Règlement Général sur la Protection des Données (RGPD)

1. Notre engagement RGPD

Immac Beauté s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 25 mai 2018. Nous traitons vos données personnelles avec le plus grand soin et dans le respect de vos droits fondamentaux.

2. Principes fondamentaux

Nous respectons les principes suivants dans le traitement de vos données :

• Licéité, loyauté et transparence : vos données sont collectées de manière légale et transparente
• Limitation des finalités : vos données sont collectées pour des finalités déterminées et légitimes
• Minimisation des données : nous collectons uniquement les données nécessaires
• Exactitude : nous veillons à maintenir vos données à jour
• Limitation de la conservation : vos données ne sont conservées que le temps nécessaire
• Intégrité et confidentialité : vos données sont protégées par des mesures de sécurité appropriées

3. Vos droits en vertu du RGPD

Droit d'accès (Article 15)

Vous avez le droit d'obtenir la confirmation que vos données personnelles sont traitées et d'accéder à ces données. Vous pouvez demander :

• Une copie de vos données personnelles
• Les finalités du traitement
• Les catégories de données concernées
• Les destinataires de vos données
• La durée de conservation

Droit de rectification (Article 16)

Vous avez le droit de demander la rectification de vos données personnelles inexactes ou incomplètes sans délai injustifié.

Droit à l'effacement "droit à l'oubli" (Article 17)

Vous pouvez demander l'effacement de vos données personnelles dans les cas suivants :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement
• Vous vous opposez au traitement
• Les données ont été traitées illicitement

Droit à la limitation du traitement (Article 18)

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances, notamment pendant que nous vérifions l'exactitude de vos données ou la légitimité de nos motifs de traitement.

Droit à la portabilité (Article 20)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

Droit d'opposition (Article 21)

Vous pouvez vous opposer à tout moment au traitement de vos données personnelles pour des raisons tenant à votre situation particulière, notamment :

• Opposition au traitement fondé sur l'intérêt légitime
• Opposition au traitement à des fins de prospection commerciale

Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment. Ce retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Droit de définir des directives post-mortem

Vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

4. Comment exercer vos droits

Pour exercer l'un de vos droits, vous pouvez nous contacter :

• Par email : [email protected]
• Par courrier : Immac Beauté, 47 Avenue Victor Hugo, 75016 Paris, France

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en fonction de la complexité de la demande.

5. Justification d'identité

Pour des raisons de sécurité et pour éviter toute divulgation de données à des personnes non autorisées, nous pouvons vous demander de justifier votre identité avant de donner suite à votre demande.

6. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

7. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Pseudonymisation et chiffrement des données
• Capacité à garantir la confidentialité, l'intégrité et la disponibilité des systèmes
• Capacité à rétablir la disponibilité et l'accès aux données en cas d'incident
• Procédure visant à tester et évaluer régulièrement l'efficacité des mesures

8. Violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous notifier cette violation dans les meilleurs délais et au plus tard dans les 72 heures après en avoir pris connaissance.

9. Sous-traitants

Lorsque nous faisons appel à des sous-traitants pour traiter vos données, nous nous assurons qu'ils présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées conformément au RGPD.

10. Transferts internationaux

Si vos données sont transférées hors de l'Union européenne, nous nous assurons que ce transfert est effectué conformément au RGPD, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne.

11. Mise à jour

Cette page est régulièrement mise à jour pour refléter toute modification de nos pratiques ou des exigences légales.

Dernière mise à jour : 29 juin 2026