POLITIQUE DE CONFIDENTIALITÉ

Kao Germany GmbH,
Pfungstaedter Strasse 98-100,
64297 Darmstadt
 
(« Société Kao » ou « nous » ou « notre ») et chacune de ses filiales et sociétés de la région EMEA, collectivement le « Groupe Kao », prennent au sérieux la confidentialité des données. Cette politique de confidentialité informe les utilisateurs du site Web kaosalondivision.com et de tout autre site Web ou application mobile appartenant au Groupe Kao et sur lequel cette politique de confidentialité est affichée (« site Web ») comment nous, en tant que responsables du traitement au sens du règlement général sur la protection des données (« RGPD ») collectons et traitons les données personnelles et autres informations des utilisateurs dans le cadre de leur utilisation du site Web.
Veuillez noter que d’autres sites Web ou applications mobiles du Groupe Kao peuvent être régis par d’autres politiques de confidentialité.

1. Catégories de données personnelles et objectifs du traitement — Quelles données personnelles traitons-nous à votre sujet et pourquoi?

1.1 Métadonnées
Vous pouvez utiliser le site Web sans fournir de données personnelles à votre sujet. Dans ce cas, nous ne collecterons que les métadonnées suivantes résultant de votre utilisation du site Web : type et version du navigateur, système d’exploitation et interface, site Web à partir duquel vous nous visitez (URL du référent), page.s Web que vous consultez notre site Web, date et heure d’accès à notre site Web et adresse de protocole Internet (IP).
Votre adresse IP sera utilisée afin de permettre votre accès à notre site Web. Les métadonnées seront utilisées aux fins d’améliorer la qualité et les services de notre site Web et de nos services en analysant le comportement de nos utilisateurs.

2. Base de traitement et conséquences — Quelle est la justification légale du traitement de vos données à caractère personnel et que se passe-t-il si vous choisissez de ne pas les fournir?
Nous nous appuyons sur les bases légales suivantes pour la collecte, le traitement et l’utilisation de vos données personnelles :
• votre consentement au traitement de vos données à une ou plusieurs fins spécifiques;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par nous ou une tierce partie, sauf si ces intérêts sont supplantés par vos droits et libertés fondamentaux qui exigent la protection des données à caractère personnel, en particulier si vous êtes un enfant; ces intérêts légitimes correspondent à la réalisation des finalités de traitement décrites ci-dessus dans la partie 1, en particulier la provision du présent site Web.

Le fait de fournir vos données personnelles n’est pas requis par une obligation légale ou contractuelle. La communication de vos données personnelles est nécessaire pour conclure un contrat avec nous ou pour recevoir nos produits et services, à votre demande. Le choix de fournir vos données personnelles s’effectue sur une base volontaire.

Le fait de ne pas fournir vos données personnelles peut entraîner des inconvénients pour vous. Par exemple, vous pourriez ne pas être en mesure de recevoir certains produits et services. Toutefois, et sauf indication contraire, le fait de ne pas fournir vos données personnelles n’entraînera aucune conséquence juridique pour vous.

3. Catégories de destinataires et transferts internationaux — À qui transmettons-nous vos données personnelles et où sont-elles situées?

Nous pouvons transférer vos données personnelles à des tiers aux fins de traitement décrites ci-dessus, comme suit :
• Au sein de la société Kao : notre société mère, à savoir la société Kao au Japon, et chacune de ses sociétés affiliées et filiales (chaque société affiliée ou filiale, y compris la « société Kao », collectivement le Groupe Kao »), peut recevoir vos données personnelles le cas échéant aux fins de traitement décrites ci-dessus. Selon les catégories de données personnelles et les objectifs pour lesquels les données personnelles ont été collectées, différents services internes de la société Kao peuvent recevoir vos données personnelles. En outre, d’autres services de la société Kao peuvent avoir accès à certaines données personnelles vous concernant en fonction de vos besoins, notamment le service juridique, le service financier ou la vérification interne.

• Avec des processeurs de données : certains tiers, qu’ils soient affiliés ou non, peuvent recevoir vos données personnelles pour les traiter conformément aux instructions appropriées (« processeurs ») et nécessaires aux fins du traitement décrites ci-dessus, à savoir les fournisseurs de services du site Web, les fournisseurs de services de traitement des commandes, les prestataires de service à la clientèle, les prestataires de service du marketing, les prestataires de service des TI et autres prestataires de services qui nous aident à entretenir nos relations commerciales avec vous. Les sous-traitants seront soumis au contrat afin de mettre en œuvre les mesures techniques et organisationnelles de sécurité visant à protéger les données à caractère personnel et pour traiter les données à caractère personnel uniquement en accord avec les directives.

