Politique de données à caractère personnel

EssilorLuxottica et vos données personnelles.

Comprendre pourquoi et comment EssilorLuxottica traite vos données personnelles.

Dernière mise à jour : 26.10.2023

Chez EssilorLuxottica, nous nous engageons à protéger les données personnelles de nos clients.

Le respect de cet engagement est essentiel pour notre succès et notre réputation et, en fin de compte, pour notre capacité à remplir notre mission d'aider les gens à voir plus, à être plus et à profiter pleinement de la vie.

1. Introduction

1.1 Qui sommes-nous ?

Luxottica Group S.p.A., société anonyme de droit italien, dont le siège social est situé Piazzale Cadorna n° 3 - 20123 Milan, Italie, et qui fait partie du groupe EssilorLuxottica ;

4Care GmbH, une société de capitaux de droit allemand dont le siège social est situé Fraunhoferstr. 17, 24118 Kiel, Allemagne, et qui fait partie du groupe EssilorLuxottica.

Ci-après dénommés collectivement "nous", "notre" ou "EssilorLuxottica.

Nous sommes des "responsables conjoints" aux fins décrites ci-dessous. Cela signifie que nous sommes conjointement responsables de décider comment nous et l'organisation mondiale, avec ses filiales et ses marques, stockons et utilisons les données personnelles vous concernant.

Nous sommes tenus par la législation sur la protection des données et par le présent avis de confidentialité.

1.2 Quel est l'objectif du présent avis de confidentialité ?

Nous, nos sociétés affiliées et nos marques accordons une importance particulière au traitement, à la confidentialité et à la sécurité de vos données à caractère personnel.

L'objectif du présent avis de confidentialité est de vous informer de manière claire, simple et complète sur le traitement des données à caractère personnel que vous nous fournissez ou que chacune de nos filiales/marques peut collecter lors des différents contacts que vous avez avec nous (par exemple en magasin, service clientèle, sites web, services, événements, réseaux sociaux, etc.), sur leur éventuelle transmission à des tiers ainsi que sur vos droits et les moyens dont vous disposez pour contrôler vos données et protéger votre vie privée, conformément à la législation en vigueur.

Nous pouvons mettre à jour cet avis de confidentialité à tout moment, mais si nous le faisons, nous vous fournirons une version actualisée de cet avis dès que cela sera possible.

Nous vous fournissons des avis de confidentialité différents ou supplémentaires dans le cadre de certaines activités, programmes et offres.

Nous pouvons également fournir des informations supplémentaires pertinentes et des explications claires sur nos pratiques de protection des données, ainsi que des options supplémentaires pour les utilisateurs concernant la gestion de leurs données personnelles.

Nos sites web contiennent des liens vers des sites web et/ou des applications exploités et gérés par des tiers. Veuillez noter que nous n'avons aucun contrôle sur les pratiques de protection des données de sites ou d'applications qui ne nous appartiennent pas. EssilorLuxottica vous recommande de lire l'avis de confidentialité de ces tiers (voir point 5.3.c.d).

1.3 De quoi traite le présent avis de confidentialité ? Définitions importantes

Pour l'application et l'interprétation du présent avis de confidentialité, les termes et expressions suivants, dont la première lettre apparaît en majuscule, ont la signification qui leur est attribuée ci-dessous :

Données à caractère personnel/Informations à caractère personnel

Toute information concernant une personne (la personne concernée) à partir de laquelle cette personne peut être identifiée directement ou indirectement (nom, coordonnées, numéro d'identification, etc.). Les catégories de données à caractère personnel que nous pouvons traiter sont énumérées dans la présente déclaration de confidentialité.

Législation en vigueur

Désigne toutes les lois, ordonnances, directives, décrets au niveau local, national ou supranational relatifs à la protection des données ou autres, qui ont un impact direct ou indirect sur le traitement des données à caractère personnel.

Traitement des données à caractère personnel

Toute opération effectuée sur vos données personnelles, telle que la collecte, l'enregistrement, l'organisation, le classement, le stockage, la modification, l'extraction, la consultation, l'utilisation, la divulgation, la diffusion, la comparaison, le rapprochement, la limitation, l'effacement ou la destruction de ces données.

Destinataire des données

Une personne physique ou morale, une autorité publique, un organisme ou un autre service auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers.

