NOTRE ENGAGEMENT

La présente politique de confidentialité est destinée à fournir à toute personne physique (ci-après « vous » ou « l' Utilisateur ») visitant et/ou utilisant les services proposés sur les sites internet universkin.com (le « Site »), édités par la société UNIVERSKIN, société par actions simplifiée, sise au 400 Avenue Roumanille - 06410 BIOT - France, immatriculée au Registre du Commerce et des Sociétés d'Antibes sous le numéro 492 961 347, ou toute filiale d'UNIVERSKIN opérant dans le pays de résidence de l'Utilisateur (ci-après « UNIVERSKIN »), toute information utile sur le traitement des données personnelles opéré par UNIVERSKIN et ses partenaires.

Vos données personnelles sont très importantes et toute information recueillie sera traitée de manière responsable. UNIVERSKIN s'engage à respecter strictement ses obligations en vertu de toutes les lois et réglementations applicables, y compris, mais sans s'y limiter, le Règlement général sur la protection des données (UE) n° 2016/679 du 27 avril 2016 ("GDPR"), le United States Health Loi sur la portabilité et la responsabilité en matière d'assurance de 1996, telle que modifiée (« HIPAA »), la loi canadienne sur la protection des renseignements personnels et les documents électroniques du 13 avril 2000, telle que modifiée (« LPRPDE ») et toute autre loi nationale applicable sur le territoire où le patient réside (ci-après ensemble la « Réglementation applicable à la protection des données personnelles »).

UNIVERSKIN peut être amenée à traiter vos données personnelles lorsque vous naviguez sur le Site dans le but de

• obtenir une analyse automatisée de la qualité de votre peau grâce à l'outil d'intelligence artificielle développé par UNIVERSKIN (l'« Outil »),
• commander des produits sur-mesure et adaptés à votre peau (le « Produit ») ou tout autre produit cosmétique proposé à la vente par UNIVERSKIN,
• et plus généralement, obtenir toutes informations utiles sur les activités d'UNIVERSKIN et les produits qu'elle propose.

 

1. QUALITE D’UNIVERSKIN

Lors de la réalisation des traitements de données personnelles identifiés ci-dessous, UNIVERSKIN détermine les finalités et les moyens du traitement et agit, au sens de la Réglementation applicable à la protection des données personnelles, en tant que Responsable du traitement.

UNIVERSKIN s’engage à respecter à tout moment les exigences de la Réglementation applicable à la protection des données personnelles et à ne traiter les données personnelles que dans les conditions prévues ci-dessous.

 

2. CARTOGRAPHIE DES TRAITEMENTS DE DONNÉES PERSONNELLES DES UTILISATEURS

2.1. Traitements opérés lors de l’utilisation de l’Outil :

Finalité	Base légale	Catégories de données traitées
Etablir une analyse dermatologique de la peau de l’Utilisateur	Consentement	Information de Lieu : Région de résidence (ville, pays) Information sur la santé : Les caractéristiques de votre visage Origine ethnique Le cas échéant, les altérations, anomalies, modifications physiologiques de votre peau, pathologies, affections Antécédents médicaux Antécédents médicaux familiaux Le cas échéant, les soins actuellement apportés Mode de vie Photo(s) de votre visage (ci-après dénommées les « Données Qualifiantes »)
Annotation et étiquetage de données via le recours au système d’IA d’Universkin	Consentement	Données Qualifiantes
Entraînement du système d’IA d’Universkin	Consentement	Données Qualifiantes
Rédaction d’une analyse dermatologique indicative via le recours au système d’IA d’Universkin accompagné par un système d’IA externe	Consentement	Informations sur la santé précitées Données Qualifiantes
Sauf opposition de l’Utilisateur, finalité de recherche scientifique	Recherche scientifique	Données Qualifiantes
Ouverture et gestion du compte en ligne de l’Utilisateur	Exécution des conditions générales d’utilisation du Site	Nom et prénom Genre Date de naissance Adresse e-mail Numéro de téléphone (ci-après dénommées les « Données d’Identification »)

 

