Votre panier est vide.
Informations légales
Politique de confidentialité
Jamais revendues
Tes données ne sont ni vendues, ni louées, ni échangées.
Carte bancaire protégée
Ton numéro de carte ne passe jamais par nos serveurs.
Cookies à ton choix
Statistiques et publicité seulement si tu acceptes.
Hébergé en France
Site et fichier clients chez o2switch, à Clermont-Ferrand.
1. Qui est responsable de tes données ?
Fais Ta Belle est une petite boutique indépendante. On sélectionne nos soins avec exigence, et on applique la même exigence à tes informations : on ne garde que ce qui sert, on te dit où ça va, et tu gardes la main. Cette page s’applique au site www.fais-ta-belle.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
ExploitantJean POLGAN, entrepreneur individuel, pour la boutique Fais Ta Belle
SIRET510 328 339 000 13
Adresse19 lotissement les Prélots, 52000 Jonchery
Contact donnéescontact@fais-ta-belle.fr
Délégué (DPO)Aucun délégué désigné, ce n’est pas obligatoire pour notre activité : tes demandes sont lues directement par l’équipe fondatrice.
2. Quelles données, pourquoi, combien de temps
Chaque usage de tes données repose sur une base légale prévue par l’article 6 du RGPD : le contrat (ta commande), une obligation légale, notre intérêt légitime (toujours mis en balance avec tes droits), ou ton consentement, que tu peux retirer à tout moment. Les champs obligatoires sont signalés dans les formulaires : sans eux, on ne peut pas traiter ta demande.
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Préparer, payer, livrer et facturer ta commande, gérer le service après-vente et les retours | Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, produits commandés, montants, moyen de paiement utilisé et référence de la transaction, échanges avec nous | Contrat, puis obligation légale (comptabilité) | 10 ans à compter de la commande (article L123-22 du Code de commerce). Commande jamais payée ou annulée : supprimée après 1 mois ; paiement échoué : après 15 jours. |
| Gérer ton compte client, si tu choisis d’en créer un (tu peux aussi commander sans compte) | Identifiant, e-mail, mot de passe (chiffré, illisible même pour nous), adresses enregistrées, historique de commandes | Contrat | Jusqu’à la suppression de ton compte, et automatiquement après 3 ans sans connexion ni commande. Tes commandes restent conservées 10 ans (ligne ci-dessus). |
| Sécuriser le paiement et lutter contre la fraude | Adresse IP, navigateur, informations de commande, analyse de risque réalisée par notre prestataire de paiement | Intérêt légitime (protéger la boutique et ses clients) et obligations légales des prestataires de paiement | Avec la commande, et selon les obligations propres à nos prestataires de paiement |
| Suivre ton colis et te prévenir de son avancée | Numéro de suivi, transporteur, code postal et pays de livraison, référence de commande, e-mail pour les notifications | Contrat | Le temps de la livraison, puis avec la commande |
| Répondre à tes messages (formulaire de contact, e-mail) | Nom, prénom, e-mail, objet et contenu du message | Intérêt légitime (te répondre) | 3 ans après notre dernier échange |
| T’envoyer notre newsletter | E-mail, date et origine de l’inscription, preuve de ton accord, ouvertures et clics | Consentement | Jusqu’à ta désinscription. Sans aucune ouverture ni aucun clic pendant 3 ans, ton adresse est supprimée. |
| Si tu as déjà commandé : t’envoyer par e-mail des offres sur des produits proches de ceux que tu as achetés | E-mail, prénom, historique d’achat | Intérêt légitime (article L34-5 du Code des postes et des communications électroniques). Tu peux t’y opposer à tout moment, sans frais. | 3 ans après ta dernière commande |
| Te rappeler un panier laissé en cours | E-mail que tu as saisi sur le site, contenu du panier | Consentement (cookies marketing) | 6 mois maximum |
| Te demander ton avis après livraison et publier les avis | Prénom et e-mail pour l’invitation ; note, commentaire, photos éventuelles et nom affiché pour l’avis | Intérêt légitime pour l’invitation (tu peux la refuser) ; ton accord, donné sur le formulaire d’avis, pour la publication | Une seule invitation, environ 5 jours après la livraison. Avis publié : tant qu’il est en ligne ; tu peux demander son retrait à tout moment. |
| Mesurer l’audience du site pour l’améliorer | Pages vues, source de la visite, type d’appareil et de navigateur, adresse IP, identifiant de cookie | Consentement | Cookies : 13 mois maximum. Statistiques : 25 mois maximum. |
| Mesurer l’efficacité de nos publicités (Google, Facebook et Instagram, Pinterest, TikTok) et y présenter nos produits | Identifiants de cookies, pages et produits consultés, ajouts au panier, montant de commande ; pour certaines plateformes, ton e-mail ou ton téléphone sous forme hachée (transformés de manière irréversible) pour relier une commande à une annonce | Consentement | Cookies : 13 mois maximum |
| Assurer la sécurité et le bon fonctionnement du site | Adresse IP, date et heure, pages demandées (journaux du serveur), vérification anti-robot de l’hébergeur | Intérêt légitime et obligation légale de conservation des données de connexion | 12 mois maximum |
Aucune donnée sensible demandée. Si tu nous parles d’une allergie, d’une grossesse ou d’un souci de peau pour qu’on t’oriente vers un soin adapté, on utilise cette information uniquement pour te répondre, et on ne la conserve pas au-delà de notre échange. Aucune décision automatisée ne te concerne, en dehors de l’analyse anti-fraude réalisée par notre prestataire de paiement au moment du règlement.