Finalité

Se rapporte à la finalité du traitement. En d'autres termes, les raisons pour lesquelles les données à caractère personnel sont collectées.

Responsable des données

Désigne la personne physique ou morale, le service ou l'organisation qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Responsable conjoint

Se réfère à deux ou plusieurs responsables du traitement qui déterminent ensemble les finalités et les moyens du traitement.

Sous-traitant

Désigne une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel au nom du responsable du traitement et sur instruction de celui-ci.

Filiales

Désigne les filiales du groupe EssilorLuxottica, sa société holding ultime et ses filiales ou les sociétés qu'elle contrôle ou qui sont sous leur contrôle commun, ainsi que ses prestataires de services et ses partenaires commerciaux stratégiques.

2. D'où proviennent les données à caractère personnel ?

Les données à caractère personnel que nous collectons dépendent du point de contact par lequel vous entrez en contact avec nous et des finalités de cette interaction, telles que décrites dans le présent avis de confidentialité, et se limitent à celles qui sont pertinentes et appropriées pour cette interaction.

Nous utilisons différentes méthodes et sources pour collecter des informations auprès de vous et à votre sujet. Nous collectons et recevons des informations :

a)Fournies directement par vous

Pendant le processus d'inscription, la création d'un compte sur les Sites et/ou les Services, ou lorsque vous passez une commande ou participez à nos programmes d'engagement, concours et événements, et lorsque vous nous contactez pour une demande, une réponse ou une plainte. Dans certaines conditions, nous conservons également les enregistrements des appels au service clientèle et tenons une transcription des discussions à des fins d'assurance et de gestion de la qualité.

b)Utilisation de systèmes de suivi automatiques

Nous pouvons utiliser certaines technologies (par exemple, des cookies et des systèmes de suivi automatique) qui collectent automatiquement certaines informations sur la manière dont vous utilisez les sites web et les services. Pour plus d'informations sur l'utilisation des données personnelles collectées par les systèmes de suivi automatique, veuillez lire attentivement notre politique en matière de cookies, disponible ici.

c)Par le biais de visites de magasins et d'autres technologies hors ligne.

Lorsque vous visitez nos magasins, des informations peuvent être collectées pendant le processus d'achat, la création d'une offre non réalisée, la personnalisation des produits achetés et les inspections visuelles qui peuvent être effectuées dans les magasins. Nous utilisons également la vidéosurveillance dans nos magasins à des fins de sécurité, de fraude, de perte, de prévention et d'exploitation.

d)À partir du profil du réseau social

Si vous décidez de vous connecter aux Sites et/ou aux Services via des applications de réseaux sociaux ou de lier votre compte à vos profils publics sur les réseaux sociaux et de partager vos actions sur les Sites et/ou les Services via les plug-ins correspondants (par exemple, Facebook Connect, I like, fb share, etc.) sur ces canaux. L'utilisation dudit plug-in a pour conséquence le partage des actions et informations correspondantes sur les réseaux sociaux concernés (voir point 5.3.c.d).

e)De votre part, si vous postulez à un emploi.

Les données de candidature reçues pour le déroulement de la procédure de candidature, qui peuvent être transmises de différentes manières. Si un contrat de travail est conclu avec un candidat, les données transmises sont traitées aux fins de la gestion de la relation de travail. Si aucun contrat de travail n'est conclu avec le candidat, les documents de candidature sont supprimés conformément au point 5.5 de la présente note d'information sur la protection des données.

Sauf s'il a été convenu individuellement avec le candidat de conserver les données plus longtemps afin de pouvoir le contacter pour de futures offres d'emploi.

f)À partir d'autres sources

Nous pouvons obtenir des informations vous concernant à partir d'autres sources, par exemple des fournisseurs d'analyse de données, des fournisseurs de services de marketing ou de publicité, des fournisseurs de services de prévention de la fraude, des fournisseurs qui fournissent des services en notre nom ou des sources accessibles au public. Nous créons également des informations sur la base de notre analyse des informations que nous avons collectées auprès de vous.

3. Quelles données personnelles pouvons-nous traiter à votre sujet ?

Les données à caractère personnel que nous collectons dépendent du point de contact par lequel vous entrez en contact avec nous et des finalités de cette interaction, telles que décrites ci-dessous dans le présent avis de confidentialité, et se limitent à celles qui sont pertinentes et appropriées pour cette interaction.

