1. INTRODUCTION

La présente politique de confidentialité a pour objet de vous informer de manière claire, transparente et accessible sur les types de données personnelles que nous, Medik8 BV et le groupe de sociétés Medik8, pouvons collecter à votre sujet lorsque vous interagissez avec nous, ainsi que sur les modalités de collecte, d’utilisation, de conservation, de sécurisation et de partage de ces données.

Elle décrit également les droits dont vous disposez en matière de protection des données personnelles, les bases juridiques sur lesquelles nous nous appuyons pour les traiter, ainsi que la manière dont la réglementation vous protège.

Medik8 s’inscrit dans une démarche continue de conformité au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD), à la directive 2002/58/CE dite "ePrivacy", et à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa version consolidée.

Pour toute information complémentaire, vous pouvez consulter le site de la Commission Nationale de l’Informatique et des Libertés (CNIL) : https:/cnil.fr/fr.

Nous avons rédigé cette politique pour répondre au mieux à vos questions. Si toutefois certaines informations vous semblent incomplètes ou peu claires, n’hésitez pas à nous contacter pour toute précision complémentaire à l’adresse mail suivante : privacy@medik8.com

Cette politique s’applique à l’ensemble des sites Web exploités par Medik8, notamment www.medik8.fr, www.medik8.com, ainsi que toutes les plateformes, applications et systèmes logiciels que nous opérons ou mettons à votre disposition, y compris, mais sans s’y limiter, Medik8 Cloud et la plateforme Medik8 (ensemble désignés les « Sites »).

Des mises à jour de cette politique peuvent être apportées à tout moment afin de refléter les évolutions légales, techniques ou commerciales. Dans la mesure du possible, nous vous informerons de toute modification substantielle. Nous vous invitons néanmoins à consulter cette politique régulièrement.

2. QUI EST MEDIK8 BV ?

Medik8 est une marque de soins de la peau appartenant au fabricant britannique Medik8 BV. Sa filiale Medik8 BV, enregistrée à l’adresse Kabelweg 37, 1014 BA Amsterdam, Pays-Bas (n° CCI 84604042), agit en qualité de responsable du traitement au sens de l’article 4(7) du Règlement général sur la protection des données (RGPD), pour les traitements de données personnelles réalisés via ses Site.

Les traitements de données personnelles collectées sur nos sites sont opérés par Medik8 Ltd, situé à Medik8 BV,Kabelweg 37, 1014 BA Amsterdam, Pays-Bas, CCI numéro 84604042.

La présente politique de confidentialité s’applique à vous si vous êtes un Client, Distributeur, Formateur, Thérapeute, Fournisseur, Candidat à un poste, ou si vous visitez ou interagissez avec nos Sites (tels que définis ci-dessous).

Définitions 

• Article(s) : désigne tout produit ou service proposé par Medik8, y compris notamment les produits de soins de la peau commercialisés sous la marque Medik8.

• Candidat : désigne toute personne physique postulant auprès de Medik8 pour un emploi, une mission de freelance, un stage ou un apprentissage.

• Client : désigne une personne physique qui acquiert ou envisage d’acquérir un Article auprès de Medik8, directement ou via un Distributeur, ou qui bénéficie d’un soin ou d’un service associé aux Articles.

• Client professionnel : désigne tout professionnel ou entité (par exemple une clinique, un salon, un revendeur) acquérant des Articles à des fins de revente ou d’utilisation professionnelle.

• Distributeur : désigne toute personne physique ou morale désignée comme distributeur agréé des Articles Medik8.

• Employeur : toute entité légale ou autre organisation ayant recours à un ou plusieurs Représentants agissant pour son compte dans le cadre de leur relation avec Medik8.

• Formateur : toute personne habilitée à dispenser des formations relatives à l’utilisation des Articles, y compris les Formateurs Medik8 agréés.

• Officiel Medik8 Stockiste : désigne toute entreprise ou personne autorisée par Medik8 à utiliser le titre de « Revendeur officiel Medik8 ».

• Représentant : désigne toute personne agissant au nom ou pour le compte d’un Distributeur, Stockiste, Formateur ou Client professionnel (par exemple en qualité d’agent, salarié, mandataire, etc.).

• Responsable du traitement : au sens de l’article 4(7) du RGPD, il s’agit de la personne morale qui détermine les finalités et les moyens du traitement de données personnelles. En l’espèce, il s’agit de Medik8 BV.

