Politique de confidentialité
Protection de vos données personnelles
1. Qui sommes-nous
Les Savons de Joya conçoit et vend des cosmétiques solides, en boutique et sur le site lessavonsdejoya.com. La protection de vos données personnelles nous tient à cœur. Cette politique explique, en toute transparence, quelles données nous recueillons, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle s'applique à votre utilisation de notre site et, plus largement, à notre relation client.
2. Responsable du traitement et contact
Le responsable du traitement de vos données est :
| Société | Les Savons de Joya |
|---|---|
| SIRET | 815 321 872 00047 |
| Adresse | 3 avenue de la 3ème Division d'Infanterie Britannique, 14200 Hérouville-Saint-Clair |
| Contact données personnelles | contact@lessavonsdejoya.com |
| Référente | Maria Vaz de Oliveira |
Compte tenu de notre taille et de la nature de nos activités, nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO). Votre point de contact pour toute question relative à vos données est l'adresse ci-dessus.
3. Les données que nous collectons
Selon votre relation avec nous, nous pouvons collecter :
- Votre identité et vos coordonnées : nom, prénom, adresse postale, e-mail, téléphone.
- Vos informations de compte : identifiants de connexion, et pour les professionnels, les informations de votre société.
- Vos commandes : produits achetés, historique, montant, adresse de livraison et de facturation.
- Vos paiements : les transactions sont traitées par nos prestataires de paiement ; nous ne stockons aucune donnée bancaire.
- Votre navigation et votre engagement : pages consultées, produits vus, ouvertures et clics de nos e-mails — dans les conditions décrites aux sections 4, 5 et 10.
Commandes en tant qu'invité : vous pouvez commander sans créer de compte. Nous ne conservons alors aucun profil réutilisable ; seules les données nécessaires au traitement de la commande et à la facturation sont utilisées.
4. Pourquoi nous les utilisons et sur quelle base
Nous n'utilisons vos données que pour des finalités précises, chacune reposant sur une base légale prévue par le RGPD :
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte client | Identité, contact, identifiants | Exécution du contrat |
| Traiter, livrer et facturer vos commandes | Identité, contact, commande, adresse | Contrat + obligation légale |
| Encaisser vos paiements | Données de transaction | Exécution du contrat |
| Vous envoyer les e-mails liés à vos commandes | Identité, e-mail, commande | Exécution du contrat |
| Vous adresser notre newsletter et nos offres | E-mail, prénom, engagement | Consentement |
| Personnaliser nos communications (profilage marketing) | Comportement d'achat et de navigation, ouvertures et clics | Consentement (voir section 5) |
| Recueillir votre avis après une commande | E-mail, commande | Intérêt légitime |
| Répondre à vos demandes (service client) | Coordonnées et contenu de votre message | Intérêt légitime |
| Mesurer l'audience et diffuser de la publicité | Données de navigation, cookies | Consentement (voir section 10) |
| Respecter nos obligations comptables et fiscales | Données de facturation | Obligation légale |
5. Le profilage et la personnalisation
Pour vous adresser des communications pertinentes plutôt que des envois indifférenciés, nous analysons certaines informations : votre historique et la récence de vos achats, les produits que vous consultez, et la façon dont vous réagissez à nos e-mails (ouvertures, clics). Cela nous permet, par exemple, de relancer nos clients de longue date, de vous proposer des produits en lien avec ceux que vous avez regardés, ou de ne pas vous renvoyer un message que vous avez déjà ouvert.
Ce profilage sert uniquement à cibler nos propres communications. Il ne donne lieu à aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative. Il est réalisé au sein de notre outil d'e-mailing et n'est pas partagé avec les régies publicitaires : nos segments ne sont pas exportés vers Meta ou Google.
Votre choix : vous pouvez vous opposer à tout moment à ce profilage à des fins de marketing en vous désabonnant de nos e-mails (lien de désinscription présent dans chaque envoi) ou en nous écrivant à contact@lessavonsdejoya.com.
6. Les données de santé
Lorsque vous nous contactez pour un conseil, il peut vous arriver de mentionner spontanément une information relative à votre peau ou à votre santé (par exemple une sensibilité particulière).
