Politique de confidentialité

Dernière mise à jour effectuée le 01/07/2023

1. Préambule

Bienvenue sur le site de LA ROSÉE COSMÉTIQUES (www.larosee-cosmetiques.com ou toute autre adresse qui pourrait lui être substituée, le « Site »), propriété de la société LA ROSÉE COSMÉTIQUES (« La Rosée »), société par actions simplifiée, immatriculée au Registre du commerce et des sociétés de Lyon sous le numéro 800 064 230, dont le siège social est situé 16 rue du Plat, 69002 Lyon.

La Rosée collecte et traite des Données Personnelles relatives aux Utilisateurs sur le Site.

La présente politique de confidentialité (ci-après la « Politique de Confidentialité ») décrit les modalités de collecte et de Traitement des Données Personnelles relatives aux Utilisateurs du Site et les informe sur leurs droits.

Elle est complétée par une Politique de Gestion de Cookies disponible ci-dessous.

En tant que Responsable de Traitement, La Rosée est soucieuse de protéger au mieux la vie privée des Utilisateurs du Site et met tout en œuvre dans ce cadre. La Rosée s’engage en particulier à assurer un niveau de protection des Données Personnelles des Utilisateurs en conformité avec le Règlement Général sur la Protection des Données n°2016/679 (« RGPD »), incluant toutes législations et règlementations françaises mettant en œuvre ou complétant le RGPD.

2. Définitions

• Destinataire : désigne la personne physique ou morale, l’autorité publique, le service ou tout organisme qui reçoit communication de Données Personnelles, qu’il s’agisse ou non d’un tiers ;
• Donnée ou Donnée Personnelle : désigne toute information se rapportant à une personne physique directement ou indirectement identifiée ou identifiable, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
• Responsable de Traitement : désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du Traitement ;
• Sous-traitant : désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données Personnelles pour le compte du Responsable du Traitement ou du Sous-traitant initial ;
• Traitement : désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des Données ou des ensembles de Données Personnelles, tels que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Les autres mots et expressions utilisés dans la Politique de Confidentialité commençant par une majuscule ont le sens qui leur est donné dans les Conditions Générales de Vente ou dans les Conditions Générales d’Utilisation disponibles sur le Site.

3. Données personnelles collectées via le Site

La Rosée collecte les Données Personnelles suivantes directement auprès des Utilisateurs :

• Des Données d’identification, telles que les noms, prénoms ;
• Des Données de contact permettant de gérer les Commandes et/ou d’adresser des prospections commerciales aux Utilisateurs (adresse email, adresse postale) ;
• Des Données relatives aux Commandes de Produits effectuées par le biais du Site, telles que le(s) Produit(s) acheté(s), le numéro de transaction, l’adresse de livraison, numéro de téléphone de l’Utilisateur, etc.
• Des Données relatives aux candidats à l’embauche.

Il est précisé que les informations relatives au paiement (numéro de carte de crédit/informations Paypal/coordonnées bancaires) ne sont pas collectées par La Rosée mais directement par les prestataires de service de paiement (Paypal/Lydia/Stripe/Apple Pay) utilisés sur le Site.

Les Données Personnelles collectées pour l’exécution de la Commande de l’Utilisateur, le respect des obligations légales ou règlementaires de La Rosée ou celles qui conditionnent la conclusion des Conditions Générales de Vente doivent obligatoirement être fournies. A défaut, La Rosée ne sera pas en mesure de fournir les Produits aux Utilisateurs.

4. Finalités et fondements légaux de la collecte des Données Personnelles des Utilisateurs et durée de conservation des Données par La Rosée

Le tableau ci-dessous permet aux Utilisateurs d’avoir une vue d’ensemble sur les modalités de Traitement de leurs Données Personnelles par La Rosée.

