1. Responsable du traitement

Dénomination : Elvanéa — Entreprise Individuelle (E.I.)

Responsable : Laetitia Chovelon

Adresse : 71 rue de Boissieu, 42210 Montrond-les-Bains, France

Email : contact@elvanea-cosmetics.com

2. Données collectées et finalités

Elvanéa collecte uniquement les données strictement nécessaires à la gestion des interactions avec ses clients et prospects. Le tableau ci-dessous détaille les données collectées, leur finalité et leur durée de conservation.

SOURCEDONNÉES COLLECTÉESFINALITÉDURÉE DE CONSERVATIONFormulaire de contactPrénom, Nom, Email, Sujet, MessageRépondre à votre demande1 an à compter de la dernière interactionCommande clientPrénom, Nom, Email, Adresse de livraisonTraitement, expédition et suivi de la commande3 ans à compter de la commande (obligation légale comptable)Paiement (Stripe)Traité directement par Stripe — non stocké par ElvanéaEncaissement sécuriséNon applicable (voir section 4)Emails post-commandeEmailConfirmation de commande, suivi d'expédition, service après-vente3 ans à compter de la commandeListe privée ElvanéaAdresse e-mail, consentement, date et heure UTC du consentement, source du formulaireGestion de l'inscription à la liste privée, double opt-in, envoi du Carnet de Beauté, transmission de l'accès au rendez-vous conseilJusqu'au retrait du consentement ou 3 ans à compter du dernier contact avec le prospect

3. Base légale des traitements

  • Exécution du contrat— pour le traitement des commandes et la relation client
  • Intérêt légitime— pour la réponse aux demandes de contact
  • Obligation légale— pour la conservation des données de facturation
  • Consentement— pour les communications commerciales optionnelles

4. Paiement sécurisé — Stripe

Elvanéa ne stocke aucune donnée bancaire. L'intégralité du traitement des paiements est confiée à Stripe, Inc., prestataire certifié PCI-DSS (Payment Card Industry Data Security Standard). Vos informations de carte bancaire sont transmises directement à Stripe via une connexion sécurisée et ne transitent jamais par les serveurs d'Elvanéa.

Stripe est soumis à sa propre politique de confidentialité, consultable sur stripe.com/fr/privacy.

5. Outils tiers et transferts de données

Brevo (anciennement Sendinblue)

Le formulaire d'inscription à la liste privée Elvanéa utilise le service Brevo SAS (55 rue d'Amsterdam, 75008 Paris, France). Brevo est utilisé pour gérer les contacts inscrits, enregistrer les informations de consentement, envoyer l'e-mail de confirmation double opt-in et envoyer l'e-mail de bienvenue après confirmation. Les données transmises à Brevo sont l'adresse e-mail, le consentement, la date UTC et la source du formulaire. Brevo est soumis à sa propre politique de confidentialité, consultable sur brevo.com.

Cookies et mesure d'audience

Le site Elvanéa Cosmetics utilise Google Analytics 4 afin de mesurer la fréquentation du site, de mieux comprendre les parcours de navigation et d'améliorer l'expérience proposée aux visiteurs.

Google Analytics n'est activé qu'après votre consentement. Tant que vous n'avez pas accepté la mesure d'audience, ou si vous choisissez « Tout refuser », la balise Google Analytics n'est pas chargée par le site.

Lorsque vous autorisez la mesure d'audience, Google Analytics peut traiter des informations relatives à votre navigation afin de produire des statistiques de fréquentation et d'utilisation du site. Dans la configuration mise en œuvre par Elvanéa Cosmetics, les fonctionnalités de stockage et de personnalisation publicitaires restent désactivées.

Lors de votre première visite, un bandeau vous permet de :

  • Tout refuser;
  • Personnaliservos préférences ;
  • Tout accepter.

Votre choix concernant la mesure d'audience est mémorisé localement pendant une durée de 6 mois afin d'éviter de vous demander votre consentement à chaque visite.

Vous pouvez modifier ou retirer votre consentement à tout moment en utilisant le bouton « Gérer mes cookies »accessible sur le site.

Le retrait de votre consentement désactive la mesure d'audience pour les visites suivantes.

6. Partage des données

Elvanéa ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales. Les données peuvent être transmises aux seuls sous-traitants nécessaires à l'exécution du service :

  • Prestataire de paiement : Stripe, Inc. (paiement en ligne)
  • Hébergeur : Shopify (formulaires de contact)
  • Prestataire d'e-mailing : Brevo SAS (liste privée — gestion des contacts et envoi des e-mails de confirmation et de bienvenue)
  • Transporteur : pour la livraison des commandes (nom et adresse de livraison uniquement)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès— obtenir une copie des données vous concernant
  • Droit de rectification— corriger des données inexactes ou incomplètes
  • Droit à l'effacement— demander la suppression de vos données
  • Droit à la portabilité— recevoir vos données dans un format structuré
  • Droit d'opposition— vous opposer à un traitement basé sur l'intérêt légitime
  • Droit de retirer votre consentement— retirer à tout moment votre consentement aux communications commerciales
  • Droit de limitation— restreindre le traitement de vos données

Pour exercer ces droits, adressez votre demande par email à : contact@elvanea-cosmetics.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité

Elvanéa met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction. Le site est hébergé sur une infrastructure sécurisée (Netlify) avec connexion HTTPS obligatoire.

9. Modifications de la présente politique

Elvanéa se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte de l'ajout de nouveaux services ou outils. La date de mise à jour figurant en bas de page fait foi. En cas de modification substantielle, vous en serez informé par email si vous êtes client.