Politique de confidentialité
Politique de confidentialité conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et du décret législatif 196/2003 (« Code de la protection des données ») tel que modifié par le décret législatif 101/2018, relative aux données à caractère personnel traitées via le site faced.com et les services associés.
1. Responsable du traitement
HCS | high cosmetic solution s.r.l. — Via Montenapoleone 9, 20121 Milan (MI), Italie — N° de TVA 07586640968.
Email : privacy@hcsitaly.com · amministrazione@hcsitaly.com
Délégué à la protection des données (DPO) : c.mariani@betamtechnology.it
2. Types de données collectées
Le Responsable traite les catégories de données à caractère personnel suivantes :
- Données d'identification et de contact : nom, prénom, email, numéro de téléphone.
- Données du compte : identifiants et informations relatifs à l'inscription et à l'espace réservé.
- Données d'achat et de facturation : produits achetés, montants, données de facturation.
- Données de paiement : gérées directement par les prestataires de services de paiement ; le Responsable ne stocke pas les données complètes des cartes.
- Données d'expédition : adresse et coordonnées pour la livraison.
- Données de navigation et d'utilisation : données collectées via des cookies et des outils de suivi (voir Politique relative aux cookies).
- Données relatives au quiz/diagnostic de la peau : informations fournies par l'Utilisateur via le questionnaire pour recevoir des conseils et des recommandations de produits (voir section 4).
3. Finalités et bases juridiques du traitement
| Finalité | Base juridique (RGPD) |
|---|---|
| Gestion des commandes, de la vente, des expéditions et de l'assistance | Art. 6.1.b — exécution du contrat |
| Inscription et gestion du compte utilisateur | Art. 6.1.b — exécution du contrat |
| Obligations fiscales, comptables et légales | Art. 6.1.c — obligation légale |
| Quiz/diagnostic de la peau et recommandations de produits personnalisées | Art. 9.2.a — consentement explicite (catégories particulières) |
| Marketing direct par email/SMS (newsletter, promotions) via Klaviyo | Art. 6.1.a — consentement |
| Profilage et marketing personnalisé / publicité ciblée (pixels et outils sociaux et publicitaires) | Art. 6.1.a — consentement |
| Statistiques et analyse des performances du site | Art. 6.1.a — consentement (cookies), voir Politique relative aux cookies |
| Sécurité du site, prévention des fraudes et des abus | Art. 6.1.f — intérêt légitime |
| Établissement, exercice ou défense d'un droit devant un tribunal | Art. 6.1.f — intérêt légitime |
Lorsque le traitement repose sur l'intérêt légitime, le Responsable a procédé à une mise en balance de cet intérêt et des droits et libertés des personnes concernées ; l'Utilisateur peut demander des informations sur cette mise en balance et s'opposer au traitement (voir section 10).
4. Données particulières : quiz/diagnostic de la peau
Le questionnaire sur la peau peut impliquer la collecte d'informations pouvant être rattachées à l'état de santé de l'Utilisateur (ex. affections ou imperfections cutanées, sensibilité, allergies). Ces données constituent des catégories particulières de données à caractère personnel au sens de l'art. 9 du RGPD et sont traitées exclusivement :
- après le consentement explicite et spécifique de l'Utilisateur, donné séparément par rapport aux autres finalités (art. 9.2.a) ;
- dans le seul but de fournir des conseils et des recommandations de produits personnalisés ;
- dans le respect des principes de minimisation et pour la durée strictement nécessaire.
Le consentement est facultatif et révocable à tout moment ; le refus entraîne uniquement l'impossibilité de recevoir les recommandations personnalisées, sans préjudice de la possibilité d'effectuer des achats sur le site.
5. Modalités du traitement et sécurité
Les données sont traitées à l'aide d'outils informatiques et télématiques, selon des logiques strictement corrélées aux finalités indiquées et au moyen de mesures techniques et organisationnelles appropriées pour garantir leur sécurité, leur intégrité et leur confidentialité, conformément à l'art. 32 du RGPD, afin d'empêcher tout accès, divulgation, modification ou destruction non autorisés.
