Conditions d’utilisation

Cette Politique de Confidentialité fait partie des Conditions d'Utilisation du site web d'Outlet Beauty Shop, ainsi que de l'Avis Légal, de la Politique relative aux Cookies et de la Politique de Retours.

Dernière mise à jour : 05/09/2025

Base juridique : Cette politique est régie par le Règlement (UE) 2016/679 (RGPD), la Loi Organique 3/2018 sur la Protection des Données à Caractère Personnel (LOPDGDD) et la réglementation nationale applicable dans chaque État membre de l'UE.

1. Qui est le responsable du traitement ?

  • Responsable : Outlet Beauty Shop
  • Activité : Vente au détail de produits de maquillage et de cosmétique
  • Site web : https://www.outletbeautyshop.com
  • Email de contact et DPO : support@outletbeautyshop.com

2. Quelles données traitons-nous et comment les obtenons-nous ?

  • Achat / commande : prénom, nom, adresse de livraison et de facturation, email, téléphone, données de paiement (gérées par la passerelle de paiement, nous ne stockons pas les cartes).
  • Création de compte : email, mot de passe (chiffré), historique des commandes.
  • Contact / support : email, message, numéro de commande et, le cas échéant, photos et vidéos du produit/de l'emballage afin de gérer les incidents.
  • Newsletter : email et préférences de communication (uniquement avec consentement exprès).
  • Navigation / cookies : IP, appareil, pages visitées et comportement d'achat (selon les préférences de cookies acceptées).

3. À quelles fins traitons-nous vos données ?

  • Gérer les commandes, paiements, expéditions et le service après-vente, y compris les retours et les incidents.
  • Vérifier les incidents au moyen des photos et vidéos d'ouverture que vous nous envoyez, utilisées exclusivement à cette fin.
  • Répondre à vos questions, demandes et réclamations.
  • Envoyer des communications transactionnelles concernant votre commande (confirmation, expédition, incident).
  • Envoyer la newsletter et des offres commerciales si vous nous avez donné votre consentement.
  • Réaliser des analyses statistiques et des améliorations du site et de l'expérience d'achat.
  • Prévenir la fraude et garantir la sécurité de la plateforme.
  • Respecter les obligations légales et fiscales.

4. Base juridique du traitement (Art. 6 RGPD)

  • Gestion des commandes et des expéditions : exécution du contrat (Art. 6.1.b).
  • Service client et incidents : exécution du contrat (Art. 6.1.b).
  • Photos/vidéos pour vérifier les incidents : exécution du contrat + intérêt légitime (Art. 6.1.b et 6.1.f).
  • Newsletter et communications commerciales : consentement (Art. 6.1.a).
  • Amélioration du site et analyse statistique : intérêt légitime (Art. 6.1.f).
  • Prévention de la fraude et sécurité : intérêt légitime (Art. 6.1.f).
  • Obligations fiscales et comptables : obligation légale (Art. 6.1.c).

5. À qui communiquons-nous vos données ?

Nous ne cédons pas vos données à des tiers sauf obligation légale. Pour fournir le service, nous faisons appel à des sous-traitants qui agissent selon nos instructions et avec lesquels nous avons signé des accords conformes au RGPD (Art. 28) :

  • Logistique et transport : agences de messagerie pour gérer la livraison des commandes.
  • Passerelles de paiement : processeurs de paiement certifiés PCI-DSS (Shopify Payments, PayPal ou autres).
  • Plateforme e-commerce : Shopify Inc. (avec clauses contractuelles types pour les transferts hors de l'UE).
  • Outils d'email marketing : uniquement si vous avez donné votre consentement pour la newsletter.
  • Services analytiques : conformément à vos préférences en matière de cookies.

En cas de transferts internationaux de données hors de l'Espace économique européen, nous appliquons les garanties prévues par le RGPD (décision d'adéquation, clauses contractuelles types ou autres garanties appropriées).

6. Pendant combien de temps conservons-nous vos données ?

  • Données de commande et de facturation : 5 ans (obligations fiscales et commerciales).
  • Données de compte actif : tant que le compte existe ou jusqu'à ce que vous demandiez sa suppression.
  • Photos et vidéos d'incidents : jusqu'à la résolution de l'incident + 1 an pour d'éventuelles réclamations.
  • Communications de support : 3 ans à compter de la dernière communication.
  • Données de newsletter : jusqu'au retrait du consentement.
  • Données de navigation / cookies : selon la politique relative aux cookies (maximum 13 mois).

