Politique de confidentialité

Contents

1. Qui sommes-nous?

2. Quels renseignements font l’objet de la présente déclaration de confidentialité?

3. Quels renseignements collectons-nous auprès de vous?

4. Comment utilisons-nous les renseignements personnels?

5. Utilisons-nous vos renseignements personnels à des fins de marketing direct ?

6. Avec quels tiers partageons-nous vos renseignements personnels ?

7. Où transférons-nous vos informations à caractère personnel ?

8. Quels sont vos droits ?

9. Faisons-nous appel à la vidéosurveillance?

10. Comment protégeons-nous vos informations à caractère personnel?

11. Durant combien de temps conservons-nous vos informations à caractère personnel?

12. Comment abordons-nous la protection de la vie privée des enfants?

13. Comment nous contacter?

14. Quelle version de cette Déclaration de confidentialité s’applique?

Aesop s’engage à protéger votre vie privée et à garantir le niveau de sécurité le plus élevé pour vos renseignements personnels. La présente Déclaration de confidentialité détaille les types de renseignements personnels que nous collectons, la manière dont nous utilisons ces renseignements, les personnes avec lesquelles nous les partageons et comment nous protégeons ces renseignements.

Veuillez lire avec attention ce document pour comprendre notre politique de traitement de vos renseignements personnels.

1. Qui sommes-nous?

La présente Déclaration de confidentialité couvre les renseignements que la société Emeis Cosmetics Pty Ltd, Aesop UK Limited, ainsi que ses sociétés parentes, ses filiales et entités affiliées dans le monde entier (ci-après désignées collectivement et individuellement « Aesop », « nous » ou « nos ») collectent auprès de vous.

Les renseignements personnels que nous collectons sont contrôlés par Aesop UK Limited, 4-5 Long Yard, London, WC1N 3LU (immatriculée sous le numéro 05192303), Emeis Cosmetics Pty Ltd, 25 Smith Street, Fitzroy VIC 3065, Australie (immatriculation ACN : 007 409 001) et les filiales locales concernées. En vertu des lois de protection des données applicables, Aesop agit en tant que contrôleur des données pour vos renseignements personnels.

2. Quels renseignements font l’objet de la présente déclaration de confidentialité?

La présente déclaration de confidentialité couvre l’ensemble des renseignements personnels traités par Aesop, c’est-à-dire les renseignements qui (individuellement ou combinés à d’autres renseignements) permettent de vous identifier directement ou indirectement.

3. Quels renseignements collectons-nous auprès de vous?

Les renseignements que nous collectons peuvent provenir des sources suivantes :

3.1 Les renseignements que vous nous fournissez

Nous pouvons collecter des renseignements personnels (tels que vos nom, adresse postale et adresse électronique, numéro de téléphone, date de naissance, fonction, informations de paiement, informations médicales et autres renseignements) que vous nous fournissez en :

• consultant notre site Internet et en ouvrant un compte avec nous et/ou en achetant des produits sur notre site Internet ;

• remplissant une fiche de profil lors d’une de vos visites dans nos boutiques ou magasins de détail Aesop ; et

• en correspondant ensuite avec nous.

3.2 Les renseignements que nous collectons auprès de vous

Lors de vos visites sur notre site Internet, nous pouvons utiliser des cookies et toute autre technologie permettant de collecter automatiquement les renseignements suivants :

• données techniques, notamment votre adresse IP, vos informations de connexion, le type et la version de votre navigateur, les renseignements relatifs au site Internet vous ayant dirigé vers notre site Internet, l’identifiant de l’appareil, les paramètres régionaux et le fuseau horaire, les types et versions de plug-in du navigateur, le système d’exploitation et la plate-forme, les temps de réponse des pages et les erreurs de téléchargement ;

• informations relatives à votre visite, notamment les sites Internet que vous avez consultés avant et après votre venue sur notre site et les produits que vous avez visualisés ou recherchés ; et

• la durée de visite sur certaines pages, les données concernant l’interaction avec la page (défilements, clics, survols de la souris, etc.) et les méthodes utilisées pour quitter la page.

