Politique de confidentialité

Politique de confidentialité Cellara Beauty

Sommaire

1. Responsable du traitement et contact
2. Champ d'application
3. Données traitées et leur provenance
4. Finalités et bases juridiques du traitement
5. Destinataires des données
6. Transferts de données hors de l'EEE
7. Cookies et technologies similaires
8. Durée de conservation
9. Vos droits
10. Sécurité des données
11. Réseaux sociaux
12. Caractère facultatif de la communication des données
13. Modifications de la Politique

1. Responsable du traitement et contact

Le responsable du traitement de vos données personnelles est Cellara Beauty.

Pour toute question relative à la protection des données : contact@cellarabeauty.fr. Le responsable du traitement n'a pas désigné de délégué à la protection des données (DPO).

2. Champ d'application

La présente Politique s'applique au traitement des données lié à vos visites et à vos achats sur le site www.cellarabeauty.fr, ainsi qu'à vos échanges avec nous par tous les canaux mentionnés dans la présente Politique.

La boutique fonctionne en dropshipping : les produits sont expédiés au client directement par des fournisseurs externes (en principe depuis la Chine), tandis que nous organisons la vente et le suivi des commandes. Les modalités de livraison, de retour et de réclamation figurent dans les Conditions générales de vente, la Politique d'expédition et la Politique de retour.

3. Données traitées et leur provenance

Nous traitons les données que vous nous communiquez vous-même ou qui sont collectées automatiquement lorsque vous utilisez la boutique :

• données d'identification et de contact : prénom, nom, adresse e-mail, numéro de téléphone, adresse de livraison et (facultativement) adresse de facturation ;
• données de commande : produits commandés, montants, statut des commandes, échanges concernant les commandes, les réclamations et les retours ;
• données de paiement : identifiants et jetons de transaction transmis par le prestataire de paiement (nous ne conservons pas les données complètes de votre carte) ;
• données techniques et d'activité : adresse IP, identifiants de cookies (selon votre consentement), type de navigateur et d'appareil, événements sur la boutique (par exemple pages consultées, ajout au panier).

Provenance des données : vous-même (formulaires, e-mail), la plateforme de la boutique (Shopify), le prestataire de paiement (Shopify Payments) et les prestataires chargés de la logistique et de la livraison (statut des colis).

Nos offres ne s'adressent pas aux enfants et nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

4. Finalités et bases juridiques du traitement

Nous traitons vos données uniquement dans la mesure nécessaire pour :

• traiter votre commande et assurer le service client (conclusion et exécution du contrat, livraison, contact, gestion des retours et des réclamations) — base : article 6, paragraphe 1, point b) du RGPD (contrat) et, pour nos obligations légales, article 6, paragraphe 1, point c) du RGPD ;
• traiter les paiements — base : article 6, paragraphe 1, point b) du RGPD ;
• échanger avec vous et répondre à vos demandes — base : article 6, paragraphe 1, point b) du RGPD (si la demande concerne un contrat) ou article 6, paragraphe 1, point f) du RGPD (intérêt légitime : communication courante et traitement des demandes) ;
• respecter nos obligations légales (par exemple comptables et fiscales, traitement des réclamations, exigences de sécurité des produits) — base : article 6, paragraphe 1, point c) du RGPD ;
• assurer la sécurité et prévenir les abus (journaux techniques, détection des tentatives de fraude) — base : article 6, paragraphe 1, point f) du RGPD (intérêt légitime : sécurité des services).

Si nous mettons en place sur la boutique des actions marketing reposant sur des cookies ou des pixels (par exemple des outils Meta, TikTok ou Google) ou des outils d'analyse (par exemple Google Analytics), la base juridique sera votre consentement aux cookies (article 6, paragraphe 1, point a) du RGPD), que vous pourrez retirer à tout moment.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard (article 22 du RGPD).