Nous ne sollicitons pas ces informations. Lorsque vous nous en communiquez une, nous l'utilisons uniquement pour répondre à votre demande sur le moment. Nous ne formulons aucune allégation thérapeutique — nos produits sont des cosmétiques, ils ne soignent pas. Nous ne conservons pas ces informations : elles ne sont enregistrées ni dans votre fiche client, ni dans aucun autre fichier, et ne sont jamais utilisées à des fins commerciales ou de profilage.
7. Qui a accès à vos données
Vos données sont destinées à nos équipes et à des prestataires qui agissent pour notre compte, dans le cadre de contrats les obligeant à les protéger. Nous ne vendons pas vos données.
| Prestataire | Rôle | Localisation / transfert |
|---|---|---|
| OVH | Hébergement et sauvegarde du site | Union européenne |
| Scaleway | Sauvegarde de sécurité | Union européenne |
| Plan B Communication | Développement et maintenance du site | France / UE |
| Klaviyo | Envoi de nos e-mails marketing et personnalisation | États-Unis (encadré : DPF / clauses types) |
| Mailchimp | Envoi des e-mails liés à vos commandes | États-Unis (encadré : DPF / clauses types) |
| Stripe, PayPal, PayPlug | Paiement en ligne | UE / international (encadré) |
| Colissimo, Chronopost, Mondial Relay | Livraison de vos commandes | Union européenne |
| SupplyWeb | Préparation et expédition des commandes | France |
| ECMA, Fidutech | Facturation et comptabilité | France / UE |
| Google, Meta (via BCOM) | Mesure d'audience et publicité | États-Unis (encadré : DPF / clauses types) |
Transferts hors Union européenne : certains prestataires (Klaviyo, Mailchimp, Google, Meta) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : adhésion au Data Privacy Framework ou clauses contractuelles types de la Commission européenne.
8. Combien de temps nous les conservons
Nous ne conservons vos données que le temps nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons :
| Données | Durée de conservation |
|---|---|
| Compte client actif | Tant que votre compte est actif |
| Compte client inactif | 3 ans après votre dernier contact |
| Commande en tant qu'invité | Le temps du traitement (hors facture) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Abonnement à la newsletter | Jusqu'à votre désinscription |
| Prospects (non-clients) | 3 ans après le dernier contact |
| Cookies et traceurs | 13 mois maximum ; preuve du consentement : 6 mois |
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
- Opposition : vous opposer au traitement de vos données à des fins de marketing, y compris le profilage.
- Limitation : demander le gel temporaire de l'utilisation de vos données.
- Portabilité : récupérer les données que vous nous avez fournies dans un format réutilisable.
- Retrait du consentement : retirer à tout moment un consentement donné (newsletter, cookies).
Pour exercer ces droits, écrivez-nous à contact@lessavonsdejoya.com. Nous vous répondrons dans un délai d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies et traceurs
Notre site utilise des cookies et traceurs (mesure d'audience, publicité). Leur dépôt est soumis à votre consentement, recueilli via la fenêtre « Gestion des cookies » à votre arrivée sur le site. Vous pouvez modifier votre choix à tout moment grâce au lien « Gestion des cookies » situé en bas de chaque page. Le détail de ces traceurs et de vos choix figure dans notre politique cookies dédiée.
11. La sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : hébergement au sein de l'Union européenne, sauvegardes régulières sur une infrastructure distincte, contrôle des accès, et externalisation des paiements (aucune donnée bancaire n'est stockée sur notre site). Nos prestataires sont sélectionnés pour offrir des garanties équivalentes.
12. Les mineurs
Notre site s'adresse à une clientèle majeure et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous êtes parent ou tuteur et constatez qu'un mineur nous a communiqué des données, contactez-nous : nous procéderons à leur suppression.
13. Évolution de cette politique
Nous pouvons faire évoluer cette politique pour l'adapter à nos pratiques ou à la réglementation. La version en vigueur est celle publiée sur notre site, datée ci-dessous. En cas de modification importante, nous vous en informerons par les moyens appropriés.
Dernière mise à jour : juillet 2026. Une question ? Écrivez-nous à contact@lessavonsdejoya.com.