2.2. Traitements opérés via l’utilisation d’autres fonctionnalités du Site :

Assurer la prise de commande, l'achat et la livraison des produits commandés sur le Site	Exécution des conditions générales de vente du Site	Données d’identification Adresse postale de livraison et, si différente, adresse de facturation
Assurer le service après-vente	Exécution des conditions générales de vente du Site	Données d’identification Adresse postale de livraison et, si différente, adresse de facturation
Gestion des réclamations	Intérêt légitime	Données d’identification Le cas échéant, si la réclamation porte sur la qualité des produits vendus, les Données Qualifiantes
Envoi de la newsletter UNIVERSKIN (actualités et offres de services)	Consentement	Adresse e-mail
Communiquer avec l'Utilisateur lors de toute demande d'information via le formulaire de contact disponible sur le Site, et/ou tout autre moyen de communication (téléphone, email)	Consentement	Nom Prénom Adresse e-mail Numéro de téléphone Pays de résidence Le cas échéant, nom de la société au nom de laquelle il contacte UNIVERSKIN Toute information qui sera communiquée par l'Utilisateur
Gestion opérationnelle du Site et de l'Outil (assurer son bon fonctionnement et sa maintenance)	Intérêt légitime	Données d’identification Journaux de connexion adresse IP Le cas échéant, si une anomalie concerne la Base de Données Qualifiante, accès éventuel à ces données.
Prévention et détection des fraudes, malwares et gestion des incidents de sécurité	Intérêt légitime	Journaux de connexion adresse IP Nom Prénom Adresse e-mail
Suivi et analyse du trafic sur le Site afin d'améliorer ses fonctionnalités et l'expérience utilisateur	Intérêt légitime	Données statistiques d’utilisation (cookies)  adresse IP Journaux de connexion
Statistiques	Intérêt légitime	Données statistiques d’utilisation (cookies)

 

 

3. DURÉE DE CONSERVATION

Les données personnelles traitées sur le Site aux fins de création du Compte, d'utilisation de l'Outil et/ou du Questionnaire, ainsi que la formulation du Produit et sa commande, sont conservées par UNIVERKSIN pendant la durée d'utilisation du Site par l’Utilisateur, jusqu'à la clôture de son Compte conformément aux modalités prévues dans les conditions générales d'utilisation du Site.

Par exception, les Données Qualifiantes ayant servis à l’entraînement du modèle d’IA d’Universkin ne pourront pas être techniquement supprimées.

Les données personnelles collectées sur le Site par le biais du formulaire de contact sont conservées pendant une durée de trois (3) ans.

UNIVERSKIN conserve l'adresse email de l'Utilisateur qui s'est inscrit à la newsletter tant qu'il ne se désabonne pas (via le lien de désinscription intégré dans les newsletters).

Au-delà des durées précitées, les données personnelles de l'Utilisateur pourront être archivées pendant la durée légale nécessaire au respect des obligations légales d'UNIVERKSIN, notamment en matière de recherche scientifique, ainsi qu'à des fins de preuve pour l'observation, l'exercice ou la défense de ses droits devant un tribunal.

4. DESTINATAIRES DES DONNEES PERSONNELLES

Pour réaliser les traitements détaillés, UNIVERSKIN transfère les Données des Patients aux destinataires suivants :

• Des salariés d'UNIVERSKIN à des fins d'annotation et d'étiquetage des données ;
• Les équipes techniques d'UNIVERSKIN chargés d'assurer la gestion opérationnelle du Site qui ont été autorisés à traiter les données et qui ont reçu des instructions de fonctionnement appropriées, étant entendu que tout employé qui accède aux Données d'Identification ne peut accéder aux Données Qualifiantes de l'Utilisateur ;
• Aux partenaires d’UNIVERSKIN dans la réalisation de recherche scientifique lorsque ces données sont utilisées à des fins de recherche scientifique, conformément à la réglementation applicable en matière de protection des données et, notamment, aux exigences en matière de traitement des données dans le cadre de la réalisation de telles recherches ;
• Si UNIVERSKIN est impliquée dans une fusion, acquisition, cession d'actifs ou une procédure de redressement judiciaire, elle peut être amenée à vendre ou partager tout ou partie de ses actifs, y compris le Site, y compris les Données Personnelles traitées dans le cadre de celle-ci. Dans ce cas, les Utilisateurs en seraient informés, avant que les Données Personnelles ne soient transférées à un tiers ;
• Les catégories de sous-traitants détaillés à l’article 5 ci-dessous ;
• Les tiers éditeurs de cookies, dans les conditions prévues à l'article 8 ci-dessous

 

