Politique de confidentialite
1. Qui sommes-nous ?
SASU ORGANIZEN est une societe par actions simplifiee unipersonnelle de droit francais, immatriculee sous le numero SIREN 932 373 228, dont le siege social est situe 2 Chemin de Thony, 74500 Evian-les-Bains, France.
La marque Alyzen / Alyzen Paris est exploitee par SASU ORGANIZEN pour la vente de produits cosmetiques en France et dans l'Union europeenne.
En tant que societe de droit francais, SASU ORGANIZEN est soumise au Reglement General sur la Protection des Donnees (RGPD -- Reglement UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.
2. Donnees personnelles collectees
2.1 Donnees que vous nous fournissez directement
| Categorie | Exemples | Finalite |
|---|---|---|
| Identite | Prenom, nom | Traitement de la commande, gestion du compte client |
| Coordonnees | Adresse email, numero de telephone | Confirmation de commande, suivi de livraison, SAV |
| Adresse de livraison | Rue, code postal, ville, pays | Expedition de la commande |
| Donnees de paiement | Numero de carte (4 derniers chiffres uniquement), adresse de facturation | Traitement du paiement (gere par Shopify Payments -- nous ne stockons pas les numeros de carte complets) |
| Compte client | Email, mot de passe hache | Acces a l'espace client |
| Communications | Emails SAV, messages | Service apres-vente |
2.2 Donnees collectees automatiquement
| Categorie | Exemples | Finalite |
|---|---|---|
| Donnees de navigation | Pages visitees, duree de visite, clics | Amelioration du site, statistiques d'audience |
| Donnees techniques | Adresse IP, type de navigateur, systeme d'exploitation | Securite, prevention de la fraude |
| Cookies | Cookies de session, cookies d'analyse, cookies marketing | Fonctionnement du site, mesure d'audience, personnalisation |
| Source de trafic | Parametres UTM, URL de provenance | Attribution marketing |
Pour les details sur les cookies, consultez notre Politique cookies.
2.3 Donnees sensibles
SASU ORGANIZEN ne collecte pas de donnees de sante, ni de donnees biometriques, ni de donnees appartenant aux categories speciales visees a l'article 9 du RGPD.
3. Bases legales et finalites des traitements
| Finalite | Base legale RGPD | Duree de conservation |
|---|---|---|
| Traitement et expedition de la commande | Execution du contrat (art. 6.1.b) | 5 ans apres la commande (prescription civile) |
| Facturation et obligations comptables | Obligation legale (art. 6.1.c) | 10 ans (Code de commerce L123-22) |
| Envoi des confirmations de commande et suivi de livraison | Execution du contrat (art. 6.1.b) | Duree du contrat + 1 an |
| Envoi d'emails marketing et newsletters | Consentement (art. 6.1.a) -- opt-in explicite | Jusqu'au desabonnement ou retrait du consentement |
| Analyse de la navigation et amelioration du site | Interet legitime (art. 6.1.f) | 13 mois maximum (recommandation CNIL) |
| Prevention de la fraude et securite | Interet legitime (art. 6.1.f) | 90 jours (logs serveur) |
| Gestion des reclamations et du SAV | Interet legitime (art. 6.1.f) | 3 ans a compter de la cloture du dossier |
4. Sous-traitants et destinataires des donnees
Nous partageons vos donnees uniquement avec les prestataires suivants, dans la stricte limite des finalites decrites :
| Prestataire | Role | Donnees transmises | Politique de confidentialite |
|---|---|---|---|
| Shopify International Limited (Irlande / UE) | Plateforme e-commerce, hebergement, paiement | Identite, coordonnees, commande, paiement, navigation | https://www.shopify.com/legal/privacy |
| Colissimo (France) | Livraison des commandes | Nom, adresse de livraison, numero de telephone | https://www.laposte.fr/donnees-personnelles |
| Resend Inc. (Etats-Unis) | Envoi des emails transactionnels et marketing | Adresse email, prenom, donnees d'engagement email | https://resend.com/privacy |
| Supabase Inc. (Etats-Unis) | Base de donnees et backend | Donnees compte client, historique commandes | https://supabase.com/privacy |
| SASU ORGANIZEN -- n8n self-hosted (VPS UE) | Automatisation des workflows (emails, relances) | Email, donnees commande, evenements | Infrastructure privee ORGANIZEN |
Nous ne vendons pas vos donnees personnelles a des tiers. Nous ne cedons pas vos donnees a des courtiers en donnees.
