Politique de confidentialité

RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données à caractère personnel collectées par l’intermédiaire du Site Web est :

• Dénomination sociale : Cosmética Natural de Licopeno, S.L.
• Nom commercial : Lycolé
• CIF/NIF : ESB06651731
• Siège social et adresse pour les communications relatives à la protection des données : P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (Espagne)
• Adresse e-mail générale : info@lycole.com
• Adresse e-mail pour les questions de confidentialité et l’exercice des droits : legal@lycole.com
• Téléphone : +34 924 957 312
• Site web : https://lycole.com

Lorsqu’un prestataire externe traite des données pour le compte de Lycolé, il agit, le cas échéant, en qualité de sous-traitant et est soumis aux obligations contractuelles exigées par l’article 28 du RGPD. Certains prestataires, tels que des établissements financiers, prestataires de services de paiement, opérateurs postaux, plateformes sociales ou autorités publiques, peuvent agir en qualité de responsables du traitement indépendants pour les traitements qu’ils réalisent sous leur propre responsabilité.

---

CHAMP D’APPLICATION DE LA PRÉSENTE POLITIQUE

La présente Politique s’applique aux traitements de données à caractère personnel réalisés par Lycolé au moyen du Site Web et des canaux directement liés à son activité en ligne, y compris, selon le cas :

• la navigation sur le Site Web et l’utilisation de ses fonctionnalités ;
• les formulaires de contact et demandes d’informations ;
• la création et la gestion de comptes clients ;
• les processus d’achat, paiement, facturation, expédition, retour et service après-vente ;
• la gestion des réclamations, garanties et incidents ;
• l’abonnement aux newsletters et communications commerciales ;
• les interactions avec Lycolé sur les réseaux sociaux ou via des services tiers lorsque Lycolé a accès à des données à caractère personnel découlant de cette interaction ;
• la prévention de la fraude, la protection des comptes, la sécurité informatique et la défense contre les utilisations illicites ;
• l’utilisation de cookies et de technologies similaires dans les conditions prévues par la Politique de cookies.

Les traitements réalisés directement par des tiers hors du contrôle de Lycolé sont régis par la politique de confidentialité du tiers concerné.

---

D’OÙ PROVIENNENT LES DONNÉES À CARACTÈRE PERSONNEL ?

En règle générale, les données sont obtenues directement auprès de la personne concernée lorsqu’elle :

• remplit un formulaire ;
• crée un compte ;
• passe une commande ;
• fournit une adresse de facturation ou de livraison ;
• contacte Lycolé ;
• demande un retour ou formule une réclamation ;
• s’abonne à des communications commerciales ;
• interagit avec une fonctionnalité nécessitant des données à caractère personnel ;
• configure ses préférences en matière de cookies.

Certaines données techniques découlant de l’utilisation du Site Web peuvent également être générées automatiquement, telles que l’adresse IP, les journaux d’accès, les informations relatives au navigateur, les identifiants techniques, les événements de sécurité ou les données issues de cookies lorsque leur utilisation est autorisée.

Dans certains cas, Lycolé peut recevoir des données de tiers, par exemple d’un prestataire de services de paiement qui communique la confirmation ou le refus d’une opération, d’une entreprise de transport qui informe de l’état d’une livraison, d’une plateforme sociale lorsqu’un Utilisateur communique publiquement ou par messagerie avec la marque, ou d’une autre personne qui fournit une adresse de livraison différente.

Lorsqu’une personne fournit les données d’un tiers, elle doit disposer d’une base légitime suffisante pour le faire et utiliser ces données exclusivement à des fins licites. Lycolé pourra prendre les mesures raisonnablement nécessaires pour informer la personne concernée lorsque la loi l’exige.

---

CATÉGORIES DE DONNÉES SUSCEPTIBLES D’ÊTRE TRAITÉES

Selon la relation que l’Utilisateur entretient avec Lycolé et les fonctionnalités utilisées, les catégories suivantes peuvent être traitées :