6. Destinataires et sous-traitants du traitement
Les données peuvent être communiquées à des tiers qui les traitent pour le compte du Responsable en qualité de sous-traitants (désignés conformément à l'art. 28 du RGPD) ou, lorsqu'ils agissent pour leurs propres finalités, en tant que responsables autonomes. Les principales catégories de destinataires sont :
| Fournisseur | Rôle / finalité |
|---|---|
| Shopify | Plateforme e-commerce et hébergement du site |
| Klaviyo | Marketing par email/SMS et automatisations |
| Polar Analytics | Analyse et reporting e-commerce (incl. Polar Pixel) |
| Google (GA4, Google Ads, Tag Manager) | Statistiques et publicité |
| Meta Platforms (Facebook/Instagram) | Publicité et mesure des campagnes |
| TikTok, Pinterest | Publicité et mesure des campagnes |
| Prestataires de services de paiement (Apple Pay, Google Pay et passerelles de paiement de Shopify) | Gestion des paiements |
| Transporteur/prestataire d'expédition (ex. GLS) | Livraison des commandes |
| Conseillers, experts-comptables, prestataires informatiques | Obligations administratives, fiscales et techniques |
Les données ne sont ni diffusées ni cédées à des tiers à des fins autres que celles indiquées. Elles peuvent être communiquées aux autorités publiques lorsque la loi le prévoit.
7. Transfert de données hors de l'Union européenne
Certains fournisseurs (en particulier Google, Meta, TikTok, Pinterest et Klaviyo) ont leur siège ou traitent des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ces cas, le transfert s'effectue sur la base des garanties prévues par les art. 44 et suivants du RGPD, telles que la décision d'adéquation relative à l'EU-U.S. Data Privacy Framework (lorsque le fournisseur y adhère) et/ou les Clauses contractuelles types adoptées par la Commission européenne, conjointement avec des mesures supplémentaires lorsque nécessaire. L'Utilisateur peut demander une copie des garanties adoptées en écrivant à privacy@hcsitaly.com.
8. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de commande, de facturation et comptables | 10 ans (obligations fiscales et civiles) |
| Données du compte | Pendant toute la durée de la relation ; suppression dans un délai défini par la clôture du compte |
| Données du quiz/diagnostic de la peau (catégories particulières) | Jusqu'à la révocation du consentement ou la suppression du compte ; en tout état de cause, pour la durée strictement nécessaire |
| Données pour le marketing et la newsletter | Jusqu'à la révocation du consentement et en tout état de cause avec un réexamen périodique (ex. 24 mois d'inactivité) |
| Données de navigation / cookies | Selon les durées indiquées dans la Politique relative aux cookies |
| Données nécessaires à la défense en justice | Pendant les délais de prescription prévus par la loi |
9. Profilage et processus décisionnels automatisés
Après obtention du consentement, le Responsable peut analyser les préférences, les comportements de navigation et d'achat afin d'envoyer des communications personnalisées et d'afficher des publicités en accord avec les intérêts de l'Utilisateur. Le Responsable ne met pas en œuvre de processus décisionnels entièrement automatisés produisant des effets juridiques ou affectant l'Utilisateur de manière similaire significative au sens de l'art. 22 du RGPD.
10. Droits de l'Utilisateur
L'Utilisateur peut à tout moment exercer les droits prévus par les art. 15 à 22 du RGPD :
- accès à ses données ;
- rectification des données inexactes ou incomplètes ;
- effacement (« droit à l'oubli ») ;
- limitation du traitement ;
- portabilité des données ;
- opposition au traitement fondé sur l'intérêt légitime et au marketing direct ;
- retrait du consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement donné avant le retrait.
Les droits s'exercent en écrivant à privacy@hcsitaly.com. L'Utilisateur a également le droit de déposer une plainte auprès du Garant italien de la protection des données à caractère personnel (www.garanteprivacy.it) ou d'agir en justice.
11. Nature de la fourniture
La fourniture des données nécessaires à l'exécution du contrat et aux obligations légales est obligatoire : le refus entraîne l'impossibilité de finaliser l'achat ou de fournir le service. La fourniture des données à des fins de marketing, de profilage et pour le quiz sur la peau est en revanche facultative : le refus ou le retrait ne préjudique pas de la possibilité d'effectuer des achats sur le site.
12. Mineurs
Les services ne sont pas destinés aux mineurs de moins de 14 ans et le Responsable ne collecte pas intentionnellement de données de mineurs de cet âge. S'il apprend avoir traité des données d'un mineur de moins de 14 ans sans le consentement de la personne exerçant l'autorité parentale, il s'engage à les supprimer sans retard injustifié.
13. Cookies
Pour des informations sur l'utilisation des cookies et d'autres outils de suivi, veuillez consulter la Politique relative aux cookies, qui fait partie intégrante de la présente politique.
14. Modifications de la présente politique
Le Responsable se réserve le droit de modifier la présente politique à tout moment, en en informant l'Utilisateur via cette page et, si nécessaire, en demandant à nouveau le consentement.
Dernière mise à jour : [insérer la date]