La présente politique de confidentialité est destinée à fournir à toute personne physique (ci-après « vous » ou « l' Utilisateur ») visitant et/ou utilisant les services proposés sur les sites internet listés ci-dessous, édités par la société UNIVERSKIN, société par actions simplifiée, sise au 400 Avenue Roumanille - 06410 BIOT - France, immatriculée au Registre du Commerce et des Sociétés d'Antibes sous le numéro 492 961 347, ou toute filiale d'UNIVERSKIN opérant dans le pays de résidence de l'Utilisateur (ci-après « UNIVERSKIN »), toute information utile sur le traitement des données personnelles opéré par UNIVERSKIN et ses partenaires.

Vos données personnelles sont très importantes et toute information recueillie sera traitée de manière responsable. UNIVERSKIN s'engage à respecter strictement ses obligations en vertu de toutes les lois et réglementations applicables, y compris, mais sans s'y limiter, le Règlement général sur la protection des données (UE) n° 2016/679 du 27 avril 2016 ("GDPR"), le United States Health Loi sur la portabilité et la responsabilité en matière d'assurance de 1996, telle que modifiée (« HIPAA »), la loi canadienne sur la protection des renseignements personnels et les documents électroniques du 13 avril 2000, telle que modifiée (« LPRPDE ») et toute autre loi nationale applicable sur le territoire où le patient réside (ci-après ensemble la « Réglementation applicable à la protection des données personnelles »).

UNIVERSKIN peut être amené à traiter vos données personnelles lorsque vous naviguez sur les sites suivants, édités par UNIVERSKIN :

- Le site www.universkin.com (le « Site »), sur lequel vous pouvez :

• obtenir une analyse automatisée de la qualité de votre peau grâce à l'outil d'intelligence artificielle développé par UNIVERSKIN (l'« Outil »),
• si vous ne souhaitez pas utiliser l'Outil ou si l'Outil détecte une anomalie nécessitant l'obtention d'informations complémentaires pour vous fournir une meilleure analyse, remplir le questionnaire d'analyse de votre peau (le « Questionnaire »),
• commander des produits sur-mesure et adaptés à votre peau (le « Produit ») ou tout autre produit cosmétique proposé à la vente par UNIVERSKIN, et/ou
• être mis en relation avec un Médecin si vous souhaitez obtenir un suivi dermatologique suite à la réalisation de votre analyse de peau et/ou à la commande de Produits sur le Site,
• et plus généralement, obtenir toutes informations utiles sur les activités d'UNIVERSKIN et les produits qu'elle propose.

- La plateforme SkinXs, disponible à l'adresse suivante https://skinxs.com/ (la « Plateforme »), dédiée aux Médecins inscrits sur la Plateforme, avec lesquels vous pouvez être mis en relation depuis le Site, et sur lesquels le Médecin pourra :

• établir un diagnostic dermatologique à l'aide des résultats d'analyse effectués par l'Outil et/ou le Questionnaire que vous aurez rempli,
• ajuster et/ou établir la formulation cosmétique sur-mesure et adaptée à vos besoins, puis vous proposer une offre de prescription pour le Produit correspondant que vous pourrez commander sur le Doctor's Webshop du Médecin.

Vous êtes informé que la Plateforme propose une fonctionnalité d'automatisation du diagnostic dermatologique, de la formulation des Produits et des offres de prescription. Cette fonctionnalité permet de déléguer ces tâches à UNIVERSKIN, via l'Outil. Vous êtes également informé que lorsque l'Outil détecte une anomalie, les médecins UNIVERSKIN, soumis au secret médical, peuvent être amenés à accéder à vos données personnelles afin d'annoter et de valider l'analyse, afin d'assurer une meilleure personnalisation de la formulation cosmétique du Produit. . Les modalités d'accès des médecins d'UNIVERKSIN aux données sont précisées à l'article IV ci-après.

- Le site Universkin+, disponible à l'adresse suivante https://prescriptionskincare.skinxs.com (la « boutique en ligne du médecin » »), qui permet au Médecin assurant votre suivi sur la Plateforme, si vous validez son offre de prescription, de fabriquer le Produit et de vous permettre de le commander directement en ligne, seul ou accompagné d'autres produits proposés en complément par UNIVERSKIN, sous la conditions et selon les modalités précisées dans le conditions générales de vente du Doctor's Webshop .

