Politique de confidentialité

Date d’entrée en vigueur : 19 Mai 2022

1. À PROPOS DE BIOLOGIQUE RECHERCHE ET DE CETTE POLITIQUE DE CONFIDENTIALITÉ

2. QUELLES INFORMATIONS TRAITONS-NOUS ?

Nous obtenons des données personnelles de ou sur vous à partir de différentes sources en ligne et hors ligne, ou lorsque vous nous fournissez volontairement ces informations, notamment lorsque vous :

1. interagissez avec nos Services (sites Internet, sites mobiles et applications)
2. interagissez avec nous sur nos réseaux sociaux, services de discussion instantanée, forums ou blogs
3. vous rendez dans l’un de nos Corners ou l’une de nos boutiques ou Ambassades
4. utilisez la technologie Skin Instant Lab avec l’un de nos distributeurs
5. participez à nos enquêtes
6. participez à nos consultations de beauté ou interagissez avec nos conseillers beauté et notre service client
7. communiquez avec nous d’une autre manière pour quelque motif que ce soit

Nous pouvons combiner les informations que nous recueillons auprès d’autres sources avec toute information que vous nous fournissez.

2.1. INFORMATIONS QUE VOUS NOUS FOURNISSEZ

Par exemple, en créant un compte en ligne avec nous ou en communiquant des informations vous concernant auprès de l’un de nos comptoirs ou de l’une de nos boutiques ou Ambassades. Les données personnelles que nous recueillons peuvent comporter les éléments suivants :

• Coordonnées (comme votre nom, votre numéro de téléphone portable, votre adresse postale et votre adresse e-mail)
• Date de naissance, titre, langue préférée
• Informations relatives au diagnostic de votre peau afin de vous proposer des prescriptions personnalisées
• Informations dermocosmétiques (tabagisme, grossesse, allaitement, allergies, pathologies, traitement médical dermatologique, médecine esthétique, chirurgie au cours des six derniers mois, ganglions lymphatiques)
• Informations de facturation (adresse de livraison et informations de paiement). Nous nous réservons le droit de demander des preuves supplémentaires relatives à vos informations de facturation si nous l’estimons raisonnablement nécessaire. Nous faisons appel à un responsable du traitement tiers, STRIPE, pour traiter les informations de paiement
• Données d’inscription sur notre site Internet (y compris l’adresse e-mail et le mot de passe). En créant un compte, vous pouvez sauvegarder en toute sécurité les informations de votre carte de débit et de crédit (conservées par notre prestataire de services tiers) pour faciliter et accélérer le règlement des achats, conserver et modifier vos adresses de livraison et vos informations de facturation, et consulter vos précédents achats ainsi que votre historique de commandes
• Préférences personnelles exprimées (comme les paramètres de langue et de communication)
• Interactions avec nous (comme votre historique de transactions ou le diagnostic de votre peau : informations à propos de vos caractéristiques physiques et de vos préoccupations en matière de soins de la peau obtenues qui sont obtenues dans le cadre d’une consultation beauté en ligne ou hors ligne (dans nos Corners, boutiques ou Ambassades ou à l’aide de la technologie Skin Instant Lab avec nos distributeurs), d’une visite sur nos réseaux sociaux ou d’une interaction avec notre service client ou notre service de discussion instantanée), et/ou
• Correspondance et communication entre vous et nous

2.2. INFORMATIONS AUTOMATIQUEMENT RECUEILLIES À LA SUITE DE VOTRE UTILISATION DE NOS PLATEFORMES

Lorsque vous accédez à nos Services ainsi qu’à nos sites Internet, sites mobiles, applications ou réseaux sociaux, nous ou nos partenaires tiers sommes susceptibles de collecter automatiquement certaines informations comme :

• des informations techniques, notamment l’adresse IP de votre appareil, votre système d’exploitation, le type et la version de votre navigateur, votre fuseau horaire, les types et versions de vos plug-ins, les identifiants uniques de votre appareil et les identifiants publicitaires
• des informations à propos de votre visite, y compris le parcours URL vers et depuis nos sites Internet, sites mobiles ou applications (notamment la date et l’heure), les produits consultés ou recherchés, les contenus (ainsi que toute annonce) que vous consultez ou avec lesquels vous interagissez, les délais de réponse des pages, les erreurs de téléchargement, la durée de visite sur certaines pages, les informations d’interaction avec les pages (défilement, clics et déplacements de la souris) et les méthodes employées pour sortir de la page

Certaines de ces informations sont collectées à l’aide de cookies et de technologies similaires.

