Politique de confidentialité

1. Responsable du traitement

2. Données collectées et finalités

Elvanéa collecte uniquement les données strictement nécessaires à la gestion des interactions avec ses clients et prospects. Le tableau ci-dessous détaille les données collectées, leur finalité et leur durée de conservation.

Source	Données collectées	Finalité	Durée de conservation
Formulaire de contact	Prénom, Nom, Email, Sujet, Message	Répondre à votre demande	1 an à compter de la dernière interaction
Commande client	Prénom, Nom, Email, Adresse de livraison	Traitement, expédition et suivi de la commande	3 ans à compter de la commande (obligation légale comptable)
Paiement (Stripe)	Traité directement par Stripe — non stocké par Elvanéa	Encaissement sécurisé	Non applicable (voir section 4)
Emails post-commande	Email	Confirmation de commande, suivi d'expédition, service après-vente	3 ans à compter de la commande
Liste privée Elvanéa	Adresse e-mail, consentement, date et heure UTC du consentement, source du formulaire	Gestion de l'inscription à la liste privée, double opt-in, envoi du Carnet de Beauté, transmission de l'accès au rendez-vous conseil	Jusqu'au retrait du consentement ou 3 ans à compter du dernier contact avec le prospect

3. Base légale des traitements

• Exécution du contrat — pour le traitement des commandes et la relation client
• Intérêt légitime — pour la réponse aux demandes de contact
• Obligation légale — pour la conservation des données de facturation
• Consentement — pour les communications commerciales optionnelles

4. Paiement sécurisé — Stripe

Stripe est soumis à sa propre politique de confidentialité, consultable sur stripe.com/fr/privacy.

5. Outils tiers et transferts de données

Netlify Forms

Le formulaire de contact du site utilise le service Netlify Forms (Netlify, Inc., San Francisco, États-Unis). Les soumissions de formulaires sont stockées sur les serveurs de Netlify, situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne.

Brevo (anciennement Sendinblue)

Le formulaire d'inscription à la liste privée Elvanéa utilise le service Brevo SAS (55 rue d'Amsterdam, 75008 Paris, France). Brevo est utilisé pour gérer les contacts inscrits, enregistrer les informations de consentement, envoyer l'e-mail de confirmation double opt-in et envoyer l'e-mail de bienvenue après confirmation. Les données transmises à Brevo sont l'adresse e-mail, le consentement, la date UTC et la source du formulaire. Brevo est soumis à sa propre politique de confidentialité, consultable sur brevo.com.

Cookies et mesure d'audience

Le site Elvanéa Cosmetics utilise Google Analytics 4 afin de mesurer la fréquentation du site, de mieux comprendre les parcours de navigation et d'améliorer l'expérience proposée aux visiteurs.

Google Analytics n'est activé qu'après votre consentement. Tant que vous n'avez pas accepté la mesure d'audience, ou si vous choisissez « Tout refuser », la balise Google Analytics n'est pas chargée par le site.

Lorsque vous autorisez la mesure d'audience, Google Analytics peut traiter des informations relatives à votre navigation afin de produire des statistiques de fréquentation et d'utilisation du site. Dans la configuration mise en œuvre par Elvanéa Cosmetics, les fonctionnalités de stockage et de personnalisation publicitaires restent désactivées.

Lors de votre première visite, un bandeau vous permet de :

• Tout refuser ;
• Personnaliser vos préférences ;
• Tout accepter.

Votre choix concernant la mesure d'audience est mémorisé localement pendant une durée de 6 mois afin d'éviter de vous demander votre consentement à chaque visite.

Vous pouvez modifier ou retirer votre consentement à tout moment en utilisant le bouton « Gérer mes cookies » accessible sur le site.

Le retrait de votre consentement désactive la mesure d'audience pour les visites suivantes.

6. Partage des données

Elvanéa ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales. Les données peuvent être transmises aux seuls sous-traitants nécessaires à l'exécution du service :

• Prestataire de paiement : Stripe, Inc. (paiement en ligne)
• Hébergeur : Netlify, Inc. (formulaires de contact)
• Prestataire d'e-mailing : Brevo SAS (liste privée — gestion des contacts et envoi des e-mails de confirmation et de bienvenue)
• Transporteur : pour la livraison des commandes (nom et adresse de livraison uniquement)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime
• Droit de retirer votre consentement — retirer à tout moment votre consentement aux communications commerciales
• Droit de limitation — restreindre le traitement de vos données

Pour exercer ces droits, adressez votre demande par email à : contact@elvanea-cosmetics.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité

Elvanéa met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction. Le site est hébergé sur une infrastructure sécurisée (Netlify) avec connexion HTTPS obligatoire.

9. Modifications de la présente politique

Elvanéa se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte de l'ajout de nouveaux services ou outils. La date de mise à jour figurant en bas de page fait foi. En cas de modification substantielle, vous en serez informé par email si vous êtes client.

Dernière mise à jour : août 2026