1/ Responsable du traitement des données : KIKO S.p.A., dont le siège social est sis via Giorgio e Guido Paglia n° 1/D 24122 Bergame, numéro d’identification TVA 02817030162, code fiscal 12132110151 (la «Société»).2/ Délégué à la protection des données (dpo)Adresse e-mail : dpo.kiko@kikocosmetics.com3/ Données à caractère personnel objet du traitement : Le terme « Données »,désigne vos données à caractère personnel ainsi que :- l’adresse IP collectée lorsque vous utilisez les solutions « Instant Makeup Try On », « Foundation Finder » et « Skin Pro Advisor » de notre prestataire Revieve Oy (le « Prestataire de solutions ») ;- votre image qui nous permet – grâce à un algorithme de notre prestataire Revieve Oy – d’analyser certaines informations ainsi que votre phototype et votre peau, et de vous envoyer ces résultats lorsque vous utilisez les solutions Foundation Finder et Skin Pro Advisor de notre prestataire Revieve Oy.4/ Finalités du traitement :A) Pour les soins de beauté dispensés par l’intermédiaire du prestataire de solutions (Instant Makeup Try On, Skin Pro Advisor et Foundation Finder): votre adresse IP est traitée pour garantir la bonne utilisation des services de beauté du prestataire de solutions. B) Pour les services de beauté de notre prestataire (Skin Pro Advisor et Foundation Finder) : votre image est traitée pour une expérience de marque de beauté hyper personnalisée grâce à un algorithme, incluant des recommandations alimentées par un diagnostic cutané basé sur des selfies et une analyse des soins de la peau en utilisant Skin Pro Advisor et Foundation Finder.C) Action en justice ou défense devant les tribunaux aux fins d’établir, exercer et/ou défendre les droits de la Société dans le cadre d’une procédure judiciaire.Fondements juridiques du traitement :Intérêts légitimes poursuivis par le Responsable du traitement ou des tiers en termes de performance des services, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données à caractère personnel, compte tenu des attentes raisonnables de la personne concernée et des activités strictement nécessaires au fonctionnement du site web et à la navigation elle-même.Article 6, paragraphe 1, lettre f) du RGPD.Consentement, donné par des sujets âgés d’au moins 18 ans.Art. 6, paragraphe 1, lettre a du RGPDIntérêts légitimes poursuivis par le Responsable du traitement ou des tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données à caractère personnel.Article 6, paragraphe 1, lettre f) du RGPD.Durée de conservation des données et nature de la fourniture des donnéesDurée de la session de navigation liée au prestataire de la solution (Instant Makeup Try On, Skin Pro Advisor et Foundation Finder). L'adresse IP n'est pas conservée.
Nature de la fourniture : nécessaire à la réalisation de la prestation par le Prestataire de la Solution (Instant Makeup Try On, Skin Pro Advisor et Foundation Finder). Pour le temps techniquement nécessaire à la réalisation des prestations. Votre image et autres données personnelles ne sont pas conservées.
Le Responsable du traitement ne conservera que la trace du consentement pouvant être donné par l’utilisateur, comme l’exige la loi.
Nature de la prestation : facultative et totalement gratuite. Si vous ne donnez pas votre consentement, vous ne pourrez pas utiliser Skin Pro Advisor et Foundation Finder.En cas de litige, pendant toute la durée de celui-ci, jusqu’à l’expiration des délais des recours.
Nature de la provision : nécessaire. Le refus doit être contrebalancé par l’intérêt légitime du Responsable du traitement.À l’expiration des périodes de conservation des données susmentionnées, les données à caractère personnel seront détruites, effacées ou anonymisées conformément aux procédures techniques d’effacement et de sauvegarde de la Société.
