Politique de confidentialité

Clever Aesthetic Tech Limited (opérant sous le nom de Pure Obagi)
www.pureobagi.com
Dernière mise à jour : juin 2026

Sommaire

À propos de nous et de la présente politique
À propos de nous et de la présente politique
Le cadre juridique
Quelles informations collectons-nous ?
Cookies et technologies de suivi
Comment utilisons-nous vos informations ?
Base légale du traitement
Comment traitons-nous vos données ?
Transferts internationaux de données
Conservation des données
À qui pouvons-nous communiquer vos informations ?
Vos droits
Modifications apportées à la présente politique
Votre droit de déposer une réclamation

1. À propos de nous et de la présente politique

Clever Aesthetic Tech Limited, exerçant ses activités sous le nom commercial « Pure Obagi » (« nous », « notre », « nos »), s’engage à protéger vos données à caractère personnel. La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons et partageons vos données à caractère personnel lorsque vous utilisez notre site web à l’adresse www.pureobagi.com (le « Site web »).

Veuillez lire attentivement la présente politique. En utilisant notre site Web, vous reconnaissez avoir lu et compris la manière dont nous traitons vos données à caractère personnel, telle que décrite ici. Si vous n’acceptez pas ces conditions, veuillez ne pas utiliser notre site Web.

1.1 Qui sommes-nous ?

Pure Obagi est une marque de Clever Aesthetic Tech Limited, société constituée en Irlande (numéro d’enregistrement 676949), dont le siège social est situé à l’adresse suivante : Unit 16 The Exchange, Calmount Business Park, Ballymount, Dublin, D12 RF43, Irlande.

Nous sommes enregistrés auprès de l’Office of the Data Protection Authority (ODPA) de Guernesey sous le numéro d’enregistrement DPA2706. En tant que responsable du traitement établi en Irlande, nous sommes soumis au RGPD de l’UE, et notre autorité de contrôle principale au sein de l’UE est la Commission irlandaise de protection des données (DPC).

1.2 Représentant au Royaume-Uni

Étant donné que nous sommes implantés en Irlande (un État membre de l’Union européenne) et que nous traitons des données à caractère personnel de personnes résidant au Royaume-Uni, nous sommes tenus, en vertu de l’article 27 du RGPD britannique, de désigner un représentant au Royaume-Uni. Notre représentant désigné au Royaume-Uni est :

Healthxchange Pharmacy UK Limited, 1er étage, Sackville House, 143–149 Fenchurch Street, Londres, EC3M 6BL. E-mail : dpo@healthxchange.com

Les personnes concernées résidant au Royaume-Uni peuvent contacter notre représentant au Royaume-Uni pour toute question relative au traitement de leurs données à caractère personnel par notre société.

1.3 Contact et délégué à la protection des données (DPO)

Pour toute question, remarque ou demande concernant la présente politique de confidentialité, veuillez vous adresser à notre délégué à la protection des données :

Délégué à la protection des données Clever Aesthetic Tech Limited Unité 16, The Exchange, Calmount Business Park, Ballymount, Dublin, D12 RF43 E-mail : dpo@healthxchange.com

2. Le cadre juridique

Nous traitons vos données à caractère personnel conformément à :

Le règlement général sur la protection des données (RGPD) 2016/679 de l’Union européenne, tel qu’il s’applique à notre traitement des données concernant les résidents de l’Union européenne ;
Le règlement général sur la protection des données du Royaume-Uni (« RGPD britannique ») et la loi britannique de 2018 sur la protection des données, dans la mesure où ils s’appliquent à notre traitement des données concernant les résidents britanniques ; et
Toute autre législation applicable en matière de protection des données.

La présente politique définit :

les catégories de données à caractère personnel que nous collectons ;
les finalités pour lesquelles nous les traitons ;
la base juridique sur laquelle nous nous appuyons ;
pendant combien de temps nous les conservons ; et
vos droits concernant vos données à caractère personnel.

Aux fins de la présente politique, nous agissons en tant que responsable du traitement des données à caractère personnel de nos clients et des utilisateurs de notre site web.