Données Personnelles concernées

1. Données d’identification, Données de contact, Données de connexion, Données collectées lors de la procédure d’achat réalisée sur le Site
2. Données d’identification et de contact, objet du message et toutes informations transmises via le champs libre
3. Données d’identification, notes et avis donné sur un Produit
4. Données présentes dans le curriculum vitae. Toutes informations transmises par l’Utilisateur
5. Toutes informations transmises via l’assistant virtuel en ligne (texte, photos, vidéos)
6. Données liées au diagnostic peau réalisé sur le Site
7. Données de connexion
8. Données d’identification et Données de paiement
9. Données collectées lors de la procédure d’achat réalisée sur le Site
   10. Données de contact

Finalités

1. Gestion et administration de l’Espace Personnel de l’Utilisateur, gestion de la relation contractuelle (livraison des Produits, facturation, paiement, suivi du colis, service après-vente, réalisation d’enquêtes de satisfaction)
2. Fourniture d’informations relatives aux Produits sur le Site via le formulaire de contact, à la demande de l’Utilisateur
3. Publication des avis sur le Site
4. Réponse à une demande adressée via le bouton « je postule »
5. Gestion du chat bot
6. Réalisation d’un diagnostic de peau pour informer l’Utilisateur sur les Produits qui lui sont le plus adaptés
7. Affichage du résultat du diagnostic dans l’Espace Personnel
8. Obligations comptables et fiscales
9. Gestion des précontentieux et contentieux
   10. Prospection commerciale à destination des Utilisateurs (envoi de newsletters), à des fins de promotion et de commercialisation des Produits

Fondements légaux

1. Exécution du contrat conclu entre l’Utilisateur et La Rosée (Conditions Générales de Vente)
2. Recueil du consentement de l’Utilisateur
3. Intérêt légitime de La Rosée à publier des avis de consommateurs sur ses Produits
4. Exécution de mesures pré-contractuelles prises à la demande de l’Utilisateur
5. Intérêt légitime de La Rosée pour répondre aux sollicitations de l’Utilisateur
6. Intérêt légitime de La Rosée à fournir une information adaptée sur ses Produits
7. Respect d’une obligation légale de La Rosée de conservation des Données Personnelles
8. Intérêt légitime de La Rosée pour l’établissement de la preuve d’un droit ou d’un contrat
9. Recueil du consentement de l’Utilisateur

Durée de conservation

1. Durée du contrat. Les Données sont ensuite archivées pendant la durée de la prescription légale
2. Durée nécessaire à la gestion de la demande de l’Utilisateur
3. Durée de publication sur le Site
4. Durée nécessaire au Traitement de la demande et maximum deux ans dans la cv-thèque de La Rosée
5. Effacement immédiat ou durée nécessaire du Traitement de la demande (par exemple dans le cas d’une réclamation)
6. Durée de réalisation du diagnostic ou durée d’utilisation de l’Espace Personnel si la personne a un compte
7. Durée légale prescrite pour la conservation des documents fiscaux et comptables
8. Données collectées lors de la procédure d’achat réalisée sur le Site
9. Durée de la prescription légale
   10. Jusqu’au retrait du consentement de l’Utilisateur, et au plus tard 3 ans après un dernier contact actif émanant de l’Utilisateur

5. Destinataires des Données Personnelles des Utilisateurs

La Rosée ne transmet pas les Données Personnelles des Utilisateurs à des tiers, sauf dans les principaux cas suivants :

• Les employés de La Rosée, notamment en charge de la relation commerciale avec les Utilisateurs, tenus de veiller à la confidentialité des Données Personnelles ;

Les Sous-traitants de Données Personnelles, tenus de garantir la confidentialité des Données Personnelles et notamment :

• Le prestataire en charge de l’hébergement du Site, en ce compris les Données Personnelles des Utilisateurs ;
• Le prestataire en charge de l’emailing ;
• Les prestataires en charge de l’acheminement et de la livraison des Produits ;
• Le prestataire, éditeur du site de recrutement vers lequel l’Utilisateur est renvoyé lorsqu’il clique sur le bouton « je postule » (Welcome to the jungle)
• Les prestataires en charge des services de paiement sur le Site (Stripe, Paypal, Lydia, Apple Pay) ;
• Communication des Données Personnelles des Utilisateurs aux autorités compétentes en application de la loi applicable et/ou d’une décision de justice.

6. Durée de conservation des Données Personnelles

La Rosée ne conserve les Données Personnelles des Utilisateurs que pendant la durée strictement nécessaire aux finalités énoncées à l’article 4.

