POLITIQUE DE CONFIDENTIALITÉ

 

ICÔNES DE SKIN MAISON

POLITIQUE DE CONFIDENTIALITÉ

(Conforme au RGPD de l'UE/EEE)

 

 

1. Responsable du traitement

Le responsable du traitement de vos données personnelles via ce site web est :

 

Entité juridique :                                  Royce Roll Design Group, LLC

Nom commercial (DBA) :                     Icons of Skin Maison

Siège social :                                       1000 Brickell Avenue, Suite #715,

Miami, FL 33131, États-Unis

État de constitution :                           Floride, États-Unis

Numéro d'enregistrement :                  L19000258194 (Division des sociétés de Floride)

Membre dirigeant :                              Jeffrey Chancellor Roll

E-mail :                                                privacy@the-ios.maison

Contact général :                                 ClientService@the-ios.maison

Téléphone :                                         +1 305 317 4117

Site web :                                             www.the-ios.maison

 

2. REPRÉSENTANT DANS L'UE (article 27 du RGPD)

Étant donné que le Responsable du traitement des données est établi en dehors de l'Union européenne et propose des produits à des personnes physiques au sein de l'UE/EEE, nous avons désigné un représentant dans l'UE conformément à l'article 27 du Règlement (UE) 2016/679 (RGPD) :

Représentant dans l'UE : Pandectus RGPD Representative Services

Adresse : [À insérer après finalisation du contrat Pandectus]

E-mail : [à insérer après finalisation du contrat Pandectus]

Notre représentant dans l'UE peut être contacté pour toutes les questions relatives au traitement des données à caractère personnel des personnes physiques dans l'UE/EEE et à l'exercice des droits des personnes concernées en vertu du RGPD.

 

3. CHAMP D'APPLICATION DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

La présente politique de confidentialité s'applique à toutes les données à caractère personnel traitées par Icons of Skin Maison via :

·         Notre boutique en ligne à l'adresse www.the-ios.maison (la « Boutique en ligne ») ;

·         Les communications par e-mail, y compris les e-mails marketing et la correspondance transactionnelle ;

·         Les interactions avec le service client pour les clients ;

·         Toute autre interaction avec notre entreprise en rapport avec la vente de marchandises à des clients dont l'adresse de livraison se trouve en Allemagne (DE), aux Pays-Bas (NL), en Suède (SE), au Danemark (DK), en Finlande (FI), en Autriche (AT), au Luxembourg (LU) et en Belgique (BE).

La présente politique de confidentialité est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et aux lois nationales applicables en matière de protection des données des pays énumérés ci-dessus.

 

4. CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS

4.1 Données que vous fournissez directement

Catégorie

Éléments de données

Quand elles sont collectées

Données d'identité

Prénom, nom

Création du compte, paiement

Données de contact

Adresse e-mail, numéro de téléphone, adresse de livraison, adresse de facturation

Paiement, création de compte, service client pour les clients

Données relatives aux transactions

Numéro de commande, produits achetés, montant de l'achat, mode de paiement utilisé, date et heure de la transaction

Chaque achat

Données de paiement

Coordonnées de la carte de crédit/débit (4 derniers chiffres uniquement — les données complètes de la carte sont traitées par Shopify Payments et ne sont jamais stockées par nous), compte PayPal, compte Klarna, références de transaction iDEAL/Bancontact/Sofort

Paiement

Données de communication

E-mails, messages et correspondance avec notre service clientèle, avis de retrait, demandes de retour

Interactions avec le service client des clients

Données du compte

Identifiants de connexion (e-mail et mot de passe crypté), historique des commandes, adresses enregistrées, préférences de communication

Création et utilisation du compte

Enregistrements de consentement

Préférences en matière de consentement aux cookies, enregistrements d'acceptation/de refus du marketing, enregistrements de retrait du consentement

Interaction avec la bannière relative aux cookies, inscription à la newsletter

 

4.2 Données collectées automatiquement

Lorsque vous visitez notre Boutique en ligne, les données suivantes sont collectées automatiquement à l'aide de cookies et de technologies similaires (sous réserve de votre consentement lorsque cela est nécessaire) :