Si votre navigateur Web est configuré pour accepter les cookies, un cookie sera stocké sur votre disque dur lorsque vous visiterez le site Internet d’Aesop. Les cookies permettent à Aesop de collecter des renseignements sur votre ordinateur, notamment votre adresse IP (numéro attribué à votre ordinateur lorsque vous créez un compte auprès d’un fournisseur de services Internet), le type de navigateur que vous utilisez, votre système d’exploitation, votre nom de domaine et les renseignements relatifs au site Internet vous ayant dirigé vers notre site Internet. Aesop utilise des cookies de manière à suivre et à collecter des renseignements permettant de déterminer quelles parties du site Internet et de la newsletter d’Aesop vous parcourez (y compris les liens vers d’autres sites Internet).

Les cookies permettent également à Aesop de reconnaître votre ordinateur lorsque vous consultez son site Internet et de vous diriger vers le pays d’origine et la langue que vous avez sélectionnés lors de votre première visite sur le site d’Aesop. Ces renseignements sont utilisés pour maintenir la qualité de notre service et pour fournir un suivi et des statistiques relatifs à notre site Internet.

Les types de cookies que nous utilisons :

• Les cookies strictement nécessaires qui sont requis pour le fonctionnement de notre site Internet, tels que les cookies qui vous permettent de vous connecter à votre compte ou de faire des achats, ou les cookies qui nous permettent de respecter la loi (par exemple, pour assurer la sécurité de vos renseignements). Nous ne serons pas en mesure de faire fonctionner notre site Internet sans utiliser les cookies « strictement nécessaires ».

• Les cookies de performance qui reconnaissent et comptabilisent le nombre d’utilisateurs sur notre site Internet et qui nous permettent de déterminer de quelle manière les utilisateurs naviguent sur notre site Internet. Ces cookies ne collectent pas de renseignements permettant d’identifier un visiteur. [Les renseignements collectés au moyen de ces cookies sont anonymes.] Ces renseignements servent uniquement à améliorer notre site Internet. Ils nous permettent en effet d’évaluer si notre site Internet fonctionne correctement et d’identifier les axes d’amélioration possibles.

• Cookies de fonctionnalité qui sont utilisés pour reconnaître lorsque vous revenez sur notre site Internet et nous aider à personnaliser votre contenu et votre expérience sur notre site Internet en mémorisant vos préférences. Ces cookies servent également à vous offrir les services que vous avez demandés (par exemple, visionner une vidéo). En utilisant notre site Internet, vous acceptez de stocker ces types de cookies sur votre appareil ; vous pouvez toutefois bloquer ces cookies dans les paramètres de votre navigateur (voir ci-dessous).

• Cookies de ciblage qui sont utilisés pour enregistrer votre visite sur notre site Internet, les pages que vous avez consultées et les liens que vous avez suivis. Ces cookies sont utilisés pour vous faire connaître des produits pertinents via des publicités sur d’autres sites Internet, en fonction des produits et catégories que vous avez consultés sur notre site Internet.

Nous utilisons également des cookies de fournisseurs tiers qui ont installé leurs propres cookies sur notre site Internet, avec notre autorisation, afin d’améliorer l’expérience client et d’offrir des fonctionnalités supplémentaires. Ce site Internet utilise le programme de publicité en ligne « Google AdWords » et le cookie de suivi de conversion associé est installé sur le navigateur de l’utilisateur. Les renseignements collectés par les cookies de conversion sont utilisés pour fournir des statistiques de conversion globales aux client(e)s d’AdWords ayant choisi le suivi de conversion. Ils ne sont pas utilisés pour acquérir des renseignements personnels. Si vous ne souhaitez pas autoriser ces cookies sur votre appareil, vous pouvez désactiver le cookie de suivi de conversion Google dans les paramètres utilisateur de votre navigateur Internet.

