Charte de données personnelles ABBI.CARE 

Les engagements de ABBI
Désireux de protéger la vie privée de ses partenaires, ABBI, s’engage à assurer le meilleur niveau de protection à vos données personnelles en conformité avec la loi française et la réglementation européenne applicables, notamment le Règlement Général sur la Protection des Données (RGPD), applicable depuis le 25 mai 2018.
Afin d’exposer plus avant nos pratiques en matière de protection des données à caractère personnel et de respect de la vie privée, nous présentons ci-dessous les différents types de données à caractère personnel que nous pouvons obtenir directement de votre part ou suite à votre interaction avec nous, la manière dont nous pouvons les utiliser, les personnes avec qui nous pouvons les partager, la manière dont nous les protégeons et assurons leur sécurité, ainsi que les droits dont vous bénéficiez concernant vos données à caractère personnel. Vous pouvez bien sûr ne pasêtre concerné par toutes ces situations. Laprésente politique de protection desdonnées à caractère personnel apourbut de vous donner un aperçu de l’ensembledes situations dans lesquelles nous pourrions être amenés à interagir ensemble.

 

Responsable du traitement
 
ABBI est responsable des données à caractère personnel que vous nous communiquez sur ce site. Les termes
« ABBI», « nous » ou « nos » que nous utilisons aux présentes désignent la société ABBI. Conformément à la règlementation applicable en matière de protection desdonnées à caractère personnel, ABBI est le « responsable du traitement ».

 

Informations personnelles
 
Une donnée à caractère personnel désigne toute information relative à une personne physique identifiée ou identifiable, directement ou indirectement, par référence à un ou plusieurs éléments qui lui sont propres.
Nous pouvons collecter des données à caractère personnel auprès de vous, ou en recevoir de votre part, via nos sites Internet, questionnaires, applications, appareils, pages consacrées aux produits ou marques de ABBI sur les réseaux sociaux ou par tout autre moyen.
Le caractère obligatoire ou facultatif de renseigner vos données personnelles vous est signalé lors de la collecte par un astérisque. Si vous ne souhaitez pas fournir les renseignements considérés comme indispensables, vous ne pourrez pas accéder à certains services ou fonctionnalités de notre site internet et de notre application.
Certaines des données que nous vous demandons nous sont indispensables pour les raisons suivantes :

• - L’exécution du contrat conclu avec nous (Ex : vous livrer des marchandises achetées sur notre site) ;
• - La fourniture du service demandé (Ex : vousenvoyer unenewsletter) ;
• - Le respect des obligations légales (Ex : Editer une facture).

 

Situations de collecte de vos données personnelles et finalités
Vous trouverez ci-dessous les informations détaillées sur les différentes situations où vos données personnelles sont collectées et leurs finalités.

 

1. - Création et gestion d’un compte  

   Données Collectées	Finalités
   Les données à caractère personnel peuvent comprendre :de passe ;	l’historique de vos diagnostics

   • Nom et prénom ;

   • Sexe ;

   • Adresse de messagerie ;

   • Adresse postale ;

   • Numéro de téléphone ;

   • Photo ;

   • Date de naissance ou tranche d’âge ;

   • Identifiant, nom d’utilisateur et mot

   • Informations relatives aux commandes ;

   • Gérer vos commandes ;

   • Gérer les opérations promotionnelles auxquels vous participez ;

   • Répondre à vos demandes de renseignement ;

   • Vous proposer un programme de fidélité ;

   • Vous permettre de gérer vos préférences ;

   • Vous adresser des communications commerciales ;

   • Vous proposer des services personnalisés ;

   • Contrôler et améliorer nos sites Internet et nos applications ;

   • Vous permettre de conserver

    

2. - Inscription à des newsletters

 

Données Collectées	Finalités
Les données à caractère personnel peuvent comprendre : Nom et prénom ; Adresse de messagerie ;	Vous adresser des communications commerciales Tenir à jour une liste de suppression si vous avez demandé à ne pas être contacté ;

 

3 - Achats et gestion des commandes

 

Données Collectées

Finalités

Les données à caractère personnel peuvent comprendre : Nom et prénom ; Adresse de messagerie ; Adresse postale (livraison et facturation) ; Numéro de téléphone ; Historique des achats.

Nous utilisons ces données afin de : Vous contacter pour finaliser votre commande non terminée ; Vous informer de la disponibilité d’un produit ; Traiter et assurer le suivi de votre commande ; Gérer le paiement de votre commande avec nos prestataires de service de paiement ; Gérer tout contact que vous avez avec nous concernant votre commande ; Protéger les transactions contre la fraude. Evaluer la satisfaction ; Gérer tout litige lié à un achat ; Réaliser des statistiques.

