Politique de Confidentialité
Chez KimySkin, nous accordons une grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité a pour objectif de vous informer de manière transparente sur la manière dont nous collectons, utilisons, traitons et protégeons les informations que vous nous confiez lors de votre navigation sur notre site internet et de vos achats.
Nous nous engageons à respecter les dispositions du Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et de la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement des données
Le responsable du traitement de vos données personnelles est la société KimySkin.
- Nom de l'entreprise : KimySkin
- Adresse : 123 rue de la paix
- Email : contact@kimyskin.com
- Téléphone : +33 6 57 00 00 00
- Numéro SIRET : 12345678
2. Données collectées et finalités du traitement
Nous collectons et traitons différentes catégories de données personnelles pour des finalités spécifiques et légitimes :
-
Données d'identification et de contact :
- Types : Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone.
- Finalités : Gestion de votre compte client, traitement et suivi de vos commandes, livraison des produits, communication relative à votre commande, service client, envoi de newsletters (avec votre consentement).
-
Données de commande et de transaction :
- Types : Historique des achats, détails des produits commandés, informations de paiement (type de carte, date d'expiration, cryptogramme visuel non conservé).
- Finalités : Traitement des paiements, gestion des retours et remboursements, facturation, prévention de la fraude.
-
Données de connexion et de navigation :
- Types : Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de la visite, identifiants de session.
- Finalités : Amélioration de l'expérience utilisateur sur notre site, analyse des performances du site, personnalisation de l'affichage, sécurité du site.
-
Données relatives aux préférences :
- Types : Produits consultés, articles ajoutés au panier, listes de souhaits.
- Finalités : Personnalisation de nos offres, recommandations de produits, amélioration de nos services.
3. Base légale du traitement
Le traitement de vos données personnelles est fondé sur les bases légales suivantes :
- Exécution d'un contrat : Le traitement est nécessaire à l'exécution du contrat de vente que nous concluons avec vous (gestion des commandes, livraison, service client).
- Intérêt légitime : Pour améliorer nos services, prévenir la fraude, assurer la sécurité de notre site, réaliser des analyses statistiques et marketing (sauf si vos intérêts ou libertés fondamentales prévalent).
- Consentement : Pour l'envoi de communications marketing (newsletters) ou l'utilisation de certains cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
- Obligation légale : Pour répondre à nos obligations légales et réglementaires (facturation, comptabilité, gestion des litiges).
4. Destinataires des données
Vos données personnelles peuvent être communiquées aux destinataires suivants :
- Personnel interne de KimySkin : Les services concernés par la gestion des commandes, le service client, le marketing et l'administration.
-
Prestataires de services tiers :
- Prestataires de paiement : Pour le traitement sécurisé de vos transactions (ex: Visa, Mastercard, PayPal, Apple Pay). Nous ne conservons pas vos données bancaires complètes.
- Prestataires de livraison : Pour l'expédition de vos commandes.
- Hébergeur du site : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, qui assure l'hébergement sécurisé de notre plateforme.
- Prestataires techniques : Pour la maintenance et l'amélioration de notre site internet.
- Prestataires marketing : Pour l'envoi de nos communications (si vous avez consenti).
- Autorités légales et administratives : En cas d'obligation légale ou de demande légitime.
Nous nous engageons à ne pas vendre, louer ou échanger vos données personnelles à des tiers à des fins commerciales.
5. Durée de conservation des données
Vos données personnelles sont conservées pour des durées limitées et proportionnées aux finalités pour lesquelles elles ont été collectées :
- Données clients : Conservées pendant la durée de la relation commerciale et, à des fins de preuve, pendant une durée de 5 ans à compter de la fin de la relation commerciale (conformément aux obligations légales et fiscales).
- Données prospects : Conservées pendant 3 ans à compter du dernier contact avec le prospect, sauf si un consentement est retiré avant.
- Données de connexion et cookies : Conservées pour une durée maximale de 13 mois.