3.1 Catégories de données à caractère personnel

CATÉGORIE DE DONNÉES TYPES DE DONNÉES

Informations d'identification
Dont le prénom et le nom, l'adresse électronique, le sexe, la date de naissance, le pays de résidence, l'adresse postale et les numéros de téléphone.

Informations de paiement
Cela inclut les données liées à votre carte de crédit pour l'achat de produits via les sites web et les services (les paiements sont effectués via une plateforme sécurisée, complétée par des mesures de contrôle, y compris le cryptage des données de contact), ainsi que des informations sur les produits que vous avez achetés chez nous.

Profil et données commerciales
Cela inclut le nom de compte, le mot de passe, les données personnelles que vous avez publiées sur vos réseaux sociaux, les adresses de facturation et de livraison, les détails des produits et services que vous avez achetés chez nous (en magasin ou en ligne, y compris votre commande, le suivi et les factures, le montant et le type d'achat), ainsi que vos intérêts, vos préférences, vos commentaires et vos réponses à des enquêtes.

Données de marketing et de communication
Elles incluent vos préférences pour recevoir du matériel de marketing de notre part et les informations contenues dans la correspondance ou les demandes que vous nous envoyez, ou que nous vous demandons lorsque des problèmes sont signalés avec les sites web, les services ou les produits achetés.

Santé et données médicales
Cela inclut les prescriptions ophtalmologiques, les examens de la vue, les mesures (correction optique, écart pupillaire, etc.), les ajustements, les informations ayant une incidence sur votre santé visuelle et les tests de la vue qui peuvent être effectués dans nos magasins, ainsi que les informations sur l'audition et l'état des oreilles.

Informations relatives à l'appareil
Cela inclut, par exemple, l'adresse IP ou un autre code unique de votre appareil (ordinateur, téléphone portable ou autre appareil), l'identification en tant qu'utilisateur enregistré ou non (données de connexion), des informations techniques telles que l'URL d'où vous venez, le réglage du fuseau horaire et la localisation, les informations relatives au navigateur et la langue.

Informations de navigation
Il s'agit notamment d'informations sur vos interactions avec nos sites web, nos services, nos e-mails, nos produits ou nos publicités, ainsi que de données statistiques relatives à ces interactions.

Données relatives aux candidatures
Il s'agit de données relatives à la procédure de candidature, telles que le CV/le parcours professionnel, la photo, la date de naissance et les coordonnées.

Données personnelles de nos partenaires commerciaux
Cela comprend les coordonnées des personnes de contact chez nos partenaires commerciaux.

3.2 Traitement des données sensibles

Certaines catégories de données à caractère personnel que nous traitons pour les finalités mentionnées ci-dessous sont considérées comme des données à caractère personnel "sensibles". C'est notamment le cas des données relatives à la santé, des données médicales et des données liées à vos soins, telles que décrites ci-dessus, que nous pouvons traiter.

Toutefois, nous ne traitons que les données sensibles :

lorsque cela est nécessaire ou autorisé par la législation locale en vigueur ;
en appliquant des mesures de protection appropriées pour garantir la protection de ces données à caractère personnel "sensibles", et ;
si vous nous avez donné votre consentement explicite préalable conformément à l'article 9 du RGPD.

Toutefois, si vous ne donnez pas votre consentement explicite au traitement de vos données médicales et de santé et de vos données relatives à vos soins, vous ne pourrez pas bénéficier des services décrits ci-dessus dans les magasins et par le biais des sites web et des services.

4. Pourquoi traitons-nous vos données à caractère personnel ?

Nous sommes tenus d'utiliser vos données à des fins qui découlent de la nature de notre relation. Selon le contexte dans lequel vos données sont collectées, elles peuvent être utilisées pour une ou plusieurs des finalités suivantes :

Finalité

Suivi et exécution de vos commandes en magasin et en ligne et gestion du service après-vente.

Détails

Établissement d'un devis ;
Gestion des ventes de produits, des commandes en ligne et en magasin (achat, livraison et fourniture de produits et services) ;
Gérer la facturation et la garantie ;
Gérer le suivi et la fourniture du service client et de la relation client (y compris, par exemple, les retours, la garantie et le service client) ;
Gérer la contactologie et les verres sur la livraison de la commande au service client.

