politique de confidentialité (canada) (1)

CHARLOTTE TILBURY GROUP

POLITIQUE DE CONFIDENTIALITÉ — CANADA

Au Charlotte Tilbury Group, nous nous engageons à protéger vos données personnelles et à respecter votre vie privée. Vos données personnelles vous appartiennent, et nous respectons ce droit. Cette Politique de confidentialité vous explique comment et pourquoi nous recueillons et utilisons les données personnelles que vous nous fournissez ou que nous recueillons à votre sujet lorsque vous interagissez avec nous, par exemple, lorsque vous utilisez notre site Web ou visitez nos magasins.

Dans le présent document, lorsque nous utilisons les expressions « Charlotte Tilbury », « nous », « notre » ou « nos », nous faisons référence à Charlotte Tilbury Beauty Limited et, le cas échéant, à toute entité détenue ou contrôlée par Charlotte Tilbury Beauty Limited et qui vous fournit les sites Web de Charlotte Tilbury ou qui est responsable des magasins, des kiosques ou des événements au Canada.

Nous voulons que vous soyez parfaitement informé(e) de la façon dont nous utilisons vos données personnelles, de la façon dont nous assurons leur sécurité et de vos droits en ce qui concerne ces données personnelles. Nous espérons que cette Politique de confidentialité répondra à toutes vos questions sur la façon dont nous traitons vos données personnelles, mais si ce n’est pas le cas, nous avons désigné une personne déléguée à la protection des données (« DPD ») qui saura répondre à vos questions ou à vos inquiétudes. Veuillez communiquer directement avec notre DPD à l’adresse dpo@charlottetilbury.com ou en utilisant les coordonnées fournies dans la section « Communiquer avec nous » à la fin de cette Politique de confidentialité. Il est probable que nous devions mettre à jour notre Politique de confidentialité à l’occasion en mettant à jour cette page. Nous vous aviserons de tout changement important, mais nous vous encourageons à revenir sur cette page et à la relire à l’occasion.

À PROPOS DE NOUS — QUI EST LE CHARLOTTE TILBURY GROUP?

Cette Politique de confidentialité a été publiée par le Charlotte Tilbury Group. Lorsque vous visitez l’un des sites Web ou y commandez des produits, ou lorsque vous interagissez avec nous en ligne, vous concluez un contrat avec Charlotte Tilbury Beauty Limited (www.charlottetilbury.com/ca). Le Charlotte Tilbury Group comprend également des sociétés qui gèrent et exploitent les activités de l’entreprise Charlotte Tilbury ailleurs dans le monde, notamment aux États-Unis, au Royaume-Uni, dans l’Union européenne et en Australie. Si vous souhaitez en savoir plus sur le Charlotte Tilbury Group, veuillez communiquer avec nous en utilisant les coordonnées fournies à la fin de cette Politique de confidentialité.

PARTENAIRES DE VENTE AU DÉTAIL

Vous pouvez acheter des produits et services Charlotte Tilbury par l’entremise de nos partenaires de vente au détail partout au Canada. C’est le cas, par exemple, chez Holt Renfrew et Nordstrom (nous les appelons nos « Partenaires de vente au détail »). Veuillez noter que lorsque vous achetez des produits et/ou services Charlotte Tilbury par l’intermédiaire d’un Partenaire de vente au détail, soit en ligne, soit dans l’un de leurs magasins, vous passez directement un contrat avec ce partenaire de vente au détail et non pas avec le Charlotte Tilbury Group. Toutes les données personnelles que vous fournissez à un Partenaire de vente au détail seront contrôlées par celui-ci, et vous devez visiter leur site web ou communiquer directement avec le Partenaire de vente au détail si vous avez des questions sur la façon dont vos données personnelles sont traités, gérés et/ou utilisés.

GARANTIE DE L’UTILISATION LÉGALE DE VOS DONNÉES PERSONNELLES

Nous utiliserons vos données personnelles uniquement si nous disposons d’une base légale pour le faire. En particulier, nous utiliserons vos données personnelles dans les circonstances suivantes : • Nous n’utiliserons vos données personnelles que lorsque cela sera nécessaire pour exécuter notre contrat auprès de vous (par exemple pour traiter votre commande).

• Nous pouvons également utiliser vos données personnelles pour servir nos intérêts légitimes (ou ceux d’un tiers) d’une manière qui pourrait raisonnablement être attendue dans le cadre de la gestion de nos activités et qui n’a pas d’incidence importante sur vos intérêts, droits ou libertés. Par exemple, nous pouvons utiliser votre historique d’achats pour vous envoyer des offres personnalisées ou pour identifier des tendances et assurer que nous pouvons répondre à la demande et développer des nouveaux produits adéquats pour nos clients.

• Il pourra arriver que nous ayons besoin d’utiliser des données personnelles pour nous acquitter de nos obligations légales (par exemple, pour transmettre des détails liés à une fraude).

• Dans certains cas, nous vous demanderons votre consentement pour utiliser vos données personnelles, par exemple, lorsque vous vous inscrivez pour recevoir nos bulletins d’information par courriel. Vous pouvez retirer votre consentement à n’importe quel moment en nous avisant de votre choix (voir la section « Vos droits » ci-dessous). Veuillez communiquer avec nous en utilisant les coordonnées fournies à la fin de cette Politique de confidentialité si vous souhaitez obtenir des renseignements supplémentaires sur la raison pour laquelle nous utilisons vos données personnelles.

