Politique de confidentialité InBody
InBody (ci-après, « la Société ») se conforme à la réglementation sur la protection des informations personnelles et fait de son mieux pour protéger les droits des utilisateurs en établissant des politiques de confidentialité pour son système d’analyse de la composition corporelle, InBody, ainsi que pour son site Internet Lookin’Body Web, son site web* et l’application mobile InBody (collectivement, « Services Web »).
*Site web : www.inbody.com, www.inbodyusa.com, https://nl.inbody.com, www.inbodyasia.com, www.inbody.com/jp, http://www.inbody.com/cn, http://www.inbody.in, https://fr.inbody.com/
Il n’est pas obligatoire pour les utilisateurs de fournir leurs informations personnelles et l’utilisateur a le droit de refuser son consentement à la collecte de ses informations personnelles. Toutefois, en choisissant de ne pas fournir d’informations personnelles, certaines fonctionnalités peuvent ne pas être disponibles pour les utilisateurs, l’expérience de l’utilisateur peut être affectée négativement, et les utilisateurs peuvent ne pas être en mesure de recevoir des services d’assistance de la part de la Société.
* Malaisie : Aux fins de la présente Politique de confidentialité, les termes « données personnelles », « données personnelles sensibles » et « traitement » ont le sens qui leur est attribué dans la Loi de 2010 sur la protection des données personnelles de Malaisie (Personal Data Protection Act 2010 Malaysia).
La Politique de confidentialité d’InBody couvre les points suivants :
1. Types d’informations personnelles collectées et méthodes de collecte 2. Collecte des informations personnelles et finalité de leur utilisation 3. Partage et communication des informations personnelles 4. Traitement délégué des informations personnelles 5. Durées de conservation et d’utilisation des informations personnelles 6. Procédure et méthodes de destruction des informations personnelles 7. Droits des utilisateurs et de leurs représentants légaux et modalités d’exercice de ces droits 8. Installation/fonctionnement des mécanismes automatiques de collecte des informations personnelles et refus de ceux-ci 9. Mesures techniques/administratives de protection des informations personnelles 10. Responsable et délégués à la protection des informations personnelles 11. Obligation de notification
1. Types d’informations personnelles collectées et méthodes de collecte
A. Types d’informations personnelles collectéesPremièrement, la Société collecte les informations personnelles suivantes via les champs « Saisir le numéro de mobile », « Saisir l’identifiant », « Saisir la taille », « Saisir le sexe » ou « Saisir l’âge » lors de l’analyse de la composition corporelle avec InBody, ou lors de l’inscription initiale (« S’inscrire ») sur Lookin’Body Web. Cela facilite la fourniture de divers services tels que l’inscription des membres et un service client efficace.
– Obligatoires : Taille, Poids, Résultats de l’analyse de la composition corporelle
– Facultatifs : Numéro de mobile, Âge, Sexe
<Lookin’Body Web>
– Obligatoires : Sexe, Date de naissance, Taille
– Facultatifs : Nom, Résultats de l’analyse de la composition corporelle, Adresse, Adresse e-mail, Antécédents médicaux, Numéro de mobile
Deuxièmement, lors de l’utilisation des services Lookin’Body Web ou dans le cadre de l’exploitation de l’activité, les types d’informations suivants peuvent être générés et collectés automatiquement.
– Adresse IP, cookie, date de visite, journal d’utilisation du service, journal des erreurs
Troisièmement, des informations peuvent être collectées uniquement auprès des utilisateurs de services additionnels, de services personnalisés, ou de services pour lesquels les utilisateurs ont donné leur consentement à une collecte d’informations personnelles supplémentaires dans le cadre de leur participation à des événements promotionnels.
– Obligatoire : adresse e-mail
* Malaisie :
(1) Lookin’Body Web
En ce qui concerne Lookin’Body Web, la Société traite les informations personnelles suivantes des utilisateurs :
– Informations personnelles : Nom, adresse e-mail, adresse et code postal, numéro de mobile, nom de la société, taille, poids, âge, sexe, date de naissance et autres formes de données personnelles fournies dans le cadre de services additionnels ou personnalisés, que les utilisateurs ont consenti à fournir à la Société.