2.3. INFORMATIONS COLLECTÉES AUPRÈS DE SOURCES TIERCES

De temps à autre (lorsque la loi applicable l'autorise), nous recueillons des informations telles que vos préférences, vos centres d’intérêt et d’autres données démographiques auprès de sources tierces de confiance accessibles au public ou aux commerces (partenaires commerciaux, services de paiement et de livraison, réseaux sociaux, réseaux de publicité, fournisseurs d’analyses et moteur de recherche) qui seront utilisées pour les finalités décrites dans cette Politique.

Nous recevons par ailleurs des données personnelles (comme indiqué à la section 2.1) que vous fournissez à des distributeurs agréés de nos produits et services lors de l’utilisation de la technologie Skin Instant Lab et qui seront exploitées conformément aux finalités décrites dans cette Politique.

Lors du paiement de vos produits en ligne, nous obtenons des informations par notre prestataire de services de traitement des paiements (STRIPE) qui effectuera des contrôles liés aux crédits et à la lutte contre la fraude vous concernant et sur votre méthode de paiement fournie, le but étant de vérifier votre identité, de valider votre carte de débit ou crédit, d’obtenir une autorisation initiale de crédit ou de débit et/ou d’autoriser des achats individuels.

3. POUR QUELLES FINALITÉS ET SUR QUELLE BASE LÉGALE TRAITONS-NOUS LES DONNÉES ?

Nous traitons vos données personnelles pour les raisons énoncées ci-dessous :

• Pour exécuter le contrat auquel vous êtes partie ou exécuter des actions relatives à un contrat. Cela s’applique lorsque vous effectuez un achat auprès de nous, notamment :
  • la configuration et la gestion de votre compte en ligne sur nos Services, en particulier nos sites Internet, sites mobiles ou applications
  • une consultation et un diagnostic aboutissant à une prescription de produits personnalisée
  • l’exécution de commandes et le traitement de vos transactions (notamment le traitement de vos informations de paiement, les contrôles de votre carte de crédit et les activités de prévention de la fraude) ; ces contrôles peuvent par exemple être nécessaires pour vérifier votre identité, valider votre carte de crédit ou de débit, obtenir une autorisation initiale de débit ou de crédit et/ou autoriser des achats individuels ; et
  • envoyer des communications liées aux services et répondre à vos demandes
• Lorsque cela est nécessaire, pour des finalités qui reposent sur notre intérêt légitime à vous communiquer sur notre entreprise, nos produits et services ainsi que pour améliorer notre relation client et nos produits et services, à savoir pour :
  • vous donner la possibilité de participer aux fonctionnalités interactives du site Internet
  • vous demander votre avis ou de participer à une étude de marché
  • vous proposer des contenus et services personnalisés ainsi que des communications et publicités ciblées sur nos Services, en particulier nos sites Internet, sites mobiles et applications. Nous pouvons pour ce faire associer ou combiner les informations que nous recueillons auprès des différents sources et canaux décrits ci-dessus ou créer des segments en fonction de divers facteurs, tel que votre âge, votre sexe ou vos préoccupations en matière de soin de peau. Nous travaillons avec des fournisseurs de plateformes de gestion des données qui nous accompagnent dans ce processus. Certaines de ces activités peuvent impliquer l’utilisation de cookies et d’autres technologies similaires
• Lorsque cela est nécessaire, pour les finalités qui reposent sur notre intérêt légitime à assurer la bonne utilisation et le bon fonctionnement de nos sites Internet, sites mobiles ou applications, à les améliorer et à garantir l’établissement, l’exercice ou la défense de droits en justice, à savoir pour :
  • surveiller votre compte en vue de prévenir, d’enquêter et/ou signaler des cas de fraude, de terrorisme, de fausses déclarations, d’incidents de sécurité ou de crimes ou délits conformément à la loi applicable
  • enquêter sur toute plainte que vous ou toute autre personne a déposé à propos de nos sites Internet, sites mobiles et applications ou de nos produits et services 
  • surveiller l’utilisation de nos sites Internet, sites mobiles et applications et utiliser vos informations pour nous aider à contrôler, améliorer et protéger nos produits, contenus, Services, sites Internet, sites mobiles et applications (à la fois en ligne et hors ligne) ainsi que vos expériences avec nous, notamment à l’aide de recherches et d’études démographiques ; analyse et nettoyage de données et mesure de l’efficacité de nos campagnes publicitaires
  • utiliser des données personnelles dans le cadre des réclamations légales, et à des fins de conformité, d’enquête et de questions réglementaires le cas échéant (notamment la divulgation de ces données personnelles dans le cadre d'un litige ou une procédure judiciaire), ou appliquer nos Conditions générales d’utilisation ou tout autre accord ; ou pour protéger les droits, les biens ou la sécurité de B.R. SAS, de nos clients ou de toute autre personne
  • à des fins de reporting interne ou d'archivage
• Lorsque vous nous donnez votre consentement :
  • Lorsque vous nous demandez de vous informer de nos produits, Services, offres et événements au sein de nos corners, boutiques et Ambassades, ou par téléphone, courrier, SMS, e-mail ou en ligne ou encore au moyen de nos applications, ou de vous envoyer des échantillons, des cadeaux ou des récompenses conformément à vos préférences de communication, dans les limites de la loi applicable et lorsque vous acceptez d’être contacté par l’une de nos entités juridiques pour ces finalités
  • Lorsque vous nous donnez votre accord pour placer des cookies et autres technologies similaires
  • En d’autres occasions, lorsque nous vous demandons votre consentement dans le but qui vous est expliqué à ce moment précis
• Lorsque la loi l'exige
  • En réponse à des demandes du gouvernement ou des forces de l’ordre dans le cadre d’une enquête

