Politique de confidentialité
Chez RoC Opco LLC (« RoC », la « Société » ou « nous »), nous accordons de l’importance à votre vie privée et souhaitons que vous compreniez comment nous collectons, utilisons et divulguons des informations qui identifient, se rapportent, décrivent ou sont raisonnablement susceptibles d’être associées ou liées à vous (« Données personnelles »).
RoC s’engage à traiter les Données personnelles :
-
légalement, équitablement et en toute transparence ;
-
à des fins déterminées, explicites et légitimes ; et
-
de manière adéquate, pertinente et limitée à ce qui est nécessaire au regard des finalités pour lesquelles elles ont été collectées.
Veuillez lire la présente Politique de confidentialité afin de prendre connaissance de nos pratiques concernant les Données personnelles que nous collectons via notre site web ou nos applications, et généralement dans le cadre de la fourniture de nos produits et services (collectivement dénommés les « Services »). Certaines fonctionnalités de nos Services peuvent avoir des déclarations de confidentialité supplémentaires qui s’appliquent, donc si vous utilisez ces fonctionnalités, veuillez lire les sections ci-dessous. Par exemple, si vous utilisez AI Skin Insight, notre divulgation de Données biométriques AI Skin ci-dessous s’appliquera. En nous fournissant des Données personnelles ou en utilisant nos Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.
La présente Politique de confidentialité est accessible aux consommateurs en situation de handicap. Pour accéder à cette Politique de confidentialité dans un autre format téléchargeable, veuillez cliquer ici.
Veuillez noter que lorsque vous utilisez nos Services, il est possible que vous interagissiez avec un système d’intelligence artificielle.
INFORMATIONS RELATIVES À NOS PRATIQUES EN MATIÈRE DE CONFIDENTIALITÉ :
COLLECTE DE DONNÉES PERSONNELLES
COLLECTE ET UTILISATION AUTOMATIQUES DES INFORMATIONS
COMMENT NOUS UTILISONS ET DIVULGUONS LES INFORMATIONS
SITES ET SERVICES TIERS
AVIS AUX RÉSIDENTS DE CALIFORNIE
UTILISATEURS INTERNATIONAUX
AVIS D’INCITATION FINANCIÈRE
VOS DROITS À LA VIE PRIVÉE ET COMMENT LES EXERCER
MISES À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ
DIVULGATION DE DONNÉES BIOMÉTRIQUES SKIN AI
UTILISATION PAR DES MINEURS
Nos Services ne sont pas destinés aux personnes de moins de 18 ans, et nous demandons à ces personnes de ne pas fournir de Données personnelles par le biais des Services. Si votre enfant a soumis des Données personnelles et que vous souhaitez demander que ces informations soient supprimées, veuillez nous contacter.
COLLECTE DE DONNÉES PERSONNELLES
Nous pouvons collecter des Données personnelles vous concernant dans le cadre de votre utilisation de nos Services, par exemple pour créer un compte utilisateur en ligne, accéder à des fonctionnalités, nous contacter ou participer à des activités proposées par le biais des Services. Les informations demandées peuvent être obligatoires ou facultatives. Si vous fournissez des Données personnelles relatives à une autre personne (par exemple, si vous passez une commande pour le compte d’une autre personne ou envoyez un cadeau à quelqu’un), vous déclarez que vous avez le pouvoir de le faire.
Exemples de catégories de Données personnelles que nous collectons :
-
Coordonnées - Si vous soumettez une demande, créez un compte ou fournissez des informations sur ou par le biais de nos Services, nous pouvons collecter vos coordonnées, y compris votre nom, votre adresse postale, votre adresse e-mail, votre numéro de téléphone, votre date de naissance, vos identifiants de réseaux sociaux ou d’autres informations de compte, ainsi que votre numéro NPI.
-
Informations commerciales - Si vous soumettez une demande ou fournissez des informations sur nos Services, nous pouvons collecter des informations commerciales, y compris des informations sur vos achats, vos abonnements et les Services qui vous intéressent.
-
Informations d’utilisation - Lorsque vous utilisez nos Services, nous pouvons enregistrer automatiquement des informations, y compris votre adresse de protocole Internet (« Adresse IP »), la géolocalisation de votre appareil, le type de navigateur, les URL de référence (p. ex., le site web que vous avez consulté avant d’accéder à nos Services), les noms de domaine associés à votre fournisseur d’accès Internet, ainsi que toute autre information concernant votre interaction avec nos Services.
-
Informations de communication - Nous pouvons collecter des Données personnelles contenues dans vos communications avec nous par e-mail, chat, réseaux sociaux, téléphone ou autre, et dans certains cas, nous pouvons faire appel à des prestataires de services tiers pour le faire. Lorsque la loi en vigueur l’autorise, nous pouvons collecter et conserver des enregistrements des appels et des conversations avec nos agents, représentants ou employés par le biais de messages, de conversations instantanées, de publications ou de fonctionnalités similaires.
-
Informations sur la santé - Lorsque la loi en vigueur l’autorise, nous pouvons collecter des informations liées à la santé, notamment quand vous nous les communiquez vous-même, par exemple par le biais d’enquêtes auprès des consommateurs, d’avis produits et d’autres commentaires relatifs à nos produits. Pour consulter l’avis de confidentialité supplémentaire de RoC concernant notre traitement des données de santé des consommateurs, veuillez voir ci-dessous.
-
Informations financières - Si vous utilisez nos Services, nous pouvons collecter des informations financières telles que les coordonnées de votre carte de crédit via notre prestataire de paiement tiers afin de faciliter les paiements en ligne.
Nous pouvons également collecter des Données personnelles auprès de tiers, y compris, mais sans s’y limiter, de partenaires commerciaux, réseaux publicitaires, réseaux sociaux, fournisseurs d’analyse de données, fournisseurs d’appareils mobiles, et fournisseurs de services Internet ou mobiles, et de la manière décrite ci-dessous dans la section intitulée « Collecte et utilisation automatiques des informations. »
COLLECTE ET UTILISATION AUTOMATIQUES DES INFORMATIONS
Nos prestataires de services et nous-mêmes pouvons collecter et utiliser automatiquement des Données personnelles de la manière suivante lorsque vous naviguez et utilisez nos Services :
-
Via votre navigateur : Certaines informations sont collectées par la plupart des navigateurs, telles que votre adresse MAC (Media Access Control), le type d’ordinateur (Windows ou MAC), la résolution de l’écran, le nom et la version du système d’exploitation et le type et la version du navigateur Internet. Nous pouvons collecter des informations similaires, telles que le type et l’identifiant de votre appareil, si vous accédez aux Services via un appareil mobile. Nous utilisons ces informations pour nous assurer que les Services fonctionnent correctement.
-
Utilisation de cookies : Les cookies sont des informations stockées directement sur l’ordinateur que vous utilisez. Les cookies nous permettent de collecter des informations telles que le type de navigateur, le temps passé sur les Services, les pages visitées et les préférences linguistiques. Nos prestataires de services et nous-mêmes utilisons les informations à des fins de sécurité, pour faciliter la navigation, afficher les informations plus efficacement et personnaliser votre expérience lors de l’utilisation des Services. Nous utilisons également des cookies pour reconnaître votre ordinateur ou votre appareil, ce qui facilite votre utilisation des Services, par exemple en mémorisant ce qui se trouve dans votre panier. En outre, nous utilisons des cookies pour collecter des informations statistiques sur l’utilisation des Services afin d’améliorer continuellement la conception et la fonctionnalité des Services, de comprendre comment les individus utilisent les Services et de nous aider à résoudre les questions concernant les Services. Les cookies nous permettent également de sélectionner les publicités ou offres qui vous plairont le plus et de les afficher lorsque vous utilisez les Services. Nous pouvons également utiliser des cookies dans la publicité en ligne pour suivre les réponses des consommateurs à nos annonces.