– Informations personnelles sensibles
La Société traite également les données personnelles sensibles des utilisateurs suivantes : résultats de l’analyse de la composition corporelle, antécédents médicaux
Les utilisateurs fournissent leur consentement explicite au traitement de leurs données personnelles sensibles, étant entendu que la fourniture de ces données sensibles est nécessaire pour que la Société puisse fournir le service d’analyse de la composition corporelle.
(2) inbodyasia.com
En ce qui concerne inbodyasia.com, la Société traite les informations personnelles suivantes des utilisateurs :
– Informations personnelles : Nom, adresse e-mail, numéro de téléphone, et toute autre information personnelle divulguée par les utilisateurs sur la page « Nous contacter » de inbodyasia.com.
(3) Application mobile InBody
En ce qui concerne l’application mobile InBody, la Société traite les informations personnelles suivantes des utilisateurs :
– Informations personnelles : Nom, adresse e-mail, numéro de mobile, taille, poids, âge, sexe et autres formes de données personnelles fournies dans le cadre de services additionnels ou personnalisés, que les utilisateurs ont consenti à fournir à la Société.
– Informations non nominatives
La Société traite les données non nominatives suivantes via les Services Web ci-dessous : adresse IP, cookie, date de visite, journal d’utilisation du service et journal des erreurs.
B. Méthodes de collecte des informations personnelles La Société collecte les informations personnelles selon les méthodes suivantes.
– Les informations personnelles sont collectées via les champs « Saisir le numéro de mobile », « Saisir l’identifiant », « Saisir la taille », « Saisir le sexe » ou « Saisir l’âge » lors du test InBody.
<Lookin’Body Web>
– Les informations personnelles sont collectées lors du processus d’inscription sur Lookin’Body Web
* Malaisie :
La Société collecte les informations personnelles de la manière suivante :
– Lorsque les utilisateurs sont invités à saisir leurs données personnelles dans le cadre de l’utilisation du système d’analyse de la composition corporelle ;
– Lorsque les utilisateurs s’inscrivent aux Services Web ;
– Lorsque les utilisateurs contactent la Société, lui envoient des commentaires, publient du contenu sur les Services Web, remplissent des enquêtes clients ou participent à des concours.
C. Lieu de stockage
Les données personnelles collectées auprès de l’EEE, du Royaume-Uni, de la Suisse et de l’Ukraine sont principalement stockées au sein de l’EEE (aux Pays-Bas). Toutefois, dans des circonstances exceptionnelles où cela s’avère nécessaire — par exemple, dans le cadre d’une demande de service, d’une obligation contractuelle ou du consentement explicite de la personne concernée — les données personnelles peuvent être transférées en dehors de l’EEE conformément à l’article 49 du RGPD. Dans de tels cas, des garanties et des mesures de transparence appropriées seront appliquées.
Toutes les informations personnelles collectées en Malaisie seront stockées sur des serveurs situés en Malaisie et à Singapour. Les autres pays seront stockés sur un serveur situé dans chaque pays concerné.
2. Collecte des informations personnelles et finalité de leur utilisation
La Société collecte les informations personnelles des utilisateurs aux fins suivantes :
A. Fourniture du serviceFourniture de contenu, fourniture de services personnalisés spécifiques, livraison de biens ou envoi de factures, etc., authentification de l’identité, traitement des achats et des paiements, perception des frais
B. Gestion des membres Authentification de l’identité pour l’utilisation de services réservés aux membres ou de programmes d’authentification d’identité restreints, identification personnelle, prévention de l’utilisation non autorisée ou de l’abus par des membres défaillants, confirmation de l’intention d’inscription, restriction des inscriptions ou tentatives d’inscription, tenue de registres à des fins de résolution de litiges, traitement des réclamations et transmission des avis
C. Utilisation pour le développement de nouveaux services et le marketing/la publicité Développement de nouveaux services et fourniture de services personnalisés, fourniture de services fondés sur des caractéristiques statistiques, validation des services, communication d’informations sur des événements promotionnels et offre d’une opportunité d’y participer, évaluation de la fréquence d’accès, statistiques d’utilisation des services par les membres
* Malaisie :
D. Finalités généralesSurveillance et enregistrement des communications (telles que les conversations téléphoniques et les e-mails) afin d’améliorer la qualité des services de la Société, envoi de newsletters aux utilisateurs lorsqu’ils s’y sont abonnés, respect des obligations réglementaires et de gouvernance d’entreprise de la Société, collecte d’informations dans le cadre d’enquêtes menées par des organismes de réglementation ou en lien avec des procédures ou demandes judiciaires, raisons opérationnelles telles que l’enregistrement des transactions, la formation et le contrôle qualité, la préservation de la confidentialité des informations commercialement sensibles, l’examen des plaintes et allégations d’infractions pénales, la fourniture du service client, et la mise en œuvre des transactions commerciales entre la Société et les utilisateurs.