QUELLES DONNÉES PERSONNELLES NOUS RECUEILLONS AUPRÈS DE VOUS ET COMMENT NOUS LES UTILISONS?

Les données personnelles que nous recueillons à votre sujet et la façon dont nous les utilisons dépendent de la façon dont vous interagissez avec nous, par exemple si vous passez une commande sur notre Site Web, communiquez avec nous pour nous poser une question par courriel ou par téléphone, faites un achat ou fixez un rendez-vous dans l’un de nos magasins. Certaines catégories de données personnelles, telles que les renseignements relatifs à l’origine raciale ou ethnique, les données médicales, les données génétiques ou les données biométriques (c’est-à-dire les données personnelles résultant d’un traitement technique spécifique lié aux caractéristiques physiques, physiologiques ou comportementales des personnes, tel que le images faciales ou de l’iris numérisées ou un système de reconnaissance vocale), sont réputées des « catégories de données spéciales » et bénéficient d’une protection supplémentaire en vertu de la législation sur la protection des données. Nous recueillons et utilisons uniquement des données de « catégories spéciales » lorsque vous nous avez donné votre consentement à cet égard. Dans certains cas, il est possible que vous avez demandé des services ou des produits qui n'impliquent pas directement la collecte de catégories particulières de données, mais qui peuvent suggérer votre religion, votre santé ou d’autres catégories particulières de données. Lorsque vous utilisez notre outil « Analyse de la peau professionnelle » sur le Site Web ou l’application Charlotte Tilbury, nous recueillons et traitons des données personnelles, y compris par le images faciales numérisées, afin de vous envoyer des recommandations de produits, de la publicité et des promotions pertinentes et d’améliorer nos outils, technologies et services de cartographie de la peau. Veuillez consulter la section « Outil analyse de la peau professionnelle » de Charlotte Tilbury ci-dessous. Le tableau ci-dessous fournit quelques exemples des renseignements que nous recueillons à votre sujet et de la façon dont nous les utiliserons.

Données personnelles que nous recueillons auprès de vous Comment nous les utilisons Base légale Nous recueillerons les données personnelles nécessaires pour vous identifier, telles que votre nom, votre nom d’utilisateur, votre mot de passe et votre date de naissance. Nous recueillerons également vos coordonnées, comme votre adresse courriel, votre numéro de téléphone cellulaire, votre numéro de téléphone et votre adresse de facturation/livraison. Pour traiter votre commande, par exemple, en vous livrant vos produits ou pour communiquer avec vous au sujet de votre commande, au besoin. Nous pouvons également communiquer ces renseignements à des services de livraison tiers tels que DPD, UPS et DHL pour nous permettre d’exécuter votre commande. Pour traiter notre contrat avec vous. Pour vous permettre de créer un compte chez de nous. Intérêt légitime (pour exercer nos activités et administrer nos services).

Pour vous envoyer des bulletins électroniques afin de vous tenir au courant des produits, des services et des offres qui, selon nous, devraient vous intéresser et dans les cas où vous choisissez de participer à nos programmes de fidélité et VIP.
Intérêt légitime (pour développer

nos produits, services et nos activités).

Avec votre consentement (lorsque le consentement est requis en vertu de la loi applicable).

Pour vous envoyer des messages SMS pour vous tenir

au courant de nos produits, nos services et nos dernières offres qui, selon nous, devraient vous intéresser. Intérêt légitime (pour développer nos produits, services et nos activités).

Avec votre consentement (lorsque le consentement est requis en vertu de la loi applicable).

Pour vous envoyer des informations avec votre commande afin de vous tenir au courant de nos produits, de

nos services et nos dernières offres qui, selon nous, devraient vous intéresser. Intérêt légitime (pour développer nos produits, services et nos activités).

Avec votre consentement (lorsque le consentement est requis en vertu de la loi applicable).

Pour vous permettre de prendre un rendez-vous avec nous ou d’assister à un événement.
Pour traiter notre contrat avec vous.

Intérêt légitime (pour vous fournir notre service).

Afin que vous puissiez participer à des concours, des événements ou des tirages au sort que nous organisons.
Intérêt légitime (pour développer

nos produits, services et nos activités).

Pour communiquer avec vous au sujet de votre commande ou de votre réservation, ou si vous effectuez une demande d'informations ou une réclamation auprès de nous.
Pour traiter notre contrat avec vous.

Intérêt légitime (pour vous fournir notre service).

Pour vous permettre de répondre aux enquêtes que nous vous envoyons (si vous les souhaitez) ou pour commenter ou évaluer nos produits ou services, afin de nous aider à les améliorer.
Intérêt légitime (pour 

étudier comment nos clients utilisent nos produits/services). Prévention et détection des fraudes. Obligation légale.

Intérêt légitime (pour prévenir et détecter la fraude et d’autres crimes ou incidents).

Pour vous envoyer un courriel électronique pour vous informer du retour en stock d'un produit que vous souhaitez commander.	Intérêt légitime (pour développer

nos produits, services et nos activités).

Lorsque vous y consentez (lorsque nous sommes tenus d’obtenir votre consentement en vertu de la loi applicable).