-
Vous pouvez refuser ces cookies en suivant les instructions de votre navigateur ; toutefois, si vous ne les acceptez pas, vous pourriez être entravé dans l’utilisation des Services. Il est également possible que vous receviez de la publicité ou d’autres offres de notre part qui ne correspondent pas à vos intérêts et besoins. Pour en savoir plus sur les cookies, rendez-vous sur http://www.allaboutcookies.org.
-
Utilisation de cookies Flash : Notre utilisation de la technologie Adobe Flash (y compris les objets locaux partagés Flash (« cookies Flash »)) nous permet, entre autres, de vous fournir des informations plus personnalisées, de faciliter votre accès et votre utilisation continus des Services, et de collecter et stocker des informations sur votre utilisation des Services. Si vous ne souhaitez pas que des cookies Flash soient stockés sur votre ordinateur, vous pouvez ajuster les paramètres de votre lecteur Flash pour bloquer le stockage des cookies Flash à l’aide des outils contenus dans la bannière Paramètres de stockage du site web. Vous pouvez également contrôler les cookies Flash en allant dans la bannière Paramètres de stockage global et en suivant les instructions. Veuillez noter que le réglage de Flash Player pour restreindre ou limiter l’acceptation des cookies Flash peut réduire ou entraver la fonctionnalité de certaines applications Flash.
-
Utilisation de pixels invisibles, de balises web, de GIF invisibles ou d’autres technologies similaires : Ceux-ci peuvent être utilisés dans le cadre de certaines pages de Services et de messages électroniques au format HTML pour, entre autres, suivre les actions des utilisateurs et des destinataires d’e-mails, mesurer le succès de nos campagnes marketing et compiler des statistiques sur l’utilisation des Services.
-
Publicité basée sur les centres d’intérêt : Nous pouvons faire appel à des sociétés publicitaires tierces pour diffuser des publicités concernant des biens et des services qui peuvent vous intéresser lorsque vous accédez et utilisez les Services et d’autres services en ligne, sur la base d’informations relatives à votre accès et à votre utilisation des Services et d’autres services en ligne sur l’un de vos appareils. Pour ce faire, ces sociétés peuvent placer ou reconnaître un cookie unique sur votre navigateur (y compris à l’aide de pixels invisibles). Elles peuvent également utiliser ces technologies, ainsi que les informations qu’elles collectent sur votre utilisation en ligne, pour vous reconnaître sur les appareils que vous utilisez, tels qu’un téléphone portable et un ordinateur portable. La publicité basée sur les centres d’intérêt se produit lorsque des publicités vous sont présentées sur la base d’informations collectées à partir de vos interactions en ligne au fil du temps et sur plusieurs sites web, appareils ou services en ligne que vous visitez ou utilisez. Certaines entreprises peuvent s’engager dans la publicité comportementale intercontextuelle pour prédire vos préférences et vous montrer les publicités les plus susceptibles de vous intéresser ou de vous concerner. Nous ne contrôlons pas la collecte ou l’utilisation de vos informations par ces tiers à ces fins, ni les options de désactivation qu’ils peuvent vous proposer individuellement via leurs conditions générales et politiques de confidentialité. Si vous avez des questions sur une publicité ou d’autres contenus ciblés, veuillez vous adresser directement au fournisseur responsable. Si vous souhaitez plus d’informations sur cette pratique et savoir comment vous y opposer dans les navigateurs d’ordinateurs de bureau et mobiles sur l’appareil spécifique sur lequel vous accédez à la présente Politique de confidentialité, veuillez ajuster vos préférences en matière de cookies publicitaires tiers sur notre site web ou rendez-vous sur http://optout.aboutads.info/#/ et http://optout.networkadvertising.org/#/. Vous pouvez également télécharger l’application AppChoices sur www.aboutads.info/appchoices pour vous désinscrire dans les applications mobiles. Des exemples de prestataires de services tiers que nous engageons pour fournir des publicités basées sur les centres d’intérêt incluent Google Ads (y compris Google Signals, Google Dynamic Remarketing, and DoubleClick), Meta Ads (y compris les services publicitaires de Meta Pixels et Facebook) et Rakuten, qui utilise des cookies et des dispositifs de suivi pour la publicité basée sur les centres d’intérêt. Les Services utilisent également des produits commerciaux TikTok qui impliquent l’accès ou le stockage par TikTok d’informations sur votre appareil, y compris, mais sans s’y limiter, le TikTok Pixel ou d’autres technologies de suivi similaires (telles que l’accès aux données à l’aide de pixels, de cookies, API, SDK, etc.) pour collecter des informations sur la manière dont les utilisateurs utilisent les Services. Les informations collectées par le biais de ces outils sont utilisées pour fournir des services de mesure et/ou pour cibler les publicités. En outre, des tiers, y compris Google (par ex., via notre utilisation des fonctionnalités publicitaires de Google Analytics, y compris le remarketing dynamique), peut placer et lire des cookies sur votre navigateur, ou utiliser des balises web pour collecter des informations en lien avec la diffusion de publicités sur ou par le biais des Services, y compris à des fins d’affichage de nos publicités sur des sites Internet. Nos partenaires collecteront des Données personnelles pour personnaliser les publicités et peuvent utiliser des cookies internes ou d’autres identifiants internes et des cookies tiers et d’autres identifiants tiers pour des publicités et des mesures personnalisées et non personnalisées. La diffusion d’annonces publicitaires peut être basée sur les visites des utilisateurs sur nos Services ou d’autres sites Internet, et votre activité peut être suivie au fil du temps et entre les sites web. Pour plus d’informations sur la manière dont Google collecte, partage et utilise les données, veuillez consulter le site : https://policies.google.com/technologies/partner-sites. Vous pouvez vous opposer à l’utilisation de cookies ou d’identifiants d’appareils par Google en visitant la page web Paramètres Google Ads à l’adresse suivante : https://www.google.com/ads/preferences/. Pour plus d’informations, veuillez consulter la politique de confidentialité de Google à l’adresse : https://policies.google.com/privacy?hl=en&fg=1. Vous pouvez vous opposer à l’utilisation de cookies par un fournisseur tiers en visitant la page de désactivation Network Advertising Initiative ou en contrôlant l’utilisation des identifiants d’appareil à l’aide des paramètres de votre appareil.
-
Vente ou partage de Données personnelles - Bien que nous ne vendions pas de Données personnelles en échange d’une contrepartie monétaire, nous en partageons certaines pour d’autres avantages qui pourraient être considérés comme une « vente » ou un « partage » au sens de diverses lois sur la protection des données, car ces dernières sont parfois définies de manière large pour inclure des activités telles que la diffusion de publicités ciblées sur des sites web ou la possibilité pour des tiers de recevoir certaines informations, telles que des cookies, une adresse IP et/ou des comportements de navigation. Nous nous engageons également dans la publicité basée sur les centres d’intérêt lorsque nous utilisons des données concernant vos activités sur nos Services pour vous proposer des publicités sur des sites web détenus ou contrôlés par des tiers. Dans ce contexte, nous avons fourni au cours des douze derniers mois des Données personnelles telles que votre adresse IP, les informations sur votre appareil ou réseau Internet, et d’autres informations sur l’activité de votre réseau électronique, ainsi que des informations de géolocalisation à des réseaux publicitaires, des fournisseurs d’analyse de données, des réseaux sociaux et des plateformes de partage vidéo.
-
Adresse IP : Votre adresse IP est un numéro attribué automatiquement à votre ordinateur par votre fournisseur d’accès Internet. Une adresse IP est identifiée et enregistrée automatiquement dans nos fichiers journaux de serveur chaque fois qu’un utilisateur visite les Services, ainsi que l’heure de la visite et les pages visitées. La collecte d’adresses IP est une pratique standard et est effectuée automatiquement par de nombreux services en ligne. Nous utilisons les adresses IP à des fins telles que le calcul des niveaux d’utilisation des Services, le diagnostic des problèmes de serveur et l’administration des Services. Nous pouvons également déduire votre emplacement approximatif à partir de votre adresse IP.
