Charte de protection des données personnelles

CIREC – NAOS Les Laboratoires

Soucieux de la protection de vos données personnelles, le CIREC (NAOS Les Laboratoires), s’engage à collecter et à traiter vos données personnelles en toute transparence, de manière loyale et licite.

Nous vous invitons à lire attentivement cette Charte de protection des données personnelles (ci-après « la Charte »). Vous y trouverez toutes les informations sur les données que nous collectons, la façon dont nous les utilisons, leurs durées de conservation, les moyens que nous mettons en œuvre pour assurer leur protection, les droits dont vous bénéficiez, etc.

Notre Charte de protection des données personnelles pourra être mise à jour ou modifiée, en fonction de l’évolution de nos services, de nos outils et de la réglementation. Les modifications prenant effet immédiatement, nous vous invitons à la consulter régulièrement.


I- Quelles sont les données concernées par la Charte ?

Cette Charte de protection des données personnelles s’applique à toutes les données personnelles que vous nous communiquez ou que nous collectons, directement ou indirectement, lors de votre inscription sur notre site https://cirectest.com/ (ci-après « le Site ») ou à l’occasion de la réalisation des tests et études cosmétiques.

Une « donnée personnelle » est une information qui identifie directement ou indirectement une personne physique. Il s’agit par exemple, de votre nom, de votre adresse e-mail, de votre numéro de téléphone, mais aussi des données relatives à vos habitudes de consommation, à votre type de peau, etc.


II- Qui est le responsable de traitement ?

La loi définit le responsable de traitement comme la société qui détermine les finalités et les conditions de la collecte et de l’utilisation de vos données.

Il s’agit de la société NAOS Les Laboratoires, SAS au capital de 5 763 829,13 €, immatriculée au RCS d’Aix-en-Provence sous le numéro 334 304 300, dont le siège social est situé Rue Pierre Berthier 13290 Aix-en-Provence.


III- Pourquoi collectons-nous vos données personnelles ?

Nous collectons vos données personnelles uniquement lorsque cela est nécessaire, pour des finalités explicites, légitimes et déterminées.

Ainsi, nous collectons et traitons vos données personnelles notamment pour :
  • - Vous inscrire au sein de notre fichier de testeurs volontaires ;
  • - Cibler le recrutement des volontaires de nos tests ;
  • - Vous contacter après votre inscription, par exemple pour vous inviter à participer aux tests et études ;
  • - Réaliser de tests d’usage et d’efficacité, effectués sous contrôle médical, ayant pour but de démontrer l’efficacité et les qualités cosmétiques des produits testés ;
  • - Assurer le suivi de nos tests et études ;
  • - Réaliser des rapports avec les résultats des tests et d’études;
  • - Gérer vos crédits de points et vos indemnités ;
  • - Assurer le respect du Règlement du CIREC (via notre procédure de mise en garde et d’exclusion).

IV- Quelles données sont collectées, à quel moment et combien de temps sont-elles conservées ?

Nous collectons et traitons vos données à caractère personnel de manière loyale et licite. Nous respectons le principe de minimisation des données. C’est-à-dire que nous ne collectons que les données strictement nécessaires à la réalisation de nos finalités.

Nous veillons par ailleurs à ce que les données soient, si nécessaire, mises à jour de manière à ce qu’elles ne deviennent pas obsolètes.

Nous définissons la durée de conservation de vos données en fonction de la durée nécessaire à la réalisation des objectifs de la collecte. Lorsque nos objectifs sont atteints, nous supprimons vos données, sauf dans certains cas où la loi nous oblige à les conserver. Dans ce cas, vos données sont archivées dans les conditions prévues par la loi.

Le tableau ci-dessous vous indique quand vos données sont collectées, quelles sont les données collectées et leurs durées de conservation :


Moment de la collecte Catégories de données collectées Durée de conservation Bases légales
Vous vous inscrivez au CIREC pour devenir testeur volontaire

Nous collectons et nous traitons :

  • - vos données d’identification (nom, prénom, date de naissance, adresse postale, téléphone, adresse mail, etc.) ;
  • - des données relatives à votre situation professionnelle afin de connaitre vos disponibilités ;
  • - des données relatives à votre vie familiale (ex : nombre d’enfants, leur âge et sexe) afin de pouvoir cibler le recrutement de nos tests ;
  • - des données relatives à vos origines ethniques (ex : couleur de peau, etc.) et des données relatives à votre santé (ex : maladies de peau éventuelles, etc.) afin de pouvoir cibler le recrutement de nos tests ;
  • - vos habitudes de consommation ;
  • - vos coordonnées bancaires (ex : IBAN, etc.) afin de vous reverser vos indemnités, etc.
  • - vos crédits de points et indemnités.
 3 ans à compter de la date de votre inscription ou de votre dernière participation à l’un de nos tests ou études
  • Intérêt légitime : Connaitre certaines informations nécessaires au bon déroulement du test ou de l’étude

  • Consentement : Pour les données relatives à votre santé ou à votre origine ethnique par exemple (phototype)
Vous vous inscrivez et participez à un test ou une étude cosmétique

Lors de votre inscription à une étude, nous pouvons vous demander de nous transmettre une photo de votre visage ou d’une partie de votre visage. Cette photo nous permet d’éviter les erreurs de recrutement et de nous assurer que les critères d’inclusion (ex. : tâches, rides, etc.) sont bien respectés. Les photos ne seront pas divulguées et seront supprimées une fois l’examen des critères finalisé.

