Privacy Policy

1. Déclaration générale
2. Quelles données personnelles collectons-nous?
3. Quel usage faisons-nous des données à caractère personnel?
4. Base légale du traitement de données à caractère personnel
5. Partageons-nous des données à caractère personnel avec des tiers?
6. Où conservons-nous et transférons-nous les données à caractère personnel?
7. Combien de temps conservons-nous les données à caractère personnel?
8. Quels sont les droits de la personne concernée?
9. Comment protégeons-nous les données à caractère personnel?
10. Modifications de notre déclaration de confidentialité
11. Contact

Swiss Perfection est spécialisée dans la production et la distribution de cosmétiques et de produits de beauté haut de gamme. Nous attachons beaucoup d’importance à la sécurité et à la confidentialité des données à caractère personnel. La présente déclaration de confidentialité décrit les catégories de données à caractère personnel collectées, l’usage que nous en faisons, les personnes avec lesquelles nous les partageons le cas échéant et les possibilités pour la personne concernée d’exercer ses droits en matière de traitement de ces données ainsi que les différents droits liés à l’utilisation que nous faisons de ces données. Elle précise également les mesures prises pour protéger les données à caractère personnel, leur durée de conservation chez nous et les moyens de contacter notre entreprise.

Nous recommandons de lire attentivement la présente déclaration de confidentialité, car elle contient des informations importantes sur les données à caractère personnel. En cas de questions, il est possible de prendre contact avec nous via les canaux stipulés à la rubrique « Contact » ci-dessous.

Swiss Perfection est une marque commerciale dont le responsable du traitement des données (« nous ») est :

PP Produits Prestiges SA
Avenue Claude Nobs 14
1820 Montreux, Suisse

La collecte de données à caractère personnel peut être directe (p. ex. données communiquées par les clients lors de l’achat d’un produit en magasin) ou indirecte (p. ex. données reçues des appareils électroniques connectés à nos sites web).

En cas de communication de données de tiers (par exemple lors d’une commande de produits pour quelqu’un d’autre ou lors de l’implication d’une autre personne dans la communication avec notre entreprise), notre interlocuteur est tenu de vérifier l’exactitude de ces données et d’avoir l’autorisation de les partager avec nous. Ces tiers doivent être avertis que nous traitons leurs données.

En ce qui concerne les entreprises, nous traitons moins de données personnelles, car la législation en matière de protection des données s’applique uniquement aux données des personnes physiques. Nous traitons toutefois les données des personnes avec lesquelles nous sommes en contact, par exemple le nom, les coordonnées, les détails professionnels et les informations issues de la communication ainsi que des données sur les membres de la direction, dans le cadre des informations générales relatives aux sociétés avec lesquelles nous collaborons.

Hormis dans les situations où le respect d’une obligation contractuelle l’impose, la communication de données est facultative. Cependant, nous devons traiter des données pour des raisons légales ou autres lors de la conclusion et de l’exécution de contrats. L’utilisation de nos sites web serait en outre impossible sans aucun traitement de données.

2.1 Les données à caractère personnel communiquées directement :

Nous traitons les données à caractère personnel communiquées lors de l’enregistrement ou la création d’un compte client sur nos sites web, lors des processus de commande et d’achat, par le biais d’un formulaire sur nos sites web, par exemple le formulaire de contact, lors de l’abonnement à notre newsletter, lors de l’utilisation de nos plateformes numériques ou lors de toute autre communication avec nous. Les données à caractère personnel qui nous sont communiquées ou que nous collectons sont les suivantes :

• nom et prénom de la personne concernée ;
• adresse e-mail ;
• date de naissance ;
• numéro de téléphone ;
• adresse postale ;
• informations de paiement par carte de crédit lors d’un achat sur nos sites ;
• adresse e-mail du compte PayPal utilisé pour réaliser un achat sur nos sites ;
• lorsque la loi l’exige : un numéro d’identification fiscale ou de document d’identité afin de se conformer aux exigences légales de facturation.

2.2 Données à caractère personnel communiquées indirectement

Nous collectons également des informations relatives aux consultations de nos sites web, des données de trafic enregistré sur les sites, des données de localisation, des fichiers-journaux, l’adresse IP des utilisateurs de nos sites via des cookies installés sur leur appareil. Certains cookies sont indispensables au bon fonctionnement de nos plateformes numériques et d’autres ont une finalité analytique qui nous permet d’offrir des services plus personnalisés et une meilleure expérience numérique. Notre politique en matière de cookies détaille tout ce qu’il y a à savoir sur les cookies et la manière de modifier ses préférences en la matière.

