POLITIQUE DE CONFIDENTIALITÉ RGPD (100% UE)

🌿 Politique de confidentialité

1. Responsable du traitement

Les données sont collectées par :

• Entreprise : LE SECRET VERT Cosmétique

• Responsable : Mme Nedjma LABANI

• Email : XXX

2. Données collectées

Nous collectons les données suivantes :

• Nom et prénom

• Adresse email

• Adresse de livraison et facturation

• Numéro de téléphone (si fourni)

• Informations de commande

• Données de paiement (traitées par prestataire sécurisé, non stockées)

3. Finalité du traitement

Les données sont utilisées pour :

• traitement des commandes

• livraison des produits

• service client

• gestion des retours et remboursements

• envoi d’emails (si consentement)

• amélioration de l’expérience utilisateur

4. Base légale

Le traitement repose sur :

• l’exécution d’un contrat (commande)

• le consentement (newsletter, marketing)

• les obligations légales (facturation)

5. Durée de conservation

Les données sont conservées pour une durée de : 3 ans maximum pour clients inactifs

6. Partage des données

Les données peuvent être transmises à :

• prestataire de paiement (SumUp)

• transporteurs (livraison Colissimo)

• hébergeur Hostinger

Aucune donnée n’est vendue.

7. Cookies

Le site utilise des cookies pour :

• fonctionnement du site

• statistiques de visite

• amélioration de l’expérience utilisateur

L’utilisateur peut accepter ou refuser les cookies via son navigateur.

8. Droits de l’utilisateur (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès

• droit de rectification

• droit de suppression

• droit d’opposition

• droit à la limitation du traitement

9. Exercice des droits

Pour exercer vos droits :

Email : XXX

10. Sécurité des données

Les données sont protégées par des mesures de sécurité techniques et organisationnelles adaptées.

Les paiements sont sécurisés via des plateformes certifiées (ex : SumUp, SSL/TLS, PCI DSS).

11. Transfert hors UE

Les données personnelles sont hébergées et traitées au sein de l’Union européenne. Certains prestataires techniques peuvent toutefois transférer des données en dehors de l’UE dans le strict respect du RGPD et des clauses contractuelles types de la Commission européenne garantissant un niveau de protection adéquat.

12. Modification

Cette politique peut être mise à jour à tout moment.