POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de confidentialité (également appelée « Politique ») décrit la manière dont Huda Beauty (également appelée « nous », « notre » ou « nos ») utilisera vos données à caractère personnel chaque fois que vous interagissez avec nous et avec notre site web à l’adresse https://hudabeauty.com/ (« site web »), commandez l’un de nos produits et services associés, en ligne ou en magasin, ou interagissez autrement avec un service lié à la présente Politique (collectivement, les « Services »). Ce document décrit également les droits en matière de protection des données susceptibles de s’appliquer à vous, notamment le droit de vous opposer à certains traitements que nous effectuons. Vous trouverez davantage d’informations sur ces droits et sur la manière de les exercer dans la section « Vos droits et vos choix ».

Nous pouvons également vous fournir des informations supplémentaires lors de la collecte de vos données à caractère personnel, lorsque nous estimons qu’elles seraient utiles, plus pertinentes et opportunes.

« Huda Beauty », « nous », « notre » ou « nos » désigne toute société du groupe Huda Beauty, qui comprend :

NOM DE LA SOCIÉTÉ	PAYS D’IMMATRICULATION
Huda Beauty DMCC	Émirats arabes unis
Huda Beauty FZ-LLC	Émirats arabes unis
HB UK Hold Co	Royaume-Uni
Huda Beauty LLC	Émirats arabes unis
HB USA Holdings Inc	États-Unis d’Amérique
HB FR SAS	France
H B Beauty Products Trading DWC FZ LLC	Émirats arabes unis
Huda Beauty APAC PTE Ltd	Singapour

Toutes les sociétés du groupe Huda Beauty sont conjointement responsables des données à caractère personnel que vous nous communiquez. Le responsable du traitement de vos données à caractère personnel sera l’entité Huda Beauty auprès de laquelle vous achetez des produits et des services.

La présente Politique de confidentialité s’applique à vous lorsque vous interagissez avec nous, par exemple lorsque vous achetez nos produits, vous inscrivez à l’une de nos newsletters consacrées à la marque, participez à un concours, adhérez à un programme de fidélité ou d’affiliation, ou interagissez autrement avec nous. La présente Politique de confidentialité s’applique également aux données à caractère personnel que nous pouvons recueillir à votre sujet auprès d’autres sources.

Nous présentons ci-dessous des informations sur les données à caractère personnel que nous pouvons recueillir ou détenir à votre sujet, sur la manière et les raisons pour lesquelles nous les utilisons, avec qui nous les partageons, ainsi que sur la manière dont nous les protégeons et les sécurisons, et sur vos droits concernant vos données à caractère personnel. Ce document décrit également les droits en matière de protection des données susceptibles de s’appliquer à vous, notamment le droit de vous opposer à certains traitements que nous effectuons. Vous devez avoir au moins 18 ans pour utiliser nos services et vous inscrire à du contenu promotionnel, sauf si la législation locale de votre lieu de résidence ou les conditions applicables à un service ou à une inscription marketing spécifique en disposent autrement. Toutes les informations présentées ci-dessous peuvent ne pas s’appliquer à vous.

La présente Politique de confidentialité ne s’applique pas aux employés, aux candidats à un emploi ni aux actionnaires de Huda Beauty. Elle ne couvre pas les autres entreprises ou organisations (qui peuvent faire la publicité de nos produits et services et utiliser des cookies, des balises et d’autres technologies de suivi) qui recueillent et utilisent vos données personnelles afin de vous proposer des publicités en ligne pertinentes. Nous vous recommandons de consulter leurs politiques relatives aux cookies et à la confidentialité avant de leur communiquer vos données personnelles.

Comment recueillons-nous vos données personnelles ?

Nous pouvons recueillir vos données personnelles de nombreuses façons, notamment par l’intermédiaire de nos sites web, de formulaires, d’appareils, de vendeurs tiers ou de nos pages de marque sur les réseaux sociaux. Parfois, vous nous les communiquez directement (par exemple, lorsque vous créez un compte, nous contactez, vous inscrivez à notre liste d’e-mails, effectuez un achat sur nos sites web ou dans nos magasins, participez à un concours ou à une promotion, ou interagissez avec nous à toute autre fin). Parfois, nous (ainsi que d’autres entités) recueillons automatiquement des données de navigation en ligne (telles que définies ci-dessous) au moyen de cookies et de technologies de suivi similaires afin de comprendre comment vous utilisez nos sites web. Consultez la section « Publicité numérique et analyse » ci-dessous pour en savoir plus sur l’utilisation de ces données et sur les choix qui s’offrent à vous. Il nous arrive également de recevoir vos données personnelles d’autres entités du groupe Huda Beauty ou de tiers (par exemple, lorsque vous mentionnez des produits ou services Huda Beauty sur des pages ou plateformes de réseaux sociaux qui ne sont pas celles de Huda Beauty, ou sur des appareils intelligents).

Selon le lieu où vous vous trouvez, nous pouvons avoir besoin d’une base légale valide pour traiter vos données personnelles. Si tel est le cas, le tableau ci-dessous indique la base légale sur laquelle nous nous appuyons lorsque nous traitons vos données personnelles. Veuillez noter que la base légale sur laquelle nous nous appuyons peut varier selon le pays où vous vous trouvez.