• Site(s) : désigne tous les sites Internet exploités par Medik8, incluant notamment www.medik8.fr, www.medik8.com, l’application Medik8, la plateforme Medik8, ainsi que tout système ou plateforme logicielle associée.

• Thérapeute : toute personne qui utilise les Articles dans le cadre de soins de beauté ou traitements esthétiques, y compris les Thérapeutes Medik8 agréés.
  
  

3. QUELS TYPES DE DONNÉES PERSONNELLES COLLECTONS-NOUS ?

Les données à caractère personnel (ou données personnelles) désignent, au sens de l’article 4(1) du Règlement général sur la protection des données (RGPD), toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. Cela n’inclut pas les données anonymes, c’est-à-dire les données qui ne peuvent plus être associées à une personne identifiable.

Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, que nous avons regroupées comme suit :

• Données d’identité et de contact : prénom, nom, nom de jeune fille, civilité, date de naissance, sexe, adresse postale (facturation et livraison), adresse e-mail, numéro(s) de téléphone, nom d’utilisateur ou identifiant similaire ;

• Données de transaction : informations relatives aux paiements effectués ou reçus, aux produits achetés, aux données de carte bancaire ou coordonnées bancaires ;

• Données de Candidat : CV, lettre de motivation, formulaire de candidature, qualifications, compétences, parcours professionnel, rémunération actuelle, justificatifs de droit au travail, photographie, informations fournies lors d’entretiens, données relatives à d’éventuels besoins d’adaptation liés à un handicap.

• Données de Représentant : noms, coordonnées, identifiants (réseaux sociaux, photo de profil), évaluations, et toutes données professionnelles liées à l’utilisation de la plateforme Medik8 Cloud.

• Données des actionnaires de Distributeurs : noms, coordonnées, parts détenues, nom d’utilisateur et photo de profil.

• Données de Formateurs : nom, coordonnées, identifiants professionnels (réseaux sociaux, photo), détails de la formation dispensée ou suivie, évaluations et notes attribuées.

• Données de Thérapeutes : nom, titre, coordonnées, qualifications, formations suivies, évaluations, notes et éventuelles réclamations clients relatives à l'utilisation des produits Medik8.

• Données techniques et d’utilisation : adresse IP, données de connexion, type et version du navigateur, fuseau horaire, système d’exploitation, type de terminal, informations de navigation sur le Site, identifiants de compte (cryptés), historique d’achats, préférences, réponses à des enquêtes.

• Données de marketing et de communication : préférences en matière de prospection commerciale, de newsletters, de cookies ou de notifications, que ce soit de notre part ou de celle de tiers.

• Catégories particulières de données (article 9 du RGPD) :

• Pour les Clients : données de santé ou convictions philosophiques dans le cadre de réclamations sur des réactions indésirables à nos produits (y compris photographies).

• Pour les Candidats : données sur la santé ou le handicap (dans le cadre du processus de recrutement), origine ethnique, croyances religieuses, orientation sexuelle, opinions politiques (à des fins d’égalité des chances uniquement).

Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques à quelque fin que ce soit. Les données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles par la loi car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons regrouper vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site. Cependant, si nous combinons ou connectons des données agrégées avec vos données personnelles afin qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente politique de confidentialité.

Nos sites ne sont pas destinés aux enfants de moins de 18 ans et nous ne collectons pas sciemment de données relatives aux enfants de moins de 18 ans.

4. COMMENT COLLECTONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous utilisons différentes méthodes pour collecter des données personnelles vous concernant, notamment :

A. Clients

1. Interactions directes

Vous pouvez nous communiquer directement des informations personnelles, notamment vos données d'identité et de contact, données de profil, données de transaction, préférences de marketing et de communication et, dans certains cas, des catégories particulières de données (par exemple des données de santé), lorsque vous :

• Visitez nos Sites pour acheter ou vous renseigner sur nos Articles ;

• Créez un compte ou effectuez une commande par téléphone sans créer de compte ;

• Interagissez avec nous via les réseaux sociaux, par e-mail, téléphone ou tout autre canal de communication ;

• Participez à des jeux-concours, tirages au sort, tests produits, enquêtes ou études marketing ;

• Soumettez des avis, des commentaires ou demandez des informations promotionnelles.

