Politique de confidentialité

1. Responsable du traitement

2. Données collectées et finalités

Elvanéa collecte uniquement les données strictement nécessaires à la gestion des interactions avec ses clients et prospects. Le tableau ci-dessous détaille les données collectées, leur finalité et leur durée de conservation.

Source	Données collectées	Finalité	Durée de conservation
Formulaire de contact	Prénom, Nom, Email, Sujet, Message	Répondre à votre demande	1 an à compter de la dernière interaction
Commande client	Prénom, Nom, Email, Adresse de livraison	Traitement, expédition et suivi de la commande	3 ans à compter de la commande (obligation légale comptable)
Paiement (Stripe)	Traité directement par Stripe — non stocké par Elvanéa	Encaissement sécurisé	Non applicable (voir section 4)
Emails post-commande	Email	Confirmation de commande, suivi d'expédition, service après-vente	3 ans à compter de la commande
Liste privée Elvanéa	Adresse e-mail, consentement, date et heure UTC du consentement, source du formulaire	Gestion de l'inscription à la liste privée, double opt-in, envoi du Carnet de Beauté, transmission de l'accès au rendez-vous conseil	Jusqu'au retrait du consentement ou 3 ans à compter du dernier contact avec le prospect

3. Base légale des traitements

• Exécution du contrat — pour le traitement des commandes et la relation client
• Intérêt légitime — pour la réponse aux demandes de contact
• Obligation légale — pour la conservation des données de facturation
• Consentement — pour les communications commerciales optionnelles

4. Paiement sécurisé — Stripe

Stripe est soumis à sa propre politique de confidentialité, consultable sur stripe.com/fr/privacy.

5. Outils tiers et transferts de données

Netlify Forms

Le formulaire de contact du site utilise le service Netlify Forms (Netlify, Inc., San Francisco, États-Unis). Les soumissions de formulaires sont stockées sur les serveurs de Netlify, situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne.

Brevo (anciennement Sendinblue)

Le formulaire d'inscription à la liste privée Elvanéa utilise le service Brevo SAS (55 rue d'Amsterdam, 75008 Paris, France). Brevo est utilisé pour gérer les contacts inscrits, enregistrer les informations de consentement, envoyer l'e-mail de confirmation double opt-in et envoyer l'e-mail de bienvenue après confirmation. Les données transmises à Brevo sont l'adresse e-mail, le consentement, la date UTC et la source du formulaire. Brevo est soumis à sa propre politique de confidentialité, consultable sur brevo.com.

Cookies

Le site Elvanéa Cosmetics n'utilise actuellement aucun cookie tiers, aucun outil d'analytics, ni aucun pixel de tracking. Aucune bannière de cookies n'est donc requise dans l'état actuel du site. Si des outils tiers venaient à être ajoutés, la présente politique sera mise à jour et un consentement explicite vous sera demandé.

6. Partage des données

Elvanéa ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales. Les données peuvent être transmises aux seuls sous-traitants nécessaires à l'exécution du service :

• Prestataire de paiement : Stripe, Inc. (paiement en ligne)
• Hébergeur : Netlify, Inc. (formulaires de contact)
• Prestataire d'e-mailing : Brevo SAS (liste privée — gestion des contacts et envoi des e-mails de confirmation et de bienvenue)
• Transporteur : pour la livraison des commandes (nom et adresse de livraison uniquement)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime
• Droit de retirer votre consentement — retirer à tout moment votre consentement aux communications commerciales
• Droit de limitation — restreindre le traitement de vos données

Pour exercer ces droits, adressez votre demande par email à : contact@elvanea-cosmetics.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité

Elvanéa met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction. Le site est hébergé sur une infrastructure sécurisée (Netlify) avec connexion HTTPS obligatoire.

9. Modifications de la présente politique

Elvanéa se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte de l'ajout de nouveaux services ou outils. La date de mise à jour figurant en bas de page fait foi. En cas de modification substantielle, vous en serez informé par email si vous êtes client.

Dernière mise à jour : août 2026