Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Cette politique explique comment les données personnelles sont traitées lorsque vous consultez thekaybeauty.com, commandez un masque LED ou contactez Kay Beauty. Elle vous informe de vos droits. La simple consultation du site ne vaut pas consentement à des traitements qui nécessitent votre accord.

1. Responsable et contact

Le site est exploité sous l’enseigne Kay Beauty. L’identité et les coordonnées de l’exploitant figurent dans les mentions légales. Pour toute question sur vos données ou pour exercer vos droits : contact@thekaybeauty.com.

2. Données concernées

• Commande et livraison : identité, coordonnées, adresses, produits et variantes choisis, montant et statut de la commande, références de transaction et informations nécessaires au suivi.
• Compte client et échanges : informations que vous renseignez, historique des commandes et messages adressés au service client.
• Navigation et sécurité : données techniques, adresse IP, informations sur le navigateur et l’appareil, événements nécessaires au fonctionnement et à la sécurité du site ; autres données de navigation selon les outils activés et vos choix de confidentialité.
• Prospection : coordonnées et préférences nécessaires aux communications auxquelles vous vous inscrivez, ainsi que vos choix d’opposition ou de désinscription.

Les champs nécessaires à la commande ou à une demande sont signalés lors de leur collecte. Sans les informations indispensables, nous ne pouvons pas traiter l’achat, assurer sa livraison ou répondre à la demande concernée. Les informations saisies pour payer sont traitées par les services de paiement utilisés lors du règlement.

Pour le service après-vente des masques LED, transmettez les informations utiles sur la commande et le fonctionnement de l’appareil. Évitez de joindre des renseignements médicaux ou des photographies de votre visage qui ne seraient pas nécessaires à votre demande.

3. Finalités et bases légales

• Préparer et exécuter la vente : enregistrer la commande, recevoir le paiement, livrer les produits, communiquer sur son suivi et assurer le service après-vente ; ces opérations reposent sur l’exécution du contrat ou des mesures précontractuelles demandées.
• Respecter nos obligations : facturation, comptabilité, garanties et réponses aux demandes des autorités compétentes ; ces opérations reposent sur les obligations légales applicables.
• Sécuriser le service et gérer les réclamations : prévenir les usages frauduleux et défendre des droits ; ces opérations reposent, selon le cas, sur une obligation légale ou sur notre intérêt légitime, dans le respect de vos droits.
• Communiquer à des fins commerciales : lorsque votre consentement est requis, les messages concernés reposent sur votre accord. Vous pouvez vous désinscrire à tout moment, notamment par le lien présent dans les courriels.
• Utiliser des traceurs non exemptés de consentement : ces traitements reposent sur votre choix préalable, notamment pour la publicité ou certaines mesures d’audience.

4. Destinataires et rôle de Shopify

Les données utiles sont accessibles aux personnes habilitées et aux prestataires intervenant dans la fourniture du service : plateforme Shopify, paiement, transport et outils de relation client effectivement utilisés. Seules les informations nécessaires à leur mission doivent leur être transmises. Des données peuvent aussi être communiquées aux autorités lorsque la loi l’exige ou pour la défense de droits.

Shopify fournit la plateforme technique de la boutique et peut traiter certaines données pour ses propres services, selon les fonctionnalités utilisées. Pour comprendre ces traitements et les droits associés, consultez la politique de confidentialité de Shopify destinée aux consommateurs.

5. Transferts hors de l’Espace économique européen

Le recours à Shopify et à certains prestataires peut impliquer des traitements hors de l’Espace économique européen. Ces transferts doivent reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties, lorsque nécessaire, de mesures complémentaires. Vous pouvez nous contacter pour obtenir des précisions sur les garanties applicables aux traitements de vos données.

6. Durées de conservation

• Gestion des achats et du service après-vente : pendant la relation commerciale et la durée nécessaire au traitement des demandes, des garanties et des éventuels litiges ; les données qui doivent être conservées ensuite sont archivées pour la durée légale applicable, avec un accès limité.
• Pièces comptables et factures : dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables applicables. Cette obligation ne justifie pas de conserver toutes les données de navigation ou de compte pendant dix ans.
• Compte client : pendant son utilisation, puis suppression ou conservation limitée aux informations nécessaires à une obligation légale ou à la défense de droits lors de sa fermeture.
• Prospection auprès des clients : pendant la relation commerciale, puis au plus trois ans après sa fin, sauf opposition ou autre obligation applicable.
• Prospection auprès des personnes qui ne sont pas clientes : au plus trois ans à compter de la collecte ou du dernier contact émanant de la personne, sauf retrait de son accord ou opposition.
• Données techniques et cookies : pendant la durée nécessaire à leur finalité et selon les informations propres aux outils concernés. Les choix d’opposition peuvent être conservés de manière limitée pour les respecter.

7. Cookies et choix de confidentialité

Les cookies strictement nécessaires au panier, à la session, à la sécurité ou au service que vous demandez peuvent fonctionner sans consentement préalable. Les cookies et traceurs qui ne bénéficient pas d’une exemption, notamment publicitaires, nécessitent votre accord avant leur utilisation.

Vous devez pouvoir refuser ces traceurs aussi facilement que les accepter, puis retirer votre consentement aussi simplement que vous l’avez donné. Lorsqu’un outil soumis à consentement est utilisé, un dispositif de choix dédié doit permettre cette gestion. Le réglage du navigateur peut compléter ces choix, mais ne remplace pas le recueil du consentement lorsqu’il est obligatoire. Pour toute difficulté : contact@thekaybeauty.com.

8. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données ; vous pouvez également exercer votre droit à la portabilité et vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements licites réalisés avant ce retrait, et définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@thekaybeauty.com. Des éléments proportionnés de vérification peuvent être demandés en cas de doute raisonnable sur votre identité. Une réponse est apportée dans les meilleurs délais et, en principe, sous un mois. Si la complexité ou le nombre des demandes justifie une prolongation légale, vous en êtes informé dans ce premier mois.

Vous pouvez également adresser une réclamation à la CNIL. La fermeture d’un compte ou une demande d’effacement n’entraîne pas la suppression des pièces que la loi oblige à conserver.

9. Sécurité, mineurs et mises à jour

Des mesures techniques et organisationnelles adaptées doivent protéger les données traitées. Aucune transmission sur Internet ne peut toutefois bénéficier d’une garantie de sécurité absolue. Les données des mineurs bénéficient des protections légales applicables ; un représentant légal peut nous contacter pour une demande les concernant.

Cette politique peut être mise à jour pour refléter l’évolution de nos services ou des obligations applicables. La date figurant en haut de page indique la dernière version. Une information complémentaire et, lorsque nécessaire, un nouveau consentement sont requis si une évolution importante le justifie.