Politique de confidentialité

Date d’entrée en vigueur : novembre 2025

FLC GROUP, société par actions simplifiée à associé unique au capital de 1072 euros, immatriculée au RCS de Paris sous le numéro 898 585 294, ayant son siège social 8 rue François 1er – 75008 Paris, enregistrée à l’ADEME sous le numéro d'identifiant unique (IDU) FR404352_01PJYK (ci-après, la « Société ») est la société de commercialisation des produits de la marque « Laboratoires Botanique Avancée », disponibles notamment à la vente sur son site Internet https://www.laboratoires-botanique-avancee.com (ci-après, le « Site »).

FLC GROUP procède, dans le cadre de l’exercice de leur activité, au traitement de Données à Caractère Personnel de leurs Utilisateurs et de leurs clients.  FLC GROUP est soucieux de la protection des Données à Caractère Personnel, et fait ses meilleurs efforts pour garantir le meilleur niveau de protection, dans le respect de la réglementation applicable aux Utilisateurs et aux clients. A cet effet, FLC GROUP a mis en place, au sein du Groupe, une politique de confidentialité et de traitement applicable aux Données à Caractère Personnel collectées et traitées dans le cadre de son activité (ci-après la « Politique »). 

La présente Politique est applicable à tous les Traitements des Données à Caractère Personnel mis en œuvre par le Groupe, collectées via le Sites Internet, par échange de courriels et tout autre correspondance, lors d’évènements, au travers des programmes, des campagnes et/ou animations marketing. 

Cette Politique matérialise tous les engagements de FLC GROUP envers leurs clients et leurs Utilisateurs, en ce qui concerne le Traitement des Données à Caractère Personnel. 

La présente Politique a, notamment, pour objet de : 

a) Présenter les mesures techniques et organisationnelles mises en place par le Groupe pour garantir un niveau de protection des Données à Caractère Personnel traitées élevé et conforme à la réglementation applicable ; 

b) Documenter sa conformité à la réglementation applicable ; et

c) Informer les personnes physiques concernées sur les moyens dont elles disposent pour se tenir informées et contrôler le traitement de leurs Données à Caractère Personnel. 

Pour les besoins des présentes, conformément au Règlement (UE) 2016/679 du Parlement Européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « RGPD ») et la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles : 

− le terme « Données à Caractère Personnel » signifie toute information se rapportant à une personne physique identifiée ou identifiable (ci-après la « Personne Concernée ») ; est réputée être une personne physique identifiée ou identifiable, une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ; 

− Le terme « Donnée Sensible » signifie toute information concernant l’origine raciale ou ethnique, les opinions politiques, philosophiques ou religieuses, l’appartenance syndicale, la santé ou la vie sexuelle de la Personne Concernée ;

− Le terme « Traitement » est entendu comme toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliqués à des données ou des ensembles de Données à Caractère Personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction; 

− Le terme « Responsable du Traitement » signifie la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres détermine les finalités et les moyens du Traitement ; et

− Le terme « Sous-Traitant » signifie la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données à Caractère Personnel pour le compte du Responsable du Traitement. 

I.                        PRINCIPES EN MATIERE DE TRAITEMENT DES DONNES A CARACTERE PERSONNEL

Avant tout Traitement, le Groupe s’assure que ledit Traitement : 

− Repose sur une finalité déterminée, explicite et légitime pour laquelle les Données à Caractère Personnel sont traitées ; 

− Soit strictement limité à la finalité poursuivie ; et

− Soit licite pour être justifié par (i) l’exécution nécessaire d’un contrat conclu entre le Groupe et la Personne Concernée ou des mesures précontractuelles, (ii) une obligation légale, (iii) le consentement préalable de la Personne Concernée, ou (iv) la poursuite d’un intérêt légitime par le Groupe, pour autant qu’il ne contrevient pas aux droits fondamentaux des Personnes Concernées.

Le Groupe s’assure de l’exactitude et de l’actualisation des Données à Caractère Personnel Traitées.

Chaque entité du Groupe effectue régulièrement des analyses de ses Traitements et ses procédures de protection des Données à Caractère Personnel, afin de les ajuster et de les compléter pour garantir à ses clients et aux Utilisateurs des Sites Internet le niveau de protection le plus élevé possible eu égard à la réglementation applicable.

II.                      CATEGORIE DES DONNEES A CARACTERE PERSONNEL

Les Données à Caractère Personnel sont notamment collectées, à tout moment, par toute entité du Groupe :

i.                         Lors de la navigation sur les Sites Internet ;

ii.                       Lors de l’achat d’un Produit sur le Site ou auprès d’un prestataire choisi par FLC GROUP;

iii.                    Lors de la participation à tout événement, programme ou animation marketing; ou Via le formulaire de contact disponible sur les Sites Internet ou échanges de courriels ou correspondances. 