5. Transferts de donnees hors UE
Certains de nos prestataires sont etablis hors de l'Union europeenne (Etats-Unis notamment). Ces transferts sont encadres par :
- Les Clauses Contractuelles Types (CCT) approuvees par la Commission europeenne, et/ou
- Le mecanisme d'adequation pertinent (ex. : participation au Cadre UE-Etats-Unis sur la protection des donnees, EU-US Data Privacy Framework, pour les prestataires certifies).
6. Vos droits RGPD
Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants sur vos donnees personnelles :
- Droit d'acces (art. 15 RGPD) : obtenir une copie de vos donnees personnelles que nous detenons.
- Droit de rectification (art. 16 RGPD) : corriger des donnees inexactes ou incompletes.
- Droit a l'effacement (art. 17 RGPD) : demander la suppression de vos donnees dans les cas prevus par la loi, sous reserve des obligations legales de conservation.
- Droit a la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire d'un traitement.
- Droit a la portabilite (art. 20 RGPD) : recevoir vos donnees dans un format structure et lisible par machine.
- Droit d'opposition (art. 21 RGPD) : vous opposer a un traitement fonde sur l'interet legitime ou a des fins de prospection commerciale.
- Droit de retrait du consentement : retirer votre consentement a tout moment pour les traitements bases sur le consentement, sans que cela affecte la licite des traitements anterieurs.
- Droit de ne pas faire l'objet d'une decision automatisee (art. 22 RGPD) : nous ne procedons pas a des decisions entierement automatisees produisant des effets juridiques ou vous affectant de maniere significative.
Comment exercer vos droits : adressez votre demande par email a contact@alyzenparis.com, ou par courrier a SASU ORGANIZEN, 2 Chemin de Thony, 74500 Evian-les-Bains, France, objet : Exercice droit RGPD.
Nous repondrons dans un delai maximum de 30 jours a compter de la reception de votre demande, prorogeable de 2 mois supplementaires en cas de complexite, avec information prealable.
Une piece d'identite pourra etre demandee pour verifier votre identite avant de donner suite a votre demande.
7. Delegue a la protection des donnees
SASU ORGANIZEN n'est pas soumise a l'obligation de designer un delegue a la protection des donnees (article 37 du RGPD). Toute question relative a vos donnees peut etre adressee a contact@alyzenparis.com.
8. Autorite de controle
Si vous estimez que vos droits ne sont pas respectes, vous avez le droit d'introduire une reclamation aupres de l'autorite de controle competente :
Commission Nationale de l'Informatique et des Libertes (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Site : www.cnil.fr. Tel : +33 1 53 73 22 22
9. Securite des donnees
SASU ORGANIZEN met en oeuvre les mesures techniques et organisationnelles suivantes pour proteger vos donnees :
- Chiffrement SSL/TLS de toutes les donnees en transit (gere par Shopify et l'hebergeur).
- Plateforme de paiement conforme PCI-DSS (Shopify Payments).
- Acces aux donnees personnelles limite aux personnes habilitees.
- Base de donnees protegee par Row-Level Security (Supabase RLS).
- Mots de passe stockes sous forme hachee.
Aucun systeme n'est infaillible. En cas de violation de donnees a caractere personnel susceptible d'engendrer un risque eleve pour vos droits et libertes, nous vous en informerons dans les conditions prevues par l'article 34 du RGPD.
10. Donnees des mineurs
Nos produits cosmetiques sont destines aux adultes. Nous ne collectons pas sciemment de donnees personnelles concernant des personnes agees de moins de 16 ans. Si vous pensez qu'un mineur nous a communique ses donnees, contactez-nous a contact@alyzenparis.com afin que nous procedions a leur suppression.
11. Cookies
La gestion detaillee des cookies est disponible dans notre Politique cookies.
12. Modification de la presente politique
Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, vous serez informe(e) par email ou par une notice visible sur le site. La version applicable est celle en vigueur a la date de votre utilisation du site.
13. Contact
Pour toute question relative a la protection de vos donnees : contact@alyzenparis.com, ou par courrier a SASU ORGANIZEN, 2 Chemin de Thony, 74500 Evian-les-Bains, France, objet : Protection des donnees.