-
Informations de l’appareil : Nous pouvons collecter des informations concernant votre appareil mobile, telles qu’un identifiant unique d’appareil, pour comprendre comment vous utilisez les Services.
-
Diffusion et présentation du site web : Nous pouvons faire appel à des fournisseurs tiers pour permettre certaines opportunités d’interaction avec les clients, la diffusion de contenu (comme la vidéo) ou d’autres fonctionnalités de service. Les exemples incluent, sans toutefois s’y limiter, les fonctionnalités suivantes :
-
Diffusion du contenu : Nous nous associons à des prestataires de services pour héberger nos Services et fournir des contenus spécifiques à l’appui de nos Services. Par exemple, nous nous associons à des entreprises telles que YouTube et Vimeo pour fournir des contenus spécifiques tels que des vidéos. Pour plus d’informations sur la manière dont YouTube collecte et utilise vos données, veuillez consulter la politique de confidentialité de Google.
-
Interaction avec le client : Nous améliorons nos interactions avec nos clients en proposant des fonctionnalités telles que Mapbox. Vos Données personnelles seront collectées et utilisées conformément aux Conditions générales du produit Mapbox, au DPA de Mapbox et à la Politique de confidentialité de Mapbox.
-
Assistance client par chat : Nous utilisons une fonction de chat interactive fournie par un tiers (Tidio), qui peut utiliser l’intelligence artificielle, pour nous permettre de vous proposer un service client et une assistance technique via nos Services. Lorsque vous utilisez le chat activé par ce fournisseur de services, il est possible que vous interagissiez avec un système automatisé et artificiel, et non avec un représentant humain. De plus, pour fournir le service client et l’assistance technique rendus possibles par ce système interactif, nous collecterons et partagerons automatiquement certaines informations (telles que les identifiants personnels, les informations d’utilisation et le contenu des messages) avec le fournisseur de support. Toute Donnée personnelle divulguée à ce tiers via cet outil interactif sera traitée conformément à la politique de confidentialité du tiers applicable. Veuillez consulter leur politique et leurs conditions individuelles pour en savoir plus.
-
Analyse du site web et relecture de session : Nous utilisons des services d’analyse et de relecture de session, qui utilisent des cookies et d’autres technologies qui collectent vos Données personnelles, pour nous aider à analyser notre trafic et notre utilisation des Services afin d’optimiser, de maintenir et de sécuriser nos Services et d’informer les décisions commerciales ultérieures (y compris, par exemple, la publicité). Cela inclut, sans s’y limiter, les services tiers suivants :
-
Google Analytics : Pour en savoir plus sur la manière dont Google utilise les données, consultez la Politique de confidentialité de Google et la page Google sur « Comment Google utilise les données des sites ou des applications qui utilisent nos services ». Vous pouvez télécharger le module complémentaire de désactivation de Google Analytics pour chaque navigateur web que vous utilisez, mais cela n’empêche pas l’utilisation d’autres outils d’analyse. Pour en savoir plus sur les cookies Google Analytics, rendez-vous sur Utilisation des cookies Google Analytics sur les sites web.
-
Meta Pixel : Nous utilisons Meta Pixel pour suivre l’activité des utilisateurs sur nos Services et améliorer les offres en aval, y compris la publicité basée sur les centres d’intérêt pour nos services et ceux de nos partenaires et prestataires de services. Nous utilisons également le métapixel pour analyser l’activité des utilisateurs sur nos services à des fins de remarketing et de ciblage comportemental. Le Métapixel est déclenché lorsque vous effectuez certaines activités sur les Services et nous aide à afficher des publicités Facebook aux utilisateurs Facebook qui ont visité nos Services, ou aux utilisateurs Facebook qui partagent certaines caractéristiques avec les visiteurs de nos Services. Meta et d’autres tiers peuvent utiliser des cookies, des balises web et d’autres technologies de stockage pour collecter des informations à partir des Services et d’autres sites Internet, et utiliser ces informations à des fins de ciblage publicitaire et de fourniture de services de mesure. Meta peut suivre votre activité au fil du temps et sur tous les sites web. Pour plus d’informations sur les données collectées par Meta, veuillez consulter la politique de confidentialité de Meta à l’adresse :
https://www.facebook.com/privacy/policy/.
Pour plus d’informations sur Meta Pixel, veuillez consulter :
https://www.facebook.com/business/help/742478679120153?id=1205376682832142. Pour plus d’informations sur le ciblage publicitaire et sur l’exercice de votre choix de refuser la collecte et l’utilisation des informations pour le ciblage publicitaire, veuillez consulter : https://www.facebook.com/help/568137493302217, ou https://optout.aboutads.info/?c=2&lang=FR.
-
Crazy Egg : Nous utilisons Crazy Egg sur les Services pour analyser et obtenir des informations sur la manière dont les visiteurs de nos Services interagissent avec les Services. Veuillez noter que le script Crazy Egg peut stocker des cookies sur les ordinateurs utilisés par les visiteurs de nos Services. Les cookies peuvent contenir une valeur de cookie qui permet à Crazy Egg de détecter si vous visitez notre site régulièrement ou si c’est la première fois. L’utilisation des cookies par Crazy Egg est décrite plus en détail dans sa Politique de confidentialité et sa Politique en matière de cookies. Si vous ne souhaitez pas être suivi par Crazy Egg, veuillez consulter la fonction de désactivation de Crazy Egg, disponible à l’adresse suivante : https://www.crazyegg.com/opt-out. Vous devrez vous conformer aux dispositions de la Politique de confidentialité et des Conditions d’utilisation de Crazy Egg concernant les visiteurs du site du client, le contenu soumis par les visiteurs, les éventuelles clauses de non-responsabilité de Crazy Egg, la limitation de responsabilité énoncée à la section 10 (Limitation de responsabilité) et les conditions de la section 15 (Arbitrage ; Règlement des litiges). Crazy Egg et ses sociétés affiliées sont des tiers bénéficiaires de ces dispositions.
-
Choix des cookies - Pour gérer vos préférences concernant ces technologies, vous pouvez :
-
Vous rendre sur notre page de préférences ou personnaliser les paramètres de votre navigateur pour refuser tout ou partie des cookies du navigateur, ou pour vous avertir lorsque des sites web installent ou accèdent à des cookies. Si vous désactivez certains cookies, sachez que certaines parties de nos Services peuvent ne pas fonctionner correctement. Ces paramètres peuvent être perdus et nécessiter une reconfiguration si vous supprimez vos cookies.
-
Bloquer la collecte et l’utilisation de vos informations par les plateformes en ligne et les entreprises de technologie publicitaire dans le but de diffuser de la publicité basée sur les centres d’intérêt en visitant les pages de désactivation des programmes d’auto-réglementation dont ces entreprises sont membres : National Advertising Initiative et Digital Advertising Alliance (ou European Interactive Digital Advertising Alliance, si vous êtes situé dans l’Espace économique européen). Veuillez noter que même si vous vous désabonnez de la publicité basée sur les centres d’intérêt, vous pouvez toujours voir des publicités « contextuelles » basées sur le contexte de ce que vous consultez sur les sites web et les pages que vous visitez.
