Informations légales
Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Cette politique explique quelles données nous collectons sur My Beauty Box, pourquoi, combien de temps nous les gardons et comment exercer tes droits, conformément au RGPD et à la loi Informatique et Libertés.
Sommaire
1. Responsable du traitement
HVSCALE SERVICES - FZCO, IFZA Business Park, DDP, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. Contact pour toute question sur tes données : hello@mybeautybox.club. Représentant dans l'Union européenne (article 27 du RGPD) : Julien Castro (julien@mybeautybox.club), adresse dans l'UE communiquée sur simple demande.
2. Données collectées
- Identité et contact : prénom, nom, email, téléphone.
- Date de naissance : pour vérifier que tu as au moins 16 ans et, si tu as accepté la newsletter, te souhaiter ton anniversaire.
- Adresses de livraison et de facturation.
- Commande : produits choisis, montant, statut.
- Paiement : les données de carte sont transmises à notre prestataire de paiement. Nous ne conservons que le type de carte et ses 4 derniers chiffres.
- Navigation : pages vues et actions sur le site (ajout à la box, étapes de commande…), selon tes choix de cookies.
3. Finalités et bases légales
| Pourquoi | Base légale | Données |
|---|---|---|
| Traiter et livrer ta commande, service client | Exécution du contrat | Identité, contact, adresse, commande |
| Vérifier l'âge minimum | Exécution du contrat | Date de naissance |
| Paiement et prévention de la fraude | Exécution du contrat, intérêt légitime | Données de paiement (via le prestataire), adresse IP |
| Newsletter et offres (si tu l'acceptes) | Consentement (case à cocher) | Email, prénom, date de naissance |
| Mesure d'audience | Consentement (cookies) | Données de navigation |
| Mesure et ciblage publicitaires | Consentement (cookies) | Données de navigation, email et téléphone hashés |
| Comptabilité et obligations légales | Obligation légale | Commandes, factures |
| Sécurité du site (journaux techniques) | Intérêt légitime | Adresse IP, événements techniques |
4. Destinataires
Tes données ne sont jamais vendues. Elles sont transmises uniquement :
- à notre équipe, pour traiter ta commande ;
- à notre prestataire de paiement (Stripe) ;
- à nos transporteurs (La Poste en France et à Monaco, bpost en Belgique, La Poste Suisse en Suisse, POST Luxembourg au Luxembourg) ;
- à notre hébergeur (Avalanche Systems Inc. (Servury)) ;
- pendant la saisie de ton adresse : le texte tapé est envoyé par notre serveur, sans ton adresse IP, à un service de suggestion d'adresses (swisstopo pour la Suisse, Photon de komoot GmbH en Allemagne, sur les données OpenStreetMap, pour les autres pays), uniquement pour te proposer des adresses ;
- avec ton consentement uniquement : aux plateformes de mesure et de publicité (Google, Meta, TikTok, Snapchat, Pinterest, X, Reddit, Microsoft, LinkedIn).
Certaines de ces plateformes peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).
5. Durées de conservation
| Commandes et factures | 10 ans (obligation comptable) |
|---|---|
| Données clientes (prospection) | 3 ans après le dernier achat ou contact |
| Newsletter | Jusqu'à ta désinscription |
| Statistiques de navigation | 13 mois maximum |
| Choix en matière de cookies | 6 mois, puis nous te redemandons ton choix |
7. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment et de définir des directives sur leur sort après ton décès.
Pour les exercer, écris-nous à hello@mybeautybox.club. Nous te répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à l'autorité de protection des données de ton pays : l'Autorité de protection des données en Belgique (autoriteprotectiondonnees.be), le Préposé fédéral à la protection des données et à la transparence en Suisse (edoeb.admin.ch) ou la CNIL en France (cnil.fr).
8. Sécurité
Le site est servi en HTTPS, les données de paiement sont traitées par notre prestataire et ne sont jamais stockées sur nos serveurs, et les données envoyées aux plateformes publicitaires sont hashées (SHA-256).