Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement de tes données personnelles est DSM Beauty, S.L., titulaire de la marque Corazona, de la boutique en ligne corazonabeauty.com et de l'application Corazona.

Numéro d'identification fiscale (CIF) : B93482859
Siège social : Calle Valle Niza 32, 29004 Málaga (Espagne)
Immatriculée au Registre du commerce de Málaga, tome 5527, livre 4434, folio 185, section 8, feuille 134713
E-mail pour toute question relative à la protection des données : store@corazonabeauty.com

La présente politique explique quelles données nous traitons lorsque tu visites le site web, effectues des achats, utilises l'application Corazona (y compris l'assistante Bestie) ou reçois nos communications, à quelles fins nous les utilisons et quels sont tes droits. Elle est régie par le Règlement général sur la protection des données (RGPD) et par la loi organique espagnole 3/2018 (LOPDGDD).

Si un point de la présente politique diffère de nos conditions de vente, la présente politique prévaut en ce qui concerne tes données personnelles.

2. Quelles données nous traitons

Uniquement celles dont nous avons besoin pour ce que tu nous demandes ou ce que tu autorises. Selon la manière dont tu interagis avec nous :

Identité et coordonnées : prénom, nom, e-mail, numéro de téléphone, adresses de livraison et de facturation.
Compte : l'e-mail avec lequel tu te connectes (à l'aide d'un code que nous t'envoyons, sans mot de passe), tes préférences et ta langue.
Achats : les produits que tu consultes, ajoutes à ton panier ou à ta liste d'envies, achètes, retournes ou annules, les montants, les codes promo utilisés et l'historique de tes commandes.
Paiement : moyen de paiement et confirmation. Les données complètes de ta carte sont traitées directement par les prestataires de paiement ; nous ne les conservons pas.
Communications : ce que tu nous écris par e-mail, sur les réseaux sociaux ou à Bestie, ainsi que tes préférences d'abonnement.
Appareil et utilisation : adresse IP, type d'appareil et de navigateur, identifiants de l'application et de l'appareil pour les notifications, et la façon dont tu utilises le site web et l'application (uniquement avec ton consentement lorsque ce n'est pas strictement nécessaire).

Nous les obtenons directement auprès de toi, automatiquement lorsque tu utilises le site web ou l'application, et par les canaux sur lesquels tu achètes : si tu achètes sur notre TikTok Shop, TikTok nous transmet les données de la commande nécessaires pour te l'expédier.

Nous ne traitons pas de données de santé ni d'autres catégories particulières de données. Merci de ne pas nous les communiquer (ni à Bestie).

3. À quelles fins nous les utilisons et sur quelle base juridique

Finalité	Ce que cela comprend	Base juridique (RGPD)
Gestion de tes commandes	Paiement, préparation, expédition, retours, échanges, facturation et service client	Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c)
Ton compte	Le créer, te connecter, consulter tes commandes et leur suivi, enregistrer tes données pour un paiement plus rapide	Exécution du contrat (art. 6.1.b)
Bestie, l'assistante de l'application	Te répondre, te recommander des produits Corazona, les ajouter à ton panier si tu le demandes et, si ta session est ouverte, tenir compte de ce que tu as déjà acheté	Fourniture du service que tu demandes en l'utilisant (art. 6.1.b)
E-mails marketing	Nouveautés, offres, recommandations personnalisées et rappels de panier	Ton consentement (art. 6.1.a) ; pour les clients, concernant des produits similaires à ceux achetés, l'intérêt légitime (art. 21.2 de la LSSI espagnole), toujours avec la possibilité de te désabonner
Notifications de l'application	Offres, nouveautés et état de tes commandes	Ton consentement (art. 6.1.a), donné dans la demande d'autorisation de ton téléphone
Mesure d'audience de l'application et du site web	Comprendre comment ils sont utilisés afin de les améliorer	Ton consentement (art. 6.1.a)
Publicité personnalisée	T'afficher des publicités sur d'autres sites web et réseaux sociaux en fonction de ton activité	Ton consentement (art. 6.1.a) dans le bandeau cookies
Sécurité et prévention de la fraude	Protéger ton compte, les paiements et la boutique ; prévenir les utilisations abusives de l'application	Intérêt légitime (art. 6.1.f)
Respect de la loi	Comptabilité, fiscalité, droit de la consommation, demandes des autorités	Obligation légale (art. 6.1.c)

Nous ne prenons aucune décision produisant des effets juridiques à ton égard qui soit fondée exclusivement sur un traitement automatisé. Les recommandations de Bestie et de nos e-mails sont des suggestions : c'est toi qui décides.