Le caractère obligatoire ou facultatif des Données à Caractère Personnel collectées est signalé lors de la collecte sur le formulaire de contact ou tout document contractuel par un astérisque (*).  

Les Données à Caractère Personnel notamment Traitées par le Groupe sont : 

− L’identité civile (nom, prénom, date de naissance, sexe, nationalité) ; 

− Les coordonnées (adresse, numéro de téléphone et adresse de messagerie électronique) ; 

− Des informations sur l’identité civile des personnes bénéficiaires d’un Produit Cadeau ;

− Des informations personnelles (type de peau, préférences, routine beauté, centres d’intérêts, etc.) ; 

− Des informations sur les moyens de paiement pour les besoins de transaction ;

− Des informations sur la navigation via les cookies et les technologies similaires utilisés sur le Site ; 

− Des données commerciales et statistiques sur l’utilisation du moteur de recherche ; 

− Le numéro de membre du programme de fidélisation ou d’un autre programme partenaire ; 

− Des informations techniques et de localisations générées dans le cadre de l’utilisation du Site ; 

− Des réponses aux enquêtes de satisfaction ou de prospection ;

Toute personne doit contacter le Responsable de Traitement dans l’hypothèse où une personne mineure aurait communiqué une Donnée à Caractère Personnel sans l’autorisation préalable de son responsable légal, afin que cette Donnée à Caractère Personnel soit supprimée.  Afin de satisfaire les demandes des clients ou de fournir le Service adéquat, le Groupe peut être amené à collecter des Données Sensibles, telles que les origines raciales ou ethniques. Tout Traitement de Donnée Sensible est soumis à l’accord préalable expresse de la Personne Concernée. 

III.                    FINALITES DU TRAITEMENT DES DONNEES A CARACTERE PERSONNEL

Le Traitement de Données à Caractère Personnel mis en œuvre par le Groupe a pour finalités : 

a)       L’exécution d’une relation précontractuelle ou contractuelle avec la Personne Concernée :

o La gestion, le traitement et le suivi des achats/commandes de Produits et/ou de Produits Cadeaux pour le compte de tout client

 o La facturation et son suivi ; 

b)       l’intérêt légitime poursuivi par le Groupe lorsqu’il poursuit les finalités suivantes :

o La prospection et l’animation dans le cadre de l’activité du Groupe ;  

o La personnalisation des offres de Services et achat de Produits et Produits Cadeaux ; 

o La gestion de la relation clients et prospects ; 

o La gestion de toute réclamation et plainte ; 

o L’organisation, l’inscription et l’invitation aux événements, programmes et animations marketing mis en place par le Groupe, et l’envoi de newsletters et informations, le cas échéant ;

o La gestion des programmes de fidélité ; 

o La réalisation d’enquêtes de satisfaction, des études et des statistiques ; 

o L’amélioration des Services, des Produits et des Produits Cadeaux ; 

o La connaissance des Utilisateurs ; 

o Les performances du Site ; et

o La sécurisation du Site ; 

c)       Le respect d’obligations légales et réglementaires lorsque le Groupe met en œuvre un Traitement ayant pour finalité : 

o La prévention du blanchiment et du financement du terrorisme et la lutte contre la corruption ; 

o La gestion des demandes et recours relatifs aux Données à Caractère Personnel ;

 o La facturation ; et 

o La comptabilité ; 

d)       Le consentement de la Personne Concernée :

o La sollicitation personnalisée.

IV.                  DUREE DE CONSERVATION DES DONNEES A CARACTERE PERSONNEL

FLC GROUP ne conserve les Données à Caractère Personnel que pour la durée nécessaire aux opérations pour lesquelles elles ont été collectées ainsi que dans le respect de la réglementation applicable.

En matière de comptabilité, les Données à Caractère Personnel des clients du Groupe sont conservées pendant toute la période contractuelle, et pendant une durée de dix (10) ans à compter de la clôture de l’exercice social durant lequel une dernière facture a été adressée à la Personne Concernée. 

Les Données à Caractère Personnel des Utilisateurs du Site Internet sont conservés pendant une durée de trois (3) ans si aucune relation contractuelle n’a été établie entre la Personne Concernée et le Groupe.

Les Données à Caractère Personnel relatives aux moyens de paiement sont effacées des serveurs du Groupe après la réalisation de l’opération de paiement, mais pourront être conservées en archivage pour se prémunir d’éventuelles contestations de la transaction financière pour une durée de treize (13) mois après leur collecte. 

