Politique de confidentialité

Le responsable du traitement est Océanne Jimenez, entrepreneur individuel, exploitant Tipsynailz, 22 rue du Général Leclerc, 49122 Le May-sur-Èvre, France. Pour toute question ou exercice de droit : contact@tipsynailz.fr.

• Commande et livraison : identité, coordonnées, adresse, produits commandés, options de personnalisation, informations de livraison et statut de commande. Le traitement est nécessaire à l'exécution du contrat.
• Compte client : identité, e-mail, téléphone le cas échéant, identifiants d'authentification et historique de commandes. Le traitement est nécessaire à la création et à la gestion du compte.
• Paiement : montant, statut et référence de paiement. Les données de carte sont saisies dans l'interface sécurisée de Stripe et ne sont pas accessibles à Tipsynailz. Le traitement est nécessaire à l'exécution du contrat.
• Abonnements et box récurrentes : informations de compte et de contact, produits ou variantes concernés, fréquence, statut de l'abonnement, échéances, livraisons, références de paiement et demandes de pause ou de résiliation. Le traitement est nécessaire à l'exécution du contrat d'abonnement.
• Suivi interne des abonnements : indicateurs relatifs au fonctionnement des abonnements, tels que les renouvellements, les résiliations ou les incidents de paiement. Ce traitement repose sur l'intérêt légitime de Tipsynailz à gérer et améliorer son service, sans suivi de votre navigation sur le site.
• Obligations légales et litiges : informations de commande, facturation et échanges utiles. Le traitement répond aux obligations comptables et fiscales de Tipsynailz ainsi qu'à son intérêt légitime à prévenir la fraude, assurer la sécurité et défendre ses droits.
• Demandes de contact et service après-vente : identité, coordonnées, contenu du message et pièces jointes éventuellement fournies. Le traitement est nécessaire à la réponse à la demande ou à l'exécution du contrat.
• Rétractation en ligne : identité, e-mail, numéro de commande, produits concernés et date de réception éventuellement renseignée. Le traitement est nécessaire à l'exécution du contrat et au respect des obligations légales de Tipsynailz.
• Sécurité et journaux techniques : adresse IP, horodatage, chemin demandé, informations du navigateur et événements de sécurité. Ce traitement repose sur l'intérêt légitime de Tipsynailz à sécuriser le site, prévenir les abus et diagnostiquer les incidents.

Les données proviennent directement du client, de son utilisation du compte et du parcours de commande, ainsi que des retours techniques des prestataires de paiement et de livraison. Les champs signalés comme obligatoires sont nécessaires pour créer le compte, exécuter la commande, livrer les produits ou traiter une demande. Sans eux, le service concerné ne peut pas être fourni. La date de réception proposée dans le formulaire de rétractation est facultative.

Le site ne comporte actuellement aucun outil d'analyse d'audience, pixel publicitaire ou inscription à une newsletter. Si l'un de ces traitements est ajouté, cette politique et, lorsque nécessaire, le mécanisme de consentement seront mis à jour avant sa mise en service.

Les données sont accessibles uniquement aux personnes habilitées de Tipsynailz et aux sous-traitants nécessaires à la boutique : OVH SAS pour l'hébergement et l'infrastructure, Stripe pour le paiement, Brevo pour l'envoi des confirmations de commande, de rétractation et de résiliation, ainsi que le prestataire de livraison correspondant au mode choisi lors de la commande. Ces destinataires n'utilisent les données que pour les prestations qui leur sont confiées ou selon leurs propres obligations légales.

Selon la localisation de leurs équipes et infrastructures, Stripe et Brevo peuvent traiter certaines données hors de l'Espace économique européen. Ces transferts reposent, selon le pays et le traitement, sur une décision d'adéquation ou sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Une copie ou des informations sur ces garanties peuvent être demandées à contact@tipsynailz.fr. Les politiques de confidentialité et accords de traitement de ces prestataires détaillent leurs mécanismes respectifs.

• Les pièces comptables et factures sont archivées dix ans. Les autres éléments nécessaires à la preuve du contrat et à la défense des droits sont conservés pendant cinq ans à compter de la fin de la relation contractuelle, sauf délai légal différent.
• Les données courantes du compte sont conservées tant que le compte est actif, puis au maximum trois ans après la dernière activité. Une demande de suppression est traitée plus tôt, sous réserve des données devant rester archivées séparément pour respecter une obligation légale ou défendre un droit.
• Les données opérationnelles d'un abonnement sont conservées pendant sa durée puis cinq ans après sa fin pour établir les prélèvements, les livraisons et la résiliation. Les pièces comptables suivent la durée de dix ans indiquée ci-dessus.
• Les demandes de contact et de service après-vente sont conservées pendant leur traitement, puis au maximum trois ans après leur clôture. Les notifications de rétractation et leurs confirmations sont conservées cinq ans à titre de preuve.
• Les journaux techniques sont conservés au maximum douze mois, sauf conservation plus longue strictement nécessaire à l'analyse d'un incident de sécurité.

Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements. Pour les traitements fondés sur le consentement, vous pouvez le retirer à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Adressez votre demande à contact@tipsynailz.fr en précisant le droit exercé et les informations permettant de vous identifier.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL sur cnil.fr/plaintes.

Tipsynailz met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées. Cette politique pourra être mise à jour en cas d'évolution des traitements ou de la réglementation.

Aucun traitement présenté dans cette politique ne donne lieu à une décision entièrement automatisée produisant un effet juridique ou affectant significativement le client.