Politique de confidentialité

La présente politique décrit la manière dont Jenna Beauty collecte, utilise et protège vos données personnelles lors de votre navigation sur la boutique et de vos achats, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Jenna Beauty, THAELYS, SAS au capital de 1 000 euros, 14, rue Saint-Merri, 75004 Paris, RCS Paris 102 255 312. Pour toute question relative à vos données personnelles, vous pouvez nous contacter par le chat d'assistance disponible 24 h/24 depuis votre espace client ou à l'adresse commandes@jenna-beauty.com.

2. Données collectées et finalités

Nous ne collectons que les données nécessaires au fonctionnement de la boutique. Aucune donnée n'est collectée à votre insu.

• Compte client (prénom, nom, adresse e-mail, mot de passe haché) : création et gestion de votre compte, accès à votre espace client. Base légale : exécution du contrat.
• Adresses de livraison et de facturation : préparation, expédition et facturation de vos commandes. Base légale : exécution du contrat.
• Historique de commandes : suivi de vos achats, gestion des retours et des garanties, obligations comptables. Base légale : exécution du contrat et obligation légale.
• Messages envoyés au chat d'assistance (et, pour les visiteurs non connectés, nom, prénom, e-mail et motif de la demande) : traitement de vos demandes et réclamations. Base légale : exécution du contrat ou mesures précontractuelles.
• Inscription à la newsletter (adresse e-mail) : envoi de nos actualités et offres. Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien de désabonnement présent dans chaque e-mail.
• Données liées au paiement et à la commande : prévention et lutte contre la fraude. Base légale : intérêt légitime.
• Cookies techniques (session de connexion, panier) : fonctionnement du site. Voir la section « Cookies » ci-dessous.

3. Destinataires et sous-traitants

Vos données sont destinées aux seules équipes de Jenna Beauty habilitées à les traiter. Nous faisons appel aux sous-traitants suivants, qui n'agissent que sur nos instructions :

• Stripe : traitement sécurisé des paiements par carte Visa et Mastercard. Les numéros de carte sont saisis directement auprès de Stripe et ne transitent jamais par les serveurs de Jenna Beauty, qui n'y a jamais accès.
• IONOS : hébergement de la messagerie et envoi des e-mails transactionnels (confirmation de commande, réinitialisation de mot de passe, notifications liées à votre compte).
• Hébergeur du site : IONOS SARL (hébergement du site et de la messagerie).

Jenna Beauty ne vend ni ne loue vos données personnelles à des tiers. Aucune donnée n'est transmise à des fins publicitaires.

4. Transferts hors Union européenne

Certains de nos sous-traitants, comme Stripe, sont des sociétés américaines : le traitement de vos données peut entraîner un transfert vers les États-Unis. Conformément aux articles 44 et suivants du RGPD, ces transferts sont encadrés par des garanties appropriées : la certification de ces prestataires au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et, à défaut ou en complément, les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous contactant par le chat de votre espace client ou à l'adresse commandes@jenna-beauty.com. En dehors de ces prestataires, vos données sont hébergées et traitées au sein de l'Union européenne : Union européenne (centres de données IONOS en France et en Allemagne).

5. Durées de conservation

• Compte client : tant que votre compte est actif, puis suppression ou anonymisation après sa fermeture.
• Commandes et factures : 10 ans à compter de la clôture de l'exercice, conformément à nos obligations comptables.
• Newsletter : jusqu'à votre désabonnement.
• Autres données (messages au chat d'assistance, données de lutte contre la fraude) : [À compléter : durées précises à valider].

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données, dans les limites de nos obligations légales ;
• droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, ainsi qu'à toute prospection ;
• droit à la limitation du traitement ;
• droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer ces droits, contactez-nous par le chat de votre espace client ou à l'adresse commandes@jenna-beauty.com. Nous vous répondrons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), sur le site cnil.fr.

7. Cookies

Le site utilise uniquement des cookies techniques, strictement nécessaires à son fonctionnement :

• Cookie de session de connexion : maintien de votre authentification pendant votre navigation dans l'espace client.
• Cookie de panier : conservation du contenu de votre panier d'achat.

Ces cookies étant indispensables à la fourniture du service que vous demandez, leur dépôt ne requiert pas votre consentement, conformément aux lignes directrices de la CNIL. Le site n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience ni aucun cookie tiers.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• les mots de passe sont stockés sous forme hachée et ne sont jamais conservés en clair ;
• le paiement est intégralement confié à Stripe : Jenna Beauty ne stocke aucun numéro de carte bancaire ;
• les connexions au site sont chiffrées (HTTPS) en production.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.