5) Fourniture des données personnellesLa fourniture des données pour les finalités A) et C) est demandée par le Responsable du traitement sur la base de son intérêt légitime, mais vous pouvez toujours vous opposer au traitement tel qu’indiqué dans le présent avis. La fourniture des données pour la finalité B) est facultative. Le refus de fournir les données vous privera ne de l’utilisation des services de beauté Skin Pro Advisor et Foundation Finder.6/ Catégories destinataires/destinataires des données à caractère personnelLes données peuvent être traitées par des entités externes agissant en qualité de responsables du traitement indépendants en vertu des articles 4 et 24 du RGPD, y compris, notamment, les autorités et les organismes de surveillance et de contrôle, ainsi que, en général, les entités publiques ou privées autorisées à demander des données, les sociétés de conseil et/ou les cabinets professionnels et/ou les professionnels indépendants, tels que les sociétés juridiques, fiscales et d’assurance et les canaux des médias sociaux.
Les données peuvent également être traitées pour le compte de la Société par des entités externes désignées comme sous-traitants désignés conformément à l’article 28 du RGPD, à qui des instructions opérationnelles appropriées sont fournies pour le traitement correct de vos données à caractère personnel. À titre d’exemple, ces entités relèvent essentiellement des catégories suivantes : Revieve Oy, le prestataire des solutions Skin Pro Advisor et Foundation Finder, entreprises offrant des services de maintenance et de développement de sites Web, canaux des médias sociaux.
Vos données peuvent être traitées par des employés des unités commerciales de la Société responsables de la poursuite des finalités susmentionnées, qui ont été expressément autorisés à traiter les données et ont reçu des instructions opérationnelles appropriées conformément à l’article 29 du RGPD.7/ Transfert de données à caractère personnel vers des pays situés hors de l’union européenneÉtant donné que les activités de la Société sont exercées au niveau mondial, les données à caractère personnel sont susceptibles d’être transférées vers des pays situés au sein ou en dehors de l’Union européenne et par conséquent vers des sociétés (y compris des sociétés affiliées de KIKO S.p.A.).
Quoi qu’il en soit, il est entendu que le transfert de données à caractère personnel vers des pays situés hors de l’Union européenne (y compris les États-Unis) interviendra conformément aux articles 44 et suivants du RGPD par la mise en œuvre en œuvre des mesures de prévention visant à assurer un niveau adéquat de protection des données lors du transfert de vos données à caractère personnel, y compris:
Décisions d’adéquation adoptées par la Commission européenne concernant les pays tiers qui assurent un niveau de protection adéquat.
Accords de transfert de données intégrant les Clauses Contractuelles Types de la Commission Européenne respectées par nos prestataires de services opérant aux Etats-Unis.
Mesures complémentaires requises par la réglementation applicable et/ou les arrêtés des autorités compétentes.
8/ Votre droit en tant que personne concernée - réclamation auprès d'une autorité de contrôleEn contactant la Société et le DPO à l’adresse dpo.kiko@kikocosmetics.com, vous avez le droit d’obtenir l’accès à vos données personnelles (article 15 du RGPD), de demander leur rectification (article 16 du RGPD), leur effacement dans le cas prévu par la loi (article 17 du RGPD) ou la limitation de leur traitement (article 18 du RGPD).De plus, conformément à l’article 20 du RGPD, s’agissant des finalités du traitement réalisé au moyen de dispositifs automatises sur la base du contrat ou du consentement, vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par une machine, ainsi que le droit de transmettre ces données à un autre responsable du traitement sans que la Société puisse s’y opposer sous réserve de la faisabilité technique.Conformément à l’article 20 du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données sur la base de vos intérêts légitimes.Vous avez le droit de retirer votre consentement à tout moment en écrivant un e-mail à dpo.kiko@kikocosmetics.com. Le retrait du consentement n’affectera en aucune manière la licéité du traitement fondé sur le consentement avant son retrait.Enfin, vous avez le droit de vous opposer au traitement fondé sur un intérêt légitime conformément à l’article 21 du RGPD et vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente de l’État membre dans lequel vous résidez, travaillez ou séjournez habituellement ou dans lequel s’est produite la violation alléguée.9/ Mise à jour de la notice d’informationLe Responsable du traitement se réserve le droit de modifier/mettre à jour à tout moment la présente notice d’information. A cet effet, vous trouverez ci-dessous la date de la dernière mise à jour. Dernière mise à jour: 9 janvier 2024