Nous appliquons le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi Informatique et Libertés. Minimisation, transparence, sécurité : trois mots qui guident chaque traitement décrit ci-dessous.
1.Responsable du traitement
Le responsable du traitement de vos données personnelles est Les Senteurs du Marché, dont l'atelier est situé 28 route de Rouen, 27300 Menneval, France. Vous pouvez nous joindre à jonathanali167@gmail.com ou au +33 6 83 14 68 76.
Nous avons désigné un délégué à la protection des données (DPO), joignable à dpo@lessenteursdumarche.fr ou par courrier à l'adresse ci-dessus, mention « DPO ».
La présente politique explique quelles données nous collectons, pourquoi, pendant combien de temps, avec qui nous les partageons et quels sont vos droits. Elle s'applique au site, à la boutique en ligne, à la newsletter, à l'assistant beauté et au service client.
2.Données que nous collectons
Nous ne collectons que les données nécessaires aux finalités décrites ci-après :
- Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
- Compte client : identifiant, mot de passe (stocké sous forme hachée, jamais en clair), préférences, favoris, historique de commandes, points fidélité.
- Commande et paiement : produits commandés, montants, mode de livraison, statut de paiement. Les données bancaires sont collectées directement par notre prestataire de paiement et ne nous sont jamais transmises.
- Échanges : messages envoyés via le formulaire de contact, le chat SAV et l'assistant beauté, avis et questions sur les produits.
- Navigation : adresse IP, type de navigateur, pages consultées, source de visite, données de cookies (selon votre consentement).
- Données de santé déclaratives : si vous nous indiquez spontanément un type de peau ou une sensibilité (eczéma, allergie) pour obtenir un conseil, cette information n'est utilisée que pour vous répondre et n'est pas conservée au-delà de l'échange.
3.Finalités et bases légales
Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :
- Gestion des commandes, livraisons, factures, retours et garanties — exécution du contrat.
- Création et gestion du compte client, programme de fidélité, favoris — exécution du contrat.
- Service client, réponse à vos demandes, assistant beauté — exécution du contrat et intérêt légitime (qualité de service).
- Newsletter et offres commerciales par e-mail — consentement (double opt-in), retirable à tout moment.
- Avis clients et questions produits — consentement.
- Sécurité du site, prévention de la fraude, journalisation des accès — intérêt légitime et obligations légales.
- Comptabilité, facturation, conservation des preuves — obligations légales.
- Mesure d'audience et personnalisation — consentement via le bandeau cookies.
4.Durées de conservation
- Compte client : pendant toute la durée de la relation commerciale, puis 3 ans après le dernier contact ou la dernière commande ; suppression ou anonymisation ensuite.
- Commandes et factures : 10 ans (obligation comptable, article L123-22 du Code de commerce), en base archive à accès restreint.
- Données de paiement : non conservées par nos soins ; notre prestataire conserve les données nécessaires à la gestion des litiges pendant 13 mois (15 mois pour les paiements différés).
- Newsletter : jusqu'à désinscription, puis 3 ans en liste de suppression pour éviter toute réinscription involontaire.
- Messages du service client et de l'assistant beauté : 3 ans à compter de la clôture de la demande.
- Journaux de connexion et de sécurité : 12 mois.
- Cookies et traceurs : 13 mois maximum ; votre choix de consentement est conservé 6 mois.
5.Destinataires et sous-traitants
Vos données sont traitées par les membres de notre équipe habilités (service client, logistique, comptabilité) et par des prestataires agissant pour notre compte, sous contrat conforme à l'article 28 du RGPD :
- Paiement : Stripe (cartes, Apple Pay, Google Pay) et PayPal.
- Transport : La Poste / Colissimo, Chronopost, Mondial Relay — nom, adresse, téléphone et e-mail pour la livraison et les notifications.
- Hébergement : serveurs situés dans l'Union européenne.
- E-mailing transactionnel et newsletter : prestataire européen, données hébergées dans l'UE.
- Assistant beauté : les messages que vous lui adressez sont transmis à un fournisseur de modèle de langage (Anthropic) pour générer la réponse ; ils ne sont pas utilisés pour entraîner les modèles et ne contiennent aucune donnée de compte.
- Mesure d'audience : uniquement si vous l'acceptez, via un outil configuré en mode anonymisé.
Nous ne vendons ni ne louons jamais vos données. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige. Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
6.Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous (export disponible dans votre espace client).
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation : demander le gel temporaire d'un traitement.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection commerciale.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à jonathanali167@gmail.com ou à dpo@lessenteursdumarche.fr, ou utilisez les fonctions « Exporter mes données » et « Supprimer mon compte » de votre espace client. Nous répondons sous un mois ; une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8.Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), mots de passe hachés avec un algorithme robuste, authentification à deux facteurs optionnelle, verrouillage temporaire après plusieurs tentatives de connexion infructueuses, journalisation des accès administrateurs, sauvegardes chiffrées quotidiennes et accès aux données limité aux personnes habilitées.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD, et notifierons la CNIL sous 72 heures.
9.Mineurs
Le site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
10.Modifications de la politique
Nous pouvons faire évoluer cette politique pour refléter des changements légaux, techniques ou de nos services. La date de dernière mise à jour figure en haut de page ; en cas de modification substantielle, nous vous en informerons par e-mail ou par un message sur le site.