• Données d’identification : nom, prénom et, lorsque cela est nécessaire au regard de la loi ou du contrat, données d’identification fiscale.
• Coordonnées : adresse e-mail, téléphone, adresse postale et autres coordonnées fournies par l’Utilisateur.
• Données de facturation : nom ou raison sociale, NIF/CIF le cas échéant, domicile fiscal et données nécessaires à l’émission de documents comptables ou fiscaux.
• Données de livraison : nom du destinataire, adresse, localité, code postal, pays, téléphone et observations nécessaires à l’exécution de la livraison.
• Données du compte : identifiant utilisateur, historique des commandes, préférences associées au compte et données nécessaires à l’authentification de l’accès. Les mots de passe ne sont pas affichés en clair à Lycolé et sont gérés au moyen des mécanismes de sécurité de la plateforme.
• Données relatives aux commandes et à la relation commerciale : produits achetés, quantités, montants, remises, moyen de paiement sélectionné, frais d’expédition, retours, remboursements, incidents et communications associées.
• Informations relatives aux paiements : état de la transaction, références de paiement, montant, moyen sélectionné et données que le prestataire de paiement communique à Lycolé afin d’attester ou de gérer l’opération. Lycolé n’a pas besoin de conserver les données complètes d’une carte de paiement lorsque celles-ci sont traitées directement par le prestataire financier concerné.
• Données relatives aux communications : contenu des demandes, réclamations, requêtes, messages, e-mails et communications nécessaires pour répondre à l’Utilisateur.
• Données techniques et de sécurité : adresse IP, date et heure d’accès, journaux techniques, navigateur, système d’exploitation, identifiants de session, événements de sécurité et autres informations nécessaires pour préserver l’intégrité du service ou enquêter sur des utilisations frauduleuses.
• Données de navigation et d’analyse : pages visitées, interactions et métriques similaires lorsque des outils d’analyse sont utilisés et qu’une base juridique appropriée existe.
• Préférences commerciales : abonnement, désabonnement, catégories de communications acceptées et enregistrement des décisions prises par l’Utilisateur.
• Données issues des cookies et technologies similaires : uniquement dans les conditions décrites dans la Politique de cookies.

Lycolé ne demande pas, dans le cadre des processus ordinaires d’achat, de données relevant des catégories particulières de l’article 9 du RGPD, telles que des données de santé, l’origine raciale ou ethnique, les opinions politiques, la religion, l’appartenance syndicale, des données génétiques ou biométriques. L’Utilisateur est invité à ne pas fournir volontairement ce type d’informations, sauf si cela est strictement nécessaire et qu’un canal ainsi qu’une base juridique appropriés existent pour les traiter.

---

FINALITÉS, BASES JURIDIQUES ET CONSERVATION

Lycolé n’utilise pas une base juridique unique pour tous les traitements. La base juridique dépend de la finalité concernée. Les principales activités sont détaillées ci-dessous :

