Confidentialité

« Donnée(s) personnelle(s) » ou « Données »

Désigne toute donnée à caractère personnel au sens du RGPD, c’est-à-dire toute donnée permettant de vous identifier directement (nom, prénom, adresse électronique…) ou indirectement (préférences olfactives, âge, produit(s) NOSE acheté(s)…).

« Politique de confidentialité » ou « Politique »

Désigne la présente politique de confidentialité. 

« Traitement »

Désigne toute opération ou tout ensemble d'opérations appliquées à des Données personnelles, notamment, sans s’y limiter, la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction de données personnelles.

« Responsable de traitement »

Désigne la personne qui détermine les finalités et les moyens des traitements de vos Données personnelles, en l’espèce NOSE. 

« RGPD »

Désigne le Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel. 

« NOSE »

Désigne la société NOSE, société par actions simplifiées au capital de 131 463,20 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 534 386 818, dont le siège social est situé au 20, rue Bachaumont, 75002 Paris, France.

« Sous-traitant »

Désigne toute personne traitant des Données personnelles pour le compte de NOSE.

« Données du compte personnel »

Données collectées lors de la création de votre compte personnel NOSE et associées à ce compte (Nom et prénom, sexe, date de naissance, adresse électronique, code postal). Ces Données peuvent être traitées dans le cadre de différents services proposés par NOSE (voir section 2 « Traitements réalisés par NOSE »).

Traitements

Données concernées

Finalités

Base légale

Durée de conservation des données

Création d’un compte personnel en magasin

• Nom et prénom, sexe, date de naissance, adresse électronique, code postal, pays

(Inscription à l’aide d’un compte Facebook : l’adresse de votre compte Facebook sera également collectée)

Ces données constituent les « Données du compte personnel ».

• Mot de passe

Vous permettre de créer un compte personnel aux fins de réaliser un test olfactif, vous proposer une offre adaptée au résultat du test, gérer vos commandes et vous offrir d’autres services associés (livraison d’échantillons, évaluation de produits, parrainages…).

Exécution du contrat conclu lors de la création du compte

(art. 6§1 b) du RGPD)

5 ans à compter du dernier contrat conclu avec vous. 

Réalisation d’un test olfactif en magasin

Données du compte personnel créé en magasin, données du test :

• Données renseignées : vos trois derniers parfums portés (marque, nom du parfum et période pendant laquelle vous avez porté le parfum ou vous ne portez plus le parfum),

• Résultats du test : votre portrait olfactif (vos familles olfactives préférées, votre pyramide olfactive)

Identifier vos préférences olfactives afin de vous proposer une offre de produits personnalisée.

Exécution des CGU de NOSE (prestation de service)

(art. 6§1 b) du RGPD)

Ces Données sont conservées sous une forme permettant de vous identifier dans votre compte personnel pour la durée d’existence de ce compte.

Paiement par carte bancaire en boutique

Données bancaires, date et montant de la transaction

Vous permettre de payer vos achats en boutique par carte de paiement

Exécution du contrat de vente

(art. 6§1 b) du RGPD)

Vos Données bancaires sont conservées le temps du paiement complet augmenté d’un délai de 13 mois (15 mois pour les cartes de paiement à débit différé) aux fins de gérer d’éventuelles réclamations.

Remboursement de la TVA (clients ayant leur résidence fiscale en-dehors de l’Union européenne)

Nom, prénom, adresse, numéro de carte bancaire et date d’expiration, nature du produit acheté, montant de l’achat, montant de la TVA, date de la détaxe, autres informations figurant sur la fiche de détaxe (ex :  numéro de borne utilisée, heure de la demande)

Vous permettre d’obtenir le remboursement de la TVA sur vos achats dans notre magasin

Intérêt légitime de NOSE à permettre à sa clientèle d’obtenir une détaxe (art. 6§1 f) du RGPD)

Vos données sont conservées pour une durée de 10 ans à compter de la date de la réalisation de la détaxe, conformément à la loi, à l’exception de vos données bancaires (numéro de la carte bancaire et date d’expiration) qui sont conservées pour une durée de 6 mois à compter de la vente.