Nous utilisons également des balises de remarketing Google AdWords lorsque les utilisateurs affichent des pages spécifiques ou effectuent certaines tâches sur un site Internet. Ces balises nous permettent de diffuser ensuite des publicités ciblées. Si vous ne souhaitez pas recevoir ce type de publicité de notre part, vous pouvez choisir d’utiliser la page de désactivation DoubleClick (http://www.google.com/settings/ads) ou la page de désactivation de la Network Advertising Initiative (http://www.networkadvertising.org/managing/opt_out.asp).

Nous ne divulguerons aucun renseignement que nous avons collecté auprès de vous à des tiers sans votre autorisation, sauf dans la mesure où cela s’avère nécessaire :

• pour répondre à vos demandes de services ;

• pour protéger nos intérêts ; ou

• pour répondre à une procédure judiciaire ou se conformer à la loi, ou en raison d’une fusion, acquisition ou liquidation de l’entreprise.

Si vous ne souhaitez pas que ces renseignements soient stockés sur votre ordinateur, vous pouvez configurer votre navigateur de sorte qu’il n’accepte pas les cookies. Toutefois, si vous désactivez les cookies, vous ne pourrez peut-être pas accéder à certaines parties du site Internet, y compris la section achats. Pour obtenir plus d’informations et pour savoir comment désactiver les cookies, veuillez consulter le site www.allaboutcookies.org ou www.youronlinechoices.com.

4. Comment utilisons-nous les renseignements personnels?

5. Utilisons-nous vos renseignements personnels à des fins de marketing direct ?

Nous utiliserons vos renseignements uniquement avec votre consentement lorsque nous vous enverrons des documents marketing par courrier électronique, SMS ou courrier, en fonction de vos préférences marketing. Vous pouvez supprimer votre consentement à tout moment en nous contactant comme décrit ci-dessous. Dans tous les messages que nous vous enverrons par courrier électronique ou par un autre moyen électronique, nous vous proposerons toujours la possibilité de vous désabonner dans le message lui-même.

6. Avec quels tiers partageons-nous vos renseignements personnels ?

Vos renseignements personnels sont destinés à Aesop, mais ils peuvent être partagés dans certaines circonstances :

Sociétés du groupe Aesop : nous pouvons partager vos renseignements personnels avec l’ensemble des sociétés du groupe créer votre compte chez nous, fournir nos produits, vous offrir une assistance client, traiter vos paiements, comprendre vos préférences, vous envoyer des informations sur les produits qui peuvent vous intéresser et mener les autres activités décrites dans cette Déclaration de confidentialité.

Nos prestataires de services : nous faisons appel à d’autres sociétés, agents ou entrepreneurs pour fournir des services en notre nom ou pour nous aider à vous proposer les produits Aesop. Nous pouvons partager des informations à caractère personnel avec les catégories suivantes de prestataires de services :

• les fournisseurs d’infrastructures et prestataires de services informatiques, y compris pour l’archivage de courriers électroniques, le publipostage, la facturation et les services en cloud ;

• les agences de marketing, de publicité et de communication ;

• les auditeurs et conseillers externes ; ou

• d’autres parties à qui nous sommes autorisés ou tenus par la loi de divulguer des informations.

Dans le cadre de la prestation de ces services, ces prestataires de services peuvent avoir accès à vos informations à caractère personnel. Cependant, nous ne communiquerons à nos prestataires de services que les informations à caractère personnel nécessaires à l’exécution de leurs services, et nous leur demandons de ne pas utiliser vos informations à d’autres fins. Nous ferons de notre mieux pour nous assurer que tous nos prestataires de services protègent vos informations à caractère personnel.