2. Informations provenant de tiers

Nous pouvons également recevoir certaines de vos données (données d’identité et de contact, données de profil, données client, données de marketing et de communication ainsi que des catégories particulières de données) de la part de tiers, tels que :

• Nos Distributeurs agréés ;

• Des cliniques Medik8 enregistrées ;

• Des Thérapeutes Medik8 enregistrés ;

• Des Clients professionnels ;

Notamment si vous avez acheté nos produits ou reçu un soin ou service de leur part.

B. Représentants

1. Interactions directes

Vous pouvez nous fournir directement des données d’identité et de contact, des données de transaction ainsi que des données de marketing et de communication dans les cas suivants :

• Lorsque votre employeur conclut un contrat ou un accord commercial avec nous ;

• Lorsque vous achetez des Articles via le Medik8 Cloud ou l’un de nos autres Sites, ou par tout autre canal ;

• Lorsque vous correspondez avec nous au sujet de nos Articles ou services.

2. Informations provenant de tiers

Nous pouvons également recueillir des données relatives aux Représentants par l’intermédiaire de :

• Sources accessibles au public, telles que les registres du commerce ou bases professionnelles ;

• Votre employeur, dans le cadre d’une relation contractuelle ou commerciale ;

• Plateformes de réseaux sociaux, dans le respect des paramètres de confidentialité que vous avez choisis.
  
  

C. Formateurs

1. Interactions directes

Nous pouvons collecter vos données d’identité et de contact ainsi que vos données de Formateur (telles que définies à l’article 3 de la présente politique de confidentialité) lorsque vous correspondez avec nous à propos de nos Articles, notamment dans le cadre de l'organisation, de la dispensation ou du suivi de formations.

2. Informations provenant de tiers

Nous pouvons également recevoir ces données de votre employeur, notamment s’il s’agit d’un distributeur ou d’un client professionnel, dans le cadre de la relation commerciale que nous entretenons avec celui-ci.

D. Thérapeutes

1. Interactions directes

Nous collectons vos données d’identité et de contact ainsi que vos données de Thérapeute (telles que définies à l’article 3 de la présente politique de confidentialité) lorsque nous échangeons avec vous à propos de nos Articles, notamment dans le cadre de traitements réalisés, de formations suivies ou de retours d’expérience concernant nos produits.

2. Informations provenant de tiers

Nous pouvons également recevoir ces données de votre employeur, notamment lorsqu’il s’agit de l’un de nos distributeurs ou clients professionnels, dans le cadre de la relation qu’ils entretiennent avec nous.

E. Candidats

1. Interactions directes

Vous pouvez nous transmettre vos données d’identité et de contact, vos données de Candidat, ainsi que des catégories particulières de données (telles que définies à l’article 3) en nous adressant votre candidature, votre CV, ou lors de la participation à des entretiens et évaluations.

2. Informations provenant de tiers

Nous sommes susceptibles de recevoir les mêmes types de données de la part de tiers, tels que votre employeur actuel ou précédent, un cabinet de recrutement, ou via des bases de données professionnelles tierces.

F. Personnel fournisseur

Nous collectons vos données d’identité et de contact, ainsi que vos données financières lorsque nous échangeons avec vous concernant les prestations ou services que vous fournissez. Ces informations peuvent également être obtenues à partir de sources accessibles au public, telles que le registre du commerce.

G. Actionnaires Distributeurs

Pour en savoir plus sur l’utilisation de ces technologies, les finalités poursuivies, la durée de conservation des cookies ou vos droits à ce sujet, nous vous invitons à consulter notre Politique en matière de cookies. 

H. Technologies ou interactions automatisées 

Lorsque vous interagissez avec nos Sites, nous pouvons collecter automatiquement certaines données techniques et d’utilisation relatives à votre équipement, vos actions de navigation et vos habitudes d’interaction.

Cette collecte s’effectue par le biais de cookies, de fichiers journaux (logs), de balises web, de pixels invisibles ou d'autres technologies de traçage similaires.

Pour en savoir plus sur l’utilisation de ces technologies, les finalités poursuivies, la durée de conservation des cookies ou encore sur vos droits à cet égard, nous vous invitons à consulter notre Politique en matière de cookies.