3. Partage et communication des informations personnelles
La Société utilise les informations personnelles des utilisateurs dans les limites notifiées au point « 2. Collecte des informations personnelles et finalité de leur utilisation » et n’utilise aucune information personnelle au-delà de ce périmètre, ni ne communique d’informations personnelles des utilisateurs à des tiers sans le consentement préalable de l’utilisateur. Toutefois, des exceptions s’appliquent dans les circonstances suivantes :- l’utilisateur a donné son consentement préalable à cette communication ;- une demande émane d’un organisme d’enquête conformément aux dispositions légales ou selon les procédures et méthodes prévues par la loi à des fins d’enquête ;- une demande d’informations personnelles émane d’un organisme gouvernemental aux fins de fourniture de divers services.
* Malaisie :
– il est nécessaire de communiquer les informations personnelles des utilisateurs aux prestataires de services tiers et fournisseurs sous contrat avec la Société. La Société peut également communiquer les informations personnelles des utilisateurs à :
– d’autres sociétés du groupe InBody ;
– des prestataires de services, institutions ou organisations commerciales qui collaborent avec la Société ;
– un tiers qui acquiert la Société ou la quasi-totalité de ses actifs, auquel cas les données personnelles feront partie des actifs acquis ; et
– d’autres fournisseurs de logiciels auxquels les utilisateurs peuvent demander de donner accès aux données de leur appareil InBody.
4. Traitement délégué des informations personnelles
La Société peut confier la saisie des informations personnelles à des responsables du traitement des informations personnelles sur les sites où le programme est utilisé. Ces responsables reçoivent une formation adéquate afin de garantir que les informations personnelles stockées ne soient ni perdues, ni volées, ni divulguées, ni altérées, ni endommagées.
5. Durées de conservation et d’utilisation des informations personnelles
En règle générale, les informations personnelles des utilisateurs sont détruites une fois que leur finalité de collecte et d’utilisation est atteinte. Toutefois, les informations suivantes peuvent être conservées pendant les durées indiquées, pour les motifs mentionnés.
A. Motifs de conservation des informations fondés sur la politique interne de la Société – Enregistrement des abus d’informations* Motif de conservation : prévention des abus* Durée de conservation : 1 an
B. Motifs de conservation des informations conformément aux lois applicables
Lorsque la conservation est requise par des dispositions légales applicables telles que la Loi sur le commerce (Commercial Act) et la Loi sur la protection des consommateurs dans le commerce électronique, etc., la Société conserve les informations des membres pendant une durée déterminée, telle que prévue par les lois applicables. Dans un tel cas, la Société n’utilise les informations conservées qu’aux fins de cette conservation, pour les durées de conservation suivantes.
– Enregistrement des accès au site Internet* Motifs de conservation : Loi sur la protection du secret des communications* Durée de conservation : 3 mois- Registres d’authentification d’identité* Motifs de conservation : Loi sur la promotion de l’utilisation des réseaux d’information et de communication et sur- la protection de l’information, etc.* Durée de conservation : 6 mois- Registres des réclamations des consommateurs et de résolution des litiges* Motifs de conservation : Loi sur la protection des consommateurs dans le commerce électronique, etc.* Durée de conservation : 3 ans* Malaisie :
– Respect des obligations légales et réglementaires* Motifs de conservation : pour se conformer aux obligations légales imposées à la Société
* Durée de conservation : 6 ans
6. Procédure et méthodes de destruction des informations personnelles
En règle générale, les informations personnelles des utilisateurs sont détruites une fois que leur finalité de collecte et d’utilisation est atteinte. Les procédures et méthodes utilisées par la Société pour détruire les informations personnelles sont les suivantes.A. Procédure de destruction
* Une fois la finalité de l’information atteinte, les informations saisies par l’utilisateur lors de son inscription en tant que membre, etc., sont transférées vers une base de données distincte (un classeur distinct s’agissant d’informations sur papier), conservées pendant une durée déterminée conformément à la politique interne et aux motifs de protection des informations prévus par d’autres lois applicables, puis détruites.* Ces informations personnelles ne sont pas utilisées à des fins autres que celles prévues par la finalité de conservation, sauf obligation légale contraire.