Lors de la réalisation des traitements de données personnelles identifiés ci-dessous, l'Utilisateur est informé qu'UNIVERSKIN peut accéder aux qualités suivantes, au sens de la Réglementation applicable à la protection des données personnelles :

• Responsable du traitement : UNIVERSKIN détermine alors les finalités et les moyens du traitement, c'est-à-dire que le traitement est effectué pour le compte de UNIVERSKIN, qui est responsable des mesures prises pour réaliser ce traitement ;
• Co-responsable du traitement : UNIVERSKIN détermine conjointement avec le Médecin les finalités des traitements effectués via la Plateforme. UNIVERSKIN et le Médecin sont solidairement responsables des mesures de sécurité et de confidentialité mises en place pour préserver les données personnelles des Utilisateurs.
• Sous-traitant : UNIVERSKIN agit pour le compte du Médecin, qualifié de « responsable de traitement », sur instruction de ce dernier et dans la limite des missions qui lui sont contractuellement confiées.

UNIVERSKIN s'engage à respecter à tout moment les exigences de la Réglementation applicable à la protection des données personnelles et à ne traiter les données personnelles que dans les conditions prévues ci-dessous.

3.1 Conservation des données traitées sur le Site

Les données personnelles traitées sur le Site aux fins de création du Compte, d'utilisation de l'Outil et/ou du Questionnaire, ainsi que la formulation du Produit et sa commande, sont conservées par UNIVERKSIN pendant la durée d'utilisation du Site par le Utilisateur, jusqu'à la clôture de son Compte conformément aux modalités prévues dans les conditions générales d'utilisation du Site.

Les données personnelles collectées sur le Site par le biais du formulaire de contact sont conservées pendant une durée de trois (3) ans.

UNIVERSKIN conserve l'adresse email de l'Utilisateur qui s'est inscrit à la newsletter tant qu'il ne se désabonne pas (via le lien de désinscription intégré dans les newsletters).

3.2 Conservation des données traitées sur la Plateforme

UNIVERSKIN conserve les données personnelles qu'elle traite sur la Plateforme en qualité de responsable de traitement pendant cinq (5) ans à compter de leur collecte.

Les données personnelles traitées par UNIVERSKIN conjointement avec le Médecin sont conservées par UNIVERSKIN jusqu'à ce que l'Utilisateur ait clôturé son Compte sur le Site.

Lorsque UNIVERSKIN agit en tant que sous-traitant du Médecin, sur instruction de ce dernier, UNIVERSKIN conserve les données personnelles de l'Utilisateur sur ses bases de données tant que le Médecin est utilisateur de la Plateforme, jusqu'à la clôture de son Compte sur la plateforme.

L'Utilisateur est informé que le Médecin conserve ses données personnelles indépendamment d'UNIVERSKIN, pour les besoins propres de suivi de son patient, dans les conditions définies entre le Médecin et l'Utilisateur. Lors de la clôture du Compte Médecin, le Médecin sera libre d'exporter les données personnelles vers son propre système d'information, sans intervention d'UNIVERSKIN.

3.3 Conservation des données traitées sur la boutique en ligne du médecin

UNIVERSKIN conserve les données personnelles qu'elle traite sur la Plateforme en qualité de responsable de traitement pendant cinq (5) ans à compter de leur collecte.

UNIVERSKIN conserve les données personnelles de l'Utilisateur dans ses bases de données tant que le Médecin est un utilisateur du Doctor's Webshop, c'est-à-dire jusqu'à la clôture de son Compte sur la Plateforme.

L'Utilisateur est informé que le Médecin conserve ses données personnelles indépendamment d'UNIVERSKIN, pour les besoins propres de suivi de son patient, dans les conditions définies entre le Médecin et l'Utilisateur. Lors de la clôture du Compte Médecin, le Médecin sera libre d'exporter les données personnelles vers son propre système d'information, sans intervention d'UNIVERSKIN.

3.4 Archivage

Au-delà des durées précitées, les données personnelles de l'Utilisateur seront archivées pendant la durée légale nécessaire au respect des obligations légales d'UNIVERKSIN, notamment en matière de recherche scientifique, ainsi qu'à des fins de preuve pour l'observation, l'exercice ou la défense d'une en plein tribunal.

