Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est la société 1108 BRANDS, société par actions simplifiée (SAS) de droit français au capital de 400 000 €, dont le siège social est situé 231 rue Saint-Honoré, 75001 Paris, France, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 951 615 467, éditrice du site shop.mysosbeauty.com.

Pour toute question relative à vos données, écrivez-nous à [email protected] ou utilisez notre formulaire de contact.

2. Données que nous traitons

— Identité et coordonnées : civilité, nom, prénom, adresses de livraison et de facturation, adresse électronique, numéro de téléphone.
— Commandes et facturation : produits commandés, montants, historique d'achat, factures, avoirs, remboursements, points de fidélité.
— Paiement : moyen de paiement utilisé et statut de la transaction. Les données de paiement proprement dites, notamment le numéro de carte, sont saisies et traitées directement par nos prestataires de paiement.
— Relation client : vos messages, vos demandes de retour, de réexpédition, de garantie ou d'enquête, ainsi que les photographies et vidéos que vous nous transmettez volontairement à l'appui d'une réclamation.
— Avis et contenus : avis publiés, notes, contenus que vous nous adressez.
— Navigation : adresse IP, identifiant de navigateur, pages consultées, produits vus, informations recueillies au moyen des cookies et technologies similaires (voir l'article 7).

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires au traitement de votre commande ou de votre demande ; à défaut, nous ne pourrons pas y donner suite.

3. Finalités

— Gestion des commandes, des livraisons, des retours et du service après-vente — exécution du contrat (article 6.1.b du RGPD).
— Facturation et obligations comptables et fiscales — obligation légale (article 6.1.c).
— Gestion du compte client et du programme de fidélité — exécution du contrat.
— Envoi d'informations commerciales et de lettres d'information — dans les conditions prévues par la réglementation applicable à la prospection ; vous pouvez vous désinscrire à tout moment.
— Mesure d'audience, publicité et mesure de performance de nos campagnes — dans les conditions prévues par la réglementation applicable aux cookies et traceurs (article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée).
— Modération et publication des avis clients — intérêt légitime à informer les autres clientes.
— Prévention de la fraude, sécurité du site et gestion des impayés — intérêt légitime.
— Gestion des litiges et des réclamations — intérêt légitime et, le cas échéant, obligation légale.

4. Durées de conservation

Vos données sont conservées pendant la durée nécessaire aux finalités décrites à l'article 3, puis pendant les durées légales de conservation et les délais de prescription applicables. En pratique :

— Compte client : pendant la durée de la relation commerciale.
— Commandes, factures et pièces comptables : dix (10) ans à compter de la clôture de l'exercice, en application de l'article L.123-22 du code de commerce.
— Échanges avec le service client, y compris les pièces jointes : pendant le traitement de votre demande, puis pendant les délais de prescription applicables.
— Prospection commerciale : jusqu'à votre désinscription ou votre opposition.
— Cookies et traceurs : la durée de vie de chaque cookie est fixée par son émetteur ; elle est consultable à tout moment dans les réglages de votre navigateur.
— Avis clients : pendant la durée de publication de l'avis.

Vous pouvez à tout moment nous demander la suppression de vos données dans les conditions prévues à l'article 8.

5. Destinataires de vos données

Vos données sont accessibles à nos services internes habilités et sont transmises, dans la limite de ce qui est nécessaire à chaque finalité, aux catégories de destinataires suivantes :

— Transporteurs et opérateurs logistiques (Colis Privé, DPD, IMX et leurs partenaires) : nom, adresse, téléphone et adresse électronique, pour la livraison.
— Prestataires de paiement (HiPay, PayPal, Stripe, Tpay, Payzen) : données nécessaires à la transaction et à la lutte contre la fraude.
— Outil de relation client : Zendesk, pour la gestion de vos demandes.
— Envoi de courriels et de SMS : Mailchimp, iSendPro, ainsi que nos propres serveurs d'envoi.
— Mesure d'audience et analyse de parcours : Google Analytics 4, Google Tag Manager, Microsoft Clarity.
— Publicité et mesure de performance publicitaire : Google Ads, Meta (Facebook, Instagram), TikTok, Snapchat, Pinterest, Microsoft Advertising (Bing). Ces destinataires reçoivent des identifiants techniques et des données de navigation, ainsi que, le cas échéant, des données de contact transmises sous forme hachée, aux fins de mesure et de ciblage de nos campagnes.
— Sécurité et diffusion du site : Cloudflare, Google reCAPTCHA.
— Traduction des avis clients : DeepL, Microsoft Translator.
— Hébergement et infogérance : ILIONA EURL, 231 rue Saint-Honoré, 75001 Paris, France.
— Autorités, auxiliaires de justice et conseils, lorsque la loi l'exige ou pour la défense de nos droits.

6. Transferts hors de l'Union européenne

Certains des destinataires mentionnés à l'article 5 sont établis en dehors de l'Union européenne, notamment aux États-Unis. Les garanties encadrant ces transferts relèvent des mécanismes prévus au chapitre V du règlement (UE) 2016/679. Vous pouvez obtenir des précisions sur les transferts vous concernant en nous écrivant à [email protected].

7. Cookies et traceurs

Notre site utilise des cookies et des technologies similaires, y compris le stockage local de votre navigateur. Un bandeau relatif aux cookies est affiché sur le site.

Sont utilisés :

— des cookies nécessaires au fonctionnement du site : session, panier, sécurité, mémorisation de vos choix ;
— des traceurs de mesure d'audience et d'analyse de parcours : Google Analytics 4, Google Tag Manager, Microsoft Clarity ;
— des traceurs publicitaires et de mesure de performance : Google Ads et DoubleClick, Meta (Facebook, Instagram), TikTok, Snapchat, Pinterest, Microsoft Advertising (Bing) ;
— des traceurs de sécurité et de diffusion : Cloudflare, Google reCAPTCHA.

Vous pouvez à tout moment consulter, bloquer ou supprimer les cookies et les données stockées localement depuis les réglages de votre navigateur (rubrique « Confidentialité et sécurité » de Chrome, Firefox, Safari ou Edge). Les services mentionnés ci-dessus proposent par ailleurs, sur leurs propres sites, des réglages relatifs à la publicité personnalisée. La suppression des cookies nécessaires au fonctionnement du site peut empêcher le bon fonctionnement du panier et du tunnel de commande.

8. Vos droits

Vous disposez, dans les conditions prévues par le règlement (UE) 2016/679 et par la loi n° 78-17 du 6 janvier 1978 modifiée, des droits suivants : droit d'accès, de rectification, d'effacement, à la limitation du traitement, à la portabilité de vos données et d'opposition — y compris à la prospection commerciale et au profilage qui s'y rattache —, droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par courriel à [email protected], via notre formulaire de contact, ou par courrier à 1108 BRANDS, 231 rue Saint-Honoré, 75001 Paris, France. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans les délais prévus par l'article 12 du règlement (UE) 2016/679.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays de résidence.

9. Sécurité

Les échanges entre votre navigateur et notre site sont protégés par le protocole HTTPS, et l'accès aux données est réservé aux personnes habilitées.

10. Mineurs

Nos produits et notre site s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans. Si vous constatez qu'un tel traitement a lieu, écrivez-nous à [email protected] afin que nous procédions à sa suppression.

11. Modification de la présente politique

La présente politique peut être modifiée pour tenir compte de l'évolution de nos traitements ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête.