Politique de confidentialité

La présente Politique de Confidentialité décrit la manière dont la société Haven Lab, éditrice du site baeryskin.com, collecte, utilise, conserve et protège les données personnelles des utilisateurs et clients, en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Loi Informatique et Libertés ».

3.1 Responsable de traitement

Le responsable du traitement des données personnelles est la société Haven Lab, éditrice du site baeryskin.com, dont les coordonnées sont indiquées dans la section « Mentions Légales » du présent document.

Contact pour toute question relative à la protection des données personnelles : baeryskin.sav@gmail.com

3.2 Données collectées

Haven Lab collecte les catégories de données suivantes :

a) Données que vous nous communiquez directement

• Données d'identité : nom, prénom, civilité, date de naissance (facultatif)
• Données de contact : adresse électronique, numéro de téléphone, adresse postale de livraison et de facturation
• Données de commande : historique des achats, montant, produits commandés
• Données de paiement : traitées directement par notre prestataire de paiement (Shopify Payments / Stripe) — Haven Lab n'a pas accès à vos coordonnées bancaires
• Données de compte client : identifiants de connexion, préférences, adresses enregistrées
• Communications : contenu des messages adressés au Service Client

b) Données collectées automatiquement

• Données techniques : adresse IP, type et version de navigateur, système d'exploitation, résolution d'écran, fournisseur d'accès à internet
• Données de navigation : pages consultées, temps passé, parcours d'achat, articles ajoutés au panier
• Données de cookies (voir article 3.9 ci-après)

3.3 Finalités et bases légales du traitement

Vos données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale distincte au sens de l'article 6 du RGPD :

• Traitement et suivi des commandes, gestion de la livraison, gestion du service après-vente — Base légale : exécution du contrat (art. 6.1.b)
• Gestion du compte client et facturation — Base légale : exécution du contrat (art. 6.1.b) et obligations légales comptables (art. 6.1.c)
• Envoi de la newsletter et communications marketing — Base légale : consentement (art. 6.1.a), révocable à tout moment
• Analyse de la fréquentation du site et amélioration des services — Base légale : intérêt légitime (art. 6.1.f)
• Personnalisation des recommandations produits — Base légale : intérêt légitime (art. 6.1.f)
• Respect des obligations légales et réglementaires (comptabilité, cosmétovigilance) — Base légale : obligation légale (art. 6.1.c)
• Prévention et détection de la fraude — Base légale : intérêt légitime (art. 6.1.f)

3.4 Destinataires des données

Vos données personnelles sont destinées à la société Haven Lab en qualité de responsable de traitement. Elles peuvent également être communiquées aux catégories de destinataires suivantes, dans la stricte mesure nécessaire à la finalité poursuivie :

• Prestataires techniques et sous-traitants : hébergeur (Shopify), prestataire d'emailing, outils d'analyse (Google Analytics / Meta Pixel — sous réserve de consentement)
• Prestataire de paiement : Shopify Payments / Stripe pour la sécurisation des transactions
• Transporteurs et prestataires logistiques : La Poste / Colissimo, Chronopost, Mondial Relay, DHL, UPS
• Autorités administratives et judiciaires : uniquement sur demande légale légitime

Vos données ne sont jamais vendues à des tiers à des fins commerciales.

3.5 Transferts hors Union européenne

Certains de nos prestataires techniques (notamment Shopify Inc.) peuvent héberger ou traiter des données en dehors de l'Union européenne. Dans ce cas, Haven Lab s'assure que ces transferts sont encadrés par des garanties appropriées conformes au RGPD, notamment :

• Décisions d'adéquation adoptées par la Commission européenne
• Clauses contractuelles types adoptées par la Commission européenne
• Règles d'entreprise contraignantes (BCR)

3.6 Durée de conservation

Vos données personnelles sont conservées pour une durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Données de compte client : pendant toute la durée de la relation contractuelle, puis 3 ans à compter du dernier contact (prospect actif)
• Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations légales comptables (art. L.123-22 du Code de commerce)
• Données de paiement : non conservées par Haven Lab, uniquement par le prestataire de paiement selon ses propres règles (PCI-DSS)
• Données d'abonnement à la newsletter : jusqu'au retrait du consentement (désinscription)
• Données de cookies : 13 mois maximum, conformément aux recommandations de la CNIL
• Données de gestion des demandes d'exercice de droits : 3 ans à compter de la demande

3.7 Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées, et en recevoir une copie
• Droit de rectification (art. 16 RGPD) : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension du traitement dans certains cas
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime, et sans motif au traitement à des fins de prospection commerciale
• Droit de retirer votre consentement à tout moment, pour les traitements reposant sur cette base légale
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 40-1 de la Loi Informatique et Libertés)

3.8 Comment exercer vos droits

Vous pouvez exercer vos droits en adressant une demande, accompagnée d'un justificatif d'identité, à l'adresse suivante : baeryskin.sav@gmail.com

Haven Lab s'engage à répondre à votre demande dans un délai maximum d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois supplémentaires si la demande est complexe ou si le nombre de demandes est important.

En cas de réponse insatisfaisante ou d'absence de réponse, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — cnil.fr

3.9 Cookies et traceurs

Le site utilise différents types de cookies afin d'assurer son bon fonctionnement, améliorer l'expérience utilisateur, analyser la fréquentation et personnaliser les contenus publicitaires.

a) Cookies strictement nécessaires (dispensés de consentement)

Ces cookies sont indispensables au fonctionnement du site et à la fourniture des services demandés (cookies de session, d'authentification, de panier d'achat, de préférences linguistiques).

b) Cookies de mesure d'audience (soumis à consentement)

Ces cookies permettent d'établir des statistiques de fréquentation du site et d'améliorer ses performances (Google Analytics).

c) Cookies de personnalisation et publicitaires (soumis à consentement)

Ces cookies permettent de personnaliser les contenus affichés et de mesurer l'efficacité des campagnes publicitaires (pixel Meta, pixel TikTok).

d) Gestion de vos préférences

Lors de votre première visite sur le site, une bannière vous informe de l'utilisation des cookies et vous permet d'accepter, de refuser ou de personnaliser vos préférences. Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gérer les cookies » situé en bas de chaque page du site.

3.10 Sécurité

Haven Lab met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité de vos données personnelles : chiffrement des communications (HTTPS/SSL), authentification renforcée, restriction des accès aux données au personnel habilité, contractualisation avec des prestataires respectant les mêmes standards.

3.11 Modification de la Politique de Confidentialité

Haven Lab se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte des évolutions législatives, réglementaires, jurisprudentielles ou techniques. Toute modification substantielle sera portée à la connaissance des Utilisateurs par un affichage visible sur le site et, le cas échéant, par courrier électronique. La date de dernière mise à jour figure sur la page de garde du présent document.