Politique de Confidentialité

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet d'informer les utilisateurs du site dayness-cosmetics.com (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées, traitées, conservées et protégées.

Cette Politique est établie conformément aux dispositions suivantes :

• En Suisse : La nouvelle Loi fédérale sur la protection des données du 25 septembre 2020 (nLPD, RS 235.1), entrée en vigueur le 1er septembre 2023, et son Ordonnance d'application (OPDo)
• Dans l'Union Européenne : Le Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016

En naviguant sur le Site ou en passant commande, l'utilisateur reconnaît avoir pris connaissance de la présente Politique et en accepte les termes.

Le Maître du fichier / Responsable du traitement des données personnelles est :

Conformément aux exigences du RGPD (Article 37) et aux recommandations de la nLPD suisse, un Point de Contact pour la Protection des Données a été désigné :

Vous pouvez contacter cette personne pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits.

Nous collectons uniquement les données strictement nécessaires à nos activités :

4.1 Données d'identification et de contact

• Nom et prénom
• Adresse email
• Adresse postale de livraison et/ou facturation
• Numéro de téléphone (optionnel)

4.2 Données de transaction

• Historique des commandes (produits, montants, dates)
• Numéros de commande et de suivi
• Données de paiement (traitées exclusivement par Stripe, nous n'avons pas accès aux numéros de carte)

4.3 Données de compte utilisateur

• Identifiants de connexion (email)
• Mot de passe (chiffré de manière irréversible, jamais stocké en clair)
• Préférences marketing et de communication
• Liste de favoris / Wishlist

4.4 Données techniques et de navigation

• Adresse IP (anonymisée après 13 mois)
• Type de navigateur et version
• Système d'exploitation
• Pages visitées, date et heure de connexion
• Données de cookies (cf. Article 8)

Chaque traitement de données repose sur une base légale conformément à l'art. 6 RGPD et à l'art. 31 nLPD :

Conformément au principe de limitation de la conservation (Art. 5.1.e RGPD, Art. 6 al. 4 nLPD), vos données sont conservées uniquement le temps nécessaire aux finalités poursuivies :

• Données de compte client : Conservées jusqu'à la suppression du compte, puis supprimées sous 30 jours (sauf obligations légales de conservation)
• Données de commande et factures : 10 ansà compter de la transaction (obligation légale comptable suisse, art. 958f CO)
• Données de prospection : 3 ansà compter du dernier contact ou jusqu'au retrait du consentement
• Cookies et données de navigation : 13 mois maximum
• Logs de connexion : 12 mois(sécurité et détection de fraude)

À l'expiration de ces délais, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

Nous ne vendons pas vos données personnelles. Vos données peuvent être communiquées aux destinataires suivants, dans le strict respect des finalités définies à l'Article 5 :

Le Site utilise des cookies et technologies similaires. Un bandeau de consentement vous permet de gérer vos préférences lors de votre première visite.

8.1 Cookies strictement nécessaires (exemptés de consentement)

• Session utilisateur : Maintien de votre connexion et de votre panier d'achat
• Sécurité : Protection contre les attaques CSRF, validation de session
• Préférences cookies : Mémorisation de vos choix de consentement

8.2 Cookies analytiques (soumis à consentement)

• Analytics : Mesure d'audience anonymisée pour améliorer l'expérience utilisateur

8.3 Cookies tiers fonctionnels

• Stripe : Cookies nécessaires au traitement sécurisé des paiements (exemptés car essentiels à la transaction)
• Supabase : Cookies d'authentification pour la gestion de votre compte

Conformément à la nLPD suisse (art. 25 ss) et au RGPD européen (art. 15 à 22), vous disposez des droits suivants sur vos données personnelles :

Conformément à l'art. 8 nLPD et à l'art. 32 RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :

• Chiffrement : Transmission sécurisée par HTTPS/TLS
• Hachage des mots de passe : Algorithme bcrypt, irréversible
• Contrôle d'accès : Accès restreint aux données selon le principe du « need-to-know »
• Sauvegardes : Sauvegardes régulières et sécurisées
• Surveillance : Monitoring des accès et détection d'intrusion

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais conformément à l'art. 24 nLPD / art. 34 RGPD.

Le Site et les services associés ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement. Ces données seront supprimées dans les plus brefs délais.

Si vous estimez que le traitement de vos données personnelles constitue une violation de la législation applicable, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

Les résidents d'autres pays de l'UE peuvent s'adresser à l'autorité de protection des données de leur pays de résidence.

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour la maintenir en conformité avec la législation applicable ou refléter des changements dans nos pratiques.

En cas de modification substantielle, nous vous en informerons par email (si vous êtes client) ou par un bandeau d'information sur le Site. La date de dernière mise à jour est indiquée en haut de ce document.

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :