POLITIQUE DE CONFIDENTIALITÉ
Dernière révision Janvier 2025
1. Nom et adresse du responsable du traitement et informations sur notre délégué à la Protection des Données
Le responsable au sens du Règlement Général sur la Protection des Données (RGPD) et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres réglementations en matière de protection des données est :
Kao Germany GmbH
Pfungstädter Straße 98-100
64297 Darmstadt
Allemagne
E-Mail: kontakt@kao.com
Téléphone : + 49 (0) 6151 3960-0
Pour toute question relative à la confidentialité des données, merci de nous contacter sur dataprivacy.emea@kao.com.
2. Catégories de données à caractère personnel et finalités du traitement - Quelles sont les données personnelles que nous traitons à votre sujet et pourquoi ?
2.1 Métadonnées
Vous pouvez utiliser ce site Internet et/ou la boutique en ligne intégrée sans fournir de données personnelles vous concernant. Dans ce cas, nous ne collecterons que les métadonnées suivantes qui résultent de votre utilisation du site Internet : type et version du navigateur, système d'exploitation et interface, site Internet à partir duquel vous nous visitez (URL de référence), page(s) Internet que vous consultez sur notre site, date et heure d'accès à notre site et adresse de protocole Internet (IP).
Votre adresse IP sera utilisée pour vous permettre d'accéder à notre site Internet. Les métadonnées seront utilisées pour améliorer la qualité et les services de notre site Internet et de nos services en analysant le comportement d'utilisation de nos utilisateurs.
2.2 Compte
Si vous créez un compte pour notre boutique en ligne, nous traitons les informations suivantes vous concernant, qui peuvent également inclure des informations personnelles : nom, genre (civilité), adresse postale, adresse e-mail, numéro de téléphone, mot de passe choisi pour votre compte, détails de paiement, adresse de facturation et de livraison et demande d’envoi de matériel marketing (facultatif). Nous traitons ces données personnelles à des fins de gestion de compte, pour répondre à vos requêtes ou demandes d'informations, pour vous fournir les produits ou les services souhaités, pour vous procurer du matériel marketing dans la mesure autorisée par la loi applicable, pour analyser vos intérêts à des fins de marketing, pour améliorer notre boutique en ligne en fonction des habitudes d'utilisation et pour l'administration technique ou d’autres fins auxquelles vous avez consenti.
2.3 Commandes de produits
Si vous commandez un produit via notre boutique en ligne, nous traitons les informations suivantes vous concernant, qui peuvent également inclure des informations personnelles : nom, genre (civilité), adresse postale, adresse e-mail, numéro de téléphone, détails de paiement, adresse de facturation et de livraison, type et quantité de produit, prix d'achat, date de commande, statut de commande, retours de produits, demandes au service clientèle et demande d’envoi de matériel marketing (facultatif). Nous traitons ces données personnelles aux fins de l’exécution de la relation contractuelle et de la commande de produits, de la fourniture de services d’assistance à la clientèle, du respect des obligations légales, de la défense, de l’établissement et de l'exercice de réclamations légales, de la fourniture de matériel marketing dans la mesure autorisée par la loi applicable et de l'analyse de vos intérêts à des fins de marketing.
2.4 Jeux-concours
Si vous participez à un jeu-concours, nous traitons les informations suivantes vous concernant, qui peuvent également inclure des données personnelles : nom, genre (civilité), adresse postale, adresse e-mail, numéro de téléphone, date de participation, sélection en tant que gagnant, prix, réponse à un quiz. Nous traitons ces données à caractère personnel dans le but d’organiser le jeu-concours, d’informer le gagnant, de lui remettre le prix, de mettre en œuvre l'événement et de vous fournir du matériel marketing dans la mesure autorisée par la loi applicable, ainsi que pour analyser vos intérêts à des fins de marketing.
2.5 Formulaire de contact
Sur notre site Internet, nous vous offrons la possibilité de nous contacter via un formulaire de contact. Afin de pouvoir traiter votre demande, nous avons besoin des informations suivantes de votre part, qui peuvent également contenir des données à caractère personnel : nom du salon, prénom, numéro de téléphone, adresse e-mail, code postal, localité, pays et votre message. La fourniture d'autres données personnelles (par exemple votre adresse) est possible, mais non obligatoire. Les données personnelles que vous nous fournissez dans le cadre de ce formulaire de contact ne seront utilisées que pour répondre à votre requête / demande de contact et pour l'administration technique associée. Elles ne seront pas transmises à des tiers. Vos données à caractère personnel seront effacées dès que nous aurons traité votre demande ou que vous aurez révoqué votre consentement.