Paiement par carte cadeau en boutique

Numéro de la carte cadeau, date d’activation et d’expiration de la carte cadeau, solde de la carte cadeau, date et montant de la transaction

Vous permettre de payer avec une carte cadeau NOSE

Exécution du contrat conclu avec l’acheteur de la carte cadeau (art. 6§1 b) du RGPD)

Intérêt légitime de NOSE à assurer le bon fonctionnement de ses cartes cadeau (art. 6§1 f) du RGPD)

Les données relatives à la transaction sont conservées le temps du paiement complet augmenté d’un délai de 13 mois aux fins de gérer d’éventuelles réclamations.

Si vous n’avez pas épuisé le solde de la carte cadeau, le numéro de la carte et le montant du solde de la carte sont conservés jusqu’à ce que vous ayez dépensé l’intégralité du solde de la carte ou à défaut jusqu’à la date d’expiration de la carte cadeau, augmentée d’un délai de 13 mois aux fins de gérer d’éventuelles réclamations.

Traitements

Données concernées

Finalités

Base légale

Durée de conservation des données

Création d’un compte personnel

• Nom et prénom, sexe, date de naissance, adresse électronique, code postal, pays

(Inscription à l’aide d’un compte Facebook : l’adresse de votre compte Facebook sera également collectée)

Ces données constituent les « Données du compte personnel ».

• Mot de passe

Vous permettre de créer un compte personnel aux fins de réaliser un test olfactif, vous proposer une offre adaptée au résultat du test, gérer vos commandes et vous offrir d’autres services associés (livraison d’échantillons, évaluation de produits, parrainages…).

Exécution du contrat conclu lors de la création du compte

(art. 6§1 b) du RGPD)

5 ans à compter du dernier contact actif avec vous.

Réalisation d’un test olfactif en ligne

Données du compte personnel, données du test : 

• Données renseignées : vos trois derniers parfums portés (marque, nom du parfum et période pendant laquelle vous avez porté le parfum ou vous ne portez plus le parfum),

• Résultat du test : votre portrait olfactif (vos familles olfactives préférées, votre pyramide olfactive

Identifier vos préférences olfactives afin de vous proposer une offre de produits personnalisée.

Exécution des CGU de NOSE (prestation de service)

(art. 6§1 b) du RGPD)

Ces Données sont conservées sous une forme permettant de vous identifier dans votre compte personnel pour la durée d’existence de ce compte.

Mes cinq recommandations de parfums

Données du compte personnel, données issues du test olfactif

Vous proposer une offre personnalisée à partir des résultats du test olfactif

Exécution des CGU de Nose (prestation de service)

(art. 6§1 b) du RGPD)

Ces Données sont conservées sous une forme permettant de vous identifier dans votre compte personnel pour la durée d’existence de ce compte.

Commande d’échantillons de parfums

Données du compte personnel, adresse de livraison que vous avez renseignée

Vous fournir des échantillons pour vous aider à trouver un parfum ; vous communiquer un code promotionnel

Exécution du contrat de commande d’échantillons

(art. 6§1 b) du RGPD)

Ces Données sont conservées sous une forme permettant de vous identifier dans votre compte personnel pour la durée d’existence de ce compte.

Mes évaluations

Données du compte personnel, données d’évaluation que vous avez renseignées

Prendre en compte votre retour d’expérience afin de vous proposer une offre de produits personnalisée et d’adapter plus largement l’offre de NOSE aux besoins de sa clientèle

Exécution des CGU de Nose (prestation de service)

(art. 6§1 b) du RGPD)

Ces Données sont conservées sous une forme permettant de vous identifier dans votre compte personnel pour la durée d’existence de ce compte.

