Avis de confidentialité mondial de Wella Company

Bienvenue sur le site Web de Wella Company (Wella Company) (le « Site »). Nous sommes appelés « nous », « notre », « nos » ou « Wella Company » dans le présent Avis de confidentialité (l'« Avis »), ce qui inclut Wella Company International Operations Switzerland S.à.r.l. (notre siège social) et ses sociétés affiliées et filiales. Pour plus d'informations sur l nous, cliquez ici ou contactez-nous ici.

Wella Company fournit des produits de beauté et des services (nos « services ») aux consommateurs et aux professionnels (nos « Clients »).

Le présent Avis explique comment nous utilisons les informations vous concernant si :

• Vous visitez et naviguez sur nos sites web et applications mobiles (« Sites Web de Wella Company »).
• Vous nous contactez ou participez à l'une de nos promotions.
• Vous nous contactez ou interagissez avec nous par le biais des réseaux sociaux ou de publicités et de contenus sur des sites web tiers.
• Vous vous inscrivez pour recevoir des newsletters ou d'autres formes de marketing de notre part.
• Vous achetez des produits ou des services directement auprès de Wella Company ou de nos marques (y compris via leurs sites web, collectivement « Sites Web de Wella Company ») ou rejoignez nos programmes de fidélité.
• Vous visitez nos bureaux, sites, salons, studios ou magasins.
• Vous interagissez avec nos technologies de réalité virtuelle et/ou augmentée (par exemple, notre outil d'essayage virtuel, qui n'est disponible que dans certaines juridictions).
• Vous interagissez avec nous de toute autre manière, par exemple en contactant notre service clientèle ou nos équipes de relations avec les consommateurs, en assistant à un événement éducatif, à un salon professionnel ou à tout autre événement de Wella Company, ou en participant à une enquête ou à un concours.

Si vous postulez un emploi chez Wella Company, veuillez consulter notre Avis de confidentialité mondial pour les candidats ici.

Cet Avis fournit un aperçu global de notre approche du traitement des données personnelles et de la manière dont nous les utilisons conformément aux lois sur la confidentialité des données. Sauf définition contraire dans le présent Avis, les termes commençant par une majuscule utilisée dans le présent Avis ont la même signification que dans nos Conditions d'utilisation.

Pour les résidents des juridictions suivantes, le présent Avis est complété par l'Annexe pertinente figurant au lien pertinent :

• Argentine – Annexe A
• Australie – Annexe B
• Brésil – Annexe C
• Canada – Annexe D
• Chine – Annexe E
• Inde – Annexe F
• Japon – Annexe G
• Royaume d'Arabie saoudite – Annexe H
• Mexique – Annexe I
• Nouvelle-Zélande – Annexe J
• Thaïlande – Annexe K
• Turquie – Annexe L
• États-Unis – Annexe M

Pour vous aider à trouver rapidement des informations sur toute question que vous pourriez avoir, nous avons établi un index ci-dessous. Il vous suffit de cliquer sur la question à laquelle vous souhaitez obtenir une réponse et vous serez redirigé vers la section correspondante :

• Quelles catégories de données personnelles Wella Company collecte-t-elle à mon sujet et comment sont-elles utilisées ?
• Nous pouvons obtenir des informations de sources tierces
• Comment les publicités sont-elles personnalisées pour moi ?
• Avec qui Wella Company partagera-t-elle mes données personnelles ?
• Que se passe-t-il si Wella partage mes données personnelles en dehors de son pays d'origine
• Combien de temps Wella Company conserve-t-elle mes données personnelles ?
• Quels sont mes droits sur mes données personnelles ?
• Comment puis-je arrêter de recevoir des communications marketing ?
• Quel âge dois-je avoir pour utiliser les Sites Web de Wella Company ?
• Comment protégeons-nous vos informations ?
• À qui puis-je m'adresser au sujet de la confidentialité des données ?
• Autres sites web
• Mise à jour de cet Avis de confidentialité
• Annexes

Les données personnelles désignent toute information vous concernant à partir de laquelle vous êtes ou pourriez être identifié. Nous expliquons ici quelles données personnelles nous collectons à votre sujet, comment nous les utilisons et la raison juridique pertinente (appelée « base légale ») pour chaque manière dont nous les utilisons.

Si vous visitez et utilisez nos Sites Web Wella Company, achetez nos produits ou services ou adhérez à nos programmes de fidélité ;

Si vous nous contactez ou interagissez avec l'une de nos promotions ;

Si vous vous inscrivez pour recevoir des mises à jour ou d'autres formes de marketing de la part de Wella Company ;

Si vous visitez l'un de nos sites ou assistez à l'un de nos événements ;

Si vous interagissez avec la page d’une marque Wella Company sur un réseau social ;

Vous pouvez obtenir de plus amples informations sur le traitement de vos données personnelles et sur la manière d'exercer vos droits à la vie privée auprès du fournisseur concerné.

Nous utilisons des plateformes de réseaux sociaux, notamment Meta, Instagram, TikTok et LinkedIn. Si vous souhaitez obtenir de plus amples renseignements ou une liste complète, veuillez nous contacter à l'adresse indiquée ci-dessous («À qui puis-je m'adresser au sujet de la confidentialité des données ?”).

Si vous accédez ou utilisez un réseau social ou un forum public par le biais d'un Site Web de Wella Company ;

Il se peut que vous ne soyez pas toujours tenu de partager les informations ci-dessus, mais si vous ne nous fournissez pas certaines informations, vous ne pourrez peut-être pas profiter de certains de nos produits et services.

Nous pouvons agréger et anonymiser vos informations pour créer des segments de clientèle et les partager avec nos titulaires de licence et partenaires à des fins d'analyse (par exemple, pour partager des statistiques sur les caractéristiques des consommateurs). Ce type de données n'est plus des données personnelles.

De temps à autre, nous pouvons recevoir des informations vous concernant de sources tierces. Nous ne le ferons que si nous avons vérifié que ces tiers ont votre consentement ou qu'ils sont légalement autorisés ou tenus de partager vos données personnelles avec nous. En voici quelques exemples :

• Nos partenaires de réseaux sociaux peuvent partager avec nous votre nom d'utilisateur pour ce site, le nom, l'adresse e-mail et l'emplacement associés à l'identifiant d'utilisateur et toute autre information autorisée en vertu de la politique de confidentialité de ce site web. Nous pouvons également partager des informations vous concernant sur ce site de réseau social. Il s'agit d'améliorer votre expérience entre les plateformes, par exemple pour vous permettre d'interagir avec les sites, d'interagir avec les forums de discussion et de vous connecter à notre site à l'aide de vos informations de connexion aux réseaux sociaux.
• Nos détaillants, distributeurs et partenaires de marques tierces peuvent nous transmettre des informations, y compris l'une des catégories de données énumérées ci-dessus, telles que votre nom, vos coordonnées, des informations collectées automatiquement via des cookies, des informations relatives aux produits achetés dans leurs magasins, par exemple (que ce soit en magasin ou en ligne via leur propre site web ou similaire), et les services demandés via leurs sites web et/ou applications.
• Nos partenaires technologiques et nos organismes d'études de marché peuvent partager des informations avec nous, notamment vos habitudes de navigation, votre géolocalisation et les identifiants de votre appareil.

Nous pouvons utiliser vos données pour vous fournir des recommandations personnalisées pour nos produits ou services qui, selon nous, pourraient vous intéresser, adapter notre contenu pour mieux répondre à vos intérêts ou, à votre demande et le cas échéant, vous proposer des produits ou services personnalisés et customisés. Nous utiliserons également vos données personnelles sur l'ensemble des sites Web de Wella Company pour offrir une expérience utilisateur fluide. Pour plus d'informations, veuillez consulter la section « Comment Wella Company utilise-t-elle les cookies ? » dans notre Avis sur les cookies ici.

Nous veillons à restreindre l'accès à vos données personnelles sur la base du « besoin d'en connaître ». Chaque fois que nous partageons vos données avec un tiers, nous mettrons en œuvre des mesures appropriées pour nous assurer qu'elles sont utilisées d'une manière conforme au présent Avis et que la sécurité et la confidentialité des informations sont maintenues.

