Politique de confidentialité
Politique de confidentialité
Version du 5 novembre 2026
Cette politique vous explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons, à qui nous les transmettons et quels sont vos droits. Elle s’applique au site secretsdautrefois.com et à notre boutique, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978.
1. Responsable du traitement
GIPA COSMETIQUES, société par actions simplifiée au capital de 1 000 euros, RCS Fréjus 899 018 477, 42 rue Gambetta, 83700 Saint-Raphaël, France. Marque exploitée : Secrets d’Autrefois.
Pour toute question relative à vos données : j.givelet@secretsdautrefois.fr. Nous n’avons pas désigné de délégué à la protection des données.
2. Données traitées, finalités, bases légales et durées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer vos commandes, gérer les retours et le service après-vente | Identité, adresses, e-mail, téléphone, contenu de la commande, échanges | Exécution du contrat | Durée de la relation commerciale, puis 5 ans à compter de la dernière commande à titre de preuve. Pour une commande d’au moins 120 €, le contrat est conservé 10 ans après la livraison |
| Facturation et comptabilité | Identité, adresse, montants, produits | Obligation légale | 10 ans à compter de la clôture de l’exercice |
| Paiement et lutte contre la fraude | Transaction, montant, adresse IP, indicateurs de risque. Les données de carte sont traitées par notre prestataire de paiement, nous n’y avons pas accès | Exécution du contrat ; intérêt légitime à prévenir la fraude | Durée du paiement et de ses éventuelles contestations |
| Compte client | Identité, e-mail, adresses, historique | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans sans activité |
| Newsletter et offres par e-mail | E-mail, prénom, historique d’achat et d’ouverture | Consentement ; pour nos clients, intérêt légitime pour des produits analogues, avec droit de s’y opposer à tout moment | 3 ans à compter du dernier contact de votre part, ou jusqu’à votre désinscription |
| Programme de fidélité | Identité, e-mail, points, commandes | Exécution du contrat | Durée de participation au programme |
| Avis clients | Nom affiché, e-mail, note, texte, photos ou vidéos | Consentement ; intérêt légitime à solliciter un avis après un achat | Durée de publication de l’avis, ou jusqu’à votre demande de retrait |
| Formulaire de contact et demandes par téléphone ou e-mail | Nom, e-mail, téléphone, message | Intérêt légitime à vous répondre | 3 ans à compter du dernier échange |
| Rétractation en ligne | Nom, prénom, e-mail, référence de commande, date et heure | Obligation légale | 5 ans à compter de la déclaration, à titre de preuve |
| Réservation d’ateliers | Identité, e-mail, téléphone, date choisie | Exécution du contrat | 5 ans à compter de l’atelier, à titre de preuve |
| Protection du site contre les envois automatisés (reCAPTCHA) | Adresse IP, données techniques du navigateur | Intérêt légitime à sécuriser nos formulaires | Selon les règles de Google |
| Mesure d’audience et publicité en ligne | Identifiants en ligne, pages vues, interactions | Consentement, recueilli par notre bannière de cookies | Selon les informations de notre bannière de cookies |
Les informations marquées comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande : sans elles, nous ne pourrions pas y répondre. Lorsque la loi prévoit une durée plus longue, en cas de litige par exemple, les données sont conservées pendant cette durée sous forme d’archive à accès restreint.
3. Destinataires
Vos données sont accessibles aux personnes habilitées de GIPA COSMETIQUES et à nos prestataires, qui agissent sur nos instructions ou comme responsables de traitement distincts pour leurs propres services :
| Prestataire | Rôle |
|---|---|
| Shopify | Hébergement du site, gestion des commandes et des comptes clients |
| PayPlug | Paiement en ligne par carte |
| La Poste / Colissimo | Livraison et suivi |
| Klaviyo | Envoi des e-mails et formulaires d’inscription |
| Loox | Collecte et affichage des avis clients |
| Bon Loyalty | Programme de fidélité |
| Consentmo | Recueil et conservation de vos choix en matière de cookies |
| Mesure d’audience (Analytics, Tag Manager), publicité et Merchant Center, protection des formulaires (reCAPTCHA), lecture des vidéos YouTube | |
| Meta | Mesure et diffusion de publicité (uniquement avec votre consentement) |
Nous pouvons aussi transmettre vos données à une autorité ou à un auxiliaire de justice lorsque la loi l’impose, ou lorsque cela est nécessaire à la défense de nos droits. Nous ne vendons pas vos données personnelles.
4. Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis et au Canada. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne lorsqu’elle existe, comme le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou par des clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité pour les données que vous nous avez fournies lorsque le traitement repose sur votre consentement ou sur un contrat. Vous pouvez vous opposer à tout moment à la prospection, et retirer votre consentement à tout moment sans que cela remette en cause les traitements déjà effectués. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à j.givelet@secretsdautrefois.fr ou à GIPA COSMETIQUES, 42 rue Gambetta, 83700 Saint-Raphaël. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Nous vous répondons dans un délai d’un mois. Chaque e-mail commercial contient un lien de désinscription.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
6. Décisions automatisées et mineurs
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Les outils de lutte contre la fraude peuvent signaler une commande ; elle est alors examinée par une personne.
Notre site ne s’adresse pas aux mineurs de moins de 15 ans. Ils ne doivent pas nous transmettre de données sans l’accord de leurs représentants légaux.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment le chiffrement des échanges avec le site et la limitation des accès aux personnes habilitées.
8. Cookies
L’usage des cookies et le moyen de modifier vos choix sont présentés dans notre bannière de cookies.
9. Modification de cette politique
Nous pouvons mettre à jour cette politique pour tenir compte de l’évolution de nos pratiques ou de la réglementation. La date de la version en vigueur figure en haut de cette page.