Tiers autorisés par la loi : dans certaines circonstances, il est possible que nous soyons tenus de divulguer ou de partager vos informations à caractère personnel afin de nous conformer à une obligation légale ou réglementaire (par exemple, nous pouvons être tenus de divulguer des informations à la police, aux organismes de réglementation, aux agences gouvernementales ou aux autorités judiciaires ou administratives).

Nous pouvons également divulguer vos informations à des tiers lorsque la divulgation est à la fois légalement permise et nécessaire pour protéger ou défendre nos droits, des questions de sécurité nationale, l’application de la loi, pour faire respecter nos contrats ou pour protéger vos droits ou ceux du public.

Tiers impliqués dans les transferts entrepreneuriaux : il est possible que nous transférions vos informations à caractère personnel à des tiers dans le cadre d’une réorganisation, restructuration, fusion, acquisition ou d’un transfert d’actifs, à condition que la partie destinataire accepte de traiter vos informations à caractère personnel d’une manière compatible avec la présente Déclaration de confidentialité.

Nous ne vendrons pas vos informations à caractère personnel à des tiers.

Nous vous rappelons que notre site Internet peut, de temps à autre, contenir des liens vers et depuis les sites Internet de nos partenaires ou affiliés. Si vous cliquez sur un lien vers l’un de ces sites Internet, veuillez noter que ces sites Internet sont assujettis à leur propre politique de confidentialité et que nous n’avons aucun contrôle sur la façon dont ils peuvent utiliser vos informations à caractère personnel. Vous êtes invité(e) à consulter les politiques de confidentialité des sites Internet de tiers avant de leur communiquer des informations à caractère personnel.

7. Où transférons-nous vos informations à caractère personnel ?

Aesop est une marque internationale et nous distribuons nos produits et services dans le monde entier. Vos informations à caractère personnel peuvent être transférées et traitées :

• en EEE ;

• en Suisse ;

• en Autralie ;

• en Nouvelle Zélande ;

• au Japon ;

• à Hong Kong ;

• à Singapour ;

• en Malaisie ;

• à Macao ;

• à Taïwan ;

• en Corée ;

• aux États-Unis d’Amérique ;

• au Canada ; et

• au Brésil,

par nos sociétés affiliées et nos prestataires de services. Nous nous efforcerons de prendre toutes les mesures raisonnablement nécessaires pour garantir que vos informations à caractère personnel sont traitées de manière sûre et conformément à la présente Déclaration de confidentialité ainsi qu’aux lois applicables en matière de protection des données, y compris, lorsque nous transférons des informations à caractère personnel de l’EEE, par l’introduction de clauses contractuelles types (ou mesures équivalentes) de l’UE avec des parties hors EEE (le cas échéant).

8. Quels sont vos droits ?

Vous disposez des droits suivants en ce qui concerne les informations à caractère personnel que nous détenons à votre sujet :

• Accès.. Vous avez le droit de demander une copie des informations à caractère personnel que nous traitons à votre sujet. Pour des raisons de confidentialité et de sécurité, nous pouvons, à notre seule discrétion, vous demander de prouver votre identité avant de communiquer les informations demandées.

• Rectification. Vous avez le droit de faire rectifier les informations à caractère personnel incomplètes ou inexactes que nous traitons à votre sujet.

• Suppression. Vous avez le droit de demander la suppression des informations à caractère personnel que nous traitons à votre sujet, sauf si nous ne sommes pas obligés de le faire dans le cas où nous avons besoin de conserver ces données pour nous conformer à une obligation légale ou pour établir, exercer ou défendre des réclamations légales.

• Restriction. Vous avez le droit de limiter le traitement de vos informations à caractère personnel lorsque vous estimez que ces données sont inexactes, que notre traitement est illégal ou que nous n’avons plus besoin de traiter ces données à moins que nous ne soyons pas en mesure de les supprimer en raison d’une obligation légale ou autre ou encore parce que vous ne souhaitez pas leur suppression.