-
Examiner et exécuter toute instruction spécifique au fournisseur pour personnaliser vos préférences ou refuser certains traitements, y compris la publicité basée sur les centres d’intérêt, par des prestataires de services tiers. Par exemple, pour vous opposer à ce type de publicité par Google, personnaliser vos préférences publicitaires ou limiter la collecte ou l’utilisation de vos données par Google, consultez le centre de sécurité de Google et les paramètres publicitaires de Google et suivez les instructions de désactivation des publicités personnalisées de Google. Meta propose également un centre de préférences publicitaires pour personnaliser vos paramètres, ainsi qu’une politique de confidentialité avec des informations supplémentaires sur la manière dont vous pouvez exercer vos droits.
COMMENT NOUS UTILISONS ET DIVULGUONS LES DONNÉES PERSONNELLES
Nous pouvons divulguer des informations agrégées sur nos utilisateurs et des informations qui n’identifient aucune personne, sans restriction.
Nous utilisons et divulguons les Données personnelles que vous fournissez comme décrit dans la présente Politique de confidentialité et obtenons le consentement lorsque la loi applicable l’exige. Nous utilisons les Données personnelles pour :
-
Fournir et personnaliser nos Services, tels que le traitement ou l’exécution de commandes et de transactions, le traitement de paiements, la fourniture de services à la clientèle, la conservation ou la tenue de comptes, la création et la tenue de dossiers commerciaux et l’exécution ou la fourniture de services similaires.
-
Optimiser, améliorer et maintenir nos Services, y compris comprendre comment les utilisateurs interagissent avec nos Services, évaluer l’intérêt des utilisateurs pour certains Services ou certaines fonctionnalités du Site, et résoudre les problèmes.
-
Pour la recherche et le développement internes, tels que les tests, la vérification et l’amélioration de la qualité de nos Services.
-
Pour le marketing et la publicité, y compris l’utilisation de vos informations pour vous envoyer des messages, des avis, des newsletters, des enquêtes, des promotions ou des invitations à des événements concernant nos propres produits et services ou ceux de tiers qui peuvent vous intéresser. Nous utilisons également des Données personnelles pour mener des publicités basées sur les centres d’intérêt, comme expliqué dans la section « Collecte et utilisation automatiques des informations » ci-dessus. Vous pouvez vous désabonner de tous les e-mails marketing ou messages texte que nous pouvons vous envoyer en suivant les instructions incluses dans l’e-mail ou la correspondance texte ou en nous envoyant un e-mail à roc@rocskincare.com.
-
Pour communiquer avec vous, par exemple pour répondre à vos questions et commentaires.
-
Pour des raisons légales, de sécurité ou de sûreté, telles que la protection de notre sécurité, de nos biens ou de nos droits et ceux de nos utilisateurs ; se conformer aux exigences légales ; appliquer nos conditions générales et nos politiques ; détecter, prévenir et répondre aux incidents de sécurité ; et la protection contre les actions malveillantes, trompeuses, frauduleuses, ou une activité illégale.
-
Dans le cadre d’une transaction d’entreprise, telle que la vente de tout ou partie de nos actifs ou activités, l’acquisition de tout ou partie d’une autre activité ou des actifs d’une autre activité, ou une autre transaction d’entreprise, y compris la faillite.
-
Pour remplir toute autre finalité pour laquelle vous les fournissez, y compris les finalités décrites lorsque vous fournissez les informations ou donnez votre consentement.
Nous pouvons divulguer des Données personnelles dans les circonstances suivantes :
-
Prestataires de services - Nous divulguons vos Données personnelles aux prestataires de services que nous utilisons pour soutenir nos activités, y compris, mais sans s’y limiter, les fournisseurs d’analyse de données, les fournisseurs d’hébergement de sites web et d’autres fournisseurs de technologies.
-
Sociétés affiliées et filiales - Nous pouvons divulguer vos informations à nos sociétés affiliées et filiales à leurs fins commerciales et marketing et à nos fins commerciales et marketing, y compris pour vous fournir des informations sur les produits ou services qui, selon nous, pourraient vous intéresser.
-
Partenaires commerciaux - Nous pouvons divulguer des Données personnelles à des partenaires commerciaux de confiance. Par exemple, nous pouvons divulguer vos Données personnelles à une entreprise dont nous pensons que les produits ou services pourraient vous intéresser ou avec laquelle nous coparrainons une promotion ou un service.
-
Sociétés de technologie publicitaire et autres fournisseurs - Nous pouvons partager ou mettre à disposition des Données personnelles limitées (telles que des identifiants d’appareil mobile) avec des sociétés de technologie publicitaire et d’autres fournisseurs de services en ligne. Lorsque nous partageons vos Données personnelles dans ce contexte, nous respectons les exigences légales en vigueur, qui peuvent nous obliger à vous proposer un droit de retrait ou d’autres droits individuels.
-
Obligation légale ou raisons de sécurité - Nous pouvons divulguer des Données personnelles à un tiers lorsque nous pensons de bonne foi qu’une telle divulgation de Données personnelles est raisonnablement nécessaire pour (a) satisfaire ou se conformer à toute exigence légale, réglementaire, procédure juridique ou demande gouvernementale exécutoire, (b) faire valoir ou enquêter sur une violation potentielle de tout accord que vous avez conclu avec nous, (c) détecter, prévenir ou répondre de toute autre manière à la fraude, à des questions de sécurité ou techniques, d) soutenir les fonctions d’audit et de conformité, ou (e) protéger les droits, les biens ou la sécurité de RoC, de ses employés et clients, ou du public contre tout préjudice.
-
Fusion ou changement de contrôle - Nous pouvons divulguer des Données personnelles à des tiers si nécessaire si nous sommes impliqués dans une fusion, une acquisition ou toute autre transaction impliquant un changement de contrôle dans notre entreprise, y compris, mais sans s’y limiter, une faillite ou une procédure similaire. Lorsque la loi l’exige, nous vous préviendrons d’une telle divulgation.
-
Autres - Nous pouvons divulguer des Données personnelles à des tiers lorsque vous en faites explicitement la demande ou que vous y consentez, ou aux fins pour lesquelles vous nous avez divulgué ces Données personnelles, comme indiqué au moment de la divulgation (ou comme cela était évident à ce moment-là).
TRANSFERTS TRANSFRONTALIERS
Veuillez noter que nos Services sont hébergés aux États-Unis. Lorsque la loi applicable l’autorise, nous pouvons transférer les Données personnelles que nous collectons à votre sujet aux États-Unis et dans d’autres juridictions qui peuvent ne pas être considérées comme assurant le même niveau de protection des données que votre pays d’origine, comme nécessaire aux fins énoncées dans la présente Politique de confidentialité. L’envoi de Données personnelles vers d’autres juridictions en dehors de votre pays d’origine peut augmenter le risque de divulgation d’informations car les lois du pays de destination concernant la protection des informations peuvent ne pas être aussi strictes que dans votre pays d’origine. En acceptant la présente Politique de confidentialité, vous consentez à ce que vos Données personnelles soient transférées en dehors de votre pays d’origine à RoC et à des tiers travaillant pour son compte en vue de leur traitement. Lorsque vos informations se trouvent dans une autre juridiction, celles-ci peuvent être consultées par les tribunaux, les forces de l’ordre et les autorités de sécurité nationale.
Nous ne transférerons des Données personnelles à des tiers situés en dehors de ces régions que lorsque nous aurons assuré des garanties appropriées pour ces Données personnelles en utilisant les clauses contractuelles types ou d’autres méthodes légales et approuvées. Pour demander une copie des accords de transfert transfrontalier de données applicables, veuillez nous contacter en utilisant les informations fournies dans la section Nous contacter.
SÉCURITÉ
Nous mettons en œuvre des mesures organisationnelles, techniques et administratives raisonnables pour protéger les Données personnelles. Cependant, aucune méthode de transmission ou de stockage n’est totalement sécurisée et nous ne pouvons pas garantir la sécurité des Données personnelles pendant leur transmission ou leur stockage sur nos systèmes.