Programme de parrainage

• Données du compte personnel du parrain,

nombre d’invitations envoyées, d’échantillons gratuits et de coupons en valeur

• Données relatives à la personne parrainée : nom, prénom, adresse électronique de la personne parrainée, relation avec le parrain 

Vous permettre de parrainer un proche afin d’obtenir des échantillons et des coupons de valeur gratuits et permettre à votre proche de découvrir les produits et services de NOSE

• Pour le parrain : Exécution des CGU de Nose (prestation de service) (art. 6§1 b) du RGPD)

• Pour la personne parrainée : 

Intérêt légitime de NOSE de proposer un service de parrainage (art. 6§1 f) du RGPD)

• Pour le parrain : 

Ces Données sont conservées dans votre compte personnel pour la durée d’existence de ce compte.

• Pour la personne parrainée : 

Dès lors que la personne parrainée ne crée pas de compte personnel, les données sont supprimées par NOSE au bout d’un an.

Commande en ligne

Données du compte personnel, adresse de livraison, adresse de facturation, numéro de téléphone, produits sélectionnés dans le panier/achetés, méthode de paiement et données bancaires (ou coordonnées Paypal selon le mode de paiement choisi), « crédits » obtenus en invitant un proche à réaliser un test olfactif, carte(s) cadeau (« balance Gift Card » et/ou « Gift Card »)

Vous permettre de commander ou précommander en ligne les produits proposés par NOSE ; assurer le suivi de vos commandes

Démarches précontractuelles en vue de conclure un contrat de vente et exécution du contrat de vente

(art. 6§1 b) du RGPD)

Vos Données sont conservées dans votre compte personnel pour la durée d’existence de ce compte, sous les réserves qui suivent : 

• Vos Données bancaires (et/ou coordonnées Paypal) sont conservées par le prestataire de paiement de NOSE le temps du paiement complet, augmenté d’un délai de 13 mois (15 mois pour les cartes de paiement à débit différé) aux fins de gérer d’éventuelles réclamations.

• Les Données de facturation sont conservées 10 ans à compter de la fin de l’exercice comptable en cours au moment de la commande, conformément à la loi.

Dispositif de lutte contre la fraude à la carte de paiement (vérification par transaction d’un petit montant, déclaration de fraude et autres démarches…)

Données du compte personnel, données bancaires, adresse de livraison, statut de la livraison

Lutter contre la fraude à la carte de paiement et garantir un paiement sécurisé en ligne

• Respect d’une obligation légale de NOSE d’assurer un paiement sécurisé et d’empêcher la fraude via les outils de paiement mis à disposition par NOSE (art. 6§1 c) du RGPD)

• Intérêt légitime de NOSE à lutter contre la fraude à la carte de paiement (art. 6§1 f) du RGPD)

Vos Données bancaires sont conservées par le prestataire de paiement de NOSE le temps du paiement complet augmenté d’un délai de 13 mois (15 mois pour les cartes de paiement à débit différé) aux fins de gérer d’éventuelles réclamations.

Cette durée pourra être étendue en cas de fraude à la carte de paiement. Si la fraude entraîne des suites judiciaires, vos données bancaires seront conservées le temps des démarches et/ou de la procédure en cours, augmenté des éventuels délais de recours. Dans le cas contraire, vos données seront conservées pendant cinq ans à compter de la découverte de la fraude, soit pendant la durée de prescription des actions en matière civile.

Carte cadeau (« balance Gift Card » et « Gift Card »)

Numéro de carte cadeau, date d’activation et d’expiration de la carte cadeau, solde de la carte cadeau, date et montant de la transaction

Vous permettre d’acheter des produits avec vos cartes cadeaux NOSE

Exécution du contrat de vente conclu au moment de l’achat de la carte cadeau

(art. 6§1 b) du RGPD)

Les Données relatives à la transaction sont conservées le temps du paiement complet augmenté d’un délai de 13 mois aux fins de gérer d’éventuelles réclamations.