Renseignements de paiement et détails sur vos transactions. Pour encaisser le paiement de votre commande et, au besoin, pour émettre des remboursements. Nous ne conservons aucun numéro de carte de paiement après la réalisation d’une transaction. Nous partagerons ces données avec des sociétés de cartes de crédit et avec d’autres fournisseurs de paiement. Pour traiter notre contrat avec vous. Prévention et détection des fraudes. Obligation légale.

Intérêt légitime (pour prévenir et détecter la fraude, d’autres crimes ou incidents).

Les renseignements que vous nous fournissez lorsque vous communiquez avec nous par téléphone, par courriel, par la poste ou sur les réseaux sociaux, par l’intermédiaire de notre Site Web, par clavardage en direct ou par vidéo-clavardage, y compris votre numéro de téléphone, votre numéro de téléphone cellulaire, votre adresse courriel, votre profil/pseudonyme et image sur les réseaux sociaux, le cas échéant. Vous fournir le soutien et le service à la clientèle que vous avez demandés. Pour traiter notre contrat avec vous.

Intérêt légitime (pour répondre à vos besoins ou à vos demandes, gérer les plaintes et résoudre les litiges). Enregistrements de vidéosurveillance dans nos boutiques. Pour enregistrer des images à des fins de sécurité. Intérêt légitime (pour prévenir et détecter les comportements antisociaux, la fraude et d’autres crimes ou incidents)

Renseignements techniques sur votre équipement, vos actions et vos habitudes de navigation. Renseignements sur la façon dont vous utilisez le Site Web et les pages du Site Web, telles que les pages et les liens auxquels vous accédez, l’heure et la durée de votre visite, ainsi que les choix que vous faites lorsque vous utilisez le Site Web. Nous recueillons ces données personnelles au moyen des cookies, des journaux de serveurs et d’autres technologies similaires, telles que les balises web ou des pixels sur notre Site Web, nos applications et nos courriels; pour savoir plus de détails sur la façon dont nous traitons et utilisons les cookies, consultez notre Politique relative aux cookies. Pour administrer et améliorer notre Site Web, nous assurer qu’il est présenté de la manière la plus efficace pour vous, pour vous offrir la meilleure expérience du Site Web et pour vous permettre de participer aux fonctions interactives de notre Site Web si vous le souhaitez. Intérêt légitime (pour améliorer votre expérience lorsque vous faites des achats et pour maintenir notre site web à jour et pertinent).

Pour l’analyse de données, des essais, des recherches et des statistiques afin de nous aider à améliorer nos produits et services.
Intérêt légitime (pour améliorer votre expérience lorsque vous magasinez et pour garder notre site Web à jour et pertinent).

Pour assurer la sécurité de notre Site Web.
Obligation légale.

Intérêt légitime (pour prévenir et détecter les crimes et autres incidents).

Pour vous présenter des suggestions et des recommandations destinées à vous et aux autres utilisateurs de notre Site Web concernant des produits ou des services susceptibles de vous intéresser.
Avec votre consentement (lorsque nous sommes tenus d’obtenir votre consentement en vertu de la loi applicable).

Intérêt légitime (pour vous informer sur les produits et services susceptibles de vous intéresser).

Pour vous fournir des renseignements sur

les produits et services que vous avez consultés sur notre Site Web. Avec votre consentement (lorsque nous sommes tenus d’obtenir votre consentement en vertu de la loi applicable).

Intérêt légitime (pour gérer et améliorer votre expérience d'achat).

Pour mesurer ou comprendre l’efficacité des publicités que nous présentons à vous et aux d’autres, et pour diffuser des publicités pertinentes.
Avec votre consentement (lorsque nous sommes tenus d’obtenir votre consentement en vertu de la loi applicable).

Intérêt légitime (pour gérer et améliorer votre expérience d'achat).

Pour identifier des flux comportementaux à partir des courriels que nous vous envoyons, afin de pouvoir contrôler et analyser l’efficacité de ces courriels.
Avec votre consentement (lorsque nous sommes tenus d’obtenir votre consentement en vertu de la loi applicable).

Intérêt légitime (pour gérer et améliorer votre expérience d'achat).

Les renseignements supplémentaires que vous choisissez de nous fournir, y compris votre date d’anniversaire, vos caractéristiques physiques dont la couleur de vos cheveux, de vos yeux, de votre peau et de votre fond de teint, ainsi que vos préférences en matière de beauté. Nous pouvons recueillir ces renseignements de différentes façons, notamment à travers votre compte Charlotte Tilbury, des réservations que vous effectuez, des consultations ou des rendez-vous virtuelles ou en personne que vous avez avec nous, des jeux auxquels vous jouez sur notre Site Web, des courriels que nous vous envoyons ou des campagnes marketing visant à recueillir des données facultatives supplémentaires. Pour nous aider à vous offrir une expérience de beauté plus personnalisée, par exemple pour vous faire des recommandations de produits personnalisées lorsque vous utilisez notre outil Analyse professionnelle de la peau. Avec votre consentement (lorsque nous sommes tenus d’obtenir votre consentement en vertu de la loi applicable).

Intérêt légitime (pour gérer et améliorer votre expérience d'achat).