Base juridique

Conclusion du contrat

Objectif

Gestion des opérations et des factures potentiellement impayées.

Détails

Effectuer des paiements sécurisés en ligne et en magasin (en tenant compte des obligations de facturation) ;
Gérer les incidents liés aux paiements et aux dettes ;
Traiter les factures potentiellement impayées :
Identifier les factures impayées connues.
Vous informer de ce montant impayé, des moyens dont vous disposez pour le régler, de la possibilité de formuler des observations et de demander, le cas échéant, un réexamen de votre situation.

Base juridique

Conclusion du contrat

Objectif

Création et gestion des comptes et des inscriptions.

Détails

Vous donner la possibilité de vous inscrire sur nos sites Web et de créer votre propre compte ;
Fournir les services disponibles via les sites web et les services (par exemple, gérer le processus d'inscription et l'accès au compte, gérer le compte, rappeler les produits dans le panier, etc ;)
Gérer votre profil de client ;
Permettre la participation à nos programmes d'engagement ;
Permettre la participation à nos concours, jeux-concours et initiatives ;

Base juridique

Consentement

Objectif

Communication entre nous

Détails

Vous envoyer des communications commerciales et promotionnelles et des mises à jour régulières (par exemple, par e-mail, téléphone, SMS/MMS, courrier, réseau social et newsletter) sur nos produits, services, initiatives et événements ;
Gérer nos offres commerciales personnalisées sur la base de l'analyse de vos données personnelles concernant le volume des dépenses, la catégorie de produits, la date de naissance et les méthodes d'achat) ;
répondre à vos demandes (par exemple, gérer les demandes d'informations, réserver des examens de la vue, fournir la fonction "Partager avec un ami", vous avertir avec la fonction "À nouveau en stock", etc ;)

Base juridique

Consentement

Objectif

Eyesight vérifie la performance

Détails

Vous pouvez bénéficier du service d'examen de la vue de votre opticien (gestion des rendez-vous, des prescriptions, etc.) ;

Base juridique

Accord

Finalité

Finalités de l'analyse

Détails

Gestion de contenus et de communications personnalisés ;
Réalisation d'analyses statistiques sur le public des clients ;
Analyser les performances de nos sites et services, nos investissements dans les médias et nos campagnes de marketing, ainsi que nos commandes sur le web ;

Base juridique

Consentement

Objectif

Respect des obligations légales

Détails

Respecter les exigences des lois, des règlements, des protocoles et de la législation nationale et européenne (y compris les objectifs pour les dispositifs médicaux) ;
Mettre en œuvre les décisions des autorités publiques ;
Gérer les soins liés à l'assurance maladie et aux organismes complémentaires (diagnostics médicaux, soins de santé, gestion des soins ou traitements et gestion des services de santé effectués par un professionnel de santé ;
gestion des demandes d'exercice de vos droits.
Traçabilité des produits (Règlement (UE) 2017/745 du Parlement européen et du Conseil du 5 avril 2017 relatif aux dispositifs médicaux) ;
Conservation des données en vue d'obligations comptables et fiscales.
Lutte contre la fraude (certaines procédures automatiques ou manuelles visent à vérifier vos paiements en ligne et à lutter contre la fraude aux moyens de paiement et l'usurpation d'identité).

Base juridique

Obligation légale

Finalité

Poursuite d'intérêts légitimes

Détails

Vous envoyer par e-mail des communications commerciales sur des produits, événements et services similaires qui vous ont déjà été proposés, sauf si vous vous opposez à un tel traitement au moment de la collecte et lors de la communication concernée.
Faire valoir ou défendre des droits dans le cadre de procédures judiciaires, administratives ou extrajudiciaires relatives à nos droits, à ceux des sociétés de notre groupe et/ou de nos agents, actionnaires, dirigeants et administrateurs ;
Permettre la gestion technique des sites web et des services et de leurs fonctions opérationnelles, y compris la résolution de problèmes techniques, la réalisation de tests, de mises à jour et de mises à niveau qui ne peuvent pas être effectués avec des données non personnelles ;
Prévenir ou détecter toute activité frauduleuse ou abus des sites web et des services ou contre le groupe EssilorLuxottica et/ou les utilisateurs des sites web et des services ;
Conclure une fusion potentielle, une vente d'actifs, un transfert de la totalité ou d'une partie substantielle de l'activité ou une transaction financière en divulguant et en transmettant les données personnelles au(x) tiers impliqué(s) dans la transaction dans le cadre de celle-ci ;
Réalisation d'enquêtes et d'études de marché concernant nos produits et services par courrier postal ou électronique ;
Anonymisation des données à caractère personnel afin de réaliser des analyses statistiques.