Catégorie

Éléments de données

Technologie

Données relatives à l'appareil et au navigateur

Adresse IP (anonymisée), type et version du navigateur, système d'exploitation, résolution d'écran, type d'appareil (ordinateur de bureau/mobile/tablette), paramètres linguistiques

Journaux de serveur, Google Analytics 4

Données d'utilisation

Pages consultées, temps passé sur les pages, parcours de navigation, source de référence (URL), termes de recherche utilisés sur le site

Google Analytics 4 (sous réserve de consentement)

Données des cookies

Identifiants de session, préférences linguistiques, contenu du panier, statut du consentement

Shopify, Pandectes RGPD Compliance, Weglot

Données relatives à la prévention de la fraude

Adresse IP, empreinte digitale de l'appareil, géolocalisation (au niveau du pays/de la ville), modèles comportementaux, vitesse de commande

ClearSale

 

4.3 Données que nous ne collectons pas

Nous ne collectons pas sciemment :

·         Catégories particulières de données à caractère personnel (article 9 du RGPD), notamment les données relatives à la santé, les données biométriques, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou l'orientation sexuelle ;

·         Les données relatives aux enfants de moins de 16 ans (ou l'âge applicable pour le consentement numérique dans votre pays de résidence) ;

·         Numéros de carte de crédit complets, codes CVV ou coordonnées bancaires complètes (ces données sont traitées exclusivement par nos prestataires de services de paiement et ne sont jamais stockées sur nos systèmes).

 

5. FINALITÉS DU TRAITEMENT ET BASES JURIDIQUES

Nous traitons vos données à caractère personnel uniquement lorsque nous disposons d'une base légale pour le faire en vertu de l'article 6, paragraphe 1, du RGPD. Le tableau suivant présente chaque finalité, les données concernées et la base juridique :

Finalité

Données utilisées

Base juridique (art. 6(1) du RGPD)

Conservation

Traitement et exécution de votre commande (y compris la transmission de votre nom et de votre adresse de livraison à nos partenaires logistiques)

Données d'identité, de contact, de transaction et de paiement

(b) Exécution du contrat

Durée du contrat + 10 ans (conservation légale en vertu des articles 257 du Code de commerce allemand (HGB) et 147 du Code fiscal allemand (AO))

Émission de factures et respect des obligations fiscales/comptables

Données d'identité, de contact et de transaction

(c) Obligation légale (directive TVA de l'UE, HGB, AO)

10 ans à compter de la fin de l'exercice fiscal

Prévention de la fraude et évaluation des risques

Identité, coordonnées, données relatives aux transactions, aux appareils et au comportement

(f) Intérêt légitime (protection contre la fraude)

Durée de l'examen de la transaction + jusqu'à 12 mois

Envoi d'e-mails transactionnels (confirmation de commande, mises à jour d'expédition, confirmation de retrait)

Identité, coordonnées, données relatives aux transactions

(b) Exécution du contrat

Durée du contrat + 30 jours

Envoi d'e-mails marketing et de newsletters

Identité, coordonnées, historique des achats

(a) Consentement (double opt-in)

Jusqu'au retrait du consentement

Réponse aux demandes des clients, aux réclamations RMA et aux demandes de retrait

Identité, coordonnées, données de communication, données de transaction

(b) Exécution du contrat / (c) Obligation légale

Durée du règlement de la réclamation + 3 ans (délai de prescription)

Analyse du site web et optimisation des performances

Données relatives aux appareils, à l'utilisation et aux cookies

(a) Consentement (via la bannière relative aux cookies)

Voir section 8 (Cookies)

Assurer la sécurité du site Web et prévenir les abus

Adresse IP, données relatives aux appareils, journaux de serveur

(f) Intérêt légitime (sécurité informatique)

90 jours

Respect des obligations légales (par exemple, réponse aux demandes légitimes des autorités)

Toutes les données requises

(c) Obligation légale

Conformément à la législation applicable

Exercice ou défense de droits en justice

Toutes les données pertinentes pour la réclamation

(f) Intérêt légitime

Durée de la procédure judiciaire + délai de prescription applicable

 

5.1 Communications marketing — Double opt-in

Nous ne vous enverrons des e-mails marketing (newsletters, promotions, recommandations de produits) que si vous avez donné votre consentement explicite et éclairé par le biais d'un processus de double opt-in. Cela signifie que :

·         Vous vous abonnez activement en saisissant votre adresse e-mail et en cochant une case de consentement (premier opt-in) ;

·         Vous confirmez votre inscription en cliquant sur un lien de vérification envoyé à votre adresse e-mail (second opt-in).