Traitement / finalité	Base juridique principale	Critère de conservation
Répondre aux demandes et demandes d’informations: répondre aux formulaires, e-mails, questions commerciales ou demandes préalables à un achat.	Mise en œuvre de mesures précontractuelles demandées par la personne concernée lorsque la demande est liée à une éventuelle contractualisation ; pour les autres demandes générales, intérêt légitime de Lycolé à répondre aux communications liées à son activité.	Pendant le temps nécessaire pour traiter et clôturer la demande puis, ultérieurement, pendant la durée raisonnablement nécessaire pour attester de sa gestion ou répondre à d’éventuelles responsabilités.
Créer et gérer le compte client: inscription, authentification, accès aux commandes et fonctionnalités associées.	Exécution du contrat ou mise en œuvre de mesures précontractuelles demandées par l’Utilisateur.	Tant que le compte reste actif et, après sa suppression, pendant les délais nécessaires au respect des obligations légales, à la sécurité et aux éventuelles responsabilités.
Gérer les commandes et les contrats: vérifier les produits, enregistrer l’achat, émettre les confirmations, coordonner le paiement, préparer et livrer la commande.	Exécution du contrat de vente et mesures précontractuelles demandées par le client.	Pendant la relation contractuelle et, une fois celle-ci terminée, pendant les durées exigées par la réglementation commerciale, fiscale et relative à la consommation, ainsi que par les délais de prescription des responsabilités.
Facturation, comptabilité et respect des obligations fiscales.	Respect des obligations légales applicables à Lycolé.	Pendant les durées légales obligatoires de conservation. Les documents commerciaux doivent, de manière générale, être conservés pendant six ans, sans préjudice d’autres délais légaux spécifiques éventuellement applicables.
Gérer les paiements et remboursements: confirmer les opérations, identifier les encaissements, traiter les remboursements et résoudre les incidents de paiement.	Exécution du contrat ; respect des obligations légales et, le cas échéant, intérêt légitime à prévenir les opérations frauduleuses et à protéger le système de paiement.	Pendant la durée nécessaire à la gestion de l’opération et pendant les délais légaux liés à la transaction et aux éventuelles responsabilités.
Gérer les expéditions et la logistique: communiquer au transporteur les données nécessaires, assurer le suivi et résoudre les incidents de livraison.	Exécution du contrat de vente.	Pendant la gestion de l’expédition puis pendant la durée nécessaire au traitement des incidents, réclamations et obligations associés à la commande.
Retours, droit de rétractation, garanties, réclamations et service après-vente.	Exécution du contrat et respect des obligations légales en matière de consommateurs et utilisateurs.	Pendant la gestion du dossier puis tant que des obligations ou responsabilités légales peuvent en découler.
Sécurité du Site Web, protection des comptes et prévention de la fraude ou des abus: journaux techniques, détection d’accès anormaux, investigation d’incidents, protection contre les attaques et défense juridique.	Intérêt légitime de Lycolé à protéger son infrastructure, ses clients, ses actifs, ses droits et ses opérations ; respect des obligations légales de sécurité, le cas échéant.	Pendant la durée proportionnée et nécessaire à la finalité de sécurité et, si un incident est détecté, pendant le temps nécessaire pour l’analyser, le documenter et formuler ou défendre des réclamations.
Newsletter, promotions et communications commerciales demandées.	Consentement de la personne concernée lorsque cette base juridique est requise.	Jusqu’à ce que la personne concernée retire son consentement ou demande son désabonnement, sans préjudice de la conservation des données minimales nécessaires pour attester de l’autorisation antérieure et respecter son opposition.
Communications commerciales adressées aux clients existants concernant des produits propres similaires à ceux déjà souscrits, dans les cas autorisés par la loi.	Intérêt légitime commercial de Lycolé, appliqué conjointement avec l’exception prévue à l’article 21.2 de la LSSI-CE et en offrant toujours un moyen simple et gratuit de s’opposer.	Tant que subsiste la relation permettant légalement l’envoi ou jusqu’à ce que le destinataire s’y oppose.
Gérer les désabonnements et les listes d’exclusion commerciale.	Respect des obligations légales et/ou intérêt légitime à attester et respecter la volonté de la personne concernée.	Tant que cela est nécessaire pour empêcher de nouveaux envois indésirables et attester du respect de la demande d’opposition.
Cookies analytiques, de personnalisation ou marketing non nécessaires.	Consentement, lorsqu’il est requis conformément à la LSSI-CE et au RGPD.	Selon la durée indiquée pour chaque cookie ou technologie et jusqu’à ce que l’Utilisateur retire son consentement. Consultez la Politique de cookies.
Répondre aux demandes des administrations publiques, juridictions, tribunaux, forces de sécurité ou autres autorités compétentes.	Respect des obligations légales et des demandes valablement émises.	Pendant la durée nécessaire pour répondre à la demande et conserver les documents légalement exigés.
Formuler, exercer ou défendre des réclamations judiciaires ou extrajudiciaires.	Intérêt légitime à défendre les droits et intérêts de Lycolé et, le cas échéant, respect des obligations légales.	Pendant les délais de prescription applicables et jusqu’à la clôture définitive des procédures concernées.

Lorsqu’une même donnée est nécessaire à plusieurs finalités, sa suppression au titre d’une finalité n’impose pas de l’effacer s’il existe une autre base juridique valable exigeant ou permettant sa conservation. Dans ce cas, l’accès et le traitement seront limités aux finalités qui demeurent légitimes.

---

EST-IL OBLIGATOIRE DE FOURNIR LES DONNÉES ?

Les champs identifiés comme obligatoires dans un formulaire sont nécessaires pour fournir le service ou répondre à la finalité indiquée. Si l’Utilisateur ne fournit pas ces données, les fournit de manière incomplète ou communique des informations manifestement erronées, Lycolé peut ne pas être en mesure de traiter un achat, livrer une commande, émettre une facture, gérer un retour ou répondre correctement à la demande.

Les données qui ne sont pas nécessaires doivent être présentées comme facultatives chaque fois que cela est techniquement possible. Lycolé s’efforcera de ne pas demander davantage d’informations que nécessaire pour chaque finalité.