Base juridique

Intérêt légitime

5. Comment traitons-nous vos données à caractère personnel ?

5.1 De quelle manière traitons-nous vos données à caractère personnel ?

Le traitement de vos données à caractère personnel, tant électronique que manuel, est limité à ce qui est nécessaire à la poursuite des finalités susmentionnées.

Nous nous engageons à protéger vos données à caractère personnel.

Nous attirons votre attention sur le fait que le mot de passe est l'un des mécanismes de protection du compte. Par conséquent, vous êtes invité à utiliser un mot de passe suffisamment sûr et à le conserver dans un endroit sûr, en limitant son accès à vos propres ordinateurs et navigateurs et en vous déconnectant après avoir visité les sites et/ou les services.

Toutes les données à caractère personnel que vous fournissez sont stockées sur des serveurs sécurisés, avec des mesures de sécurité appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, pour garantir l'exactitude des données à caractère personnel et pour assurer une utilisation correcte des informations.

Nous utilisons également un système sécurisé pour autoriser les paiements par carte de crédit et pour détecter les activités frauduleuses. Nous utilisons la norme SSL (Secure Sockets Layer) pour protéger la confidentialité de vos données personnelles.

5.2 Nous partageons vos données personnelles avec d'autres sociétés affiliées du groupe

EssilorLuxottica est une entreprise mondiale avec des filiales et des opérations dans le monde entier. La plupart de vos données personnelles sont stockées et traitées dans un certain nombre d'applications globales utilisées par les filiales d'EssilorLuxottica dans le monde entier. La majeure partie du traitement de vos données personnelles est effectuée par les services concentrés de deux sociétés : Essilor International et Luxottica Group S.p.A.

Nous pouvons partager vos données personnelles avec certaines sociétés affiliées ou marques du groupe EssilorLuxottica, sur la base de vos préférences et intérêts par rapport à ces sociétés affiliées ou marques, aux fins mentionnées dans le présent avis de confidentialité, dans chaque cas à l'intérieur ou à l'extérieur de votre pays, dans la mesure permise et requise par la législation applicable et/ou dans d'autres circonstances avec votre consentement.

Nous pouvons également partager vos données à des fins commerciales, techniques ou de marketing internes (par exemple, pour vous proposer des produits ou services similaires).

5.3 Vos données personnelles sont-elles transmises à des tiers ?

a) Fournisseurs de services

Nous pouvons partager vos données à caractère personnel avec nos prestataires de services tiers chargés d'activités de traitement qui nous fournissent des services ou une assistance et des conseils, notamment, mais pas exclusivement, en matière de technologie, de comptabilité, d'administration, de droit, d'assurance, d'informatique, de marketing et d'analyse des données.

Chaque prestataire de services agit en tant que processeur de données en notre nom et conformément aux instructions que nous avons reçues, sur la base d'un accord spécifique, conformément à l'article 28 du RGPD, qui définit ses obligations et garantit la mise en œuvre de mesures techniques et organisationnelles appropriées pour respecter la législation applicable et protéger vos droits.

Nous exigeons qu'un tel fournisseur tiers soit soumis à un contrôle strict et offre des garanties appropriées en matière de sécurité et de confidentialité de vos données à caractère personnel.

b) Partenaires commerciaux (p. ex. fabricants et marques de lentilles de contact)

Si la livraison de votre commande est effectuée directement par les fabricants, nous transmettons vos données à nos partenaires commerciaux.

Dans ces cas, l'étendue des données transmises se limite toutefois au minimum nécessaire.