• Autres destinataires : nous pouvons transférer, conformément à la législation en vigueur sur la protection des données, des données personnelles aux forces de l’ordre, aux autorités gouvernementales, aux autorités judiciaires, aux conseillers juridiques, aux consultants externes ou aux partenaires commerciaux. En cas de fusion ou d’acquisition d’entreprise, les données personnelles peuvent être transférées à des tiers concernés par la fusion ou l’acquisition. Nous ne divulguerons pas vos données personnelles à des tiers à des fins publicitaires ou marketing ni à aucune autre fin sans autorisation.

Tout accès à vos données personnelles est limité aux personnes qui ont besoin de les consulter afin de s’acquitter de leurs responsabilités professionnelles.
Transferts internationaux — Les données personnelles que nous collectons ou recevons à votre sujet peuvent être transférées et traitées par des destinataires situés à l’intérieur ou à l’extérieur de l’Espace économique européen (« EEE »). Pour les destinataires situés en dehors de l’EEE, certains sont certifiés EU-US. Privacy Shield Frameworks et d’autres destinataires sont situés dans des pays où les décisions sont adéquates (notamment Andorre, Argentine, Canada [pour les organisations non publiques soumises à la loi canadienne sur la protection des données personnelles et les documents électroniques]), Suisse, Îles Féroé, Guernesey, Israël, Île de Man, Jersey et Nouvelle-Zélande, et dans chaque cas, le transfert est reconnu comme offrant un niveau adéquat de protection des données du point de vue du droit européen sur la protection des données. D’autres destinataires pourraient être situés dans des pays ne disposant pas d’un niveau adéquat de protection du point de vue de la législation européenne sur la protection des données. Nous prendrons toutes les mesures nécessaires afin que les transferts en provenance de l’EEE soient correctement protégés, conformément aux dispositions de la législation sur la protection des données en vigueur. En ce qui concerne les transferts vers des pays n’offrant pas un niveau adéquat de protection des données, nous baserons ce transfert sur des garanties appropriées, telles que des clauses standards de protection des données adoptées par la Commission européenne ou par une autorité de surveillance, des codes d’éthique approuvés ainsi que des codes contraignants et applicables, des engagements du destinataire ou des mécanismes de certification approuvés ainsi que des engagements contraignants et exécutoires du destinataire. Vous pouvez demander une copie de ces mesures de protection appropriées en nous contactant comme indiqué à la partie 7 ci-dessous.

4. Période de rétention — Combien de temps conservons-nous vos données personnelles?
Vos données personnelles seront conservées aussi longtemps que nécessaire aux fins de vous fournir les produits et services demandés. Une fois que vous avez mis fin à la relation contractuelle avec nous ou si vous avez mis un terme à votre relation avec nous, nous supprimerons vos données personnelles de nos systèmes et enregistrements et (ou) prendrons les mesures nécessaires pour les anonymiser correctement afin que vous ne puissiez plus être identifié à partir de celles-ci (sauf si nous devons conserver vos informations afin de nous conformer à des obligations légales ou réglementaires auxquelles la société Kao est soumise (par exemple, à des fins fiscales).

Nous pouvons conserver vos coordonnées et intérêts sur nos produits ou services pendant une période plus longue si la société Kao est autorisée à vous envoyer du matériel de marketing. En outre, la loi applicable peut exiger que nous conservions certaines de vos données personnelles pendant une période de dix (10) ans à compter de l’année d’imposition concernée. Nous pouvons également conserver vos données personnelles après la résiliation de la relation contractuelle si vos données personnelles sont nécessaires aux fins de se conformer avec les autres lois applicables ou si nous avons besoin de vos données personnelles pour établir, exercer ou défendre des actions en justice, sur la base d’un besoin de connaissance uniquement. Dans la mesure du possible, nous limiterons le traitement de vos données personnelles à des fins aussi limitées après la fin de la relation contractuelle.

5. Vos droits — Quels sont vos droits et comment pouvez-vous faire valoir ceux-ci?
Droit de retirer votre consentement : si vous avez déclaré votre consentement à certaines fins de collecte, de traitement et d’utilisation de vos données à caractère personnel (notamment en ce qui concerne la réception d’une communication de marketing direct par courriel, SMS/WhatsApp et par téléphone), vous pouvez retirer votre consentement, à tout moment avec effet futur. Un tel retrait n’affectera pas la licéité du traitement avant le retrait du consentement. Veuillez nous contacter comme indiqué à la partie 7 ci-dessous pour retirer votre consentement. De plus, vous pouvez vous opposer à l’utilisation de vos données personnelles à des fins de marketing sans encourir de coûts autres que les coûts de transmission, conformément aux tarifs de base.

