Politique de Confidentialité RGPD

Secrets du Moi

Date de dernière mise à jour : 15/08/2025

1. INFORMATIONS GÉNÉRALES

1.1 Responsable du traitement

Secrets du Moi
Gondeau 97232 Le Lamentin
Email : contact@secretsdumoi.com
Téléphone : +596696313029
SIRET : 49778995800012

1.2 Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données personnelles :
Email DPO : contact@secretsdumoi.com

1.3 Objet de cette politique

Cette politique de confidentialité décrit comment Secrets du Moi collecte, utilise, partage et protège vos données personnelles lorsque vous visitez notre site internet secretsdumoi.com et utilisez nos services.

2. DONNÉES PERSONNELLES COLLECTÉES

2.1 Données collectées directement

Lorsque vous utilisez notre site, nous collectons les données que vous nous fournissez volontairement :

Lors de l’achat d’un produit :

Nom et prénom
Adresse email
Adresse IP
Données de facturation (si applicable)
Méthode de paiement choisie (sans les données bancaires)

Lors de l’inscription à la newsletter :

Adresse email
Prénom (optionnel)
Préférences de communication

Lors du contact client :

Nom et prénom
Adresse email
Objet et contenu du message
Toute autre information que vous choisissez de partager

2.2 Données collectées automatiquement

Données de navigation :

Adresse IP
Type et version du navigateur
Système d’exploitation
Pages visitées et durée des visites
Référent (site d’origine)
Date et heure des visites
Résolution d’écran et type d’appareil

Cookies et traceurs :

Cookies de fonctionnement (panier, session)
Cookies d’analyse (Google Analytics)
Cookies de marketing (si consentement donné)

3. BASE LÉGALE ET FINALITÉS DU TRAITEMENT

3.1 Exécution du contrat

Base légale : Article 6.1.b du RGPD Finalités :

Traitement et livraison des commandes
Gestion des paiements
Service client et support technique
Gestion des remboursements et garanties

Durée de conservation : 3 ans après la dernière commande

3.2 Intérêt légitime

Base légale : Article 6.1.f du RGPD Finalités :

Sécurisation du site et prévention de la fraude
Analyses statistiques et amélioration du site
Gestion des réclamations et litiges

Durée de conservation : 3 ans maximum

3.3 Consentement

Base légale : Article 6.1.a du RGPD Finalités :

Envoi de newsletters et communications marketing
Cookies non essentiels (analyse, marketing)
Partage de témoignages clients (avec accord explicite)

Durée de conservation : Jusqu’au retrait du consentement ou 3 ans d’inactivité

3.4 Obligation légale

Base légale : Article 6.1.c du RGPD Finalités :

Conservation des factures et documents comptables
Respect des obligations fiscales et comptables

Durée de conservation : 10 ans (obligations comptables)

4. PARTAGE DES DONNÉES

4.1 Principe général

Secrets du Moi ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales.

4.2 Prestataires techniques

Nous partageons certaines données avec nos prestataires de services :

Hébergement :

Hébergeur : Ex2
Localisation : France
Données partagées : Toutes données du site
Finalité : Hébergement et maintenance du site

Paiement :

Stripe / PayPal [À préciser selon votre choix]
Localisation : Union Européenne / États-Unis
Données partagées : Données de transaction (email, montant)
Finalité : Traitement sécurisé des paiements

Emailing :

[Mailchimp / Sendinblue / Autres – À compléter]
Localisation : [Pays – À compléter]
Données partagées : Email, prénom, données d’interaction
Finalité : Envoi des newsletters et communications

Analytics :

Google Analytics
Localisation : États-Unis (avec clauses contractuelles types)
Données partagées : Données de navigation anonymisées
Finalité : Analyses statistiques

4.3 Obligations légales

Nous pouvons être amenés à communiquer vos données :

Sur demande des autorités judiciaires ou administratives
Pour faire valoir nos droits en justice
Pour respecter une obligation légale

5. TRANSFERTS INTERNATIONAUX

5.1 Transferts hors UE

Certains de nos prestataires peuvent être situés hors de l’Union Européenne :

États-Unis : Google Analytics, [autres prestataires US]
Garanties : Clauses contractuelles types de la Commission européenne
Vos droits : Vous pouvez obtenir une copie des garanties mises en place

5.2 Sécurisation des transferts

Tous les transferts hors UE sont encadrés par :

Décisions d’adéquation de la Commission européenne
Clauses contractuelles types
Certification Privacy Shield (si applicable)
Règles d’entreprise contraignantes

6. SÉCURITÉ DES DONNÉES

6.1 Mesures techniques

Chiffrement SSL/TLS pour toutes les communications
Stockage sécurisé des mots de passe (hachage)
Sauvegardes régulières et chiffrées
Monitoring et détection d’intrusion
Mises à jour de sécurité régulières

6.2 Mesures organisationnelles

Accès limité aux données sur principe du besoin d’en connaître
Formation du personnel à la protection des données
Procédures de gestion des incidents de sécurité
Audits réguliers des accès et traitements