Vous pouvez retirer votre consentement à tout moment en :

·         Cliquant sur le lien « Se désabonner » dans n'importe quel e-mail marketing ;

·         Nous envoyant un e-mail àprivacy@the-ios.maison ;

·         Modifiant vos préférences dans les paramètres de votre compte.

Le retrait du consentement n'affecte pas la légalité du traitement fondé sur le consentement avant son retrait.

 

6. DESTINATAIRES DE VOS DONNÉES À CARACTÈRE PERSONNEL

Nous ne partageons vos données personnelles que lorsque cela est nécessaire aux fins décrites à la section 5, et uniquement avec les catégories de destinataires suivantes :

Destinataire

Finalité

Rôle dans le cadre du RGPD

Données partagées

Shopify Inc.
(Shopify Payments)

Hébergement de la plateforme, traitement des commandes, traitement des paiements

Sous-traitant

Identité, coordonnées, transactions, paiements, données relatives aux appareils

BigBuy
(Espagne — UE)

Exécution des commandes et expédition (partenaire logistique principal)

Sous-traitant ultérieur

Nom, adresse de livraison, détails de la commande

BTS Wholesaler
(Espagne — UE)

Exécution des commandes et expédition (partenaire logistique secondaire)

Sous-traitant ultérieur

Nom, adresse de livraison, détails de la commande

Klarna Bank AB
(Suède — UE)

Traitement des paiements (BNPL, Sofort)

Responsable indépendant du traitement

Identité, coordonnées, données de transaction

PayPal (Europe) S.à r.l.
(Luxembourg — UE)

Traitement des paiements

Responsable indépendant du traitement

Identité, coordonnées, données transactionnelles

Klaviyo Inc.
(États-Unis)

Marketing par e-mail et e-mails transactionnels

Sous-traitant

Identité, coordonnées, données transactionnelles, enregistrements de consentement

Google LLC
(Google Analytics 4)

Analyse du site web (soumise à consentement)

Sous-traitant

IP anonymisée, données relatives à l'appareil, données d'utilisation

ClearSale
(Brésil/États-Unis)

Prévention de la fraude et évaluation des risques

Sous-traitant ultérieur

Identité, coordonnées, transactions, appareil, données comportementales

Pandectus
(UE)

Gestion du consentement aux cookies

Sous-traitant

Enregistrements de consentement, données relatives aux cookies

Weglot
(France — UE)

Traduction de sites web

Sous-traitant

Préférence linguistique, IP (le cas échéant)

Pandectus
(UE)

Représentant dans l'UE (Art. 27 RGPD)

Représentant UE

Demandes des personnes concernées transmises au Responsable du traitement

 

Nous ne vendons, ne louons ni n'échangeons vos données personnelles à des tiers à des fins marketing.

 

7. TRANSFERTS INTERNATIONAUX DE DONNÉES

Le Responsable du traitement étant établi aux États-Unis et certains sous-traitants étant situés en dehors de l'UE/EEE, vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace économique européen. Nous veillons à ce que tous ces transferts soient protégés par des garanties appropriées, conformément au chapitre V du RGPD :

Destinataire / Pays

Mécanisme de transfert

Référence

Royce Roll Design Group, LLC
(États-Unis — Responsable du traitement)

Cadre de protection des données UE-États-Unis (DPF)
et/ou Clauses contractuelles types (CCT)

Art. 45 / Art. 46(2)(c) RGPD

Shopify Inc.
(Canada/États-Unis)

Cadre de protection des données UE-États-Unis
et Clauses contractuelles types (CCT)