Avis. Si tu publies un avis sur un produit, il sera affiché sur le site web avec ton nom ou le pseudonyme que tu choisis, ta note et ton commentaire. Base juridique : ton consentement au moment de la publication ; tu peux nous demander de le supprimer à tout moment.

4. L'application Corazona

En plus de ce qui précède, l'application iOS et Android traite les données suivantes.

Connexion. Tu te connectes avec ton e-mail et un code que nous t'envoyons, sur une page sécurisée de Shopify ; si tu n'avais pas de compte, il est créé lors de ta connexion. C'est le même compte que sur le site web. Ta session est enregistrée de manière chiffrée sur ton appareil et tu peux y mettre fin dans Compte → Se déconnecter.

Bestie, l'assistante d'intelligence artificielle. Bestie est une assistante IA qui t'aide à choisir des produits Corazona. Lorsque tu discutes avec elle, nous traitons :

ce que tu lui écris ;
les produits de ton panier et la langue de l'application ;
si ta session est ouverte, ton prénom et les produits que tu as achetés (ni adresses, ni montants, ni données de paiement) ;
tout ce que tu lui racontes sur toi, comme ton nom ou tes préférences en matière de maquillage.

Tes messages sont traités avec les modèles d'IA Claude d'Anthropic. Anthropic agit en tant que sous-traitant et les traite sur des serveurs situés aux États-Unis, avec les garanties décrites à la section 8. Anthropic ne les utilise pas pour entraîner ses modèles et les supprime de ses systèmes dans un délai maximal de 30 jours, sauf s'il doit les conserver plus longtemps pour prévenir des utilisations abusives ou en raison d'une obligation légale. Nous conservons les conversations pendant 90 jours, associées à un identifiant anonyme de l'appareil et non à ton nom ni à ton compte, afin d'améliorer le service et de prévenir les utilisations abusives. Ce que tu racontes à Bestie sur toi est enregistré uniquement sur ton appareil, et tu peux le supprimer à tout moment dans Compte → « Supprimer ma conversation et ce que Bestie sait de moi ».

Bestie peut se tromper et ne donne pas de conseils médicaux : ne lui communique pas d'informations sur ta santé et vérifie les informations sur le produit avant de l'acheter.

Notifications. Si tu les acceptes dans la demande d'autorisation de ton téléphone, nous enregistrons un identifiant de ton appareil pour t'envoyer des notifications via Firebase Cloud Messaging (Google Ireland Limited). Tu peux les désactiver à tout moment dans les réglages de ton téléphone.

Mesure d'audience. Uniquement si tu l'acceptes à l'ouverture de l'application (et, sur iPhone, si tu l'autorises dans la demande de suivi d'Apple), nous utilisons Google Analytics for Firebase (Google Ireland Limited) pour comprendre comment l'application est utilisée. Tu peux modifier ce choix dans Compte → Confidentialité.

Paiement. Le paiement s'effectue sur la page de paiement sécurisée de Shopify, exactement comme sur le site web.

5. E-mails marketing et notifications

Nous t'envoyons des e-mails marketing si tu as souscrit à nos e-mails, ou si tu as déjà acheté chez nous et n'as pas exercé ton droit d'opposition, et toujours au sujet des produits Corazona. Ils peuvent être personnalisés en fonction de ce que tu achètes, de ce que tu consultes sur le site web ou de ce que tu laisses dans ton panier, afin que tu reçoives ce qui t'intéresse plutôt que tout.

Les e-mails sont envoyés depuis notre propre système, hébergé sur des serveurs d'Amazon Web Services dans l'Union européenne (Paris), au moyen d'Amazon Simple Email Service. Pour savoir si nos e-mails fonctionnent, nous enregistrons s'ils sont ouverts et quels liens sont cliqués.

Tu peux te désabonner à tout moment grâce au lien présent dans chaque e-mail ou en nous écrivant. Les notifications de l'application se désactivent dans les réglages de ton téléphone. Même si tu te désabonnes, tu continueras à recevoir les messages nécessaires concernant tes commandes ou ton compte.

6. Cookies, pixels et publicité

Le site web utilise des cookies techniques nécessaires à son fonctionnement (panier, session, paiement) et, uniquement si tu les acceptes dans le bandeau cookies, des cookies d'analyse et publicitaires de tiers tels que Google, Meta (Facebook et Instagram) et TikTok. Ils servent à mesurer les visites et à t'afficher des publicités Corazona sur d'autres sites web et réseaux sociaux en fonction de ton activité.

Tu peux les accepter, les refuser ou les paramétrer dans le bandeau et modifier ton choix à tout moment. Les refuser ne t'empêche pas d'acheter. Si tu navigues avec le signal Global Privacy Control activé, nous le considérons comme une opposition à la publicité personnalisée.

L'application ne charge pas de pixels publicitaires. Plus de détails dans la politique relative aux cookies.

7. Avec qui nous partageons tes données

Nous ne vendons pas tes données. Nous les partageons uniquement avec ceux qui nous aident à fournir le service et les traitent pour notre compte dans le cadre d'un contrat de sous-traitance, ou lorsque la loi l'exige.

Prestataire	Pour quoi faire	Où
Shopify International Limited (Irlande)	Boutique en ligne, comptes clients, panier et paiement	UE et autres pays (voir section 8)
Prestataires de paiement	Encaissement de tes commandes et prévention de la fraude	Selon chaque prestataire
Transporteurs	Livraison de tes commandes	UE et pays de destination
Amazon Web Services EMEA SARL (Luxembourg)	Serveurs de notre système marketing et de Bestie, et envoi des e-mails (Amazon SES)	Union européenne
Anthropic	Modèle d'IA de l'assistante Bestie	États-Unis
Google Ireland Limited	Notifications de l'application (Firebase) et, avec ton consentement, mesure d'audience (Google Analytics)	UE et États-Unis
Google, Meta et TikTok	Publicité, uniquement avec ton consentement dans le bandeau cookies	UE et États-Unis

Nous pouvons également partager des données avec des sociétés de notre groupe lorsqu'elles interviennent dans ta commande (par exemple, l'entrepôt qui la prépare), avec des conseillers et des auditeurs tenus à la confidentialité, ainsi qu'avec les autorités et les tribunaux lorsque la loi l'exige. Si tu achètes sur TikTok Shop, TikTok traite également tes données en tant que responsable du traitement, conformément à sa propre politique.

Nous pourrions aussi les partager dans le cadre d'une opération sociétaire (fusion, cession ou restructuration de la société ou de la marque), toujours avec les mêmes garanties que celles de la présente politique.

Shopify en tant que responsable du traitement indépendant. En plus d'héberger la boutique pour notre compte, Shopify utilise certaines données relatives à ton activité sur notre boutique, conjointement avec l'activité sur d'autres boutiques, à ses propres fins, comme la prévention de la fraude ou la publicité personnalisée entre marchands. Pour ces finalités, Shopify est responsable du traitement et gère directement l'exercice de tes droits : plus d'informations dans la Politique de confidentialité de Shopify pour les consommateurs et sur le Portail de confidentialité de Shopify, où tu peux également t'opposer à cette publicité personnalisée.

Shop et Shop Pay. Si tu te connectes ou paies avec Shop ou Shop Pay, Shopify traite également tes données conformément aux conditions d'utilisation et à la politique de confidentialité de Shop, que tu acceptes en les utilisant.

8. Transferts hors de l'Union européenne

Nos serveurs se trouvent dans l'Union européenne. Certains prestataires traitent des données en dehors de l'Espace économique européen, principalement aux États-Unis : Anthropic, pour l'assistante Bestie, et Shopify, Google, Meta ou TikTok dans les cas décrits ci-dessus.

Dans ces cas, le transfert repose sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis, lorsque le prestataire est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne, assorties de mesures supplémentaires si nécessaire. Tu peux nous demander une copie de ces garanties à store@corazonabeauty.com.

9. Combien de temps nous les conservons

Données	Durée
Compte client	Tant que tu le maintiens actif ; si tu le supprimes, les données sont effacées, à l'exception de celles que nous devons conserver en vertu de la loi
Commandes et factures	6 ans à compter de la clôture de l'exercice (Code de commerce espagnol) et selon les exigences du droit fiscal et du droit de la consommation
Abonnement aux e-mails	Jusqu'à ton désabonnement ; ensuite, nous conservons uniquement ton e-mail, bloqué, afin de ne plus t'écrire
Données d'ouverture et de clics des e-mails	Pendant la durée de ton abonnement, et pendant 3 ans au maximum
Conversations avec Bestie	90 jours, avec un identifiant anonyme de l'appareil
Ce que tu racontes à Bestie sur toi	Uniquement sur ton appareil, jusqu'à ce que tu le supprimes ou désinstalles l'application
Identifiant de notifications	Jusqu'à ce que tu désactives les notifications ou désinstalles l'application
Mesure d'audience (Google Analytics)	14 mois

À l'issue de ces délais, les données sont supprimées ou anonymisées. En cas de réclamation ou de procédure en cours, nous les conservons bloquées pendant toute sa durée.

10. Tes droits

Tu peux nous demander à tout moment :

Accès : savoir quelles données te concernant nous traitons et en obtenir une copie.
Rectification : corriger les données inexactes ou incomplètes.
Effacement : les supprimer lorsqu'elles ne sont plus nécessaires.
Opposition : cesser de les traiter, par exemple à des fins de marketing.
Limitation : les conserver sans les utiliser pendant le traitement d'une réclamation.
Portabilité : les recevoir dans un format courant ou les faire transmettre à une autre entreprise.
Retrait du consentement lorsque le traitement repose sur celui-ci, sans incidence sur les traitements effectués auparavant.

Écris-nous à store@corazonabeauty.com en indiquant le droit que tu souhaites exercer. Si nous ne pouvons pas vérifier qu'il s'agit bien de toi, nous te demanderons quelques informations pour le confirmer. Nous te répondrons dans un délai d'un mois, prolongeable de deux mois supplémentaires dans les cas complexes.

Tu peux également les exercer par l'intermédiaire d'un représentant, qui devra justifier qu'il agit en ton nom. L'exercice de tes droits est gratuit et n'entraîne aucune différence de traitement dans la boutique.

Si notre réponse ne te satisfait pas, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou de l'autorité de protection des données de ton pays.

11. Mineurs, sécurité et modifications

Mineurs. La boutique et l'application s'adressent aux personnes âgées de 14 ans ou plus, âge minimum pour consentir au traitement des données en Espagne. Pour effectuer un achat, tu dois avoir atteint la majorité ou disposer de l'autorisation d'un parent ou d'un tuteur légal. Si tu sais qu'un enfant de moins de 14 ans nous a communiqué ses données, écris-nous et nous les supprimerons.

Sécurité. Nous appliquons des mesures techniques et organisationnelles pour protéger tes données : connexions chiffrées, accès réservé à notre équipe avec vérification en deux étapes, sauvegardes chiffrées et session de l'application enregistrée de manière chiffrée sur ton appareil. Aucun système n'est infaillible : si nous détectons une violation de données qui te concerne, nous t'en informerons et la notifierons à l'autorité conformément à la loi.

Modifications. Nous pouvons mettre à jour la présente politique pour tenir compte de l'évolution de nos services ou de la loi. Nous publierons la nouvelle version ici avec sa date et, si la modification est importante, nous t'en informerons par e-mail ou dans l'application.

Liens et réseaux sociaux. Le site web et l'application renvoient vers d'autres sites web et réseaux sociaux (Instagram, TikTok…) que nous ne contrôlons pas et qui disposent de leurs propres politiques de confidentialité. Tout ce que tu publies dans des espaces publics, comme un commentaire sur nos réseaux sociaux, peut être vu par d'autres personnes.

Contact. Pour toute question relative à la protection des données : store@corazonabeauty.com · DSM Beauty, S.L., Calle Valle Niza 32, 29004 Málaga, Espagne.