la date de la demande ou de la clôture du traitement de la demande |
Gestion des rappels produits |
Nom, prénom, adresse email, n°de téléphone, détails des commandes. |
Gestion des rappels produits auprès des clients concernés par les produits faisant l’objet du rappel |
Obligation légale
Motif d’intérêt public |
10 ans après la fin de la mise sur le marché du produit |
Pour les données de navigation, il convient de se reporter au paragraphe sur la gestion des Cookies.
Il convient de noter que les durées de conservation indiquées couvrent la conservation en base active et en archives internes.
Qui est le responsable du traitement ?
Le responsable du traitement correspond à la personne qui détermine les finalités et les moyens du traitement. Il est directement responsable du respect des obligations en matière de protection des données personnelles.
Nous sommes le responsable du traitement.
S’agissant du cas particulier de la cosmétovigilance, le responsable du traitement est le traitement de vos données est géré par la société SOREDEC, société par actions simplifiée unipersonnelle au capital de 80 000 Euros, également membre du Groupe Sothys, dont le siège social est situé ZI de la Marquisie, 19100 Brive la Gaillarde (France), RCS Brive 345 175 772, en tant que Sous-Traitant de SFC.
Destinataires de vos données
Nous vous informons que vos données à caractère personnel peuvent être communiquées à nos prestataires, afin de nous conformer à nos obligations légales et contractuelles, d’empêcher la fraude et/ou de sécuriser nos outils, d’améliorer nos produits ou après avoir obtenu votre consentement.
Aussi, outre les membres des services internes à SFC et au Groupe Sothys qui, pour les besoins de l’exécution du contrat, la gestion de la relation client, la bonne exécution des commandes et réclamations, l’envoi de communications commerciales et la gestion du Site, pourront être amenés à traiter certaines de vos données personnelles, conformément aux finalités visées ci-dessus, des prestataires tiers (ci-après « Sous-traitants ») notamment pour le paiement sécurisé en ligne, la livraison des produits ou autres prestations qui ne pourraient être réalisées par SFC ou le Groupe Sothys lui-même. Dans ce cas, SFC s’assure que ses Sous-traitants se conforment à la réglementation européenne applicable en matière de protection des données à caractère personnel.
A ce titre, nous vous informons que vos données personnelles sont susceptibles d’être transférées en dehors de l’Unions Européenne dans le cadre de la réalisation de prestations par nos Sous-traitants. Dans ce cas, SFC s’assure que ces transferts sont conformes à la réglementation européenne applicable en matière de protection des données à caractère personnel.
Sécurité et conservation les données
Nous assurons la confidentialité de vos données personnelles et mettons en place des moyens techniques permettant d’assurer la conservation de celles-ci.
Vos données sont conservées sur un logiciel protégé avec accès restreint et contrôlé.
Quels sont vos droits ?
Conformément à la règlementation en vigueur, vous disposez d’un droit d’information (recevoir une information concise, transparente, compréhensible et aisément accessible en des termes clairs et simples), d’un droit d’accès à vos données personnelles, de rectification, ainsi que selon les cas un droit d’opposition, d’effacement et de limitation de vos données personnelles, en vous adressant à l’adresse : hello@bcparis.net. En cas de doute sur votre identité, nous pourrons être amenés à vous demander une copie de votre pièce d’identité.
En cas d’exercice de votre droit d’opposition et/ou d’effacement et/ou de portabilité des données vous concernant, nous serons dans l’impossibilité de réaliser certaines prestations.
Par ailleurs, votre droit d’opposition et/ou d’effacement et/ou de portabilité de vos données ne pourront être exercés lorsque la base légale du traitement est le respect d’une obligation légale par SFC (ex : Cosmétovigilance).
Par ailleurs, vous avez la possibilité de retirer votre consentement à la collecte et au traitement de vos données personnelles à tout moment.
Vous bénéficiez également du droit d’introduire une réclamation auprès de la CNIL et/ou d’effectuer tout recours juridictionnel.