Shopify DPA

Klaviyo Inc.
(États-Unis)

Cadre de protection des données UE-États-Unis
et Clauses contractuelles types (CCT)

Klaviyo DPA

Google LLC
(États-Unis)

Cadre de protection des données UE-États-Unis
GA4 Résidence des données dans l'UE activée

Conditions de traitement des données de Google

ClearSale
(Brésil/États-Unis)

Clauses contractuelles types (CCT)

ClearSale DPA

BigBuy, BTS Wholesaler,
Klarna, PayPal, Pandectus,
Weglot, Pandectus
(tous basés dans l'UE)

Aucun transfert en dehors de l'UE/EEE —
les données restent au sein de l'UE

N/A

 

Vous pouvez demander une copie des CCT applicables en nous contactant à l'adresse suivante : privacy@the-ios.maison

 

8. COOKIES ET TECHNOLOGIES SIMILAIRES

8.1 Que sont les cookies ?

Les cookies sont de petits fichiers texte placés sur votre appareil lorsque vous visitez notre Boutique en ligne. Ils ont plusieurs fonctions, allant de l'activation des fonctionnalités de base du site web à l'analyse de la manière dont les visiteurs utilisent notre site.

8.2 Notre gestion du consentement aux cookies

Nous utilisons Pandectes RGPD Compliance comme Plateforme de gestion du consentement (CMP). Lorsque vous visitez notre Boutique en ligne pour la première fois, une bannière de consentement aux cookies s'affiche et vous permet de :

·         Accepter tous les cookies ;

·         Rejeter tous les cookies non essentiels ; ou

·         Personnaliser vos préférences par catégorie.

Les cookies non essentiels sont bloqués jusqu'à ce que vous donniez votre consentement. Vous pouvez modifier vos préférences en matière de cookies à tout moment en cliquant sur le lien « Paramètres des cookies » situé en bas de page de notre site web.

8.3 Catégories de cookies

Catégorie

Objectif

Exemples

Consentement requis ?

Strictement nécessaire

Essentiel au fonctionnement du site web (panier d'achat, paiement, gestion de session, sécurité)

Cookies de session Shopify, cookie de consentement Pandectus

Non (art. 5, paragraphe 3, de la directive ePrivacy)

Fonctionnel

Mémorisation de vos préférences (langue, région)

Cookie de préférence linguistique Weglot

Oui

Analytique

Comprendre comment les visiteurs utilisent notre site web afin d'améliorer ses performances

Google Analytics 4 (_ga, _ga_*)

Oui

Marketing

Diffuser des publicités pertinentes et mesurer l'efficacité des campagnes

Actuellement non utilisé. Si cette fonctionnalité est activée à l'avenir, votre consentement sera requis.

Oui

 

8.4 Google Analytics 4 — Configuration spécifique

Nous utilisons Google Analytics 4 avec les paramètres de protection de la vie privée suivants :

·         Résidence des données dans l'UE activée (données traitées sur des serveurs situés dans l'UE) ;

·         Anonymisation des adresses IP activée (par défaut dans GA4) ;

·         Google Signals désactivé ;

·         Conservation des données définie sur une période minimale (2 mois) ;

·         GA4 ne se charge qu'après avoir obtenu votre consentement via la bannière de cookies de conformité au RGPD de Pandectes.

Vous pouvez désactiver Google Analytics à tout moment en :

·         Rejetant les cookies « Analytics » dans la bannière de cookies Pandectes RGPD Compliance ;

·         Installant le module complémentaire de navigateur pour la désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout

 

9. VOS DROITS EN VERTU DU RGPD

En tant que personne concernée dans l'UE/EEE, vous disposez des droits suivants en vertu du RGPD. Ces droits ne sont pas absolus et peuvent être soumis à des conditions et exceptions en vertu de la législation applicable :

Droit d'accès (art. 15) : vous avez le droit d'obtenir la confirmation que nous traitons vos données à caractère personnel et, le cas échéant, de recevoir une copie de ces données ainsi que des informations sur leur traitement.

Droit de rectification (art. 16) : vous avez le droit de demander la correction de données à caractère personnel inexactes et le complément de données à caractère personnel incomplètes.