DURÉE DE CONSERVATION
Nous conservons vos informations aussi longtemps que nécessaire : (i) pour mener des activités avec vous ; (ii) pour remplir les finalités décrites dans la présente Politique de confidentialité ; et (iii) pour nous conformer à nos obligations légales, résoudre les litiges et faire appliquer tout accord.
Les critères que nous utiliserons pour déterminer la durée de conservation de vos Données personnelles incluent le fait de savoir si nous avons besoin de vos Données personnelles pour vous fournir nos Services ; si vous nous avez demandé des informations ; si nous avons un droit ou une obligation légale de continuer à conserver vos Données personnelles ; si nous avons une obligation vis-à-vis d’un tiers qui concerne vos Données personnelles ; si nos politiques et obligations de conservation ou de tenue de registres exigent que nous conservions vos Données personnelles ; ou si nous avons une autre finalité commerciale pour conserver vos Données personnelles.
SITES ET SERVICES TIERS
La présente Politique de confidentialité ne traite pas, et nous ne sommes pas responsables, de la confidentialité, des informations, ou d’autres pratiques de tiers, y compris tout tiers qui exploite un site ou un service en ligne (y compris, sans s’y limiter, toute application) disponible via nos Services ou vers lequel les Services contiennent un lien. La disponibilité ou l’inclusion d’un lien vers un site ou une propriété que nous permettons n’implique pas notre approbation ni celle de nos sociétés affiliées.
Dans certains cas, nous proposons des liens vers des plateformes de réseaux sociaux (telles que Facebook, Instagram, Pinterest, TikTok et YouTube) qui vous permettent d’entrer facilement en contact avec nous ou de partager des informations sur les réseaux sociaux. Tout contenu que vous publiez via ces pages de réseaux sociaux est soumis aux conditions d’utilisation et aux politiques de confidentialité de ces plateformes.
AVIS AUX RÉSIDENTS DE CALIFORNIE
Cette section s’applique à notre collecte et à notre utilisation des Données personnelles si vous êtes un résident de Californie, comme l’exige la Loi californienne de 2018 sur la protection de la vie privée des consommateurs et ses réglementations d’application, telle que modifiée par la Loi californienne sur les droits à la vie privée (« CCPA »), où « Données personnelles » a la définition définie dans la CCPA.
RoC fait les déclarations suivantes concernant les Données personnelles qu’elle a collectées au cours de la période de 12 mois précédant la date de la dernière mise à jour de la présente Politique de confidentialité :
Sources des Données personnelles
Nous collectons des Données personnelles directement auprès de vous, auprès de tierces parties et automatiquement lorsque vous utilisez nos Services, comme détaillé dans les sections « Collecte de Données personnelles » et « Collecte et utilisation automatiques des informations » ci-dessus.
Utilisation de vos Données personnelles
Nous collectons des Données personnelles à des fins commerciales détaillées dans la section « Comment nous utilisons et divulguons les Données personnelles » ci-dessus.
Divulgation des Données personnelles
Les catégories de tiers auxquels nous divulguons des Données personnelles à des fins commerciales sont détaillées dans la section « Comment nous utilisons et divulguons les Données personnelles » ci-dessus. Les catégories de tiers auxquels nous vendons ou partageons des Données personnelles sont résumées dans le tableau ci-dessous. Nous ne vendons pas sciemment les Données personnelles des mineurs de moins de 16 ans.
|
Catégories de Données personnelles que nous collectons |
Catégories de tiers auxquels nous vendons ou partageons des Données personnelles |
|
Identifiants personnels, y compris le nom réel, l’alias, l’adresse postale, l’identifiant personnel unique, l’identifiant en ligne, l’adresse IP, l’adresse e-mail ou d’autres identifiants similaires. |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
|
Données personnelles, telles que définies par la loi californienne sur les dossiers clients |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
|
Caractéristiques des classifications protégées en vertu de la loi californienne ou fédérale. Cela peut inclure l’âge, le statut de vétéran, les informations sur le logement, l’identité et l’expression de genre, l’orientation sexuelle et la religion. |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
|
Informations commerciales |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
|
Données biométriques |
Nous ne vendons ni ne partageons cette catégorie de Données personnelles. |
|
Internet ou autre activité de réseau similaire |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
|
Données de géolocalisation, telles que votre adresse IP. |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
|
Données sensorielles, y compris des informations audio, électroniques, visuelles, thermiques, olfactives ou similaires. |
Nous ne vendons ni ne partageons cette catégorie de Données personnelles. |
|
Déductions tirées d’autres Données personnelles |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
|
Données personnelles sensibles telles que définies dans la section 1798.140 du Code civil californien, y compris l’origine raciale ou ethnique, les informations biométriques, la géolocalisation précise et les Données personnelles collectées et analysées concernant la santé. |
Spécialistes du marketing tiers Fournisseurs d’analyses Autres tiers qui installent des cookies et d’autres technologies de suivi en ligne sur nos Services. |
UTILISATEURS INTERNATIONAUX
Cette section fournit des informations supplémentaires concernant le traitement par RoC des Données personnelles des personnes situées en Australie, dans l’Union européenne et au Royaume-Uni, conformément aux lois applicables en matière de protection des données.
Fondement juridique du traitement
Notre base juridique pour le traitement des Données personnelles dépend des Données personnelles concernées et du contexte dans lequel nous les traitons. Nous traitons vos Données personnelles lorsque nous en avons besoin pour exécuter un contrat avec vous, lorsque le traitement est dans nos intérêts légitimes (y compris les finalités décrites dans la présente Politique de confidentialité), et ces intérêts ne l’emportent pas sur vos droits et libertés, lorsque le traitement est nécessaire pour nous permettre de nous conformer à nos obligations légales applicables ou si nous avons votre consentement d’une autre manière.
Données de catégorie spéciale
Lorsque nous collectons des Données personnelles considérées comme des « Données de catégorie spéciale » (p. ex., des données biométriques), nous ne le ferons que lorsque nous aurons obtenu votre consentement exprès préalable.
Prise de décision automatisée
RoC ne prend aucune décision automatisée en votre nom ou à votre sujet sans obtenir au préalable votre consentement explicite. Si nous obtenons votre consentement pour le faire, vous avez le droit de vous opposer au traitement des Données personnelles par prise de décision automatisée à tout moment en nous contactant à l’adresse roc@rocskincare.com.
Transferts vers des tiers et des pays
Les Données personnelles que nous collectons ou recevons peuvent être transférées et/ou traitées par des tiers situés en dehors de l’Union européenne, de l’Australie ou du Royaume-Uni, dont certaines autorités applicables peuvent ne pas considérer qu’elles disposent d’un niveau adéquat de protection des Données personnelles. RoC ne transférera des Données personnelles à des tiers situés en dehors de l’Union européenne, de l’Australie ou du Royaume-Uni que lorsqu’elle aura assuré des garanties appropriées pour ces Données personnelles en utilisant les clauses contractuelles types ou d’autres méthodes légales et approuvées.
Vos droits à la protection de la vie privée
Pour exercer vos droits à l’égard de vos Données personnelles, veuillez consulter la section ci-dessous intitulée « Vos droits à la protection de la vie privée et comment les exercer. »
AVIS D’INCITATION FINANCIÈRE
Le présent Avis d’incitation financière vise à vous fournir des informations supplémentaires concernant les incitations financières ou les différences de prix que nous pouvons fournir en échange de vos Données personnelles comme l’exige la Loi californienne sur la confidentialité des consommateurs, telle que modifiée par la Loi californienne sur les droits à la vie privée (« CCPA ») et la Loi du Colorado sur la confidentialité (« CPA »), car les lois précédentes concernent les « Incitations financières » telles que définies par la CCPA ou les « Programmes de fidélité de bonne foi » tels que définis par la CPA.
