Politique de confidentialité
1. Qui sommes-nous
Le site Soins Sora est accessible à l’adresse : https://soins-sora.com
Le responsable du traitement est l’éditeur du site.
2. Données collectées
Nous collectons différentes catégories de données selon votre utilisation du site.
a. Données fournies directement
Lorsque vous :
- Remplissez un formulaire
- Créez un compte
- Passez une commande
Nous pouvons collecter :
- Nom / prénom
- Adresse email
- Informations de facturation
- Toute information que vous nous transmettez volontairement
b. Données techniques
Lors de votre navigation :
- Adresse IP
- Navigateur / appareil
- Pages visitées
- Temps de navigation
Ces données sont collectées via des outils d’analyse.
c. Commentaires
Lorsque vous laissez un commentaire :
- Données du formulaire
- Adresse IP
- User agent
Un hash de votre email peut être envoyé à Gravatar pour affichage de votre photo de profil.
3. Utilisation des données
Vos données sont utilisées pour :
- Fournir et améliorer nos services
- Gérer les commandes et paiements
- Répondre à vos demandes
- Analyser l’utilisation du site
- Prévenir la fraude et le spam
4. Outils d’analyse et tracking
Google Analytics
Nous utilisons Google Analytics pour analyser le trafic du site.
Cela implique :
- Collecte de données de navigation
- Analyse comportementale
- Statistiques anonymisées
Les données peuvent être transférées hors UE.
Google Tag Manager
Nous utilisons Google Tag Manager pour gérer les scripts marketing.
Il ne collecte pas directement de données personnelles, mais permet le déclenchement d’autres outils.
Pixels marketing
Nous pouvons utiliser des pixels (ex : Meta, Google Ads) pour :
- Mesurer les conversions
- Optimiser les campagnes publicitaires
- Recibler les visiteurs
Ces outils peuvent :
- Suivre votre navigation
- Associer vos données à des plateformes externes
5. Paiements
Les paiements sont traités via Stripe.
Lors d’un paiement :
- Vos données bancaires ne transitent pas par notre serveur
- Elles sont traitées directement par Stripe
Stripe peut collecter :
- Informations de paiement
- Données de transaction
- Données de sécurité antifraude
Politique Stripe : https://stripe.com/privacy
6. Cookies
Nous utilisons différents types de cookies :
a. Cookies essentiels
- Fonctionnement du site
- Sécurité
- Session utilisateur
b. Cookies analytiques
- Google Analytics
- Mesure d’audience
c. Cookies marketing
- Pixels publicitaires
- Retargeting
d. Cookies de confort
- Sauvegarde des préférences
- Données de formulaire
Vous pouvez accepter ou refuser les cookies via le bandeau prévu à cet effet.
7. Contenus embarqués
Les contenus externes (vidéos, widgets, etc.) peuvent :
- Collecter vos données
- Utiliser des cookies
- Suivre votre comportement
8. Partage des données
Vos données peuvent être partagées avec :
- Prestataires techniques (hébergement, analytics)
- Services de paiement
- Outils marketing
Nous ne vendons jamais vos données.
9. Durée de conservation
- Données clients : durée contractuelle + obligations légales
- Données marketing : selon consentement
- Données analytiques : durée limitée (configurable)
- Commentaires : indéfiniment
10. Vos droits
Conformément au RGPD, vous pouvez :
- Accéder à vos données
- Les corriger
- Demander leur suppression
- Vous opposer à leur traitement
- Demander leur portabilité
Contact via le site pour exercer vos droits.
11. Sécurité
Nous mettons en place :
- Chiffrement des échanges (HTTPS)
- Accès restreints
- Protection contre les intrusions
12. Transferts hors UE
Certains services (Google, Stripe, etc.) peuvent transférer des données hors Union Européenne.
Ces transferts sont encadrés par :
- Clauses contractuelles types
- Mécanismes de conformité RGPD
13. Mise à jour
Cette politique peut être modifiée à tout moment.