Pour expliquer ce qu’est une « base légale » : en vertu des lois relatives à la protection des données, la base légale du traitement de vos données personnelles peut être la suivante :

• Votre consentement – lorsque nous vous demandons votre accord pour utiliser vos données personnelles à une fin précise.
• L’exécution d’un contrat – lorsque nous devons traiter vos données personnelles afin de vous fournir un service ou un produit dans le cadre d’un contrat conclu avec vous, ou dans le cadre de la préparation de la conclusion d’un contrat avec vous. L’achat d’un produit en est un exemple.
• Nos intérêts légitimes – lorsque l’utilisation de vos données personnelles relève de nos intérêts commerciaux légitimes, par exemple pour personnaliser votre expérience en fonction de vos préférences d’achat ou répondre à vos demandes adressées au service client. Notre intérêt légitime varie selon la manière dont nous utilisons vos données, et nous expliquons plus en détail ci-dessous en quoi consiste cet intérêt et quel est son lien avec les opérations de traitement que nous effectuons. Lorsque nous traitons des données personnelles sur la base d’un intérêt légitime, nous avons, comme l’exige la législation sur la protection des données, effectué une mise en balance afin de documenter nos intérêts, d’évaluer l’impact du traitement sur les personnes et de déterminer si les intérêts des personnes concernées l’emportent sur nos intérêts à effectuer ce traitement. [Au Royaume-Uni, nous n’avons pas besoin d’effectuer une mise en balance si nous traitons des données personnelles sur la base d’un « intérêt légitime reconnu ».] Vous pouvez obtenir davantage d’informations sur cette mise en balance en utilisant les coordonnées indiquées à la fin de la présente notice.
• Pour respecter une obligation légale – lorsque nous devons utiliser vos données personnelles pour nos propres obligations légales et réglementaires (par exemple, pour respecter nos obligations fiscales et en matière de rapports financiers).

Lorsque nous recueillons des données personnelles, nous indiquons les types de données personnelles dont nous avons besoin au moyen d’astérisques (par exemple, les informations obligatoires nécessaires à la création de votre compte ou à la livraison des produits que vous avez achetés sur nos sites web/applications). Si vous ne fournissez pas les données personnelles marquées d’un astérisque, cela peut avoir une incidence sur les produits et services que nous pouvons vous fournir.

Remarque concernant les données à caractère personnel sensibles

Certaines des données à caractère personnel que nous traitons peuvent être considérées comme des catégories particulières de données à caractère personnel ou des « données à caractère personnel sensibles ». Notre traitement de ces données est limité aux données que vous mettez à notre disposition (ou qu’un tiers nous fournit en votre nom).

Responsables conjoints du traitement

Nous sommes toujours responsables des données à caractère personnel que nous recueillons à votre sujet. Dans certains cas, par exemple lorsque nous collaborons avec nos partenaires de confiance, nous pouvons être conjointement responsables avec ces partenaires de la protection de vos données à caractère personnel.

Nos engagements en matière de protection des données en tant que responsables conjoints du traitement sont les suivants :

• Nous convenons des rôles et responsabilités respectifs de chaque partie concernée ;
• Nous veillerons à ce que les deux parties soient transparentes quant aux finalités communes du traitement de vos données personnelles et expliquerons comment vos données personnelles sont utilisées à ces fins ; et
• Nous veillerons à ce que vous puissiez toujours exercer vos droits légaux.

Lorsque nous collaborons avec une autre partie, nous vous informerons de vos droits et des autres informations importantes au moment où nous vous demanderons vos données personnelles.

Partage de données personnelles au sein des sociétés du groupe Huda Beauty

Nous pouvons partager vos données personnelles entre les sociétés de notre groupe afin de constituer un dossier centralisé, de tenir à jour les informations que nous détenons à votre sujet (par exemple, vous pouvez être client de plusieurs de nos marques), de personnaliser nos communications avec vous, d’exécuter vos commandes, de répondre à vos demandes ou d’effectuer des analyses et des statistiques.

L’accès au sein du groupe Huda Beauty est contrôlé selon le principe du besoin d’en connaître, notamment pour remplir notre obligation contractuelle envers vous (par exemple, vous rembourser) ou nous permettre d’exercer toute fonction nécessaire ou légitime. Cela peut inclure l’envoi de communications marketing concernant d’autres marques lorsque nous avons votre autorisation à cette fin.

Nous pouvons également partager sans restriction des informations qui ont été désidentifiées ou agrégées.

Partage de données personnelles avec d’autres fabricants de produits

Lorsque nous vendons sur notre site web des produits fabriqués par d’autres entreprises et que vous avez acheté ces produits, nous pouvons partager vos informations personnelles avec le fournisseur de ces produits afin de lui permettre d’améliorer votre expérience client, d’exécuter votre commande ou d’améliorer ses produits et services.