V.                     MESURES DE SECURITE DES DONNEES A CARACTERE PERSONNEL

Afin de garantir la sécurité, la confidentialité, l’intégrité, la disponibilité, et de protéger les Données à Caractère Personnel Traitées par le Groupe contre toute destruction, perte, altération ou divulgation non autorisée de ces Données, FLC GROUP met en place les mesures de protection suivantes : 

− Formation du personnel du Groupe à la réglementation applicable en matière de Traitement et de protection des Données à Caractère Personnel ; 

− Accès limité du personnel aux Données à Caractère Personnel ; 

− Le cas échéant, vérification de la conformité des sous-traitants et Partenaires à la réglementation applicable ; 

− Sécurisation des locaux, du matériel et des logiciels informatiques utilisés par le Groupe ; 

− Mise à jour de profils personnalisés et sécurisés, avec notamment l’utilisation de mots de passe répondant à des normes de garantie de sécurité supérieures et modifiés régulièrement ; 

− Utilisation de systèmes antivirus et de sécurité informatique mis à jour régulièrement ; 

− Utilisation de différents modes de sauvegarde internes et externes ; 

− Hébergement des Sites Internet par un hébergeur ou plusieurs hébergeurs offrant des mesures de sécurité de premier plan ; et

− Mise en place d’une procédure interne pour gérer tout incident, faille ou violation de toute Donnée à Caractère Personnel.

VI.                  VIOLATION DES DONNEES A CARACTERE PERSONNEL

En cas de violation de Données à Caractère Personnel, le Groupe notifie, la violation, à l’autorité de contrôle compétente dans les meilleurs délais, et au plus tard dans un délai de soixante-douze (72) heures après en avoir pris connaissance. 

Par ailleurs, dans l’hypothèse où la violation serait susceptible d’engendrer un risque élevé pour les droits et libertés d’une personne physique, le Groupe informera la Personne Concernée de la violation de ses Données à Caractère Personnel dans les meilleurs délais, sauf si : 

− Le Groupe a mis en œuvre les mesures de protection techniques et organisationnelles appropriées et que ces mesures ont été appliquées aux Données à Caractère Personnel affectées par ladite violation, en particulier des mesures qui rendent les Données à Caractère Personnel incompréhensibles pour toute personne qui n’est pas autorisée à y avoir accès, telles que le chiffrement ; 

− Le Groupe a pris des mesures ultérieures qui garantissent que le risque élevé pour les droits et libertés des Personnes Concernées n’est plus susceptible de se matérialiser ; 

− Et si la communication exigeait des efforts disproportionnés.

VII.                TRAITEMENT PAR DES TIERS ET TRANSFERT DE DONNEES A CARACTERE PERSONNEL

Les Données à Caractère Personnel Traitées sont destinées au Groupe. Afin de pouvoir assurer la meilleure qualité des Services, des Produits et des Produits Cadeaux, le Groupe peut être amené à communiquer des Données à Caractère Personnel aux : 

a) Salariés, et au personnel interne des Maisons et de chaque entité du Groupe ; étant précisé que les salariés et le personnel sont informés de la réglementation applicable et sont tenus au respect de la présente Politique ; et

b) Partenaires, prestataires et sous-traitants du Groupe.

Les Données à Caractère Personnel Traitées peuvent également être partagées afin de respecter toute obligation légale ou réglementaire. Dans une telle hypothèse, FLC GROUP fera ses meilleurs efforts pour limiter les types et le volume des Données à Caractère Personnel que le Groupe pourrait avoir à partager à des fins juridiques à ce qui est raisonnablement nécessaire, et fera ses meilleurs efforts pour que tout transfert vers des pays hors Union Européenne soit effectué sur une base juridique adaptée et protectrice des droits de la Personne Concernée. 

Aucun transfert de Données à Caractère Personnel vers des pays hors Union Européenne ne sera réalisé par le Groupe. Par ailleurs, le Groupe ne revend pas les Données à Caractère Personnel Traitées à des tiers.

Le Groupe pourrait collecter et/ou traiter des Données à Caractère Personnel dans le cadre de la réalisation de toute opération de cession, acquisition, fusion, restructuration, faillite ou autre opération juridique impliquant le Groupe. Dans une telle hypothèse, FLC GROUP prendra les mesures raisonnables aux fins d’exiger que les Données à Caractère Personnel soient traitées conformément à la présente Politique.  Le Site Internet peut proposer des liens ou des fonctionnalités vers d’autres sites Internet tiers que FLC GROUP ne détient pas. En cas d’utilisation de ces liens ou fonctionnalités, l’Utilisateur le fait sous sa responsabilité. FLC GROUP ne sera, en aucun cas, responsable, du contenu ou des pratiques de tout site Internet, application ou fonctionnalité d’un tiers. 

