Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
La présente charte explique comment Rosalya collecte et utilise vos données personnelles lorsque vous naviguez sur notre site, créez un compte, passez commande ou vous inscrivez à notre newsletter, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
N&M Beauty, entreprise individuelle (micro-entreprise) exploitée par Nawal ABBADI
Adresse : 814 chemin du parreloup 34430 Saint Jean de Vedas
SIREN : 843 825 779 — SIRET : 843 825 779 00021
TVA non applicable, art. 293 B du CGI
E-mail : contact@rosalyacosmetics.com
2. Données collectées
- Identité et contact : nom, prénom, adresse e-mail, adresse postale de livraison et de facturation, téléphone.
- Commande : produits achetés, montants, historique, choix de fragrances des coffrets.
- Paiement : traité directement par nos prestataires de paiement sécurisés ; nous ne conservons pas vos coordonnées bancaires.
- Compte client : identifiants, historique de commandes, préférences.
- Navigation : adresse IP, type d’appareil et de navigateur, pages consultées, via des cookies (voir notre Politique cookies).
- Échanges : messages envoyés via le formulaire de contact, avis clients.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et livraison des commandes, facturation, service client | Exécution du contrat |
| Obligations comptables et fiscales | Obligation légale |
| Gestion du compte client | Exécution du contrat |
| Envoi de la newsletter et d’offres commerciales | Consentement (retirable à tout moment) |
| Mesure d’audience, amélioration du site, prévention de la fraude | Intérêt légitime / consentement pour les cookies non essentiels |
| Collecte et publication d’avis clients | Consentement |
4. Destinataires
Vos données sont destinées à Rosalya et à ses sous-traitants, dans la stricte limite nécessaire : notre plateforme e-commerce et hébergeur (Shopify), nos prestataires de paiement (Shopify Payments, PayPal, prestataire de paiement fractionné), nos transporteurs, nos outils d’e-mailing et d’avis clients. Nous ne vendons jamais vos données.
5. Transferts hors de l’Union européenne
Certains prestataires (notamment Shopify) peuvent traiter des données hors de l’Union européenne (Canada, États-Unis). Ces transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne ou clauses contractuelles types.
6. Durées de conservation
- Clients : 3 ans après le dernier achat à des fins commerciales ; pièces comptables : 10 ans.
- Prospects / newsletter : 3 ans après le dernier contact ou jusqu’au désabonnement.
- Cookies : 13 mois maximum ; consentement conservé 6 mois.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité de vos données et du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez retirer votre consentement à tout moment (lien de désinscription présent dans chaque e-mail). Pour exercer vos droits : contact@rosalyacosmetics.com. Une réponse vous sera apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement HTTPS, accès restreints, authentification renforcée) pour protéger vos données.
9. Mineurs
Le site s’adresse aux personnes majeures. Les mineurs ne peuvent passer commande qu’avec l’accord de leurs représentants légaux.
10. Modification
Cette charte peut être mise à jour ; la date de dernière mise à jour figure en haut de la page.