5. SOUS-TRAITANTS

Dans le cadre des traitements précités, UNIVERSKIN peut faire appel à différents sous-traitants, agissant uniquement sur ses instructions et étant soumis à des obligations strictes de confidentialité, de sécurité et de conformité. Les catégories de sous-traitants sont les suivantes :

• Un fournisseur de systèmes d’IA assistant l’Outil dans la rédaction des analyses ;
• Un éditeur de photos permettant d’optimiser le traitement des Données Qualifiantes par l’Outil ;
• Un éditeur de plateforme de vente en ligne permettant la commercialisation de produits sur le Site ;
• Les hébergeurs du Site, tels que mentionnés au point 6 ci-dessous, aux fins de la réalisation de prestations techniques d'hébergement et de gestion de bases de données ;
• Les prestataires de services de paiement, aux fins du règlement des commandes de Produits et/ou de tout autre produit proposé à la vente par UNIVERSKIN sur le Site, dans des conditions de sécurité conformes à la réglementation bancaire applicable ;

 

6. MESURES DE SÉCURITÉ MISES EN ŒUVRE

Lorsque UNIVERSKIN collecte les Données Qualifiantes de l'Utilisateur au moyen notamment de l'Outil, un procédé automatisé de pseudonymisation basé sur l'épuisement puis le hachage sécurisé par clé privée des données permet de remplacer les Données d’Identification de l'Utilisateur par un code.

UNIVERSKIN s'efforce de mettre en œuvre et de maintenir des mesures de sécurité et de confidentialité appropriées de nature à garantir une protection adéquate des données personnelles traitées, adaptée aux risques engendrés par leur traitement sur les droits et libertés des personnes concernées. Ces mesures visent notamment à (i) protéger les données personnelles contre leur destruction, perte, altération, divulgation à des tiers non autorisés et (ii) assurer le rétablissement de la disponibilité des données personnelles et de leur accès dans des délais appropriés en cas d’incident physique ou technique. UNIVERSKIN s’engage également à mettre en place une procédure permettant de tester, d'analyser et d'évaluer régulièrement l'efficacité de leurs mesures techniques et organisationnelles pour assurer la sécurité des traitements.

Le Site est hébergé en France par la société OVH (RCS Roubaix 424 761 419). L’API présente sur le Site et permettant le fonctionnement optimal l’Outil héberge les Données Qualifiantes traitées sur le Site et les résultats de l’analyse auprès de Google Cloud France (RCS Paris 881721583)

Les Données Qualifiantes sont hébergées en France par la société AWS, certifié Hébergeur de Données de Santé (RCS Nanterre 487482143).

Conformément à la Réglementation applicable à la protection des données personnelles, ces hébergeurs agissent en tant que sous-traitants de UNIVERSKIN. L'hébergeur n'a pas le droit d'utiliser les Données Personnelles qu'il héberge, sauf dans le but de réaliser des prestations techniques d'hébergement et de gestion de bases de données et uniquement dans les conditions contractuelles signées entre l'hébergeur et UNIVERSKIN, dans le respect de la Réglementation applicable à la protection des données personnelles et, s'agissant de l'hébergement des données de santé, la certification HDS imposée par le code de la santé publique.

7. DROITS DE L'UTILISATEUR SUR SES DONNEES PERSONNELLES

Vous avez la possibilité de demander, à tout moment, l'exercice des droits suivants :

• DROIT D'ACCES : vous êtes en droit de demander à UNIVERSKIN de vous fournir la confirmation du traitement de vos données personnelles ainsi que certaines informations sur le traitement effectué par UNIVERSKIN sur vos données, étant entendu que ces informations sont en tout état de cause fournies dans la présente politique de protection des données personnelles;

• DROIT DE RECTIFICATION : vous avez le droit de demander à UNIVERSKIN de rectifier, notamment en les complétant ou en les corrigeant, tout ou partie des informations détenues à votre sujet ;

• DROIT DE LIMITER LE TRAITEMENT : vous pouvez demander à UNIVERSKIN que certaines de vos données ne soient pas traitées, notamment lorsque vous contestez l'exactitude des données, lorsque la durée de conservation des données est arrivée à son terme mais que vous en avez encore besoin pour conserver ces données personnelles pour l'établissement, l'exercice ou la défense d’une réclamation légale, ou si vous vous êtes opposé au traitement ;