- Données de paiement : Les données relatives aux cartes bancaires ne sont pas conservées au-delà du temps nécessaire à la réalisation de la transaction. Les données relatives aux transactions sont conservées pour une durée de 13 mois à des fins de preuve en cas de contestation de la transaction.
6. Transferts de données hors de l'Union Européenne
Vos données personnelles peuvent être transférées vers des pays situés hors de l'Union Européenne, notamment via notre hébergeur Vercel Inc. situé aux États-Unis.
Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, telles que :
- L'existence d'une décision d'adéquation de la Commission Européenne (qui reconnaît un niveau de protection des données suffisant).
- La mise en place de Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne, qui garantissent un niveau de protection équivalent à celui de l'UE.
- L'obtention de votre consentement explicite pour le transfert, après vous avoir informé des risques éventuels.
7. Cookies et technologies similaires
Notre site utilise des cookies et des technologies similaires pour améliorer votre expérience de navigation. Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, tablette, smartphone) lorsque vous visitez un site web.
Nous utilisons différents types de cookies :
- Cookies strictement nécessaires : Indispensables au bon fonctionnement du site (panier d'achat, connexion au compte). Ils ne nécessitent pas votre consentement.
- Cookies de performance et d'analyse : Permettent de collecter des informations sur la manière dont les visiteurs utilisent le site (nombre de visiteurs, pages les plus consultées) afin d'améliorer son fonctionnement.
- Cookies de fonctionnalité : Permettent de mémoriser vos choix et préférences (langue, région) pour une expérience plus personnalisée.
- Cookies de marketing et de ciblage : Utilisés pour vous proposer des publicités pertinentes en fonction de vos centres d'intérêt, sur notre site ou sur des sites tiers.
Vous pouvez gérer vos préférences en matière de cookies à tout moment via notre bandeau de consentement aux cookies ou en configurant les paramètres de votre navigateur. La désactivation de certains cookies peut affecter la fonctionnalité de notre site.
8. Vos droits en matière de protection des données
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Obtenir la confirmation que vos données sont traitées et, le cas échéant, y accéder.
- Droit de rectification : Demander la correction des données inexactes ou incomplètes vous concernant.
- Droit à l'effacement ("droit à l'oubli") : Demander la suppression de vos données dans certaines conditions (ex: données non nécessaires aux finalités).
- Droit à la limitation du traitement : Demander la suspension du traitement de vos données dans certaines conditions.
- Droit à la portabilité des données : Recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
- Droit d'opposition : Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour le marketing direct.
- Droit de retirer votre consentement : Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
- Droit d'introduire une réclamation : Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'autorité de contrôle compétente, la Commission Nationale de l'Informatique et des Libertés (CNIL) en France.
9. Exercice de vos droits
Pour exercer l'un de ces droits, vous pouvez nous contacter :
- Par e-mail à : contact@kimyskin.com
- Par courrier postal à : KimySkin, 123 rue de la paix
Afin de traiter votre demande, nous pourrions vous demander de justifier de votre identité (copie d'une pièce d'identité valide). Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande.
10. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures incluent :
- La pseudonymisation et le chiffrement des données.
- Des systèmes de sécurité pour protéger l'accès à nos locaux et à nos systèmes informatiques.
- La sensibilisation de notre personnel aux bonnes pratiques en matière de protection des données.
- L'utilisation de protocoles de communication sécurisés (HTTPS) sur notre site.
11. Modification de la politique de confidentialité
La présente Politique de Confidentialité peut être mise à jour périodiquement pour refléter les changements dans nos pratiques de traitement des données ou les évolutions légales. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance de la dernière version. La date de la dernière mise à jour sera indiquée en bas de page.
12. Contact DPO / Responsable
Pour toute question relative à cette Politique de Confidentialité ou à la manière dont nous traitons vos données personnelles, vous pouvez contacter notre responsable de la protection des données (ou le contact général pour les questions de confidentialité) :
- Email : contact@kimyskin.com
- Téléphone : +33 6 57 00 00 00
Dernière mise à jour : 23 mai 2024