Nos partenaires ont été soigneusement sélectionnés par nos soins et s'engagent envers nous, conformément aux dispositions légales, à traiter vos données en toute confiance et à respecter nos propres normes de protection des données. Nos partenaires ne sont notamment pas autorisés à transmettre les données de nos clients à des tiers à des fins publicitaires.

c) Vente ou fusion

Nous pouvons également transmettre vos données à caractère personnel :

dans le cas où nous vendons une entreprise ou des actifs ; dans ce cas, nous pouvons transmettre vos données à caractère personnel à l'acheteur potentiel d'une telle entreprise ou d'un tel actif ; ou

lorsque nous vendons, achetons, fusionnons ou sommes rachetés par d'autres entreprises ou activités, lorsque nous concluons des partenariats avec elles ou lorsque nous vendons tout ou partie de nos actifs. Dans le cadre de telles transactions, vos données à caractère personnel peuvent faire partie des actifs transférés.

Nous pouvons partager toutes les données que nous collectons dans le cadre d'une transaction d'entreprise majeure, telle que la vente d'un site web, une fusion, une consolidation, la vente d'actifs ou dans le cas peu probable d'une faillite.

d) Fournisseurs de réseaux sociaux tiers

Si vous choisissez de vous connecter aux sites web et/ou aux services via des applications de réseaux sociaux ou de lier votre compte à vos profils publics sur les réseaux sociaux et de partager vos actions sur le site web et/ou les services sur ces canaux via les plug-ins correspondants (par exemple Facebook Connect, I like, fb share, etc.), ces services tiers peuvent éventuellement collecter des informations vous concernant, y compris des informations sur vos activités sur les sites web et/ou les services, et ils peuvent informer vos connexions aux services tiers de leur utilisation des sites web et/ou des services. L'utilisation de vos données personnelles par ces services n'est pas soumise au présent avis de confidentialité, mais à leurs propres politiques de confidentialité.

e) Procédure juridique

Nous sommes en droit de communiquer vos données à caractère personnel aux autorités, tribunaux, services administratifs ou autres tiers autorisés (y compris, sans limitation, les avocats) si la communication de données à caractère personnel est requise par une loi, un règlement ou une ordonnance judiciaire ou si une telle communication est nécessaire pour la protection et la défense de nos droits.

f) Autre instance

Nous pouvons vous demander si vous souhaitez partager vos données avec d'autres tiers qui ne sont pas décrits ailleurs dans le présent avis de confidentialité. En outre, nous ne vendons pas, ne louons pas et ne donnons pas en location vos données à caractère personnel à des tiers.

Les destinataires susmentionnés traitent vos données à caractère personnel en tant que responsables du traitement, sous-traitants de données ou agents, selon les circonstances.

Une liste complète des sous-traitants de données est disponible sur demande auprès de nos services aux coordonnées mentionnées dans le présent avis de confidentialité.

5.4 Vos données à caractère personnel font-elles l'objet de transferts transfrontaliers ?

Compte tenu de la présence d'EssilorLuxottica dans de nombreux pays du monde et afin de vous fournir un service personnalisé dans le monde entier, certaines de vos données peuvent être collectées, accessibles ou stockées en dehors de votre pays de résidence.

Par conséquent, vos données personnelles peuvent être accessibles et/ou transférées vers des pays qui ne disposent pas de lois sur la protection des données équivalentes à celles en vigueur dans l'Espace économique européen (EEE).

Dans de tels cas, EssilorLuxottica veillera à ce que des mesures de protection appropriées soient prises à tout moment afin de garantir que vos données à caractère personnel soient traitées conformément à la législation applicable. Lorsque vos données personnelles sont traitées par une autre entité EssilorLuxottica, les mesures de protection reposent sur les engagements pris sur la base (i) d'un accord de transfert spécifique qui lie l'entité EssilorLuxottica impliquée dans le traitement et (ii) d'un ensemble de règles communes applicables via la politique de protection des données du groupe EssilorLuxottica.

Lorsque vos données sont traitées par des entités EssilorLuxottica ou des tiers situés en dehors de l'Espace économique européen, EssilorLuxottica s'assure qu'une protection contractuelle spécifique est mise en œuvre afin de garantir que cette exigence est satisfaite conformément à la législation applicable, conformément aux articles 44 et suivants du RGPD.