Si vous n’avez pas épuisé le solde de la carte cadeau, le numéro de la carte et le montant du solde de la carte sont conservés jusqu’à ce que vous ayez dépensé l’intégralité du solde de la carte ou à défaut jusqu’à la date d’expiration de la carte cadeau, augmentée d’un délai de 13 mois aux fins de gérer d’éventuelles réclamations.

Inscription à la newsletter et envoi de la newsletter

Adresse électronique

Vous informer sur le produits et services de NOSE susceptibles de vous intéresser

Consentement (art. 6§1 a) du RGPD)

Votre adresse électronique est conservée dans la base de destinataires de notre newsletter tant que vous y consentez. Si vous retirez votre consentement, votre adresse électronique est supprimée de cette base de données. Passé 5 ans d’inactivité, vous serez automatiquement désinscrit. 

Traitements

Données concernées

Finalités

Base légale

Durée de conservation des données

Statistiques et incidents

Données relatives à la fréquentation du site (nombre de visiteurs, pages consultées, temps de connexion…) – Ces données sont anonymisées.

Réaliser des statistiques sur la fréquentation et l’utilisation du site internet de NOSE afin d’identifier les incidents et d’améliorer la performance du site

Intérêt légitime de NOSE à réaliser des statistiques sur l’utilisation de son site 

(art. 6§1 f) du RGPD)

Les données conservées sont anonymes.

Traitements

Données concernées

Finalités

Base légale

Durée de conservation des données

Livraison

Nom, prénom, adresse de livraison que vous avez renseignée sur la page « adresses de livraison » ou au moment de la commande, numéro de téléphone 

Livrer les produits commandés en ligne sur le site internet de NOSE

Exécution du contrat de vente conclu au moment de la commande d’un produit

(art. 6§1 b) du RGPD)

 Ces Données sont conservées sous une forme permettant de vous identifier dans votre compte personnel pour la durée d’existence de ce compte.

Relation client

Toute donnée utile au traitement de votre demande, y compris, selon les cas :

• Données de votre compte personnel
• Données relatives à la livraison de votre commande (adresse de livraison, date…)
• Données relatives au paiement (mode de paiement)
• Données relatives aux produits achetés (nature, montant, quantité…)

Traiter vos demandes relatives aux produits et services de NOSE (achetés ou non) ; assurer un suivi de vos demandes

• Lorsque votre demande concerne une commande/un achat :

Exécution du contrat de vente conclu au moment de la commande en ligne ou de la vente en magasin

(art. 6§1 b) du RGPD)

• Pour toute autre demande : 

Intérêt légitime de NOSE de répondre à vos interrogations (art. 6§1 f) du RGPD)

• Lorsque votre demande concerne une commande/un achat :

Cinq ans à compter de la demande, soit pendant la durée de prescription des actions en matière civile.

• Pour toute autre demande :

Trois ans au plus à compter du dernier échange avec vous. 

Rétractation de commande

• Données du formulaire de rétractation

Ou

Données du courrier ou du courriel envoyé à NOSE pour exercer le droit de rétractation (nom et prénom, adresse électronique ou postale, numéro de commande)

• Données bancaires, le cas échéant tout code promotionnel, « balance Gift Card » ou « Gift Card » utilisés au moment de l’achat

Vous permettre d’exercer votre droit de rétractation 

Respect d’une obligation légale de NOSE

(art. 6§1 c) du RGPD)

Cinq ans à compter de la demande, soit pendant la durée de prescription des actions en matière civile.

Garantie légale de conformité/vices cachés

Selon les cas : nom, prénom, courriel, adresse postale et/ou données du compte personnel, données bancaires (en cas de remboursement)

Permettre à NOSE de remplir ses obligations en matière de garantie légale de conformité /vices cachés et de réaliser, si besoin, tout échange ou remboursement nécessaire

Respect d’une obligation légale de NOSE

(art. 6§1 c) du RGPD)

Cinq ans à compter de l’échange ou du remboursement, soit pendant la durée de prescription des actions en matière civile.