• DROIT A L’EFFACEMENT (« droit à l'oubli ») : obtenir l'effacement de ses données personnelles lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou lorsque l'Utilisateur s'oppose au traitement des données personnelles ;

• DROIT À LA PORTABILITÉ DES DONNÉES : vous pouvez obtenir la communication des données personnelles que vous avez communiquées à UNIVERKSIN dans un format lisible, ou demander à UNIVERSKIN de transmettre les données personnelles que vous lui avez communiquées à un autre responsable de traitement ;

• DROIT D'OPPOSITION : de s'opposer à tout moment, pour des motifs tenant à sa situation personnelle, au traitement de ses Données Personnelles, notamment dans l'hypothèse où cette opposition porte sur la prospection commerciale, y compris le profilage ;

• RETRAIT DE CONSENTEMENT : retirer votre consentement au traitement futur de vos données personnelles par UNIVERSKIN, lorsque le traitement est fondé sur le consentement ;

• DROIT DE SOUMETTRE UNE PLAINTE : pour les Utilisateurs résidant sur le territoire de l'Union Européenne, si l'Utilisateur considère que le traitement effectué par UNIVERSKIN constitue une violation de ses données personnelles, le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente de l'État membre dans lequel l'Utilisateur réside, ou auprès du chef de file, la Commission Nationale de l'Informatique et des Libertés, en ligne via le formulaire prévu à cet effet et disponible sur https://www.cnil.fr/fr/plaintes ou par courrier à l'adresse suivante : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

Afin de permettre l'exercice de ses droits, l'Utilisateur est invité à contacter le Délégué à la Protection des Données d'UNIVERSKIN, Maître Eric ELABD au +33 (4) .93.00.11.96 ou en envoyant un mail à l'adresse suivante : dpo@universkin.com. Il sera demandé à l'Utilisateur une pièce d'identité pour justifier de son identité. Cette pièce d'identité sera conservée dans les conditions des présentes.

 

8. LIENS HYPERTEXTES

Le Site peut contenir des liens hypertextes vers des sites Internet de tiers. UNIVERSKIN n'a aucun contrôle sur le contenu des sites tiers référencés par des liens hypertextes. Ces sites sont édités par des sociétés tierces indépendantes d'UNIVERSKIN. UNIVERSKIN ne peut donc assumer aucune responsabilité quant au contenu, publicités, services ou toute autre information ou donnée disponible sur ou à partir de ces sites. En conséquence, l'Utilisateur reconnaît être seul responsable de l'accès et de l'utilisation de ces sites. UNIVERSKIN ne pourra être tenu responsable de tous dommages ou pertes avérés ou allégués consécutifs ou en relation avec l'utilisation ou le fait d'avoir fait confiance au contenu, à des biens ou des services disponibles sur ces sites.

L'Utilisateur n'est pas autorisé à créer un lien hypertexte vers le Site. La création de liens vers le Site n'est possible qu'après accord préalable et exprès d'UNIVERSKIN.

9. GESTION DES COOKIES ET RÉSEAUX SOCIAUX

UNIVERSKIN utilise des cookies pour le bon fonctionnement du Site et pour suivre et analyser le trafic sur celui-ci. Un « cookie » est un petit fichier de données envoyé au navigateur de l'Utilisateur par un serveur web et stocké sur le disque dur de son ordinateur. Il n'y a aucun risque d'endommager l'ordinateur.

Les informations recueillies par le biais des cookies sont uniquement et strictement destinées à UNIVERSKIN, dans le respect de la réglementation applicable à la protection des données personnelles. Les cookies d'éditeurs tiers (Google, Facebook, etc.) permettent à ces éditeurs d'accéder aux informations collectées grâce à leurs cookies.

UNIVERSKIN utilise les cookies suivants :

Cookies de performances

Ces cookies permettent au Site de fournir des fonctionnalités et de personnaliser l'expérience utilisateur, en fonction des visites et des sélections précédentes.

Nom du cookie

Période de stockage

Chat en direct (Chat en direct Inc.)

3 années

Sentinelle

3 années

Cookie de statistiques

Ces cookies permettent de différencier les visiteurs et de réaliser des statistiques d'utilisation du Site par les Utilisateurs, telles que, la fréquence, la durée et la récurrence des visites.