Pour participer à notre programme de fidélité, vous pouvez vous inscrire en ligne via ce lien en indiquant votre prénom, votre nom et votre adresse e-mail. Aucune autre information n’est nécessaire pour vous inscrire, et nous ne vendons ni ne partageons vos Données personnelles à des fins de publicité ciblée avec des tiers, y compris des courtiers en données. Nous utilisons Yotpo, notre plateforme de marketing de conservation, et Klaviyo, notre fournisseur de services de messagerie, en tant que « Partenaires du programme de fidélité de bonne foi », tel que ce terme est défini dans la CPA, pour administrer nos avantages du programme de fidélité, y compris, dans le cas de Yotpo, pour administrer le programme et, dans le cas de Klaviyo, d’envoyer des mises à jour du programme de fidélité et des niveaux.
Lors de votre inscription, vous recevrez 50 points bonus en récompenses. Lorsque vous vous inscrivez aux SMS/e-mail, vous bénéficiez d’un pourcentage de remise sur votre commande. Pour plus d’informations sur les conditions de notre programme de fidélité, veuillez consulter nos conditions générales du programme de fidélité. La participation à notre programme de fidélité est entièrement facultative et vous pouvez vous désinscrire à tout moment de l’une des manières suivantes :
-
Désinscription directe : vous pouvez accéder aux paramètres de votre compte et choisir de vous désinscrire directement du programme de fidélité ou de supprimer votre compte ; ou
-
Contacter l’assistance : vous pouvez contacter l’assistance client de RoC pour demander la suppression du programme de fidélité.
Veuillez noter qu’en vous désinscrivant de notre programme de fidélité, vous n’aurez plus accès à votre compte de récompenses, mais vous pourrez continuer à effectuer des achats et à utiliser notre site web et/ou notre application mobile pour passer des commandes. Toutes les récompenses que vous avez gagnées jusqu’au moment du retrait ne seront plus disponibles. Il se peut également que vous ne puissiez pas participer à notre programme de récompenses si vous faites une demande de suppression de vos Données personnelles. En effet, nous avons besoin de votre nom et de votre adresse e-mail pour gérer le programme de fidélité. Par conséquent, si vous nous demandez de supprimer vos Données personnelles, nous le ferons, sous réserve d’exceptions légales, mais sans ces informations, il ne sera pas possible de vous proposer notre programme de fidélité (par exemple, pour communiquer avec vous concernant vos récompenses ou collecter et conserver vos informations sur lesquelles les récompenses sont basées).
Nous traitons la valeur de vos Données personnelles collectées dans le cadre de nos programmes promotionnels comme équivalente à la valeur totale de nos dépenses de programme (à l’exclusion de la valeur des avantages). La valeur de chaque programme correspond à la valeur des avantages du programme, y compris les remises et les coupons, dont la valeur dépendra de la participation de chaque client. En participant à nos programmes promotionnels, vous acceptez que les avantages soient raisonnablement liés à la valeur des Données personnelles collectées et conservées.
VOS DROITS À LA PROTECTION DE LA VIE PRIVÉE ET COMMENT LES EXERCER
En fonction de votre lieu de résidence et de votre relation avec nous, vous pouvez disposer des droits suivants concernant vos Données personnelles en vertu des lois applicables en matière de protection des données :
-
Accès – Le droit de savoir quelles Données personnelles nous avons collectées à votre sujet et d’accéder à ces Données personnelles.
-
Portabilité des données – Le droit de recevoir une copie de vos Données personnelles dans un format portable et facilement utilisable.
-
Suppression – Le droit de supprimer vos Données personnelles, sous réserve de certaines exceptions.
-
Correction – Le droit relatif à l’inexactitude de vos Données personnelles.
-
Droit de refuser certains traitements – Le droit de : (a) refuser le traitement de vos Données personnelles à des fins de publicité ciblée, (b) refuser la vente ou le partage de vos Données personnelles ; (c) limiter l’utilisation et la divulgation de vos Données personnelles sensibles (le cas échéant) et (d) refuser le traitement de vos Données personnelles à des fins de profilage pour la poursuite de décisions qui produisent un effet juridique ou significatif semblable vous concernant.
-
Objection/Restriction du traitement – Le droit de s’opposer ou de nous restreindre quant au traitement de vos Données personnelles dans certaines circonstances.
-
Prise de décision automatisée - Le droit de savoir quand vous faites l’objet d’une prise de décision automatisée, les Données personnelles utilisées pour rendre la décision, les principaux facteurs et paramètres impliqués dans la décision, et la révision ou la correction humaines de la décision (ou de ses données sous-jacentes, le cas échéant). Vous pouvez également avoir le droit de donner votre consentement ou de vous opposer à cette prise de décision automatisée, selon l’endroit où vous vous trouvez.
-
Retrait du consentement – Le droit de retirer votre consentement lorsque nous nous appuyons sur votre consentement pour traiter vos Données personnelles.
-
Déposer une plainte – Le droit de déposer une plainte auprès d’une autorité de contrôle ou d’un autre organisme de réglementation si vous pensez que nous avons enfreint l’un des droits qui vous sont accordés en vertu des lois applicables en matière de protection des données. Nous vous encourageons à nous contacter d’abord afin que nous puissions traiter vos préoccupations directement avant que vous n’agissiez. Pour les personnes en Australie, si vous n’êtes pas satisfait(e) de notre traitement d’une plainte ou si vous n’êtes pas d’accord avec la résolution proposée par RoC, vous pouvez déposer une plainte auprès du Bureau du Commissaire à l’information australien (OAIC) en contactant l’OAIC à l’aide des méthodes énumérées sur son site web à l’adresse http://www.oaic.gov.au. Nous vous encourageons à nous contacter d’abord afin que nous puissions traiter vos préoccupations directement avant que vous n’agissiez.
-
Droit de définir des instructions concernant la conservation, la suppression et la divulgation des Données personnelles après le décès. Les personnes peuvent établir des instructions générales ou spécifiques sur le traitement de leurs Données personnelles après le décès.
Pour vous désabonner des e-mails de marketing, veuillez nous envoyer un e-mail à roc@rocskinscare.com ou suivre les instructions incluses dans la correspondance par e-mail. Veuillez noter que même si vous vous désabonnez de certaines correspondances, il se peut que nous ayons besoin de vous contacter avec des informations transactionnelles ou administratives importantes, comme l’autorise la loi. De plus, si vous retirez votre consentement ou vous opposez au traitement de vos Données personnelles, ou si vous choisissez de ne pas fournir certaines Données personnelles, nous pourrions ne pas être en mesure de vous fournir tout ou partie de nos Services.
Pour exercer l’un des droits de protection de la vie privée qui vous sont accordés en vertu des lois applicables en matière de protection des données, veuillez nous envoyer une demande par e-mail à l’adresse roc@rocskincare.com.
Vous pouvez également initier tout refus en visitant notre page de préférences ou en diffusant un signal de préférence de retrait, tel que le contrôle global de la confidentialité (GPC). Nous honorons les signaux de préférence de retrait, y compris GPC. Si vous choisissez d’utiliser un signal de préférence de retrait, vous devrez l’activer pour chaque navigateur ou extension de navigateur pris en charge que vous utilisez.
Vous ne serez pas discriminé(e) de quelque manière que ce soit en vertu de l’exercice de vos droits énumérés dans la présente politique de confidentialité, ce qui signifie que nous ne vous refuserons pas nos Services, nous ne vous fournirons pas de prix ou de tarifs différents pour nos Services, ni ne fournirons un niveau ou une qualité différent(e) de nos Services. Seul(e) vous, ou un mandataire autorisé que vous autorisez à agir en votre nom, pouvez faire une demande relative à vos Données personnelles.