5. COMMENT UTILISONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous n’utiliserons vos données à caractère personnel que dans les cas où la réglementation applicable le permet, notamment en conformité avec le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Le plus souvent, nous traiterons vos données personnelles dans les cas suivants :

• Lorsque le traitement est nécessaire à l’exécution d’un contrat que nous avons conclu ou que nous nous apprêtons à conclure avec vous (ex. : commande d’un produit, demande de service, gestion d’un compte client).

• Lorsque le traitement est nécessaire à la poursuite de nos intérêts légitimes, ou de ceux d’un tiers, à condition que vos intérêts ou libertés et droits fondamentaux ne prévalent pas sur ces intérêts. Les intérêts légitimes que nous poursuivons sont précisés dans chaque cas d’usage spécifique ci-après.

• Lorsque le traitement est nécessaire au respect d’une obligation légale ou réglementaire à laquelle nous sommes soumis (ex. : obligations comptables ou fiscales, gestion des demandes d’exercice de droits).

• Dans certains cas, sur la base de votre consentement préalable, par exemple :

• Pour l’envoi de communications marketing de tiers par e-mail ou SMS ;

• Pour la transmission de vos données personnelles à des partenaires commerciaux à des fins de prospection directe ;

• Pour le traitement de données dites sensibles (catégories particulières de données au sens du RGPD, telles que les données de santé), fournies volontairement par un client dans le cadre de l’achat d’un produit ou service, d’un signalement de réaction indésirable ou d’une plainte.

Le consentement est toujours requis lorsque nous traitons des données sensibles, telles que des données de santé.

Lorsque le consentement constitue la base juridique du traitement, vous avez le droit de le retirer à tout moment, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

Enfin, lorsque la fourniture de vos données personnelles est obligatoire en vertu de la loi ou d’un contrat, et que vous ne fournissez pas ces données, nous pourrions ne pas être en mesure de vous fournir les produits ou services demandés. Dans ce cas, nous vous en informerons explicitement.

Pour en savoir plus sur les bases juridiques que nous utilisons pour chaque finalité, vous pouvez consulter l’article 6 de la présente politique.

6. POURQUOI COLLECTONS-NOUS VOS DONNÉES PERSONNELLES, SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS ?

Nous avons résumé dans le tableau ci-dessous les différentes finalités pour lesquelles nous collectons et utilisons vos données à caractère personnel, ainsi que les fondements juridiques sur lesquels repose chaque traitement, conformément à l’article 6 du RGPD. Lorsque le traitement repose sur un intérêt légitime, nous avons également précisé la nature de cet intérêt.

Veuillez noter qu’un même traitement peut être fondé sur plusieurs bases juridiques, selon le contexte. Si vous souhaitez obtenir des précisions sur la base juridique spécifique applicable à un traitement particulier, vous pouvez nous contacter via l’adresse mail suivante : https://fr.medik8.com/policies/privacy-policy.

Catégorie Finalité/Activité Type de données Base légale du traitement, y compris la base d'un intérêt légitime

Marketing

Nous nous efforçons de vous offrir des options claires concernant l’utilisation de vos données personnelles, notamment en ce qui concerne le marketing et la publicité.

Offres promotionnelles de notre part

Nous pouvons traiter vos données personnelles – notamment vos données d’identité et de contact, données techniques et d'utilisation et données de profil – afin de mieux comprendre vos préférences et de vous proposer des articles ou services susceptibles de vous intéresser. Ce traitement constitue une activité de prospection commerciale, que nous appelons ici « marketing ».

1. Si vous êtes un visiteur de nos Sites (non-client) :

Vous ne recevrez des communications marketing que si vous y avez expressément consenti (article 6, paragraphe 1, point a du RGPD). Vous pouvez retirer ce consentement à tout moment (voir section sur vos droits).

1. Si vous êtes un client :

Vous pouvez recevoir des communications marketing si :

• vous avez effectué un achat ou formulé une demande d'information auprès de nous, ou

• vous avez participé à une promotion ou un concours,
  et que vous ne vous êtes pas opposé à la réception de telles communications.

Dans ce cas, nous nous appuyons sur notre intérêt légitime (article 6, paragraphe 1, point f du RGPD) à vous informer de nos produits et offres similaires à ceux que vous avez déjà acquis.