L'Utilisateur est informé qu'UNIVERSKIN n'aura en aucun cas un accès direct aux Données Qualifiantes de l'Utilisateur liées aux Données d'Identification. En effet, lorsque UNIVERSKIN collecte les Données Qualifiantes de l'Utilisateur au moyen notamment de l'Outil ou du Questionnaire, un procédé automatisé de pseudonymisation basé sur l'épuisement puis le hachage sécurisé par clé privée des données permet de remplacer les Données Identifiantes de l'Utilisateur. Utilisateur par un code, afin que l'Utilisateur ne soit pas directement identifiable :

• Par les médecins d'UNIVERSKIN à des fins d'annotation et d'étiquetage des données dans le cas où l'Outil révélerait une anomalie nécessitant une intervention humaine afin de s'assurer que l'analyse et la formulation cosmétique du Produit sont les mieux adaptées aux besoins de l'Utilisateur ;
• Par les équipes techniques d'UNIVERSKIN chargées d'assurer la gestion opérationnelle du Site, de la Plateforme et du Doctor's Webshop, qui ont été autorisées à traiter les données et qui ont reçu des instructions de fonctionnement appropriées, étant entendu que tout employé qui accède aux Données d'Identification ne peut accéder aux Données Qualifiantes de l'Utilisateur ;
• Lorsque ces données sont utilisées à des fins de recherche scientifique, conformément à la réglementation applicable en matière de protection des données et, notamment, aux exigences en matière de traitement des données dans le cadre de la réalisation de telles recherches.

De même, seul le Médecin choisi par l'Utilisateur sur la Plateforme disposera des Données d'Identification et des Données Qualifiantes de l'Utilisateur, aux fins du suivi de l'Utilisateur en tant que patient.

De manière générale, sauf obligation légale ou judiciaire l'y obligeant, UNIVERSKIN ne divulguera, cédera, louera ou transmettra jamais les données personnelles de l'Utilisateur qui sont traitées sur le Site, la Plateforme et/ou la Boutique en ligne du Docteur à des tiers. autres que les destinataires suivants :

• Les hébergeurs du Site et de la Plateforme, tels que mentionnés au point 5 ci-dessous, aux fins de la réalisation de prestations techniques d'hébergement et de gestion de bases de données ;
• Les prestataires UNIVERSKIN autorisés, contractuellement, par ce dernier à annoter les données en vue de leur labellisation. Ces prestataires agissent en tant que sous-traitants d'UNIVERSKIN, uniquement sur ses instructions, dans des conditions contractuelles signées avec UNIVERSKIN, dans le respect de la Réglementation applicable à la protection des données personnelles ;
• Les prestataires de services de paiement, aux fins du règlement des commandes de Produits et/ou de tout autre produit proposé à la vente par UNIVERSKIN sur le Site et la Boutique en ligne du Docteur, dans des conditions de sécurité conformes à la réglementation bancaire applicable ;
• Si UNIVERSKIN est impliquée dans une fusion, acquisition, cession d'actifs ou une procédure de redressement judiciaire, elle peut être amenée à vendre ou partager tout ou partie de ses actifs, y compris la Plateforme, y compris les Données Personnelles traitées dans le cadre de celle-ci. Dans ce cas, les Utilisateurs en seraient informés, avant que les Données Personnelles ne soient transférées à un tiers ;
• Les tiers éditeurs de cookies, dans les conditions prévues à l'article VIII ci-dessous.

Les données personnelles des Utilisateurs résidant sur le territoire de l'Union Européenne ne seront en aucun cas transférées en dehors de l'Espace Economique Européen.

UNIVERSKIN s'efforce de mettre en œuvre et de maintenir des mesures de sécurité et de confidentialité appropriées de nature à garantir une protection adéquate des données personnelles traitées, adaptée aux risques engendrés par leur traitement sur les droits et libertés des personnes concernées. Ces mesures visent notamment à (i) protéger les données personnelles contre leur destruction, perte, altération, divulgation à des tiers non autorisés et (ii) assurer le rétablissement de la disponibilité des données personnelles et de leur accès dans des délais appropriés en cas de incident physique ou technique. UNIVERSKIN s'attache également à mettre en place une procédure permettant de tester, d'analyser et d'évaluer régulièrement l'efficacité de leurs mesures techniques et organisationnelles pour assurer la sécurité des traitements.

Le Site est hébergé en France par la société OVH (RCS Roubaix 424 761 419).

La Plateforme ainsi que la Base de Données Qualifiante et le Webshop du Médecin ainsi que les bases de données personnelles sont hébergées en France par la société AWS HDS (RCS Nanterre 487482143).

Conformément à la Réglementation applicable à la protection des données personnelles, ce/ces hébergeurs agissent en tant que sous-traitants de UNIVERSKIN. L'hébergeur n'a pas le droit d'utiliser les Données Personnelles qu'il héberge, sauf dans le but de réaliser des prestations techniques d'hébergement et de gestion de bases de données et uniquement dans les conditions contractuelles signées entre l'hébergeur et UNIVERSKIN, dans le respect de la Réglementation applicable à la protection des données personnelles et, s'agissant de l'hébergement des données de santé, la certification HDS imposée par le code de la santé publique.