Voici quelques informations supplémentaires sur le moment où nous partagerons vos données personnelles :

• Au sein Wella Company. Nous avons des bureaux situés dans le monde entier, qui partagent tous partiellement les responsabilités lors du traitement de vos informations pour vous fournir nos services.
• Régulateurs, autorités et autres tiers. Parfois, nous pouvons avoir l'obligation légale de partager vos données personnelles avec des organismes de réglementation, des tribunaux et d'autres autorités (par exemple, les autorités fiscales et les forces de l'ordre).
• Nos prestataires. Wella Company fait appel à des prestataires de services tiers pour exécuter des fonctions au nom de Wella Company, par exemple l'hébergement de sites web et de données, la distribution de communications, la gestion de listes marketing, le service client, les études de marché, les consultants, la fourniture de programmes de fidélité, le support informatique et d'autres services. Ces fournisseurs peuvent traiter vos données personnelles en notre nom, si nécessaire pour exécuter leurs fonctions de support, et conformément à nos instructions et à la loi sur la protection des données.
• Entités acquéreuses. Si l'entité de Wella Company qui traite vos données personnelles est vendue ou transférée, vos données personnelles peuvent être transférées au nouveau propriétaire.
• Fournisseurs tiers. Par exemple, nos détaillants, distributeurs et partenaires de marques tierces, ainsi que nos auditeurs, conseillers juridiques et autres conseillers professionnels.
• Annonceurs tiers. Nous pouvons également partager des informations agrégées et désidentifiées (qui peuvent inclure votre adresse e-mail, votre utilisation et/ou des informations collectées à partir de cookies) (le cas échéant) avec nos annonceurs tiers tels que Meta et Google, qui les associeront à des données provenant d'autres sources afin de mieux comprendre nos clients et de nous fournir des analyses plus précises, ce qui nous aidera à cibler les clients ayant des intérêts similaires et nous permettra de développer nos campagnes publicitaires et de marketing direct.

Comme vous pouvez vous y attendre, certains des destinataires avec lesquels nous partageons des données personnelles peuvent se trouver dans des pays en dehors de la juridiction dans laquelle nous collectons les données. Certains de ces pays disposent d'un régime juridique qui offre un niveau de protection adéquat pour ces données.

Si les destinataires se trouvent dans des pays qui n'offrent pas de protection adéquate des données personnelles, nous prendrons toutes les mesures nécessaires pour nous assurer que les transferts de données personnelles vers ces pays sont protégés de manière adéquate, comme l'exige la législation applicable en matière de protection des données. Cela peut inclure l'utilisation de garanties appropriées, telles que les clauses types de protection des données de l'UE. Vous pouvez demander une copie de ces garanties appropriées en nous contactant comme indiqué ci-dessous.

Nous ne les conserverons pas plus longtemps que nécessaire, que ce soit pour nous conformer à la loi ou pour nous assurer que nous respectons nos obligations envers vous. En règle générale, nous conserverons les données personnelles aussi longtemps que nécessaire pour les raisons initiales pour lesquelles nous les avons collectées.

Nous pouvons conserver vos données personnelles pendant une période plus longue :

• En cas de réclamation,
• Si nous avons des motifs raisonnables de croire qu'il existe une perspective de poursuites judiciaires,
• Si nous sommes au courant de procédures judiciaires en cours ou en cours, ou
• Dans certaines circonstances, si la loi applicable l'exige.

Si vous choisissez de recevoir du marketing de notre part, nous conserverons vos informations pertinentes aussi longtemps que vous recevrez du marketing. Si vous décidez par la suite de vous désinscrire (ou de vous opposer à toute autre utilisation de vos informations personnelles), nous pouvons conserver un enregistrement de votre désinscription ou de votre opposition afin de respecter vos préférences et de démontrer notre conformité.

Lorsque les données personnelles sont conservées, cette période sera déterminée en fonction de la législation locale applicable. Veuillez nous contacter comme indiqué ci-dessous pour demander plus d'informations.

Vous disposez de droits en ce qui concerne vos données personnelles. Celles-ci peuvent différer d'un pays à l'autre, mais peuvent être résumées en termes généraux comme suit :

1. Droit d'accès

   Vous avez le droit de confirmer auprès de nous si nous traitons vos données personnelles et, le cas échéant, de demander l'accès à ces données personnelles, y compris les catégories de données personnelles traitées, la finalité du traitement et les destinataires ou catégories de destinataires de ces données. Nous devons cependant prendre en compte les intérêts d'autrui, ce n'est donc pas un droit absolu, et si vous souhaitez demander plus d'une copie, nous pouvons facturer des frais.

2. Droit de rectification

   Vous pouvez avoir le droit de rectifier les données personnelles inexactes ou incomplètes vous concernant. Nous vous encourageons à consulter régulièrement les informations que vous nous avez fournies pour vous assurer qu'elles sont exactes et à jour, et à nous informer de tout changement dès que possible.

3. Droit à l'effacement (droit à l'oubli)

   Vous pouvez avoir le droit de nous demander l'effacement des données personnelles vous concernant. Il ne s'agit pas d'un droit absolu, mais si une demande est refusée en tout ou en partie, nous fournirons les raisons du refus.

4. Droit à la limitation du traitement

   Dans des circonstances limitées, vous pouvez avoir le droit de demander que nous limitions le traitement de vos données personnelles, à moins que nous ne pensions avoir un intérêt légitime à traiter vos données qui prévaut sur votre demande.

5. Droit à la portabilité des données

   Vous pouvez avoir le droit de recevoir les données personnelles vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous pouvez avoir le droit de transmettre ces données à une autre entité.

6. Droit d'opposition et droits relatifs à la prise de décision automatisée

   Dans certaines circonstances, vous pouvez avoir le droit de vous opposer, pour des motifs liés à votre situation, à tout moment au traitement de vos données personnelles par nous, y compris le profilage, et nous pouvons être tenus de ne plus traiter vos données personnelles. Il peut s'agir de demander une intervention humaine dans le cadre d'une décision automatisée afin que vous puissiez exprimer votre point de vue et contester la décision.

Pour exercer l'un de ces droits, en savoir plus ou déposer une plainte, veuillez nous contacter comme indiqué ci-dessous. Nous pouvons appliquer toutes les exceptions ou autres conditions disponibles en vertu de la loi lorsque nous répondons à des demandes de correction, de suppression ou d'autres demandes. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données.

Nous ne vous enverrons des communications marketing que si vous y consentez, ou si nous sommes autrement autorisés par la loi. Si, à tout moment, vous décidez que vous ne souhaitez plus recevoir de communications marketing de notre part, vous pouvez vous désinscrire en cliquant sur le lien « se désabonner » correspondant dans la communication que vous recevez, ou en nous contactant ici.

Veuillez noter que, bien que nous honorerons votre demande de ne plus recevoir de communications marketing, nous continuerons à vous envoyer des communications liées au service, telles que des e-mails confirmant des achats sur les Sites Web de Wella Company, et nous pourrons conserver vos informations à des fins d'archivage.

Vous devez être âgé d'au moins 13 ans pour utiliser les Sites Web de Wella Company et nos autres offres numériques, y compris nos réseaux sociaux.

Nous prenons votre vie privée très au sérieux et nous comprenons l'importance de prendre des précautions supplémentaires pour protéger la vie privée et la sécurité des enfants qui utilisent les produits et services de Wella Company. Nous ne sollicitons pas et ne collectons pas sciemment de données personnelles auprès d'enfants âgés de 13 ans et moins. Si nous apprenons que nous avons reçu de telles informations, sans vérification du consentement parental ou de toute information en violation de notre politique, nous déploierons des efforts raisonnables pour localiser et supprimer ces informations de nos dossiers.

Si vous êtes un parent ou un tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter ci-dessous.