Pour plus d'informations sur les mesures de sécurité adéquates ou appropriées et sur les moyens dont vous pouvez obtenir une copie, vous pouvez nous contacter aux coordonnées indiquées dans le présent avis de confidentialité.

5.5 Combien de temps conservons-nous vos données à caractère personnel ?

Nous conservons tout ou partie de vos données à caractère personnel aussi longtemps que cela est strictement nécessaire pour les raisons suivantes :

(a) Pour satisfaire aux exigences légales applicables en matière de conservation des données ;

(b) Pour remplir et respecter nos obligations légales et/ou contractuelles ;

(c) Aussi longtemps que nécessaire pour atteindre les objectifs mentionnés dans le présent avis de confidentialité, y compris pour satisfaire aux exigences légales, comptables et de déclaration.

Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous prenons conjointement en considération la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et la question de savoir si nous pouvons atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables.

Données servant à prouver l'exécution du contrat : 10 ans.

Données des clients pour des activités de marketing : 10 ans - à partir de la dernière interaction avec nous

Données des prospects pour les activités de marketing : 3 ans - à compter de la dernière interaction avec nous.

Preuves de l'application de vos droits conformément au point 7 : 3 ans.

Données de candidature : 6 mois - exception point 2 - e

Dans certaines circonstances, nous pouvons rendre vos données personnelles anonymes, de sorte qu'elles ne puissent plus être associées à vous ; dans ce cas, nous pouvons utiliser ces informations sans vous en informer.

5.6 Nous maintenons vos données en sécurité, à jour et exactes.

Nous sommes responsables de la sécurité et de l'exactitude des données personnelles que nous traitons à votre sujet et nous devons les tenir à jour. Nous avons pris des mesures pour éviter les doubles copies des données et pour faciliter la mise à jour des données qui peuvent changer au fil du temps.

6. comment protégeons-nous vos données personnelles ?

Nous considérons la protection des données à caractère personnel comme une priorité essentielle.

À cet égard, nous avons mis en place des mesures et des dispositifs de sécurité appropriés pour protéger les données à caractère personnel que nous traitons.

Cela se reflète dans les procédures d'EssilorLuxottica, décrites dans le programme de protection des données, les directives et les principes du groupe EssilorLuxottica, ainsi que dans les mesures concrètes mises en œuvre au sein du groupe.

Nous avons mis en place des mesures de sécurité appropriées afin d'éviter que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées sans autorisation, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont besoin de ces données pour des raisons professionnelles. Ils ne traiteront vos données à caractère personnel que sur nos instructions et sont tenus de respecter la confidentialité. Ces mesures vont des mesures de sécurité techniques pour protéger les systèmes informatiques aux mesures de sécurité physiques sur les sites d'EssilorLuxottica. EssilorLuxottica oblige également ses employés à participer à des formations sur la sécurité de l'information et la protection des données. Les détails de ces mesures peuvent être obtenus auprès du département de la sécurité de l'information du groupe.

Nous avons mis en place des procédures pour traiter les violations présumées de la sécurité des données et nous vous informerons, ainsi que les autorités de contrôle compétentes, d'une violation si nous sommes tenus de le faire par la loi.

7. Vos droits

Vous pouvez exercer chacun des droits suivants, sous réserve, le cas échéant, de vérification de votre identité :

a)Droit à l'information et à l'accès

Vous pouvez demander que l'existence de vos données à caractère personnel soit confirmée et que vous soyez informé de leur contenu, des finalités du traitement, des catégories de destinataires, de la durée de conservation et de la source, et que vous receviez une copie des données à caractère personnel actuellement stockées dans nos bases de données.

b)Droit de rectification

Vous pouvez demander à ce que les données à caractère personnel stockées dans nos bases de données soient rectifiées. Nous ne pouvons pas donner suite à une demande de modification des données à caractère personnel si nous estimons que la modification est contraire à une loi ou à une disposition légale ou qu'elle a pour conséquence que les informations sont erronées.

c)Droit à la limitation du traitement

Le cas échéant, vous pouvez limiter le traitement de vos données à caractère personnel. Si une telle limitation n'est pas possible, nous vous en informerons en conséquence. Vous pourrez alors exercer tous les autres droits prévus par le présent avis de confidentialité, y compris le retrait de votre consentement au traitement de vos données à caractère personnel.

d)Droit de s'opposer au traitement

Le cas échéant, vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons liées à votre situation particulière, lorsque le traitement est fondé sur notre intérêt légitime. En outre, vous avez le droit de vous opposer à tout moment au traitement lorsque des données à caractère personnel sont traitées à des fins de publicité directe, ce qui inclut le profilage dans la mesure où il est lié à cette publicité directe.