La personne concernée est responsable de l’exactitude, de l’actualité et de la véracité des données qu’elle fournit. En cas de modification significative, elle devra les mettre à jour via son compte lorsque cette option existe, ou en informer Lycolé.

---

INFORMATION ET CONSENTEMENT NE SONT PAS LA MÊME CHOSE

La présente Politique de confidentialité a une fonction informative. L’Utilisateur n’a pas à consentir à cette politique pour que Lycolé puisse effectuer valablement des traitements fondés sur un contrat, une obligation légale ou un intérêt légitime.

Lorsque Lycolé a besoin du consentement pour une finalité déterminée — par exemple, l’abonnement volontaire à une newsletter ou certains cookies non nécessaires — ce consentement doit être demandé de manière spécifique, distincte et sans ambiguïté.

Une case utilisée pour attester que l’Utilisateur a reçu ou lu les informations relatives à la confidentialité ne fait pas du consentement la base juridique de tous les traitements décrits. De même, le refus de recevoir de la publicité ne peut empêcher un achat ni la fourniture d’un service ne nécessitant pas cette autorisation commerciale.

---

GESTION DES COMMANDES ET DES DONNÉES CLIENTS

Pour gérer un achat, Lycolé doit traiter les données indispensables pour identifier le client ou le destinataire, enregistrer les produits commandés, encaisser le montant, préparer l’expédition, communiquer sur l’état de la commande, émettre les documents correspondants et assurer le service après-vente.

Lorsque l’adresse de livraison correspond à une personne différente de l’acheteur, les données du destinataire seront traitées uniquement dans la mesure nécessaire pour effectuer la livraison et gérer les incidents associés. L’acheteur déclare disposer d’une base légitime suffisante pour fournir ces données.

Lycolé pourra conserver un historique des commandes associé au compte du client afin de permettre leur consultation, gérer les garanties et retours, assurer le service après-vente, attester des opérations et respecter les obligations légales.

La suppression d’un compte client n’entraîne pas l’effacement immédiat des factures, commandes ou autres données devant être conservées en vertu d’une obligation légale ou aux fins de la formulation, de l’exercice ou de la défense de réclamations. Dans ce cas, elles seront conservées uniquement pendant les durées correspondantes et avec un accès restreint lorsque cela est approprié.

---

INFORMATIONS RELATIVES AUX PAIEMENTS

Lycolé peut mettre à la disposition du client un ou plusieurs moyens de paiement. Les moyens disponibles à un moment donné sont ceux affichés pendant le processus d’achat.

Lorsque le paiement est effectué par l’intermédiaire d’un établissement bancaire, d’un prestataire de services de paiement, d’une plateforme de paiement électronique ou d’un autre prestataire spécialisé, certaines données nécessaires à l’opération sont traitées directement par ce prestataire conformément à ses propres obligations légales et de sécurité.

Lycolé peut recevoir les informations nécessaires à la gestion de l’achat, telles que le résultat de l’opération, le montant, la date, l’identifiant ou la référence de transaction, le moyen de paiement utilisé et les données nécessaires pour rapprocher l’encaissement, gérer un remboursement ou enquêter sur un incident.

Lycolé n’a pas besoin de conserver les données complètes des cartes bancaires lorsque celles-ci sont saisies et traitées directement dans les systèmes du prestataire de paiement. Les modalités techniques concrètes de l’opération peuvent varier selon le prestataire disponible et l’option choisie par l’Utilisateur.

Lorsqu’un prestataire de services de paiement agit en qualité de responsable du traitement indépendant, le traitement qu’il réalise est également régi par sa propre politique de confidentialité. Le client peut consulter l’identité du prestataire utilisé au moyen du mode de paiement sélectionné et des informations fournies au cours du processus correspondant.

---

DESTINATAIRES ET CATÉGORIES DE PRESTATAIRES

Lycolé ne vend pas les données à caractère personnel de ses Utilisateurs et ne les communique pas indistinctement à des tiers. Les données ne peuvent être traitées ou communiquées que lorsqu’il existe une base juridique et que cela est nécessaire aux finalités décrites.