Nous comprenons que vous vous souciez de la façon dont vos données personnelles sont utilisées et/ou partagées avec d'autres, et nous apprécions votre confiance et cherchons à protéger vos données personnelles.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, y compris des mesures de protection physiques, administratives et techniques pour protéger vos données personnelles contre l'accès, l'utilisation et la divulgation non autorisés. Pour garantir la sécurité de vos données personnelles, nous communiquons nos directives de confidentialité et de sécurité à tous les employés de Wella Company et appliquons des mesures de protection de la vie privée au sein de notre entreprise.

Les mesures que nous mettons en œuvre pour protéger vos données personnelles sont conçues pour fournir un niveau de sécurité adapté au risque de traitement de vos données personnelles. Cependant, sachez qu'aucune transmission électronique d'informations ne peut être entièrement sécurisée. Nous ne pouvons pas garantir que les mesures de sécurité que nous avons mises en place pour protéger les données personnelles ne seront jamais mises en échec ou n'échoueront pas, ou que ces mesures seront toujours suffisantes ou efficaces.

Si vous avez des questions concernant le présent Avis ou la manière dont nous traitons vos données personnelles, vous pouvez contacter l’Équipe chargée de la protection des données et le Délégué à la protection des données au niveau mondial de Wella Company en utilisant ce formulaire.

Vous pouvez également envoyer un e-mail à notre Déléguée à la protection des données au niveau mondiale, Lisa Townsend, à l'adresse wella.data.privacy@wella.com.

Nous pouvons parfois créer des liens vers d'autres sites web. Nous ne sommes pas responsables de ces sites Web, de leur contenu ou de leurs politiques et avis. Un lien ne signifie pas que nous approuvons les opinions du site web lié. Nous n'avons aucun contrôle sur la disponibilité de l'un de ces sites web. À ce titre, vous devez lire les avis de confidentialité et les conditions d'utilisation de tout site tiers auquel vous accédez à partir de nos Sites, y compris les plateformes de réseaux sociaux et autres sites web ou services dotés de fonctionnalités de contenu généré par l'utilisateur.

Nous pouvons mettre à jour ce document de temps à autre, par exemple si nous mettons en œuvre de nouveaux systèmes ou processus qui impliquent un changement dans la façon dont nous utilisons les données personnelles. Nous publierons un avis mis à jour ici avec la date de « Dernière mise à jour » en haut de cet Avis.

Pour les résidents en Argentine uniquement, l'Annexe A s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées argentines, la Loi argentine sur la protection des données n° 25.326, son Décret réglementaire n° 1558/2001 et les résolutions et dispositions publiées de temps à autre par l'Autorité argentine de protection des données s'appliquent.

En cas de conflit entre les conditions de la présente annexe A et les conditions de l'Avis, les conditions de la présente annexe A prévaudront.

Vos données personnelles sont stockées dans une base de données dont le responsable est Wella Argentina SRL domicilié à OLGA COSSETTINI 1545, PISO : 3 - (1107) CAPITAL FEDERAL (Buenos Aires) – ARGENTINE

Pour les résidents en Argentine, nous nous appuierons sur la base légale du consentement, du respect des obligations légales ou de notre relation contractuelle avec vous lors du traitement des données personnelles.

Nous ne nous appuierons pas sur la base légale du consentement lorsque vos données personnelles (i) ont été obtenues à partir de sources d'accès public sans restriction ; et/ou (ii) est limité au nom, au numéro d'identification, au numéro d'identification fiscale ou de sécurité sociale, à la profession, à la date de naissance et au domicile.

Les dispositions relatives aux intérêts légitimes énoncées dans l'Avis ne s'appliquent pas.

Si vous fournissez des données personnelles inexactes, vous ne pourrez pas profiter de certains de nos produits et services.

Vous reconnaissez que l'Agence d'accès à l'information publique, en tant qu'autorité chargée de l'application de la loi 25.326, est habilitée à recevoir les rapports et les réclamations des personnes lésées dans leurs droits en raison du non-respect des dispositions relatives à la protection des données.

Pour les résidents en Australie uniquement, l'Annexe B s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les résidents d'Australie uniquement, le paragraphe suivant s'appliquera en plus des dispositions ci-dessus dans la section « Quels sont mes droits concernant mes données personnelles ? » :

Lors du dépôt d'une plainte. Dans la plupart des cas, nous vous demanderons de nous faire part de votre demande par écrit. Nous enquêterons sur votre plainte et ferons tout notre possible pour vous répondre par écrit dans un délai raisonnable suivant la réception de la plainte écrite. Si nous ne répondons pas à votre plainte dans un délai raisonnable après l'avoir reçue par écrit ou si vous n'êtes pas satisfait de la réponse que vous recevez de notre part, vous pouvez avoir le droit, selon la juridiction, de déposer une plainte auprès de l'organisme de réglementation applicable.

Pour les résidents du Brésil uniquement, ou les personnes qui se trouvaient au Brésil au moment où les données personnelles ont été collectées, l'Annexe C s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées au Brésil, le Cadre juridique brésilien de l'Internet (Loi n° 12 965/2014 et la Loi générale brésilienne sur la protection des données (« LGPD ») et d'autres lois et/ou réglementations concernant la confidentialité des données au Brésil s'appliquent.

Pour les résidents du Brésil uniquement, ou les personnes qui se trouvaient au Brésil au moment où les données personnelles ont été collectées, les dispositions suivantes remplaceront la section « Quels sont mes droits concernant mes données personnelles ? » ci-dessus :

Vous disposez de droits en ce qui concerne vos données personnelles qui peuvent être résumés en termes généraux comme suit :

1. Droit de confirmation et droit d'accès

   Vous avez le droit de confirmer auprès de nous si nous traitons vos données personnelles et, le cas échéant, de demander l'accès à ces données personnelles, y compris les catégories de données personnelles traitées, la finalité du traitement et les destinataires ou catégories de destinataires de ces données.

2. Droit de rectification

   Vous pouvez avoir le droit de rectifier les données personnelles inexactes ou incomplètes vous concernant. Nous vous encourageons à consulter régulièrement les informations que vous nous avez fournies pour vous assurer qu'elles sont exactes et à jour, et à nous informer de tout changement dès que possible.

3. Droit à l'effacement ou à l'anonymisation

   Vous pouvez avoir le droit de nous demander d'effacer, de bloquer ou d'anonymiser les données personnelles vous concernant qui sont jugées inutiles, excessives ou traitées en non-respect des lois sur la protection de la vie privée. Il ne s'agit pas d'un droit absolu, mais si une demande est refusée en tout ou en partie, nous fournirons les raisons du refus.

4. Droit à la portabilité des données

   Vous pouvez avoir le droit de nous demander de partager vos données personnelles avec un autre fournisseur de services.

5. Droit à l'information sur les destinataires des données

   Vous avez le droit de demander des informations sur les entités publiques et privées avec lesquelles nous avons partagé vos données personnelles.

6. Droit de ne pas donner son consentement et d'être informé des conséquences de ce refus

   Vous avez le droit de refuser de donner votre consentement (lorsque le consentement est la base légale du traitement) et d'être informé des conséquences de ce refus.

7. Droit d'opposition

   Dans certaines circonstances, vous pouvez avoir le droit de vous opposer au traitement de vos données personnelles qui est basé sur l'une des hypothèses de renonciation au consentement, lorsque ce traitement enfreint les lois applicables en matière de protection de la vie privée.

8. Droit de réexamen de la prise de décision automatisée

   Vous avez le droit de réexaminer les décisions prises uniquement sur la base d'un traitement automatisé qui affectent vos intérêts, y compris les décisions visant à définir votre profil personnel, de consommateur et de crédit, ou d'autres aspects de votre personnalité.

9. Droit de pétition auprès de l'autorité compétente en matière de protection des données

   Vous avez le droit de déposer une plainte contre Wella Company auprès de l'autorité compétente en matière de protection des données, en ce qui concerne vos données personnelles.

10. Droit de retirer son consentement

    Si vous avez consenti au traitement de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment.