3.1. COMMUNICATION DE VOS DONNÉES PERSONNELLES

En plus de B.R. SAS, les filiales et les entités juridiques mentionnées dans la section « Responsables du traitement et contact » ci-dessous, nous pouvons être amenés à partager vos données personnelles (conformément aux lois applicables) avec :

• des distributeurs agréés pour les finalités détaillées ci-dessus (mentionnées dans la section « Responsables du traitement et contact » ci-dessous)
• des banques et notre prestataire de services de paiement (STRIPE) à des fins de traitement des transactions
• des tiers, à condition d'avoir votre autorisation (par ex., réseaux sociaux, services de conciergerie ou partenaires commerciaux). Vos données personnelles seront soumises aux politiques de confidentialité de ces tiers dès lors qu’elles seront partagées avec eux
• des acheteurs potentiels ou éventuels de notre entreprise (si nous ou, en substance, tous nos actifs sont achetés par un tiers ou fusionnés avec ce dernier, y compris par le biais d’une faillite)
• tout organisme chargé de l'application de la loi, tribunal, toute autorité gouvernementale ou réglementaire ou tout autre tiers si nous estimons raisonnablement qu’il est nécessaire pour se conformer à une obligation légale ou réglementaire, ou pour faire respecter ou appliquer nos Conditions générales d’utilisation ou tout autre accord, ou pour protéger les droits, les biens ou la sécurité de B.R. SAS, de nos clients ou d’autres parties. Cela comprend l’échange d’informations avec d’autres entités juridiques et organisations aux fins de protection contre la fraude et de réduction du risque de crédit ; ou
• nos prestataires de services tiers qui exécutent des services pour notre compte sur la base de nos instructions. Nous n’autorisons pas ces parties à utiliser ou à divulguer les informations, sauf si cela est nécessaire pour fournir des services pour notre compte ou pour se conformer aux exigences légales. Il peut s'agir par exemple des entreprises tierces qui exécutent des commandes et gèrent des remboursements, fournissent des services d’assistance, d’hébergement de données, de personnalisation de contenus, de publicité et de marketing (y compris de la publicité personnalisée et numérique) ainsi que des prestations de nettoyage, de gestion, de segmentation et d’analyse de données.