Partage de données personnelles avec nos prestataires de services

Nous fournissons aux prestataires de services les informations dont ils ont besoin pour exécuter le service qu’ils fournissent. Par exemple, nous pouvons faire appel à des prestataires de services pour fournir des services impliquant le traitement de vos données personnelles, comme suit :

• Pour fournir, personnaliser, analyser et améliorer nos produits et le Service ;
• Pour consulter les profils publics et sur les réseaux sociaux, ainsi que les évaluations et les avis ;
• Pour nous fournir des outils de gestion de plateformes communautaires et de modération de contenu généré par les utilisateurs ;
• Lorsque cela est nécessaire pour vous livrer un produit, par exemple des services postaux ou de livraison ;
• Des prestataires de services de paiement qui traitent les paiements en notre nom ;
• Des agences de publicité, de marketing, de communication numérique et de médias sociaux pour nous aider à diffuser des publicités, à mener des actions marketing et des campagnes, à analyser leur efficacité et à gérer vos coordonnées, vos questions et notre relation ;
• Pour nous aider à assurer le service client et à traiter les questions et réclamations concernant les produits ;
• Pour nous fournir des services informatiques, tels que l’hébergement de sites web et la gestion de plateformes ;
• Pour nous aider à organiser des formations, des séminaires et des événements, notamment avec des prestataires de formation, des agences de voyages et des entreprises de gestion d’événements ; et/ou
• Pour permettre la fourniture des services que vous avez demandés via des plateformes d’assistant vocal (telles qu’Amazon Alexa, Google Assistant ou des services similaires).

Partage de données personnelles avec les services répressifs et les autorités réglementaires

Nous pouvons partager vos données personnelles avec les autorités réglementaires, les services répressifs, les autorités fiscales ou gouvernementales, les tribunaux ou les instances juridictionnelles lorsque la loi nous y oblige, ou lorsque cela est nécessaire à l’établissement, à l’exercice ou à la défense de droits en justice, ou pour protéger les droits, les biens ou la sécurité de Huda Beauty, de nos clients ou d’autres personnes.

Partage de données personnelles avec des prestataires de services de prévention de la fraude et de sécurité

Nous pouvons partager vos données personnelles avec des prestataires de services de prévention de la fraude et de sécurité afin de détecter, d’enquêter, de surveiller, de corriger et/ou de prévenir les fraudes, les incidents de sécurité ou toute autre activité illégale en lien avec vos transactions et votre utilisation de nos sites web, applications et services.

Partage de données personnelles avec nos propres partenaires de confiance

Vos informations peuvent être partagées avec nos partenaires de confiance s’ils créent du contenu avec nous pour un événement. Nous utiliserons chacun vos données personnelles à nos propres fins et, à ce titre, vos données personnelles seront utilisées par le partenaire agissant également en tant que responsable du traitement, et sa politique de confidentialité régira l’utilisation de vos données personnelles à ses propres fins.

Nous pouvons partager votre contenu généré par l’utilisateur, comme les notes et les avis, avec nos partenaires afin qu’il puisse être affiché sur leurs sites web.

Nous pouvons également partager des données personnelles avec nos partenaires à des fins publicitaires et d’analyse, comme décrit dans la section « Publicité numérique et analyse ». Le contenu créé par nos partenaires et lié sur le Service, ainsi que les fonctionnalités interactives de tiers disponibles sur le Service, sont soumis aux politiques de confidentialité du tiers qui fournit le contenu ou les fonctionnalités, comme décrit plus en détail dans la section « Liens et outils de tiers » ci-dessous.

Autres finalités du partage des données

Nous pouvons également divulguer vos données personnelles à d’autres parties :

• Si nous vendons tout ou partie de notre entreprise ou de nos actifs, nous pouvons divulguer vos données personnelles à l’acheteur potentiel de cette entreprise ou de ces actifs. Vos données personnelles seront généralement traitées par l’acheteur agissant en tant que nouveau responsable du traitement, et sa politique de confidentialité régira le traitement de vos données personnelles ;
• Si nous sommes tenus de divulguer ou de partager vos données personnelles afin de respecter une obligation légale, ou pour faire appliquer ou exécuter nos conditions d’utilisation, de vente ou toute autre condition que vous avez acceptée, ou pour protéger les droits, les biens ou la sécurité de Huda Beauty, de nos clients ou d’autres personnes ; et/ou
• Dans d’autres circonstances, si nous avons votre consentement ou si la loi nous y autorise.

Données marketing par SMS

Si vous choisissez de recevoir des communications marketing de notre part par SMS ou WhatsApp, nous recueillons et conservons votre numéro de téléphone ainsi que les preuves de votre consentement à recevoir ces messages. Les données d’adhésion aux SMS et à WhatsApp, les preuves de consentement et les numéros de téléphone ne sont ni vendus, ni loués, ni communiqués à des tiers à leurs propres fins marketing. Ces informations sont uniquement communiquées à des prestataires de services agissant pour notre compte afin de fournir et d’assurer le fonctionnement de nos services de messagerie, et seulement dans la mesure nécessaire à la fourniture de ces services.

