01Préambule
ETHNEIA Cosmetics (ci-après « ETHNEIA », « nous ») accorde une importance particulière à la protection de votre vie privée et de vos données personnelles.
La présente Politique de confidentialité décrit, en toute transparence, comment nous collectons, utilisons, conservons et protégeons vos données lorsque vous visitez notre site ethneia.com ou entrez en contact avec nous.
Elle s'applique exclusivement au Site ETHNEIA. Lorsque vous achetez nos produits sur Amazon, c'est la politique de confidentialité d'Amazon qui s'applique, accessible depuis leur site.
02Responsable du traitement
Le responsable du traitement de vos données est :
- Entité
- Alphamart Global LLC, exploitant de la marque ETHNEIA Cosmetics
- Adresse
- 64, rue Anatole France, 92300 Levallois-Perret, France
- info@ethneia.fr
Compte tenu de la taille de notre structure, nous n'avons pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à vos données, vous pouvez nous écrire à l'adresse ci-dessus.
03Données collectées
Selon votre utilisation du Site, nous pouvons être amenés à collecter les catégories de données suivantes :
Données de navigation
- Adresse IP
- Type et version de navigateur
- Système d'exploitation
- Pages consultées et durée de visite
- Site référent
Données de contact
Lorsque vous nous écrivez (e-mail, formulaire de contact), nous collectons :
- Nom et prénom
- Adresse e-mail
- Contenu de votre message
Données de correspondance
Lorsque vous vous inscrivez à notre Correspondance privée via le formulaire dédié, nous collectons :
- Adresse e-mail
Nous ne collectons aucune donnée bancaire ni de paiement, les achats étant effectués directement sur Amazon, qui gère ses propres traitements.
04Finalités et bases légales
Vos données sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique conformément à l'article 6 du RGPD :
- Assurer le bon fonctionnement du Site — intérêt légitime
- Répondre à vos demandes de contact — exécution de mesures précontractuelles ou intérêt légitime
- Vous envoyer notre Correspondance privée (actualités, nouveautés, contenus éditoriaux), si vous vous y êtes inscrit — consentement (révocable à tout moment)
- Mesurer l'audience du Site et améliorer l'expérience utilisateur — consentement via bandeau cookies
- Respecter nos obligations légales et comptables — obligation légale
05Durées de conservation
- Données de navigation : jusqu'à 13 mois maximum (recommandation CNIL)
- Demandes de contact : 3 ans à compter du dernier échange
- Abonnement à la Correspondance privée : jusqu'à retrait de votre consentement, puis suppression de notre liste dans un délai raisonnable
- Soumissions du formulaire via Web3Forms : 30 jours, puis suppression automatique côté prestataire
- Documents comptables et commerciaux : 10 ans (obligation légale)
Au-delà de ces durées, les données sont supprimées ou anonymisées.
06Destinataires des données
Vos données ne sont en aucun cas vendues. Elles peuvent être communiquées :
- Aux personnes habilitées au sein d'ETHNEIA, dans la limite de leurs missions
- À nos sous-traitants techniques, tous liés par un contrat conforme à l'article 28 du RGPD :
- Hostinger International Ltd — hébergement du Site (Chypre, Union européenne)
- Web3Forms — collecte et transmission des soumissions du formulaire de Correspondance privée (États-Unis, infrastructure Amazon Web Services)
- Aux autorités compétentes, sur demande légale et dûment motivée
07Transferts de données hors Union européenne
Notre prestataire de collecte de formulaire Web3Forms opère depuis les États-Unis sur l'infrastructure Amazon Web Services. Lorsque vous soumettez le formulaire de Correspondance privée, votre adresse e-mail transite donc par des serveurs situés hors de l'Union européenne.
Ces transferts sont encadrés par des garanties appropriées conformes au RGPD : Clauses Contractuelles Types (CCT) et, le cas échéant, certification au Data Privacy Framework.
Si nous installons à l'avenir un outil d'analyse d'audience (Google Analytics ou équivalent), des transferts similaires pourront avoir lieu et la présente politique sera mise à jour en conséquence.
08Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification — faire corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation du traitement
- Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition — vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime
- Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer vos droits, il vous suffit de nous écrire à info@ethneia.fr en précisant l'objet de votre demande. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Nous nous engageons à vous répondre dans un délai d'un mois, éventuellement prolongé de deux mois supplémentaires en cas de demande complexe.
10Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction : hébergement sécurisé, chiffrement des échanges (HTTPS), accès restreint aux personnes habilitées, mots de passe robustes.
Aucun système n'étant infaillible, nous ne pouvons cependant pas garantir une sécurité absolue.
11Modifications de la politique
La présente Politique de confidentialité peut être modifiée à tout moment afin de refléter une évolution légale, réglementaire, jurisprudentielle ou technique. La date de dernière mise à jour est indiquée en haut de cette page.
12Contact & réclamation
Pour toute question relative à vos données personnelles, écrivez-nous à info@ethneia.fr.
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr/fr/plaintes
- Par courrier : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07