BioSilk s’engage à protéger la confidentialité et la sécurité de vos données personnelles. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site web, créez un compte, passez une commande ou interagissez avec nos services (notamment biosilk shampooing, biosilk après-shampooing, biosilk sérum cheveux, biosilk silk therapy, biosilk soin cheveux, biosilk protéine soie, biosilk duo set, biosilk leave in, biosilk conditionneur).
Nous agissons en tant que responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
1. Données personnelles collectées
Nous collectons les catégories de données suivantes :
- Données d’identification : nom, prénom, adresse e-mail, mot de passe (haché).
- Données de commande et livraison : adresse postale, numéro de téléphone (optionnel), informations de paiement (traitées par nos prestataires sécurisés, nous n’y avons pas accès direct).
- Données techniques : adresse IP, type de navigateur, système d’exploitation, pages visitées, durée de visite, cookies et traceurs (voir notre politique cookies).
- Données marketing : préférences produits, historique d’achats, consentements à la newsletter.
Nous ne collectons pas de données sensibles (origine ethnique, santé, opinions politiques, etc.).
2. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion des commandes et livraisons (exécution du contrat).
- Création et gestion de votre compte client.
- Envoi de confirmations, factures et suivi de commandes.
- Amélioration de l’expérience utilisateur et du site.
- Envoi de newsletters et offres promotionnelles (uniquement avec votre consentement explicite).
- Prévention de la fraude et sécurité du site.
- Respect des obligations légales (comptabilité, garanties, litiges).
3. Bases légales du traitement
- Exécution d’un contrat (art. 6.1.b RGPD) : pour les commandes et livraisons.
- Consentement (art. 6.1.a RGPD) : pour la newsletter, cookies non essentiels, marketing.
- Intérêt légitime (art. 6.1.f RGPD) : amélioration du site, prévention fraude, statistiques anonymisées.
- Obligation légale (art. 6.1.c RGPD) : conservation des factures.
4. Durée de conservation
- Données de compte et commandes : conservées pendant la durée de la relation commerciale + 5 ans pour garantie et comptabilité.
- Données marketing (newsletter) : jusqu’au retrait de votre consentement.
- Données techniques (logs, cookies) : maximum 13 mois.
- Après ces durées, les données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires des données
Vos données peuvent être transmises à :
- Prestataires techniques (hébergement, maintenance site).
- Prestataires logistiques et transporteurs (pour livraison).
- Prestataires de paiement sécurisé.
- Autorités compétentes en cas d’obligation légale.
Nous ne vendons ni ne louons vos données à des tiers à des fins marketing. Tous les destinataires sont tenus par contrat au respect du RGPD.
6. Transferts hors UE
Certains prestataires (ex. outils analytiques, cloud) peuvent être situés hors UE. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou des mécanismes équivalents garantissant un niveau de protection adéquat.
7. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès : savoir quelles données nous détenons.
- Droit de rectification : corriger des données inexactes.
- Droit à l’effacement (« droit à l’oubli ») : supprimer vos données (sauf obligations légales).
- Droit à la limitation du traitement.
- Droit d’opposition : notamment au marketing.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit de retirer votre consentement à tout moment (sans affecter la licéité antérieure).
Pour exercer ces droits, utilisez le formulaire dédié sur le site ou contactez-nous via les moyens indiqués dans les mentions légales. Nous répondons dans un délai d’un mois (prolongeable si complexe). En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, HTTPS, accès restreint, sauvegardes, audits réguliers) pour protéger vos données contre la perte, destruction, altération ou accès non autorisé.
9. Cookies et traceurs
Notre site utilise des cookies nécessaires au fonctionnement, analytiques et marketing. Vous pouvez gérer vos préférences via le bandeau cookies. Consultez notre politique cookies pour plus de détails.
10. Modifications de la politique
Nous pouvons mettre à jour cette politique. Les modifications seront publiées ici avec la date de mise à jour. Nous vous encourageons à la consulter régulièrement. En cas de changements significatifs, nous pourrons vous informer par e-mail ou via le site.