La société M YOYO, exploitant le site www.kstarskincare.com sous l'enseigne Kstarskincare, accorde une grande importance à la protection de vos données personnelles. La présente politique vous informe de la manière dont vos données sont collectées, utilisées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Responsable du traitement
- M YOYO, [À CONFIRMER : SARL] — 44 avenue d'Ivry, 75013 Paris, France
- RCS Paris 529 589 087 — SIRET 529 589 087 00012
- Représentée par Monsieur Eric UNG, gérant
- Contact « données personnelles » : [À COMPLÉTER : adresse e-mail dédiée, ex. rgpd@kstarskincare.com]
[À COMPLÉTER SI APPLICABLE : un Délégué à la Protection des Données (DPO) a-t-il été désigné ? Si oui, indiquer son nom et ses coordonnées. Non obligatoire pour une structure de cette taille.]
2. Données collectées
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identification | Civilité, nom, prénom, date de naissance (facultative) | Directement auprès de vous |
| Coordonnées | Adresse e-mail, adresses postales de livraison et de facturation, téléphone | Directement auprès de vous |
| Compte client | Identifiant, mot de passe (chiffré), historique de commandes, adresses enregistrées, liste d'envies | Directement auprès de vous |
| Commande & paiement | Contenu du panier, montant, date, moyen de paiement, statut de la transaction | Vous et notre prestataire de paiement |
| Livraison | Adresse de livraison, numéro de suivi, point relais choisi | Vous et notre transporteur |
| Relation client | Messages, demandes de SAV, retours, avis produits | Directement auprès de vous |
| Navigation | Adresse IP, type de navigateur, pages consultées, cookies et traceurs | Automatiquement lors de votre visite |
Aucune donnée bancaire n'est collectée ni conservée par Kstarskincare. Vos coordonnées de carte sont saisies directement sur l'interface sécurisée de notre prestataire bancaire.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD. Les informations que vous pourriez nous communiquer spontanément sur votre type de peau ou vos allergies dans un message ne sont utilisées que pour répondre à votre demande.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|
| Gestion des commandes, du paiement, de la livraison et du SAV | Exécution du contrat | Durée de la relation commerciale + 5 ans |
| Gestion du compte client | Exécution du contrat | Jusqu'à suppression du compte, ou 3 ans sans activité |
| Facturation et obligations comptables | Obligation légale | 10 ans (art. L.123-22 Code de commerce) |
| Newsletter et communications commerciales | Consentement (prospects) / intérêt légitime (clients, produits analogues) | 3 ans à compter du dernier contact |
| Avis clients et enquêtes de satisfaction | Intérêt légitime / consentement | 3 ans |
| Mesure d'audience et statistiques | Consentement | 13 mois maximum pour les traceurs |
| Lutte contre la fraude | Intérêt légitime | Durée nécessaire au traitement du dossier |
| Sécurité du site et journalisation | Intérêt légitime / obligation légale | 12 mois |
4. Destinataires des données
Vos données sont destinées aux services internes de M YOYO habilités à en connaître. Elles peuvent être transmises aux sous-traitants et partenaires suivants, agissant sur nos instructions et liés par des engagements de confidentialité :
- Hébergement : OVH SAS (France)
- Paiement : Monetico Paiement — Crédit Mutuel / CIC (France) [À AJUSTER : ajouter PayPal / PrestaShop Checkout si activés]
- Transport et livraison : Chronopost SAS (groupe La Poste, France)
- Plateforme e-commerce : PrestaShop SA (France)
- Avis clients : Google Ireland Ltd (module Google Reviews)
- Relation client : Sedestral [À CONFIRMER : ce module est-il actif ?]
- E-mailing / newsletter : [À COMPLÉTER : quel outil ? Brevo, Mailchimp, envoi natif PrestaShop…]
- Comptabilité : [À COMPLÉTER SI APPLICABLE : nom du cabinet comptable]
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires sur réquisition légale.
Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Nos données sont principalement hébergées et traitées au sein de l'Union européenne. Certains outils (notamment les services Google) peuvent impliquer un transfert vers les États-Unis, encadré par les mécanismes du chapitre V du RGPD : décision d'adéquation UE–États-Unis (Data Privacy Framework) et/ou clauses contractuelles types de la Commission européenne.
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification — faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement — sous réserve de nos obligations légales de conservation (factures notamment) ;
- Droit à la limitation du traitement ;
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition — notamment à la prospection commerciale, à tout moment et sans motif ;
- Droit de retirer votre consentement à tout moment ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ?
- Depuis votre compte client : rubrique « Mes informations personnelles » et module de gestion des données personnelles (accès, portabilité, effacement) ;
- Par e-mail à [À COMPLÉTER : e-mail dédié RGPD] ;
- Par courrier à : M YOYO — Protection des données, 44 avenue d'Ivry, 75013 Paris.
Nous répondons dans un délai d'un (1) mois, prolongeable de deux (2) mois en cas de demande complexe. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
7. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
8. Sécurité des données
- chiffrement des échanges par protocole HTTPS (SSL/TLS) sur l'ensemble du site ;
- stockage des mots de passe sous forme chiffrée non réversible ;
- gestion des habilitations et limitation des accès aux seules personnes autorisées ;
- sauvegardes régulières et mises à jour de sécurité ;
- hébergement sur une infrastructure située dans l'Union européenne.
9. Cookies et traceurs
L'utilisation des cookies est détaillée dans notre Politique de cookies. Vous pouvez à tout moment modifier vos choix depuis le lien de gestion des cookies situé en pied de page.
10. Mineurs
Le site n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale.
11. Modification de la présente politique
Nous nous réservons le droit de modifier la présente politique afin de l'adapter aux évolutions légales, réglementaires ou techniques. La version applicable est celle en ligne au jour de votre visite.
Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]