Des photos, vidéos et images de vous, lorsque vous choisissez de nous les fournir. Pour utilisation sur les Sites Web, les réseaux sociaux (comme Facebook et TikTok) et autres canaux de Charlotte Tilbury, de même que le matériel promotionnel à des fins de marketing et pour des recommandations de produits. Lorsque vous y consentez (lorsque nous sommes tenus d’obtenir votre consentement en vertu de la loi applicable).

Intérêt légitime (pour gérer et améliorer votre expérience d'achat).

Données personnelles fournies dans les enregistrements audio ou vidéo, comme lorsque vous nous appelez, durant les appels du service à la clientèle ou les services de consultation en ligne. Pour améliorer et controller nos services et à des fins d’apprentissage et de perfectionnement, de formation et de qualité. Obligation légale.

Intérêt légitime (pour gérer la façon dont nous vous fournissons notre service).

Pour traiter notre contrat avec vous.

Pseudonymes des réseaux sociaux Lorsque vous nous avez fourni votre pseudonyme de réseaux sociaux pour participer à un programme Charlotte Tilbury ou autre programme semblable, pour nous permettre d’identifier et de consulter votre ou vos comptes de réseaux sociaux. Intérêt légitime (pour gérer et améliorer votre expérience d'achat). Vous n’avez pas l’obligation de nous fournir les données personnelles énoncées ci-dessus mais, si vous ne nous fournissez pas certains renseignements, nous ne pourrions peut-être pas vous offrir les biens et services que vous nous avez demandés. Les formulaires que vous remplissez sur nos Sites Web et dans nos magasins indiqueront clairement les renseignements dont nous avons besoin afin de fournir le produit ou le service que vous demandez et les renseignements que vous pouvez choisir de fournir si vous le souhaitez. Pour nous aider à mieux vous comprendre en tant que client(e), nous combinons vos données personnelles recueillies par toutes les entités du Charlotte Tilbury Group, par exemple votre historique d'achat.

PRISE DE DÉCISION AUTOMATISÉE ET PROFILAGE

Lorsque nous envoyons ou affichons des communications ou du contenu personnalisés, nous pouvons utiliser une technique appelée le « profilage ». On entend par profilage toute forme de traitement automatisé des données personnelles pour évaluer certains éléments relatifs à une personne, en particulier pour analyser ou prédire des éléments relatifs aux préférences personnelles, aux intérêts, à la situation économique, à la fiabilité, au comportement, à l’emplacement et aux mouvements d’une personne. Ainsi, nous pouvons recueillir des données personnelles à votre sujet dans les différents scénarios décrits dans le tableau ci-dessus et utiliser ces données pour analyser, évaluer ou prédire vos préférences personnelles, vos intérêts, votre comportement et/ou votre emplacement. Dans certains cas, nous pourrions également utiliser des données personnelles, y compris des profils créés numériquement, pour prendre des décisions par des moyens automatisés. Par exemple, nous pouvons utiliser le traitement automatisé pour créer une liste de clients éligibles à un programme de fidélité, en fonction de leurs achats et des montants qu’ils ont dépensés, ou pour identifier les types de publicité ou de marketing qui pourraient vous intéresser. Nous nous assurons d’avoir une base juridique pour le traitement de vos données personnelles lorsque nous effectuons des activités de profilage ou de prise de décision automatisée, comme indiqué dans le tableau ci-dessus. Dans certaines circonstances, vous pouvez avoir le droit de nous demander de ne pas utiliser pas vos données personnelles de cette façon. Veuillez consulter la section « Vos droits », ci-dessous, de cette Politique de confidentialité.

OUTIL « ANALYSE PROFESSIONNELLE DE LA PEAU » CHARLOTTE TILBURY

Notre outil « Analyse professionnelle de la peau » utilise des outils d’apprentissage automatique et d’algorithmes statistiques pour effectuer une analyse personnalisée de la peau en fonction des images faciales numérisées que vous nous fournissez. Notre outil Analyse professionnelle de la peau fonctionne en analysant ces images faciales numérisées pour vous fournir des renseignements personnalisés sur les soins de la peau et des recommandations à l’égard des produits de soins de la peau conçus pour cibler tout problème de peau identifié au moyen de notre analyse de la peau, comme les rides visibles, la déshydratation ou les cernes. Nous n’enregistrons pas automatiquement votre photo, mais si vous souhaitez faire un suivi de votre analyse de la peau, vous pouvez choisir d’enregistrer vos photos et votre Analyse de la peau dans votre compte Charlotte Tilbury. Nous vous demanderons votre consentement pour utiliser votre photo à ces fins lorsque vous utiliserez l’outil Analyse professionnelle de la peau. Lorsque vous utilisez l’outil Analyse professionnelle de la peau, nous ne garderons pas votre photo, à moins que vous nous autorisiez expressément à le faire en confirmant votre consentement que votre image soit enregistrée dans votre compte Charlotte Tilbury. Si vous choisissez de ne pas enregistrer votre photo dans votre compte Charlotte Tilbury, votre photo, les images faciales numérisées et les données d’analyse de la peau qui nous sont fournies seront automatiquement supprimés. Si vous choisissez d’enregistrer votre photo, votre image faciale numérisée, vos données d’analyse de la peau et tout autre renseignement relatif à votre profil de soins de la peau dans votre compte Charlotte Tilbury, nous garderons ces renseignements pendant une période de 12 mois commençant à la date à laquelle chaque image est saisie. Nous conserverons ces renseignements à des fins de contrôle de la qualité, de développement et d’amélioration de notre outil Analyse professionnelle de la peau, ainsi que pour vous offrir des recommandations de produits personnalisées, après quoi les renseignements seront supprimés. Si vous cessez d’utiliser l’outil Analyse professionnelle de la peau pendant une période de six mois ou plus, nous vous enverrons un rappel pour vous informer que votre image, votre images faciales numérisées, vos données d’analyse de la peau et tout autre renseignement relatif à votre profil de soins de la peau qui est enregistré dans votre compte Charlotte Tilbury seront supprimés dans les six mois suivant le rappel. Si vous souhaitez que nous conservons vos renseignements, vous devrez interagir avec l’outil Analyse professionnelle de la peau et effectuer les images.