Opérations promotionnelles (jeux-concours, enquête de satisfaction, etc.)

Selon les cas : nom, prénom, courriel, adresse postale et/ou données du compte personnel

Vous adresser et vous proposer de participer à des opérations promotionnelles de type jeux-concours

• L’envoi des opérations promotionnelles/enquête de satisfaction :

Consentement (art. 6§1 a) du RGPD)

• La participation aux jeux-concours : 

Exécution du règlement du jeux-concours

(art. 6§1 b) du RGPD)

Trois ans à compter de l’envoi/la participation, à l’exception des gagnants des jeux-concours (cinq ans à compter de la participation, soit pendant la durée de prescription des actions en matière civile).

Traitement de vos demandes relatives à vos données à caractère personnel

• Données identifiantes : nom, prénom, adresse électronique et/ou adresse postale de la personne concernée

• Contenu de la demande : données relatives à la nature de la demande et toute donnée nécessaire pour y répondre

Permettre à NOSE de remplir ses obligations en matière de protection des Données et de répondre à votre demande

Respect d’une obligation légale de NOSE

(art. 6§1 c) du RGPD)

Intérêt légitime de NOSE à prouver que votre demande a bien été traitée 

(art. 6§1 f) du RGPD)

Cinq ans à compter de la demande, soit pendant la durée de prescription des actions en matière civile.

Cosmétovigilance

• Données de contact de la personne ayant procédé à la notification de l’événement indésirable ou de tout professionnel de santé susceptible d’apporter des précisions : nom, prénom, adresse postale, adresse électronique, numéro de téléphone, spécialité du professionnel de santé.

• Données relatives à la personne exposée strictement nécessaire à l’appréciation de l’événement sanitaire indésirable : données d’identification de la personne exposée à l’événement sanitaire indésirable (nom, prénom, date de naissance, sexe, poids, taille), données relatives à l’identification du produit concerné par le signalement (type de produit), données de santé.

Permettre à NOSE de remplir ses obligations en matière de cosmétovigilance (et notamment de réaliser toute déclaration pouvant s’avérer nécessaire et/ou contacter les personnes concernées)

Respect d’une obligation légale de NOSE

(art. 6§1 c) du RGPD)

Cinq ans à compter de l’évènement indésirable, soit pendant la durée de prescription des actions en matière civile.

Réseaux sociaux & responsables de traitement

Liens vers les notices d’information relatives aux Traitements de vos Données 

Facebook et Instagram :

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin, Irlande

https://www.facebook.com/privacy/explanation

LinkedIn : 

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande

https://www.linkedin.com/legal/privacy-policy

YouTube : 

Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande

https://policies.google.com/privacy

Typologie de destinataires

Informations complémentaires

Prestataires informatiques et logiciels

Vos Données peuvent être transférées aux prestataires informatiques et logiciels nécessaires à l’exploitation des activités de NOSE (ex : prestataires d’hébergement, éditeurs de logiciels de gestion de la relation clients, etc.). 

Prestataire de services de paiement

Vos Données peuvent être transférées à des prestataires de service de paiement pour vous permettre d’effectuer des achats à distance sur le site internet de NOSE.

Lorsque vous effectuez un achat sur le site de NOSE, vos données bancaires sont exclusivement collectées et traitées par les prestataires de services de paiement de NOSE. NOSE n’a à aucun moment accès à ces Données, ne les traite pas directement et ne les conserve pas dans ses systèmes. Toute demande d’exercice de droit de votre part portant sur ces Données sera transmise par NOSE à son prestataire de paiement.

Prestataires logistiques

Vos Données peuvent être transférées aux prestataires logistiques lorsqu’un produit ou une communication papier doivent vous être expédiés (ex : livraison de votre commande, livraison d’échantillons etc.).

Agences marketing, de communication et/ou de relation presse

Vos Données peuvent être transférées aux prestataires de NOSE dans le cadre de l’organisation d’une campagne de communication ou d’un évènement, uniquement si vous avez consenti à recevoir des communications commerciales de la part de NOSE.

