Politique de confidentialité

1) Responsable du traitement

Adresse de correspondance et de retours :
Massage Ilova – Retours
15 rue du Polygone
25000 Besançon – France

2) Quelles données collectons-nous ?

Nous collectons des données uniquement lorsque cela est nécessaire pour fournir le service, traiter les commandes, améliorer le Site et respecter nos obligations.

A) Données que vous nous fournissez

  • Identité & contact : nom, prénom, email, téléphone
  • Adresse : livraison et facturation
  • Compte client : identifiants, informations de profil
  • Commande : produits, quantités, montant, statut, historique
  • Service client : échanges, demandes, réclamations, retours, preuves (ex. photos)

B) Données collectées automatiquement

  • Données techniques : adresse IP, type de navigateur, appareil, pages consultées, logs
  • Données d’usage : parcours, interactions, performance

C) Données de paiement

Les paiements sont traités via Stripe et PayPal. Nous ne stockons pas vos données bancaires complètes. Nous conservons généralement des informations de transaction (ex. identifiant de paiement, statut, montant) nécessaires à la preuve de paiement, à la gestion comptable et au support.

3) Pourquoi utilisons-nous vos données ?

Nous utilisons vos données personnelles pour :

  1. Traiter et exécuter vos commandes
  • validation, préparation, expédition, livraison, facturation, gestion des retours et remboursements
  1. Gérer votre compte client
  • création, connexion, historique, préférences
  1. Communiquer avec vous
  • emails de confirmation, suivi, notifications importantes, assistance
  1. Assurer le service client et la gestion des demandes
  • support, SAV, litiges, prévention de fraude
  1. Améliorer le Site et mesurer l’audience
  • statistiques, performance, sécurité (via Google Analytics et outils techniques)
  1. Marketing et newsletters
  • actualités, offres et contenus marketing si vous vous êtes inscrit ou si la réglementation permet l’envoi dans certaines conditions.
    Vous pouvez vous désinscrire à tout moment (lien de désinscription / demande au support).
  1. Obligations légales
  • comptabilité, facturation, conservation de preuves, gestion des droits
  1. Transferts d’entreprise
  • en cas de fusion/cession/restructuration, les données peuvent faire partie des actifs transférés, dans le respect des règles applicables.

4) Base légale

Selon les cas, nos traitements reposent sur :

  • Exécution du contrat (commande, livraison, SAV)
  • Obligation légale (factures, comptabilité, obligations fiscales)
  • Intérêt légitime (sécurité, lutte contre fraude, amélioration du service)
  • Consentement (cookies non essentiels, newsletter, certaines mesures d’audience selon configuration)

5) Avec qui partageons-nous vos données ?

Nous ne vendons pas vos données. Nous les partageons seulement si nécessaire, avec des prestataires de confiance :

A) Hébergement et maintenance

  • o2switch (hébergement), et prestataires techniques de maintenance/sécurité, si applicable.

B) Plateforme e-commerce

  • WordPress / WooCommerce et extensions nécessaires (facturation, sécurité, anti-spam, etc.)

C) Paiement

  • Stripe : traitement du paiement par carte, prévention de fraude, preuve de paiement
  • PayPal : traitement du paiement et prévention de fraude

D) Expédition / logistique

  • Transporteurs, outils de suivi, prestataires logistiques

E) Fournisseurs

Certains produits sont expédiés directement par nos fournisseurs.
Pour permettre l’expédition, nous transmettons les données strictement nécessaires, typiquement :
nom/prénom, adresse de livraison, contenu de commande, téléphone si requis par le transporteur.

F) Mesure d’audience

  • Google Analytics : mesure de fréquentation et d’usage du Site (cookies/identifiants en ligne selon configuration).

G) Email marketing

  • MailerLite : gestion des listes email, envoi de newsletters, statistiques d’ouverture/clic, gestion des désinscriptions.

H) Autorités / obligations légales

Nous pouvons divulguer des données si la loi l’exige ou sur demande valide d’une autorité compétente.

6) Transferts internationaux

Étant donné que l’entreprise est basée à Singapour et que certains prestataires et fournisseurs peuvent être situés en dehors de l’Union européenne, vos données peuvent être transférées hors de votre pays.

Lorsque la réglementation l’exige (ex. RGPD), nous mettons en place des garanties appropriées (par exemple des clauses contractuelles types, des engagements contractuels de confidentialité/sécurité, et une limitation des données au strict nécessaire).

7) Durées de conservation

Nous conservons vos données uniquement le temps nécessaire :

  • Données de commande et facturation : conservées pendant la durée requise par les obligations comptables/fiscales applicables
  • Compte client : tant que le compte est actif, puis suppression/anonymisation après une période d’inactivité raisonnable
  • Support client : durée nécessaire au traitement puis archivage limité
  • Logs / sécurité : conservation généralement courte, prolongée si nécessaire pour la sécurité ou une obligation légale
  • Marketing : jusqu’à désinscription ou suppression de votre contact (ou inactivité prolongée selon paramétrage)

8) Sécurité

Nous mettons en œuvre des mesures raisonnables (contrôles d’accès, mots de passe, sécurisation de l’administration, sauvegardes, mises à jour). Malgré nos efforts, aucun système n’est totalement sécurisé : nous ne pouvons pas garantir une sécurité absolue.

9) Cookies & Google Analytics

Le Site utilise des cookies/traceurs :

A) Cookies nécessaires

Indispensables au fonctionnement (panier, session, sécurité, préférences).

B) Cookies de mesure d’audience – Google Analytics

Google Analytics peut déposer des cookies et collecter des informations sur votre navigation (pages vues, durée, source, etc.). Selon la réglementation applicable, ces cookies peuvent nécessiter votre consentement (via un bandeau cookies) avant activation.

C) Cookies marketing (si activés)

Gestion des cookies : vous pouvez accepter/refuser via le bandeau cookies (lorsqu’il est affiché) et/ou via les paramètres de votre navigateur.

10) Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

  • accès, rectification, suppression
  • opposition (notamment au marketing)
  • limitation
  • portabilité (dans certains cas)
  • retrait du consentement (cookies/newsletter) à tout moment

Nous pouvons demander une preuve d’identité raisonnable si nécessaire.

11) Données des enfants

Le Site ne s’adresse pas aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous pour suppression.

12) Liens vers des sites tiers

Le Site peut contenir des liens vers des sites tiers. Nous ne contrôlons pas leurs pratiques. Nous vous invitons à consulter leurs politiques de confidentialité.

13) Modifications

Nous pouvons mettre à jour cette Politique de confidentialité. La version en vigueur est celle publiée sur cette page, avec la date de « dernière mise à jour ». En cas de modification majeure, nous pourrons afficher un avis sur le Site et/ou vous notifier par email lorsque cela est pertinent.

14) Contact