Pour les résidents au Canada seulement, l'annexe D s'applique à la collecte, à l'utilisation et à la divulgation de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les résidents du Canada seulement, les références aux « données personnelles » dans l'Avis désignent les « renseignements personnels » au sens de la Loi sur la protection des renseignements personnels et les documents électroniques (« LPRPDE ») du Canada ou des lois provinciales sur la protection de la vie privée essentiellement similaires au Canada, selon le cas.

Pour les résidents du Canada seulement, nous nous appuierons sur la base légale du consentement lors de la collecte, de l'utilisation ou de la divulgation de données personnelles, comme l'exigent les lois applicables en matière de protection de la vie privée. Les dispositions de l'Avis qui font référence à des bases légales autres que le consentement ne s'appliquent pas si elles sont incompatibles avec les lois applicables au Canada.

Pour les résidents du Canada seulement, afin d’obtenir une liste des entités de Wella Company et des tiers avec lesquels nous pouvons partager vos données, veuillez nous contacter comme indiqué ci-dessous (« À qui puis-je m'adresser au sujet de la confidentialité des données ?").

Pour les résidents de la province de Québec au Canada uniquement, vous devez être âgé de 14 ans ou plus pour utiliser les Sites Web de Wella Company et toute personne de moins de 14 ans sera traitée comme un « enfant ». Les conditions énoncées dans la section « Quel âge dois-je avoir pour utiliser les Sites Web de Wella Company » doivent être interprétées en conséquence.

Pour les résidents en Chine uniquement, l'Annexe E s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées en Chine, la Loi sur la protection des informations personnelles de la République populaire de Chine (« PIPL ») et d'autres lois et/ou réglementations concernant la confidentialité des données en République populaire de Chine s'appliquent.

Pour les résidents en Chine uniquement, le responsable du traitement de vos données personnelles est HFC (Shanghai) Cosmetics Co. Ltd., dont l'adresse est Room 311, 5th Floor, No. 728, South Lingyan Road, Pudong New District, Shanghai.

En nous fournissant vos données personnelles ou en interagissant avec nous, vous serez réputé avoir accepté et pleinement accepté d'être lié par le traitement de vos données personnelles conformément au présent Avis, y compris le traitement de vos données personnelles sensibles et le partage transfrontalier de vos données personnelles avec des destinataires situés en Chine ou en dehors de la Chine, comme décrit dans le présent Avis.

Pour les résidents en Chine, nous nous appuierons sur la base légale du consentement lors du traitement des données personnelles. Les dispositions relatives aux intérêts légitimes énoncées ci-dessus ne s'appliquent pas.

Le paragraphe suivant s'appliquera également aux résidents chinois en ce qui concerne les données personnelles sensibles :

Parmi les données personnelles que nous collectons et traitons comme indiqué dans la section « Quelles catégories de données personnelles Wella Company collecte-t-elle et comment sont-elles utilisées ?» ci-dessus et l'Avis sur les cookies ici, les éléments suivants peuvent être considérés comme des données personnelles sensibles concernant les résidents en Chine :

1. 1. les informations sur les transactions (y compris les informations sur les achats que vous avez effectués et la date et l'heure de l'achat),
   2. les photos, les images et les enregistrements vidéo (dans la mesure où ils contiennent les traits de votre visage),
   3. les données et informations sensibles sur la santé détaillée ci-dessus, et
   4. les informations de communication, y compris votre correspondance avec nous.

Dans chaque cas, nous veillerons à ce que le traitement des données personnelles sensibles soit nécessaire pour atteindre les finalités spécifiques décrites ci-dessus, et notre traitement des données personnelles sensibles sera accompagné de mesures de sécurité strictes et sera mené de manière à avoir le moins d'impact possible sur vos droits et intérêts personnels.

Vous pouvez nous contacter comme indiqué ci-dessous pour obtenir des informations sur les tiers qui agissent en qualité de contrôleurs de données indépendants et avec lesquels nous partageons vos données personnelles (dans la mesure requise par la loi applicable). 

Pour les résidents chinois uniquement, le paragraphe suivant s'appliquera en plus des dispositions ci-dessus dans la section « Que se passe-t-il si Wella Company transfère mes données personnelles en dehors de son pays d'origine ? » :

Vos données personnelles peuvent être transférées ou traitées par Wella Company International Operations Switzerland S.à.r.l. et ses sociétés affiliées et filiales situées en dehors de la Chine pour les finalités spécifiques de traitement énoncées dans la section « Quelles catégories de données personnelles Wella Company collecte-t-elle et comment sont-elles utilisées ?». Nous prendrons des mesures pour protéger vos informations conformément à la loi applicable. Lorsque la loi applicable l'exige, les détails du transfert transfrontalier de vos données personnelles et les destinataires à l'étranger seront mis à votre disposition à votre demande.

Pour les résidents chinois uniquement, vous devez être âgé de 14 ans ou plus pour utiliser les Sites Web de Wella Company et toute personne de moins de 14 ans sera traitée comme un « enfant ». Les conditions énoncées dans la section « Quel âge dois-je avoir pour utiliser les Sites Web de Wella Company » doivent être interprétées en conséquence.

Pour les résidents en Inde uniquement, la présente annexe F s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'avis ci-dessus.

La Loi de 2023 sur la protection des données personnelles numériques (« loi DPDP ») régit tout traitement de données personnelles (a) sur le territoire de l'Inde ; ou (b) en dehors du territoire de l'Inde, si ce traitement est lié à une activité liée à l'offre de biens ou de services aux personnes concernées sur le territoire de l'Inde (où (a) et (b) seront ci-après dénommés « Données personnelles régies par l'Inde »).

La loi DPDP n'offre aucune sous-catégorie de données personnelles, et toutes les données personnelles seront régies et traitées de la même manière conformément aux termes des présentes.

Pour les résidents de l'Inde ou en cas de traitement de Données personnelles régies par l'Inde uniquement, les sous-sections « Base légale » pour chacune des utilisations ou circonstances dans lesquelles des données personnelles peuvent être collectées, comme indiqué dans la section intitulée « Quelles catégories de données personnelles Wella Company collecte-t-elle à mon sujet et comment sont-elles utilisées ? », seront réputées remplacées et modifiées par ce qui suit :  En cas de conflit :

• Votre acceptation du présent Avis de confidentialité dénote un consentement libre, spécifique, éclairé, inconditionnel et sans ambiguïté au traitement de vos données personnelles tel qu'énoncé ci-dessus, aux fins énoncées ci-dessus, conformément aux termes de l'avis ci-dessus lu avec la présente annexe F.
• Nous faisons cela dans le cadre de nos intérêts légitimes (lorsque nous estimons que vos droits ne les supplantent pas), par exemple pour gérer efficacement notre entreprise, ou pour nous conformer à nos obligations légales (par exemple, le droit des ventes et des biens commerciaux).
• Nous pouvons également faire cela pour prendre des mesures afin de conclure un contrat avec vous ou votre employeur ou pour remplir nos obligations en vertu de tout contrat avec vous (y compris pour nos services d'outil d'essai virtuel (le cas échéant), par exemple, ou  les Conditions d'utilisation).
• Nous pouvons également le faire si vous avez volontairement fourni vos données personnelles à Wella Company et que vous n'avez pas indiqué que vous ne consentez pas à l'utilisation de ces données personnelles.

Pour les résidents de l'Inde ou en cas de traitement des Données personnelles régies par l'Inde uniquement, Wella Company veillera à ce qu'aucun transfert de données personnelles de résidents indiens ou de Données personnelles régies par l'Inde ne soit effectué vers des pays ou territoires en dehors de l'Inde qui sont identifiés comme des territoires restreints ou interdits en vertu de la loi DPDP, comme notifié de temps à autre par le gouvernement de l'Inde. 