Droits additionnels de confidentialité des données : conformément à la législation en vigueur sur la protection des données, vous pouvez avoir le droit de :
(i) demander l’accès à vos données personnelles;
(ii) demander la rectification de vos données personnelles;
(iii) demander la suppression de vos données personnelles;
(iv) demander la limitation du traitement de vos données personnelles;
(v) demander la portabilité des données; et (ou)
(vi) vous opposer au traitement de vos données personnelles (y compris une objection au profilage).

Veuillez noter que ces droits pourraient être limités en vertu de la législation locale en vigueur sur la protection des données.

Vous trouverez ci-dessous de plus amples informations sur vos droits dans la mesure où le RGPD s’applique :
• Droit de demander l’accès à vos données personnelles : vous pouvez avoir le droit d’obtenir de notre part la confirmation du traitement des données personnelles vous concernant et, le cas échéant, de demander l’accès aux données personnelles. Ces informations d’accès comprennent notamment les finalités du traitement, les catégories de données à caractère personnel concernées ainsi que les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées. Cependant, il ne s’agit pas d’un droit absolu et les intérêts d’autres personnes peuvent restreindre votre droit d’accès.
Vous pouvez avoir le droit d’obtenir gratuitement une copie des données à caractère personnel en cours de traitement. Pour les copies supplémentaires que vous demandez, nous pouvons facturer des frais raisonnables fondés sur des frais administratifs.

• Droit de demander la rectification : vous pourriez avoir le droit d’obtenir la rectification des données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous pouvez avoir le droit de compléter des données à caractère personnel, y compris en fournissant une déclaration supplémentaire.

• Droit de demander l’effacement (droit à l’oubli) : dans certaines circonstances, vous pouvez avoir le droit d’obtenir l’effacement des données personnelles vous concernant et nous pourrions être obligés de les effacer.

• Droit de demander une restriction de traitement : dans certaines circonstances, vous pouvez avoir le droit d’obtenir la restriction du traitement vos données personnelles. Dans ce cas, les données respectives seront marquées et ne pourront être utilisées à certaines fins.

• Droit de demander la transférabilité des données : dans certaines circonstances, vous pouvez avoir le droit de recevoir les données personnelles vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, ainsi que de transmettre ces données à une autre entité sans obstacle de notre part.

• Droit d’opposition :
dans certaines circonstances, et pour des motifs liés à votre situation particulière, vous pouvez avoir le droit de vous opposer à tout moment au traitement de vos données à caractère personnel. Ce droit d’opposition peut notamment s’appliquer si nous collectons et traitons vos données personnelles à des fins de profilage, afin de mieux comprendre vos intérêts dans nos produits et services ou pour le marketing direct.
Si vous avez le droit de vous opposer et que vous exercez ce droit, vos données personnelles ne seront pas utilisées à ces fins par nous. Vous pouvez exercer ce droit en nous contactant comme indiqué à la partie 7 ci-dessous.
Un tel droit d’opposition peut notamment ne pas exister si le traitement de vos données à caractère personnel est nécessaire afin de pouvoir prendre des mesures avant de conclure un contrat ou pour exécuter un contrat déjà conclu.
Aux fins d’exercer vos droits, veuillez nous contacter comme indiqué à la partie 7 ci-dessous. Vous avez également le droit de porter plainte auprès de l’autorité compétente en matière de contrôle de la protection des données.

6. Fichiers-témoins et autres technologies de suivi
Ce site Web utilise des fichiers-témoins et d’autres technologies de suivi. Pour plus d’informations, veuillez consulter notre politique en matière de fichiers-témoins.

7. Questions et coordonnées
Si vous avez des questions relatives à la présente politique de confidentialité ou si vous désirez exercer vos droits comme il est décrit ci-devant à la partie 5, veuillez nous contacter en visitant : www.kao.com/global/en/EU-Data-Subject-Request/.
Le responsable de la protection des données de Kao Germany GmbH peut être contacté à datenschutz.de@kao.com.

8. Modifications à la présente politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre en réponse à l’évolution des exigences légales, réglementaires ou opérationnelles. Nous vous informerons de ces modifications, y compris de la date à laquelle elles entreront en vigueur, en mettant à jour la date « Dernière révision » indiquée ci-dessus ou selon les exigences de la loi en vigueur. Votre utilisation continue de notre site Web après l’entrée en vigueur de telles mises à jour constituera une acceptation de ces modifications. Si vous n’acceptez pas les mises à jour de cette politique de confidentialité, vous devez cesser d’utiliser notre site Web.