1 Responsable du traitement
Tes produits cosmetiques, Paris,France.
Délégué à la Protection des Données (DPO) : hello@tpcosmetiques.com
2 Données collectées
| Catégorie | Données | Source |
|---|---|---|
| Identité | Nom, prénom, email, téléphone | Formulaires de commande / compte |
| Livraison | Adresse postale complète | Formulaire de commande |
| Paiement | Données de transaction (sans numéro de carte) | Prestataires de paiement |
| Navigation | IP, pages visitées, durée, cookies | Collecte automatique |
| Préférences beauté | Type de peau, produits favoris | Compte client / quiz |
Nous ne collectons jamais de données sensibles (santé, race, religion) sans consentement explicite préalable.
3 Finalités & bases légales
| Finalité | Base légale RGPD |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat (art. 6.1.b) |
| Gestion du compte client | Exécution du contrat (art. 6.1.b) |
| Service après-vente | Intérêt légitime (art. 6.1.f) |
| Newsletter & offres commerciales | Consentement (art. 6.1.a) |
| Personnalisation de l'expérience | Consentement (art. 6.1.a) |
| Statistiques d'audience (anonymisées) | Intérêt légitime (art. 6.1.f) |
| Obligations légales et fiscales | Obligation légale (art. 6.1.c) |
4 Cookies
Nous utilisons des cookies pour améliorer votre expérience. Lors de votre première visite, un bandeau vous permet de choisir lesquels accepter.
| Type | Finalité | Durée |
|---|---|---|
| Essentiels | Session, panier, sécurité — toujours actifs | Session / 1 an |
| Analytiques | Audience anonymisée (Matomo, GA4) | 13 mois |
| Marketing | Publicité ciblée, retargeting | 90 jours |
| Préférences | Langue, devise, dernières recherches | 6 mois |
Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en bas de chaque page.
5 Partage des données
Nous ne vendons jamais vos données. Elles peuvent être transmises à nos sous-traitants dans le strict cadre de leurs missions :
- Transporteurs (nom, adresse de livraison, téléphone) — pour la livraison de votre colis.
- Prestataires de paiement (Stripe, PayPal, Alma) — pour sécuriser les transactions.
- Hébergeur & CDN (voir mentions légales) — pour le fonctionnement technique du site.
- Outil d'emailing (Mailchimp / Brevo) — pour l'envoi de newsletters avec votre accord.
Tous nos sous-traitants ont signé un contrat de traitement des données conforme au RGPD et sont situés dans l'UE ou bénéficient d'un niveau de protection adéquat.
6 Durée de conservation
| Données | Durée |
|---|---|
| Données de compte client | 3 ans après la dernière activité |
| Données de commande | 10 ans (obligation légale comptable) |
| Données de newsletter | Jusqu'au désabonnement + 3 ans |
| Logs de navigation | 13 mois maximum |
| Données SAV / litiges | 5 ans après résolution |
7 Vos droits
- Droit d'accès (art. 15) : obtenir une copie de toutes les données vous concernant.
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition (art. 21) : vous opposer à un traitement basé sur l'intérêt légitime.
- Droit à la limitation (art. 18) : restreindre temporairement un traitement contesté.
- Retrait du consentement : à tout moment pour les traitements basés sur celui-ci (newsletter, cookies marketing).
Pour exercer ces droits : envoyez un email à hello@tpcosmetiques.com en joignant une preuve d'identité. Réponse sous 30 jours. En cas de non-satisfaction, vous pouvez saisir la CNIL.
8 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération :
- Chiffrement SSL/TLS de l'ensemble des communications.
- Mots de passe hachés (bcrypt) et authentification à deux facteurs pour les accès administrateurs.
- Sauvegardes chiffrées quotidiennes sur des serveurs situés dans l'UE.
- Audits de sécurité réguliers et tests de pénétration annuels.
- Accès aux données restreint aux seules personnes habilitées, selon le principe du moindre privilège.
9 Contact DPO
Pour toute question relative à la protection de vos données personnelles :
Courrier : TPCosmetiques – DPO – Paris, France