Politique de Confidentialité

Politique de Confidentialité

1. Responsable du traitement

GVD Beauty – Micro-entreprise
Adresse : 10 rue de Jemmapes, 44000 Nantes, France
Email : contact@gvdbeauty.com
Téléphone : +33 6 07 54 33 63
Aucun délégué à la protection des données (DPO) n’a été désigné.

2. Données collectées

Nous collectons et traitons les données suivantes :

  • Informations personnelles (nom, prénom, adresse, téléphone, e-mail).
  • Données de commande, livraison et paiement.
  • Historique de navigation, adresse IP, cookies, logs.
  • Contenu des échanges via le service client.
  • Consentements marketing (email/SMS).

3. Finalités et bases légales

  • Exécution du contrat : gestion des commandes, paiements, livraisons et service après-vente.
  • Obligation légale : facturation, garantie, gestion des litiges.
  • Intérêt légitime : amélioration du service, sécurité, statistiques.
  • Consentement : communication marketing et cookies non essentiels.

4. Sous-traitants et transferts hors UE

Nous faisons appel à :

  • Shopify Inc. (hébergement et e-commerce)
  • PayPal / Shopify Payments (paiements sécurisés)
  • Colissimo – La Poste (livraison)
  • Klaviyo / Shopify Email (email marketing)

Des transferts peuvent avoir lieu vers le Canada ou les États-Unis, encadrés par les Clauses Contractuelles Types (CCT).

5. Durée de conservation

  • Commandes et factures : 10 ans
  • Service après-vente : 3 ans après la clôture
  • Prospection commerciale : 3 ans après le dernier contact
  • Cookies : 13 mois (25 mois pour statistiques)

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Accès, rectification, suppression, opposition, limitation, portabilité.
  • Retrait du consentement à tout moment.
  • Réclamation auprès de la CNIL (www.cnil.fr).

Exercice des droits : contact@gvdbeauty.com

7. Cookies et traceurs

  • Essentiels : fonctionnement du site.
  • Statistiques : mesure d’audience.
  • Publicitaires : Meta, TikTok, Google Ads.

8. Sécurité

Toutes les données sont protégées selon les standards européens.
Les paiements sont traités via des prestataires certifiés PCI-DSS.