2.6 Newsletter
Si vous demandez à vous abonner à notre newsletter, nous traitons les informations suivantes vous concernant, qui peuvent également inclure des données personnelles : votre adresse e-mail. La fourniture d'autres données personnelles (par exemple votre nom) est possible, mais pas obligatoire. Nous traitons ces données personnelles dans le but de fournir la Newsletter dans la mesure autorisée par la loi applicable et d'analyser vos intérêts à des fins de marketing. La civilité et votre nom sont demandés afin de vous offrir une expérience personnalisée. Dans certains cas, la Newsletter ne sera pas envoyée par le contrôleur, mais par une autre « Société Kao » du « Groupe Kao » (notamment Kao Germany GmbH). Dans ce cas, cette « Société Kao » recevra également votre adresse e-mail.
3. Bases de traitement et conséquences – quelle est la justification légale du traitement de vos données à caractère personnel et que se passe-t-il si vous ne souhaitez pas les fournir ?
Nous nous appuyons sur les bases juridiques suivantes pour la collecte, le traitement et l'utilisation de vos données à caractère personnel :
Votre consentement au traitement de vos données pour une ou plusieurs finalités spécifiques;
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par nous-mêmes ou par un tiers, à moins que ces intérêts ne soient supplantés par vos intérêts ou vos droits et libertés fondamentaux qui nécessitent la protection des données à caractère personnel, en particulier si vous êtes un enfant; ces intérêts légitimes sont l'accomplissement des finalités de traitement mentionnées ci-dessus à la section 2, notamment la mise à disposition de ce site Internet pour votre usage.
La fourniture de vos données personnelles n'est pas requise par une obligation légale ou contractuelle. La fourniture de vos données personnelles est nécessaire pour conclure un contrat avec nous ou obtenir nos services/produits comme vous l’avez sollicité. La fourniture de vos données personnelles est volontaire.
La non-communication de vos données personnelles peut entraîner pour vous des inconvénients; par exemple, vous ne pourriez pas être en mesure de recevoir certains produits et services. Toutefois, sauf indication contraire, le fait de ne pas fournir vos données personnelles n’entraînera pas de conséquences juridiques pour vous.
4. Catégories de destinataires et de transferts internationaux - À qui transférons-nous vos données personnelles et où sont-elles localisées?
Nous pouvons être amenés à transmettre vos données à caractère personnel à des tiers pour des finalités de traitement décrites ci-dessus, comme suit :
Au sein du Groupe Kao : Notre société mère, Kao Corporation au Japon et chacune de ses sociétés affiliées et/ou filiales (chaque société affiliée ou filiale, y compris nous-mêmes, désignés comme « Société Kao ») au sein du Groupe Kao mondial peuvent avoir accès à vos données personnelles dans la mesure où cela est nécessaire aux fins de traitement décrites ci-dessus. En fonction des catégories de données à caractère personnel et des finalités pour lesquelles ces données ont été collectées, différents départements internes de la Société Kao peuvent avoir accès à vos données personnelles. En outre, d'autres départements au sein de la Société Kao peuvent avoir accès à certaines données personnelles vous concernant si cela est nécessaire, tels que le service juridique, le service financier ou l'audit interne.
Avec les processeurs de données : Certaines parties tierces, qu'elles soient ou non affiliés, peuvent recevoir vos données personnelles pour le traitement de ces données conformément à des instructions adéquates (« Processeurs ») comme cela est nécessaire aux fins des traitement susmentionnées, tels que les fournisseurs de services de site Internet, les fournisseurs d'exécution des commandes, les fournisseurs de service à la clientèle, les fournisseurs de services marketing, les fournisseurs de services de support informatique et d'autres fournisseurs de services qui nous soutiennent dans le maintien de notre relation commerciale avec vous. Les processeurs seront tenus par contrat de mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles et de traiter les données à caractère personnel personnelles uniquement comme prescrit.