Les Données Personnelles des Utilisateurs sont par la suite triées et archivées, pour celles n’ayant pas été supprimées, avec un accès restreint pour une durée supplémentaire afin de permettre à La Rosée de s’acquitter de ses obligations légales et/ou règlementaires en matière d’archivage et de conservation des Données Personnelles. A l’issue de cette durée supplémentaire, les Données Personnelles des Utilisateurs sont définitivement supprimées des bases de données de La Rosée.

7. Sécurité

La Rosée s’engage à mettre en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des Données Personnelles des Utilisateurs en application du RGPD.

A ce titre, La Rosée prend les précautions utiles au regard de la nature des Données Personnelles et des risques présentés par les Traitements, pour préserver la sécurité des Données Personnelles, et notamment empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédé d’authentification des Utilisateurs avec accès personnel et sécurisé via des identifiant et mot de passe confidentiels, journalisation des connexions, chiffrement de certaines Données Personnelles, etc.).

8. Droits des Utilisateurs

L’Utilisateur dispose d’un droit d’accès, de rectification, d’opposition, de limitation, d’effacement et de portabilité de ses Données Personnelles dans les conditions prévues par le RGPD.

En outre, l’Utilisateur dispose du droit de définir ses instructions concernant la conservation, la suppression et la communication de ses Données Personnelles après son décès, dans les conditions prévues par la loi française.

Enfin, l’Utilisateur dispose à tout moment du droit de retirer son consentement lorsque le Traitement de ses Données Personnelles requiert un tel consentement.

L’Utilisateur peut adresser sa demande à La Rosée :

• par écrit à l’adresse suivante : La Rosée Cosmétiques, Service Données Personnelles et Juridique - 16 rue Du Plat – 69002 Lyon ;
• par e-mail à l'adresse : contact@larosee-cosmetiques.com

Pour mieux comprendre ses droits sur ses Données Personnelles, l’Utilisateur peut se rendre sur le site de la Commission Nationale Informatique et Libertés (CNIL) en cliquant ici.

Si l’Utilisateur estime que ses droits n’ont pas été respectés, il peut introduire une réclamation devant la CNIL ou devant toute autre autorité compétente. La Rosée invite l’Utilisateur à prendre contact avec son service dédié au préalable.

9. Transfert de données Personnelles des Utilisateurs hors Union Européenne

Les Données Personnelles des Utilisateurs peuvent être transférées hors Union Européenne, notamment au prestataire situé au Canada qui fournit à La Rosée les services d’hébergement de son Site (Shopify).

La Rosée met en œuvre les garanties nécessaires pour sécuriser ces transferts hors Union Européenne, notamment par la signature de clauses contractuelles type ou par le biais d’une décision d’adéquation de la Commission Européenne.

10. Modification de la Politique de Confidentialité

La Rosée se réserve le droit de modifier et/ou d’actualiser la présente Politique de Confidentialité. La Politique de Confidentialité révisée sera mise en ligne sur le Site avec indication de la dernière date de mise à jour.

Politique de gestion des cookies

1. Preambule

Bienvenue sur le site de LA ROSÉE COSMÉTIQUES (www.larosee-cosmetiques.com ou toute autre adresse qui pourrait lui être substituée, le « Site »), propriété de la société LA ROSÉE COSMÉTIQUES (« La Rosée »), société par actions simplifiée, immatriculée au Registre du commerce et des sociétés de Lyon sous le numéro 800 064 230, dont le siège social est situé 16 rue du Plat, 69002 Lyon.

La présente politique de cookies (ci-après la « Politique de Gestion de Cookies ») explique comment et pourquoi La Rosée utilise des cookies et les choix qui sont proposés aux Utilisateurs pour les configurer. Elle vient compléter la Politique de Confidentialité et est disponible sur le Site. Les termes en majuscule non définis dans le présent document ont le sens qui leur est attribué au sein de la Politique de Confidentialité.

2. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier que le navigateur stocke localement sur le disque dur ou l’équipement terminal des Utilisateurs et qui permet à La Rosée d’enregistrer des informations sur le parcours de navigation des Utilisateurs.

Avant de mettre en place ces technologies, La Rosée sollicite le consentement des Utilisateurs conformément à la loi, lorsqu’un tel consentement est requis.