B. Méthode de destruction * Les informations personnelles imprimées sur papier sont détruites au moyen d’une déchiqueteuse ou par incinération.* Les informations personnelles stockées sous forme de fichiers électroniques sont effacées de manière irrécupérable au moyen de moyens techniques.
7. Droits des utilisateurs et de leurs représentants légaux et modalités d’exercice de ces droits
L’utilisateur ou son représentant légal peut, à tout moment, consulter et modifier les informations personnelles enregistrées de l’utilisateur ou de l’enfant concerné âgé de moins de 16* ans et peut demander la résiliation de son adhésion.L’utilisateur peut cliquer sur « Modifier les informations personnelles » (ou « Modifier les informations utilisateur », etc.) pour consulter et modifier les informations personnelles de l’utilisateur ou de l’enfant concerné âgé de moins de 16 ans ; et peut cliquer sur « Résilier l’adhésion » pour résilier son adhésion (retirer son consentement). Une fois le processus d’authentification d’identité terminé, l’utilisateur pourra consulter et modifier ses informations ou résilier son adhésion par lui-même. * L’enfant nécessitant le consentement parental au sein de l’UE ;
– âgé de moins de 13 ans : Belgique, Danemark, Estonie, Finlande, Lettonie, Malte, Portugal, Suède,
– âgé de moins de 14 ans : Autriche, Bulgarie, Chypre, Italie, Lituanie, Espagne
– âgé de moins de 15 ans : République Tchèque, France
– âgé de moins de 16 ans : Croatie, Allemagne, Grèce, Hongrie, Irlande, Luxembourg, Pays-Bas, Pologne, Roumanie, Slovaquie, Slovénie
* L’enfant nécessitant le consentement parental en Californie ;
– âgé de moins de 18 ans
* L’enfant nécessitant le consentement parental en Chine ;
– âgé de moins de 14 ans
* Les informations ci-dessus sont à jour au mois d’octobre 2019 et peuvent être modifiées ultérieurement.
Autrement, l’utilisateur peut contacter le responsable des informations personnelles par écrit, par téléphone ou par e-mail pour une action immédiate. Une fois que l’utilisateur a fait une demande de correction d’erreurs dans ses informations personnelles, ces informations ne pourront être utilisées ou communiquées tant que les corrections n’auront pas été apportées. En outre, si des informations personnelles inexactes ont déjà été communiquées à un tiers, la Société informera immédiatement ce tiers du résultat du traitement de la correction afin que les corrections nécessaires soient apportées. La Société traite les informations personnelles des utilisateurs qui ont été résiliées, supprimées à la demande de l’utilisateur ou de son représentant légal, conformément aux dispositions du point « 5. Durées de conservation et d’utilisation des informations personnelles », et veille à ce que ces informations personnelles ne soient ni consultées ni utilisées à d’autres fins.
* Malaisie : Les utilisateurs ont la possibilité de se désabonner de la newsletter de la Société et de ne plus recevoir d’e-mails de marketing et de publicité de la part de la Société.
8. Installation/fonctionnement des mécanismes automatiques de collecte des informations personnelles et refus de ceux-ci.
Afin de fournir des services personnalisés et sur mesure, la Société utilise des « cookies » pour enregistrer et charger fréquemment les informations de l’utilisateur. Un cookie est un tout petit fichier texte envoyé par le serveur, utilisé pour faire fonctionner le site Internet, vers le navigateur Internet de l’utilisateur. Le cookie est stocké sur le disque dur de l’ordinateur de l’utilisateur.
