Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site beaute-etcoiffure.com sur la manière dont leurs données à caractère personnel sont collectées, utilisées et protégées, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »), ainsi qu’à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa version applicable. Elle s’applique à l’ensemble des traitements mis en œuvre à l’occasion de la navigation sur le site et de l’utilisation des services qui y sont proposés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site beaute-etcoiffure.com est l’éditeur du site, agissant en qualité de responsable de traitement au sens de l’article 4, point 7, du RGPD. Les traitements sont réalisés dans le respect des principes de licéité, de loyauté et de transparence posés à l’article 5 du RGPD. L’éditeur veille à ce que les données ne soient collectées que pour des finalités déterminées, explicites et légitimes, et qu’elles ne soient pas traitées ultérieurement de manière incompatible avec ces finalités.

2. Catégories de données collectées

Dans le cadre de l’exploitation du site, les catégories de données suivantes peuvent être collectées : des données d’identification et de contact (nom, prénom, adresse électronique, adresse postale de livraison et de facturation) ; des données relatives aux commandes (historique des achats, produits sélectionnés, préférences déclarées) ; des données techniques de navigation (adresse IP, type de navigateur, pages consultées, données de session, journaux d’accès) ; et, le cas échéant, des données de paiement, étant précisé que les données bancaires complètes ne sont pas conservées par l’éditeur du site et sont traitées directement par un prestataire de paiement certifié. Certaines données peuvent être transmises via des formulaires de contact ou de demande d’information, et sont alors limitées à ce qui est strictement nécessaire au traitement de la demande.

3. Finalités et bases légales des traitements

Les données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale conforme à l’article 6 du RGPD :

• Gestion des commandes et de la relation commerciale : validation, préparation et suivi des commandes, service après-vente, gestion des réclamations. Ce traitement est fondé sur l’exécution du contrat auquel la personne concernée est partie (article 6, paragraphe 1, point b, du RGPD).
• Facturation et comptabilité : établissement des factures et conservation des pièces comptables. Ce traitement repose sur le respect d’une obligation légale (article 6, paragraphe 1, point c, du RGPD).
• Lutte contre la fraude : analyse du risque de fraude associé aux commandes et aux moyens de paiement, afin de garantir la sécurité des transactions. Ce traitement est fondé sur l’intérêt légitime du responsable du traitement à prévenir la fraude (article 6, paragraphe 1, point f, du RGPD).
• Personnalisation de l’expérience utilisateur : adaptation des contenus et des recommandations produits en fonction des préférences et de l’historique de navigation, sous réserve du consentement lorsque celui-ci est requis.
• Communication : envoi d’informations transactionnelles (confirmation de commande, suivi de livraison) et, avec l’accord préalable de la personne concernée, envoi de newsletters et d’offres promotionnelles. Le consentement peut être retiré à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
• Mesure d’audience et amélioration du site : analyse de la fréquentation et des usages du site à des fins statistiques, dans le respect des règles applicables aux traceurs et sous réserve, le cas échéant, du consentement de l’utilisateur.

4. Destinataires des données

Les données personnelles peuvent être communiquées, dans la limite de leurs attributions respectives et pour les finalités décrites ci-dessus, aux personnels habilités du responsable du traitement, aux prestataires techniques intervenant pour l’hébergement, la maintenance et la sécurité du site, aux prestataires de paiement, aux transporteurs et partenaires logistiques chargés de la livraison des commandes, ainsi qu’aux outils de mesure d’audience et de communication électronique. Ces destinataires agissent en qualité de sous-traitants ou de responsables de traitement distincts selon les cas, et les transferts éventuels hors de l’Espace économique européen sont encadrés par des garanties appropriées conformément au chapitre V du RGPD. Aucune donnée personnelle n’est vendue à des tiers.

5. Durées de conservation

Les données sont conservées pendant une durée qui n’excède pas celle nécessaire aux finalités pour lesquelles elles sont traitées, conformément à l’article 5, paragraphe 1, point e, du RGPD. À titre indicatif :

• Les données relatives à la gestion des commandes et à la relation commerciale sont conservées pendant toute la durée de la relation contractuelle, puis pendant la durée nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
• Les données de facturation et les pièces comptables sont conservées pendant la durée légale de conservation des documents comptables.
• Les données de navigation et les traceurs sont conservés pour une durée limitée, conformément aux recommandations de la CNIL en la matière, étant rappelé que les cookies non essentiels ne sont déposés qu’avec le consentement préalable de l’utilisateur.
• Les données des comptes clients inactifs peuvent être supprimées ou anonymisées au terme d’une période d’inactivité raisonnable, conformément aux préconisations de la CNIL.

6. Cookies et autres traceurs

Le site beaute-etcoiffure.com peut utiliser des cookies et autres traceurs afin de garantir son bon fonctionnement, de mesurer l’audience, de mémoriser les préférences des utilisateurs et, le cas échéant, de proposer des contenus personnalisés. Conformément aux recommandations de la CNIL, notamment la délibération n° 2020-092 du 17 septembre 2020 relative aux cookies et autres traceurs, telle que complétée par la délibération n° 2025-131 du 18 décembre 2025, le consentement de l’utilisateur est recueilli avant le dépôt de tout cookie ou traceur non strictement nécessaire au fonctionnement du site. L’utilisateur dispose à tout moment de la possibilité de retirer son consentement ou de paramétrer ses choix au moyen de l’outil de gestion des cookies mis à sa disposition sur le site. Les cookies strictement nécessaires à la fourniture du service demandé ne requièrent pas de consentement préalable.

7. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, toute personne dont les données sont traitées dispose des droits suivants : droit d’accès à ses données personnelles, droit de rectification des données inexactes ou incomplètes, droit à l’effacement dans les conditions prévues par l’article 17 du RGPD, droit à la limitation du traitement, droit d’opposition au traitement pour des raisons tenant à sa situation particulière, droit à la portabilité des données qu’elle a fournies, et droit de définir des directives relatives au sort de ses données après son décès. Ces droits peuvent être exercés en adressant une demande au responsable du traitement, qui y répond dans les délais et conditions prévus par le RGPD. Lorsque le traitement repose sur le consentement, la personne concernée peut le retirer à tout moment. En cas de difficulté persistante ou en l’absence de réponse satisfaisante, la personne concernée a la faculté d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

8. Sécurité des données

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD. Ces mesures comprennent notamment la sécurisation des accès, le chiffrement des échanges lorsque cela est approprié, la sensibilisation des personnels habilités et le recours à des prestataires présentant des garanties suffisantes. En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques, celles-ci en sont informées dans les conditions prévues à l’article 34 du RGPD.

9. Évolution de la présente politique

La présente politique de confidentialité peut être modifiée afin de tenir compte de l’évolution des services proposés, des pratiques de traitement ou des exigences légales et réglementaires. Les utilisateurs sont invités à la consulter régulièrement. Toute modification substantielle affectant les droits des personnes concernées fera l’objet d’une information appropriée sur le site.