Politique de confidentialité
Dernière mise à jour : 17 mars 2026
Conformément au Règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018, du 5 décembre, relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD), nous t'informons sur le traitement de tes données personnelles.
1. RESPONSABLE DU TRAITEMENT
Titulaire : Ray Rodriguez (travailleur indépendant), exerçant sous le nom Kosmetica.es
NIF : 14053624A
Adresse : C/ del Túria, 53, Extramurs, 46008 València, Valencia, Espagne
Adresse e-mail : [email protected]
Téléphone : +34 674 02 48 13
2. DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Compte tenu de la nature et du volume des données traitées, Kosmetica.es n'est pas tenue de désigner un Délégué à la protection des données conformément à l'article 37 du RGPD. Tu peux néanmoins adresser toute question relative à la protection de tes données à [email protected].
3. FINALITÉS DU TRAITEMENT, BASE JURIDIQUE ET DONNÉES TRAITÉES
| Finalité | Base juridique (art. 6 RGPD) | Données traitées | Durée de conservation |
|---|---|---|---|
| Gestion des commandes et des livraisons | Exécution d'un contrat (art. 6.1.b) | Nom, prénom, e-mail, adresse postale, téléphone, données de paiement | Durée de la relation contractuelle + 5 ans (obligations fiscales) |
| Gestion du compte utilisateur | Exécution d'un contrat (art. 6.1.b) | Nom, prénom, e-mail, mot de passe chiffré, historique des commandes | Jusqu'à ce que l'utilisateur demande la suppression du compte |
| Service client et demandes | Intérêt légitime (art. 6.1.f) et consentement (art. 6.1.a) | Nom, e-mail, contenu de la demande, pièces jointes | Jusqu'à la résolution de la demande + 1 an |
| Envoi de communications commerciales et de la newsletter | Consentement explicite (art. 6.1.a) | E-mail, nom | Jusqu'au retrait du consentement |
| Analyse de la navigation et amélioration du service | Consentement (art. 6.1.a) donné via le bandeau de cookies | Données de navigation, adresse IP, type d'appareil, pages visitées | Selon la durée des cookies (voir Politique de cookies) |
| Respect des obligations légales et fiscales | Obligation légale (art. 6.1.c) | Données de facturation, données fiscales | 5 ans (loi générale fiscale espagnole) / 6 ans (Code de commerce espagnol) |
| Prévention de la fraude | Intérêt légitime (art. 6.1.f) | Données de paiement, adresse IP, données de la transaction | Durée de la relation contractuelle + 5 ans |
4. DESTINATAIRES DES DONNÉES
Tes données personnelles pourront être communiquées aux destinataires suivants, exclusivement pour les finalités décrites :
| Destinataire | Finalité | Pays/Localisation | Garanties |
|---|---|---|---|
| Stripe, Inc. | Traitement des paiements par carte | États-Unis | Data Privacy Framework (DPF) |
| Klarna AB | Paiement différé | Suède (UE) | Au sein de l'EEE |
| Google LLC (Analytics) | Analyse de la navigation et de l'audience | États-Unis | Data Privacy Framework (DPF) |
| Google LLC (reCAPTCHA) | Protection contre les bots et le spam | États-Unis | Data Privacy Framework (DPF) |
| Meta Platforms, Inc. | Publicité et mesure des campagnes | États-Unis | Data Privacy Framework (DPF) |
| Brevo (Sendinblue) | Envoi d'e-mails transactionnels et de la newsletter | France (UE) | Au sein de l'EEE |
| Correos (Sociedad Estatal) | Livraison des commandes | Espagne (UE) | Au sein de l'EEE |
| Trustpilot A/S | Gestion des avis clients | Danemark (UE) | Au sein de l'EEE |
Aucune communication de données à des tiers autres que ceux indiqués ne sera effectuée, sauf obligation légale.
5. TRANSFERTS INTERNATIONAUX DE DONNÉES
Certains des prestataires mentionnés ci-dessus (Stripe, Google, Meta) ont leur siège aux États-Unis. Ces transferts sont effectués dans le cadre du Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), auquel ces entreprises ont adhéré, garantissant un niveau de protection adéquat conformément à la décision d'adéquation de la Commission européenne du 10 juillet 2023.
6. DROITS DE LA PERSONNE CONCERNÉE
En tant que titulaire des données, tu as le droit :
- D'accès : savoir si nous traitons tes données et en obtenir une copie.
- De rectification : corriger des données inexactes ou incomplètes.
- D'effacement (« droit à l'oubli ») : demander la suppression de tes données lorsqu'elles ne sont plus nécessaires.
- D'opposition : t'opposer au traitement de tes données dans certaines circonstances.
- À la limitation du traitement : demander la limitation du traitement dans les cas prévus par la loi.
- À la portabilité : recevoir tes données dans un format structuré et couramment utilisé, ou demander leur transmission à un autre responsable du traitement.
- De ne pas faire l'objet de décisions automatisées : ne pas être soumis à des décisions fondées exclusivement sur un traitement automatisé, y compris le profilage.
- De retirer ton consentement : retirer à tout moment le consentement donné, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant son retrait.
Pour exercer l'un de ces droits, envoie un e-mail à [email protected] en indiquant le droit que tu souhaites exercer et en joignant une copie de ta pièce d'identité ou d'un document d'identification équivalent. Nous te répondrons dans un délai maximum de 30 jours.
7. DROIT D'INTRODUIRE UNE RÉCLAMATION AUPRÈS DE L'AUTORITÉ DE CONTRÔLE
Si tu estimes que le traitement de tes données personnelles n'est pas conforme à la réglementation en vigueur, tu as le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) :
- Site web : www.aepd.es
- Adresse : C/ Jorge Juan, 6, 28001 Madrid
- Téléphone : 901 100 099 / 91 266 35 17
8. DÉCISIONS AUTOMATISÉES ET PROFILAGE
Kosmetica.es ne prend pas de décisions automatisées et n'effectue pas de profilage produisant des effets juridiques à l'égard de l'utilisateur ou l'affectant de manière significative de façon similaire.
L'utilisation de Google Analytics et de Meta Pixel implique un suivi du comportement de navigation à des fins statistiques et publicitaires, mais toujours soumis au consentement préalable de l'utilisateur via le bandeau de cookies.
9. ORIGINE DES DONNÉES
Les données personnelles traitées par Kosmetica.es proviennent directement de la personne concernée via :
- Le formulaire de création de compte
- Le processus d'achat (validation de la commande)
- Le formulaire de contact
- L'abonnement à la newsletter
- La navigation sur le site web (données collectées par les cookies, après consentement)
10. MESURES DE SÉCURITÉ
Kosmetica.es applique les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles, notamment :
- Connexion chiffrée via le protocole HTTPS/TLS
- Stockage des mots de passe au moyen d'un hachage sécurisé
- Traitement des paiements conforme à la norme PCI-DSS (via Stripe)
- Accès aux données personnelles restreint au seul personnel autorisé
- Sauvegardes périodiques
Préférences sur les cookies