3. Quelles informations collectons-nous ?

3.1 Les informations que vous nous fournissez

Si vous créez un compte, passez une commande ou échangez des messages avec nous, nous pouvons collecter :

Nom et date de naissance
Coordonnées : adresse postale, adresse e-mail, numéro de téléphone
Informations relatives à la commande : produits commandés, adresse de livraison, modalités de paiement
Toute autre information que vous nous communiquez de votre plein gré lorsque vous nous contactez

3.2 Informations que nous collectons automatiquement

Lorsque vous consultez notre site Web, nous pouvons collecter automatiquement :

Données techniques : adresse IP, type et version du navigateur, système d’exploitation, type d’appareil, paramètre de fuseau horaire, types et versions des modules complémentaires du navigateur
Données d’utilisation : pages consultées, données de parcours de navigation (URL, date et heure de la visite), produits consultés ou recherchés, temps de réponse des pages, erreurs de téléchargement, durée des visites, données d’interaction avec les pages (défilement, clics, survols de la souris) et la manière dont vous quittez la page
Données marketing et d’analyse : source de trafic, données de référencement, données de session

Ces données sont collectées à l’aide de cookies et de technologies de suivi similaires. Veuillez vous reporter à la section 4 pour plus de détails.

3.3 Informations provenant de tiers

Nous pouvons recevoir des informations vous concernant provenant de plateformes tierces d’analyse et de marketing (telles que Google Analytics, Meta/Facebook, Klaviyo et ActiveCampaign) lorsque vous avez interagi avec nos publicités ou notre contenu marketing. Ces données ne sont utilisées que si vous avez donné votre consentement via notre outil de consentement aux cookies.

4. Cookies et technologies de suivi

4.1 Comment nous utilisons les cookies

Notre site Web utilise des cookies et des technologies de suivi similaires afin de vous distinguer des autres utilisateurs, de mémoriser vos préférences et de nous aider à améliorer le site Web et à vous proposer des publicités pertinentes. Les cookies sont de petits fichiers texte enregistrés sur votre appareil lorsque vous consultez un site Web.

Nous utilisons les catégories de cookies suivantes :

Catégorie	Objectif	Exemples
Strictement nécessaires	Indispensables au bon fonctionnement du site web. Ne peuvent pas être désactivés.	Cookies de session, préférence linguistique (WPML), jetons de sécurité
Analyse de données / Statistiques	Aidez-nous à comprendre comment les visiteurs utilisent le site web. Ce paramètre n’est activé qu’avec votre consentement.	Google Analytics (ga), Sourcebuster (sbjs*)
Marketing / Ciblage	Utilisé pour diffuser des publicités ciblées et suivre les conversions. N’est activé qu’avec votre consentement.	Facebook Pixel (_fbp), Google Ads (_gcl_au), Klaviyo (__kla_id), ActiveCampaign (prism_*)
Non classifié	Les cookies dont nous sommes encore en train d’étudier la finalité.	data-timeout

4.2 Vos choix en matière de cookies — Cookiebot

Nous utilisons Cookiebot comme plateforme de gestion des consentements (CMP). Lors de votre première visite sur notre site web, Cookiebot affichera une bannière vous permettant de :

Accepter tous les cookies
Refuser tous les cookies non essentiels
Gérez vos préférences par catégorie (Analyse, Marketing, Non classé)

Aucun cookie d’analyse ou de marketing ne sera installé tant que vous n’aurez pas donné votre consentement. Les cookies strictement nécessaires peuvent être installés sans consentement, car ils sont indispensables au bon fonctionnement du site Web.

Vous pouvez modifier ou retirer votre consentement à tout moment en cliquant sur le lien « Gérer les cookies » situé en bas de chaque page de notre site web. Le retrait de votre consentement n’affectera pas la licéité du traitement effectué avant ce retrait.

4.3 Durées de conservation des cookies

Vous trouverez tous les détails concernant l’ensemble des cookies utilisés sur notre site web, notamment leurs noms, leurs fournisseurs, leurs finalités et leurs durées de conservation, dans notre Politique relative aux cookies, disponible à l’adresse www.pureobagi.com/cookie-policy.

4.4 Mode « Consentement » de Google

Nous avons mis en place le « Google Consent Mode v2 » via Google Tag Manager. Cela signifie que Google Analytics 4 et Google Ads ne fonctionneront en mode de collecte de données complète que si vous avez donné votre consentement à l’utilisation des cookies d’analyse et/ou de marketing, respectivement. En l’absence de consentement, ces outils fonctionnent en mode simulé, sans cookie, qui n’installe pas de cookies et ne transmet pas de données identifiables.

5. Comment utilisons-nous vos informations ?

Nous utilisons les informations que nous collectons pour :

Vous permettre de créer et de gérer un compte sur notre site web
Traitez, préparez et livrez vos commandes
Vérifiez les informations que vous avez fournies
Conserver et tenir à jour nos registres internes de l’entreprise
Assurer le service client et répondre à vos demandes
Vous envoyer des communications liées au service concernant votre commande ou votre compte
Vous envoyer des communications marketing, lorsque vous y avez consenti ou lorsque nous avons un intérêt légitime à le faire
Diffuser des publicités ciblées et mesurer leur efficacité, lorsque vous avez donné votre consentement
Analyser l’utilisation du site web et améliorer le site web et nos services
Détecter et prévenir la fraude et les abus
Respecter nos obligations légales et réglementaires

Nous n’utiliserons pas vos données à de nouvelles fins incompatibles avec celles pour lesquelles elles ont été collectées sans vous en informer au préalable et, le cas échéant, obtenir votre consentement.