PARTAGE DE VOS DONNÉES PERSONNELLES

PARTAGE DE VOS DONNÉES PERSONNELLES AU SEIN DU CHARLOTTE TILBURY GROUP

Nous pouvons partager vos données personnelles à d’autres sociétés au sein du Charlotte Tilbury Group pour nous permettre d’effectuer des analyses de données, de développer de nouveaux produits, à d’autres fins de développement commercial et/ou pour permettre à une autre société du Charlotte Tilbury Group de fournir des services en notre nom. Si nous le faisons, nous disposons de contrats écrits entre les sociétés au sein du Charlotte Tilbury Group pour garantir que votre vie privée est protégée et respectée.

COMMUNICATION DE VOS DONNÉES PERSONNELLES À DES TIERS DE CONFIANCE

Nous partageons vos données personnelles à des tiers de confiance pour nous permettre de vous fournir nos services. Lorsque nous communiquons vos données personnelles à ces tiers, nous ne fournissons que les renseignements dont ils ont besoin pour fournir le service. Nous disposons de contrats écrits avec ces tiers pour garantir qu’ils utilisent vos données personnelles uniquement aux fins que nous leur indiquons et que votre vie privée est protégée et respectée. Ces tiers de confiance sont notamment les suivants :

DESCRIPTION - EXEMPLES

Entreprises qui nous aident à traiter vos commandes et, au besoin, à vous faire parvenir vos achats, comme les entreprises de messagerie et les prestataires de paiement DPD, Evri, UPS, FedEx, E-Shop World, Skynet, AMS, Farrow, ILG, Kerry, Klarna, Stripe, PayPal, Rebound, AfterPay, Apple Pay, Narvar.

Fournisseurs de services professionnels tels que les fournisseurs d’hébergement de sites Web, les fournisseurs de systèmes, les fournisseurs d’analyse de sites Web et de réseaux sociaux, les annonceurs et les fournisseurs de prise de rendez-vous, qui nous aident à exercer nos activités Google Analytics, BazaarVoice, Flowerbx, Sprinklr, Unbabel, Trustpilot, Algolia, Doubleclick, Traackr, Snowplow. Entreprises qui nous aident à fournir nos services, comme un logiciel d’analyse d’images lié à notre outil Analyse de peau professionnelle and similar tools MIME, Holition, Perfect Corp.

Sociétés de marketing direct qui nous aident à gérer nos communications électroniques avec vous et réseaux sociaux ou plateformes Web pour vous présenter des produits susceptibles de vous intéresser pendant que vous naviguez sur Internet Emarsys, Attentive, Appointedd, Movable Ink, Zendesk, Partnerize, Narrativ, Twitch, Google Ads, Amazon Ads, Yahoo Ads, Tiktok, Pinterest, Snap, Reddit, Facebook, Instagram, YouTube.

Sociétés qui envoient des communications marketing segmentées et personnalisées en notre nom Revel, Implicit Design, Emarsys. Agences de référence de crédit, autorités de détection et de prévention des fraudes afin que nous puissions contribuer à lutter contre la fraude Stripe, PayPal, Klarna, Beacon. Nous pouvons également partager vos données personnelles en lien avec une transition commerciale (telle qu’une fusion, une acquisition par une autre entreprise ou la vente d’une partie ou de la totalité de nos actifs). Dans un tel cas, nous devrons peut-être partager vos données personnelles avec un acheteur potentiel et à des conseillers professionnels externes tels que des comptables, des assureurs, des avocats ou des organismes financiers. Il pourra nous être demandé de partager vos données personnelles avec la police, les autorités administratives (telles que les administrations fiscales nationales) ou d'autres organismes de contrôle, réglementaires ou gouvernementaux, si nous sommes légalement tenus de le faire. Nous partagerons vos données personnelles avec des tiers (y compris les entreprises de notre groupe) afin qu’ils les utilisent pour leurs propres objectifs de marketing direct, uniquement si vous avez donné votre consentement explicite.

RENSEIGNEMENTS QUE NOUS RECEVONS DE LA PART DE TIERS

Nous pouvons recevoir certains renseignements sur vous de la part des tiers, tels que des partenaires avec lesquels nous organisons des concours et des événements, nos partenaires de vente au détail ou des salons commerciaux, de la part d'autres organisations avec lesquelles nous travaillons, comme BazaarVoice, provenant des sources accessibles au public, comme Pinterest or Tiktok, provenant des informations publiées dans les médias ou si vous avez écrit une critique à notre sujet. Des renseignements sur vous peuvent également nous être communiqués lorsque vous utilisez des services de réseaux sociaux ou de messagerie, tels que Facebook, Twitter ou WhatsApp. Les renseignements que nous recevons dépendent des paramètres de confidentialité que vous sélectionnez lors de votre utilisation de ces services. Nous vous invitons à lire les politiques de confidentialité de tout service de réseaux sociaux ou de messagerie que vous utilisez pour comprendre comment vos données personnelles seront utilisées dans ce contexte. Nous pouvons combiner les renseignements que vous nous avez fournis avec des renseignements provenant d’autres sources, mais nous ne le ferons que lorsque nous disposons d'une base légale pour le faire, comme indiqué dans le tableau ci-dessus.

