Politique de confidentialité

Introduction

Colarée (ci-après « nous » ou « Colarée ») attache une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données lorsque vous visitez notre site colaree.com ou effectuez un achat.

Responsable du traitement : Colarée — bonjour@colaree.com

Données collectées

Données que vous nous fournissez directement

• Données de commande : nom, prénom, adresse de livraison et facturation, numéro de téléphone, adresse email
• Données de compte : si vous créez un compte, identifiant et mot de passe (hashé)
• Données de newsletter : adresse email si vous vous inscrivez à notre newsletter
• Données de contact : informations transmises via notre formulaire de contact

Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic
• Cookies : voir la section dédiée ci-dessous
• Données de transaction : historique des commandes, panier, préférences d'achat

Utilisation de vos données

Vos données sont utilisées aux fins suivantes :

• Traitement des commandes : validation, paiement, expédition et suivi de vos commandes (base légale : exécution du contrat)
• Service client : répondre à vos questions et gérer les retours et réclamations (base légale : exécution du contrat)
• Newsletter : vous envoyer des conseils beauté et des offres exclusives, uniquement avec votre consentement (base légale : consentement)
• Amélioration du site : analyser les statistiques de navigation pour améliorer l'expérience utilisateur (base légale : intérêt légitime)
• Publicité ciblée : vous proposer des publicités personnalisées sur les réseaux sociaux, avec votre consentement (base légale : consentement)
• Obligations légales : conservation des données de facturation conformément aux obligations comptables et fiscales (base légale : obligation légale)

Partage de vos données

Nous partageons vos données uniquement avec les sous-traitants nécessaires à l'exécution de nos services :

• Shopify Inc. : hébergement de la boutique et traitement des paiements — politique de confidentialité Shopify
• Transporteurs (Colissimo / La Poste) : livraison de vos commandes
• Prestataires de paiement : traitement sécurisé des transactions bancaires
• Outils d'analyse : Google Analytics (données anonymisées) pour la mesure d'audience

Ces partenaires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la confidentialité de vos données et de les traiter uniquement pour les finalités désignées.

Cookies et traceurs

Notre site utilise des cookies pour fonctionner correctement et améliorer votre expérience. Voici les types de cookies utilisés :

• Cookies essentiels : indispensables au fonctionnement (panier, session d'achat, sécurité). Ils ne peuvent pas être refusés.
• Cookies analytiques : mesure de l'audience anonymisée via Google Analytics.
• Cookies marketing : Meta Pixel (Facebook/Instagram Ads) et Google Ads pour le retargeting publicitaire. Activés uniquement avec votre consentement.

Vous pouvez gérer vos préférences cookies via les paramètres de votre navigateur. Pour plus d'informations : guide CNIL sur les cookies.

Conservation des données

• Données de commande : conservées 10 ans conformément aux obligations comptables légales
• Données de compte client : conservées pendant toute la durée de la relation commerciale, puis 3 ans après la dernière activité
• Données newsletter : jusqu'à désinscription ou 3 ans sans interaction
• Cookies analytiques : 13 mois maximum
• Données de contact : 3 ans à compter de la dernière demande

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, contactez notre délégué à la protection des données (DPO) :

• Email DPO : bonjour@colaree.com
• Objet du message : « Exercice de mes droits RGPD »
• Délai de réponse : 30 jours maximum

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr — 3 Place de Fontenoy, 75007 Paris.

Sécurité des données

Colarée met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :

• Chiffrement SSL/TLS de toutes les communications
• Paiements traités via Shopify Payments (certifié PCI-DSS)
• Accès aux données restreint aux seules personnes autorisées
• Hébergement sécurisé sur l'infrastructure Shopify

Modifications de la politique

Colarée se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. Nous vous informerons par email de toute modification substantielle affectant vos droits.

Pour toute question relative à cette politique, contactez-nous à bonjour@colaree.com.