Politique de confidentialité
La protection de vos données nous importe. Cette politique explique quelles informations nous collectons lorsque vous visitez senayabeauty.com ou passez commande, pourquoi nous les collectons, combien de temps nous les conservons et quels sont vos droits.
1. Qui est responsable de vos données
Pour toute question relative à vos données personnelles : serviceclients@senayabeauty.com
Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de notre activité.
2. Les données que nous collectons
Données que vous nous fournissez
- Identité : nom, prénom
- Coordonnées : adresse e-mail, adresse postale, numéro de téléphone
- Données de commande : produits commandés, montant, historique
- Contenus que vous nous transmettez : messages au service client, avis, photos
Données collectées automatiquement
- Données de navigation : pages consultées, durée de visite, produits vus, panier
- Données techniques : adresse IP, type de navigateur, système d'exploitation, appareil
- Données de localisation approximative, déduites de l'adresse IP
Données que nous ne collectons pas Nous n'avons jamais accès à vos coordonnées bancaires complètes. Elles sont saisies directement chez notre prestataire de paiement et ne transitent pas par nos serveurs.
3. Pourquoi nous les traitons, et sur quelle base
| Finalité | Base légale | Données concernées |
|---|---|---|
| Traiter et livrer votre commande | Exécution du contrat | Identité, coordonnées, commande |
| Vous informer du suivi de commande | Exécution du contrat | E-mail, téléphone |
| Répondre à vos demandes | Intérêt légitime | Identité, coordonnées, message |
| Gérer les retours et remboursements | Exécution du contrat, obligation légale | Commande, coordonnées bancaires du remboursement |
| Conserver les pièces comptables | Obligation légale | Facture, commande |
| Vous envoyer nos offres par e-mail ou SMS | Consentement | E-mail, téléphone, prénom |
| Mesurer l'audience du site | Consentement (cookies) | Navigation, données techniques |
| Diffuser des publicités personnalisées | Consentement (cookies) | Navigation, identifiants publicitaires |
| Prévenir la fraude au paiement | Intérêt légitime | Commande, adresse IP |
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
4. Qui reçoit vos données
Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de la boutique :
- Shopify International Ltd. (Irlande) — hébergement du site et de la base de commandes
- Shopify Payments, PayPal, Apple Pay, Google Pay, Bancontact
- Colissimo, etc — pour la livraison de votre colis
- KLAVIYO — pour les e-mails transactionnels et, si vous y avez consenti, les offres
- Meta Platforms Ireland Ltd. — mesure d'audience et publicité, si vous avez accepté les cookies concernés
👉 Complète cette liste avec les applications réellement installées. Une politique qui omet un destinataire est plus risquée qu'une politique qui en cite un de trop.
Nous pouvons également communiquer vos données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.
5. Transferts hors Union européenne
Certains de nos prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne, ou clauses contractuelles types.
Vous pouvez obtenir une copie de ces garanties en nous écrivant.
6. Combien de temps nous les conservons
- Données de commande : 5 ans à compter de la livraison, au titre de la prescription commerciale
- Pièces comptables et factures : 10 ans, conformément au Code de commerce
- Compte client : jusqu'à sa suppression, puis 3 ans d'inactivité
- Prospects non clients : 3 ans à compter du dernier contact de votre part
- Échanges avec le service client : 3 ans
- Cookies et traceurs : 13 mois maximum, et les données collectées 25 mois maximum
À l'issue de ces durées, vos données sont supprimées ou anonymisées.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Rectification — corriger une donnée inexacte ou incomplète
- Effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation
- Limitation — demander le gel d'un traitement le temps d'une vérification
- Portabilité — recevoir vos données dans un format structuré, ou les faire transmettre à un autre responsable
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale
- Directives post-mortem — définir le sort de vos données après votre décès
Pour exercer ces droits, écrivez à serviceclients@senayabeauty.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite.
Cookies strictement nécessaires — ils permettent le fonctionnement du site : panier, session, sécurité, préférences de langue. Ils ne requièrent pas votre consentement.
Cookies de mesure d'audience — ils nous indiquent quelles pages sont consultées et comment le site est utilisé.
Cookies publicitaires — ils permettent de mesurer l'efficacité de nos publicités et de vous présenter des annonces pertinentes, notamment via le pixel Meta.
Les deux dernières catégories ne sont déposées qu'après votre accord, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez modifier vos choix à tout moment.
Vous pouvez également configurer votre navigateur pour refuser les cookies. Le refus des cookies strictement nécessaires peut empêcher certaines fonctionnalités du site, dont le passage de commande.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès limité aux personnes habilitées, prestataires sélectionnés pour leur niveau de sécurité.
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais.
10. Mineurs
Notre boutique s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous constatez qu'un tel traitement a eu lieu, contactez-nous : nous procéderons à la suppression.
11. Modification de cette politique
Nous pouvons faire évoluer cette politique, notamment pour tenir compte d'un changement de prestataire ou de réglementation. La version applicable est celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons par un moyen adapté.
CE QU'IL TE RESTE À FAIRE
Les champs entre crochets — société, SIREN, siège, et surtout la liste réelle des destinataires à l'article 4.
Le bandeau cookies. Ton site en affiche un, mais il est en espagnol — c'est ce que montrait ta capture. En France, il doit permettre de refuser aussi facilement que d'accepter : un bouton « Tout refuser » au même niveau visuel que « Tout accepter ». C'est le point le plus sanctionné par la CNIL sur les sites e-commerce.
Le lien de gestion des cookies (article 8). Il doit rester accessible après le premier choix, généralement depuis le pied de page.
La cohérence avec les CGV — même dénomination sociale, même adresse, même e-mail.
Le pixel Meta. Vérifie qu'il ne se déclenche qu'après acceptation des cookies publicitaires. Un pixel qui se charge avant le consentement est le manquement le plus fréquent, et il est visible depuis l'extérieur en inspectant la page.