3. Qui reçoit tes données ?
Tes données sont traitées par nous, puis transmises uniquement aux prestataires dont on a besoin pour faire tourner la boutique. Chacun ne reçoit que ce qui est utile à sa mission, et ceux qui agissent pour notre compte sont tenus par un contrat de sous-traitance conforme à l’article 28 du RGPD. Nous ne vendons, ne louons et n’échangeons jamais tes données.
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| o2switch | Hébergement du site, de la base de données et des sauvegardes ; envoi des e-mails liés à ta commande | L’ensemble des données du site | France |
| Mondial Relay | Livraison en point relais, en locker ou à domicile | Nom, adresse de livraison, e-mail, téléphone, poids du colis | France |
| TrackShip, Inc. | Suivi des colis et notifications d’expédition | Numéro de suivi, transporteur, code postal, référence de commande | États-Unis (clauses contractuelles types) |
| WooPayments (WooCommerce) et Stripe | Paiement par carte, Bancontact, iDEAL | Wero, Apple Pay et Google Pay ; lutte contre la fraude | Données de carte saisies directement chez Stripe, montant, e-mail, adresse de facturation, adresse IP | Union européenne (Stripe Payments Europe, Irlande) ; transferts vers les États-Unis encadrés par le Data Privacy Framework |
| PayPal (Europe) | Paiement PayPal, y compris le paiement en plusieurs fois | Montant, e-mail, adresses | Luxembourg |
| Brevo | Newsletter, e-mails d’offres, rappel de panier | E-mail, prénom, nom, historique d’achat, activité sur nos e-mails | France |
| Matomo | Statistiques de visite, avec ton accord. Outil installé sur un serveur que nous gérons : les données ne sont partagées avec personne. | Navigation, identifiant de cookie | France (o2switch) |
| Statistiques (Google Analytics), gestion des balises (Tag Manager), publicité (Google Ads, Google Shopping), avec ton accord | Identifiants de cookies, navigation, commandes | Irlande ; transferts vers les États-Unis encadrés par le Data Privacy Framework | |
| Meta (Facebook, Instagram) | Mesure et publicité, avec ton accord | Identifiants de cookies, navigation, commandes | Irlande ; transferts vers les États-Unis encadrés par le Data Privacy Framework |
| Mesure et publicité, avec ton accord | Identifiants de cookies, navigation, commandes, e-mail haché | Irlande ; transferts vers les États-Unis encadrés par le Data Privacy Framework | |
| TikTok | Mesure et publicité, avec ton accord | Identifiants de cookies, navigation, commandes, e-mail ou téléphone hachés | Irlande ; transferts hors de l’Union encadrés par des clauses contractuelles types |
| Gravatar (Automattic) | Affichage de la photo des auteurs de nos articles | Adresse IP de ton navigateur au chargement de la photo | États-Unis (Data Privacy Framework) |
Tes données peuvent aussi être communiquées aux autorités (administration fiscale, justice) lorsque la loi l’exige, et le cas échéant à notre expert-comptable.
Pour écrire nos guides, il nous arrive de citer des avis clients déjà publiés sur le site : seul le texte de l’avis est alors utilisé, sans nom ni coordonnées, parfois avec l’aide d’un outil d’intelligence artificielle (Anthropic, États-Unis, clauses contractuelles types). Les avis publiés peuvent aussi apparaître dans Google Shopping.
4. Transferts hors de l’Union européenne
Le site et notre fichier clients sont hébergés en France. Certains prestataires (Google, Meta, Pinterest, Stripe, Gravatar, TrackShip, TikTok) peuvent traiter des données hors de l’Union européenne, principalement aux États-Unis. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework), soit par les clauses contractuelles types adoptées par la Commission. Tu peux nous demander une copie de ces garanties à contact@fais-ta-belle.fr.