Nous devons vérifier votre identité avant de répondre à vos demandes, et si nous ne pouvons pas vérifier votre identité, nous pouvons vous demander des informations supplémentaires. Si vous êtes un mandataire autorisé à faire une demande au nom d’une autre personne, nous devrons également vérifier votre identité, ce qui peut nécessiter une preuve de votre autorisation écrite ou une preuve de procuration. Nous nous efforçons de répondre aux demandes dans le délai requis par la loi applicable. Si nous avons besoin de plus de temps, nous vous informerons par écrit du motif et de la durée de la prolongation.
Nous ne facturons pas de frais pour traiter ou répondre à vos demandes, sauf si elles sont excessives ou répétitives. Si nous déterminons qu’une demande justifie des frais, nous vous indiquerons pourquoi nous avons pris cette décision et vous fournirons un devis avant de traiter votre demande. Nous pouvons refuser certaines demandes ou n’exécuter qu’une partie de celles-ci, comme l’autorise ou l’exige la loi. Si vous n’êtes pas satisfait(e) de la résolution de votre demande et que vous disposez d’un droit d’appel contre cette décision, vous serez informé(e) de notre procédure de recours dans notre réponse à votre demande.
Shine the Light
En vertu de la section 1798.83 du Code civil californien, les clients individuels résidant en Californie et ayant une relation commerciale existante avec nous peuvent demander des informations sur notre divulgation de certaines catégories de Données personnelles à des tiers à des fins de marketing direct de ces tiers, le cas échéant. Pour faire une telle demande, veuillez nous contacter en utilisant les informations fournies dans la section Nous contacter ci-dessous. Veuillez noter que tous les partages d’informations ne sont pas couverts par ces exigences en matière de droits à la vie privée en Californie et que seules les informations sur le partage couvert seront incluses dans notre réponse. Cette demande ne peut être faite qu’une seule fois par année civile.
NOUS CONTACTER
Si vous avez des questions concernant la présente Politique de confidentialité, veuillez nous contacter par e-mail à l’adresse roc@rocskincare.com ou par courrier à l’adresse Roc Opco LLC, 261 Madison Avenue, 16th Floor, New York, NY 10016.
MISES À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ
Nous pouvons mettre à jour la présente Politique de confidentialité et tout changement important vous sera communiqué. Veuillez consulter régulièrement la Politique de confidentialité. Sauf indication contraire, toute modification de la présente Politique de confidentialité s’appliquera immédiatement dès sa publication sur nos Services. La présente Politique de confidentialité a été modifiée pour la dernière fois le 21 octobre 2025.
© RoC Opco LLC
DIVULGATION DE DONNÉES BIOMÉTRIQUES SKIN AI
Outre les informations que nous vous fournissons dans notre Politique de confidentialité, nous voulons vous aider à mieux comprendre comment RoC collecte et traite les Données biométriques. Lorsque la loi l’autorise, RoC et nos prestataires de services utilisent la technologie de reconnaissance faciale pour vous fournir des solutions de soins de la peau personnalisées. La présente Politique décrit plus spécifiquement notre collecte et notre utilisation des Données biométriques.
Définition des données biométriques
Telle qu’utilisée dans la Politique de confidentialité des Données biométriques (« Politique »), l’expression « Données biométriques » désigne toute information, quelle que soit la manière dont elle est capturée, convertie, stockée ou partagée sur la base de l’identifiant biométrique d’un individu utilisé pour identifier un individu, y compris un scan de la rétine ou de l’iris, une empreinte digitale, une empreinte vocale ou un scan de la géométrie de la main ou du visage.
Collecte de Données biométriques
Lorsque vous consentez à l’utilisation de vos Données biométriques par RoC, RoC (ou les prestataires de services, tels que les fournisseurs de technologie, travaillant pour notre compte) collecte les informations de scan facial nécessaires pour atteindre les objectifs énoncés dans la Politique, aux points de collecte et/ou dans notre Politique de confidentialité. RoC ne collecte pas ni n’utilise, ne stocke ou ne divulgue vos Données biométriques sans votre consentement.
Divulgation de Données biométriques
Sauf disposition légale contraire, vos Données biométriques ne sont accessibles qu’à nous et à nos prestataires de services, qui traitent vos données uniquement en notre nom pour atteindre les objectifs susmentionnés. Nous ne partageons pas de Données biométriques avec d’autres tiers, sauf si la loi l’exige. Nous ne vendons, ne louons, ne négocions ni ne tirons profit d’une autre manière des Données biométriques. Nous pouvons divulguer vos Données biométriques à nos prestataires de services autorisés ou à d’autres tiers si :
-
vous ou votre représentant autorisé consentez à la divulgation ;
-
la divulgation est requise en vertu d’un mandat, d’une assignation ou d’une ordonnance judiciaire valable émise par un tribunal de juridiction compétente ; ou
-
la divulgation est requise par la loi.
Conservation et stockage
RoC collectera, stockera, transmettra et protégera vos Données biométriques en appliquant un niveau de soin raisonnable au moins aussi protecteur que la manière dont RoC collecte, stocke, transmet et protège d’autres Données personnelles confidentielles et sensibles.
Sauf exigence contraire d’une décision d’un tribunal compétent ou de la loi applicable, RoC ne conservera les Données biométriques que jusqu’à ce que : (i) l’objectif initial de collecte des Données biométriques soit rempli, ou (ii) pendant trois ans à compter de votre dernière interaction avec RoC, selon la première de ces éventualités, sauf si la loi l’exige pour une durée différente.
Avis de confidentialité concernant les Données de santé des consommateurs
Le présent Avis de confidentialité concernant les données de santé des consommateurs de RoC (« Avis ») complète la Politique de confidentialité de RoC et s’applique aux Données de santé des consommateurs (telles que définies ci-dessous) soumises à la loi de l’État de Washington intitulée My Health My Data Act, à la loi du Nevada sur la confidentialité des données de santé des consommateurs (SB 370) et à d’autres lois d’État similaires (collectivement, les « Lois sur les données de santé des consommateurs »).
Le présent Avis est accessible aux personnes en situation de handicap. Pour accéder à cet Avis dans un autre format téléchargeable, veuillez cliquer ici.
Notre collecte et utilisation des Données de santé des consommateurs
Le terme « Données de santé des consommateurs » utilisé dans le présent Avis désigne toute information personnelle qui est liée ou raisonnablement liée à vous et qui identifie votre état de santé physique ou mentale, passé, présent ou futur, tel que défini dans les Lois sur les données de santé des consommateurs. Les données que nous collectons dépendent du contexte de vos interactions avec nous et, dans la plupart des cas, sont des informations que vous décidez de partager avec nous. Les Données de santé des consommateurs n’incluent pas les informations considérées comme non identifiées en vertu des Lois sur les données de santé des consommateurs. Exemples de Données de santé des consommateurs que RoC peut collecter :
-
les informations que vous partagez concernant vos problèmes de santé, vos symptômes, vos expériences, vos diagnostics, vos tests, vos médicaments, les médicaments qui vous sont prescrits ou vos traitements.
-
d’autres informations qui peuvent être utilisées pour déduire des données liées aux informations ci-dessus ou à d’autres informations sur la santé.