Nous partageons également des informations avec des tiers comme des réseaux sociaux et des moteurs de recherche :

Nous agrégeons vos données personnelles avec les informations d’autres clients, créant ainsi un ensemble de données concernant l’utilisation de nos sites Internet, sites mobiles et applications, l’achat de nos produits ainsi que d’autres informations générales et groupées à propos de nos clients. Bien que cet ensemble de données soit agrégé et anonymisé, ce qui signifie qu’il ne permet pas de vous identifier personnellement, il contient de précieuses informations sur l’utilisation de nos sites Internet, sites mobiles et applications, et nous les partagerons avec certains tiers à notre discrétion.

3.2. CONSERVATION ET TRANSFERT DE DONNÉES

Si vous vous vous vous trouvez sur le territoire de l’Espace économique européen (EEE) et en Suisse, les données personnelles que vous fournissez par le biais de nos sites Internet sont conservées sur nos serveurs aux États-Unis et traitées aux États-Unis. Nous transférons également des données personnelles vous concernant (recueillies en ligne ou hors ligne) à nos entités juridiques, nos filiales et d’autres prestataires de services qui exercent des fonctions pour notre compte et qui sont établis dans le monde entier, y compris dans des pays extérieurs à l'EEE et à la Suisse. Ces informations peuvent être conservées et traitées dans ces pays, dont les normes relatives à la protection des données peuvent être différentes de celles qui s’appliquent dans votre pays de résidence. Pour obtenir la liste des pays dans lesquels nous exerçons nos activités, veuillez consulter le sitewww.biologique-recherche.com.

Dans le cas des ressortissants européens et suisses, si vos données personnelles sont transférées en dehors de l’EEE et de Suisse, et si ce transfert est réalisé au profit d’un groupe ou d’un prestataire de services dans un pays non soumis à une décision d’adéquation de la Commission européenne, nous prendrons les mesures adéquates afin de garantir la protection de vos informations en vertu des clauses contractuelles types de la Commission européenne ou de la Suisse ou selon des règles d’entreprise contraignantes. Une copie du mécanisme approprié peut être obtenue sur demande.

3.3. Conservation des données

Vos données personnelles seront conservées pendant une durée déterminée en fonction des critères suivants :

1. aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente Politique
2. toute exigence légale applicable
3. tout demande de suppression de votre part dans les situations applicables

Les données d’identification et de compte des clients sont conservées jusqu’à la suppression du compte ou après deux ans d’inactivité, puis elles sont archivées conformément aux délais de prescription légaux.

Les données relatives aux prospects sont conservées pendant trois ans à compter du dernier contact avec le prospect.

Les données personnelles utilisées pour vous fournir des communications et Services personnalisés seront conservées pendant une durée conforme à la loi applicable. En tout état de cause, elles sont conservées sous une forme permettant l’identification des personnes concernées pendant une période n’excédant pas la durée nécessaire au regard des finalités de leur traitement.

Lorsque vous effectuez une réservation avec nous pour des soins ou d’autres services, comme une consultation en ligne, nous pouvons être amenés à collecter certaines de vos données personnelles par obligation légale ou en vertu d’un contrat que nous avons avec vous. Cela signifie que si vous décidez de ne pas nous communiquer vos données, nous ne serons peut-être pas en mesure de vous fournir le service et sommes susceptibles de devoir annuler votre achat ou votre réservation. Si tel est le cas, nous vous en informerons en temps voulu afin de vous permettre de prendre votre décision.

4. SÉCURITÉ DE VOS DONNÉES PERSONNELLES

Nous nous engageons à protéger les données personnelles que nous recueillons et attachons une grande importance à leur sécurité. B.R. SAS et les filiales et entités juridiques détenues par BR s’efforcent de garantir que toutes les mesures de sécurité et de confidentialité sont conformes aux niveaux de sécurité pouvant être raisonnablement attendus eu égard à l'état des connaissances actuelles et aux réglementations en vigueur (notamment en matière de hardware, de logiciels et de logique) nécessaires pour garantir la préservation et l’intégrité des données personnelles ainsi que la sécurité et la protection des données contre toute destruction illégale ou accidentelle, toute perte accidentelle, falsification, divulgation accidentelle ou tout accès non autorisé.

Nous veillons également à ce que les personnes en ayant un besoin légitime puissent accéder à vos données, notamment des employés, des agents, des sous-traitants et d’autres tiers. Ces personnes ne traiteront vos données personnelles que d'après nos instructions et sont soumises à un devoir de confidentialité.