Droit à l'effacement / « droit à l'oubli » (art. 17) : Vous avez le droit de demander la suppression de vos données à caractère personnel lorsque, entre autres motifs, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, vous retirez votre consentement ou les données ont été traitées de manière illicite. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale (par exemple, les obligations fiscales) ou à la constatation, à l'exercice ou à la défense de droits en justice.

Droit à la limitation du traitement (art. 18) : Vous avez le droit de demander la limitation du traitement dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données ou lorsque le traitement est illicite mais que vous vous opposez à leur effacement.

Droit à la portabilité des données (art. 20) : vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine (par exemple, CSV ou JSON) et de transmettre ces données à un autre Responsable du traitement, lorsque le traitement est fondé sur le consentement ou un contrat et est effectué par des moyens automatisés.

Droit d'opposition (art. 21) : vous avez le droit de vous opposer au traitement de vos données à caractère personnel fondé sur des intérêts légitimes (art. 6, paragraphe 1, point f)), y compris le profilage. Si vous vous y opposez, nous cesserons le traitement, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts. Vous avez le droit de vous opposer à tout moment, sans restriction, au traitement à des fins de marketing direct.

Droit de rétractation (art. 7(3)) : lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Droit de ne pas être soumis à une décision automatisée (art. 22) : vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou vous affecte de manière similaire de manière significative. Notre contrôle de prévention de la fraude via ClearSale implique un profilage automatisé ; toutefois, aucune commande n'est automatiquement rejetée sans examen humain.

Droit d'introduire une réclamation (art. 77) : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle dans l'État membre de l'UE où vous résidez habituellement, où vous travaillez ou où la violation présumée a eu lieu. Voir la section 9.2 ci-dessous pour connaître les autorités compétentes.

9.1 Comment exercer vos droits

Pour exercer l'un des droits susmentionnés, veuillez nous contacter à l'adresse suivante :

E-mail : privacy@the-ios.maison

Adresse postale : Icons of Skin Maison — Service de la confidentialité, c/o Royce Roll Design Group, LLC, 1000 Brickell Avenue, Suite #715, Miami, FL 33131, États-Unis

Représentant dans l'UE : Pandectus — [adresse à insérer]

Nous répondrons à votre demande sans retard injustifié et, dans tous les cas, dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois supplémentaires si nécessaire, en tenant compte de la complexité et du nombre de demandes. Nous vous informerons de toute prolongation dans un délai d'un mois à compter de la réception de la demande.

Nous vérifierons votre identité avant de traiter toute demande. Nous ne facturerons pas de frais pour le traitement de votre demande, sauf si celle-ci est manifestement infondée ou excessive.

9.2 Autorités de contrôle

Vous pouvez déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre pays de résidence :

Pays

Autorité de contrôle

Allemagne

Le Landesdatenschutzbeauftragte compétent de votre Land, ou le Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Pays-Bas

Autoriteit Persoonsgegevens (AP) — autoriteitpersoonsgegevens.nl

Suède

Autorité chargée de la protection des données (IMY) — imy.se

Danemark

Datatilsynet — datatilsynet.dk

Finlande

Tietosuojavaltuutetun toimisto — tietosuoja.fi

Autriche

Österreichische Datenschutzbehörde (DSB) — dsb.gv.at

Belgique

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA) — dataprotectionauthority.be

 

10. CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou conformément à la législation applicable. Les durées de conservation spécifiques sont indiquées dans le tableau de la section 5.

Principes généraux :

·         Données relatives aux commandes et aux transactions : conservées pendant toute la durée de la relation contractuelle, plus 10 ans afin de respecter les obligations légales en matière de conservation fiscale et commerciale (HGB §257, AO §147).

·         Données marketing : conservées jusqu'à ce que vous retiriez votre consentement ou vous désabonniez.

·         Données analytiques : conservées pendant 2 mois maximum (paramètre GA4).

·         Données relatives à la prévention de la fraude : conservées jusqu'à 12 mois après la transaction.

·         Journaux de serveur : conservés pendant 90 jours.