Nous pouvons nous associer à des réseaux publicitaires et à d’autres fournisseurs de diffusion publicitaire (« Fournisseurs de publicité ») qui diffusent des publicités pour notre compte et pour le compte d’autres acteurs sur des plateformes non affiliées. Certaines de ces publicités peuvent être personnalisées, ce qui signifie qu’elles sont conçues pour être pertinentes pour vous en fonction des informations que les Fournisseurs de publicité recueillent sur votre utilisation du Service et d’autres sites ou applications au fil du temps, y compris les informations concernant les relations entre différents navigateurs et appareils. Ce type de publicité est appelé publicité ciblée en fonction des centres d’intérêt.

Vous pouvez consulter l’outil Webchoices de la DAA à l’adresse www.aboutads.info pour en savoir plus sur ce type de publicité et découvrir comment désactiver ce type de publicité sur les sites web des entreprises participant au programme d’autorégulation de la DAA. Vous pouvez également exercer des choix concernant la publicité ciblée en fonction de vos centres d’intérêt sur votre appareil mobile en téléchargeant la version appropriée de l’outil AppChoices de la DAA à l’adresse https://youradchoices.com/appchoices.

Si vous supprimez vos cookies ou utilisez un autre navigateur ou appareil mobile, vous devrez peut-être renouveler vos choix de désactivation effectués via l’outil Webchoices de la DAA. Notez que le fait de choisir de vous désinscrire n’empêchera pas les publicités d’apparaître dans votre navigateur ou vos applications. Les publicités que vous verrez pourront être moins pertinentes pour vos centres d’intérêt.

Nous pouvons également travailler avec des tiers qui recueillent, au fil du temps, des données sur votre utilisation du Service et d’autres sites ou applications à des fins autres que publicitaires. Nous utilisons Google Analytics et d’autres services tiers pour améliorer les performances du Service et à des fins d’analyse et de marketing. Pour en savoir plus sur la manière dont Google Analytics recueille et utilise les données lorsque vous utilisez notre Service, consultez www.google.com/policies/privacy/partners, et pour désactiver Google Analytics, consultez tools.google.com/dlpage/gaoptout/.

En outre, votre navigateur peut proposer des outils permettant de limiter l’utilisation des cookies ou de les supprimer ; toutefois, si vous utilisez ces outils, notre Service pourrait ne pas fonctionner comme prévu.

Lorsque nous stockons vos données à caractère personnel

En raison de la nature internationale de nos activités, les données à caractère personnel que nous recueillons auprès de vous peuvent être transférées vers une destination située en dehors de votre pays de résidence, consultées depuis celui-ci et y être stockées. Elles peuvent également être traitées par du personnel travaillant en dehors de votre pays de résidence pour notre compte ou pour celui de l’un de nos prestataires de services.

Lorsque nous transférons vos données à caractère personnel

Lorsque Huda Beauty transfère des données à caractère personnel en dehors de votre pays de résidence, ce transfert est effectué de manière sécurisée et conforme à la loi. Certains pays pouvant ne pas disposer de lois régissant l’utilisation et le transfert des données à caractère personnel, nous prendrons des mesures pour nous assurer que les tiers respectent les engagements énoncés dans la présente Politique de confidentialité (par exemple, en examinant leurs normes de confidentialité et de sécurité et en les soumettant à des obligations contractuelles appropriées).

Lorsque ces pays n’offrent pas un niveau adéquat de protection des données, nous veillons à mettre en place des garanties appropriées pour protéger le transfert de vos données personnelles vers ces pays.

Lorsque nous transférons vos données personnelles en dehors de votre pays de résidence, nous :

• examiner et/ou conclure les contrats appropriés (notamment en ajoutant les clauses contractuelles types de la Commission européenne (disponibles ici), qui peuvent inclure l’addendum du Royaume-Uni aux clauses contractuelles types (disponible ici) ou d’autres clauses contractuelles types nationales) ; ou
• nous nous appuyons sur la décision d’adéquation applicable de la Commission européenne (ou sur toute autre décision d’adéquation nationale applicable), qui constate que le pays tiers vers lequel nous pouvons transférer vos données personnelles offre un niveau adéquat de protection des données (des copies des décisions d’adéquation sont disponibles ici).

Pour plus d’informations, veuillez nous contacter comme indiqué dans la section « Contact » ci-dessous.

Combien de temps conservons-nous vos données personnelles et comment les protégeons-nous ?

Nous conserverons vos données personnelles aussi longtemps que nécessaire, sous réserve des différents cas d’utilisation décrits ci-dessus. Par exemple, nous conservons certaines données personnelles pendant les périodes suivantes :