Vous avez la possibilité de demander, à tout moment, l'exercice des droits suivants :

• DROIT D'ACCES : vous êtes en droit de demander à UNIVERSKIN de vous fournir la confirmation du traitement de vos données personnelles ainsi que certaines informations sur le traitement effectué par UNIVERSKIN sur vos données, étant entendu que ces informations sont en tout état de cause fournies dans la présente politique de protection des données personnelles politique ;

• DROIT DE RECTIFICATION : vous avez le droit de demander à UNIVERSKIN de rectifier, notamment en les complétant ou en les corrigeant, tout ou partie des informations détenues à votre sujet ;

• DROIT DE LIMITER LE TRAITEMENT : vous pouvez demander à UNIVERSKIN que certaines de vos données ne soient pas traitées, notamment lorsque vous contestez l'exactitude des données, lorsque la durée de conservation des données est terminée mais que vous en avez encore besoin pour conserver ces données personnelles pour l'établissement, l'exercice ou la défense de une réclamation légale, ou si vous vous êtes opposé au traitement ;

• DROIT DE SUPPRESSION (« droit à l'oubli ») : obtenir l'effacement de ses données personnelles lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou lorsque l'Utilisateur s'oppose au traitement des données personnelles ;

• DROIT À LA PORTABILITÉ DES DONNÉES : vous pouvez obtenir la communication des données personnelles que vous avez communiquées à UNIVERKSIN dans un format lisible, ou demander à UNIVERSKIN de transmettre les données personnelles que vous lui avez communiquées à un autre responsable de traitement ;

• DROIT D'OPPOSITION : de s'opposer à tout moment, pour des motifs tenant à sa situation personnelle, au traitement de ses Données Personnelles, notamment dans l'hypothèse où cette opposition porte sur la prospection commerciale, y compris le profilage ;

• RETRAIT DE CONSENTEMENT : retirer votre consentement au traitement futur de vos données personnelles par UNIVERSKIN, lorsque le traitement est fondé sur le consentement ;

• DROIT DE SOUMETTRE UNE PLAINTE : pour les Utilisateurs résidant sur le territoire de l'Union Européenne, si l'Utilisateur considère que le traitement effectué par UNIVERSKIN constitue une violation de ses données personnelles, le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente de l'État membre dans lequel l'Utilisateur réside, ou auprès du chef de file, la Commission Nationale de l'Informatique et des Libertés, en ligne via le formulaire prévu à cet effet et disponible sur https://www.cnil.fr/fr/plaintes ou par courrier à l'adresse suivante : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

Afin de permettre l'exercice de ses droits, l'Utilisateur est invité à contacter le Délégué à la Protection des Données d'UNIVERSKIN, Maître Eric ELABD au +33 (4) .93.00.11.96 ou en envoyant un mail à l'adresse suivante : dpo@universkin. com. Il sera demandé à l'Utilisateur une pièce d'identité pour justifier de son identité. Cette pièce d'identité sera conservée dans les conditions des présentes.

Le Site, la Plateforme et/ou la Boutique en ligne du Docteur peuvent contenir des liens hypertextes vers des sites Internet de tiers. UNIVERSKIN n'a aucun contrôle sur le contenu des sites tiers référencés par des liens hypertextes. Ces sites sont édités par des sociétés tierces indépendantes d'UNIVERSKIN. UNIVERSKIN ne peut donc assumer aucune responsabilité quant au contenu, publicités, services ou toute autre information ou donnée disponible sur ou à partir de ces sites. En conséquence, l'Utilisateur reconnaît être seul responsable de l'accès et de l'utilisation de ces sites. UNIVERSKIN ne pourra être tenu responsable de tous dommages ou pertes avérés ou allégués consécutifs ou en relation avec l'utilisation ou le fait d'avoir fait confiance au contenu, à des biens ou des services disponibles sur ces sites.

L'Utilisateur n'est pas autorisé à créer un lien hypertexte vers le Site, la Plateforme et/ou la Boutique en ligne du Docteur. La création de liens vers le Site, la Plateforme et/ou le Doctor's Webshop n'est possible qu'après accord préalable et exprès d'UNIVERSKIN.

UNIVERSKIN utilise des cookies pour le bon fonctionnement du Site et de la Plateforme et pour suivre et analyser le trafic sur celui-ci. Un « cookie » est un petit fichier de données envoyé au navigateur de l'Utilisateur par un serveur web et stocké sur le disque dur de son ordinateur. Il n'y a aucun risque d'endommager l'ordinateur.