Selon le service utilisé, les catégories de destinataires suivantes peuvent accéder aux données ou les recevoir :

• Entreprises de transport, messagerie et logistique, pour livrer les commandes, en assurer le suivi et gérer les incidents.
• Établissements bancaires, prestataires de services et passerelles de paiement, pour traiter les paiements, remboursements, vérifications et mesures de sécurité liées aux transactions.
• Prestataires technologiques, notamment services d’hébergement, infrastructure, maintenance web, cybersécurité, courrier électronique, communications transactionnelles, sauvegardes, assistance et outils nécessaires au fonctionnement de la boutique.
• Prestataires d’analyse, de marketing ou de gestion des communications commerciales, uniquement pour les finalités et sur les bases juridiques correspondantes.
• Cabinets de conseil, gestionnaires administratifs, auditeurs, avocats ou autres conseillers professionnels lorsque cela est nécessaire à la gestion administrative, comptable, fiscale, juridique ou de conformité.
• Compagnies d’assurance ou autres prestataires lorsqu’ils sont nécessaires à la gestion d’un incident, d’une réclamation ou d’un service lié à l’opération.
• Administrations fiscales, organismes de protection des consommateurs, autorités de protection des données, forces de sécurité, juridictions, tribunaux et autres autorités publiques lorsqu’il existe une obligation légale ou une demande valable.

Lorsque ces prestataires agissent pour le compte de Lycolé, ils sont sélectionnés selon des critères raisonnables de sécurité et de conformité et, lorsque cela est requis, les conditions de sous-traitance prévues par le RGPD sont formalisées.

Lorsque le tiers détermine lui-même les finalités et les moyens du traitement — par exemple certains établissements financiers, opérateurs ou plateformes — il agit en qualité de responsable du traitement indépendant pour ses propres opérations et doit fournir les informations qui lui incombent légalement.

---

TRANSFERTS INTERNATIONAUX DE DONNÉES

Certains prestataires technologiques utilisés pour fournir des services via Internet peuvent être établis ou utiliser des infrastructures situées en dehors de l’Espace économique européen (EEE).

Lorsqu’un transfert international de données à caractère personnel intervient, Lycolé utilise des prestataires ou mécanismes permettant de le réaliser conformément aux articles 44 et suivants du RGPD. Selon le cas, le transfert pourra reposer sur :

• une décision d’adéquation de la Commission européenne ;
• clauses contractuelles types approuvées par la Commission européenne ;
• des règles d’entreprise contraignantes ;
• d’autres instruments ou garanties légalement reconnus ;
• ou, exceptionnellement, l’un des cas expressément prévus par le RGPD.

Lorsque cela est nécessaire, des mesures complémentaires sont adoptées en fonction des circonstances du transfert et du niveau de protection du pays de destination.

La personne concernée peut demander des informations sur les transferts internationaux la concernant et sur les garanties appliquées en écrivant à legal@lycole.com.

---

COMMUNICATIONS COMMERCIALES ET NEWSLETTER

Lycolé pourra envoyer des informations sur les nouveautés, produits, promotions, campagnes, lancements, remises ou autres contenus commerciaux lorsqu’il existe une base juridique valable.

Abonnement volontaire

Lorsqu’une personne s’abonne volontairement à une newsletter ou coche une case spécifiquement destinée à recevoir des communications commerciales, le traitement repose sur son consentement. La case, lorsqu’elle existe, est facultative et n’est pas précochée.

Clients ayant une relation contractuelle antérieure

Dans les cas autorisés par l’article 21.2 de la LSSI-CE, Lycolé peut légalement utiliser les coordonnées obtenues auprès d’un client pour envoyer des communications commerciales relatives à des produits ou services propres similaires à ceux qui ont initialement fait l’objet du contrat.

Dans tous les cas, une procédure simple et gratuite permettant de s’opposer au traitement à des fins promotionnelles est proposée, tant au moment de la collecte des données lorsque cela est applicable que dans chaque communication commerciale.

Désabonnement et opposition

Le destinataire pourra se désabonner au moyen du lien inclus dans les messages, en utilisant le mécanisme prévu à cet effet ou en écrivant à legal@lycole.com.

Après le désabonnement, Lycolé peut conserver les données minimales nécessaires dans une liste de suppression ou d’exclusion afin de démontrer et respecter la volonté de l’Utilisateur et d’éviter de nouveaux envois non autorisés. Cette conservation ne signifie pas que les données continuent d’être utilisées à des fins commerciales.

---

RÉSEAUX SOCIAUX ET PLATEFORMES TIERCES

Lycolé peut disposer de profils professionnels sur les réseaux sociaux et plateformes numériques. Lorsque l’Utilisateur suit, commente, identifie, mentionne, envoie un message ou interagit avec les profils officiels, Lycolé peut traiter les informations que la plateforme met à sa disposition en fonction des paramètres de confidentialité de l’Utilisateur et des conditions du service.

