Boutique

Politique de Confidentialité

Sommaire

    1. Politique de confidentialité (RGPD)
    2. Politique de cookies
    3. Conditions de la newsletter et des offres du pop-up

1. Politique de confidentialité (RGPD)

sweet sweat accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

1.1 Responsable du traitement

Le responsable du traitement est sweet sweat, [adresse], joignable à [e-mail dédié, ex. privacy@sweetsweat.fr].

[Si un DPO est désigné : Délégué à la protection des données : Nom, e-mail.]

1.2 Données que nous collectons

Situation Données concernées
Navigation sur le site Adresse IP, type d’appareil et de navigateur, pages consultées, durée de visite, données de cookies (voir la Politique de cookies)
Formulaire de contact / demande de démonstration / demande d’information Nom, prénom, e-mail, téléphone (facultatif), message, sport pratiqué (facultatif), ville
Inscription à la newsletter ou au pop-up Adresse e-mail, prénom (facultatif), préférences
Inscription à un événement ou prise de rendez-vous Nom, prénom, e-mail, téléphone, événement ou créneau choisi
Création de compte client Nom, prénom, e-mail, mot de passe (stocké de manière chiffrée), adresses de livraison et de facturation, historique d’achats, points de fidélité
Commande Coordonnées, adresse de livraison, contenu de la commande, informations de paiement (traitées par notre prestataire de paiement : nous ne conservons pas votre numéro de carte complet)
Panier abandonné Adresse e-mail saisie, contenu du panier
Avis clients Nom ou pseudo affiché, note, commentaire, photo éventuelle
Expérience de création de parfum (stand, machine, événements) Données relatives à votre échantillon de transpiration et à son analyse : voir la section 2.3

1.3 Données liées à l’échantillon de transpiration

Le concept sweet sweat repose sur l’analyse d’un échantillon de transpiration afin de créer une base olfactive personnalisée. Cette analyse peut porter sur des caractéristiques telles que la composition, le niveau de sels, le pH, les composés présents, les caractéristiques olfactives et la quantité de l’échantillon.

Ces informations, lorsqu’elles sont rattachées à une personne identifiable (par exemple à votre compte ou à votre nom lors d’un événement), sont des données personnelles et peuvent être considérées comme des données biologiques, voire, selon leur nature, comme des données relatives à la santé. Par prudence, nous appliquons donc un niveau de protection renforcé :

    • Consentement explicite : nous ne réalisons cette analyse et n’en conservons les résultats que si vous avez donné votre consentement explicite, distinct et spécifique (case à cocher dédiée ou formulaire signé sur un stand).

    • Finalité limitée : ces données servent uniquement à créer votre base olfactive et votre parfum personnalisé, et, si vous le souhaitez, à vous permettre de recommander ou de reproduire votre parfum ultérieurement.

    • Aucun usage médical : nous n’utilisons pas ces données pour établir un diagnostic ou une information de santé, et nous ne les revendons ni ne les cédons à des tiers.

    • Minimisation : nous ne conservons que les données nécessaires à la reproduction de votre parfum. L’échantillon physique est détruit [délai, ex. immédiatement après l’analyse / sous 30 jours], sauf si vous demandez expressément sa conservation.

    • Retrait à tout moment : vous pouvez retirer votre consentement et demander la suppression de votre profil olfactif et de vos résultats d’analyse à tout moment, sans frais.

Le profil olfactif généré par la machine est établi à partir d’un traitement automatisé, mais il ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative de façon comparable. Il reste sous votre contrôle : vous choisissez les arômes et vous pouvez décider de ne pas donner suite.