Pour les résidents de l'Inde ou les personnes concernées auprès desquelles Wella Company a collecté uniquement des Données personnelles régies par l’Inde, les sous-sections (a), (b) et (c) de la section « Quels sont mes droits à l'égard de mes données personnelles ? » seront réputées modifiées et remplacées comme suit :

1. Droit d'accès

   Vous avez le droit de demander des informations concernant toutes les autres personnes (y compris des tiers) qui peuvent avoir accès à vos données personnelles collectées par Wella Company et qui les traitent conformément à l'Avis. Ces informations doivent inclure les détails sur l’identité de ces responsables de traitement ou sous-traitants tiers de ces données personnelles et une description des données personnelles partagées par Wella Company avec ces tiers/personnes.

2. Droit de rectification

   Vous avez le droit de rectifier/compléter/mettre à jour les données personnelles inexactes ou incomplètes vous concernant. Nous vous encourageons à consulter régulièrement les informations que vous nous avez fournies pour vous assurer qu'elles sont exactes et à jour, et à nous informer de tout changement dès que possible.

3. Droit à l'effacement (droit à l'oubli)

   Vous avez le droit de nous demander l'effacement des données personnelles vous concernant.

   En plus des modifications ci-dessus apportées à la section « Quels sont mes droits en ce qui concerne mes données personnelles ? » et des autres droits qui y sont énoncés, pour les résidents de l'Inde ou les personnes concernées auprès desquelles Wella Company a collecté des Données personnelles régies par l'Inde uniquement, les droits supplémentaires suivants seront également disponibles :

4. Droit à la réparation d'un grief

   Vous avez le droit d'obtenir réparation de la part de Wella Company en ce qui concerne tout acte ou omission de notre part en relation avec l'exécution des obligations relatives (i) aux données personnelles des personnes concernées ; et (ii) à l'exercice de leurs droits en vertu de la loi DPDP.

5. Droit aux nominés

   Vous avez le droit de désigner toute autre personne qui, en cas de décès ou d'incapacité, exercera vos droits en tant que personne concernée.

Pour les résidents de l'Inde uniquement, vous devez être âgé de 18 ans ou plus pour utiliser les Sites Web de Wella Company et toute personne de moins de 18 ans sera traitée comme un « enfant ». Les conditions énoncées dans la section « Quel âge dois-je avoir pour utiliser les Sites Web de Wella Company » doivent être interprétées en conséquence. 

Pour les résidents du Japon uniquement, l'Annexe G s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées au Japon, la Protection des informations personnelles (« APPI ») du Japon et d'autres lois et/ou réglementations concernant la confidentialité des données au Japon s'appliquent.

En ce qui concerne les résidents du Japon uniquement, les dispositions suivantes remplaceront la section « Quels sont mes droits en ce qui concerne mes données personnelles ? » ci-dessus :

1. Droit de divulgation

   Vous avez le droit de nous demander de divulguer les enregistrements de vos données personnelles que nous conservons. Vous avez également le droit de nous demander de divulguer les enregistrements relatifs à la fourniture de vos données personnelles à des tiers. Nous pouvons refuser de divulguer des informations dans certains cas, par exemple lorsque la divulgation est susceptible d'entraver gravement le bon fonctionnement de notre entreprise ou si la divulgation enfreint les lois et règlements. Si nous refusons de divulguer ces informations, nous vous informerons de notre décision de ne pas les divulguer.

2. Droit de rectification

   Vous pouvez avoir le droit de demander la rectification, l'ajout ou la suppression des données personnelles vous concernant si elles sont incorrectes. Nous vous informerons si nous décidons de ne pas prendre les mesures demandées, par exemple, si les informations étaient en réalité correctes.

3. Droit à l'effacement et à l'arrêt du traitement ou du transfert

   Si elles ont été obtenues en violation de la loi japonaise, vous avez le droit de demander la suppression de vos données personnelles. De même, vous pouvez également demander l'arrêt de l'utilisation de vos données personnelles ou l'arrêt du transfert de vos données personnelles à des tiers. Nous examinerons la demande et prendrons les mesures appropriées. Dans les cas où certaines mesures ne peuvent pas être prises, nous prendrons des mesures alternatives pour protéger vos intérêts. Dans les cas où il n'est plus nécessaire pour nous d'utiliser les données personnelles ou s'il existe une possibilité de violation de vos droits ou intérêts légitimes, vous pouvez également demander la suppression de vos données personnelles, ou l'arrêt de l'utilisation de vos données personnelles, ou l'arrêt du transfert de vos données personnelles à des tiers.

En ce qui concerne les résidents du Japon uniquement, la phrase suivante doit être incluse en plus dans la section « Comment protégeons-nous vos informations ? » ci-dessus :

Pour plus d'informations sur les mesures de gestion de la sécurité des informations que nous prenons, veuillez nous contacter via le formulaire de demande fourni à la section « Qui puis-je contacter au sujet de la confidentialité des données ? »

Pour les résidents du Royaume d'Arabie saoudite (« RAS ») uniquement, ou les personnes dont les données personnelles sont traitées au RAS, l'Annexe H s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées au RAS, la Loi sur la protection des données personnelles promulguée par le Décret royal n° M/19, du 09/02/1443H le 24 septembre 2021 (« PDPL ») et son Règlement d'application et son Règlement sur le transfert de données personnelles en dehors du Royaume publiés le 22/02/1445H (07/09/2023G) (chacun étant le Règlement d'exécution et le Règlement sur le transfert de données et ensemble, les « Règlements ») et d'autres lois et/ou réglementations concernant la confidentialité des données en Arabie saoudite s'appliquent.

Les termes commençant par une majuscule utilisée ci-dessous et non définis ont la signification qui leur est donnée dans la PDPL et les Règlements.

Pour les personnes concernées RAS uniquement, le responsable du traitement de vos données personnelles est Wella Regional Trading FZE, dont l'adresse est 08-137 et 08-139, Floor 08, The Offices 4 - One Central, Dubai World Trade Centre, Dubaï.

Pour les personnes concernées au RAS uniquement, la mention « Quelles catégories de données personnelles Wella Company collecte-t-elle à mon sujet et comment sont-elles utilisées ? » comprendra la disposition suivante :

En ce qui concerne les personnes concernées au RAS uniquement, veuillez noter que lorsque nous obtenons votre consentement pour traiter des catégories de données sensibles ou des données de santé sensibles, nous obtiendrons toujours votre consentement explicite. On entend par « catégories de données sensibles » les données personnelles révélant l'origine raciale ou ethnique, ou les convictions religieuses, intellectuelles ou politiques, les données relatives aux condamnations pénales et aux infractions en matière de sécurité, les données biométriques ou génétiques aux fins d'identifier la personne, les données de santé et les données indiquant que l'un ou les deux parents de l'individu sont inconnus. On entend par « données de santé sensibles » les données personnelles liées à l'état de santé d'une personne, qu'il s'agisse de son état physique, mental ou psychologique, ou aux services de santé reçus par cette personne.

Pour les personnes concernées au RAS uniquement, la section « Nous pouvons obtenir des informations de sources tierces » comprendra la disposition suivante :

Lorsque nous recevons des informations vous concernant de sources tierces, nous ne le ferons que conformément à la loi applicable.

Pour les personnes concernées en Arabie saoudite uniquement, la mention « Comment les publicités sont-elles personnalisées pour moi ? » comprendra la disposition suivante :

Lorsque nous utilisons vos données pour vous fournir des recommandations personnalisées pour nos produits et services, adapter notre contenu pour mieux répondre à vos intérêts ou proposer des produits et services personnalisés et customisés, nous obtiendrons toujours votre consentement avant de le faire.

Pour les personnes concernées en Arabie saoudite uniquement, la section « Avec qui Wella Company partagera-t-elle mes données personnelles ? » inclura la disposition suivante :

Lorsque nous partageons vos données personnelles avec des tiers, nous ne le ferons que conformément à la loi applicable.

Pour les personnes concernées en Arabie saoudite uniquement, la section « Que se passe-t-il si Wella Company transfère mes données personnelles en dehors de son pays d'origine ? » est remplacée par ce qui suit :

Comme vous pouvez vous y attendre, certains des destinataires avec lesquels nous partageons des données personnelles peuvent se trouver dans des pays en dehors de la juridiction dans laquelle nous collectons les données. Certains de ces pays disposent d'un régime juridique qui offre un niveau de protection adéquat pour ces données.