Lycolé utilisera ces données pour gérer l’interaction, répondre aux messages, modérer les contenus, répondre aux demandes, informer sur la marque et, lorsqu’il existe une base juridique valable, mener des actions promotionnelles.

Les réseaux sociaux et plateformes déterminent leurs propres traitements de données et peuvent utiliser des cookies, identifiants et technologies de suivi conformément à leurs politiques. Lycolé ne contrôle pas les traitements que ces prestataires réalisent de manière indépendante.

La simple présence d’un lien vers un réseau social ne signifie pas, à elle seule, que Lycolé communique automatiquement des données à caractère personnel à ce réseau. Toutefois, les contenus intégrés ou connecteurs actifs peuvent générer des transmissions d’informations, qui seront gérées conformément à la Politique de cookies lorsque des technologies soumises à consentement sont utilisées.

---

COOKIES ET DONNÉES DE NAVIGATION

Le Site Web utilise des cookies techniques nécessaires à certaines fonctionnalités et peut utiliser des cookies analytiques, de personnalisation ou de tiers lorsqu’ils sont activés et qu’une base juridique appropriée existe.

Les cookies non nécessaires soumis au consentement restent bloqués jusqu’à ce que l’Utilisateur prenne une décision valable. L’Utilisateur pourra ensuite modifier ses préférences au moyen du système permanent de configuration.

Les informations complètes sur les types de cookies, leurs finalités, prestataires, durées et la gestion du consentement figurent dans la Politique de cookies.

---

DÉCISIONS AUTOMATISÉES ET PROFILAGE

Lycolé peut utiliser des outils automatisés pour accomplir des fonctions techniques ordinaires, telles que détecter des accès anormaux, appliquer des filtres de sécurité, identifier des opérations potentiellement frauduleuses, classer des informations ou générer des statistiques.

En règle générale, Lycolé ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à l’égard de l’Utilisateur ou l’affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.

Un outil de sécurité peut signaler une opération pour examen ou appliquer des mesures techniques automatiques nécessaires à la protection du service, sans que cela implique nécessairement l’existence d’une décision automatisée produisant les effets juridiques prévus par le RGPD.

Si, à l’avenir, une décision automatisée ou un profilage produisant des effets juridiques ou des effets significativement similaires était mis en œuvre, Lycolé fournirait au préalable les informations exigées par la réglementation, notamment des informations utiles concernant la logique sous-jacente et les conséquences prévues, ainsi que les droits applicables.

---

TRAITEMENT DES DONNÉES DES MINEURS

Le Site Web et la boutique en ligne sont principalement destinés aux personnes disposant d’une capacité suffisante pour accomplir les actes qu’elles demandent. Lycolé n’entend pas collecter délibérément des données à caractère personnel de mineurs en l’absence de base juridique appropriée.

La capacité à effectuer un achat et l’âge permettant de consentir valablement au traitement des données sont deux questions juridiques distinctes. Lorsqu’un traitement repose exclusivement sur le consentement d’un mineur concernant des services de la société de l’information, les exigences d’âge et de représentation prévues par le RGPD et la législation espagnole s’appliquent.

Si un père, une mère, un tuteur ou un représentant légal estime qu’un mineur a indûment communiqué des données à caractère personnel à Lycolé, il peut prendre contact via legal@lycole.com afin que la situation soit examinée et que les mesures légalement appropriées soient adoptées.

---

CONSERVATION, BLOCAGE ET SUPPRESSION

Les données sont conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées puis pendant les périodes au cours desquelles des obligations ou responsabilités peuvent en découler.

Lorsque la suppression est appropriée mais qu’une obligation de conservation existe ou que des responsabilités peuvent être engagées, les données pourront être maintenues bloquées ou avec un accès restreint, et resteront exclusivement à la disposition des autorités, juridictions ou personnes habilitées pendant la durée correspondante.

À l’expiration des délais applicables et lorsqu’il n’existe plus de base juridique permettant leur conservation, les données sont supprimées ou anonymisées de manière raisonnable, compte tenu des systèmes et supports utilisés.

L’obligation de conserver certains documents n’implique pas que toutes les données doivent rester accessibles pour leur utilisation courante. Lycolé applique le principe de limitation des finalités et restreint leur traitement lorsque cela est approprié.