1.4 Pourquoi nous utilisons vos données (finalités et bases légales)

Finalité Base légale
Répondre à vos demandes (contact, démonstration, information) Mesures précontractuelles / intérêt légitime
Gérer vos commandes, paiements, livraisons, retours et garanties Exécution du contrat
Gérer votre compte client et votre carte de fidélité Exécution du contrat
Envoyer la newsletter et les offres promotionnelles Consentement (ou intérêt légitime pour les clients, pour des produits analogues, avec possibilité de vous désinscrire)
Relancer un panier abandonné avec un code promotionnel Intérêt légitime [ou consentement selon votre configuration ; à valider]
Gérer les inscriptions aux événements et rendez-vous Exécution du contrat / mesures précontractuelles
Analyser et créer votre base olfactive à partir de votre transpiration Consentement explicite
Publier et modérer les avis clients Intérêt légitime / consentement pour la publication
Mesurer l’audience et améliorer le site Consentement (cookies non essentiels)
Sécuriser le site (pare-feu, prévention des attaques) Intérêt légitime
Respecter nos obligations légales (comptabilité, fiscalité, garanties) Obligation légale
Prospection commerciale B2B (salles de sport, événements) Intérêt légitime

1.5 Qui peut accéder à vos données

Vos données sont accessibles uniquement aux personnes habilitées de sweet sweat et à nos sous-traitants, dans la limite de ce qui est nécessaire à leurs missions :

    • hébergement du site : o2switch ;

    • boutique en ligne et paiement : WooCommerce et Paypal ;

    • gestion de la relation client (CRM) : HubSpot ;

    • envoi de newsletters : Mailchimp ;

    • traduction automatique du site : GTranslate (service de traduction automatique) ;

    • envoi d’e-mails de relance de panier : plugin de relance de panier installé sur le site ;

    • transporteurs et logisticiens : abracadra ;

    • prestataires de mesure d’audience : abracadabra.

Nous ne vendons pas vos données personnelles. Nous pouvons les communiquer aux autorités compétentes si la loi l’exige.

1.6 Transferts hors de l’Union européenne

Certains de nos prestataires (notamment HubSpot, Mailchimp et, le cas échéant, Google) peuvent être situés hors de l’Union européenne, notamment aux États-Unis. Dans ce cas, les transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne (dont le Data Privacy Framework pour les entreprises américaines certifiées) ou clauses contractuelles types.

1.7 Durées de conservation

Données Durée
Prospects (formulaires de contact, demandes de démonstration) 3 ans à compter du dernier contact
Abonnés à la newsletter Jusqu’à désinscription, puis suppression sous 3 ans maximum de l’historique d’inactivité
Compte client Durée de la relation commerciale, puis 3 ans d’inactivité
Données de commande et de facturation 10 ans (obligations comptables)
Panier abandonné 30 jours
Profil olfactif et résultats d’analyse de la transpiration Jusqu’au retrait de votre consentement, et au plus tard [24 mois] après votre dernière utilisation
Échantillon physique de transpiration [délai à définir]
Inscriptions aux événements 12 mois après l’événement
Avis clients Durée de publication, ou jusqu’à demande de retrait
Cookies et traceurs 13 mois maximum (données de mesure d’audience : 25 mois maximum)
Journaux de connexion (sécurité) 12 mois

1.8 Vos droits

Vous disposez des droits suivants sur vos données :

    • droit d’accès : obtenir une copie de vos données ;

    • droit de rectification : corriger des données inexactes ;

    • droit à l’effacement : demander la suppression de vos données ;

    • droit à la limitation du traitement ;

    • droit d’opposition, notamment à la prospection commerciale, à tout moment ;

    • droit à la portabilité de vos données ;

    • droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait ;

    • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à contactsweetsweat@gmail.com ou par courrier au 55  quartier du Faubourg Saint-Honoré. Nous pouvons vous demander un justificatif d’identité en cas de doute. Nous répondons dans un délai d’un mois.

Vous pouvez aussi vous désinscrire de la newsletter à tout moment via le lien présent en bas de chaque e-mail.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr.

1.9 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion sécurisée (HTTPS), pare-feu et analyse de sécurité du site, mots de passe chiffrés, accès limités aux données, sauvegardes régulières, sélection de prestataires présentant des garanties suffisantes. En cas de violation de données susceptible d’engendrer un risque élevé pour vous, nous vous en informerons dans les meilleurs délais.

1.10 Mineurs

Le site et les produits s’adressent à des personnes majeures. Si vous avez moins de 18 ans, vous devez obtenir l’accord de votre représentant légal avant de nous transmettre des données personnelles ou de participer à l’analyse d’un échantillon. Nous ne collectons pas sciemment de données de mineurs sans cet accord.