6. Base légale du traitement

Nous ne traitons vos données à caractère personnel que lorsque nous disposons d’une base légale pour le faire, conformément à l’article 6 du RGPD/RGPD britannique. Le tableau ci-dessous présente la base légale sur laquelle nous nous appuyons pour chaque opération de traitement.

Activité de traitement	Base juridique (art. 6)	Remarques
Création et gestion de compte	Contrat — Art. 6, paragraphe 1, point b)	Nécessaire à l’exécution de notre contrat avec vous
Traitement et exécution des commandes	Contrat — Art. 6, paragraphe 1, point b)	Nécessaire à l’exécution de notre contrat avec vous
Service client et traitement des demandes	Contrat — Art. 6, paragraphe 1, point b) / Intérêts légitimes — Art. 6, paragraphe 1, point f)	Cela dépend si la requête concerne une commande existante
Tenue des registres internes de l’entreprise	Intérêts légitimes — Art. 6, paragraphe 1, point f)	Données à caractère personnel conservées dans les fichiers du délégué à la protection des données
Communications de marketing direct	Consentement — Article 6, paragraphe 1, point a)	Vous pouvez retirer votre consentement à tout moment
Analyse des statistiques du site web (Google Analytics)	Consentement — Article 6, paragraphe 1, point a)	Informations obtenues via Cookiebot avant l’installation de tout cookie d’analyse
Publicité ciblée (Facebook, Google Ads)	Consentement — Article 6, paragraphe 1, point a)	Informations obtenues via Cookiebot avant l’installation de tout cookie marketing
Messages de service CRM (Klaviyo)	Intérêts légitimes — Art. 6, paragraphe 1, point f)	Messages d’information concernant votre commande ou votre compte. LIA conservés dans nos fichiers
Messages marketing CRM (Klaviyo)	Consentement — Article 6, paragraphe 1, point a)	Uniquement si vous avez donné votre consentement explicite à des fins de marketing
Prévention de la fraude et sécurité du site	Intérêts légitimes — Art. 6, paragraphe 1, point f)	Données à caractère personnel conservées dans les fichiers du délégué à la protection des données
Respect des obligations légales	Obligation légale — Art. 6, paragraphe 1, point c)	par exemple, les obligations fiscales et réglementaires
Cession ou transfert d’entreprise	Intérêts légitimes — Art. 6, paragraphe 1, point f)	Communication d’informations aux acheteurs potentiels dans le cadre de la diligence raisonnable

Lorsque nous nous appuyons sur des intérêts légitimes comme base juridique, nous avons procédé à une évaluation des intérêts légitimes (LIA) afin de nous assurer que nos intérêts ne prévalent pas sur vos droits et intérêts. Une copie de toute évaluation des intérêts légitimes pertinente est disponible sur simple demande adressée au délégué à la protection des données à l’adresse dpo@healthxchange.com.

7. Comment traitons-nous vos données ?

7.1 Sécurité

Les données et informations que nous recueillons auprès de vous sont transférées à notre hébergeur et y sont stockées en toute sécurité. Nous nous engageons à garantir la protection de vos informations. Afin d’empêcher tout accès ou toute divulgation non autorisés, nous avons mis en place des procédures physiques, électroniques et de gestion appropriées, notamment :

Stockage de toutes les données sur des serveurs sécurisés
Chiffrement des transactions de paiement à l’aide de la technologie SSL/TLS
Protection par mot de passe des sections concernées du site web (il vous incombe de préserver la confidentialité de votre mot de passe)
Effacement et destruction sécurisés des données lorsqu’elles ne sont plus nécessaires
Révision et mise à jour régulières de nos procédures de sécurité

7.2 Vos responsabilités

Lorsque nous vous avons attribué (ou lorsque vous avez choisi) un mot de passe vous permettant d’accéder à certaines parties de notre site Web, il vous incombe d’en préserver la confidentialité. Nous vous demandons de ne communiquer ce mot de passe à personne.

