Politique de confidentialité

Politique de Confidentialité

La présente Politique de Confidentialité décrit comment Glow Skin collecte, utilise et protège les informations personnelles que vous nous fournissez lorsque vous utilisez notre site web www.glowskiny.com (ci-après le "Site").

Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et à la loi française "Informatique et Libertés" du 6 janvier 1978 modifiée.

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

• Nom de l'entreprise : Glow Skin
• Adresse : 123 rue de la paix, 75001 Paris
• Adresse électronique : contact@glowskiny.com

2. Données collectées (types et finalités)

Nous collectons différentes catégories de données personnelles vous concernant, en fonction de votre interaction avec notre Site. Ces données sont collectées pour des finalités spécifiques et légitimes :

• Données d'identification et de contact :
  • Types : Nom, prénom, adresse électronique, adresse postale, numéro de téléphone.
  • Finalités : Traitement et suivi de vos commandes, gestion de la relation client, envoi de confirmations de commande et de livraison, réponse à vos questions et demandes.
• Données de commande et de transaction :
  • Types : Détails des produits achetés, historique des commandes, informations de paiement (non complètes, voir ci-dessous).
  • Finalités : Exécution des contrats de vente, facturation, gestion des retours et remboursements, prévention de la fraude.
• Données de connexion et de navigation :
  • Types : Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de la visite, identifiants de session.
  • Finalités : Amélioration de l'expérience utilisateur, analyse du trafic sur le Site, personnalisation du contenu, sécurité du Site.
• Données de paiement :
  • Types : Les informations relatives à votre carte bancaire (numéro de carte, date d'expiration, cryptogramme visuel) ne sont pas collectées directement par Glow Skin. Elles sont traitées de manière sécurisée par nos prestataires de services de paiement (Visa, Mastercard, PayPal, Apple Pay). Nous recevons uniquement une confirmation de paiement et un identifiant de transaction.
  • Finalités : Traitement sécurisé des paiements de vos commandes.
• Données de marketing et de communication :
  • Types : Préférences de communication, inscription à la newsletter.
  • Finalités : Envoi d'offres promotionnelles, d'informations sur nos produits et services, sous réserve de votre consentement préalable.

3. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes, conformément au RGPD :

• L'exécution d'un contrat : Le traitement de vos données est nécessaire à l'exécution du contrat de vente que vous concluez avec nous lors de l'achat de produits (par exemple, pour traiter votre commande, livrer les produits, gérer les paiements).
• Votre consentement : Pour certaines finalités, comme l'envoi de communications marketing (newsletter), nous recueillons votre consentement explicite. Vous avez le droit de retirer votre consentement à tout moment.
• Le respect d'une obligation légale : Nous pouvons être amenés à traiter vos données pour nous conformer à des obligations légales ou réglementaires (par exemple, obligations fiscales, comptables).
• Nos intérêts légitimes : Nous traitons certaines données pour nos intérêts légitimes, tels que l'amélioration de nos services, la prévention de la fraude, la sécurité de notre Site, et la gestion de notre relation client, à condition que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux.

4. Destinataires des données

Vos données personnelles sont destinées aux services internes de Glow Skin autorisés à les traiter. Nous pouvons également partager vos données avec des tiers dans les cas suivants :

• Prestataires de services : Nous faisons appel à des prestataires tiers pour l'exécution de certains services (par exemple, prestataires de paiement, transporteurs pour la livraison, hébergeurs de site web, services d'analyse, services marketing). Ces prestataires agissent en tant que sous-traitants et sont tenus de respecter la confidentialité et la sécurité de vos données.
• Autorités légales : Nous pouvons être amenés à divulguer vos données si la loi l'exige ou si une autorité judiciaire ou administrative nous y contraint.
• Partenaires commerciaux : Avec votre consentement explicite, nous pourrions partager certaines données avec des partenaires commerciaux pour des offres spécifiques.