Si les destinataires se trouvent dans des pays qui n'offrent pas de protection adéquate des données personnelles, nous prendrons toutes les mesures nécessaires pour nous assurer que les transferts de données personnelles vers ces pays sont protégés de manière adéquate, comme l'exige la législation applicable en matière de protection des données. Cela peut inclure l'utilisation de garanties appropriées telles que des clauses contractuelles types. Vous pouvez demander une copie de ces mesures de protection appropriées en nous contactant comme indiqué dans le corps principal de l'Avis.

Pour les personnes concernées en Arabie saoudite uniquement, la section « Quels sont mes droits en ce qui concerne mes données à caractère personnel ? » est remplacée par ce qui suit :

Vous disposez de droits en ce qui concerne vos données personnelles. On peut les résumer en termes généraux comme suit :

1. Droit d'accès

   Vous avez le droit de confirmer auprès de nous si nous traitons vos données personnelles et d'accéder aux données personnelles que nous détenons sur vous.

2. Droit de demander l'accès

   Sous certaines conditions, vous avez le droit de demander l'accès à une copie de vos données personnelles dans un format clair et lisible.

3. Droit de rectification

   Vous pouvez avoir le droit de rectifier les données personnelles inexactes ou incomplètes vous concernant. Nous vous encourageons à consulter régulièrement les informations que vous nous avez fournies pour vous assurer qu'elles sont exactes et à jour, et à nous informer de tout changement dès que possible.

4. Droit à l'effacement

   Vous pouvez avoir le droit de nous demander d'effacer les données personnelles vous concernant, mais veuillez noter qu'il ne s'agit pas d'un droit absolu.

5. Droit de contacter l'autorité compétente

   Vous avez le droit de contacter l'organisme de réglementation de la protection des données du Royaume d'Arabie saoudite si vous n'êtes pas satisfait de notre utilisation de vos données personnelles ou de votre réponse à l'exercice de vos droits. L'organisme de réglementation compétent en matière de protection des données est l'Autorité saoudienne des données et de l'IA (SDAIA). Ils peuvent être contactés ici : https://sdaia.gov.sa/en/Contact/Pages/ContactUs.aspx 

   Pour exercer l'un de ces droits, en savoir plus ou déposer une plainte, veuillez nous contacter en utilisant les coordonnées figurant dans le corps principal de l'Avis. Nous pouvons appliquer toutes les exceptions ou autres conditions disponibles en vertu de la loi lorsque nous répondons à des demandes de correction, de suppression ou d'autres demandes.

6. Droit de retirer son consentement

   Lorsque vous vous appuyez sur votre consentement pour traiter vos données personnelles, vous avez le droit de retirer votre consentement à tout moment en utilisant les mécanismes que nous fournissons à cette fin ou en nous contactant comme indiqué dans le corps principal de l'avis. Veuillez noter que le retrait de votre consentement n'affectera pas la licéité de tout traitement des données personnelles effectué sur la base de votre consentement avant le retrait.

Pour les personnes concernées en Arabie saoudite uniquement, la section « Quel âge dois-je avoir pour utiliser les Sites Web de Wella Company ? » est remplacée par ce qui suit :

Pour les résidents au RAS uniquement, vous devez être âgé de 18 ans ou plus pour utiliser les Sites Web de Wella Company et toute personne de moins de 18 ans sera traitée comme un « enfant ». Les conditions énoncées dans la section « Quel âge dois-je avoir pour utiliser les Sites Web de Wella Company » doivent être interprétées en conséquence.

Pour les personnes concernées au Mexique, la Loi fédérale sur la protection des données personnelles détenues par des parties privées et ses règlements (« FDPL ») s'appliquent. La présente Annexe I s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées au Mexique uniquement, les responsables du traitement de vos données personnelles sont les suivants :

• HFC Cosmetics S. de R.L. de C.V., , dont l'adresse est Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• HFC Prestige International S. de R.L. de C.V., , dont l'adresse est Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo
• Galeria Productora de Costeticos S. de R.L. de C.V, dont l'adresse est Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexique
• Wella Mexico S. de R.L. de C.V. (Mexique), domiciliée Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexique

Si vous visitez et utilisez nos sites Web Wella Company ou achetez nos produits ou services ;

Si vous vous inscrivez pour recevoir des mises à jour ou d'autres informations marketing de la part de Wella Company ;

Le traitement de vos données personnelles pour ces finalités n'est pas nécessaire à l'existence, au maintien et à la conformité de la relation juridique que vous pouvez avoir avec nous, et vous avez toujours le choix de ne pas recevoir d'informations marketing. Pour obtenir des instructions sur la désinscription, veuillez nous contacter comme décrit dans le présent Avis de confidentialité.

Nous nous appuierons sur votre consentement pour la collecte et le traitement de vos données personnelles. Les dispositions relatives aux intérêts légitimes énoncées ci-dessus ne s'appliquent pas.

Nous ne vous enverrons des communications marketing que si vous y consentez. Si, à tout moment, vous décidez que vous ne souhaitez plus recevoir de communications marketing de notre part, vous pouvez vous désinscrire en cliquant sur le lien « se désabonner » correspondant dans la communication que vous recevez, ou en nous contactant ici. 

Nous notons que les transferts mentionnés ci-dessus peuvent être nationaux ou internationaux.

En ce qui concerne les personnes concernées au Mexique uniquement, les dispositions suivantes remplaceront la section « Quels sont mes droits en ce qui concerne mes données personnelles ? » ci-dessus :

1. Droit d'accès

   Vous avez le droit de confirmer auprès de nous si nous traitons vos données personnelles et, le cas échéant, de demander l'accès à ces données personnelles, y compris les catégories de données personnelles traitées, la finalité du traitement et les destinataires ou catégories de destinataires de ces données.

2. Droit de rectification

   Vous pouvez à tout moment demander à rectifier des données personnelles inexactes ou incomplètes vous concernant. Nous vous encourageons à consulter régulièrement les informations que vous nous avez fournies pour vous assurer qu'elles sont exactes et à jour, et à nous informer de tout changement dès que possible.

3. Droit d’annulation

   Vous avez le droit de nous demander d'annuler et de supprimer vos données personnelles de nos registres ou bases de données. L'annulation de vos données personnelles donnera lieu à une période de blocage à l'issue de laquelle les données seront supprimées.

4. Droit d'opposition

   Vous pouvez vous opposer à l'utilisation de vos données personnelles pour des finalités spécifiques.

5. Droit de révoquer votre consentement

   Vous pouvez révoquer le consentement que vous nous avez donné pour le traitement de vos données personnelles. Cependant, nous ne serons pas en mesure de répondre à votre demande ou de mettre fin à l'utilisation immédiatement dans tous les cas car en raison d'une obligation légale, nous pouvons être amenés à continuer à traiter vos données personnelles.

6. Limiter l'utilisation ou la divulgation de vos données personnelles

   Vous pouvez limiter la manière dont nous utilisons ou divulguons vos données personnelles à des fins de publicité ou de promotion.

Pour les résidents du Mexique uniquement, vous devez être âgé de 18 ans ou plus pour utiliser les Sites Web de Wella Company et toute personne de moins de 18 ans sera traitée comme un « enfant ». Les conditions énoncées dans la section « Quel âge dois-je avoir pour utiliser les Sites Web de Wella Company » doivent être interprétées en conséquence.

Pour les résidents de Nouvelle-Zélande uniquement, l'Annexe J s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les résidents de la Nouvelle-Zélande uniquement, le paragraphe « (b) Droit de rectification » dans la section « Quels sont mes droits en ce qui concerne mes données personnelles ? » est remplacé par le suivant :

2. Droit de rectification

Vous pouvez avoir le droit de rectifier les données personnelles inexactes ou incomplètes vous concernant. Nous vous encourageons à consulter régulièrement les informations que vous nous avez fournies pour vous assurer qu'elles sont exactes et à jour, et à nous informer de tout changement dès que possible. Si vous faites une demande de rectification ou de correction de l'un de vos renseignements personnels que nous détenons, vous avez le droit de nous fournir une déclaration de la correction demandée (Déclaration de correction). Si nous n'apportons pas la correction que vous avez demandée, vous pouvez demander que nous joignions la Déclaration de correction aux informations et nous prendrons des mesures raisonnables pour nous assurer que cela se produit.