8. Transferts internationaux de données

Vos données à caractère personnel peuvent être transférées vers des prestataires de services tiers situés en dehors de l’Espace économique européen (EEE) ou du Royaume-Uni, y compris aux États-Unis, et y être traitées. Les outils tiers suivants peuvent donner lieu à des transferts internationaux de données à caractère personnel :

Service	Prestataire	Lieu	Mécanisme de transfert
Google Analytics / Ads	Google LLC	États-Unis	Clauses contractuelles types (CCT)
Pixel Facebook/Meta	Meta Platforms Inc.	États-Unis	Clauses contractuelles types (CCT)
Klaviyo	Klaviyo Inc.	États-Unis	Clauses contractuelles types (CCT)
ActiveCampaign	ActiveCampaign LLC	États-Unis	Clauses contractuelles types (CCT)
ContentSquare	Contentsquare SAS	France/États-Unis	Clauses standard de transfert de données (SCC) / Décision d’adéquation de l’UE
Hébergement	Linode (Akamai)	Francfort, Allemagne	Au sein de l’EEE — aucun transfert

Lorsque des données à caractère personnel sont transférées en dehors de l’EEE ou du Royaume-Uni, nous veillons à ce que des garanties appropriées soient mises en place, notamment par le recours aux clauses contractuelles types (SCC) approuvées par la Commission européenne, ou à ce qu’une décision d’adéquation concernant le Royaume-Uni s’applique. De plus amples informations sont disponibles sur simple demande auprès du délégué à la protection des données.

9. Conservation des données

Nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. Le tableau ci-dessous présente nos délais de conservation standard. Lorsqu’une obligation légale impose un délai plus long, nous conserverons les données pendant cette durée.

Catégorie de données	Durée de conservation	Motif
Informations relatives au compte client	Durée du compte + 6 ans	Délai de prescription des actions contractuelles
Fiches de commande	6 ans à compter de la date de la commande	Délai de prescription contractuel
Documents relatifs aux paiements et aux opérations financières	7 ans à compter de la date de la transaction	Chiffre d’affaires / obligations fiscales
Registres des autorisations de mise sur le marché	Jusqu’au retrait du consentement + 1 an	Afin de démontrer que le consentement a été valablement obtenu
Données d’analyse (Google Analytics)	26 mois	Paramètre de conservation par défaut de Google Analytics
Correspondance relative au service client	3 ans à compter de la date de la résolution	Délai de prescription pour les réclamations
Dossiers relatifs à la prévention de la fraude	6 ans	Délai de prescription / obligation réglementaire

Dans certaines circonstances, nous rendrons vos données à caractère personnel anonymes afin qu’elles ne puissent plus être associées à vous ; dans ce cas, nous pourrons utiliser ces données anonymisées pour une durée illimitée sans autre préavis.

10. À qui pouvons-nous communiquer vos informations ?

10.1 Généralités

Nous pouvons être amenés à partager vos données à caractère personnel, lorsque cela s’avère nécessaire aux fins décrites à la section 5, avec :

Nos collaborateurs, mandataires et sous-traitants, qui sont contractuellement tenus de traiter vos données uniquement selon nos instructions et conformément à la législation applicable en matière de protection des données
Les prestataires de services tiers et les sous-traitants auxquels nous faisons appel pour fournir des services en notre nom (notamment l’hébergement de sites web, le traitement des paiements, l’exécution des commandes, le marketing par e-mail et l’analyse de données)
Les prestataires de services d’analyse et de référencement qui nous aident à améliorer et à optimiser notre site web
Les commerçants acceptant les cartes de paiement qui se conforment aux exigences de la norme PCI/DSS
Tout autre tiers auquel nous sommes légalement tenus de communiquer vos informations

10.2 Plateformes publicitaires et d’analyse tierces

Lorsque vous avez donné votre consentement via Cookiebot, vos données peuvent être partagées avec les plateformes tierces suivantes à des fins publicitaires et d’analyse : Google LLC (Google Analytics, Google Ads), Meta Platforms Inc. (Facebook Pixel), Klaviyo Inc., ActiveCampaign LLC et Contentsquare SAS. Veuillez consulter les politiques de confidentialité respectives de ces prestataires pour obtenir plus de détails sur la manière dont ils traitent vos données.

10.3 Transferts d’activité

Nous pouvons être amenés à divulguer ou à transférer vos données à caractère personnel à un tiers en cas de vente, de fusion, d’acquisition ou de toute autre opération impliquant notre entreprise ou nos actifs. Dans de telles circonstances, nous prendrons toutes les mesures raisonnables pour nous assurer que tout acquéreur soit soumis à des obligations appropriées en matière de protection des données.