A. Finalité de l’utilisation des cookies * Les cookies sont utilisés pour analyser les habitudes de visite et d’utilisation, etc., des différents services proposés sur Lookin’Body.com et d’autres sites Internet, afin de faciliter la fourniture d’informations optimisées pour chaque utilisateur.
B. Refus de l’installation/du fonctionnement des cookies * L’utilisateur a un droit de regard sur l’installation des cookies. Il peut donc accepter tous les cookies, exiger une confirmation à chaque enregistrement d’un cookie, ou refuser tous les cookies en configurant les options de son navigateur Internet.* Notez toutefois que si les cookies ne sont pas acceptés, l’utilisateur pourrait rencontrer des difficultés à utiliser certains des services sur nld.lookinbody.com qui nécessitent une connexion.* Configuration des paramètres d’installation des cookies (sur Internet Explorer) ① Dans le menu [Outils], sélectionnez [Options Internet]. ② Cliquez sur l’onglet [Confidentialité]. ③ Ajustez les [Paramètres].
9. Mesures techniques/administratives de protection des informations personnelles
Dans le traitement des informations personnelles des utilisateurs, la Société met en œuvre les mesures techniques/administratives suivantes afin de garantir la sécurité des informations personnelles contre la perte, le vol, la divulgation, les altérations non désirées ou les dommages.
A. Chiffrement des informations personnellesLe mot de passe de l’utilisateur, stocké et géré sous forme chiffrée, n’est connu que de l’utilisateur. Par conséquent, le mot de passe d’un utilisateur ne peut être consulté et modifié que par l’utilisateur qui le connaît. En outre, les numéros de mobile, dates de naissance, etc. sont chiffrés afin de prévenir toute divulgation ou modification des informations personnelles.
B. Mesures contre le piratage, etc. La Société fait de son mieux pour prévenir la divulgation et l’endommagement des informations personnelles de l’utilisateur par des pirates informatiques, des virus informatiques, etc. La Société sauvegarde régulièrement les données afin de minimiser les dommages aux informations personnelles, utilise les derniers logiciels antivirus pour prévenir la divulgation et l’endommagement des informations personnelles et des données des utilisateurs, et utilise des communications chiffrées, etc., pour une transmission sûre des informations personnelles sur les réseaux. La Société utilise également un système de prévention des intrusions afin de limiter les accès non autorisés provenant de l’extérieur et s’efforce de mettre en œuvre tous les mécanismes techniques possibles afin de garantir la sécurité du système.
C. Personnes traitant les informations personnelles La Société limite le traitement des informations personnelles aux personnes spécifiquement affectées à cette tâche, auxquelles sont attribués des mots de passe distincts, régulièrement mis à jour à cet effet. Une formation fréquente est dispensée aux personnes traitant les informations personnelles afin de souligner en permanence l’importance du respect de la Politique de confidentialité.
D. Fonctionnement d’une organisation dédiée à la protection des informations personnelles La Société dispose d’une organisation dédiée à la protection des informations personnelles, etc., chargée de surveiller la mise en œuvre de la Politique de confidentialité, le respect de celle-ci par les personnes en charge, et de corriger et rectifier immédiatement tout problème identifié.
Toutefois, la Société ne saurait être tenue responsable de tout problème résultant d’une divulgation d’informations personnelles, telles que des numéros de mobile et des mots de passe, due à la négligence de l’utilisateur ou à d’autres problèmes liés à Internet.
10. Responsable et délégués à la protection des données
Vous pouvez signaler toute réclamation relative à la confidentialité survenue lors de l’utilisation des services de la Société au Responsable de la protection des données ou au Délégué à la protection des données de la Société. La Société répondra aux signalements de l’utilisateur rapidement et de manière adéquate.