• Pendant toute la durée de notre relation contractuelle et pendant une période raisonnable après sa fin, en cas de question ou de réclamation ou, si cette période est plus longue, afin de respecter nos obligations légales, de résoudre les litiges, de faire appliquer les contrats ou de répondre à toute autre finalité essentielle similaire ;
• Lorsque vous créez un compte, nous conservons vos données personnelles jusqu’à ce que vous nous demandiez de les supprimer ou après une période d’inactivité (c’est-à-dire lorsque vous n’avez pas interagi avec nous pendant un certain temps). Cette période est définie conformément aux réglementations locales et à nos procédures opérationnelles internes ;
• Nous conservons le contenu généré par les utilisateurs pendant une période raisonnable, nécessaire pour atteindre l’objectif pour lequel nous l’avons recueilli (par exemple, pendant la durée d’une campagne), et sinon pendant une période définie conformément aux réglementations et recommandations locales ; et
• Lorsque des cookies sont placés sur votre navigateur, ils sont conservés aussi longtemps que nécessaire pour atteindre leurs objectifs (par exemple, établir des statistiques sur votre publication sur les réseaux sociaux), et sinon pendant une période définie conformément aux réglementations et recommandations locales.
• Lorsque nous traitons des données personnelles à des fins de marketing ou avec votre consentement, nous les traitons jusqu’à ce que vous nous demandiez d’arrêter, puis pendant une courte période de 30 jours (afin de nous permettre de mettre en œuvre vos demandes). Nous conservons également une trace du fait que vous nous avez demandé de ne pas vous envoyer de communications marketing directes ou de ne pas traiter vos données, afin de pouvoir respecter votre demande à l’avenir ;
• Lorsque nous traitons des données personnelles à des fins de sécurité du site, nous les conservons pendant 6 mois ;

Une fois la durée de conservation expirée et si la loi n’exige pas par ailleurs la conservation des données personnelles, nous supprimerons ou anonymiserons ces données. Nous nous engageons à protéger vos données personnelles et à prendre toutes les mesures raisonnables à cette fin. Nous exigeons contractuellement des tiers de confiance qui traitent vos données personnelles pour notre compte qu’ils en fassent de même. Toutefois, comme aucun partage d’informations sur Internet n’est totalement sécurisé, nous ne pouvons pas garantir la sécurité des données personnelles que vous transmettez à notre site. Tout partage se fait donc à vos propres risques.

Rappels concernant les paniers abandonnés

Nous utilisons des cookies et des technologies similaires pour mémoriser les produits que vous ajoutez à votre panier et déterminer lorsqu’un panier a été abandonné. Ces informations peuvent être utilisées pour déterminer quand envoyer des communications de rappel concernant le panier, notamment par SMS ou WhatsApp lorsque vous avez consenti à recevoir ces messages.

Notre Service peut, de temps à autre, contenir des liens vers des sites web ou des applications de tiers. Si vous suivez un lien vers l’un de ces sites web, veuillez noter que ces sites web disposent de leurs propres politiques de confidentialité et qu’ils ne sont pas couverts par la présente Politique. Veuillez consulter les politiques de confidentialité de ces autres sites web ou applications que vous utilisez afin d’en savoir plus sur leurs pratiques en matière de données avant de partager des données personnelles avec ces sites web.

Nous pouvons également vous offrir la possibilité d’utiliser des outils de réseaux sociaux intégrés ou des « plug-ins », tels que des outils de réseautage social proposés par des tiers qui vous permettent d’utiliser vos identifiants de connexion aux réseaux sociaux lorsque vous interagissez avec notre Service. Si vous utilisez ces outils pour partager des données personnelles ou interagissez autrement avec ces fonctionnalités sur le Service, sachez que ces entreprises peuvent recueillir des données personnelles vous concernant et peuvent utiliser et partager ces données conformément aux paramètres de votre plateforme, notamment en partageant ces informations avec le grand public.

Vos interactions avec des entreprises tierces et votre utilisation de leurs fonctionnalités sont régies par les politiques de confidentialité des entreprises qui fournissent ces fonctionnalités. Veuillez consulter la plateforme concernée et la politique de confidentialité de tout compte que vous créez afin de comprendre comment vos données personnelles sont partagées et utilisées dans ce contexte.

Réseaux sociaux et contenu généré par les utilisateurs

Certaines fonctionnalités interactives de notre Service permettent aux utilisateurs de soumettre leur propre contenu. Veuillez garder à l’esprit que tout contenu soumis à nos fonctionnalités peut être consulté par le public et soyez prudent lorsque vous fournissez certaines données personnelles (par exemple, des informations financières ou votre adresse). Si vous divulguez des données personnelles sur l’un de ces forums, ces informations peuvent être consultées, collectées et utilisées par d’autres personnes. Nous ne sommes pas responsables des actions entreprises par d’autres personnes si vous publiez des données personnelles sur ces fonctionnalités interactives et nous vous recommandons de ne pas partager ces informations.

Outil de sélection virtuelle de teinte

Nous proposons sur notre site un sélecteur virtuel de teinte pour aider les utilisateurs à identifier les teintes de produits qui leur conviennent. L’outil est fourni et exploité par un partenaire technologique tiers, Holition Limited (« Holition »).

Fonctionnement de l’outil

Lorsque vous utilisez le sélecteur virtuel de teinte :

• L’outil peut accéder en temps réel à la caméra de votre appareil uniquement pour permettre l’expérience d’assortiment de teinte.
• Nous-mêmes ou Holition ne capturons, ne stockons, n’enregistrons ni ne sauvegardons aucune image.
• Aucune donnée biométrique, donnée de reconnaissance faciale ni aucun identifiant personnel n’est extrait ou conservé.
• Tout traitement a lieu uniquement lorsque l’outil est activement utilisé.
• Dès que vous fermez l’outil ou quittez la page, toutes les données sont immédiatement supprimées.
• Nous ne recevons, ne stockons ni ne conservons aucune image ni donnée personnelle générée lors de votre utilisation du sélecteur virtuel de teinte.