Nous avons instauré des procédures de gestion de toute violation suspectée de données personnelles et vous informerons, ainsi que tout organisme compétent en vertu de la loi applicable, en cas de violation lorsque nous y sommes légalement tenus.

Malheureusement, l’envoi d’informations par Internet n’est pas totalement sûr. Bien que nous fassions tout ce qui est en notre pouvoir pour protéger vos données personnelles, nous ne pouvons garantir totalement la sécurité des données transmises à notre site.

Liens vers des tiers :
Nos Services peuvent inclure des liens vers des sites Internet, des applications et des plug-ins tiers. En cliquant sur ces liens ou en autorisant ces connexions, vous pouvez permettre à des tiers de collecter ou de partager des données vous concernant. Nous n’exerçons aucun contrôle sur ces sites Internet tiers et ne sommes pas responsables de leurs déclarations en matière de protection à la vie privée. Lorsque vous quittez nos Services, nous vous invitons à lire la politique de confidentialité de chaque site Internet sur lequel vous vous rendez.

5. VOS DROITS

Nous nous efforçons de vous proposer des choix quant aux données personnelles que vous nous fournissez. Les mécanismes suivants vous permettent de contrôler vos données personnelles :

Publicité, marketing et personnalisation (en ligne et hors ligne) :
Si vous souhaitez être informé à propos de nos produits et services, vous pouvez indiquer vos préférences de communication par le biais de la ou des cases à cocher correspondantes à nos Services ou en répondant à la ou aux questions présentées par nos experts beauté ou nos représentants en magasin. Certaines de nos activités et communications peuvent être personnalisées en fonction de vos préférences et centres d’intérêt spécifiques (ce qui sera effectué avec votre autorisation, si la loi l’exige).

Si vous ne souhaitez plus recevoir nos communications marketing (et/ou souhaitez renoncer aux communications marketing personnalisées), il vous suffit de nous en informer à tout moment. Veuillez noter que cela ne mettra pas fin à l’envoi des messages de service de notre part (c'est-à-dire les communications hors marketing comme l’envoi d’e-mails sur le statut de votre commande ou des notifications concernant les activités de votre compte).

Loi « Shine the Light » de l’État de Californie

La loi « Shine the Light » de Californie permet aux résidents de cet État d’empêcher la divulgation de leurs informations personnelles à des tiers à des fins de marketing direct. Si vous ne souhaitez pas que nous partagions vos informations personnelles avec des tiers, vous pouvez envoyer un e-mail à [insérer adresse e-mail] en indiquant « Demande concernant la protection de la vie privée en Californie » dans l’objet.

Cookies ou technologies similaires et publicité/analyse basée sur les centres d’intérêt :
Vous pouvez accepter ou refuser tout ou partie des cookies à tout moment grâce à notre page de gestion des cookies située en bas de chaque page du site.

Nous pouvons nous associer à des réseaux de publicité et d’autres fournisseurs de services de publicité proposant des annonces pour notre compte et celui d’autres entités sur des plateformes non affiliées. Certaines de ces annonces peuvent être personnalisées, à savoir qu’elles ont vocation à être pertinentes pour vous en fonction d’informations que les fournisseurs de publicité recueillent au sujet de votre utilisation des sites, notamment des informations concernant les relations entre différents appareils et navigateurs. Ce type de publicité est appelé « publicité basée sur les centres d’intérêt ». Nous observons les {Digital Advertising Alliance (“DAA”) Self-Regulatory Principles in connection with this activity}.

Pour obtenir davantage d’informations sur la marche à suivre afin de ne pas recevoir de publicité basée sur les centres d’intérêt ou pour en savoir plus à ce sujet, consultez les sites de la Network Advertising Initiative (http://www.networkadvertising.org/choices/) ou de la Digital Advertising Alliance (http://www.aboutads.info/choices/). Pour en savoir plus sur la publicité basée sur les centres d’intérêt dans les applications, veuillez utiliser l’application « AppChoices » disponible sur http://www.aboutads.info/appchoices. Si vous vous opposez au traitement de vos données, vous pourrez avoir à renouveler vos choix dans l’outil AppChoices de la DAA. Veuillez noter que le choix de vous opposer au traitement de vos données n’empêchera pas l’apparition de publicités dans votre application. Ces publicités seront en revanche moins adaptées à vos centres d’intérêt.