E-SHOP WORLD ET SKYNET

Dans les pays où nous ne disposons pas de services de livraison pour nos produits, nous travaillons avec des tiers connus sous les noms de E-Shop World and Skynet qui permettent aux clients de ces pays d’acheter nos produits et de les faire livrer directement. E-Shop World et Skynet nous communiquent des renseignements, comme les détails de la commande, les préférences de produits, l’historique des achats et, si le client y a consenti, les informations relatifs au marketing.

CONSULTATION DE PUBLICITÉS POUR NOTRE SITE WEB EN LIGNE

Nous pouvons collaborer avec des tiers qui nous fournissent des services d’analyse qui nous permettent de diffuser des publicités et de bannières Charlotte Tilbury lorsque vous naviguez sur des applications et d’autres sites Web. Nous le faisons au moyen de divers échanges publicitaires et réseaux de marketing numérique. Nous et nos partenaires publicitaires utilisons différentes technologies publicitaires, par exemple des balises publicitaires, des cookies, des pixels, des identifiants et des balises Web. Ces renseignements peuvent être utilisés par le Charlotte Tilbury Group et d’autres pour, entre autres, analyser et suivre les données, déterminer la popularité de certains contenus, diffuser des publicités et du contenu ciblés en fonction de vos intérêts sur nos Sites Web et d’autres sites Web, et pour mieux comprendre votre activité en ligne. Les publicités et les bannières que vous voyez sont basées sur les renseignements que nous détenons à votre sujet, ou sur votre utilisation antérieure de nos Sites Web, par exemple, les produits que vous avez déjà consultés, le contenu que vous avez lu sur nos Sites Web ou sur les bannières ou les publicités de Charlotte Tilbury avec lesquelles vous avez déjà interagi. Nous pouvons également collaborer avec des services offerts par d’autres tiers pour vous diffuser des publicités dans le cadre d’une campagne personnalisée sur des sites et des plateformes de tiers (tels que Facebook ou Instagram). Dans le cadre de ces campagnes publicitaires, nous ou les tiers concernés pouvons convertir des informations vous concernant, telles que votre adresse courriel et votre numéro de téléphone, en une valeur unique qui peut être associée à un compte Charlotte Tilbury sur ces plateformes afin de nous permettre d’en apprendre davantage sur vos intérêts et de vous proposer des publicités personnalisée selon vos intérêts. Pour plus d'informations sur cette publicité, ou pour refuser de voir ce type de publicités personnalisées, veuillez consulter ces sites et les plateformes des tiers concernés, qui peuvent vous offrir des choix sur ce type de publicité personnalisée. Pour en apprendre davantage sur les publicités fondées sur les intérêts ou pour refuser que votre activité de navigation Web soit utilisée à des fins de publicité comportementale, veuillez consulter notre Politique relative aux cookies et utiliser notre outil de gestion des cookies pour gérer vos préférences.

TRANSFERT INTERNATIONAL DE VOS DONNÉES PERSONNELLES

Nous sommes une entreprise mondiale et certaines des entreprises de notre groupe ainsi que certains de nos prestataires de services sont situés dans des pays hors du Canada. Par conséquent, il peut être nécessaire que les données personnelles que nous recueillons auprès de vous soient transférées ou accessibles hors du Canada (un « autre pays ») afin de nous permettre de fournir nos services. Si nous le faisons, nous avons mis en place des procédures pour garantir que vos données personnelles bénéficieront des protections nécessaires. Tout transfert de vos données personnelles respectera les lois applicables et nous traiterons les renseignements conformément aux principes énoncés dans cette Politique de confidentialité. Si vous souhaitez obtenir de plus amples informations ou une copie des clauses contractuelles types que nous appliquons, veuillez nous contacter en utilisant les coordonnées fournies à la fin de cette Politique de confidentialité.

OÙ SONT CONSERVÉES VOS DONNÉES PERSONNELLES

Vos données personnelles seront transférées aux bureaux du Charlotte Tilbury Group ou à des fournisseurs de services dans des territoires qui incluent votre territoire de résidence. Veuillez consulter la section « Transfert international de vos données personnelles » de cette Politique de confidentialité pour savoir comment nous traitons les transferts internationaux de vos données personnelles.