·         Enregistrements de consentement aux cookies : conservés pendant la durée requise par la loi applicable (généralement 1 à 3 ans comme preuve de consentement).

Lorsque les données personnelles ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées.

 

11. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction, conformément à l'article 32 du RGPD. Ces mesures comprennent :

·         le cryptage SSL/TLS pour toutes les données transmises entre votre navigateur et notre Boutique en ligne ;

·         la conformité PCI DSS pour le traitement des paiements (via Shopify Payments) ;

·         des contrôles d'accès limitant l'accès des employés et des sous-traitants aux données personnelles au strict nécessaire ;

·         Des évaluations régulières de la sécurité de nos systèmes et des processeurs tiers ;

·         Le stockage crypté des données sensibles au repos ;

·         Accords de traitement des données (DPA) avec tous les processeurs et sous-traitants ultérieurs exigeant des mesures de sécurité équivalentes.

11.1 Notification en cas de violation des données

En cas de violation de données à caractère personnel susceptible de porter atteinte à vos droits et libertés, nous nous engageons à :

·         Informer l'autorité de contrôle compétente sans retard injustifié et, si possible, dans les 72 heures suivant la prise de connaissance de la violation (Article 33 RGPD) ;

·         Vous informer directement sans retard injustifié si la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés (Article 34 RGPD).

 

12. CONFIDENTIALITÉ DES ENFANTS

Notre boutique en ligne n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 16 ans (ou de l'âge applicable pour le consentement numérique dans votre pays de résidence, qui peut être inférieur dans certains États membres). Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant n'ayant pas l'âge applicable sans le consentement valable de ses parents, nous prendrons des mesures pour supprimer ces données dans les plus brefs délais.

Si vous pensez que nous avons collecté des données auprès d'un enfant, veuillez nous contacter à l'adresse suivante :

privacy@the-ios.maison

 

13. LIENS VERS DES SITES WEB TIERS

Notre boutique en ligne peut contenir des liens vers des sites web tiers (par exemple, des sites web de fabricants de marques, des pages de prestataires de services de paiement, des plateformes de réseaux sociaux). Ces sites web fonctionnent selon leurs propres politiques de confidentialité, que nous vous encourageons à consulter. Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu des sites web tiers.

 

14. RÉSEAUX SOCIAUX

Si nous gérons des profils sur les réseaux sociaux (par exemple, Instagram, Facebook), l'exploitant de la plateforme de réseau social concernée est un responsable conjoint ou indépendant du traitement des données qui a lieu sur leur plateforme. Veuillez vous référer aux politiques de confidentialité des plateformes concernées pour obtenir des informations sur leurs pratiques en matière de traitement des données.

 

15. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter les changements apportés à nos activités de traitement, aux exigences légales ou à nos pratiques commerciales. Lorsque nous apportons des modifications importantes :

·         La politique de confidentialité mise à jour sera publiée sur notre Boutique en ligne avec une nouvelle date de « dernière mise à jour » ;

·         Les clients enregistrés seront informés des modifications importantes par e-mail au moins quatorze (14) jours avant leur entrée en vigueur ;

·         Lorsque les modifications affectent le traitement basé sur le consentement, nous demanderons un nouveau consentement lorsque la loi l'exige.

Nous vous encourageons à consulter régulièrement la présente politique de confidentialité.

 

16. NOUS CONTACTER

Si vous avez des questions concernant la présente politique de confidentialité, si vous souhaitez exercer vos droits en tant que personne concernée ou si vous avez des inquiétudes quant à la manière dont nous traitons vos données personnelles, veuillez nous contacter :

 

Demandes relatives à la protection des données : privacy@the-ios.maison

Service clientèle général :                                               ClientService@the-ios.maison

Adresse postale :                                                               Icons of Skin Maison — Service de la confidentialité,

c/o Royce Roll Design Group, LLC

1000 Brickell Avenue, Suite 715,

Miami, FL 33131, États-Unis

Représentant dans l'UE (Art. 27 RGPD):                     Pandectus — [adresse à insérer]

Téléphone :                                                                         +1 305 317 4117