Nous pouvons traiter et/ou utiliser ces informations collectées en ligne et hors ligne (y compris avec votre consentement lorsque les Lois sur les données de santé des consommateurs l’exigent) aux fins suivantes :
-
dans le cadre de la prestation de nos Services, y compris la mise à disposition de nos sites web et des services associés ;
-
communiquer avec vous, y compris pour répondre à vos questions et commentaires ou pour vous informer de changements apportés à nos Services ;
-
vous identifier et vous authentifier ;
-
contribuer à garantir la sécurité et l’intégrité de nos systèmes dans la mesure où l’utilisation des Données de santé des consommateurs est raisonnablement nécessaire et proportionnée à ces fins ;
-
à des fins administratives, notamment la fourniture du service client (y compris des services en ligne), la vérification des informations clients, la fourniture de services d’analyse, la fourniture de solutions de stockage ou d’autres services similaires ;
-
effectuer des recherches internes en vue du développement technologique et de la démonstration ;
-
entreprendre des activités afin de vérifier ou de maintenir la qualité ou la sécurité d’un Service qui nous appartient ou est sous notre contrôle, et pour améliorer, mettre à niveau ou renforcer les Services qui nous appartiennent ou sont sous notre contrôle ;
-
nous protéger contre toute activité malveillante, frauduleuse ou illégale ;
-
nous conformer aux obligations légales et réglementaires ;
-
personnaliser certaines fonctionnalités de nos produits ou Services ;
-
collecter, évaluer et suivre les rapports d’événements indésirables survenant pendant ou après l’utilisation de nos produits et Services ;
-
mener nos activités marketing et publicitaires, y compris l’utilisation de vos informations pour vous envoyer des messages, des avis, des newsletters, des enquêtes, des promotions ou des invitations à des événements concernant nos propres produits et services ou ceux de tiers qui peuvent vous intéresser. Vous pouvez vous désabonner de tous les e-mails marketing ou messages texte que nous pouvons vous envoyer en suivant les instructions incluses dans l’e-mail ou le message texte ou en nous envoyant un e-mail aux coordonnées indiquées à la fin du présent Avis ;
-
pour une utilisation temporaire à court terme, y compris, mais sans s’y limiter, proposer une publicité non personnalisée affichée dans le cadre de votre interaction en cours avec nous ; et
-
à d’autres fins dont nous pouvons vous informer ou pour lesquelles vous donnez votre consentement ou autorisation.
Sources de collecte de vos Données de santé des consommateurs
Les Données de santé des consommateurs que nous collectons peuvent provenir de diverses sources, notamment :
-
vous et les personnes autorisées à fournir des Données de santé des consommateurs en votre nom, y compris les informations que vous fournissez dans le cadre d’enquêtes ou de recherches ;
-
vos appareils personnels ;
-
des tiers qui fournissent un accès aux informations que vous mettez à leur disposition, telles que les services de réseaux sociaux ; et
-
des partenaires commerciaux ou autres prestataires de services, y compris ceux qui nous aident à fournir et à améliorer nos Services.
Notre divulgation des Données de santé des consommateurs
Nous pouvons partager les catégories de Données de santé des consommateurs mentionnées ci-dessus comme suit :
-
RoC et nos filiales : Nous pouvons partager vos Données de santé des consommateurs en interne ou avec nos filiales si nécessaire aux fins mentionnées ci-dessus.
-
Partenaires commerciaux : Nous pouvons partager des Données de santé des consommateurs avec d’autres entreprises, par exemple, lorsque vous utilisez un service co-brandé et co-opéré avec une autre entreprise, ou lorsque vous utilisez nos Services pour interagir avec une autre entreprise.
-
Prestataires de services : Nous travaillons avec divers prestataires de services qui nous aident à traiter vos Données de santé des consommateurs, par exemple pour faciliter la fourniture de nos Services ou qui fournissent des services commerciaux ou opérationnels pour nous ou en notre nom, tels que l’hébergement de sites web, la fourniture d’infrastructures, des services informatiques, des services de traitement des paiements, des services juridiques et des services administratifs.
-
Partenaires publicitaires tiers : Nous pouvons partager vos Données de santé des consommateurs avec nos partenaires publicitaires tiers, y compris des fournisseurs d’analyse de données, des experts en études de marché, des plateformes d’informations sur les consommateurs et des plateformes de réseaux sociaux. Nous pouvons également partager ou mettre à disposition certaines données de santé des consommateurs (p. ex., identifiants, activités de navigation sur Internet et sur le réseau, informations commerciales, inférences) avec des réseaux de marketing et de publicité tiers et des plateformes de réseaux sociaux afin de diffuser des publicités personnalisées sur d’autres sites web et services et sur d’autres appareils que vous possédez ou pour établir un profil de vos intérêts.
-
Parties avec lesquelles vous avez une relation directe : Nous pouvons partager des informations avec des parties avec lesquelles vous avez une relation directe afin de fournir les services que vous demandez, dans des circonstances où RoC conserve le contrôle et la propriété des données, et où le destinataire utilise les Données de santé des consommateurs uniquement sur instruction de RoC, aux fins pour lesquelles ces Données ont été collectées ou pour lesquelles vous avez donné votre consentement.
-
Transactions commerciales : Nous pouvons participer ou être impliqués dans une transaction commerciale, telle qu’une fusion. Nous pouvons partager les Données de santé des consommateurs avec un tiers lors de la négociation d’une telle transaction ou en rapport avec celle-ci, dans la mesure permise par la législation en vigueur.
-
Obligations et droits légaux : Nous pouvons partager des Données de santé des consommateurs avec des tiers : dans le cadre de l’établissement, de l’exercice ou de la défense de droits en justice ; pour nous conformer aux lois ou répondre à des demandes légales et à des procédures judiciaires ; pour soumettre des rapports aux organes de réglementation ; pour protéger nos droits et notre propriété ainsi que ceux d’autrui, y compris pour faire respecter nos accords et nos politiques ; pour détecter, prévenir ou lutter contre la fraude ; pour protéger notre santé et notre sécurité ainsi que celles des autres ; ou comme l’exige la législation en vigueur.
-
Avec votre consentement : Nous pouvons partager des Données de santé des consommateurs vous concernant avec certains autres prestataires de services ou tiers, ou publiquement avec votre consentement ou sur votre instruction.
Dans le cas où nous traitons des données anonymisées, nous conserverons et utiliserons les données anonymisées sans tenter de vous réidentifier, sauf si la loi l’autorise, et nous obligerons contractuellement tous les destinataires de ces données à respecter ces critères.
Exercice de vos droits à la protection de la privée
Certaines lois sur les Données de santé des consommateurs prévoient des droits spécifiques en ce qui concerne ces Données, y compris les droits d’accès, de suppression ou de retrait du consentement relatif à ces Données, sous réserve de certaines exceptions.
Pour exercer l’un de vos droits en matière de protection de la vie privée ou si vous avez des questions à ce sujet, n’hésitez pas à nous contacter à l’adresse suivante :
Adresse électronique : roc@rocskinscare.com
Si nous refusons ou ne sommes pas en mesure d’agir concernant votre demande, nous vous en informerons en vous donnant nos raisons et vous indiquerons comment contester la décision. Si le recours est infructueux, vous pouvez soulever une préoccupation ou déposer une plainte auprès du procureur général concerné ou d’une autre autorité réglementaire compétente dans votre État.
En ce qui concerne le partage d’identifiants, d’activités sur Internet, de réseaux ou d’autres activités électroniques pouvant constituer des Données de santé des consommateurs liées à votre interaction avec nos Services, vous pouvez retirer votre consentement à toute collecte et tout partage futur en visitant notre page de préférences, ou personnaliser les paramètres de votre navigateur pour refuser tout ou partie des cookies.
Modifications du présent Avis de confidentialité concernant les Données de santé des consommateurs
Nous pouvons modifier le présent Avis de temps à autre. Nous publierons toutes les modifications sur cette page. Si nous modifions significativement l’Avis, nous vous en informerons en ajoutant un message bien visible sur nos Services, en vous envoyant une notification par e-mail ou par d’autres canaux de communication appropriés, comme l’exige la loi applicable. Dans la mesure maximale autorisée par la loi en vigueur, toute modification prendra effet lorsque nous publierons l’Avis mis à jour, et votre utilisation de nos Services à la suite de ces modifications signifie que vous acceptez l’Avis mis à jour. Nous vous encourageons à lire le présent Avis lorsque vous utilisez nos Services pour rester informé de nos pratiques en matière d’information.