---

MESURES DE SÉCURITÉ

Lycolé adopte des mesures techniques et organisationnelles appropriées compte tenu de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques pour les droits et libertés des personnes.

Ces mesures peuvent inclure, selon ce qui est approprié pour chaque système :

• contrôle des accès et gestion des autorisations ;
• mécanismes d’authentification ;
• chiffrement des communications au moyen de HTTPS/TLS ;
• mise à jour et maintenance des systèmes ;
• mesures de protection contre les accès non autorisés et les logiciels malveillants ;
• sauvegardes et mécanismes de récupération, le cas échéant ;
• enregistrement et analyse de certains événements de sécurité ;
• procédures de gestion des incidents ;
• sélection et contrôle des prestataires ;
• mesures organisationnelles de confidentialité et de minimisation des accès.

La liste ci-dessus décrit des catégories de mesures et ne constitue pas une publication exhaustive de l’architecture de sécurité de Lycolé. Pour des raisons de sécurité, les configurations, identifiants, contrôles internes ou informations susceptibles de faciliter des attaques contre les systèmes ne seront pas divulgués.

Aucun système connecté à Internet ne peut garantir un risque nul. Lycolé agit avec la diligence requise pour prévenir, détecter et traiter les incidents, sans préjudice des responsabilités qui lui incombent en vertu de la réglementation.

---

VIOLATIONS DE DONNÉES À CARACTÈRE PERSONNEL

Lorsqu’une violation de sécurité affectant des données à caractère personnel se produit, Lycolé analyse la nature de l’incident, les données concernées, ses conséquences possibles et le risque pour les personnes.

Lorsque la violation est susceptible d’engendrer un risque pour les droits et libertés des personnes physiques, elle est notifiée à l’autorité de contrôle compétente dans les meilleurs délais et, si possible, dans les 72 heures suivant le moment où Lycolé en a pris connaissance, sauf s’il est peu probable que la violation engendre un risque.

Lorsque la violation est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes, elle est également communiquée aux personnes concernées dans les meilleurs délais, sauf si l’une des exceptions prévues par la loi est applicable.

Lycolé documente les incidents de sécurité dans les conditions exigées par la réglementation, y compris lorsqu’il n’est pas nécessaire de les notifier à l’extérieur.

---

DROITS DES PERSONNES CONCERNÉES

Les personnes dont les données sont traitées par Lycolé peuvent exercer, lorsque les conditions légales sont remplies, les droits suivants :

• Droit d’accès : savoir si Lycolé traite leurs données et obtenir des informations ainsi qu’une copie des données à caractère personnel faisant l’objet du traitement.
• Droit de rectification : demander la correction de données inexactes et compléter celles qui sont incomplètes.
• Droit à l’effacement : demander la suppression des données lorsque l’un des cas prévus par la loi est rempli.
• Droit d’opposition : s’opposer à certains traitements fondés sur l’intérêt légitime ou au traitement à des fins de prospection directe.
• Droit à la limitation du traitement : demander que le traitement soit limité dans les cas prévus par le RGPD.
• Droit à la portabilité : recevoir certaines données fournies à Lycolé dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible et juridiquement approprié, demander leur transmission à un autre responsable du traitement.
• Droit de retirer le consentement : retirer à tout moment un consentement précédemment donné, sans que cela n’affecte la licéité du traitement effectué antérieurement.
• Droit de ne pas faire l’objet de certaines décisions fondées exclusivement sur un traitement automatisé, lorsque les conditions de l’article 22 du RGPD sont remplies.

---

COMMENT EXERCER VOS DROITS

L’exercice des droits peut être demandé gratuitement par :

• e-mail adressé à legal@lycole.com; ou
• courrier postal adressé à Cosmética Natural de Licopeno, S.L., P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (Espagne).

La demande doit permettre d’identifier la personne concernée et indiquer clairement le droit qu’elle souhaite exercer. Lorsqu’il existe des doutes raisonnables quant à l’identité du demandeur, Lycolé peut demander des informations supplémentaires proportionnées et strictement nécessaires pour confirmer son identité.

Il n’est pas nécessaire de joindre systématiquement une copie du DNI si l’identité peut être vérifiée de manière adéquate par d’autres moyens. Des justificatifs supplémentaires ne pourront être demandés que lorsqu’ils sont raisonnablement nécessaires pour prévenir des accès ou modifications frauduleux des données.