1. Si vous êtes un Représentant agissant pour le compte d’un client professionnel ou distributeur :

Nous pouvons vous envoyer des communications marketing si vous ne vous y êtes pas opposé. Le fondement juridique de ce traitement est également notre intérêt légitime à promouvoir nos produits et services auprès de nos partenaires commerciaux.

Se désinscrire

Vous pouvez exercer à tout moment votre droit d’opposition à la réception de communications marketing en cliquant sur le lien de désinscription présent dans chacun de nos courriels ou en nous contactant directement (voir section 2 ci-dessus).

Le retrait de votre consentement ou l’exercice de votre droit d’opposition au marketing n’affectera pas la licéité des traitements effectués avant ce retrait, ni les traitements de vos données personnelles nécessaires à l’exécution d’un contrat ou à d’autres fins légales (telles que l’enregistrement d’un achat, l’exécution d’une garantie ou la gestion d’un service après-vente).

Modification de la finalité du traitement

Nous n’utiliserons vos données personnelles que pour les finalités pour lesquelles elles ont été collectées, sauf si nous estimons raisonnablement qu’un traitement ultérieur est nécessaire à une autre finalité, compatible avec la finalité initiale au regard des exigences de l’article 6(4) du Règlement général sur la protection des données (RGPD). Si vous souhaitez obtenir une explication quant à la compatibilité entre la finalité initiale et la nouvelle finalité, vous pouvez nous contacter à l’adresse mail suivante : privacy@medik8.com.

Si nous devons traiter vos données personnelles pour une finalité distincte, nous vous en informerons expressément et vous indiquerons la base juridique sur laquelle repose ce traitement.

Veuillez noter que nous pourrons traiter vos données personnelles, sans votre connaissance ou votre consentement, lorsque cela est requis ou autorisé par une disposition légale impérative.

7. COMMENT PROTÉGEONS-NOUS VOS DONNÉES PERSONNELLES

La sécurité de vos données personnelles est une priorité pour nous. 

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées, conformément au Règlement (UE) 2016/679 sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, afin de garantir leur confidentialité, leur intégrité et leur disponibilité.

Nous protégeons vos données contre tout accès non autorisé, perte, destruction, altération ou divulgation accidentelle ou illicite. À cette fin :

• L’accès à vos données personnelles est strictement limité aux seuls employés, prestataires ou partenaires agissant pour notre compte et qui ont un besoin professionnel légitime d’y accéder, sous réserve d’une obligation contractuelle de confidentialité.

• Les zones transactionnelles de nos Sites sont sécurisées par un protocole de cryptage TLS (« https »).

• Les données sensibles, notamment les données bancaires, sont chiffrées à l’aide d’une technologie de cryptage SSL.

• L’accès à votre compte client est protégé par un mot de passe personnel que vous êtes tenu(e) de conserver confidentiel.

Nous avons également mis en place une procédure de gestion des incidents de sécurité. En cas de violation de données à caractère personnel, nous nous engageons à notifier la violation à la CNIL et, le cas échéant, aux personnes concernées dans les délais et conditions prévus par le RGPD.

8. COMBIEN DE TEMPS CONSERVERONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous ne conservons vos données personnelles que pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux obligations légales, réglementaires et contractuelles qui nous incombent, et en application des recommandations de la CNIL.

Cette durée de conservation varie notamment en fonction :

• de la nature des données concernées,

• de la finalité du traitement (par exemple : gestion de la relation client, envoi de communications commerciales, traitement d’une commande),

• des exigences légales ou contractuelles applicables (par exemple : délais de prescription légale),

• de l’existence éventuelle d’un litige ou d’un contrôle par une autorité.

Dans certains cas, nous pourrons conserver vos données au-delà de cette durée, lorsque la loi l’exige ou lorsque cela est nécessaire pour établir, exercer ou défendre nos droits en justice.

À l’issue de la durée de conservation applicable, vos données seront supprimées de manière sécurisée ou rendues anonymes de façon irréversible afin de ne plus permettre votre identification, notamment à des fins d’analyse statistique.

9. AVEC QUI PARTAGONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous pouvons être amenés à partager vos données personnelles avec les sociétés du groupe Medik8, ainsi qu’avec des prestataires de services tiers de confiance, dans le strict respect de la législation applicable en matière de protection des données.

