Cette page explique quelles données nous collectons sur www.biolissime.com, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Nous appliquons le Règlement général sur la protection des données (RGPD) pour nos clientes de l’Union européenne et la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel.

Responsable du traitement

Biolissime Gold, Dakar (Sénégal), RCCM SN.DKR.2023.A.13424. Contact pour toute question sur vos données : contact@biolissime.com.

Données collectées et finalités

• Commandes : nom, adresse, e-mail, téléphone, contenu de la commande. But : préparer, livrer et facturer la commande, gérer le service client, les retours et les garanties (exécution du contrat, obligations comptables).
• Compte client : identifiants, adresses enregistrées, historique des commandes (exécution du contrat).
• Paiement : traité directement par Stripe ou PayPal. Nous ne recevons ni ne stockons jamais vos numéros de carte (lutte contre la fraude, exécution du contrat).
• Newsletter et offres : e-mail et préférences, uniquement avec votre accord, retirable à tout moment par le lien de désinscription présent dans chaque e-mail (consentement).
• Avis clients : note, texte, photos et prénom que vous choisissez de publier (consentement).
• Mesure d’audience de la boutique : pages vues et étapes d’achat, mesurées par notre propre outil, sans cookie publicitaire ni revente de données (intérêt légitime : améliorer le site).
• Cookies publicitaires (Meta, TikTok, Google) : déposés uniquement si vous les acceptez dans le bandeau de cookies (consentement).
• Protection anti-robot des formulaires (Cloudflare Turnstile) : signaux techniques de l’appareil, sans cookie publicitaire (intérêt légitime : sécurité).

Assistante IA

Quand vous utilisez le bouton « Demander à l’IA », vos messages sont transmis à OpenAI, notre sous-traitant, pour générer la réponse. Nous n’enregistrons pas le contenu des conversations : seuls des compteurs anonymes (nombre de messages, coût) sont conservés. Selon ses conditions, OpenAI peut conserver les échanges jusqu’à 30 jours pour la détection des abus, sans les utiliser pour entraîner ses modèles. L’historique affiché reste dans votre navigateur et disparaît à la fermeture de l’onglet. Si vous êtes connectée, l’assistante peut consulter l’état de vos propres commandes pour vous répondre. Ne partagez pas d’informations de santé sensibles.

Destinataires

Vos données sont destinées à Biolissime Gold et à ses prestataires, chacun pour sa mission : transporteurs (Colissimo / La Poste, DHL), paiement (Stripe, PayPal), hébergement et diffusion du site ([À compléter : hébergeur du serveur], Cloudflare), envoi des e-mails [À compléter : prestataire d’envoi des e-mails], assistante IA (OpenAI), suivi des erreurs techniques (Sentry, sans donnée personnelle). Nous ne vendons jamais vos données.

Transferts hors de l’Union européenne

Biolissime Gold est établie au Sénégal et certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Durées de conservation

• Commandes et factures : 10 ans (obligations comptables).
• Compte client : jusqu’à sa suppression, ou 3 ans après la dernière activité.
• Prospection (newsletter) : 3 ans après le dernier contact, ou jusqu’au désabonnement.
• Données de mesure d’audience : 25 mois maximum.
• Choix de cookies : 13 mois (6 mois en cas de refus), puis la question vous est reposée.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur utilisation ou en limiter le traitement, et retirer votre consentement à tout moment. Écrivez-nous à contact@biolissime.com ; une preuve d’identité peut être demandée. Vous pouvez aussi modifier vos informations depuis votre espace client ; pour supprimer votre compte, il suffit de nous écrire.

En cas de difficulté, vous pouvez saisir l’autorité de protection des données de votre pays : la CNIL en France (www.cnil.fr), ou la Commission de protection des données personnelles (CDP) au Sénégal (www.cdp.sn).

Sécurité

Le site est servi en HTTPS, les mots de passe sont chiffrés (Argon2), l’accès à l’administration est protégé par une double authentification et les sauvegardes sont chiffrées.

Cookies

Les cookies nécessaires (panier, session, sécurité) sont déposés sans consentement car indispensables au fonctionnement du site. Les cookies de mesure publicitaire ne le sont qu’avec votre accord, que vous pouvez modifier à tout moment depuis le bouton « Gérer mes cookies ».