Les données à caractère personnel collectées nous servent à enregistrer nos clients, accepter les achats, livrer nos produits, correspondre avec nos clients, améliorer nos services, réaliser des opérations de marketing, garantir la sécurité des données, détecter les fraudes et autres abus, nous conformer à la législation en vigueur et préserver nos intérêts légitimes. Dans cette optique, nous traitons les données collectées pour :

• optimiser certains affichages ou fonctionnalités de nos sites web ;
• améliorer l’expérience de navigation sur nos supports ;
• permettre la vente de nos produits ;
• communiquer avec nos clients et gérer notre relation avec eux ;
• proposer des concours et des programmes de fidélité ;
• analyser l’audience ou réaliser des statistiques ;
• envoyer notre newsletter aux abonnés. Outre le nom et l’adresse e-mail des utilisateurs de nos sites, nous traitons également des informations relatives aux services utilisés, à l’ouverture de nos newsletters et aux liens consultés. Il est possible de s’y opposer en paramétrant le programme de messagerie en conséquence (p. ex. en désactivant le téléchargement automatique d’images) ;
• vérifier l’identité des utilisateurs de nos sites et les protéger, ainsi que nous, contre toute fraude ou autre activité illégale, les transactions non autorisées, les plaintes et autres responsabilités et gérer l’exposition des données aux risques ;
• garantir et améliorer la qualité et la sécurité de nos produits et services ;
• nous conformer à nos obligations légales et réglementaires ;
• mieux cibler les informations ou les produits proposés afin d’ajuster notre offre aux intérêts des utilisateurs de nos sites qui ont préalablement accepté de recevoir ce type d’informations de notre part ;
• optimiser l’expérience client en surveillant la qualité de nos offres et services.

• Dans le cadre d’un contrat, nous pouvons, si nécessaire, consulter des registres publics (p. ex. le registre du commerce), les médias et Internet afin d’obtenir des données supplémentaires.

En cas de problème avec une commande ou une interaction avec nos sites web, nous pouvons utiliser les données à caractère personnel de nos clients pour demander à notre filiale la plus apte à répondre à la requête de prendre contact avec la personne concernée.

Dans le cadre d’un recrutement, nous traitons les données pertinentes pour examiner et évaluer les candidatures reçues et signer un contrat de travail avec la personne retenue. Outre les données de contact et de communication, nous traitons les données figurant sur les documents du dossier de candidature tels que le CV ainsi que des données complémentaires pouvant provenir de réseaux sociaux professionnels, d’Internet et de références fournies (avec le consentement du candidat ou de la candidate).

Conformément à la loi applicable, le traitement des données doit reposer sur des fondements juridiques. Cette obligation ne découle pas de la loi suisse mais du Règlement général sur la protection des données (RGPD) de l’UE lorsque notre traitement des données y est soumis (à définir au cas par cas). Dans ce cas, notre traitement des données est nécessaire pour conclure et exécuter des contrats (article 6(1)(b) RGPD), aux fins des intérêts légitimes poursuivis par notre société ou par un tiers (par exemple l’optimisation de nos sites web, l’amélioration de nos produits et services et de l’expérience de navigation des Internautes, l’offre de concours et de programmes de fidélité, l’analyse de l’audience ou la tenue de statistiques, la prévention des fraudes, l’optimisation de la qualité et de la sécurité) ou au respect de la législation suisse (article 6(1)(f) RGPD), à l’exercice et à la défense de ses droits (articles 6(1)(f) et 9(2)(f) RGPD) ou au respect des lois européennes applicables (articles 6(1)(c) et 9(2)(g) RGPD). Hormis ces situations, nous pouvons également traiter des données à caractère personnel lorsque la personne concernée y a consenti expressément (articles 6(1)(a) et 9(2)(a) RGPD).

Nous ne vendons ni ne divulguons aucune donnée à caractère personnel, excepté dans les cas décrits ici ou spécifiés lors de leur collecte.

• Nous pouvons partager des données à caractère personnel avec notre société mère en Corée du Sud. Par exemple, notre société mère nous fournit des services informatiques et des prestations de consultants dans le cadre desquels nous pouvons partager des données à caractère personnel.
• Nous recourons à des prestataires externes, notamment pour les services informatiques (par exemple prestataires d’hébergement ou de services d’analyse de données), les services d’expédition et de logistique et les services bancaires et postaux ou les services de consultants, etc.
• Nous pouvons divulguer des informations personnelles en notre possession
• au personnel de nos boutiques et de nos spas partenaires afin qu’ils offrent le meilleur service possible ;
• si la loi applicable ou une procédure judiciaire nous y contraint ou nous y autorise ;
• aux autorités judiciaires et autres ou à d’autres intervenants impliqués dans une procédure judiciaire afin de répondre à une requête légale légitime et si cela s’avère nécessaire pour exercer ou défendre un droit en justice ;
• dans le cadre d’une enquête portant sur une fraude ou une activité illégale présumée ;
• en cas de raison justifiable, telle qu’un intérêt privé ou public supérieur ;
• à d’autres personnes à qui nous vendons ou dont nous acquérons des activités, des parties d’activité, des actifs ou des entreprises ou avec lesquelles nous nouons un partenariat ;
• dans toute autre situation où nous avons recueilli le consentement de la personne concernée.