* Siège social InBody [CORÉE DU SUD]
Adresse : 06106 625, Eonju-ro, Gangnam-gu, Séoul, République de Corée
Site Internet : www.inbody.com
E-mail : inbody@inbody.com, privacy2@inbody.com
TÉL. : +82-2-501-3939 / FAX : +82-2-501-3978
Délégué à la protection des informations personnelles : Dong-bok Yeom
* InBody EUROPE [PAYS-BAS]
Adresse : Gyroscoopweg 122, 1042 AZ AmsterdamSite Internet : https://nl.inbody.com
E-mail : info.eu@inbody.com, privacy.eu@inbody.com
TÉL. : +31-20-238-6080
Responsable des informations personnelles : Billy Nam
Délégué à la protection des informations personnelles : Billy Nam
* InBody USA
Adresse : 13850 Cerritos Corporate Dr., Unit C, Cerritos, CA 90703, USA
Site Internet : www.inbodyusa.com
E-mail : Info@inbody.com
TÉL. : +1-323-932-6503 / FAX : +1-323-952-5009
* InBody JAPON
Adresse : Tani Bldg., 1-28-6, Kameido, Koto-ku, Tokyo 136-0071 JAPON
Site Internet : http://www.inbody.com/jp
E-mail : inbody@inbody.co.jp
TÉL. : +81-3-5875-5780 / FAX : +81-3-5875-5781
Délégué à la protection des informations personnelles : Shibata Yasuo
* InBody CHINE
Adresse : 904, Xing Di Plaza, No. 1698 Yishan Road, Shanghai, 201103, CHINE
Site Internet : http://www.inbody.com/cn
E-mail : info@inbodychina.com
TÉL. : +86-21-6443-9738, 9739, 9705 / FAX : +86-21-64439706
Délégué à la protection des informations personnelles : 廉孝均
* InBody INDE
Adresse : Unit No. G-B 10, Ground Floor, Art Guild House, Phoenix Market City, L.B.S. Marg, Kurla (West), Mumbai 400070, Inde.
Site Internet : http://www.inbody.in
E-mail : inbodyindia@inbody.com
Délégué à la protection des informations personnelles : Ken Cha
* InBody ASIA [MALAISIE ET SINGAPOUR]
Adresse : Unit 3A-11, Oval Damansara, No.685 Jalan Damansara, 60000 Kuala Lumpur, Malaisie
Site Internet : http://www.inbodyasia.com
E-mail : info@inbodyasia.com
TÉL. : +60-3-7732-0790
Délégué à la protection des informations personnelles : Choi Hyungwook
11. Obligation de notification
Si jamais un représentant légal demande à consulter, modifier ou supprimer les données personnelles de la personne concernée, comme mentionné au point « 7. Droits des utilisateurs et de leurs représentants légaux et modalités d’exercice de ces droits », la Société informera la personne concernée par écrit avant de se conformer à cette demande.
La Société signalera à l’autorité de contrôle, dans un délai de 72 heures à compter du moment où elle a connaissance de la violation d’informations personnelles, tout incident susceptible de présenter un risque pour les droits et libertés des personnes. La personne concernée doit être informée de la violation sans délai injustifié.
Toutefois, s’il existe une faible probabilité que la violation d’informations personnelles présente un risque pour la liberté et les droits de la personne concernée, la notification peut ne pas être effectuée.
Si le signalement à l’autorité de contrôle n’est pas effectué dans les 72 heures, le motif du retard doit être communiqué en même temps.
La présente Politique de confidentialité a été mise à jour pour la dernière fois le 01 septembre 2025.
* Malaisie :
Nous nous réservons le droit de mettre à jour et de modifier la présente Politique de confidentialité de temps à autre. Dans le cas où nous mettrions à jour ou modifierions la présente Politique de confidentialité, nous en informerons les utilisateurs en publiant la version mise à jour sur les Services Web. Dans le cas où nous mettrions à jour ou modifierions la présente Politique de confidentialité, les conditions mises à jour ou modifiées ne s’appliqueront qu’aux données personnelles collectées à compter de la date de mise à jour ou de modification de la présente Politique de confidentialité.
Afin de se conformer à la Section 7(3) de la Loi de 2010 sur la protection des données personnelles de Malaisie, un Avis de données personnelles simplifié fondé sur la présente Politique de confidentialité est mis à la disposition des utilisateurs en langue malaise (Bahasa Malaysia). En cas d’incohérence entre l’Avis de données personnelles et la présente Politique de confidentialité, les termes de la présente Politique de confidentialité prévaudront.
La présente Politique de confidentialité a été mise à jour pour la dernière fois le 31 mai 2021.