Nous sommes également susceptibles de travailler avec des tiers qui collectent des données à propos de votre utilisation des sites dans le temps à des fins non publicitaires. Nous utilisons Google Analytics pour améliorer les performances des applications ainsi qu’à des fins d’analyse et de marketing. Pour en savoir plus sur la manière dont Google Analytics collecte et exploite les données lorsque vous utilisez nos sites, allez sur www.google.com/policies/privacy/partners. Pour désactiver Google Analytics, allez sur tools.google.com/dlpage/gaoptout.

5.1. COMMENT EXERCER VOS DROITS ?

Conformément à la loi applicable, vous avez le droit de nous demander une copie de vos données personnelles, de les corriger, de les effacer ou de limiter leur traitement, ou de nous demander le transfert d’une partie de ces données personnelles à d’autres organisations. Vous avez également le droit de vous opposer au traitement à des fins de marketing direct ainsi que de retirer votre consentement au traitement de vos données personnelles si nous vous l’avons demandé. Lorsque nous traitons vos données personnelles car nous y avons un intérêt légitime (comme expliqué précédemment), vous avez également le droit de vous y opposer pour des motifs liés à votre situation particulière. Ces droits peuvent être limités dans certaines situations, notamment si nous pouvons démontrer que nous sommes tenus légalement ou contractuellement de traiter vos données personnelles. Cela peut signifier, dans certains cas, que nous avons la possibilité de conserver vos données personnelles même si vous avez retiré votre consentement. Nous appliquerons alors les mesures appropriées pour protéger vos données personnelles.Conformément à la loi applicable, vous avez le droit de nous demander une copie de vos données personnelles, de les corriger, de les effacer ou de limiter leur traitement, ou de nous demander le transfert d’une partie de ces données personnelles à d’autres organisations. Vous avez également le droit de vous opposer au traitement à des fins de marketing direct ainsi que de retirer votre consentement au traitement de vos données personnelles si nous vous l’avons demandé. Lorsque nous traitons vos données personnelles car nous y avons un intérêt légitime (comme expliqué précédemment), vous avez également le droit de vous y opposer pour des motifs liés à votre situation particulière. Ces droits peuvent être limités dans certaines situations, notamment si nous pouvons démontrer que nous sommes tenus légalement ou contractuellement de traiter vos données personnelles. Cela peut signifier, dans certains cas, que nous avons la possibilité de conserver vos données personnelles même si vous avez retiré votre consentement. Nous appliquerons alors les mesures appropriées pour protéger vos données personnelles.

En France, vous avez également le droit de laisser des instructions concernant la gestion de vos données personnelles après votre décès.

Si vous souhaitez exercer l’un de ces droits, veuillez nous écrire en utilisant cette adresse e-mail spécialement créée pour les questions relatives au traitement : dpo@biologique-recherche.com.

6. RESPONSABLES DU TRAITEMENT ET CONTACT

Pour toute question au sujet de cette Politique ou de problématiques de protection à la vie privée en général ou pour formuler une plainte concernant notre respect des lois applicables en matière de protection à la vie privée, veuillez nous contacter en utilisant la page Contact de notre site Internet et notre service client sera heureux de vous venir en aide.

Si vous désirez exercer vos préférences et vos droits, comme mentionnés ci-dessus, vous pouvez utiliser la page Contact ou envoyer un courriel à l’adresse suivante : info@biologique-recherche.com .

Nous accuserons réception et examinerons toute plainte que vous déposerez (y compris si la plainte concerne une violation de vos droits en vertu des lois en vigueur en matière de protection à la vie privée). Nous espérons que nous pourrons vous apporter une réponse satisfaisante mais si des préoccupations devaient rester non résolues, vous avez également le droit de contacter l’autorité compétente de protection des données data protection authority de votre pays de résidence ou du lieu de l’infraction présumée.

6.1. LISTE DES ENTITÉS JURIDIQUES DÉTENUES PAR BR

6.2.Liste des Filiales

6.3.Liste des distributeurs B.R SAS