VIII.              DROIT DES PERSONNES CONCERNEES

Dans les conditions définies par la réglementation applicable, les Personnes Concernées disposent des droits suivants, sous certaines conditions : 

− Accéder aux Données qui les concernent ; le Groupe devant, sur demande, fournir une copie des Données à Caractère Personnel les concernant ;

− Obtenir du Groupe, dans les meilleurs délais, la rectification des Données à Caractère Personnel les concernant qui sont inexactes ou incomplètes ; 

− Obtenir du Groupe dans les meilleurs délais, l’effacement des Données à Caractère Personnel les concernant ;

 − Obtenir du Groupe la limitation du Traitement ; et

− Recevoir les Données à Caractère Personnel les concernant qu’elles ont fournies dans un format structuré, couramment utilisé et lisible par une machine, et transmettre ces Données à un autre Responsable de Traitement (droit à la portabilité des Données à Caractère Personnel conformément à l’article 20 du RGPD).

Toute Personne Concernée dispose du droit de définir des directives relatives au sort de ses Données à Caractère Personnel après son décès. 

Lorsque le Traitement est fondé sur le consentement de la Personne Concernée, cette dernière peut, à tout moment, retirer son consentement. Toute Personne Concernée peut également s’opposer à un Traitement basé sur l’intérêt légitime du Groupe en lui signalant.  Pour toute information ou pour l’exercice de droits sur le Traitement de Données à Caractère Personnel, il est possible de contacter le Responsable de Traitement du Groupe : 

− Par courrier électronique à l’adresse suivante : info@laboratoires-botanique-avancee.com; ou 

− Par courrier signé accompagné de la copie d’un titre d’identité à l’adresse suivante : FLC GROUP, 8 rue François 1er 75008 Paris, à l’attention du Responsable de Traitement.  

FLC GROUP s’engage à traiter l’ensemble des demandes d’informations et d’exercice de droits relatifs aux Données à Caractère Personnel dans les meilleurs délais à compter de la réception de toute demande, et au plus tard dans un délai d’un (1) mois. 

Toute Personne Concernée peut à tout moment introduire une réclamation devant la Commission Nationale de l’Informatique et des Libertés (la « CNIL ») (Autorité de contrôle en France).

IX.                  REGISTRE DU TRAITEMENT DES DONNEES A CARACTERE PERSONNEL

Le Groupe s’engage à tenir un registre des activités de Traitement, sous sa responsabilité, mentionnant l’ensemble des informations prévues par les dispositions de l’article 30 du RGPD.

X.                      COOPERATION AVEC L’AUTORITE DE CONTROLE

Le Groupe s’engage à coopérer avec la CNIL, à la demande de celle-ci, dans l’exécution de ses missions.

XI.                   UTILISATION DE COOKIES

Lors de la consultation du Site Internet, des cookies sont susceptibles d’être déposés sur le disque dur du terminal de l’Utilisateur. Un cookie est un fichier texte ayant pour but de collecter des informations relatives à la navigation et à l’identification de l’utilisateur à des fins d’analyse pour pouvoir adresser des services et produits personnalisés ou faciliter la navigation dudit utilisateur. 

La durée maximale de conservation des cookies implantés est de douze (12) mois. 

L’Utilisateur d’un Site Internet dispose à tout moment de la possibilité de s’opposer à l’utilisation de ces cookies en configurant de manière appropriée son logiciel de navigation.

L’Utilisateur peut ainsi, à tout moment, à sa convenance, choisir de désactiver ces cookies et/ou de paramétrer son navigateur aux fins d’accepter ou refuser chaque cookie.

XII.                 RESPONSABLE DU TRAITEMENT DES DONNEES A CARACTERE PERSONNEL RESPONSABLE AU SEIN DE LA SOCIETE

LA PRESENTE POLITIQUE DE CONFIDENTIALITE PEUT, À TOUT MOMENT, ETRE MODIFIEE PAR FLC GROUP, SANS INFORMATION PREALABLE DES UTILISATEURS. IL EST DONC RECOMMANDE DE CONSULTER REGULIEREMENT LA PRESENTE POLITIQUE SUR LES SITES INTERNET.

POUR TOUTE AUTRE INFORMATION SUR LA PROTECTION DES DONNEES A CARACTERE PERSONNEL, TOUTE PERSONNE PEUT CONSULTER LE SITE DE LA CNIL : www.cnil.fr.