6.3 En cas de violation

En cas de violation de données susceptible d’engendrer un risque pour vos droits :

Notification à la CNIL sous 72h
Information des personnes concernées si nécessaire
Mesures correctives immédiates

7. VOS DROITS RGPD

7.1 Droit d’accès

Vous pouvez demander à connaître :

Quelles données nous détenons sur vous
La finalité du traitement
Les destinataires de vos données
La durée de conservation prévue

7.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l’effacement (« droit à l’oubli »)

Vous pouvez demander la suppression de vos données dans certains cas :

Les données ne sont plus nécessaires
Vous retirez votre consentement
Vos données ont été traitées de manière illicite
Vous vous opposez au traitement

7.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement si :

Vous contestez l’exactitude des données
Le traitement est illicite mais vous ne voulez pas l’effacement
Nous n’avons plus besoin des données mais vous en avez besoin pour une procédure judiciaire

7.5 Droit à la portabilité

Pour les données traitées sur base du consentement ou du contrat, vous pouvez :

Récupérer vos données dans un format lisible par machine
Demander le transfert direct vers un autre responsable de traitement

7.6 Droit d’opposition

Vous pouvez vous opposer au traitement de vos données :

Pour des motifs légitimes (traitement fondé sur l’intérêt légitime)
À tout moment pour la prospection commerciale
Pour des raisons tenant à votre situation particulière

7.7 Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité des traitements antérieurs.

7.8 Exercice de vos droits

Pour exercer vos droits :

Email : contact@secretsdumoi.com
Objet : « Exercice de mes droits RGPD »
Préciser : Le droit que vous souhaitez exercer
Joindre : Copie d’une pièce d’identité

Délai de réponse : 1 mois maximum (prolongeable de 2 mois si nécessaire)

8. COOKIES ET TRACEURS

8.1 Qu’est-ce qu’un cookie

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d’un site internet.

8.2 Cookies utilisés

Cookies strictement nécessaires :

Gestion du panier d’achat
Maintien de la session utilisateur
Sécurité et authentification
Mémorisation des préférences de confidentialité

Ces cookies ne nécessitent pas de consentement.

Cookies d’analyse :

Google Analytics : Mesure d’audience et statistiques
Durée de vie : 24 mois maximum
Finalité : Amélioration du site et des services

Cookies marketing (si consentement) :

Réseaux sociaux : Partage et intégration
Publicité ciblée : Personnalisation des annonces
Remarketing : Suivi des conversions

8.3 Gestion des cookies

Paramétrage :

Bandeau de consentement à la première visite
Possibilité de modifier vos choix à tout moment
Lien « Gestion des cookies » en bas de chaque page

Configuration navigateur :

Vous pouvez configurer votre navigateur pour refuser les cookies
Attention : certaines fonctionnalités du site pourraient être limitées

8.4 Outils de désactivation

Google Analytics : [Lien outil de désactivation Google]
Publicité ciblée : [Liens outils de l’industrie publicitaire]

9. DONNÉES DES MINEURS

9.1 Âge minimum

Nos services s’adressent aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans.

9.2 Découverte de données de mineurs

Si nous découvrons avoir collecté des données d’un mineur de moins de 16 ans sans consentement parental, nous supprimerons ces données dans les plus brefs délais.

9.3 Signalement

Les parents peuvent nous contacter à contact@secretsdumoi.com pour signaler toute collecte inappropriée de données concernant leur enfant.

10. MODIFICATIONS DE LA POLITIQUE

10.1 Évolution de la politique

Cette politique de confidentialité peut être modifiée pour refléter :

Les évolutions de nos pratiques
Les changements légaux ou réglementaires
L’amélioration de nos services

10.2 Information des utilisateurs

En cas de modification substantielle :

Nouvelle version publiée sur le site avec date de mise à jour
Information par email des utilisateurs inscrits (si modification importante)
Possibilité de s’opposer aux nouvelles conditions

11. RÉCLAMATIONS

11.1 Contact préalable

En cas de préoccupation concernant le traitement de vos données, contactez-nous prioritairement :

Email : contact@secretsdumoi.com
Nous nous engageons à répondre dans les meilleurs délais

11.2 Autorité de contrôle

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de contrôle compétente :

CNIL (Commission Nationale de l’Informatique et des Libertés)

Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site internet : www.cnil.fr
Formulaire de réclamation en ligne disponible

12. CONTACT

12.1 Délégué à la protection des données

Email : contact@secretsdumoi.com
Objet : « Protection des données personnelles »

12.2 Questions générales

Pour toute question sur cette politique de confidentialité ou nos pratiques en matière de données personnelles, n’hésitez pas à nous contacter.

13. GLOSSAIRE

Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable.

Traitement : Toute opération effectuée sur des données personnelles (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication, rapprochement, limitation, effacement ou destruction).

Responsable de traitement : Personne qui détermine les finalités et les moyens du traitement des données personnelles.

Sous-traitant : Personne qui traite des données personnelles pour le compte du responsable de traitement.

Consentement : Manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte le traitement de ses données.