Les droits

L’objet de vos droits

Le droit d’opposition

Vous avez le droit, à tout moment, de vous opposer aux Traitements de vos Données personnelles, lorsque ces Traitements sont réalisés sur la base légale de l’intérêt légitime de NOSE. Lorsque vous vous opposez aux Traitements de vos Données personnelles :

• pour des finalités publicitaires, vous pouvez vous y opposer sans nous indiquer de motif(s) justifiant votre demande ;
• pour toutes autres finalités, vous devez alors nous indiquer le ou les motif(s) impérieux motivant votre demande d’exercice de droit d’opposition.

Votre opposition au(x) Traitement(s) de vos Données personnelles vaut pour l’avenir. Sachez qu’il est possible que NOSE continue à vous envoyer des sollicitations publicitaires après la réception de votre demande d’opposition. Ces envois sont temporaires, certains étant automatiquement programmés par avance. Néanmoins, cela ne signifie pas que NOSE ne met pas en œuvre votre droit d’opposition

Le retrait de votre consentement

Vous avez le droit à tout moment de retirer votre consentement aux Traitements de vos Données personnelles, lorsque ces Traitements sont réalisés sur la base légale de votre consentement. Vous pouvez retirer votre consentement sans indiquer à NOSE de motif(s) justifiant votre demande. Si vous souhaitez vous désinscrire de la newsletter de NOSE, il vous suffit de cliquer sur le champ « se désinscrire », en bas de page de chaque newsletter.

Le retrait de votre consentement au(x) Traitement(s) de vos Données personnelles vaut pour l’avenir. Sachez qu’il est possible que NOSE continue à vous envoyer des sollicitations publicitaires après la réception de votre demande de retrait de votre consentement. Ces envois sont temporaires, certains étant automatiquement programmés par avance. Néanmoins, cela ne signifie pas que NOSE ne met pas en œuvre votre droit à retirer votre consentement.

Le droit de rectification

Vous avez le droit de demander à NOSE de corriger vos Données personnelles qui sont erronées ou incomplètes.

Le droit d’accès

Vous avez le droit d’interroger NOSE sur la nature et les modalités des Traitements de vos Données personnelles effectués par NOSE. Vous avez également le droit d’obtenir une copie de vos Données personnelles que NOSE détient à votre égard.

Le droit à l’effacement

Vous avez le droit de demander à NOSE d’effacer vos Données personnelles. Dans ce contexte, NOSE supprime autant que possible les Données personnelles concernées. Néanmoins, sachez qu’une telle demande ne peut pas affecter le droit de NOSE de conserver vos Données personnelles nécessaires :

• à satisfaire à ses obligations légales ;
• en cas de réclamation et/ou de litige relatif à vos commandes, vos produits et/ou services souscrits.

Le droit à la portabilité

Vous avez le droit de demander à NOSE de vous transmettre et/ou de transmettre au tiers de votre choix vos Données personnelles, dans un format techniquement exploitable par vous-même ou par ledit tiers.

Le droit à la limitation

Vous avez le droit de demander à NOSE de limiter le Traitement de vos Données personnelles, dans l’un des cas suivants :

• lorsque vous contestez l’exactitude de ces Données personnelles ou que vous considérez que NOSE les traiterait en contrariété avec ses obligations, mais que vous ne souhaitez pas, dans l’immédiat, leur suppression ; dans l’un ou l’autre cas, NOSE doit suspendre le Traitement de vos Données personnelles, le temps de procéder aux vérifications nécessaires ;
• lorsque NOSE n’a plus besoin de ces Données personnelles mais que vous en avez besoin pour revendiquer, exercer ou/et défendre vos droits ; dans ce cas, NOSE doit conserver vos Données personnelles qui vous sont nécessaires.

Le droit de donner des directives

Vous avez le droit de donner à NOSE des directives relatives au sort de vos Données personnelles après votre décès.