Vie privée

Politique de confidentialité

La protection de vos données personnelles est essentielle pour nous. Cette politique vous explique quelles données nous collectons sur www.myacosmetic.fr, pour quelles raisons, sur quelle base légale et pendant combien de temps, ainsi que la manière d’exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Dernière mise à jour : 28 septembre 2026

Responsable du traitement

Le responsable du traitement est l’éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, écrivez-nous via notre formulaire de contact.

Les données que nous collectons

  • Commande : nom, prénom, adresses de facturation et de livraison, adresse e-mail, téléphone, produits commandés, montant, modes de livraison et de paiement choisis, historique des commandes. Vos données de carte bancaire sont saisies directement auprès de nos prestataires de paiement : nous n’y avons jamais accès.
  • Compte client : identifiant, adresse e-mail, mot de passe (conservé sous forme sécurisée), adresses enregistrées et historique de vos commandes.
  • Formulaires : formulaire de contact (nom, adresse e-mail, objet et contenu de votre message) et formulaires destinés aux professionnels — ouverture d’un compte professionnel, demande pour devenir revendeur, projet de marque blanche (identité, coordonnées, informations sur votre activité et votre message).
  • Avis produits : si vous publiez un avis, votre nom ou pseudonyme, votre adresse e-mail (non publiée) et le contenu de votre avis.
  • Navigation : informations enregistrées au moyen de cookies, détaillées plus bas.

Finalités et bases légales

FinalitéBase légale
Traitement, livraison et suivi de vos commandes, facturation, service après-vente, gestion des retours et des garanties légalesExécution du contrat
Création et gestion de votre compte clientExécution du contrat
Réponse à vos demandes adressées via le formulaire de contactIntérêt légitime à vous répondre, ou mesures précontractuelles prises à votre demande
Étude des demandes professionnelles (compte professionnel, revendeur, marque blanche)Mesures précontractuelles prises à votre demande
Sécurisation des paiements et prévention de la fraudeIntérêt légitime
Publication et modération des avis produitsIntérêt légitime
Respect de nos obligations comptables, fiscales et légales, gestion de vos demandes d’exercice de droitsObligation légale

Durées de conservation

  • Pièces comptables et factures : 10 ans (article L123-22 du Code de commerce).
  • Contrats d’un montant de 120 € ou plus : 10 ans à compter de la livraison (article L213-1 du Code de la consommation).
  • Données clients utilisées pour la gestion de la relation commerciale : pendant la durée de la relation, puis 3 ans à compter de votre dernier achat.
  • Compte client : tant que votre compte est actif. Vous pouvez en demander la suppression à tout moment ; les données nécessaires au respect de nos obligations légales sont alors conservées pendant les durées indiquées ci-dessus.
  • Demandes adressées via nos formulaires : le temps nécessaire à leur traitement, puis 3 ans au maximum à compter du dernier échange.
  • Cookies : 13 mois au maximum à compter de leur dépôt.
  • Données de paiement : elles ne sont pas conservées par nos soins ; nos prestataires de paiement les conservent conformément à leurs propres obligations légales.

Destinataires de vos données

Vos données sont destinées aux seules personnes habilitées de l’éditeur, ainsi qu’aux prestataires qui interviennent pour son compte, dans la limite de ce qui est nécessaire à leur mission :

  • Prestataires de paiement : Stripe (carte bancaire, Apple Pay, Google Pay) et PayPal ;
  • Transporteurs : Colissimo, Chronopost et Mondial Relay, par l’intermédiaire de la plateforme d’expédition Packlink, pour la livraison et le suivi de vos colis ;
  • Hébergeur : o2switch, dont les centres de données sont situés à Clermont-Ferrand, en France ;
  • les autorités administratives ou judiciaires, lorsque la loi l’exige.

Nous ne vendons ni ne louons vos données personnelles.

Transferts hors de l’Union européenne

Certains prestataires, notamment de paiement, peuvent être amenés à traiter des données en dehors de l’Union européenne. Ces transferts sont alors encadrés par des garanties appropriées, telles qu’une décision d’adéquation de la Commission européenne ou des clauses contractuelles types.

Cookies

Lors de votre visite, des cookies et traceurs sont déposés sur votre terminal. Le site utilise des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas votre consentement :

  • WooCommerce et WordPress : gestion du panier, de la session et de la connexion à votre compte (par exemple woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_*) ;
  • Stripe : sécurisation des paiements par carte et prévention de la fraude (par exemple __stripe_mid, __stripe_sid) ;
  • PayPal : fonctionnement et sécurisation du paiement lorsque vous choisissez PayPal.

WooCommerce enregistre également, dans des cookies préfixés sbjs_, la provenance de votre visite (site d’origine, campagne, type d’appareil) afin de l’associer à votre commande.

Le site n’utilise pas de cookies publicitaires. Si des traceurs soumis à consentement venaient à être utilisés, votre accord serait recueilli au préalable. Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies ; le blocage des cookies strictement nécessaires peut toutefois empêcher le fonctionnement du panier ou du paiement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez-nous via notre formulaire de contact. Nous vous répondons dans un délai d’un mois, qui peut être prolongé dans les conditions prévues par le RGPD. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

Sécurité

Le site est accessible via une connexion sécurisée (HTTPS), l’accès aux données est réservé aux personnes habilitées et les paiements sont traités par des prestataires spécialisés soumis à la norme de sécurité PCI DSS.

Mise à jour de cette politique

Cette politique peut évoluer, notamment pour tenir compte des évolutions légales ou des services proposés sur le site. La date de dernière mise à jour figure en haut de cette page.