 

4 – Utilisation de l’application SKANMYSKIN

 

Données Collectées	Finalités
Les données à caractère personnel peuvent comprendre : Nom et prénom ; Adresse de messagerie ; Numéro de téléphone ; Age Photo visage	Nous utilisons ces données afin de :   Analyser vos caractéristiques de peau et vous recommander les produits appropriés (y compris des soins sur mesure) ; Vous fournir des recommandations ; Améliorer constamment nos produits, nos logiciels et faire avancer la recherche et l’innovation ; Réaliser des statistiques

 

 

5 - Demandes de renseignements

 

Données Collectées	Finalités
Les données à caractère personnel peuvent comprendre :   Nom et prénom ; Adresse de messagerie ; Adresse postale	Nous utilisons ces données afin de :   Répondre à votre demande ; Surveiller et prévenir tout effet indésirable lié à l’utilisation de nos produits ; Réaliser des études concernant la sécurité d'utilisation de nos produits ; Réaliser et assurer le suivi des actions correctives prises, en cas de nécessité Réaliser des statistiques.

 

6 – Parrainage

 

Données Collectées	Finalités
Les données à caractère personnel peuvent comprendre :   Nom et prénom ; Adresse de messagerie ; Adresse postale	Nous utilisons ces données afin de :   Envoyer à une personne des informations sur nos produits et ce à la demande d’une autre personne. .

7 – Inscription à une opération promotionnelle (concours, demande d’échantillon, enquête..)

 

Données Collectées	Finalités
Les données à caractère personnel peuvent comprendre : Nom et prénom ; Adresse de messagerie ; Numéro de téléphone ; Date de naissance ; Sexe ; Adresse postale ;	Nous utilisons ces données afin de : Remplir les tâches que vous nous avez demandées ; Vous adresser des communications commerciales ; Réaliser des statistiques ;

 

Présentation ou préférences personnelles ;

 

Nous nous engageons à ne pas utiliser vos données personnelles à d’autres fins que celles prévues. De plus, si, à tout moment, vous souhaitez que nous arrêtions d’utiliser vos informations auxfins détaillées ci-dessus, vous pouvez nous contacter librement dans les conditions définies aux présentes.
 

Base juridique

Selon la finalité pour laquelle les données sont utilisées, la base juridique sur laquelle repose le traitement de vos données peut être :

 

• -Votre consentement ;
• -Notre intérêt légitime qui peut consister en :
  
  ° L’amélioration de nos produits et services,
  • °La prévention de la fraude,
  • °La sécurisation de nos outils,

• L’exécution d’un contrat,

• Des obligations légales dès lors que la législation en vigueur impose le traitement des données.

 

Destinataires des données personnelles

 

Dans le respect des finalités pour lesquelles les données personnelles ont été initialement collectées et/ou pour lesquelles vous auriez expressément consenti par la suite, les informations vous concernant peuvent être transmises 

1. -Aux sociétés du Groupe ABBI, et ses filiales afin de nous conformer à nos obligations légales, d’empêcher la fraude et/ou de sécuriser nos outils, d’améliorer nos produits et services, de traiter et d’assurer le suivi des commandes, à des fins de prospection commerciale.  

En fonction des finalités pour lesquelles vos données ont été collectées, et uniquement si cela est nécessaire, certaines de vos données à caractère personnel peuvent être accessibles aux entités du Groupe ABBI, et les entités de son groupe pour vous fournir les services demandés.

Nous pouvons également partager vos données à caractère personnel avec les scientifiques de la division Recherche & Innovation de ABBI à des fins de recherche et d’innovation.

 

1. Nous ne communiquons vos données à caractère personnel à des fins de prospection commerciale qu’avec votre consentement. Dans ce cadre, vos données sont traitées par l’entité de groupe ABBI, qui agit en qualité de responsable du traitement, et sont soumises à ses conditions générales et sa politique de protection des données à caractère personnel.
   Nous vous recommandons de vérifier attentivement leurs informations avant de consentir à la communication de vos données au profit de ce tiers. Si cela est permis, nous pouvons réaliser des statistiques basées sur vos caractéristiques et adapter nos communications.

 

 2- A des prestataires de services de confiance.

2. Nous faisons appel à des tiers de confiance pour réaliser un ensemble d’opérations et tâches commerciales en notre nom. Nous ne leur fournissons que les informations dont ils ont besoin pour réaliser le service et leur demandons de ne pas utiliser vos données à caractère personnel pour d’autres finalités. Nous mettons toujours tout en œuvre pour s’assurer que tous ces tiers avec lesquels nous travaillons préservent la confidentialité et la sécurité de vos données.

3.  