1.11 Prospects et visiteurs internationaux

Le site est conçu en priorité pour le marché français. Si vous consultez le site depuis l’étranger (par exemple à l’occasion d’une compétition en France), vos données sont traitées conformément à la présente politique et au RGPD.

1.12 Modification de la politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou de nos services. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons.

2. Politique de cookies

2.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier déposé sur votre appareil (ordinateur, tablette, smartphone) lors de la visite d’un site. Il permet de reconnaître votre appareil, de mémoriser vos préférences ou de mesurer l’audience du site. Nous utilisons également des technologies similaires (pixels, stockage local).

2.2 Les cookies que nous utilisons

Catégorie Finalité Consentement Exemples
Strictement nécessaires Fonctionnement du site, panier, connexion au compte, sécurité, mémorisation de vos choix de cookies Non requis Cookies WordPress et WooCommerce, cookies de sécurité (Wordfence), cache (LiteSpeed Cache)
Préférences / fonctionnalité Mémoriser la langue choisie, l’affichage du pop-up Requis GTranslate (langue)
Mesure d’audience et statistiques Comprendre comment le site est utilisé afin de l’améliorer Requis [ex. Google Analytics, si utilisé] ; statistiques HubSpot
Marketing et réseaux sociaux Suivi des campagnes, relance de panier, contenus des réseaux sociaux intégrés Requis HubSpot, Mailchimp, pixels Facebook / Instagram [si utilisés]

2.3 Votre choix

Lors de votre première visite, une bannière vous permet d’accepter, de refuser ou de personnaliser vos choix, catégorie par catégorie. Le refus est aussi simple que l’acceptation. Les cookies non essentiels ne sont déposés qu’après votre consentement.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » disponible en bas de chaque page.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies nécessaires peut altérer certaines fonctions (panier, connexion).

2.4 Durée

Votre choix est conservé pendant 6 mois, puis nous vous le demanderons à nouveau. Les cookies ont une durée de vie maximale de 13 mois.

2.5 Cookies tiers

Certains contenus intégrés (boutons de réseaux sociaux, vidéos) peuvent déposer leurs propres cookies. Nous vous invitons à consulter les politiques de confidentialité de ces services.

2.6 En savoir plus

Vous pouvez consulter les informations de la CNIL sur les cookies : www.cnil.fr. Pour toute question : contactsweetsweat@gmail.com.

 

3. Conditions de la newsletter et des offres du pop-up

3.1 Inscription

En saisissant votre adresse e-mail dans le formulaire de la newsletter ou du pop-up d’accueil, vous consentez à recevoir de la part de sweet sweat des e-mails d’information et de promotion : actualités, nouveautés produits, événements, offres. [Fréquence indicative : X e-mails par mois.]

Votre inscription est confirmée par un e-mail de validation (double opt-in) [si activé].

3.2 Désinscription

Vous pouvez vous désinscrire à tout moment, gratuitement, en cliquant sur le lien présent en bas de chaque e-mail, ou en écrivant à [e-mail].

3.3 Données et prestataires

Votre adresse e-mail est traitée par sweet sweat et par notre prestataire d’envoi (Mailchimp) conformément à la Politique de confidentialité.

3.4 Offres du pop-up (réduction de bienvenue)

L’offre de bienvenue 10 % de réduction sur la première commande) est réservée aux nouveaux abonnés, valable dans le 1er mois à partir de l’inscription, utilisable une seule fois par personne et par foyer, non cumulable avec d’autres offres sauf mention contraire, et applicable sur [l’ensemble des produits / hors machine / hors abonnements]. Le code est envoyé par e-mail. L’offre peut être retirée ou modifiée à tout moment pour l’avenir.

3.5 Codes de relance de panier

Si vous avez laissé des articles dans votre panier, vous pouvez recevoir un e-mail de rappel comportant, le cas échéant, un code promotionnel personnel à durée limitée. Vous pouvez vous opposer à ces relances à tout moment via le lien dans l’e-mail.