Politique de confidentialité

Politique de confidentialité

1. Responsable du traitement Le responsable du traitement des données sur ce site est : Veluna Group Ltd, Suite A, Bank House, 81 Judes Road, Egham TW20 0DF, Royaume-Uni. E-mail : julia@veluna-skin.com

2. Généralités Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services, ou lorsqu'un consentement a été donné. Les bases juridiques sont notamment l'art. 6, par. 1, let. a (consentement), let. b (exécution du contrat), let. c (obligation légale) et let. f (intérêt légitime) du RGPD.

3. Hébergement (Shopify) Ce site est hébergé sur la plateforme Shopify (Shopify International Limited, Irlande). Shopify traite pour notre compte des données d'inventaire, de contact, contractuelles et d'utilisation. La base en est un contrat de sous-traitance. Base juridique : art. 6, par. 1, let. f RGPD (exploitation sûre et efficace) ou let. b pour l'exécution du contrat.

4. Fichiers journaux du serveur Lors de la consultation du site, des données sont automatiquement enregistrées dans des fichiers journaux (adresse IP, date/heure, page consultée, type de navigateur, système d'exploitation). Base juridique : art. 6, par. 1, let. f RGPD. Les données sont supprimées après une courte durée, sauf si une conservation plus longue est nécessaire pour des raisons de sécurité.

5. Cookies et consentement Nous utilisons des cookies et des technologies comparables. Nous déposons les cookies techniquement nécessaires sur la base de l'art. 6, par. 1, let. f RGPD ou du § 25, al. 2 TDDDG. Tous les cookies non nécessaires (notamment marketing et analyse) ne sont déposés qu'après votre consentement conformément au § 25, al. 1 TDDDG en liaison avec l'art. 6, par. 1, let. a RGPD. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via les paramètres des cookies.

6. Traitement des commandes Pour traiter votre commande, nous traitons vos données d'inventaire, de contact et de paiement. Base juridique : art. 6, par. 1, let. b RGPD. Les données sont transmises aux prestataires chargés de la livraison ainsi qu'aux prestataires de paiement, dans la mesure nécessaire à l'exécution du contrat. Nous conservons les données fiscalement pertinentes conformément aux délais légaux de conservation (art. 6, par. 1, let. c RGPD).

7. Prestataires de paiement Selon le mode de paiement choisi, nous transmettons les données nécessaires au prestataire de paiement concerné, notamment : – PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) – Stripe (Stripe Payments Europe Ltd, Irlande) – Shop Pay / Shopify Payments (Shopify) et, le cas échéant, d'autres prestataires affichés lors de la commande. Base juridique : art. 6, par. 1, let. b RGPD. Les dispositions de protection des données du prestataire concerné s'appliquent en outre.

8. Expédition / Fulfillment Pour la livraison, nous transmettons vos données de livraison à notre partenaire de fulfillment et aux prestataires d'expédition et de logistique exécutants (p. ex. DHL). Base juridique : art. 6, par. 1, let. b RGPD. L'expédition ayant lieu en partie depuis des pays hors UE, un transfert vers un pays tiers peut avoir lieu.

9. E-mail marketing (Klaviyo) Pour l'envoi de newsletters et d'e-mails transactionnels, nous utilisons Klaviyo (Klaviyo Inc., États-Unis). L'envoi de la newsletter se fait selon la procédure de double opt-in, sur la base de votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez vous désinscrire à tout moment via le lien de désinscription. Klaviyo traite notamment l'adresse e-mail ainsi que les ouvertures et les clics.

10. Pixel Meta (Facebook/Instagram) Nous utilisons le pixel Meta de Meta Platforms Ireland Limited pour mesurer et optimiser notre publicité. Le traitement a lieu exclusivement après votre consentement (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG). Des données peuvent alors être transférées à Meta aux États-Unis. Vous pouvez retirer votre consentement à tout moment.

11. Outils d'analyse Pour évaluer et optimiser notre boutique, nous utilisons des services d'analyse (notamment Triple Whale, Triple Whale Inc., États-Unis), exclusivement sur la base de votre consentement (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG).

12. Transfert vers des pays tiers Lorsque des données sont transmises à des prestataires aux États-Unis ou dans d'autres pays tiers, cela se fait sur la base de votre consentement, du EU-US Data Privacy Framework (pour les prestataires certifiés) ou de clauses contractuelles types conformément à l'art. 46 RGPD.

13. Prise de contact Lorsque vous nous contactez par e-mail, nous traitons vos données pour traiter votre demande. Base juridique : art. 6, par. 1, let. b ou let. f RGPD.

14. Vos droits Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que d'opposition (art. 21 RGPD). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir.

15. Droit de réclamation Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

Version : juin 2026