Le sélecteur virtuel de teinte est conçu pour fonctionner sans collecter ni stocker de données personnelles. Toute donnée visuelle traitée pendant l’utilisation est temporaire, utilisée uniquement pour fournir la fonctionnalité demandée, et n’est pas conservée après la fin de la session.

Par conséquent :

• Aucune donnée personnelle n’est stockée dans nos systèmes dans le cadre de cet outil.
• Aucune donnée personnelle n’est utilisée à des fins de marketing, de profilage ou d’analyse.
• Aucune donnée personnelle n’est vendue, partagée ou divulguée à des fins de publicité comportementale intercontextuelle.

Lorsque le RGPD britannique ou le RGPD de l’UE s’applique, tout traitement temporaire nécessaire au fonctionnement de l’outil est effectué sur la base de :

• Votre action explicite pour activer l’outil, et
• Notre intérêt légitime à fournir une expérience produit interactive que vous avez demandée.
• Comme aucune donnée personnelle n’est conservée, aucun traitement continu n’a lieu après la fin de la session.

Prestataire de services tiers

Holition agit en tant que prestataire de services / sous-traitant uniquement pour assurer le fonctionnement du sélecteur virtuel de teinte. Holition est contractuellement tenu de :

• Traiter les données uniquement sur nos instructions,
• Ne pas conserver, utiliser ni divulguer les données à des fins indépendantes, et
• Appliquer des mesures de sécurité techniques et organisationnelles appropriées.

Nous ne conservons aucune donnée provenant du sélecteur virtuel de teinte. Tout traitement est limité à la session et temporaire, et prend automatiquement fin lorsque l’outil est fermé.

Comme aucune donnée personnelle n’est stockée ni conservée par l’intermédiaire du sélecteur virtuel de teinte, nous ne détenons aucune donnée personnelle pouvant être consultée, rectifiée ou supprimée dans le cadre de cet outil. Vos droits légaux en vertu des lois applicables en matière de protection des données restent inchangés.

Vous pouvez disposer de certains droits et choix concernant les données personnelles que nous recueillons à votre sujet, selon le pays dans lequel vous vous trouvez. Ces droits peuvent être limités en fonction de nos droits en tant qu’entreprise et/ou du fondement juridique sur lequel nous utilisons les données (par exemple, si l’exécution de votre demande révélait les données personnelles d’une autre personne ou si vous nous demandiez de supprimer des informations que la loi nous oblige à conserver ou que nous avons des intérêts légitimes impérieux à conserver). Si vous êtes soumis à une législation applicable en matière de protection de la vie privée, vous pouvez exercer ces droits en nous contactant aux coordonnées indiquées ci-dessous.

Droits internationaux en matière de protection de la vie privée

Si vos préoccupations ne sont pas résolues, vous avez le droit de déposer une plainte auprès de nous et de l'autorité chargée de la protection des données du pays dans lequel vous résidez, du pays où se trouve votre lieu de travail ou du pays où l'infraction présumée a eu lieu.

Certains États des États-Unis accordent aux personnes certains droits en vertu des lois de l'État sur la protection de la vie privée concernant les données personnelles que nous recueillons. Ces États comprennent la Californie, le Colorado, le Connecticut, le Delaware, l'Indiana, l'Iowa, le Kentucky, le Maryland, le Minnesota, le Montana, le Nebraska, le New Hampshire, le New Jersey, l'Oregon, le Rhode Island, le Tennessee, le Texas, l'Utah et la Virginie. Si vous résidez dans l'un de ces États, cette section de la Politique contient les informations requises par la loi et explique les droits dont vous pouvez disposer.

Données personnelles que nous recueillons et divulguons

Au cours des 12 derniers mois, nous avons recueilli et divulgué les catégories de données personnelles suivantes :

• Identifiants personnels et en ligne (tels que le prénom et le nom, l'adresse, l'adresse e-mail, le numéro de téléphone, le nom d'utilisateur et le mot de passe, ou des identifiants en ligne uniques) ;
• Informations de tenue de registres (telles qu'un numéro de carte de crédit, un numéro de carte de débit ou d'autres informations financières) ;
• Caractéristiques des catégories légalement protégées (telles que l'âge ou le sexe) ;
• Informations commerciales ou transactionnelles (telles que les relevés des produits ou services achetés, obtenus ou envisagés) ;
• Informations sur l'activité sur Internet ou d'autres réseaux électroniques (telles que les interactions avec un site web, un e-mail, une application ou une publicité) ;
• Informations de géolocalisation (telles qu'une adresse) ;
• Informations sensorielles (telles que les enregistrements d'appels, les enregistrements de vidéosurveillance ou les photos que vous téléchargez) ;
• Les déductions tirées des informations ci-dessus concernant vos caractéristiques et préférences présumées ;
• D'autres informations vous concernant qui sont liées aux données personnelles ci-dessus.

