CONFIDENTIALITÉ
POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES PERSONNELLES (RGPD)
OBJET ET CHAMP D’APPLICATION
La présente politique décrit les modalités de collecte, d’organisation, d’utilisation et de sécurisation des données personnelles des consommateurs par une boutique en ligne internationale de soins de la peau, conformément au Règlement (UE) 2016/679 (RGPD). Elle s’applique à la consultation du site, à la création de compte, à l’ajout d’articles au panier, à la finalisation de commande ainsi qu’à l’usage des fonctionnalités sociales et d’évaluation. Objectif : transparence complète, en langage accessible, sur la collecte des données d’identification, de navigation et de paiement, et sur les mécanismes de contrôle dans l’espace client.
CATÉGORIES DE DONNÉES COLLECTÉES
Identifiants de compte (nom d’utilisateur, mots de passe chiffrés) ; données de profil (préférences de langue, type de peau, listes d’envies) ; coordonnées de livraison (nom, région, code postal) ; données de communication transactionnelle (historique d’achats, statuts de commande). Les données sensibles de paiement (numéros de carte) sont traitées par des prestataires certifiés PCI-DSS et ne sont pas archivées en clair sur l’infrastructure du site. Données techniques : adresse IP tronquée, type d’appareil, cookies strictement nécessaires, empreintes de session – aux fins de continuité de service, de lutte contre la fraude et d’amélioration de l’ergonomie.
FINALITÉS ET BASES LÉGALES
Exécution du contrat (art. 6.1.b RGPD) : commandes de soins, retours, service après-vente, authentification forte. Intérêt légitime (art. 6.1.f RGPD) : sécurisation du site, prévention des abus, mesure d’audience sans traçage excessif, recommandations fondées sur l’historique de navigation, personnalisation du catalogue, sauvegarde du panier, statistiques agrégées. Consentement (art. 6.1.a RGPD) : fonctionnalités optionnelles, certains cookies non essentiels, personnalisations avancées. Aucune vente d’informations. Les traitements publicitaires éventuels reposent sur des segments anonymisés et des indicateurs de performance agrégés.
CONTRÔLE UTILISATEUR
L’utilisateur gère ses préférences dans le tableau de bord, révoque ses choix, télécharge une copie de ses informations et demande la suppression des éléments non requis par des obligations légales.
TRAITEMENT DES DONNÉES DE PAIEMENT
Passerelles appliquant la segmentation des environnements, la tokenisation des numéros de carte et le chiffrement point à point. Le site reçoit un jeton non réversible permettant d’identifier une transaction sans détenir le numéro complet. Écrans de paiement en iframes sécurisées pour limiter l’exposition du navigateur aux champs sensibles. Contrôles automatiques de détection d’anomalies (tentatives multiples, incohérences géographiques, appareil compromis) pouvant déclencher une authentification forte (DSP2/SCA).
SÉCURITÉ DES DONNÉES PERSONNELLES
Chiffrement au repos avec clés gérées par module matériel ou coffre-fort applicatif à rotation. Échanges réseau en TLS moderne avec politiques de sécurité renforcées côté navigateur. Accès interne selon le principe du moindre privilège, authentification multifactorielle, enregistrement des actions administratives. Tests d’intrusion, revues de code et analyses de dépendances réguliers. Sauvegardes chiffrées pour la continuité de service en cas d’incident.
CONSERVATION ET MINIMISATION
Conservation limitée à la durée strictement nécessaire aux finalités décrites, conformément aux obligations légales. Journaux techniques agrégés et tronqués dès que possible. Anonymisation progressive des historiques des comptes inactifs, préservant la pertinence analytique sans identifiants directs.
PARTAGE AVEC DES SOUS-TRAITANTS
Partenaires spécialisés : hébergement, prévention de la fraude, traitement des paiements, logistique. Données limitées aux besoins de leur mission ; contrats de sous-traitance conformes à l’art. 28 RGPD, engagements stricts de confidentialité et de sécurité. Transferts hors EEE conformes aux mécanismes de transfert appropriés (clauses contractuelles types, mesures supplémentaires), avec garanties contractuelles adaptées.
COOKIES ET TECHNOLOGIES SIMILAIRES
Cookies indispensables : maintien de session, sécurisation de l’accès au compte, conservation du panier, équilibrage de charge. Outils de mesure d’audience configurables pour limiter la portée du suivi et éviter l’identification définitive du visiteur ; consentement requis pour les cookies non essentiels. Gestion des préférences via l’interface de consentement et les paramètres du navigateur. Certains traceurs techniques restent requis pour le fonctionnement minimal du site.
DÉCISIONS AUTOMATISÉES ET PROFILAGE
Règles automatiques de reconnaissance de signaux de risque et d’orchestration de vérifications supplémentaires ; recommandations de soins fondées sur des corrélations anonymisées et le contexte de navigation. Aucun effet juridique significatif sans intervention humaine lorsque requis (art. 22 RGPD).
DROITS DES PERSONNES
Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), opposition (art. 21), portabilité (art. 20), retrait du consentement (art. 7.3). Exercice via l’espace client : accès aux informations essentielles, correction des inexactitudes, restriction de certains traitements, export structuré, suppression lorsque compatible avec les obligations de conservation. Réponses via le centre de préférences et l’historique des demandes accessible dans le compte. Droit de réclamation auprès de la CNIL.
ENFANTS ET NAVIGATION RESPONSABLE
La boutique ne s’adresse pas aux mineurs pour les achats nécessitant un moyen de paiement. Interfaces conçues pour limiter les incitations excessives, respecter les paramètres de confidentialité choisis et éviter toute collecte superflue.
MISES À JOUR DE CETTE PAGE
Évolutions techniques ou réglementaires possibles. Historique des modifications consultable depuis le tableau de bord du compte ; paramètres choisis respectés jusqu’à modification volontaire.