1. Qui nous sommes

Cette politique de confidentialité décrit comment KRIEGER GLOBAL SLU (« Eternas Beauty », « nous », « notre ») traite les informations personnelles collectées via le site Eternas Beauty (eternas.beauty et tous sous-domaines associés) et les services connexes.

Aux fins du Règlement général sur la protection des données européen (RGPD), de la California Consumer Privacy Act (CCPA), de la Lei Geral de Proteção de Dados brésilienne (LGPD) et d’autres cadres de confidentialité applicables, KRIEGER GLOBAL SLU est l’entité qui détermine les finalités et les moyens du traitement de vos données personnelles.

2. Quelles informations nous collectons

Nous ne collectons que les données dont nous avons réellement besoin. Les catégories d’informations personnelles que nous pouvons traiter incluent :

Ce que nous ne collectons pas

• Nous ne collectons pas de données biométriques.
• Nous ne collectons pas de données de santé, médicales, religieuses ou politiques.
• Nous ne stockons pas les détails complets des cartes de crédit — ils sont gérés exclusivement par nos processeurs de paiement conformes PCI-DSS (Shopify Payments, Stripe, PayPal).
• Nous ne collectons pas sciemment de données auprès de mineurs de moins de 18 ans (voir section 12).

3. Comment nous collectons vos informations

Nous collectons des données personnelles par trois canaux :

1. Directement de votre part : lorsque vous passez une commande, créez un compte, vous abonnez à notre newsletter, soumettez un formulaire de contact, laissez un avis produit, demandez un retour ou contactez le service client.
2. Automatiquement : lorsque vous naviguez sur notre site web, via les cookies, les journaux de serveur et des technologies similaires.
3. De tiers : provenant des processeurs de paiement, transporteurs, services de prévention de la fraude, plateformes publicitaires (avec consentement) et plateformes d’avis fiables.

4. Pourquoi nous utilisons vos informations

Chaque catégorie de données ci-dessus a une finalité claire. Nous ne « collectons pas pour le plaisir de collecter ».

5. Base légale du traitement

Selon le RGPD et les réglementations équivalentes, chaque finalité ci-dessus doit reposer sur une base légale valide. Voici les nôtres :

• Exécution du contrat : traitement nécessaire pour remplir notre contrat d’achat avec vous (commande, expédition, retours, garantie).
• Obligation légale : respect des réglementations fiscales, comptables, de protection des consommateurs et de sécurité des produits.
• Intérêt légitime : prévention de la fraude, sécurité du site, analyses de base, amélioration de nos produits et services. Nous n’invoquons cette base que lorsque notre intérêt est équilibré avec vos droits.
• Consentement : e-mails marketing, cookies non essentiels, suivi publicitaire. Vous pouvez retirer votre consentement à tout moment.

6. Avec qui nous partageons vos données

Nous partageons vos données personnelles uniquement avec des prestataires de services soigneusement sélectionnés (« sous-traitants ») qui nous aident à fournir notre service. Nous ne vendons jamais vos données.

Tous les processeurs opèrent sous des accords de traitement des données (DPA) qui les obligent à utiliser vos données uniquement pour la finalité contractuelle, à appliquer des mesures de sécurité appropriées et à nous aider à respecter vos droits.

7. Transferts internationaux de données

Certains de nos prestataires sont basés hors de l'Espace économique européen, notamment aux États-Unis et au Canada. Lors de transferts internationaux de données personnelles, nous garantissons des mesures de protection adéquates par :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• Décisions d'adéquation le cas échéant (ex. Royaume-Uni, Canada, Suisse) ;
• Certification EU-US Data Privacy Framework, lorsque la partie réceptrice est certifiée.

Vous pouvez demander une copie des mesures de protection en place en nous envoyant un e-mail.

8. Combien de temps nous conservons vos informations

À la fin de la période concernée, les données sont soit anonymisées (de sorte qu'elles ne peuvent plus vous identifier), soit supprimées de manière sécurisée.

9. Comment nous protégeons vos données

Nous appliquons des mesures techniques et organisationnelles conformes aux standards de l'industrie :

• Chiffrement en transit : toutes les communications avec notre site web utilisent TLS 1.2+ (HTTPS).
• Chiffrement au repos : les données sensibles sont chiffrées sur l'infrastructure de notre processeur (AES-256).
• Contrôle d'accès : l'accès du personnel aux données personnelles est basé sur les rôles et enregistré dans des journaux d'audit.
• Conformité PCI-DSS : les données de paiement sont transmises directement aux processeurs certifiés PCI-DSS Niveau 1 ; nous ne voyons jamais votre numéro de carte complet.
• Audits réguliers : nos partenaires de plateforme (Shopify, Stripe, etc.) subissent des audits de sécurité indépendants.
• Réponse aux incidents : en cas de violation de données, nous informerons les utilisateurs concernés et l'autorité compétente dans les 72 heures, comme l'exige le RGPD.

10. Vos droits

Vous avez un contrôle important sur vos données personnelles. Plus précisément, vous avez le droit de :

Comment exercer vos droits

Envoyez un email à support@eternas.beauty.com avec pour objet « Demande de droits sur la vie privée » et indiquez le droit que vous souhaitez exercer. Nous répondrons dans un délai de 30 jours comme requis par le RGPD (prolongeable de deux mois supplémentaires pour les demandes complexes, avec notification).

Pour les résidents de Californie (CCPA), du Brésil (LGPD), du Canada (PIPEDA, loi Québec 25), du Japon (APPI), d’Afrique du Sud (POPIA), de Singapour/Australie/Nouvelle-Zélande (PDPA/APA/NZPA), veuillez également consulter nos pages régionales dédiées accessibles dans le pied de page de notre site.

11. Cookies & technologies de suivi

Nous utilisons des cookies et technologies similaires pour faire fonctionner notre site, comprendre son utilisation et (avec votre consentement) personnaliser votre expérience.

Lors de votre première visite, notre bannière de consentement vous permet d’accepter tous les cookies, de refuser les cookies non essentiels ou de personnaliser par catégorie. Vous pouvez modifier vos préférences à tout moment via le lien « Paramètres des cookies » dans le pied de page de notre site, ou en supprimant les cookies dans les paramètres de votre navigateur.

12. Confidentialité des enfants

Notre site web et nos produits ne s’adressent pas aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous apprenez qu’un mineur nous a fourni des données personnelles sans consentement parental, veuillez nous contacter et nous supprimerons rapidement ces informations.

13. Modifications de cette politique

Nous révisons cette politique de confidentialité au moins une fois par an et chaque fois que nous modifions substantiellement nos pratiques de données. La date « Dernière mise à jour » en bas de cette page reflète la dernière révision. Pour les changements importants, nous informerons clairement à l'avance par email ou par une bannière sur le site. La poursuite de l'utilisation de nos services après la prise d'effet des modifications constitue une acceptation.

14. Contact & réclamations