Voici des exemples du type de prestataires de services tiers avec lesquels nous travaillons :

• Sociétés informatiques qui prennent en charge notre Site et d'autres systèmes commerciaux ;

• Notre processeur de paiement, qui collecte et traite les paiements des clients en notre nom ; 

• Sociétés opérationnelles telles que les coursiers de livraison

• Sociétés de marketing direct qui nous aident à gérer nos communications électroniques avec vous. Ceci est basé soit sur votre consentement marketing, soit sur votre acceptation des cookies sur nos sites. 

Consultez notre politique en matière de cookies pour plus de détails, dont une copie peut être trouvée en accédant au lien « Politique en matière de cookies » [https://fr.medik8.com/pages/cookies] dans le pied de page du site à partir duquel vous avez accédé à cette politique de confidentialité.

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et les traitent conformément à la loi, notamment au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite Informatique et Libertés. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et leur permettons uniquement de traiter vos données personnelles à des fins spécifiées et conformément à nos instructions.

Voici la politique que nous appliquons à ces organisations pour assurer la sécurité de vos données et protéger votre vie privée :

• Nous fournissons uniquement les informations dont ils ont besoin pour exécuter leurs services spécifiques. Ils ne peuvent utiliser vos données qu'aux fins exactes que nous spécifions dans notre contrat avec eux. Nous travaillons en étroite collaboration avec eux pour garantir que votre vie privée est respectée et protégée à tout moment. Si nous cessons d'utiliser leurs services, toutes vos données qu'ils détiennent seront soit supprimées, soit rendues anonymes.

• Nous pouvons également divulguer vos données personnelles à des tiers auxquels nous pouvons choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Nous pouvons également chercher à acquérir d’autres entreprises ou à fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires pourront utiliser vos données personnelles de la même manière que celle indiquée dans la présente politique de confidentialité.

• Enfin, nous pouvons également être tenus de divulguer vos données personnelles afin de nous conformer à la loi applicable, ou de répondre à une procédure judiciaire valide émanant des forces de l'ordre ou d'autres agences gouvernementales, ou pour protéger les utilisateurs de nos sites afin d'empêcher le spam ou les tentatives de fraude, ou pour exploiter et maintenir la sécurité de nos sites (par exemple, pour prévenir ou arrêter une attaque sur nos systèmes ou réseaux).
  
  

10. LIEU OÙ VOS DONNÉES PERSONNELLES PEUVENT ÊTRE TRAITÉES

Parfois, nous devons partager vos données personnelles avec des tiers et des prestataires situés en dehors du Royaume-Uni ou de l’Espace économique européen (EEE), tels que l’Australie ou les États-Unis.

L’EEE comprend les États membres de l’Union européenne ainsi que l’Islande, le Liechtenstein et la Norvège. Il peut arriver que nous transférions des données personnelles que nous collectons à votre sujet vers des sous-traitants ou partenaires situés en dehors de l’Union Européenne. Par exemple, ces transferts peuvent être nécessaires à l’exécution de votre commande, au traitement de vos informations de paiement ou à la fourniture de services d’assistance.

Lorsque nous procédons à de tels transferts, nous veillons à ce que vos données bénéficient d’un niveau de protection adéquat, équivalent à celui exigé par le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et par la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ». À cette fin, nous mettons en œuvre des garanties appropriées, telles que la conclusion de clauses contractuelles types approuvées par la Commission européenne ou par la CNIL le cas échéant, ou encore le recours à des décisions d’adéquation lorsque cela est possible.

Si vous souhaitez obtenir davantage d’informations sur ces garanties, vous pouvez contacter notre responsable de la protection des données personnelles à l’adresse suivante : privacy@medik8.com

Tout transfert de vos données personnelles sera effectué conformément aux législations applicables en matière de protection des données, et nous continuerons à traiter vos informations conformément aux principes énoncés dans la présente politique de confidentialité.

11. QUELS SONT VOS DROITS SUR VOS DONNÉES PERSONNELLES ?

Conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles, que vous pouvez exercer à tout moment :

• Droit d’information : vous avez le droit d’obtenir des informations claires, transparentes et compréhensibles sur la manière dont nous utilisons vos données personnelles.

• Droit d’accès : vous avez le droit d’accéder aux données personnelles que nous détenons vous concernant.

• Droit de rectification : vous avez le droit de faire corriger ou compléter les données personnelles inexactes ou incomplètes vous concernant. Pour toute demande de modification de vos informations personnelles, vous pouvez soit mettre à jour directement votre compte en ligne, soit contacter notre service client aux coordonnées indiquées dans la présente politique.

