Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement des données est Janels Beauty Paris [forme juridique et SIRET à compléter], dont le siège est situé à Paris, France. Contact : contact@janelsbeautyparis.com.

2. Quelles données collectons-nous ?

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
• Adresses : adresses de livraison et de facturation.
• Données de compte : identifiants de connexion, mot de passe (stocké de façon chiffrée, jamais en clair).
• Données de commande : historique d'achats, produits, montants, statut de livraison.
• Données de paiement : votre numéro de carte bancaire n'est jamais stocké ni même visible par nous — il est traité directement par notre prestataire de paiement Stripe, certifié PCI-DSS.
• Avis et favoris : les avis produits que vous publiez, vos produits favoris.
• Newsletter : votre adresse e-mail, si vous vous y inscrivez volontairement.
• Échanges avec l'assistante Jana : le contenu des messages que vous envoyez à notre assistant conversationnel, afin de vous répondre.
• Données techniques : adresse IP, type d'appareil, cookies fonctionnels (voir section Cookies).

3. Pourquoi collectons-nous ces données ?

• Créer et gérer votre compte client ;
• Traiter, préparer, livrer et facturer vos commandes ;
• Assurer le service après-vente et répondre à vos demandes ;
• Vous envoyer les e-mails transactionnels liés à votre commande (confirmation, facture, suivi) ;
• Vous envoyer notre newsletter, uniquement si vous y avez consenti ;
• Répondre à vos questions via l'assistante Jana ;
• Respecter nos obligations légales et comptables ;
• Prévenir la fraude et sécuriser le site.

4. Sur quelle base légale ?

Selon le cas, le traitement de vos données repose sur :

• L'exécution du contrat qui nous lie (traitement de votre commande, gestion de votre compte) ;
• Votre consentement (newsletter, échanges avec l'assistante Jana) ;
• Une obligation légale (conservation des factures) ;
• Notre intérêt légitime (amélioration du site, prévention de la fraude), toujours mis en balance avec vos droits.

5. Qui a accès à vos données ?

Vos données sont traitées par notre équipe et par les prestataires suivants, strictement dans la limite de ce qui est nécessaire à leur mission :

• Stripe (paiement par carte bancaire) ;
• Notre hébergeur, pour l'hébergement du site et de la base de données ;
• Notre prestataire d'envoi d'e-mails, pour les e-mails transactionnels et la newsletter ;
• Groq, prestataire technique de l'assistante conversationnelle Jana, qui traite le contenu des messages échangés avec elle afin de générer une réponse.

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

6. Combien de temps conservons-nous vos données ?

• Données de compte : pendant toute la durée de vie du compte, puis 3 ans après votre dernière activité ;
• Factures et données de facturation : 10 ans, conformément à nos obligations comptables ;
• Données de paiement : non conservées par nous (gérées exclusivement par Stripe) ;
• Newsletter : jusqu'à votre désinscription ;
• Cookies : 13 mois maximum.

7. Sécurité

Le site est accessible en HTTPS, les mots de passe sont stockés sous forme chiffrée, et l'accès aux données est restreint aux personnes qui en ont besoin. Aucune méthode de transmission sur internet n'étant sûre à 100 %, nous ne pouvons toutefois garantir une sécurité absolue.

8. Cookies

Le site utilise uniquement des cookies techniques et fonctionnels, nécessaires à son fonctionnement : maintien de votre session, contenu de votre panier, devise choisie (EUR/XOF), état de connexion. Ces cookies ne servent ni à la publicité, ni au suivi publicitaire, et ne nécessitent pas de consentement préalable au titre de la réglementation en vigueur. Le site n'utilise actuellement aucun outil d'analyse d'audience ni traceur publicitaire tiers.

9. Transferts hors Union Européenne

Certains de nos prestataires (Stripe, Groq) peuvent être amenés à traiter des données en dehors de l'Union Européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend ;
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vous pouvez exercer ces droits en nous écrivant à contact@janelsbeautyparis.com. Une réponse vous sera apportée dans un délai maximal d'un mois.

11. Mineurs

Le site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement de leur représentant légal.

12. Modifications de cette politique

Cette politique peut être mise à jour, notamment pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

13. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles : contact@janelsbeautyparis.com.