Politique de confidentialité

Zayaniss Soins attache une grande importance à la protection de votre vie privée. La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous naviguez sur notre site, créez un compte ou passez commande.

Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française « Informatique et Libertés » modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est [À COMPLÉTER — raison sociale exacte], éditeur du site Zayaniss Soins.

Pour toute question relative à la protection de vos données ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse suivante : salut@zayanissoins.fr.

2. Données que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Selon votre utilisation du site, nous sommes susceptibles de traiter les catégories de données suivantes :

• Données d'identité : nom, prénom et, le cas échéant, civilité.
• Données de contact : adresse e-mail, numéro de téléphone.
• Adresse de livraison et de facturation.
• Données relatives à vos commandes : produits commandés, montant, historique d'achats, échanges avec le service client.
• Données de connexion et de navigation : adresse IP, identifiants de session, pages consultées (notamment via les cookies — voir la section dédiée).

Nous ne collectons ni ne traitons aucune donnée bancaire complète : les paiements sont gérés directement par notre prestataire de paiement sécurisé (voir la section « Destinataires et sous-traitants »). Nous n'avons donc jamais accès au numéro complet de votre carte bancaire.

3. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

• Gestion de vos commandes : création et suivi de votre commande, gestion de votre compte client.
• Livraison de vos produits, en lien avec nos transporteurs et points relais.
• Traitement des paiements et prévention de la fraude.
• Service client : réponse à vos questions, gestion des retours, des réclamations et du droit de rétractation.
• Envoi de notre newsletter et de communications commerciales, uniquement si vous y avez consenti.
• Amélioration et sécurisation du site, mesure d'audience et analyse statistique.
• Respect de nos obligations légales et comptables (notamment la conservation des factures).

4. Bases légales du traitement

Chaque traitement de données repose sur une base légale prévue par le RGPD :

• Exécution du contrat : la gestion de votre compte, de vos commandes, des paiements et de la livraison est nécessaire à l'exécution du contrat de vente conclu avec vous.
• Consentement : l'envoi de la newsletter et le dépôt de certains cookies non essentiels reposent sur votre consentement, que vous pouvez retirer à tout moment.
• Obligation légale : la conservation des documents comptables et de facturation répond à nos obligations légales.
• Intérêt légitime : l'amélioration et la sécurisation du site, ainsi que la prévention de la fraude, reposent sur notre intérêt légitime à exploiter un site fiable et sûr.

5. Destinataires et sous-traitants

Vos données sont destinées aux services internes habilités de notre entreprise. Pour mener à bien certaines opérations, nous faisons appel à des prestataires (sous-traitants) qui agissent uniquement sur nos instructions et présentent des garanties appropriées en matière de protection des données :

• Stripe — traitement sécurisé des paiements en ligne (cartes bancaires, Apple Pay, Google Pay).
• Boxtal — organisation et suivi de la livraison auprès des transporteurs et points relais (Mondial Relay, Colissimo, Chronopost).
• Mailbase — envoi des e-mails transactionnels (confirmation de commande, suivi) et de la newsletter.
• Notre hébergeur — hébergement technique du site et stockage sécurisé des données.

Nous ne vendons ni ne louons vos données personnelles à des tiers. Vos données ne sont transmises qu'aux destinataires strictement nécessaires aux finalités décrites.

6. Durées de conservation

Nous ne conservons vos données que pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte client : pendant toute la durée de la relation commerciale, puis jusqu'à 3 ans après votre dernière commande ou votre dernier contact.
• Données relatives aux commandes et documents comptables : conservés jusqu'à 10 ans à compter de la clôture de l'exercice, conformément aux obligations légales.
• Données liées à la newsletter : jusqu'au retrait de votre consentement (désinscription), puis supprimées dans un délai raisonnable.
• Données de connexion et cookies : pour la durée précisée dans notre politique relative aux cookies, dans la limite de 13 mois pour les cookies de mesure d'audience.

7. Transfert de données hors de l'Union européenne

Nos produits sont conçus et préparés depuis [À COMPLÉTER — France / Tunisie selon le modèle retenu]. Selon le pays d'établissement et l'organisation logistique, certains traitements de données peuvent impliquer un transfert de vos données en dehors de l'Union européenne.

Lorsqu'un tel transfert a lieu, il est encadré par des garanties appropriées au sens du RGPD (notamment décision d'adéquation de la Commission européenne ou clauses contractuelles types), afin d'assurer à vos données un niveau de protection équivalent à celui garanti au sein de l'Union européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant à l'adresse indiquée ci-dessus.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit d'opposition : vous opposer, pour des motifs légitimes, à certains traitements, notamment à la prospection commerciale.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Droit à la limitation : demander la suspension temporaire du traitement de vos données.

Pour exercer ces droits, il vous suffit de nous adresser votre demande par e-mail à salut@zayanissoins.fr, en précisant l'objet de votre demande. Nous pourrons vous demander un justificatif d'identité afin de vérifier que la demande émane bien de vous. Nous nous engageons à y répondre dans un délai d'un mois à compter de sa réception.

Vous disposez également du droit de définir des directives relatives au sort de vos données après votre décès, et de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci.

9. Cookies

Notre site utilise des cookies et traceurs afin d'assurer son bon fonctionnement, de mémoriser vos préférences et, sous réserve de votre consentement, de mesurer son audience.

Pour connaître le détail des cookies utilisés et gérer vos préférences, nous vous invitons à consulter notre politique relative aux cookies, accessible à la page /cookies.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, accès restreint aux données, hébergement sécurisé) afin de protéger vos données contre toute perte, accès non autorisé, divulgation ou altération.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

Commission nationale de l'informatique et des libertés (CNIL) 3 Place de Fontenoy — TSA 80715 75334 Paris Cedex 07 www.cnil.fr

12. Modification de la politique de confidentialité

La présente politique de confidentialité peut être amenée à évoluer afin de tenir compte des évolutions légales, réglementaires ou de nos pratiques. La version applicable est celle en vigueur lors de votre visite sur le site, dont la date de dernière mise à jour figure ci-dessous.