• Droit d’effacement (ou droit à l’oubli) : dans certains cas, vous pouvez demander la suppression de vos données personnelles, notamment lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

• Droit à la limitation du traitement : vous pouvez demander la suspension temporaire du traitement de vos données, par exemple si vous contestez l’exactitude des données ou si vous vous opposez à leur traitement.

• Droit à la portabilité des données : vous pouvez nous demander de vous transmettre les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de les transmettre directement à un tiers, lorsque cela est techniquement possible.

• Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Sauf raison impérieuse et légitime, nous cesserons alors ce traitement. 

• Droit de retirer votre consentement : lorsque le traitement de vos données repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n’affecte la licéité du traitement antérieur.

• Droit de ne pas faire l’objet d’une décision individuelle automatisée : vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Pour exercer ces droits ou pour toute question relative à vos données personnelles, vous pouvez contacter notre Délégué à la protection des données (DPO) aux coordonnées suivantes :

• Par courrier :
  Délégué à la protection des données (DPO)
  Data Privacy Manager, Medik8, 730 Centennial Park, Elstree, Herts WD6 3SZ, Royaume-Uni 

• Par email :
  privacy@medik8.com
  

Dans l’éventualité où nous ne serions pas en mesure de répondre favorablement à votre demande, nous vous en exposerons les motifs, conformément à la législation applicable.

Afin de garantir la confidentialité de vos données, nous pouvons être amenés à vous demander de justifier de votre identité, si nous avons des doutes raisonnables sur votre identité, avant de donner suite à votre demande. Si une demande est présentée par un tiers mandaté, une preuve d’autorisation pourra être exigée.

Nous nous efforçons de répondre à toute demande légitime dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou si nous recevons un nombre important de demandes. Dans ce cas, vous en serez informé(e).

12. COMMENT CESSER DE RECEVOIR NOS COMMUNICATIONS DE MARKETING ?

Vous pouvez à tout moment décider de ne plus recevoir de communications commerciales de notre part. Plusieurs options s’offrent à vous :

• En cliquant sur le lien de désabonnement présent dans chaque mail marketing que nous envoyons. Ce lien figure généralement en bas de chaque mail ;

• En accédant à votre espace personnel (rubrique « Paramètres », « Mon compte » ou équivalent) sur le Site, si cette fonctionnalité est disponible, afin de modifier vos préférences en matière de communication ;

• En nous contactant directement à l’adresse suivante : [privacy@medik8.com], en précisant votre souhait de ne plus recevoir de sollicitations commerciales.

Veuillez noter qu’un délai technique de traitement peut être nécessaire. Ainsi, vous êtes susceptible de recevoir encore quelques communications le temps que votre demande soit pleinement prise en compte dans nos systèmes.

13. CONTACTER L’AUTORITÉ DE RÉGULATION

Si vous estimez que vos données personnelles n'ont pas été traitées conformément au Règlement général sur la protection des données ou à la loi Informatique et Libertés, ou si vous n’êtes pas satisfait de la réponse apportée à une demande que vous nous avez adressée concernant l’usage de vos données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :

Commission Nationale de l’Informatique et des Libertés (CNIL),
3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – www.cnil.fr.

Nous vous serions toutefois reconnaissants de bien vouloir nous contacter en premier lieu afin que nous puissions répondre à vos préoccupations dans les meilleurs délais.

14. VOUS AVEZ DES QUESTIONS ?

Nous espérons que cette politique de confidentialité vous a permis de mieux comprendre la manière dont nous traitons vos données personnelles, ainsi que les droits dont vous disposez pour en assurer le contrôle.

Si vous avez des questions restées sans réponse ou si vous souhaitez exercer l’un de vos droits en matière de données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) aux coordonnées suivantes :

Par e-mail : privacy@medik8.com
Par courrier : Data Privacy Manager, Medik8, 730 Centennial Park, Elstree, Herts WD6 3SZ, Royaume-Uni.

Nous vous rappelons qu’il est essentiel que les informations personnelles que nous détenons à votre sujet soient exactes et à jour. N’hésitez pas à nous signaler toute modification afin que nous puissions les corriger ou les mettre à jour dans les meilleurs délais.