10.4 Exigences légales

Nous pouvons être amenés à divulguer vos données à caractère personnel lorsque nous y sommes légalement tenus, ou lorsque cela s’avère nécessaire pour faire respecter nos conditions d’utilisation, ou encore pour protéger les droits, les biens ou la sécurité de nos clients ou de tiers. Cela inclut l’échange d’informations avec d’autres entreprises et organisations à des fins de prévention de la fraude et de réduction du risque de crédit.

10.5 Normes de soins

Nous ne communiquerons vos données à caractère personnel qu’à des tiers offrant des garanties suffisantes en matière de protection et de traitement approprié des données à caractère personnel, et ayant mis en place des mesures de confidentialité et de sécurité adéquates.

11. Vos droits

11.1 Résumé des droits

En vertu du RGPD et du RGPD britannique, vous disposez des droits suivants concernant vos données à caractère personnel :

Droit d’accès — vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet
Droit de rectification — vous pouvez nous demander de corriger des données inexactes ou incomplètes
Droit à l’effacement — vous pouvez nous demander de supprimer vos données à caractère personnel dans certaines circonstances
Droit à la limitation du traitement — vous pouvez nous demander de limiter le traitement de vos données dans certaines circonstances
Droit à la portabilité des données — vous pouvez demander une copie de certaines données dans un format structuré et lisible par machine
Droit d’opposition — vous pouvez vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct
Droits relatifs à la prise de décision automatisée — vous avez le droit de ne pas être soumis à des décisions prises exclusivement par des moyens automatisés lorsque ces décisions ont un impact significatif sur vous
Droit de retirer son consentement — lorsque le traitement repose sur le consentement, vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité des traitements antérieurs

11.2 Droit d’opposition

Lorsque nous traitons vos données à caractère personnel sur la base de nos intérêts légitimes (article 6, paragraphe 1, point f)), vous disposez du droit de vous y opposer à tout moment. Si vous vous opposez à ce traitement, nous cesserons de le traiter, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si ce traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Pour exercer ce droit, veuillez contacter le délégué à la protection des données (voir section 1.3).

11.3 Marketing

Vous pouvez à tout moment choisir de ne plus recevoir de communications commerciales de notre part en :

En cliquant sur le lien « Se désabonner » figurant dans n’importe quel e-mail marketing que nous vous envoyons
Pour contacter le délégué à la protection des données, veuillez envoyer un e-mail à l’adresse dpo@healthxchange.com

Le fait de vous désabonner des communications marketing n’aura aucune incidence sur les communications liées au service concernant vos commandes ou votre compte.

11.4 Consentement à l’utilisation des cookies

Vous pouvez gérer ou retirer votre consentement concernant les cookies à tout moment via le lien « Gérer les cookies » situé en bas de page de notre site web. Vous pouvez également contrôler les cookies en modifiant les paramètres de votre navigateur, bien que cela puisse affecter le bon fonctionnement du site web.

11.5 Comment exercer vos droits

Pour exercer l’un des droits susmentionnés, veuillez contacter notre délégué à la protection des données (DPO) à l’adresse dpo@healthxchange.com ou écrire à l’adresse indiquée à la section 1.3. Cette démarche est généralement gratuite. Nous vous répondrons dans un délai d’un mois civil. Nous pourrons vous demander de justifier votre identité avant de donner suite à votre demande.

12. Modifications apportées à la présente politique

Nous nous réservons le droit de mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous y apporterons des modifications, nous mettrons à jour la date indiquée sous « Dernière mise à jour » en haut de cette page. Nous vous invitons à consulter régulièrement la présente Politique afin de rester informé de la manière dont nous protégeons vos données à caractère personnel.

Le fait de continuer à utiliser notre site web après toute modification vaut acceptation de votre part de la politique mise à jour.

13. Votre droit de déposer une réclamation

Si vous estimez que nous ne traitons pas vos données à caractère personnel conformément à la législation applicable en matière de protection des données, vous avez le droit de déposer une réclamation auprès de l’autorité de contrôle compétente.

Pour les résidents de l’UE : Commission irlandaise de protection des données (DPC), 6 Pembroke Row, Dublin 2, D02 X963, Irlande — www.dataprotection.ie

Pour les résidents du Royaume-Uni : Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Royaume-Uni — www.ico.org.uk

Nous vous serions reconnaissants de bien vouloir nous donner l’occasion de répondre à vos préoccupations avant de vous adresser à l’autorité de contrôle ; veuillez donc contacter notre délégué à la protection des données en premier lieu.

Clever Aesthetic Tech Limited (opérant sous le nom de Pure Obagi) | Unité 16, The Exchange, Calmount Business Park, Ballymount, Dublin, D12 RF43, Irlande | N° d’enregistrement de la société : 676949 | dpo@healthxchange.com