Les informations recueillies par le biais des cookies sont uniquement et strictement destinées à UNIVERSKIN, dans le respect de la réglementation applicable à la protection des données personnelles. Les cookies d'éditeurs tiers (Google, Facebook, etc.) permettent à ces éditeurs d'accéder aux informations collectées grâce à leurs cookies.

UNIVERSKIN utilise les cookies suivants :

L'Utilisateur est libre de consentir à l'utilisation de tout ou partie des cookies (autres que les cookies strictement nécessaires au fonctionnement du Site et de la Plateforme) utilisés par UNIVERSKIN sur le Site et la Plateforme. L'Utilisateur est également libre de retirer son consentement à l'utilisation de cookies à tout moment, en cliquant sur le lien suivant : info@universkin.com .

L'Utilisateur peut également configurer son navigateur pour accepter les cookies ou les désactiver. Les instructions relatives aux cookies sur les navigateurs les plus utilisés sont disponibles sur les liens suivants :

— Windows Internet Explorer® :
https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies

— Mozilla Firefox® : https://support.mozilla.org/fr/kb/autoriser-bloquer-cookies-preferences-sites

—Google Chrome® : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DiOS&hl=fr

— Apple Safari® (iPhone ; iPad) : https://support.apple.com/fr-fr/HT201265

— Apple Safari® (Mac) : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

— Désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout

Le Site utilise les plug-ins de réseaux sociaux suivants :

— Facebook® et Instagram®, exploités par la société Facebook Inc., dont le siège social est situé au 1601 S. California Ave, Palo Alto, CA 94304, États-Unis ;

— Linkedin®, exploité par Microsoft Inc., dont le siège social est situé au 599 N Mathilda Avenue, Sunnyvale, États-Unis ;

— Youtube®, exploité par Google Inc., dont le siège social est situé à Moutain View, Californie, États-Unis ;

— Pinterest®, exploité par Pinterest Inc., dont le siège est à Palo Alto, Californie, États-Unis.

Lorsque l'Utilisateur interagit à l'aide de ces plug-ins, son navigateur établit une connexion directe avec les serveurs du réseau social correspondant. Le contenu du plug-in est immédiatement transmis par le navigateur de l'Utilisateur au réseau social et enregistré sur ses serveurs. En intégrant ce plug-in, le réseau social est informé que l'Utilisateur a visité le Site. Il peut ainsi associer la navigation de l'Utilisateur sur le Site à son compte d'utilisateur de ce réseau social, le cas échéant. Si l'Utilisateur ne souhaite pas que le réseau social collecte des données le concernant par l'intermédiaire du Site et les connecte à son compte utilisateur sur le réseau social, l'Utilisateur doit se déconnecter du réseau social correspondant avant de se connecter au Site. Si l'Utilisateur n'est pas membre du réseau social, il est néanmoins possible qu'il récupère et enregistre son adresse IP.

En tout état de cause, UNIVERSKIN n'a aucun contrôle sur le contenu exact des données collectées. L'utilisation des plug-ins est respectivement opérée exclusivement par les réseaux sociaux et régie par leurs conditions générales d'utilisation, disponibles aux adresses suivantes :

— Pour Facebook : https://fr-fr.facebook.com/policies/

— Pour Youtube : https://support.google.com/youtube/answer/9315727?hl=fr

— Pour Pinterest : https://policy.pinterest.com/fr/privacy-policy

— Pour Linkedin : https://www.linkedin.com/help/linkedin/answer/1828/suprimer-le-cache-et-les-cookies?lang=fr

— Pour Instagram : https://help.instagram.com/1896641480634370

Facebook® et Instagram® sont des marques déposées et appartiennent exclusivement à Facebook Inc.

Pinterest® est une marque déposée et appartient exclusivement à Pinterest Inc.

Linkedin® est une marque déposée et appartient exclusivement à Microsoft Inc.

Youtube® est une marque déposée et appartient exclusivement à Google Inc.

La présente Politique de Confidentialité peut être modifiée, complétée ou mise à jour à tout moment par UNIVERSKIN, notamment pour tenir compte de toute évolution légale, réglementaire, jurisprudentielle et/ou technique, dans le but de garantir en permanence la meilleure protection des données personnelles de l'Utilisateur. UNIVERSKIN informera les Utilisateurs de toute mise à jour de la Politique de Confidentialité par courrier électronique au moins quinze (15) jours avant la date effective de la modification. Si l'Utilisateur n'est pas d'accord avec les termes de la nouvelle rédaction de la Notice Vie Privée, il est libre de demander la clôture de son Compte et la suppression de ses Données Personnelles en écrivant à l'adresse suivante : info@universkin.com .