Pour chaque Utilisateur, La Rosée est susceptible de collecter par le biais de cookies, des données relatives à la navigation, telles que :

• L’adresse IP des Utilisateurs, l’horodatage de leur connexion ;
• Les pages visitées, les produits recherchés et/ou consultés ;
• L’historique d’achat ;
• La localisation des Utilisateurs ;
• Les données démographiques ;
• L’appareil utilisé par les Utilisateurs et leur environnement logiciel.

3. Quels sont les cookies utilisés par La Rosée ?

• Les cookies purement techniques

Certaines des fonctionnalités du Site pourraient ne pas fonctionner si La Rosée n’utilise pas certains cookies (les cookies techniques ou fonctionnels), qui sont indispensables afin de naviguer sur le Site et de profiter de ses fonctionnalités. Dans ce cas, la loi n’impose pas à La Rosée de recueillir le consentement préalable de l’Utilisateur avant de déposer ces cookies.

Il s’agit notamment des cookies « session ID » ou « identifiants de session », dont la finalité est de permettre à l’Utilisateur de rester connecté pendant toute la durée de sa navigation sur le Site, sans avoir à saisir à nouveau son login et son de passe, et de conserver le contenu de son panier virtuel d’achat. Ces cookies permettent également à l’Utilisateur de se reconnecter sur le Site sans avoir à saisir de nouveau son login et mot de passe.

Il s’agit également de cookies persistants de personnalisation de l’interface utilisateur (par exemple choix de présentation).

• Les autres cookies

Hormis les cookies purement techniques, nécessaires à la fourniture du service par le biais du Site, La Rosée met en œuvre, après avoir obtenu le consentement préalable des Utilisateurs, des cookies de performance et de mesure d’audience, des cookies ciblés ou cookies publicitaires, et des cookies de suivi de conversions, tel que plus amplement décrit à l’article 3.

• Cookies provenant de sites tiers

Le Site peut contenir des liens renvoyant vers d’autres sites. La Rosée ne sait pas quels sont les cookies utilisés par ces sites. Pour en savoir plus, veuillez consulter les informations fournies par ces sites tiers sur leurs propres cookies.

4. Finalités de traitement des cookies des Utilisateurs

Pour mieux éclairer les Utilisateurs sur les informations que les cookies identifient, ils trouveront ci-dessous un tableau listant les différents types de cookies susceptibles d’être utilisés sur le Site, leur nom, leur finalité ainsi que leur durée de conservation.

• Finalités

Permettre aux Utilisateurs de s’identifier, en ce compris l’authentification sécurisée, lors de la visite du Site et de maintenir la session durant la navigation de l’Utilisateur

Permettre aux Utilisateurs de personnaliser leur interface

Analyse de la navigation de l’Utilisation afin de comprendre son parcours, d’établir des statistiques pour mesurer l’audience de du Site et d’améliorer le contenu du Site, sur la base de statistiques de navigation anonymisées

Proposer des publicités ciblées afin d’améliorer le service fourni à l’Utilisateur et son expérience sur le Site Partager du contenu sur les réseaux sociaux

• Type de cookie

Cookie strictement nécessaire à la fourniture du service demandé par les Utilisateurs (cookie de session et d’authentification)

Cookie strictement nécessaire à la fourniture du service demandé par les Utilisateurs

Cookie de Google Analytics

Cookie Google adwords

Cookies tiers (Instagram, Facebook)

• Fondements légaux

Intérêt légitime

Recueil du consentement

• Durée de validité du consentement

Pas de consentement requis

6 mois

5. Désactivation

Les cookies jouent un rôle important dans le fonctionnement des services de La Rosée. Leur désactivation pourrait (en particulier pour les cookies essentiels) avoir pour effet de réduire ou empêcher l’accessibilité à tout ou partie des services.

Si l’Utilisateur n’est pas satisfait(e) de l’utilisation faite des cookies :

• Il peut les supprimer facilement en accédant au dossier cookies de son navigateur ;
• Il peut également configurer son navigateur pour qu’il bloque les cookies ou envoie un message d’alerte avant qu’un cookie ne soit installé sur son ordinateur ;
• Il peut à tout moment paramétrer ses cookies, les accepter ou les refuser en se rendant sur la page gestion des cookies du Site, dont le lien est rappelé en bas de chaque page du Site et qui est également accessible dans les paramètres de confidentialité de son navigateur. Il pourra indiquer ses préférences globales pour le Site ou par finalité.