5. Durée de conservation

Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales et réglementaires applicables :

• Données clients (commandes, facturation) : Conservées pendant la durée de la relation commerciale, augmentée des délais de prescription légale (par exemple, 10 ans pour les documents comptables, 5 ans pour les preuves de contrat).
• Données prospects (non-clients) : Conservées pendant une durée de trois (3) ans à compter du dernier contact émanant du prospect.
• Données de connexion (cookies) : Conservées pour une durée maximale de treize (13) mois.
• Données relatives aux droits des personnes : Les informations nécessaires à la prise en compte de l'exercice de vos droits (par exemple, opposition à recevoir de la prospection) sont conservées pendant une durée de trois (3) ans.

Au-delà de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible.

6. Transferts de données hors UE

Certains de nos prestataires de services peuvent être situés en dehors de l'Union Européenne (UE) ou de l'Espace Économique Européen (EEE), notamment aux États-Unis. C'est le cas de notre hébergeur Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) et de nos prestataires de paiement comme PayPal et Apple Pay.

Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, conformément au RGPD, telles que :

• L'utilisation de clauses contractuelles types adoptées par la Commission Européenne.
• Le recours à des entités certifiées par des mécanismes reconnus (par exemple, le cadre de protection des données UE-États-Unis, si applicable).
• Votre consentement explicite pour des transferts spécifiques, après vous avoir informé des risques potentiels.

Nous nous assurons que ces prestataires offrent un niveau de protection des données équivalent à celui exigé par le droit européen.

7. Cookies et technologies similaires

Notre Site utilise des "cookies" et d'autres technologies similaires (balises web, pixels) pour améliorer votre expérience de navigation, analyser l'utilisation du Site et personnaliser le contenu. Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, tablette, smartphone) lorsque vous visitez un site web.

Nous utilisons différents types de cookies :

• Cookies strictement nécessaires : Indispensables au bon fonctionnement du Site et à l'utilisation de ses fonctionnalités (par exemple, gestion du panier d'achat, connexion à votre compte). Ils ne nécessitent pas votre consentement.
• Cookies de performance ou d'analyse : Ils nous permettent de collecter des informations sur la manière dont les visiteurs utilisent notre Site (par exemple, pages les plus visitées, temps passé sur le Site). Ces données sont anonymes et nous aident à améliorer le fonctionnement du Site.
• Cookies de fonctionnalité : Ils permettent au Site de mémoriser les choix que vous faites (par exemple, votre nom d'utilisateur, votre langue) et d'offrir des fonctionnalités améliorées et plus personnelles.
• Cookies de ciblage ou publicitaires : Ils sont utilisés pour vous présenter des publicités pertinentes en fonction de vos centres d'intérêt. Ils peuvent être placés par nous ou par des tiers (par exemple, réseaux sociaux, régies publicitaires).

Vous avez la possibilité de gérer vos préférences en matière de cookies à tout moment via notre bandeau de consentement aux cookies ou en configurant les paramètres de votre navigateur. Veuillez noter que le blocage de certains types de cookies peut affecter votre expérience sur le Site et les services que nous pouvons vous offrir.

8. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous avez le droit d'obtenir la confirmation que vos données sont traitées ou non, et, le cas échéant, d'accéder à ces données et d'obtenir une copie.
• Droit de rectification : Vous avez le droit de demander la rectification des données inexactes vous concernant ou de compléter les données incomplètes.
• Droit à l'effacement ("droit à l'oubli") : Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certaines circonstances (par exemple, si les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées).
• Droit à la limitation du traitement : Vous avez le droit de demander la limitation du traitement de vos données dans certaines situations (par exemple, si vous contestez l'exactitude des données, le temps que nous vérifions).
• Droit à la portabilité des données : Vous avez le droit de recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
• Droit d'opposition : Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles pour des raisons tenant à votre situation particulière, notamment en cas de traitement à des fins de prospection commerciale.
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
• Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL : Commission Nationale de l'Informatique et des Libertés).

9. Exercice des droits

Pour exercer l'un de ces droits, veuillez nous contacter par courrier électronique à l'