Nom du cookie

Période de stockage

gid (Google Analytics)

Un jour

g (Google Analytics)

14 mois

gat (Google Analytics)

Un jour

L'Utilisateur est libre de consentir à l'utilisation de tout ou partie des cookies (autres que les cookies strictement nécessaires au fonctionnement du Site) utilisés par UNIVERSKIN sur le Site. L'Utilisateur est également libre de retirer son consentement à l'utilisation de cookies à tout moment, en cliquant sur le lien suivant : info@universkin.com .

L'Utilisateur peut également configurer son navigateur pour accepter les cookies ou les désactiver. Les instructions relatives aux cookies sur les navigateurs les plus utilisés sont disponibles sur les liens suivants :

— Windows Internet Explorer® :
https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies

— Mozilla Firefox® : https://support.mozilla.org/fr/kb/autoriser-bloquer-cookies-preferences-sites

—Google Chrome® : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DiOS&hl=fr

— Apple Safari® (iPhone ; iPad) : https://support.apple.com/fr-fr/HT201265

— Apple Safari® (Mac) : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

— Désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout

Le Site utilise les plug-ins de réseaux sociaux suivants :

— Facebook® et Instagram®, exploités par la société Facebook Inc., dont le siège social est situé au 1601 S. California Ave, Palo Alto, CA 94304, États-Unis ;

— Linkedin®, exploité par Microsoft Inc., dont le siège social est situé au 599 N Mathilda Avenue, Sunnyvale, États-Unis ;

— Youtube®, exploité par Google Inc., dont le siège social est situé à Moutain View, Californie, États-Unis ;

— Pinterest®, exploité par Pinterest Inc., dont le siège est à Palo Alto, Californie, États-Unis.

Lorsque l'Utilisateur interagit à l'aide de ces plug-ins, son navigateur établit une connexion directe avec les serveurs du réseau social correspondant. Le contenu du plug-in est immédiatement transmis par le navigateur de l'Utilisateur au réseau social et enregistré sur ses serveurs. En intégrant ce plug-in, le réseau social est informé que l'Utilisateur a visité le Site. Il peut ainsi associer la navigation de l'Utilisateur sur le Site à son compte d'utilisateur de ce réseau social, le cas échéant. Si l'Utilisateur ne souhaite pas que le réseau social collecte des données le concernant par l'intermédiaire du Site et les connecte à son compte utilisateur sur le réseau social, l'Utilisateur doit se déconnecter du réseau social correspondant avant de se connecter au Site. Si l'Utilisateur n'est pas membre du réseau social, il est néanmoins possible qu'il récupère et enregistre son adresse IP.

En tout état de cause, UNIVERSKIN n'a aucun contrôle sur le contenu exact des données collectées. L'utilisation des plug-ins est respectivement opérée exclusivement par les réseaux sociaux et régie par leurs conditions générales d'utilisation, disponibles aux adresses suivantes :

— Pour Facebook : https://fr-fr.facebook.com/policies/

— Pour Youtube : https://support.google.com/youtube/answer/9315727?hl=fr

— Pour Pinterest : https://policy.pinterest.com/fr/privacy-policy

— Pour Linkedin : https://www.linkedin.com/help/linkedin/answer/1828/suprimer-le-cache-et-les-cookies?lang=fr

— Pour Instagram : https://help.instagram.com/1896641480634370

Facebook® et Instagram® sont des marques déposées et appartiennent exclusivement à Facebook Inc.

Pinterest® est une marque déposée et appartient exclusivement à Pinterest Inc.

Linkedin® est une marque déposée et appartient exclusivement à Microsoft Inc.

Youtube® est une marque déposée et appartient exclusivement à Google Inc.

10. ÉVOLUTION DE LA POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de Confidentialité peut être modifiée, complétée ou mise à jour à tout moment par UNIVERSKIN, notamment pour tenir compte de toute évolution légale, réglementaire, jurisprudentielle et/ou technique, dans le but de garantir en permanence la meilleure protection des données personnelles de l'Utilisateur. UNIVERSKIN informera les Utilisateurs de toute mise à jour de la Politique de Confidentialité par courrier électronique au moins quinze (15) jours avant la date effective de la modification. Si l'Utilisateur n'est pas d'accord avec les termes de la nouvelle rédaction des présentes, il est libre de demander la clôture de son Compte et la suppression de ses Données Personnelles en écrivant à l'adresse suivante : info@universkin.com .