Pour les résidents de Nouvelle-Zélande uniquement, un nouveau paragraphe supplémentaire doit être ajouté à la fin de la section « Quels sont mes droits en ce qui concerne mes données personnelles ? » comme suit :

Lorsque vous déposez une plainte, dans la plupart des cas, nous vous demanderons de nous faire part de votre demande par écrit. Nous enquêterons sur votre plainte et ferons tout notre possible pour vous répondre par écrit dans un délai raisonnable suivant la réception de la plainte écrite. Si vous n'êtes pas satisfait de la réponse que vous recevez de notre part, vous pouvez soumettre votre plainte au Commissariat à la protection de la vie privée (CPVP). Vous pouvez communiquer avec le CPVP :

• Par téléphone – (04) 474 7590 ou (09) 302 8680 ;
• En écrivant à – PO Box 10 094, The Terrace, Wellington 6143 ; ou
• En soumettant un formulaire de plainte en ligne, qui se trouve sur le site Web du CPVP : www.privacy.org.nz

Pour les résidents en Thaïlande uniquement, l'Annexe K s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées thaïlandaises, La loi sur la protection des données personnelles, B.E.2562 (2019), ses réglementations subordonnées (« PDPA ») et d'autres lois et/ou réglementations concernant la confidentialité des données en Thaïlande s'appliquent.

Pour les résidents en Thaïlande uniquement, si vous n'êtes pas en mesure de fournir certaines données personnelles qui sont nécessaires pour que nous puissions vous fournir nos produits et services ou comme l'exige la loi ou comme l'exige le contrat, il se peut que nous ne soyons pas en mesure de vous fournir ces produits et services. De plus, cela peut affecter le respect de toutes les lois auxquelles nous ou vous êtes tenus de respecter.

Pour les résidents en Thaïlande uniquement, la section « Quels sont mes droits en ce qui concerne mes données personnelles ? » remplacera et inclura trois dispositions supplémentaires :

7. Droit d'opposition

   Dans certaines circonstances, vous pouvez avoir le droit de vous opposer, pour des motifs liés à votre situation, à tout moment au traitement de vos données personnelles, y compris le profilage, par nous et nous pouvons être tenus de ne plus traiter vos données personnelles.

8. Droit de retirer son consentement

   Vous avez le droit de retirer à tout moment les consentements que vous avez donnés pour le traitement de vos données personnelles.

   Le retrait du consentement n'affectera pas la légalité de la collecte, de l'utilisation et/ou de la divulgation de vos données personnelles et des données sensibles basées sur votre consentement avant qu'il ne soit retiré. Si vous ne donnez pas votre consentement ou vos données personnelles (ou si vous retirez) votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir tout ou partie de nos services ou produits.

9. Droit d'introduire une réclamation

   Vous pouvez vous plaindre auprès d'une autorité de protection des données ou de l'autorité compétente si vous estimez que la collecte, l'utilisation et/ou la divulgation de vos données personnelles sont illégales ou non conformes à la législation applicable en matière de protection des données, le cas échéant. Nous apprécierions toutefois de pouvoir répondre à vos préoccupations avant que vous ne vous adressiez à l'autorité, veuillez donc nous contacter en premier lieu.

Pour les résidents de Turquie uniquement, l'Annexe L s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les personnes concernées résidant en Turquie, la Loi n° 6698 sur la protection des données personnelles (« LPPD ») et d'autres lois et/ou réglementations concernant la confidentialité des données en Turquie s'appliquent.

Vos données personnelles sont collectées par des moyens écrits et électroniques.

En ce qui concerne les personnes concernées résidant en Turquie uniquement, la phrase suivante s'applique à la place de la section « Que se passe-t-il si Wella Company transfère mes données personnelles en dehors de son pays d'origine ? » ci-dessus :

Dans le cas où vos données personnelles sont transférées à l'étranger, elles sont transférées conformément à l'article 9 de la LPPD.

Pour les personnes concernées résidant en Turquie uniquement, la section « Quels sont mes droits en ce qui concerne mes données personnelles ? » comprendra les dispositions suivantes conformément à l'article 11 de la LPPD :

1. Droit de savoir si vos données personnelles sont traitées ou non ;
2. Droit de demander des informations concernant vos données, si vos données personnelles sont traitées ;
3. Droit de connaître la finalité du traitement de vos données personnelles et de savoir si vos données personnelles sont utilisées aux fins prévues ou non ;
4. Droit de connaître l'identité des tiers auxquels vos données personnelles sont transférées en Turquie ou à l'étranger ;
5. Droit de demander l'achèvement ou la rectification de vos données, si vos données personnelles sont traitées de manière incomplète ou inexacte ;
6. Droit de demander l'effacement ou la destruction de vos données personnelles ;
7. Si vos données personnelles sont corrigées, supprimées ou détruites, demander la notification de ces transactions aux tiers auxquels vos données personnelles sont transférées ;
8. Droit de faire opposition aux conséquences qui pourraient survenir en votre défaveur à la suite de l'analyse des données traitées uniquement et exclusivement par le biais de systèmes automatisés ; et
9. Droit de réclamer une indemnisation pour vos dommages et pertes, le cas échéant, subis en raison d'un traitement illégal ou illicite de vos données personnelles.

Si vous avez des questions concernant vos droits en ce qui concerne le traitement de vos données personnelles, veuillez nous contacter comme indiqué ci-dessous. Les demandes de votre demande seront résolues dans les plus brefs délais selon la nature de votre demande et au plus tard dans les trente jours.

Si vous avez des questions concernant le présent Avis ou la manière dont nous traitons vos données personnelles, vous pouvez contacter l’Équipe chargée de la protection des données et le Délégué à la protection des données au niveau mondial de Wella Company en utilisant ce formulaire.

Vous pouvez également envoyer un e-mail à notre Déléguée à la protection des données au niveau mondial, Lisa Townsend, à l'adresse wella.data.privacy@wella.com.

Pour les résidents des États-Unis (à l'exception de la Californie) uniquement, l'Annexe M Partie I s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Pour les résidents des États-Unis (hors Californie) uniquement, la section « Quels sont mes droits sur mes données personnelles ? » comportera deux dispositions supplémentaires :

7. Droit de refuser le traitement pour certaines finalités

   Dans certaines circonstances, vous pouvez avoir le droit de refuser le traitement à des fins de publicité ciblée, de vente de données personnelles et de profilage dans le cadre de décisions produisant des effets juridiques ou d'importance similaire.

8. Droit d'appel

   Dans certaines circonstances, vous pouvez avoir le droit de faire appel du refus des droits décrits ci-dessus.

Pour les résidents de Californie uniquement, l'Annexe M Partie II s'applique au traitement de vos données personnelles en plus et, le cas échéant, à la place des sections pertinentes de l'Avis ci-dessus.

Informations personnelles CA. Conformément à la « Quelles catégories de données personnelles Wella Company collecte-t-elle et comment sont-elles utilisées ?» ci-dessus et l'Avis sur les cookies ici, nous collectons certaines catégories et des informations spécifiques sur les individus qui sont considérées comme des « informations personnelles » en Californie (Informations personnelles de CA). Plus précisément, nous pouvons collecter les types suivants d’Informations personnelles de CA :

• Les identifiants : nom, titre, organisation, adresse, adresse e-mail, numéro de téléphone, date de naissance, âge, sexe et identifiants gouvernementaux.
• Les informations sur l'activité sur Internet ou sur d'autres réseaux électroniques : adresse de protocole Internet (IP), vos données de connexion, type et version du navigateur, identifiants de l'appareil, réglage et emplacement du fuseau horaire, types et versions de plug-ins du navigateur, système d'exploitation et plate-forme, pages et services que vous avez consultés ou recherchés, temps de réponse des pages, erreurs de téléchargement, durée des visites sur certaines pages et informations d'interaction avec les pages (telles que le défilement, clics et survols de la souris).
• Les informations audio, électroniques, visuelles ou similaires : appels téléphoniques, audio ou vidéo, SMS et autres messages numériques, e-mails et toute conversation en personne que vous avez avec nous.
• Les données de géolocalisation : adresse IP.