Lors de votre participation à un test ou une étude cosmétique, nous collectons :

  • - vos données d’identification (ex : nom, prénom, date de naissance, etc.) ;
  • - votre image si vous avez acceptez et si le test le nécessite ;
  • - vos habitudes de consommation ;
  • - vos ressentis sur le(s) produit(s) testé(s) ;
  • - des données relatives à votre santé (traitements suivis, réactions cutanées, etc.)

Pour les données collectées dans le cadre de la réalisation des études : 1 an et demi à compter de la date de réalisation de l’étude

Pour les photos réalisées lors d’une étude : 5 ans à compter de la date de réalisation de l’étude, conformément à l’autorisation de droit à l’image

  • Intérêt légitime : Réaliser l’étude cosmétique
Vous êtes inscrits par le CIREC au sein du fichier de mise en garde ou du fichier d’exclusion.

Si vous ne respectez pas le Règlement du CIREC ou si vous atteignez l’âge seuil de 70 ans, le CIREC peut vous inscrire au sein de son fichier de mise en garde ou d’exclusion. Pour en savoir plus, consultez le Règlement du CIREC.

Nous collectons et nous traitons :

  • - vos données d’identification (nom, prénom, adresse mail) ;
  • - le(s) motif(s) de votre mise en garde ou de votre exclusion

2 ans à compter de votre inscription au sein du fichier de mise en garde ou d’exclusion.

Si vous avez des crédits de points liés aux études auxquelles vous avez participé :

  • - Si vous avez atteint l’âge seuil de 70 ans, vous aurez 6 mois pour les récupérer ;
  • - Si vous n’avez pas respecté le Règlement du CIREC, vous aurez 1 mois pour les récupérer.
  • Intérêt légitime : Nous assurer du respect du Règlement du CIREC par les testeurs volontaires

V- Qui sont les destinataires de vos données ?

Nous pouvons être amenés à transmettre vos données aux sociétés ou personnes suivantes, qui interviennent dans la réalisation des finalités décrites ci-dessus :
  • - Les employés du CIREC, et des sociétés du groupe NAOS, ayant besoin de traiter les données personnelles collectées dans le cadre des finalités explicitées précédemment ;
  • - Nos sous-traitants et prestataires pour les finalités décrites ci-dessus ;

Nous choisissons des sous-traitants, prestataires et fournisseurs qui présentent des garanties suffisantes pour assurer la protection, la sécurité et la confidentialité de vos données personnelles, notamment en mettant en œuvre des mesures techniques et organisationnelles appropriées et répondant aux exigences de la loi. Ils ne sont autorisés à traiter vos données que selon nos instructions.

Vos données personnelles peuvent également être communiquées aux autorités administratives ou judiciaires sur demande de celles-ci, ainsi qu’à des tiers ou destinataires autorisés pour se conformer à une obligation légale ou pour l’exercice d’intérêts légitimes.


VI- Comment assurons-nous la sécurité de vos données ?

Le CIREC (NAOS Les Laboratoires), s’engage à mettre en œuvre des moyens raisonnables pour s’assurer que vos données personnelles soient suffisamment protégées, en tenant compte du caractère sensible de certaines informations collectées. Nous utilisons plusieurs technologies et procédures, pour que vos données soient traitées de façon à garantir leur protection contre toute perte, destruction, altération, divulgation ou accès non autorisés, de manière illicite ou accidentelle.

Le CIREC (NAOS Les Laboratoires), met ainsi en œuvre des mesures qui respectent les principes de protection dès la conception et par défaut, des données à caractère personnel traitées.

Nous exigeons un niveau de sécurité équivalent de la part de nos sous-traitants.


VII- Ou stockons-nous vos données ?

Notre société ainsi que nos sous-traitants traitons et stockons vos données uniquement en France.


VIII- Comment pouvez-vous exercer vos droits ?

Conformément aux lois en vigueur, vous bénéficiez :
  • - D’un droit à l’information ;
  • - D’un droit d’accès aux données vous concernant ;
  • - D’un droit de rectification de vos données ;
  • - D’un droit à l’effacement des données, pour des motifs légitimes ;
  • - Du droit de vous opposer au traitement de vos données pour des motifs légitimes ;
  • - Du droit de retirer votre consentement au traitement de vos données ;
  • - D’un droit à la limitation du traitement ;
  • - Du droit à la portabilité des données ;
  • - Du droit de formuler des directives concernant la conservation, l’effacement et la communication de vos données à caractère personnel post-mortem.

Vous pouvez exercer ces droits à tout moment par email à l’adresse suivante : contact@cirectest.com, ou par voie postale à l’adresse suivante : CIREC/NAOS, 75 cours Albert Thomas, 69447 Lyon Cedex 03 – France.

Une réponse vous sera alors adressée dans un délai d’un mois à compter de la réception de votre demande.

Le CIREC (NAOS Les Laboratoires) se réserve le droit de ne pas donner suite aux demandes manifestement infondées, conformément à la réglementation européenne. La personne concernée sera informée de tout refus opposé par le CIREC (NAOS Les Laboratoires).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL sur son site Internet www.cnil.fr.

Nous vous informons toutefois que dans le cas d’une demande de suppression, nous sommes contraints par une obligation légale de conserver certaines informations vous concernant. Nous vous informons que nous conservons ces données en archive.


IX- Comment contacter le DPO ?

Le CIREC (Naos Les Laboratoires), a désigné un délégué à la protection des données (Data Protection Officer ou DPO), qui est joignable aux coordonnées suivantes : contact.dpo@naos.com ; 355 rue Pierre Simon Laplace, 13290 Aix-en-Provence.

Le Délégué à la Protection des Données se tient disponible afin d’apporter toute précision nécessaire concernant la Charte de protection des données personnelles.

Dernière mise à jour : 01/2022