5. Destinataires des données

Nous ne partageons vos données que dans la mesure strictement nécessaire et uniquement lorsque cela est indispensable aux finalités décrites ci-dessus. Les destinataires peuvent être :

• la plateforme e-commerce : Shopify (hébergement et infrastructure de la boutique) ;
• le prestataire de paiement : Shopify Payments (traitement des paiements en ligne) ;
• des fournisseurs externes et un agent logistique situés hors de l'EEE (notamment en Chine), dans la mesure nécessaire à la préparation et à l'expédition de la commande (prénom et nom, adresse de livraison, téléphone, e-mail, détails de la commande) ;
• les transporteurs et prestataires logistiques assurant la livraison (par exemple Cainiao, YunExpress et le transporteur local chargé de la livraison finale) ;
• les fournisseurs d'outils de suivi des colis et de gestion des statuts (par exemple WeTracked, Parcel Panel) ;
• les fournisseurs de systèmes de traitement des commandes / ERP (par exemple Mabang ERP), pour les données nécessaires à l'exécution des commandes ;
• la messagerie : Google (Gmail / Workspace) pour les échanges par e-mail ;
• des prestataires de support informatique ou comptable, si nécessaire et sur la base de contrats appropriés.

Nous ne vendons pas vos données.

6. Transferts de données hors de l'EEE

Certains de nos prestataires et partenaires peuvent traiter des données en dehors de l'Espace économique européen (EEE), notamment pour l'exécution des commandes (fournisseurs et agent logistique en Chine) et l'utilisation de la plateforme Shopify.

Nous appliquons des garanties appropriées pour ces transferts, notamment les clauses contractuelles types (CCT) lorsqu'elles sont disponibles. Lorsqu'il n'est pas possible de conclure des CCT avec un destinataire, le transfert peut reposer sur l'article 49, paragraphe 1, point b) du RGPD (nécessité pour l'exécution du contrat), uniquement dans la mesure et aux moments réellement nécessaires à l'exécution de la commande. Cela signifie que le niveau de protection des données dans le pays destinataire peut être inférieur à celui de l'UE.

7. Cookies et technologies similaires

La boutique utilise des cookies et des technologies similaires. Les cookies strictement nécessaires sont indispensables au fonctionnement de la boutique (par exemple le panier et la commande) et fonctionnent sans votre consentement.

Les cookies d'analyse, de statistiques et de marketing (par exemple les pixels publicitaires) ne sont activés qu'avec votre consentement, s'ils sont utilisés sur la boutique. Vous gérez vos choix via le bandeau cookies et les paramètres de votre navigateur.

Le retrait de votre consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

8. Durée de conservation

Nous conservons les données pendant la durée nécessaire aux finalités du traitement, notamment :

• données de commande et documents comptables : pendant la durée légale (en principe 5 ans à compter de la fin de l'exercice fiscal) ;
• données relatives aux réclamations et aux retours : pendant la durée de la procédure et le délai de prescription des réclamations ;
• échanges : en principe jusqu'à 24 mois après le dernier contact, ou plus longtemps si cela est nécessaire pour constater, exercer ou défendre des droits en justice ;
• données traitées sur la base du consentement (cookies d'analyse et de marketing) : jusqu'au retrait du consentement ou selon les paramètres de l'outil.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données, d'un droit d'opposition au traitement fondé sur l'article 6, paragraphe 1, point f) du RGPD, ainsi que du droit de retirer votre consentement (lorsque le traitement repose sur celui-ci).

Pour exercer vos droits, contactez-nous à contact@cellarabeauty.fr. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays : la CNIL en France, l'Autorité de protection des données (APD) en Belgique ou la Commission nationale pour la protection des données (CNPD) au Luxembourg.

10. Sécurité des données

Nous appliquons des mesures organisationnelles et techniques adaptées aux risques, notamment le chiffrement des échanges (TLS/HTTPS), le contrôle des accès, le principe de minimisation des données, des sauvegardes et des mises à jour régulières. Les données de carte bancaire sont traitées exclusivement par le prestataire de paiement.

11. Réseaux sociaux

Nous gérons des pages de la marque sur les réseaux sociaux (par exemple Facebook, Instagram, TikTok). Les données traitées sur ces plateformes (commentaires, messages) le sont également par les opérateurs de ces plateformes en tant que responsables de traitement indépendants, conformément à leurs conditions d'utilisation et à leurs politiques de confidentialité.

12. Caractère facultatif de la communication des données

La communication de vos données est facultative, mais elle est nécessaire à la conclusion et à l'exécution du contrat (passation de la commande et livraison). Sans ces données, nous ne pourrons pas traiter votre commande.

13. Modifications de la Politique

Nous pouvons mettre à jour la présente Politique, notamment en cas d'évolution de la législation, de nos processus ou de nos outils. La version en vigueur est publiée sur le site www.cellarabeauty.fr.