1. Informations Générales

mirellatovia, plateforme spécialisée dans la coloration capillaire, s'engage à protéger la confidentialité de vos données personnelles. Cette politique de confidentialité, mise à jour en janvier 2025, décrit nos pratiques concernant la collecte, l'utilisation, le stockage et la protection de vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française "Informatique et Libertés".

En utilisant notre site mirellatovia.sbs et nos services, vous acceptez les pratiques décrites dans cette politique. Nous nous réservons le droit de modifier cette politique à tout moment, et vous serez informé de tout changement significatif.

2. Données Collectées

Nous collectons différents types de données personnelles selon votre interaction avec notre plateforme :

3. Finalités du Traitement

Vos données personnelles sont traitées pour les finalités suivantes, chacune basée sur une base légale spécifique :

• Gestion de votre compte client et exécution de nos services (base légale : contrat)
• Personnalisation des recommandations de coloration capillaire (base légale : intérêt légitime)
• Envoi de communications marketing avec votre consentement (base légale : consentement)
• Amélioration de nos services et développement de nouvelles fonctionnalités (base légale : intérêt légitime)
• Respect de nos obligations légales et fiscales (base légale : obligation légale)
• Prévention de la fraude et sécurisation de notre plateforme (base légale : intérêt légitime)

5. Conservation et Sécurité des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte client : pendant toute la durée de la relation commerciale plus 3 ans après la dernière interaction
• Données de navigation : 13 mois maximum conformément aux recommandations de la CNIL
• Données marketing : jusqu'à votre désinscription ou 3 ans d'inactivité
• Données comptables : 10 ans conformément aux obligations légales

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé. Ces mesures incluent le chiffrement des données, l'authentification renforcée, la formation régulière de nos équipes et des audits de sécurité périodiques.

6. Partage des Données et Transferts

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, nous pouvons partager certaines informations avec :

• Nos prestataires techniques (hébergement, paiement, livraison) sous contrat strict de confidentialité
• Nos partenaires commerciaux avec votre consentement explicite uniquement
• Les autorités compétentes en cas d'obligation légale ou de demande judiciaire

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, certification Privacy Shield) pour assurer un niveau de protection équivalent au RGPD.

7. Cookies et Technologies Similaires

Notre site utilise différents types de cookies pour améliorer votre expérience utilisateur. Lors de votre première visite, un bandeau d'information vous permet de choisir quels cookies accepter. Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou notre centre de préférences.

Les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre consentement, conformément à la réglementation. Tous les autres cookies (analytiques, marketing, réseaux sociaux) nécessitent votre accord préalable.

8. Modifications de la Politique

Cette politique de confidentialité peut être modifiée pour refléter les changements dans nos pratiques ou la législation applicable. Toute modification substantielle vous sera communiquée par email ou via une notification sur notre site au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données personnelles.