Autres destinataires : Nous pouvons transmettre des données à caractère personnel – dans le respect de la législation applicable relative à la protection des données – à des organismes chargés de l'application de la loi, à des autorités gouvernementales et judiciaires, à des conseillers juridiques, des consultants externes ou des partenaires commerciaux. En cas d'acquisition et de fusion d'entreprises, des données personnelles peuvent éventuellement être transmises à des tierces parties impliquées dans l'acquisition ou la fusion. Nous ne divulguerons pas vos données personnelles à des tiers à des fins publicitaires, de marketing ou à toute autre fin sans votre consentement. L’accès à vos données personnelles est limité aux seules personnes qui doivent en avoir connaissance pour s’acquitter de leurs responsabilités professionnelles.
Transferts internationaux : Les données personnelles que nous collectons ou recevons vous concernant peuvent être transférées et traitées par des destinataires situés à l'intérieur ou à l'extérieur de l’Espace Économique Européen (« EEE »). Les destinataires situés en dehors de l’EEE sont localisés dans des pays faisant l’objet de décisions d’adéquation (en particulier Andorre, l’Argentine, le Canada (pour les organisations non publiques soumises à la Loi Canadienne sur la Protection des Renseignements Personnels et les Documents Électroniques), la Suisse, les Îles de Féroé, l’Islande, Guernesey, Israël, l’Île de Man, Jersey, la Nouvelle-Zélande, le Japon, le Royaume-Uni, l’Uruguay et, dans chaque cas, le transfert est ainsi reconnu comme offrant un niveau adéquat de protection des données du point de vue de la législation européenne sur la protection des données. D'autres destinataires peuvent être situés dans des pays qui ne garantissent pas un niveau adéquat de protection des données du point de vue de la législation européenne sur la protection des données. Nous prendrons toutes les mesures nécessaires pour assurer que les transferts hors de l'EEE soient protégés de manière adéquate, conformément à la législation applicable en matière de protection des données. En ce qui concerne les transferts vers des pays qui ne garantissent pas un niveau adéquat de protection des données, nous fonderons le transfert sur des garanties adéquates, telles que les clauses standard de protection des données adoptées par la Commission européenne ou par une autorité de contrôle, des codes de conduite approuvés accompagnés d’obligations contraignantes et exécutoires du destinataire ou des mécanismes de certification approuvés accompagnés d’obligations contraignantes et exécutoires du destinataire. Vous pouvez demander une copie de ces garanties appropriées en nous contactant comme indiqué à la section 7 ci-dessous.
5. Durée de conservation – Combien de temps conservons-nous vos données à caractère personnel ?
Vos données personnelles sont conservées aussi longtemps que nécessaire pour vous fournir les services et/ou les produits souhaités. Une fois que vous avez mis fin à la relation contractuelle avec nous ou que vous avez mis fin d'une autre manière à votre relation avec nous, nous effaçons vos données personnelles de nos systèmes et de nos fichiers et/ou procédons à leur anonymisation de manière appropriée afin qu’elles ne permettent plus de vous identifier (excepté si nous devons conserver vos informations pour nous conformer à des obligations légales ou administratives auxquelles la Société Kao est soumise – p.ex. à des fins fiscales).
De même, nous pouvons être tenus en vertu de la législation applicable de conserver certaines de vos données personnelles pendant une période de 10 ans à compter de l'année fiscale concernée. Nous pouvons également conserver vos données personnelles après résiliation de la relation contractuelle si vos données personnelles sont nécessaires au respect d'autres lois applicables ou si nous avons besoin de vos données personnelles pour établir, exercer ou défendre un droit en justice, uniquement sur le principe de besoin de connaître. Dans la mesure du possible, nous restreindrons le traitement de vos données personnelles à ces fins limitées après la fin de la relation contractuelle.
6. Vos droits - Quels sont vos droits et comment pouvez-vous les faire valoir ?
Droit de retirer votre consentement : Si vous avez donné votre consentement concernant la collecte, le traitement et l'utilisation de vos données personnelles (notamment pour recevoir des messages de marketing direct par e-mail, SMS/Whatsapp et téléphone), vous pouvez à tout moment révoquer ce consentement avec effet pour l’avenir. Une telle révocation n'affectera pas la légalité du traitement effectué avant le retrait du consentement. L’objection peut être faite sans formalités et doit être de préférence adressée à dataprivacy.emea@kao.com. Vous pouvez également vous opposer à l'utilisation de vos données personnelles à des fins de marketing sans encourir d’autres frais que les frais de transfert conformément aux tarifs de base.