Tous les destinataires des données ne sont pas situés en Suisse. C’est notamment le cas de notre société mère sise en Corée du Sud et de certains prestataires de service (en particulier dans le domaine informatique). Ces prestataires peuvent être domiciliés au sein de l’UE ou de l’EEE, mais aussi n’importe où dans le monde. Nous pouvons également partager nos données avec des autorités à l’étranger si nous y sommes légalement tenus ou, par exemple, dans le cadre d’une cession d’actifs ou d’une procédure judiciaire (voir point 5). Tous ces pays n’offrent pas une protection adéquate des données. C’est pourquoi nous appliquons des garanties appropriées, en particulier des clauses contractuelles types de l’UE disponibles ici. Dans certains cas, nous pouvons partager des données avec des tiers situés à l’étranger sans garanties de ce genre, comme autorisé par la loi sur la protection des données applicable, par exemple avec le consentement de la personne concernée ou lorsque la divulgation des données est nécessaire à l’exécution du contrat, à l’établissement, à l’exercice ou à la défense d’un droit légal ou en cas d’intérêts publics supérieurs.

Dans les limites autorisées par la loi applicable, nous conservons les données à caractère personnel

• autant que nécessaire pour les fins auxquelles nous les avons obtenues, conformément aux dispositions de la présente déclaration de conformité, ou
• nous disposons d’une autre base légale précisée dans la présente déclaration de confidentialité (point 4) qui nous permet de conserver de telles données au-delà de la période nécessaire à l’accomplissement de la finalité initiale pour laquelle les données à caractère personnel ont été obtenues.

Les personnes concernées peuvent demander à tout moment l’effacement de leurs données à caractère personnel (voir rubriques « Quels sont les droits de la personne concernée? » et « Contact »).

Dans les limites et exceptions prévues par la loi applicable, la personne concernée peut

• demander l’accès aux données à caractère personnel la concernant, la modification, la mise à jour et la correction de celles-ci via le tableau de bord de son compte client ou en prenant contact avec nous via les coordonnées mentionnées ci-dessous ; et
• nous demander d’effacer ou de limiter les informations personnelles via notre formulaire de contact en ligne ou en prenant contact avec nous via les coordonnées mentionnées ci-dessous.
• Dans les cas prévus par la loi, la personne concernée peut retirer à tout moment son consentement au traitement de ses données à caractère personnel pour des raisons légitimes liées à des circonstances particulières et nous appliquerons les préférences de la personne si elles sont appropriées.
• Il est possible de se désabonner de la newsletter en supprimant son consentement sur le tableau de bord de son compte client. Les personnes ne disposant pas d’un compte client peuvent se désabonner en cliquant sur le lien idoine au bas de la newsletter. Nous prions les personnes qui continuent à recevoir notre newsletter malgré le retrait de leur consentement de nous contacter.

Afin de préserver la vie privée de nos clients et des utilisateurs de nos sites web, nous pouvons mettre en place plusieurs mesures pour vérifier l’identité des personnes concernées avant de leur octroyer l’accès aux données. En fonction de leur localisation géographique, les personnes qui ne sont pas satisfaites de notre réponse peuvent déposer une plainte auprès de l’autorité de protection des données nationale pertinente (p. ex. le Préposé fédéral à la protection des données et à la transparence pour la Suisse).

Nous avons mis en place différentes mesures de protection appropriées conformes aux exigences légales et à l’état de la technique à chaque stade du traitement de données à caractère personnel. Ces mesures visent à protéger de la destruction, de la perte, de la modification, de l’accès non autorisé, de l’usage ou de la divulgation les données à caractère personnel qui nous sont communiquées. Nos sites web utilisent une série de protections techniques appropriées, de protocoles de communication et de mesures organisationnelles. Les outils d’authentification sont cryptés pour garantir la sécurité des données à caractère personnel.

Il est essentiel que le mot de passe servant à s’enregistrer sur un de nos sites web et à accéder à certaines parties du site reste confidentiel. La protection et la confidentialité des données à caractère personnel en dépendent. Les utilisateurs de nos sites web doivent aussi être conscients que la transmission de données via Internet n’est jamais sûre à 100 % et que nous ne pouvons garantir la sécurité des données qui nous sont transmises par e-mail ou par nos sites web.

La présente déclaration de confidentialité ne fait pas partie d’un contrat conclu avec nos clients ou les utilisateurs de nos sites web et peut donc être mise à jour sans préavis afin d’adapter nos pratiques aux exigences légales en matière de protection des données ou en cas de changements de notre activité commerciale.

Pour toute question et commentaire concernant la présente déclaration de confidentialité ou pour faire valoir ses droits en matière de données à caractère personnel, nous sommes joignables par courrier ou par e-mail aux adresses suivantes :

PP Produits Prestiges SA
Avenue Claude Nobs 14
1820 Montreux, Suisse

E-mail : info@swissperfection.com