Si de telles objections ne sont pas possibles, nous vous en informerons en conséquence. Vous aurez alors la possibilité d'exercer un autre droit conformément à la présente note d'information sur la protection des données, par exemple de retirer votre consentement au traitement de vos données à caractère personnel.

e)Droit à l'effacement

Dans certaines conditions, vous avez le droit de faire effacer vos données à caractère personnel. Dès réception d'une telle demande d'effacement, nous en accuserons réception, examinerons votre demande, prendrons une décision et vous la communiquerons.

f)Droit à la portabilité des données

Sur demande, nous pouvons vous fournir des copies de vos données à caractère personnel dans un format structuré, commun et lisible par machine, dans la mesure où cela est possible et que la législation locale le prévoit. Si une telle demande ne peut pas être satisfaite, nous vous en informerons en conséquence. Vous aurez alors la possibilité d'exercer tous les autres droits prévus par la présente communication, y compris le retrait de votre consentement. Le cas échéant, nous veillerons à ce que ces modifications soient communiquées à des tiers de confiance.

g) Droit de retirer votre consentement

Si le traitement est basé sur le consentement, vous pouvez retirer votre consentement au traitement de vos données à caractère personnel à tout moment. Dès réception d'un tel retrait de consentement, nous en accuserons réception et cesserons de traiter vos données à caractère personnel.

h)Droit de recours auprès de l'autorité de contrôle compétente en matière de protection des données.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel et/ou de notre réponse à une demande d'exercice de vos droits, vous pouvez déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente.

Pour exercer votre droit, veuillez vous adresser à :

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein,

Holstenstraße 98, 24103 Kiel,
Tél. : +49 431 988-1200, Fax : +49 431 988-1223

Courrier électronique : mail@datenschutzzentrum.de

Page d'accueil : www.datenschutzzentrum.de

Nous mettons également à votre disposition des outils pour mettre à jour et modifier vos données personnelles. En effet, chaque utilisateur enregistré peut accéder à ses propres informations et les mettre à jour (par exemple, via son compte utilisateur).

Vous pouvez également modifier et mettre à jour vos préférences concernant la manière dont vous souhaitez recevoir des e-mails ou d'autres communications de notre part. Vous pouvez également demander à ce que les informations de votre compte soient supprimées.

Pour savoir comment retirer votre consentement aux cookies, veuillez consulter la communication sur les cookies.

8. Comment pouvez-vous nous contacter ?

8.1 Coordonnées du responsable du traitement

Le responsable du traitement de vos données à caractère personnel est 4Care GmbH, dont le siège est situé Fraunhoferstr. 17, 24118 Kiel.

Si vous avez des questions ou des remarques concernant cette information sur la protection des données ou le traitement des données par 4Care GmbH, vous pouvez vous adresser à notre responsable de la protection des données (responsable externe de la protection des données) :

ePrivacy GmbH
représenté par le Prof. Dr. Christoph Bauer
Große Bleichen 21
20354 Hambourg

8.2 Coordonnées du délégué à la protection des données

4Care GmbH a désigné un délégué à la protection des données qui peut être contacté à l'adresse électronique suivante datenschutz@4care.de ou à l'adresse indiquée dans la section "COMMENT NOUS CONTACTER ?" du présent avis de confidentialité.

9. Comment pouvez-vous suivre les modifications apportées au présent avis de confidentialité ?

Pour des raisons juridiques et/ou organisationnelles, le présent avis de confidentialité peut être soumis à des modifications. Nous vous recommandons donc de consulter régulièrement la présente note d'information sur la protection des données et de vous référer à la version la plus récente. Vous trouverez la date de la dernière mise à jour au début de la présente note d'information sur la protection des données.

En tout état de cause, une version actualisée de l'avis de confidentialité sera toujours disponible sur les sites web et les services, et nous vous informerons en outre si nous apportons des modifications qui affectent de manière significative vos droits en matière de protection des données.