Droits supplémentaires relatifs à la protection des données : Conformément à la législation applicable en matière de protection des données, vous pouvez avoir le droit de : (i) demander l’accès à vos données personnelles; (ii) demander la rectification de vos données personnelles; (iii) demander l’effacement de vos données personnelles; (iv) demander la restriction du traitement de vos données personnelles; (v) demander la portabilité des données et/ou (vi) vous opposer au traitement de vos données personnelles (y compris l'opposition au profilage).
Veuillez noter que les droits susmentionnés peuvent être limités dans le cadre de la législation locale applicable sur la protection des données.
Vous trouverez ci-dessous de plus amples informations sur vos droits dans la mesure où le RGPD s’applique :
Droit d'accès à vos données personnelles : Vous pouvez avoir le droit d'obtenir de notre part une confirmation que des données personnelles vous concernant sont traitées et le cas échéant, de demander un accès à ces données personnelles. Votre droit d’accès à l'information comprend, entre autres, les finalités du traitement, les catégories de données à caractère personnel concernées et les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées. Toutefois, Il ne s’agit cependant pas d’un droit absolu et les intérêts d'autres personnes pourraient limiter votre droit d'accès. Vous pouvez avoir le droit d’obtenir gratuitement une copie des données personnelles en cours de traitement. Pour les copies supplémentaires que solliciterez, nous pouvons facturer des frais raisonnables basés sur les coûts administratifs.
Droit de rectification : Dans certains cas, vous pouvez avoir le droit d’obtenir de notre part la rectification de données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous pouvez avoir le droit de compléter des données incomplètes, y compris en fournissant une déclaration supplémentaire.
Droit d’effacement (droit à l’oubli): Dans à certains cas, vous pouvez avoir le droit d’obtenir l’effacement des données à caractère personnel vous concernant et nous pouvons être contraints d’effacer ces données personnelles.
Droit à la limitation du traitement : Dans certains cas, vous pouvez avoir le droit d’obtenir de notre part la limitation du traitement de vos données personnelles. Dans ce cas, les données concernées sont marquées et ne pourrons être traitées par nous qu’à certaines fins.
Droit à la portabilité des données : Dans certains cas, vous pouvez avoir le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous pouvez avoir le droit de transmettre ces données à une entité sans que nous y fassions obstacle.
Droit d’opposition : Dans certains cas, vous pouvez vous opposer, pour des motifs tenant à votre situation particulière, à tout moment au traitement de vos données personnelles par nous et nous pouvons être tenus de cesser le traitement de vos données personnelles. Ce droit d'opposition peut notamment s’appliquer si nous collectons et traitons vos données personnelles à des fins de profilage afin de mieux comprendre votre intérêt pour nos produits et services ou à des fins de marketing direct.
Si vous avez un droit d'opposition et l’exercez, vos données personnelles ne seront plus traitées par nous à ces fins. Vous avez la possibilité d’exercer ce droit en nous contactant comme indiqué à la section 7 ci-dessous.
Un tel droit d'opposition peut notamment ne pas exister si le traitement de vos données personnelles est nécessaire pour prendre des mesures préalables à la conclusion d’un contrat ou pour l’exécution d’un contrat déjà conclu.
Pour exercer l’un de ces droits, veuillez nous contacter comme indiqué ci-dessous dans la section 7. Vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle compétente en matière de protection des données.
7. Cookies et autres technologies de traçage
Ce site Internet utilise des cookies et d’autres technologies de traçage. Pour en savoir plus, merci de consulter notre Politique de Cookies.
8. Questions et coordonnées de contact
Si vous avez des questions sur notre Politique de Confidentialité ou si vous souhaitez exercer vos droits conformément à la section 6 ci-dessus, veuillez nous contacter à l’adresse électronique suivante : www.kao.com/global/en/EU-Data-Subject-Request/
9. Modifications de cette Politique de Confidentialité
Nous pouvons être amenés à mettre à jour notre Politique de Confidentialité de temps à autre en réponse à l’évolution des exigences légales, réglementaires ou opérationnelles. Nous vous informerons de ces modifications, y compris de leur date d’entrée en vigueur en mettant à jour la date de la « dernière révision » ci-dessus ou de toute autre manière exigée par la loi applicable.
La poursuite de votre utilisation de notre site Internet après l’entrée en vigueur de ces mises à jour vaudra acceptation de ces modifications. Si vous n’acceptez pas les mises à jour de la présente Politique de Confidentialité, vous devez cesser d’utiliser notre site Internet.