• Portabilité.. Vous avez le droit d’obtenir des informations à caractère personnel que nous détenons à votre sujet, sous une forme électronique structurée, et de transmettre ces données à un autre responsable du traitement, lorsqu’il s’agit (a) d’informations à caractère personnel que vous nous avez fournies, et (b) si nous traitons ces données sur la base de votre consentement ou pour honorer un contrat avec vous.

• Objection. Lorsque la finalité légale du traitement de vos informations à caractère personnel est notre intérêt légitime, y compris le profilage des offres personnalisées, les recommandations de produits et autres contenus similaires, vous avez le droit de vous opposer à un tel traitement pour des raisons liées à votre situation. Nous nous en tiendrons à votre demande à moins que nous n’ayons des raisons impérieuses et légitimes pour le traitement qui l’emportent sur vos intérêts et vos droits, ou si nous avons besoin de continuer à traiter les données pour établir, exercer ou défendre une action en justice.

• Retrait du consentement. Si vous avez consenti au traitement de vos informations à caractère personnel, vous avez le droit de vous rétracter à tout moment, sans frais, y compris dans les cas où vous souhaitez ne plus recevoir de messages marketing de notre part.

Vous pouvez faire une demande pour exercer l’un de ces droits en relation avec vos informations à caractère personnel en envoyant votre demande à privacy@aesop.com.

Aesop vous donnera dans la mesure du possible accès à vos informations à caractère personnel et prendra des mesures raisonnables pour modifier vos informations à caractère personnel éventuellement inexactes ou obsolètes.

Veuillez noter que si vous avez retiré votre consentement à la collecte, l’utilisation et la divulgation de vos informations à caractère personnel à tout moment (sous réserve de restrictions contractuelles et légales et d’un préavis raisonnable), nous pourrions ne plus être en mesure de vous offrir les produits ou services que vous avez demandés ou de communiquer avec vous dans le futur.

Vous avez également le droit de vous adresser à une autorité de protection des données locale si vous pensez que nous n’avons pas respecté les lois applicables en matière de protection des données. Veuillez cliquer ici pour obtenir une liste des autorités locales de protection des données dans les pays de l’EEE.

9. Faisons-nous appel à la vidéosurveillance?

Veuillez noter que lorsqu’un système de vidéosurveillance est utilisé dans nos magasins, il se peut que vous soyez filmé(e) et que votre image soit stockée. Toutes les images de vidéosurveillance sont capturées uniquement pour votre sécurité et pour prévenir et détecter toute infraction. Si vous souhaitez en savoir plus à ce sujet, veuillez nous contacter à l’aide des coordonnées fournies ci-dessous.

10. Comment protégeons-nous vos informations à caractère personnel?

Nous nous efforçons de sécuriser nos données, ce qui est considéré comme la meilleure pratique dans l’industrie en matière de sécurité informatique. Ces mesures comprennent, par exemple, la limitation de l’accès aux informations à caractère personnel aux seuls employés et prestataires de services autorisés qui ont besoin de connaître ces informations aux fins décrites dans la présente Déclaration de confidentialité, ainsi que d’autres mesures de protection administratives, techniques et physiques, y compris les pare-feu et les mesures de cryptage.

Même si nous déployons des efforts pour protéger nos systèmes, notre site Internet, nos activités et nos informations contre tout(e) accès, utilisation, modification et divulgation non autorisé(e), en raison de la nature même d’Internet en tant que moyen de communication international ouvert et d’autres facteurs de risque, nous ne pouvons toutefois pas garantir que toutes les informations, pendant la transmission ou le stockage sur nos systèmes, seront à l’abri des intrusions de tiers, tels que les pirates informatiques.

Aesop adopte des mesures raisonnables pour :

a) s’assurer que les informations à caractère personnel que nous recueillons, utilisons et divulguons sont exactes, complètes et à jour ;

b) protéger les informations à caractère personnel que nous détenons contre toute utilisation abusive et perte et contre tout accès, modification ou divulgation non autorisés ; et

c) lorsque la loi le permet, détruire ou rendre anonymes de façon permanente les informations à caractère personnel qui ne sont plus nécessaires aux fins pour lesquelles elles ont été recueillies.

