Politique de confidentialité
Responsable du traitement. Nacolle Cosmetics, entreprise individuelle de Mme Nacolle LABADY, SIRET 518 244 058 00017, dont le siège est situé 4 rue de Picardie, 91130 Ris-Orangis, France. E-mail : hibiscocoparis@gmail.com. Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Données collectées, finalités et bases légales.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer vos commandes, service client | Nom, adresses, e-mail, téléphone, commandes | Exécution du contrat | Durée de la relation, puis 5 ans |
| Facturation et comptabilité | Factures, montants | Obligation légale | 10 ans |
| Compte client | Identifiants, historique | Exécution du contrat | Jusqu'à suppression du compte, ou 3 ans d'inactivité |
| Newsletter et offres (dont le code de bienvenue) | E-mail, prénom | Consentement | 3 ans après le dernier contact, ou jusqu'à désinscription |
| Avis clients | Prénom, avis, note | Consentement | Tant que l'avis est publié |
| Mesure d'audience et cookies non essentiels | Données de navigation | Consentement | 13 mois maximum |
| Prévention de la fraude au paiement | Données de transaction | Intérêt légitime | Durée nécessaire à la vérification |
Nous ne collectons jamais vos coordonnées bancaires complètes : elles sont traitées directement par nos prestataires de paiement.
Destinataires. Vos données sont accessibles uniquement à Nacolle Cosmetics et à ses sous-traitants, dans la limite de leur mission : Shopify (hébergement du site, gestion des commandes et envoi des e-mails), PayPal et les prestataires de paiement affichés au paiement, Judge.me (avis clients) et nos transporteurs (livraison). Elles ne sont jamais vendues.
Transferts hors de l'Union européenne. Certains prestataires, dont Shopify, peuvent traiter des données au Canada ou aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types.
Cookies. Les cookies nécessaires au fonctionnement du site (panier, paiement, sécurité) sont déposés sans consentement. Les cookies de mesure d'audience ou publicitaires ne sont déposés qu'avec votre accord, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis ce bandeau. Nous utilisons aussi le stockage local de votre navigateur pour mémoriser que vous avez fermé notre fenêtre d'inscription à la newsletter, afin de ne pas vous la reproposer.
Vos droits. Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur traitement ou en demander la limitation, et retirer votre consentement à tout moment (lien de désinscription dans chaque e-mail). Pour exercer vos droits, écrivez à hibiscocoparis@gmail.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité. Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données (connexion chiffrée, accès restreints).
Mise à jour. Cette politique peut évoluer ; la date de la dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 29 septembre 2026.