   Voici une liste non exhaustive des services nécessitant un traitement de vos données personnelles que nous pouvons être amené à demander à nos prestataires :

    

   • A fournir des services numériques et de commerce électronique, tels des activités de veille sur les réseaux sociaux, des programmes de fidélité, la gestion des identités, la gestion des notations et commentaires, la gestion de la relation client (CRM), l’analyse d’audience (le web analytics), les moteurs de recherche et les outils de création de contenu généré par les utilisateurs ;

   • A réaliser des campagnes publicitaires, marketing et commerciales,

   • A analyser l’efficacité de ces campagnes

   • A gérer vos prises de contact et questions ;

   • A livrer un produit ;

   • A fournir des services informatiques, tels que des services d’hébergement, des services de maintenance et de support technique pour nos bases de données ainsi que pour nos applications qui peuvent contenir des données vous concernant ;

   • A vérifier vos informations lorsque cela est requis pour conclure un contrat avec vous;

   • A nous aider sur le service à la clientèle

   • A améliorer notre cosmétovigilance.

4. 3- A des fins de sécurité ou d’application de la législation :

Dans certaines circonstances, nous pouvons être tenus de communiquer vos données personnelles en réponse à des demandes valides émanant d’autorités publiques, y compris pour satisfaire les exigences de sécurité nationale ou d’application de la législation.

 

Transfert de données personnelles hors Espace Economique Européen(EEE)

Les données personnelles collectées peuvent être (occasionnellement) transférées à des tiers sélectionnés, qui peuvent se situer en dehors de l’Espace Économique Européen (« EEE ») dans le cadre des services qui vous sont proposés à travers nos sites Web et applications mobiles/Internet. A titre d’exemple, cette situation peut survenir si l’un de nos serveurs se situe dans un pays en dehors de l’EEE ou si l’un de nos prestataires de
services se situe dans un pays en dehorsde l’EEE.
Un tel transfert ne pourra être effectué par ABBI qu’en parfait respect des dispositions légales et réglementaires en la matière, et notamment de la Loi Informatique et Libertés du 6 janvier 1978 modifiée et de la réglementation européenne applicable.
Les dits tiers n’utiliseront vos informations personnelles à aucune fin autre que celles que nous avons convenues avec ces derniers et qui vous ont été indiquée. ABBI demande aux dits tiers de mettre en œuvre des niveaux de protection suffisants pour préserver la confidentialité et la protection de vos informations personnelles.
Nous respectons vos informations personnelles et nous prendrons, par conséquent, des mesures pour nous assurer que vos droits au respect de la vie privée continuent d’être protégés si nous transférons ainsi vos informations en dehors de l’EEE. De plus, si vous utilisez nos services lorsque vous vous trouvez en dehorsde l’EEE, vos informations peuvent être transférées en dehors de l’EEE afin de vous fournir lesdits services.
Sous réserve des dispositions de la présente Charte de données personnelles, nous ne divulguerons aucune information personnellement identifiable sans votre autorisation, à moins que nous y soyons légalement habilités ou tenus (par exemple, si nous y sommes tenus par une procédure judiciaire ou dans le cadre de réquisitions ou interceptions légales).
Nous tenons à vous assurer que nous n’utiliserons vos informations à aucune des dites fins si vous avez indiqué que vous ne souhaitez pas que nous utilisions ainsi vos informations lorsque vous nous les avez soumis, ou ultérieurement.

 

Conservation de vos données personnelles

Nous conservons vos données à caractère personnel uniquement le temps nécessaire à la réalisation de la finalité pour laquelle nous détenons ces données, afin de répondre à vos besoins ou pour remplir nos obligations légales.
Pour établir la durée de conservation de vos données, nous appliquons les critères suivants :
 

Cas	Durée
Achat de produits	Pendant toute la duréedenotre relation contractuelle.
Participation à une offre promotionnelle	Pendant toute ladurée de l’offre promotionnelle concernée
Demande de renseignement	Pendant toute ladurée nécessaire au traitement de votre demande
Création et gestion de compte	Jusqu’à ceque vous nous demandiez de procéder à leur suppression ou à l’issue d’une période d’inactivité
Réception de notre newsletter	Jusqu’à ceque vous procédiez à votre désinscription ou jusqu’à ce que vousnous demandiez de les supprimerou à l’issue d’une période d’inactivité

 

Nous sommes susceptibles de conserver certaines données à caractère personnel afin de remplir nos obligations légales ou réglementaires, et afin de nous permettre d’exercer nos droits (par ex., déposer un recours devant tout tribunal) ou à des fins statistiques ou historiques.
Lorsque nous n’avons plus besoin d’utiliser vos données à caractère personnel, nous les effaçons de nos systèmes et de nos fichiers ou procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier.