Les transactions Aesop effectuées par carte de crédit se font par l’intermédiaire d’un établissement bancaire agréé. Aesop propose des transactions sécurisées sur serveur qui cryptent vos informations en transit afin d’empêcher les autres d’y accéder. Les informations à caractère personnel sont stockées sur des serveurs qui sont protégés par des mesures de protection appropriées et seront accessibles aux employés et agents autorisés qui en ont besoin pour mener à bien leurs fonctions. Les informations de votre carte de crédit sont cryptées puis retirées de notre système une fois que votre commande a été expédiée.

Nous ne recueillons habituellement aucune information à caractère personnel non sollicitée. Lorsque nous recevons des informations à caractère personnel non sollicitées, nous vérifions s’il aurait été permis de recueillir ces informations à caractère personnel si elles avaient été sollicitées. Si nous déterminons que la collecte est contraire à la loi, nous détruirons ou rendrons anonymes ces informations à caractère personnel dès que possible.

En règle générale, Aesop offre aux particuliers la possibilité de ne pas s’identifier au moment de conclure des transactions lorsqu’il est légal et possible de le faire. Cependant, à de nombreuses occasions, nous ne serons pas en mesure de le faire. Par exemple, nous aurons besoin de votre adresse pour livrer les produits achetés sur notre site Internet.

11. Durant combien de temps conservons-nous vos informations à caractère personnel?

Nous ne conserverons vos informations à caractère personnel que le temps nécessaire aux fins pour lesquelles ces données ont été recueillies et dans la mesure permise par les lois applicables. Lorsque nous n’aurons plus besoin d’utiliser ces informations à caractère personnel, nous les supprimerons de nos systèmes et dossiers et/ou prendrons des mesures pour les rendre anonymes afin que vous ne puissiez plus être identifié(e) à partir de celles-ci.

12. Comment abordons-nous la protection de la vie privée des enfants?

Nous ne recueillerons jamais en toute connaissance de cause des informations à caractère personnel concernant des personnes âgées de moins de seize (16) ans sans avoir obtenu le consentement vérifié des parents. Si vous êtes âgé(e) de moins de 16 ans, vous ne devez nous communiquer aucune information. Si nous apprenons qu’une personne de moins de 16 ans nous a fourni des informations à caractère personnel sans le consentement vérifié de ses parents, nous supprimerons ces informations à caractère personnel de nos fichiers.

13. Comment nous contacter?

Si vous avez la moindre question ou inquiétude concernant cette Déclaration de confidentialité, écrivez-nous à privacy@aesop.com.

Si vous vivez en dehors de l’EEE, Emeis Cosmetics Pty Ltd est responsable de vos informations à caractère personnel. Vous pouvez contacter Emeis Cosmetics Pty Ltd en Australie au 25 Smith Street, Fitzroy VIC 3065.

Si vous vivez dans l’EEE, adressez-vous au responsable du traitement à Aesop UK Limited au 4-5 Long Yard, Londres, WC1N 3LU.

14. Quelle version de cette Déclaration de confidentialité s’applique?

La présente Déclaration de confidentialité est rédigée en anglais et peut être traduite dans plusieurs langues. En cas de divergence entre la version anglaise et la version traduite de la présente Déclaration, la version anglaise prévaudra.

Nous nous réservons le droit de modifier notre Déclaration de confidentialité de temps à autre. Pour obtenir une copie de la dernière version à tout moment, rendez-vous sur notre site Internet http://www.aesop.com/ ou contactez-nous par courrier électronique: privacy@aesop.com. Si nous décidons de modifier notre Déclaration de confidentialité, une alerte sera affichée sur la page d’accueil de notre site Internet global.

13th juin, 2018