Lycolé répondra dans les meilleurs délais et, en règle générale, dans un délai de un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires si cela est nécessaire compte tenu de la complexité et du nombre de demandes, la personne concernée étant informée de la prolongation et de ses motifs.

L’exercice des droits est gratuit. Toutefois, lorsque les demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, les mesures prévues par le RGPD pourront être appliquées, y compris, le cas échéant, la perception de frais raisonnables fondés sur les coûts administratifs ou un refus motivé de donner suite à la demande.

---

RÉCLAMATION AUPRÈS DE L’AUTORITÉ DE CONTRÔLE

Si une personne estime que Lycolé n’a pas correctement traité ses données à caractère personnel ou n’a pas répondu de manière adéquate à une demande d’exercice de droits, elle peut introduire une réclamation auprès de l’autorité de contrôle compétente.

En Espagne, l’autorité de contrôle est l’ Agence espagnole de protection des données (AEPD):

https://www.aepd.es

Le droit d’introduire une réclamation auprès d’une autorité de contrôle n’empêche pas la personne concernée de contacter au préalable Lycolé via legal@lycole.com afin de tenter de résoudre la question.

---

RESPONSABILITÉ DE L’UTILISATEUR CONCERNANT LES DONNÉES FOURNIES

L’Utilisateur s’engage à fournir des informations exactes, véridiques et raisonnablement à jour et à ne pas utiliser les données de tiers sans disposer d’une base légitime suffisante.

Si l’Utilisateur fournit une adresse, un téléphone, une identité ou des informations erronées empêchant de fournir correctement le service, Lycolé pourra demander leur rectification et prendre les mesures raisonnables nécessaires pour éviter les fraudes ou préjudices.

Lorsque l’Utilisateur fournit à Lycolé des documents, images, messages ou autres contenus comprenant des données à caractère personnel de tiers, il lui appartient de disposer d’une base légitime pour le faire. Cette disposition ne dispense pas Lycolé de ses propres obligations en qualité de responsable du traitement pour les traitements qu’elle décide d’effectuer.

---

CONFIDENTIALITÉ

Les personnes intervenant dans le traitement de données à caractère personnel sous l’autorité de Lycolé sont soumises à des obligations de confidentialité et disposent d’un accès limité aux informations nécessaires à l’exercice de leurs fonctions.

Lycolé établira les conditions appropriées avec les prestataires devant accéder à des données à caractère personnel pour fournir un service pour le compte de l’entreprise et limitera ses instructions aux finalités convenues, sauf si le prestataire est tenu d’agir autrement en vertu d’une obligation légale.

---

CHANGEMENT DE FINALITÉ

Les données à caractère personnel ne seront pas utilisées à des fins incompatibles avec celles pour lesquelles elles ont été collectées.

Si Lycolé envisage d’utiliser les données pour une nouvelle finalité différente et incompatible, elle fournira au préalable les informations exigées par le RGPD et, lorsque la nouvelle finalité exige un consentement ou une autre base juridique spécifique, elle ne commencera pas le traitement avant de disposer de cette base.

---

MISES À JOUR ET MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Lycolé pourra modifier ou mettre à jour la présente Politique de confidentialité afin de l’adapter aux évolutions législatives ou jurisprudentielles, aux critères des autorités de contrôle, à de nouvelles fonctionnalités, à des changements de prestataires, à des modifications des traitements ou à des mesures internes de conformité.

Lorsqu’une modification affecte substantiellement la manière dont les données sont traitées, les informations correspondantes seront fournies et, si une nouvelle finalité exige un consentement, celui-ci sera demandé avant le début du traitement fondé sur cette autorisation.

Les mises à jour de la présente Politique ne permettent pas d’utiliser rétroactivement des données à caractère personnel à des fins incompatibles ni de rendre licite un traitement exigeant une base juridique différente.

Il est recommandé de consulter régulièrement ce document afin de connaître la version en vigueur.

Date de la dernière mise à jour ou révision : 20 août 2026.

---

QUESTIONS RELATIVES À LA CONFIDENTIALITÉ

Pour toute question concernant la présente Politique de confidentialité, le traitement des données à caractère personnel ou l’exercice de vos droits, vous pouvez contacter Lycolé au moyen du formulaire de contact, écrire à legal@lycole.com ou utiliser les autres coordonnées indiquées au début de la présente politique.