 

Spécificité des cookies

 

Un cookie est un petit fichier de données qu’un site Web, lorsqu’il est consulté par un utilisateur, demande à votre navigateur de stocker sur votre appareil afin de mémoriser des informations vous concernant, telles que vos préférences linguistiques ou vos informations de connexion. Ces cookies sont définis par nous et appelés cookies internes. Nous pouvons également utiliser des cookies tiers, qui proviennent d’un domaine différent de celui de notre site que vous consultez, pour nos efforts publicitaires et marketing, ainsi que pour comprendre votre navigation.
Plus concrètement, nous utilisons des cookies et d’autres traceurs selon les finalités suivantes :

• -Assister la navigation ;
• -Accompagner la création de compte, et l’ouverture d’une session ;
• -Analyser l’utilisation de nos produits, services ou applications ;
• -Participer à nos efforts de promotion et de marketing (y compris la publicité comportementale)
• Nous analysons régulièrement à l’aide de notre outil d’analyse des cookies sur ce site afin de maintenir une liste à jour.  
• Nous classons les cookies dans les catégories suivantes :
• Cookies strictement nécessaires Cookies de performances Cookies de fonctionnalité Cookies publicitaires  
• Vous pouvez choisir de vous désinscrire de chaque catégorie de cookies (à l’exception des cookies strictement nécessaires) en cliquant sur le bouton « Paramètres des cookies » au bas de la page.

Mesures de sécurité

• Nous avons mis en place des mesures de sécurité afin de protéger au mieux vos données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la diffusion ou l’accès non autorisé à vos données. Ces mesures de sécurité sont par ailleurs renforcées dès lors que nous traitons des données considérées comme sensibles. La sécurisation de vos données étant une priorité, nous nous engageons à respecter les standards de sécurité conformément à la réglementation. Nous possédons une gestion stricte des accès à vos données. Ainsi, seul le personnel, dont les fonctions supposent l’utilisation de vos données, est autorisé à consulter les données personnelles que vous nous avez confiées. Dans le cas où nous avons fait appel à un sous-traitant pour traiter des données personnelles pour notre compte, nous nous assurons que celui-ci présente des garanties suffisantes quant à la mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du RGPD et garantisse la protection de vos droits.

  

Liens vers des sites tiers

 

Ce site peut occasionnellement contenir des liens vers les sites Internet appartenant à nos réseaux, annonceurs et affiliés partenaires. Si vous suivez un lien vers l’un quelconque de ces sites Internet, veuillez noter que ces sites disposent de leurs propres politiques de protection des données à caractère personnel et que nous ne sommes pas responsables concernant ces politiques. Nous vous invitons à prendre connaissance des termes de ces politiques avant d’envoyer toute donnée à caractère personnel à ces sites Internet. 

Réseaux sociaux

 

Ce site peut permettre aux utilisateurs de mettre en ligne leur propre contenu. Nous vous rappelons que tout contenu transmis à l’un des réseaux sociaux que nous utilisons peut-être accessible au public. Ainsi, nous vous invitons à faire preuve de prudence en ce qui concerne la communication de certaines données à caractère personnel telles que des données financières ou une adresse. Nous déclinons toute responsabilité concernant toutes mesures prises par des tiers dans l’hypothèse où vous posteriez des données à caractère personnel sur l’un de nos réseaux sociaux, et nous vous recommandons de ne pas communiquer ces informations.

 

Vos droits

 

Conformément à la loi « Informatique et Libertés» en vigueur et à la règlementation Européenne concernant la protection des données à caractère personnel, vous disposez des droits suivants :

• -droit d’accès,
• -droit de rectification,
• -droit à l’effacement,
• -droit à la portabilité,
• -droit d’opposition pour motif légitime,
• -droit à la limitation du traitement,
• -droit de retirer votre consentement le cas échéant,
• -droit de définir des directives relatives au sort de vos données personnelles en cas de décès.

Ces demandes s’exercent par courrier électronique à l’adresse contact@abbi.care ou par courrier postal àl’attention de:

 ABBI SAS , accompagné d’une copie d’un titre d’identité à l’adresse suivante : 

ABBI SAS

Données Personnelles:
20 Route de la Libération 69110 Sainte-Foy-lès-Lyon
 
Nous nous engageons à répondre à la demande dans un délai maximal d’un mois après la réception. Si votre droit ne peut être exercé, Nous vous informerons des raisons dans un délai d’un mois maximum. De plus, tout message vous étant adressé comporte une faculté (notamment par clic sur un lien hypertexte) de s’opposer au traitement ultérieur de ses données à des fins commerciales. Enfin, il est rappelé que vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle et notamment auprès de la CNIL.
 

(https://www.cnil.fr/fr/plaintes).

Modifications apportées à la présente Charte des données personnelles

Nous pourrons périodiquement apporter des modifications à la présente Charte de données personnelles. Si nous apportons toute modification importante à la présente Charte de données personnelles et à la manière dont nous utilisons vos données personnelles, nous afficherons les dites modifications sur la présente page et nous nous efforcerons de vous signaler toute modification importante. Nous vous invitons à consulter régulièrement cette Charte des données personnelles.