À l'expiration des délais actifs, les données seront conservées de manière bloquée pendant les périodes légales supplémentaires, puis seront supprimées ou anonymisées.

7. Vos droits (Arts. 15–22 RGPD)

  • Accès : savoir quelles données nous traitons à votre sujet.
  • Rectification : corriger des données inexactes ou incomplètes.
  • Suppression ("droit à l'oubli") : supprimer vos données lorsqu'elles ne sont plus nécessaires.
  • Limitation : suspendre le traitement dans certains cas.
  • Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
  • Portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Retirer le consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
  • Ne pas faire l'objet de décisions automatisées produisant des effets significatifs sans intervention humaine.

Comment les exercer ? Écrivez à support@outletbeautyshop.com en indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai maximum de 30 jours (prolongeable de 60 jours supplémentaires dans les cas complexes, avec notification préalable).

Si vous estimez ne pas avoir été correctement pris en charge, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays. En Espagne : Agence espagnole de protection des données (AEPD). Pour les autres pays de l'UE, consultez l'annuaire des autorités sur edpb.europa.eu.

8. Photos, vidéos et pièces jointes que vous nous envoyez

Si vous nous envoyez des photos ou vidéos (par exemple, la vidéo d'ouverture du colis requise pour gérer les incidents), nous appliquons les garanties suivantes :

  • Elles seront utilisées exclusivement pour vérifier et résoudre votre incident.
  • Elles ne seront pas partagées avec des tiers sauf obligation légale ou nécessité pour résoudre la réclamation.
  • Elles seront conservées jusqu'à la résolution + 1 an pour d'éventuelles contestations, puis seront supprimées.
  • Si les vidéos ou photos contiennent des images de personnes, nous traiterons ces informations avec une diligence particulière conformément au RGPD.

9. Newsletter et communications commerciales

Nous n'enverrons des communications promotionnelles que si vous avez donné votre consentement exprès. Vous pouvez vous désinscrire à tout moment :

La désinscription à la newsletter n'affecte pas l'envoi de communications transactionnelles concernant vos commandes actives.

10. Services et liens de tiers

Le site peut inclure des intégrations avec des plateformes externes (passerelles de paiement, réseaux sociaux, lecteurs vidéo). Leur utilisation est régie par les politiques de confidentialité desdits tiers :

  • YouTube / Google : Politique de confidentialité de Google et Conditions de YouTube.
  • Meta (Instagram / Facebook) : leurs propres conditions s'appliquent lorsque vous utilisez des boutons sociaux ou des pixels.
  • Passerelles de paiement : traitent vos données de paiement selon leurs propres politiques et leur certification PCI-DSS.

Nous ne sommes pas responsables du traitement que ces tiers effectuent de vos données.

11. Cookies

Nous utilisons des cookies techniques, analytiques et marketing conformément à notre Politique relative aux Cookies. Vous pouvez gérer vos préférences à tout moment depuis la bannière de cookies ou en nous écrivant.

12. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle, conformément à l'Art. 32 du RGPD. Parmi celles-ci :

  • Connexion chiffrée HTTPS/TLS sur l'ensemble du site.
  • Accès restreint aux données personnelles par le personnel.
  • Mots de passe stockés avec un hachage sécurisé.
  • Révisions périodiques de sécurité.

En cas de violation de sécurité présentant un risque pour vos droits, nous la notifierons à l'autorité compétente dans les 72 heures et à vous-même dès que possible, conformément à l'Art. 33–34 RGPD.

13) Conditions d'achat et retours

Consultez notre Politique de Retours et, lorsqu'elles seront disponibles, les Conditions Générales d'Achat. Le traitement des données associé aux retours et aux incidents est régi par les sections 3, 4 et 8 de cette politique.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique afin de l'adapter à des changements réglementaires ou de service. Lorsque les changements seront importants, nous vous en informerons par email ou au moyen d'un avis mis en évidence sur le site web. La version en vigueur sera toujours disponible sur cette page avec sa date de mise à jour.

Cette politique s'applique sans préjudice des droits impératifs du consommateur reconnus par le RGPD et la réglementation nationale en vigueur. Dernière mise à jour : 05/09/2025.