5. Cookies et traceurs
Un cookie est un petit fichier déposé sur ton appareil quand tu visites un site. Nous utilisons aussi le stockage local de ton navigateur, soumis aux mêmes règles. À ta première visite, un bandeau te permet d’accepter, de refuser ou de choisir par catégorie. Refuser est aussi simple qu’accepter et ne t’empêche ni de naviguer ni de commander. Ton choix est conservé 12 mois, puis on te le redemande.
| Catégorie | À quoi ça sert | Cookies (durée) | Ton accord |
|---|---|---|---|
| Indispensables | Faire fonctionner le panier, la commande et ton compte, sécuriser le paiement, retenir tes choix de cookies, protéger le site contre les robots | WooCommerce : woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* (48 h). Compte : wordpress_logged_in_* (session, ou 14 jours si tu restes connecté). Sécurité : commercekit-nonce-* (session), o2s-chl (hébergeur). Paiement : __stripe_mid (1 an), __stripe_sid (30 min). Tes choix : cmplz_* (12 mois). |
Non requis : sans eux, le site ne fonctionne pas |
| Statistiques | Compter les visites, repérer les pages utiles, savoir d’où viennent les commandes | Google Analytics : _ga, _ga_* (13 mois). Matomo : _pk_id (13 mois), _pk_ses (30 min). WooCommerce, origine de la visite : sbjs_* (session). |
Oui |
| Marketing | Mesurer l’efficacité de nos publicités, te montrer nos produits sur d’autres sites et réseaux, te rappeler un panier en cours | Google Ads : _gcl_au (3 mois), IDE (13 mois). Meta : _fbp (3 mois). Pinterest : _pin_unauth, _derived_epik, _pinterest_ct_ua (1 an). TikTok : _ttp, _tt_enable_cookie, ttcsid* (3 mois). Brevo : sib_cuid (6 mois). |
Oui |
Si tu refuses les statistiques et la publicité, les outils Google ne déposent aucun cookie ; ils peuvent seulement recevoir un signal technique sans identifiant, prévu par le mode consentement de Google.
6. Les e-mails que tu reçois
- E-mails liés à ta commande (confirmation, expédition, suivi, remboursement) : envoyés à chaque commande, ils font partie du service.
- Invitation à donner ton avis : un seul e-mail, environ 5 jours après la livraison. Si tu ne veux pas en recevoir, écris-nous ou réponds simplement à cet e-mail.
- Newsletter : seulement après ton inscription, confirmée par un e-mail de validation.
- Offres réservées aux clients : si tu as déjà commandé, on peut t’écrire au sujet de produits proches de ceux que tu as achetés, sauf si tu t’y opposes.
Chaque e-mail commercial contient un lien de désinscription. Tu peux aussi nous écrire à contact@fais-ta-belle.fr : on te retire de la liste sans délai. Nous ne faisons pas de démarchage par téléphone ni par SMS.
7. Tes droits et comment les exercer
Pour tes données, tu disposes des droits suivants (articles 15 à 22 du RGPD) :
- Accès : savoir quelles données on détient sur toi et en recevoir une copie.
- Rectification : corriger une information inexacte ou incomplète. Tes coordonnées se modifient aussi directement depuis ton compte.
- Effacement : faire supprimer tes données, sauf celles qu’on doit garder par obligation légale (tes factures, par exemple, sont conservées 10 ans ; on les isole et on ne s’en sert plus que pour cette obligation).
- Limitation : geler l’utilisation de tes données le temps d’examiner une contestation.
- Opposition : t’opposer à un traitement fondé sur notre intérêt légitime, et à tout moment, sans avoir à te justifier, à la prospection commerciale.
- Portabilité : récupérer les données que tu nous as fournies dans un format lisible par une machine.
- Retrait du consentement : à tout moment, pour la newsletter comme pour les cookies, sans remettre en cause ce qui a été fait avant.
- Directives après ton décès : nous indiquer ce que tu souhaites qu’il advienne de tes données (article 85 de la loi Informatique et Libertés).
Pour exercer tes droits
Par e-mailcontact@fais-ta-belle.fr
Par courrierFais Ta Belle, Jean POLGAN, 19 lotissement les Prélots, 52000 Jonchery
Délai de réponse15 jours en pratique, un mois au plus (prolongeable de deux mois pour une demande complexe : on te prévient alors)
On ne te demande un justificatif d’identité qu’en cas de doute raisonnable sur l’auteur de la demande. Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Sécurité de tes données
- Tout le site est servi en connexion chiffrée (HTTPS).
- Les mots de passe sont stockés chiffrés : personne, pas même nous, ne peut les lire.
- Les paiements sont traités par Stripe et PayPal, certifiés PCI-DSS : nous ne voyons jamais ton numéro de carte. Si tu choisis d’enregistrer ta carte, c’est Stripe qui la conserve, et tu peux la retirer depuis ton compte.
- L’accès à l’administration de la boutique est restreint et protégé ; le site et ses extensions sont tenus à jour et sauvegardés régulièrement, en France.
- En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures, et toi directement si le risque est élevé.
9. Mineurs
La boutique s’adresse aux adultes. Si tu as moins de 15 ans, l’accord d’un parent est nécessaire pour t’inscrire à la newsletter ou accepter les cookies publicitaires. Un parent qui souhaite faire supprimer les données de son enfant peut nous écrire à contact@fais-ta-belle.fr.
10. Mises à jour de cette page
On met cette page à jour quand nos outils ou la loi évoluent ; la date en haut de page indique la version en vigueur. Si un changement important touche l’usage de tes données (un nouveau partenaire publicitaire, par exemple), on te le signale sur le site ou par e-mail, et on te redemande ton accord quand il est nécessaire.