DURÉE DE CONSERVATION DE VOS DONNÉES PERSONNELLES

Nous ne conserverons vos données personnelles que le temps nécessaire à la raison pour laquelle nous les avons collectées, comme indiqué dans cette Politique de confidentialité. Par exemple, aussi longtemps que nécessaire pour nous permettre de traiter votre commande ou de fournir l'assistance que vous avez demandé dans le cadre du service clients, pour vous fournir l’outil Analyse professionnelle de la peau (voir ci-dessus) ou aussi longtemps que vous détenez un compte chez nous. Nous pouvons également conserver certaines de vos données personnelles si nous sommes tenus de le faire pour des raisons légales, par exemple pour satisfaire nos exigences légales ou réglementaires ou pour empêcher les fraudes et les abus, ou à des fins fiscales et comptables. Par exemple, nous conserverons vos données de commande pendant cinq ans après que vous avez passé une commande chez nous pour nous permettre de respecter nos obligations légales. Lorsque nous ne sommes plus tenus de conserver vos données personnelles, vos données seront supprimées ou entièrement anonymisées. Par exemple, par agrégation avec d'autres données de sorte qu'elles puissent être utilisées de façon non identifiable à des fins d'analyse et de planification commerciale. Les détails des périodes de conservation pour différents éléments de vos données personnelles sont disponibles dans notre Politique de conservation, que vous pouvez nous demander en communiquant avec nous au moyen des coordonnées figurant à la fin de cette Politique de confidentialité.

ASSURANCE QUE VOS DONNÉES PERSONNELLES SONT EXACTES ET À JOUR

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Si vous avez un compte chez nous, veuillez maintenir à jour vos coordonnées. Si vous n’avez pas de compte chez de nous, vous pouvez communiquer avec customercare@charlottetilbury.com pour signaler tout nouveau information pertinente.

SÉCURITÉ

Nous nous engageons à garantir que vos données personnelles sont sécurisées et nous avons mis en place des procédures physiques, électroniques, contractuelles et managériales adéquates, dont notre Système de gestion de la sécurité de l'information et un chiffrement SSL (Secure Sockets Layer), pour protéger vos données personnelles. Nos employés qui ont accès et traitent vos données personnelles sont obligés de respecter la confidentialité et la sécurité de vos données personnelles.

LIENS TIERS

Notre site web peut contenir des liens vers d'autres sites Web d'intérêt. Cependant, nous n'avons aucun contrôle sur les sites Web tiers, qui sont régis par leurs propres politiques de confidentialité, et non cette Politique de confidentialité.

COMMENT PUIS-JE ME DÉSABONNER DES COMMUNICATIONS MARKETING

Nous nous faisons un plaisir de vous tenir au courant par courriel et par message SMS de nos derniers produits, services, offres et événements, sous réserve de vos préférences en matière de marketing. Toutefois, si vous décidez que vous ne voulez pas recevoir ces communications à quelque moment que ce soit, vous pouvez vous désabonner comme suit : Pour vous désabonner des courriels, cliquez sur le bouton « Se désabonner » au bas de n’importe quel courriel que nous vous envoyons. Si vous avez un compte chez nous, vous pouvez également vous désabonner en accédant à la page Informations de compte sur le site Web Charlotte Tilbury, en cliquant sur Newsletters et en vous désabonnant de l'abonnement général. Pour vous désabonner des messages SMS, suivez le lien à la fin de n’importe quel message SMS que nous vous envoyons. Vous pouvez également nous envoyer un courriel à l’adresse customercare@charlottetilbury.com. De plus, vous trouverez des instructions dans tous les messages SMS que nous vous envoyons. Nous pouvons également vous envoyer des détails sur les produits, services, offres et événements qui, selon nous, pourraient vous intéresser lorsque nous vous envoyons votre commande. Si vous ne souhaitez pas recevoir ces communications, veuillez nous en informer en communiquant avec le Service à la clientèle au moyen du formulaire de communication à l’adresse https ://help.charlottetilbury.com/hc/en-gb, en envoyant un courriel à customercare@charlottetilbury.com, en vous connectant à votre compte et en mettant à jour vos préférences marketing ou en composant l’un des numéros de téléphone suivants : • Royaume-Uni — +44 (0) 1202 629527 — Les tarifs standard s’appliquent • UE — +44 (0) 808 196 4760 — Sans frais (des tarifs variables s’appliquent, selon le fournisseur de téléphone) VOS DROITS Vous avez les droits suivants en ce qui concerne les données personnelles que nous détenons à votre sujet : • Le droit d’insister sur le fait que les entreprises qui détiennent vos données personnelles sont justes et transparentes quant à la façon dont elles traitent et utilisent vos données personnelles. C’est pour cette raison que nous vous fournissons cette Politique de confidentialité.

• Le droit d’accéder aux données personnelles que nous détenons à votre sujet (communément appelées « demandes d’accès des personnes concernées »). Il existe certaines exemptions, ce qui signifie que vous ne recevez pas toujours tous les renseignements que nous détenons à votre sujet, par exemple si les dossiers contiennent des données personnelles d’autres personnes.

• La correction des données personnelles que nous détenons à votre sujet, si elles sont incomplètes ou inexactes (bien que si vous avez un compte chez nous, vous pouvez le faire vous-même dans certains cas en visitant la page Renseignements sur le compte sur le site Web de Charlotte Tilbury).

• La suppression ou le retrait des données personnelles que nous détenons à votre sujet lorsqu’il n’y a aucune bonne raison pour laquelle nous continuerons de les conserver. Si vous avez exercé avec succès votre droit de vous opposer au traitement de vos données personnelles, si nous avons traité vos données personnelles de manière illégale, ou si nous sommes tenus de cesser de traiter vos données personnelles en vertu de la loi locale, vous pouvez nous demander de supprimer vos données personnelles.