Certaines de ces informations constituent des « informations personnelles sensibles », telles que définies par la California Consumer Privacy Act (CCPA). Plus précisément, nous recueillons des identifiants de connexion. Nous n'utilisons ni ne divulguons les informations personnelles sensibles, telles que définies par la CCPA, à des fins autres que celles spécifiées dans la CCPA.

Sources des données personnelles

Nous recueillons des données personnelles auprès des catégories de sources suivantes :

• Vous ;
• Le groupe de sociétés Huda Beauty ;
• Nos prestataires de services ;
• Nos fabricants de produits ;
• Plateformes de réseaux sociaux ;
• Partenaires de confiance avec lesquels nous coorganisons des événements ;
• Entreprises et réseaux publicitaires.

Nos finalités de traitement des données personnelles

Nous utilisons et divulguons les données personnelles que nous recueillons à des fins commerciales et professionnelles, comme décrit plus en détail ci-dessus dans la section « Quelles données personnelles recueillons-nous et comment les utilisons-nous ? » de la présente Politique.

Nous pouvons utiliser et partager des données dépersonnalisées dans la mesure permise par la loi applicable. Lorsque nous utilisons des données dépersonnalisées, nous les conservons et les utilisons sous une forme dépersonnalisée et ne tentons pas de les réidentifier, sauf pour vérifier si nos processus de dépersonnalisation satisfont aux exigences de la loi applicable.

Destinataires des données personnelles

Nous communiquons les catégories de données personnelles désignées ci-dessus aux catégories de tiers énumérées dans la section « Partage de vos données personnelles » de la présente Politique, à des fins commerciales et professionnelles.

Nous partageons des données personnelles à des fins de publicité ciblée, mais nous ne procédons pas autrement à la « vente » de données personnelles telle que définie par les lois des États. Au cours des 12 derniers mois, nous avons communiqué les catégories suivantes de données personnelles à des partenaires commerciaux tiers, tels que des réseaux publicitaires, à des fins de publicité et de marketing, y compris de publicité ciblée :

• Les identifiants personnels et en ligne ;
• Les informations relatives à l’activité sur Internet ou sur tout autre réseau similaire ;
• Informations commerciales ou transactionnelles (telles que les relevés des produits ou services achetés, obtenus ou envisagés) ; et
• Les déductions tirées d’autres informations personnelles (à l’exclusion de toute information susceptible d’être considérée comme sensible en vertu des lois nationales applicables).

Conservation des données personnelles

Nous conservons les données personnelles conformément aux processus et procédures décrits dans la section « Pendant combien de temps conservons-nous vos données personnelles et comment les sécurisons-nous ? » de la présente Politique.

Vos droits

Les résidents de certains États disposent de droits concernant les données personnelles que nous recueillons. Vous pouvez être en mesure d’exercer les droits suivants concernant les données personnelles, sous réserve de certaines exceptions et limitations :

• Le droit de confirmer si nous traitons des données personnelles à votre sujet.
• Le droit d’accéder à une copie des données personnelles précises que nous avons recueillies à votre sujet.
• Le droit de savoir quelles catégories et quelles données personnelles précises nous recueillons, utilisons, communiquons et vendons à votre sujet ; les catégories de sources auprès desquelles nous avons recueilli des données personnelles à votre sujet ; les finalités pour lesquelles nous recueillons ou vendons des données personnelles à votre sujet ; les catégories de données personnelles à votre sujet que nous avons vendues ou communiquées à des fins commerciales ; et les catégories de tiers avec lesquels nous avons partagé des données personnelles.
• Dans certains États, le droit d’obtenir les catégories de tiers auxquels nous avons communiqué des données personnelles. Dans d’autres États, le droit d’obtenir une liste des tiers auxquels nous avons communiqué des données personnelles.
• Le droit de corriger les inexactitudes dans les données personnelles que nous avons recueillies à votre sujet.
• Le droit de demander la suppression des données personnelles que nous avons recueillies à votre sujet.
• Le droit de refuser la « vente » et le partage de données personnelles à des fins de publicité ciblée (également appelée publicité comportementale « intercontextuelle »). Veuillez noter que si vous refusez certaines pratiques, nous pourrions ne pas être en mesure de vous fournir certains services. En outre, nous ne vendons ni ne partageons sciemment les données personnelles de personnes de moins de 18 ans.
• Le droit de refuser (i) le partage ou le traitement des données personnelles à des fins de publicité ciblée ou (ii) la vente de données personnelles. Veuillez noter que si vous refusez certaines pratiques, nous pourrions ne pas être en mesure de vous fournir certains services.
• Le droit de ne pas faire l’objet de représailles pour l’exercice des droits susmentionnés en matière de vie privée.

Pour exercer les droits susmentionnés (à l’exception du droit de refus), veuillez nous contacter à l’aide des coordonnées suivantes et fournir les informations requises pour la vérification, comme indiqué plus bas :

• Via notre formulaire web « Contact » en sélectionnant « Question générale » et en décrivant votre demande relative à la vie privée.
• En nous envoyant un e-mail à privacy@hudabeauty.com.

En outre, pour les personnes soumises à certaines lois étatiques, si vous avez soumis une demande que nous avons pas été traitée de manière raisonnable, vous pouvez nous contacter pour faire appel de notre décision en envoyant un e-mail dont l’objet est ligne « Appeal » à privacy@hudabeauty.com.