Certaines Informations personnelles de CA que nous collectons à votre sujet peuvent être considérées comme des Informations personnelles sensibles au sens de la Loi californienne sur la protection de la vie privée, y compris les informations de géolocalisation (uniquement avec votre autorisation, afin de fournir des services de localisation) et les identifiants gouvernementaux (pour gérer nos relations avec nos Clients).

Nous n'utilisons et ne divulguons les Informations personnelles sensibles que dans la mesure où cela est nécessaire dans le cadre de l'exécution des services et de la fourniture de biens, de la conformité aux lois fédérales, étatiques ou locales, et dans la mesure permise par la Loi sur la protection de la vie privée de Californie.

Références. Nous collectons certaines catégories d’Informations personnelles de CA directement auprès de vous ou d'autres tiers, comme décrit dans la section « Nous pouvons obtenir des renseignements de sources tierces » ci-dessus. Les catégories de tiers auprès desquels nous collectons des Informations personnelles de CA comprennent :

• Partenaires tiers (par exemple, fournisseurs de services informatiques, fournisseurs de services d'analyse) ;
• Partenaires commerciaux ;
• Clients commerciaux ;
• Sources publiques ; et
• Publications.

Finalités de la collecte et de l'utilisation. Nous pouvons collecter et utiliser les Informations personnelles de CA pour :

• Des finalités de gestion des affaires, y compris :
  • L’amélioration de nos Sites Web et services de Wella Company ;
  • L’exploitation de nos Sites Web de Wella Company ;
  • Vous fournir des informations et des services que vous nous demandez ou qui pourraient vous intéresser ;
  • Vous fournir des services de localisation (uniquement si vous nous le demandez ou nous y permets) ;
  • Exécuter et respecter notre contrat avec le Client ;
  • L’administration et la gestion des niveaux et des frais de notre offre de produits, et de la facturation ; et
  • Respecter nos obligations légales, y compris effectuer les contrôles requis sur les nouveaux clients, et prévenir le blanchiment d'argent ou la fraude.
• Des finalités commerciales, y compris :
  • Communications marketing (y compris le marketing direct) ;
  • Service client ;
  • Vous proposez des offres spéciales et d'autres informations qui, selon nous, pourraient vous intéresser ; et
  • Vous invitant à participer à des sondages et à nous faire part de vos commentaires.

Divulgation des Informations personnelles de CA. Nous partageons et/ou divulguons également vos Informations personnelles de CA comme suit :

• Finalités de gestion des affaires. Nous pouvons divulguer les catégories ci-dessus d’Informations personnelles de CA à des partenaires tiers, à des applications tierces et à d'autres sociétés ou organisations, telles que des sociétés d'études de marché et des agrégateurs de données, pour chacune des finalités de gestion des affaires décrites ci-dessus.
• Finalités commerciales. Nous pouvons partager les catégories ci-dessus d’Informations personnelles de CA avec des partenaires tiers, des applications tierces, des fournisseurs de services publicitaires et des partenaires, ainsi qu'avec d'autres sociétés ou organisations, telles que des sociétés d'études de marché et des agrégateurs de données, pour chacune des finalités commerciales décrites ci-dessus.

Conservation des Informations personnelles de CA. Nous conservons vos Informations personnelles de CA aussi longtemps que nécessaire ou autorisé à la lumière des finalités pour lesquelles elles ont été obtenues. Les critères utilisés pour déterminer nos périodes de conservation comprennent : (i) tant que nous entretenons une relation continue avec vous ; (ii) comme l'exige une obligation légale à laquelle nous sommes soumis ; ou (iii) si cela est souhaitable à la lumière de notre position juridique (par exemple, en ce qui concerne les délais de prescription applicables, les litiges ou les enquêtes réglementaires).

Vos droits en vertu de la Loi californienne sur la protection de la vie privée. Sous réserve de certaines exceptions détaillées dans la loi californienne et d'autres lois et réglementations applicables, en tant que résident de Californie, vous avez le droit de : (i) demander à connaître/accéder à vos Informations personnelles de CA, y compris les éléments spécifiques et les catégories d'Informations personnelles de CA que nous avons collectées ou partagées à votre sujet et les catégories de sources à partir desquelles nous avons collecté les Informations personnelles de CA ; (ii) demander la suppression de vos Informations personnelles de CA ; (iii) recevoir des informations sur les Informations personnelles de CA vous concernant que nous avons « vendu » (tel que ce terme est défini par la loi californienne) ou « partagé » avec des tiers au cours des douze (12) derniers mois, y compris les catégories de tiers ; et (iv) demander la correction de vos Informations personnelles CA ; et (iv) refuser la « vente » ou le « partage » de vos Informations personnelles de CA, telles que ces termes sont définis dans la Loi californienne sur la protection de la vie privée.

Exercice des droits des consommateurs californiens. Si vous êtes un résident de Californie et que vous souhaitez demander l'exercice de ces droits comme indiqué ci-dessus ou si vous avez des questions concernant les Informations personnelles de CA collectées ou partagées avec des tiers, veuillez appeler le 800-252-4765.

• Il se peut que l'on vous demande de fournir une preuve d'identité supplémentaire afin que nous puissions vérifier votre identité et valider la demande.
• Veuillez noter que la loi vous limite le nombre de demandes que vous pouvez soumettre par an. Dans certains cas, nous pouvons refuser d'honorer votre demande. Par exemple, nous pouvons refuser d'honorer votre demande si nous ne pouvons pas vérifier votre identité ou confirmer que les Informations personnelles de CA que nous conservons vous concernent. Dans d'autres cas, nous pouvons refuser d'honorer votre demande lorsqu'une exception en vertu de la Loi californienne sur la protection de la vie privée s'applique, par exemple lorsque la divulgation des Informations personnelles de CA porterait atteinte aux droits et libertés d'un autre consommateur.
• Dans tous les cas, nous ne ferons pas de discrimination à votre égard en vous proposant des prix ou des produits différents, ou en vous fournissant un niveau ou une qualité de produits différents, sur la seule base de cette demande.

Agents autorisés. Dans la mesure où vous choisissez de désigner un agent autorisé pour faire une demande en votre nom, il doit fournir la documentation appropriée, y compris une autorisation écrite signée de votre part, une preuve de votre identité et une vérification de son identité, ou une procuration valide et désignée telle que définie dans le Code des successions californien (California Probate Code).

Ne pas suivre. Votre navigateur ou votre extension peuvent vous permettre de transmettre automatiquement des signaux Ne Pas Suivre (Do Not Track). Sauf si la loi l'exige, nous ne répondons pas à de tels signaux.

Pour les résidents de Californie uniquement, la section « Quels sont mes droits concernant mes données personnelles ? » comprendra les dispositions suivantes :

Les résidents de Californie ont le droit de demander (sous réserve de certaines exceptions détaillées dans la Loi californienne sur la protection de la vie privée) :

1. La suppression de vos Informations personnelles de CA ;
2. La correction des Informationnelles personnelles de CA inexactes ;
3. Le droit de connaître ou d'accéder aux catégories d'Informations personnelles de CA que nous collectons à votre sujet, y compris les éléments spécifiques des Informations personnelles de CA ;
4. Les catégories d’Informations personnelles de CA divulguées à des fins commerciales ; et
5. Des informations sur les catégories d'Informations personnelles de CA vous concernant que nous avons partagées (tel que ce terme est défini par la Loi sur la protection de la vie privée de CA) et les catégories de tiers avec lesquels les Informations personnelles de CA ont été partagées.