• Pour que notre traitement de vos données personnelles soit restreint si : (i) vous voulez vous assurer que les données personnelles soient exactes; (ii) lorsque notre utilisation des données personnelles est illégale, mais vous ne voulez pas que nous les effacions; (iii) lorsque vous désirez que nous conservions les données personnelles, même si nous n’en avons plus besoin pour la raison initiale, afin d’établir, d’exercer ou de défendre des droits juridiques; ou (iv) vous vous êtes opposé(e) à notre utilisation de vos données personnelles, mais nous devons vérifier si nous avons des raisons légitimes pour les utiliser.

• Il est possible que vous soyez en mesure de nous demander de transférer vos données personnelles à un tiers, mais ce droit ne s’applique qu’aux renseignements automatisés que vous nous avez initialement autorisés à conserver.

• Le droit de retirer votre consentement. Si nous traitons vos données personnelles sur la base de votre consentement, vous pouvez retirer votre consentement, et nous devons cesser de les traiter. Le retrait du consentement n’a aucune incidence sur la légalité du traitement basé sur le consentement avant son retrait. Il se peut que nous devions vous demander des renseignements précis pour nous aider à confirmer votre identité avant de traiter votre demande. Ceci s’agit d’une mesure de sécurité visant à assurer que vos données personnelles ne soient pas divulguées à une personne qui n’aurait pas le droit de les recevoir. Nous pouvons également communiquer avec vous pour vous demander de plus amples renseignements concernant votre demande, dans le but d’accélérer notre traitement. Nous essayons de répondre à toutes les demandes légitimes dans un délai d’un mois. Parfois, cela peut prendre plus d’un mois, si votre demande est particulièrement complexe ou si vous avez fait un certain nombre de demandes. Dans ce cas, nous vous aviserons et vous tiendrons au courant.

ENFANTS

Nos clients doivent avoir au moins l’âge de la majorité dans leur province ou territoire de résidence (18 ou 19 ans, selon le cas) pour créer un compte chez nous ou pour s’inscrire à notre newsletter ou pour communiquer avec nous, notamment par clavardage en direct ou par vidéo clavardage. Nous ne recueillerons pas sciemment de données personnelles sur les personnes n’ayant pas atteint l’âge de la majorité; si vous n’avez pas atteint l’âge de la majorité, veuillez ne pas nous fournir vos données personnelles. Nous demandons aux parents de bien vouloir s'assurer que leurs enfants de moins de 18 ans ne nous fournissent pas d'informations personnelles sans leur autorisation. Si vous pensez qu'un enfant de moins de 18 ans nous a fourni des données personnelles, veuillez nous contacter à l'aide des coordonnées ci-dessous et nous nous efforcerons de supprimer ces données de nos systèmes..

PUBLICS SEMBLABLES

À des fins publicitaires, nous utilisons parfois des renseignements sur nos clients pour générer un « public semblable » de clients potentiels à travers des plateformes publicitaires Facebook, Google, Snapchat, Pinterest ou TikTok. Cela nous permet de cibler des publicités sur leurs réseaux pour des clients potentiels qui semblent avoir des intérêts communs ou des données démographiques semblables à celles de nos clients existants, sur la base des données propres des plateformes. Nous le faisons généralement en téléchargeant une liste d’adresses de courriel. La politique de ces tiers consiste à hacher (chiffrer) de manière irréversible ces listes avant de les télécharger, de faire transmettre les données hachées à celles de leurs propres clients, de générer un public semblable, puis de supprimer la liste téléchargée et de ne plus l’utiliser. Nous n’avons pas accès à l’identité des personnes du public semblable, à moins que cette personne ne choisisse de cliquer sur les publicités. Ainsi, nous croyons que le fait de générer des publics semblables ne représente qu'un risque négligeable pour la vie privée de nos clients. Si vous souhaitez vous désabonner de la création de « publics semblables » sur Google, vous pouvez le faire à travers de vos Paramètres publicitaires. Beaucoup d'entreprises qui utilisent la publicité axée sur les intérêts sont membres de la Network Advertising Initiative (la « NAI ») et/ou de la Digital Advertising Alliance (la « DAA »). Pour en savoir plus sur la publicité axée sur les intérêt et sur la façon dont vous pouvez vous désabonner de la publicité axée sur les intérêt, du suivi et/ou du partage des données de suivi par leurs membres, visitez leurs ressources en ligne sur www.networkadvertising.org/choices et www.aboutads.info/choices, respectivement. Les autres ressources (non affiliées à la NAI ou à la DAA) incluent http://preferences-mgr.truste.com/ ou, pour les résidents de l’UE, www.youronlinechoices.eu.

COMMUNIQUER AVEC NOUS

Si vous avez des questions, des commentaires ou des demandes concernant cette Politique de confidentialité, si vous avez une réclamation ou si vous souhaitez exercer l’un de vos droits énoncés ci-dessus, vous pouvez nous contacter des manières suivantes : • Par courriel à l’adresse legal@charlottetilbury.com; ou

• Par téléphone aux numéros suivants : +1 (855) 528-8495 — Les tarifs standard s’appliquent

• Par la poste : Data Protection Officer, Charlotte Tilbury Beauty Limited, 8 Surrey Street, Londres, Royaume-Uni WC2R 2ND.