Avis relatif au droit de refus

Pour exercer votre droit de refus, consultez notre outil Préférences en matière de cookies et sélectionnez « Tout refuser ». Vous pouvez également consulter nos Sites avec le Global Privacy Control (« GPC ») activé. Le GPC est un outil tiers ; vous trouverez davantage d’informations et des instructions pour mettre en œuvre cet outil ici. Les Sites ont mis en place des mécanismes permettant de répondre aux signaux GPC que nous recevons, lorsque la loi l’exige, et nous traitons ces signaux comme des demandes de refus de la « vente » et du partage à des fins de publicité ciblée.

Processus de vérification et informations requises

Lorsque la loi le permet, veuillez noter que nous pouvons avoir besoin de vous demander des informations supplémentaires afin de vérifier votre identité ou de comprendre la portée de votre demande. Vous ne serez pas tenu de créer un compte chez nous pour soumettre une demande ou la faire traiter. Nous vous demanderons de fournir au minimum des coordonnées de base, telles que votre nom et votre adresse e-mail.

Mandataire autorisé

Selon la législation de votre État, vous pouvez également désigner un mandataire autorisé pour effectuer des demandes en votre nom. Un mandataire autorisé peut effectuer une demande en votre nom par l’un des modes de soumission décrits ci-dessus. Nous demanderons au mandataire de nous fournir la preuve que vous l’avez autorisé à effectuer des demandes en votre nom avant d’accepter ses demandes.

Avis relatif aux incitations financières et aux programmes de fidélité

Nous pouvons vous offrir la possibilité de recevoir des récompenses, notamment des réductions sur nos produits, en échange de la fourniture d’informations et/ou de la participation à des enquêtes. Ces récompenses peuvent être considérées comme des « incitations financières » ou des « programmes de fidélité authentiques » en vertu des lois américaines relatives à la protection de la vie privée des États. Lorsque vous participez à ces activités, nous pouvons collecter et partager vos données personnelles comme décrit dans la section « Quelles données personnelles collectons-nous et comment les utilisons-nous ? » de la Politique, notamment avec toutes les catégories de destinataires tiers répertoriées dans la section « Partage de vos données personnelles » de la Politique. Ces destinataires tiers peuvent être considérés comme des « courtiers en données » en vertu de la législation applicable.

Plus précisément, nous pouvons communiquer les catégories suivantes de données personnelles à des partenaires commerciaux tiers, tels que des réseaux publicitaires, à des fins de publicité ciblée :

• Les identifiants personnels et en ligne ;
• Les informations relatives à l’activité sur Internet ou sur tout autre réseau similaire ;
• Les informations de géolocalisation ; et
• Les déductions tirées d’autres informations personnelles (à l’exclusion de toute information susceptible d’être considérée comme sensible en vertu des lois nationales applicables).

Pour recevoir des récompenses, vous devez disposer d’un compte chez nous afin que nous puissions suivre vos récompenses et gérer les avantages. Si vous soumettez une demande de suppression en vertu des lois nationales sur la confidentialité, comme indiqué ci-dessus, il nous sera impossible de recueillir ces informations. Vous ne pourrez donc plus participer au programme de récompenses une fois vos données personnelles supprimées.

Les conditions associées à ces activités, telles que le nombre de points que vous recevrez si vous fournissez des informations ou répondez à une enquête, vous sont présentées lorsque vous acceptez l’offre. Vous pouvez accepter ces offres en fournissant les informations demandées dans le cadre de l’offre concernée. Vous pouvez vous retirer à tout moment des incitations financières que nous proposons en ne répondant pas aux offres incitatives ou en supprimant votre compte.

La valeur de l’avantage que vous recevez est raisonnablement liée à la valeur que nous tirons du traitement des données personnelles. Nous estimons cette valeur en tenant compte de divers facteurs autorisés par la loi, notamment, sans s’y limiter, les dépenses engagées pour collecter et conserver les données ainsi que les dépenses engagées pour administrer le programme.

Nous pouvons modifier la présente Politique de confidentialité de temps à autre. Nous vous encourageons à consulter notre Politique de confidentialité pour rester informé(e). Si nous apportons des modifications importantes, nous pouvons vous en informer davantage, notamment par e-mail ou au moyen d’un avis publié sur notre site web, ou obtenir votre consentement.

Pour ses sociétés établies dans l’UE, au Royaume-Uni et à Singapour, Huda Beauty a désigné Bird & Bird DPO Services SRL comme délégué à la protection des données (DPO), qui peut être contacté :

• en utilisant l’adresse e-mail suivante : DPO.Hudabeauty@twobirds.com
• par courrier à l’adresse suivante : Bird & Bird DPO Services SRL, Avenue Louise 235 b 1, 1050 Bruxelles, Belgique

Si vous avez une relation avec une société Huda dans un autre pays et que vous avez des questions ou des préoccupations concernant la manière dont nous traitons et utilisons vos données personnelles, veuillez nous contacter à l’adresse suivante privacy@hudabeauty.com.