1. Responsable du traitement
INOVA DIGI-TECH, SAS, Bâtiment D1, 16 rue de la Côte, 54000 Nancy, France, est responsable du traitement des données de la boutique Esthetic Point. Pour toute question ou demande, écrivez à contact@esthetic-point.com avec l’objet « Données personnelles ». La société n’a pas désigné de délégué à la protection des données.
2. Données traitées
Selon vos interactions avec nous : nom et coordonnées, adresses de livraison et de facturation, produits commandés et historique des commandes, échanges avec le service client, statut professionnel et informations sur l’entreprise, données de compte, préférences et consentements, données techniques de connexion et de sécurité. Les champs obligatoires sont nécessaires au service concerné ; sans eux, nous ne pouvons pas le fournir.
Les données de carte bancaire sont saisies sur la page sécurisée de notre prestataire de paiement : nous recevons uniquement l’identifiant, le statut et le montant de l’opération. N’envoyez jamais au service client le numéro complet de votre carte ni son code de sécurité. Pour une réclamation, joignez uniquement des photos utiles, sans tiers, documents médicaux ou données d’autres personnes.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Commande, paiement, livraison et service après-vente | Exécution du contrat ou mesures précontractuelles à votre demande |
| Facturation, comptabilité et obligations légales | Obligation légale |
| Création et gestion de votre compte | Exécution du service demandé |
| Sécurité du site et prévention de la fraude | Intérêt légitime |
| Gestion des litiges et défense de nos droits | Intérêt légitime |
| Newsletter et traceurs facultatifs | Consentement |
| Information sur des produits similaires à ceux déjà achetés | Intérêt légitime, avec droit d’opposition simple à tout moment |
Votre consentement à recevoir des communications commerciales n’est jamais une condition d’achat. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
4. Destinataires
Les personnes habilitées d’INOVA DIGI-TECH accèdent aux données dans la limite de leurs fonctions. Selon votre commande, nos prestataires reçoivent les informations strictement nécessaires :
-
Paiement
Stripe, pour le paiement par carte lorsqu’il est proposé.
-
Hébergement
Hosting Ukraine LLC, hébergeur du site.
-
Livraison
Transporteurs et partenaires logistiques qui préparent et expédient votre commande (nom, adresse, coordonnées de livraison).
-
Messagerie
Le prestataire qui achemine nos e-mails.
-
Conseils et autorités
Lorsqu’une obligation légale ou la défense de nos droits l’exige.
Un partenaire logistique ne peut pas utiliser vos données pour sa propre publicité. Vos données personnelles ne sont jamais publiées dans un avis sans information préalable.
5. Hébergement et transferts hors de l’EEE
Le site et ses sauvegardes sont hébergés sur un serveur situé en Ukraine, hors de l’Espace économique européen. L’Ukraine ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Vous pouvez nous demander des informations sur l’encadrement de ce transfert à contact@esthetic-point.com. D’autres prestataires, comme le prestataire de paiement, peuvent traiter des données dans d’autres pays selon leurs propres garanties.
6. Durées de conservation
-
Factures et pièces comptables
10 ans.
-
Contrats conclus en ligne d’au moins 120 euros
10 ans, avec accès sur demande.
-
Données nécessaires à une réclamation, une garantie ou un litige
Pendant la durée de la procédure et des délais de recours applicables, en archive à accès restreint.
-
Prospection commerciale
Pendant la relation client puis 3 ans après le dernier contact actif, sauf retrait du consentement ou opposition plus tôt. Une simple ouverture d’e-mail ne prolonge pas ce délai.
-
Compte client
Tant que le compte est actif ; à la clôture, seules les données que la loi impose de conserver sont gardées.
7. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs, et définir des directives sur le sort de vos données après votre décès. Se désinscrire de la prospection est simple et gratuit.
Écrivez-nous à contact@esthetic-point.com ; depuis votre compte, la rubrique « Confidentialité » permet aussi de télécharger vos données et de demander la suppression du compte. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable en cas de demande complexe avec information dans le premier mois. Vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr — ou de l’autorité de votre pays.
8. Sécurité et modifications
L’accès aux données, leur transmission (HTTPS) et les sauvegardes sont protégés par des mesures adaptées ; aucun système n’est toutefois exempt de tout risque. Ne communiquez jamais votre mot de passe et signalez-nous toute activité suspecte. Toute modification importante de cette politique vous est signalée de manière appropriée. Les cookies sont décrits sur la page Cookies.