CONFIDENTIALITÉ

VOTRE VIE PRIVÉE, NOTRE PRIORITÉ

DE QUOI PARLE CE TEXTE
Ce texte explique comment notre boutique de soins de la peau, qui opère à l’international, recueille, organise, utilise et protège vos informations personnelles. Il concerne toutes les personnes qui consultent le site, créent un compte, ajoutent des soins au panier, finalisent une commande ou utilisent les fonctionnalités sociales et d’évaluation. Notre objectif : une transparence complète, dans un langage accessible, sur la collecte de vos données et sur les moyens de les contrôler depuis votre espace client.

LES INFORMATIONS QUE NOUS COLLECTONS
Nous pouvons enregistrer vos identifiants de compte (nom d’utilisateur, mots de passe chiffrés), vos données de profil (préférences de langue, type de peau, listes d’envies), vos coordonnées de livraison (nom, région, code postal) et vos échanges transactionnels (historique d’achats, statuts de commande). Lors d’un paiement, les données sensibles comme les numéros de carte sont traitées par des prestataires certifiés PCI-DSS et ne sont jamais archivées en clair sur notre site. Nous collectons aussi des informations techniques (adresse IP tronquée, type d’appareil, cookies strictement nécessaires, empreintes de session) pour assurer la continuité du service, lutter contre la fraude et améliorer l’ergonomie.

À QUOI SERVENT VOS DONNÉES
Vos données nous permettent d’exécuter vos commandes de soins, de gérer les retours, d’afficher des recommandations fondées sur votre historique de navigation, de personnaliser le catalogue, de sauvegarder votre panier et de sécuriser les paiements. Elles servent aussi à produire des statistiques agrégées sans identifiants directs, utiles à l’amélioration de nos parcours. Nous ne vendons aucune information. Lorsque nous déployons des traitements publicitaires, ils reposent sur des segments anonymisés et des indicateurs agrégés.

BASE LÉGALE ET CONTRÔLE
L’exécution du contrat couvre les opérations indispensables à votre commande (création de compte, livraison, service après-vente). L’intérêt légitime concerne la sécurisation du site, la prévention des abus et la mesure d’audience sans traçage excessif. Le consentement est requis pour les fonctionnalités optionnelles, comme certains cookies non essentiels ou des personnalisations avancées. Vous pouvez gérer vos préférences dans votre tableau de bord, revenir sur vos choix, télécharger une copie de vos informations et demander la suppression des éléments non requis par la loi.

LE PAIEMENT EN TOUTE SÉCURITÉ
Les paiements passent par des passerelles qui appliquent la segmentation des environnements, la tokenisation des numéros de carte et le chiffrement point à point. Notre site reçoit un jeton non réversible lui permettant d’identifier une transaction sans détenir le numéro complet. Les écrans de paiement utilisent des cadres isolés (iframes sécurisées) pour limiter l’exposition de votre navigateur aux champs sensibles. Des contrôles automatiques détectent les anomalies (tentatives multiples, incohérences géographiques, appareil compromis) et peuvent déclencher une authentification forte.

LA SÉCURITÉ DE VOS INFORMATIONS
Les données au repos sont chiffrées avec des clés gérées par un module matériel ou un coffre-fort applicatif doté d’un mécanisme de rotation. Les échanges réseau utilisent TLS moderne avec des politiques de sécurité renforcées côté navigateur. L’accès interne repose sur le principe du moindre privilège, l’authentification multifactorielle et l’enregistrement des actions administratives. Des tests d’intrusion, revues de code et analyses de dépendances sont menés régulièrement. Des sauvegardes chiffrées sont conservées pour assurer la continuité de service en cas d’incident.

CONSERVATION ET MINIMISATION
Nous ne conservons vos informations que pour la durée strictement nécessaire aux finalités décrites. Les journaux techniques sont agrégés et tronqués dès que possible. Les comptes inactifs font l’objet d’une anonymisation progressive des historiques, afin de préserver la pertinence analytique sans conserver d’identifiants directs.

PARTAGE AVEC NOS PRESTATAIRES
Nous collaborons avec des partenaires spécialisés (hébergement, prévention de la fraude, traitement des paiements, logistique). Ces prestataires reçoivent uniquement les données utiles à leur mission et sont liés par des engagements stricts de confidentialité et de sécurité. Les transferts hors de l’Espace économique européen s’effectuent dans le respect des mécanismes de transfert appropriés et avec des garanties contractuelles adaptées.

COOKIES ET TECHNOLOGIES SIMILAIRES
Les cookies indispensables servent à maintenir votre session, sécuriser l’accès au compte, conserver votre panier et équilibrer la charge. Des outils de mesure d’audience peuvent être configurés pour limiter la portée du suivi et ne pas vous identifier définitivement. Vous pouvez gérer vos préférences depuis l’interface de consentement et dans les paramètres de votre navigateur. Le fonctionnement minimal du site requiert toutefois certains traceurs techniques.

DÉCISIONS AUTOMATISÉES ET PROFILAGE
Des règles automatiques aident à reconnaître des signaux de risque et à orchestrer des vérifications supplémentaires. Les recommandations de soins se fondent sur des corrélations anonymisées et sur le contexte de navigation. Aucun effet juridique significatif n’est produit sans intervention humaine lorsque cela est requis.

VOS DROITS
Depuis votre espace client, vous pouvez accéder aux informations essentielles, corriger des inexactitudes, restreindre certains traitements, télécharger un export structuré et déclencher une suppression lorsque cela n’entre pas en conflit avec des obligations de conservation. Les réponses sont fournies via le centre de préférences et l’historique des demandes accessible dans votre compte.

ENFANTS ET NAVIGATION RESPONSABLE
La boutique ne s’adresse pas aux mineurs pour les achats nécessitant un moyen de paiement. Les interfaces sont conçues pour limiter les incitations excessives, respecter les paramètres de confidentialité choisis et éviter toute collecte superflue.

MISES À JOUR DE CETTE PAGE
Le contenu peut évoluer pour refléter des améliorations techniques ou réglementaires. L’historique des modifications est consultable depuis votre tableau de bord, et les paramètres choisis demeurent respectés jusqu’à leur modification volontaire.