1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le présent site est :
Raison sociale à compléter
Adresse postale : Adresse du siège à compléter
Numéro d’immatriculation : SIRET à compléter
Courriel du délégué / référent à la protection des données : service-client@diacosmo-france.fr
2. Données personnelles collectées
Nous ne collectons que les données strictement nécessaires aux finalités pour lesquelles elles sont traitées :
- Données de commande et d’identification : nom, prénom, civilité, adresse postale de facturation, adresse postale de livraison, numéro de téléphone, adresse de courrier électronique.
- Données de paiement : les transactions par carte bancaire sont opérées via l’infrastructure sécurisée de notre prestataire bancaire certifié PCI-DSS Stripe. À aucun moment notre boutique n’a accès à vos coordonnées bancaires intégrales.
- Données d’inscription à la Newsletter : adresse de courrier électronique transmise volontairement lors de votre abonnement sur le site.
- Données techniques de connexion : adresse IP abrégée, identifiants techniques de session, type de navigateur (nécessaires au maintien de votre panier d’achat et à la sécurité du site).
3. Finalités du traitement et bases légales
Vos données font l’objet d’un traitement informatique reposant sur des bases légales prévues par l’article 6 du RGPD :
- Gestion, préparation et livraison de vos commandes : traitement des commandes, expédition des flacons, édition des factures (Base légale : exécution du contrat — Art. 6.1.b du RGPD).
- Règlement sécurisé des achats : traitement du paiement en ligne et lutte contre la fraude (Base légale : exécution du contrat et respect des obligations légales — Art. 6.1.b et 6.1.c du RGPD).
- Gestion du service client et des retours : suivi des demandes, réclamations, rétractations et garanties (Base légale : exécution du contrat et intérêt légitime — Art. 6.1.b et 6.1.f du RGPD).
- Envoi de la Newsletter 4711 : information sur nos nouvelles collections et lancements (Base légale : votre consentement explicite — Art. 6.1.a du RGPD). Vous pouvez vous désinscrire à tout moment via le lien inclus dans chaque e-mail.
- Obligations comptables et fiscales : conservation des factures (Base légale : obligation légale — Art. 6.1.c du RGPD).
4. Destinataires et sous-traitants réellement actifs
Vos données sont réservées à notre entreprise et ne sont jamais cédées ni vendues à des fins commerciales tierces.
Elles peuvent être transmises de manière encadrée à nos seuls prestataires techniques nécessaires au fonctionnement de la boutique :
- Paiement sécurisé : Stripe Payments Europe Ltd (certifié PCI-DSS).
- Base de données & Catalogue : Supabase.
- Gestion de contenu éditorial : Builder.io.
- Hébergement web : Hébergeur à compléter.
- Transporteurs : Transporteur à compléter (Colissimo, Chronopost, Mondial Relay).
6. Durées de conservation
- Données de commande : conservées pendant la relation commerciale, archivées 5 ans (prescription civile) et 10 ans pour les factures (obligation légale).
- Newsletter : jusqu’au désabonnement ou 3 ans d’inactivité.
- Panier d’achat : temporaire sur votre terminal.
7. Vos droits et réclamation CNIL
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.
Pour exercer vos droits : écrivez à service-client@diacosmo-france.fr ou par courrier à Raison sociale à compléter, Adresse du siège à compléter.
Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr).
