Vie privée
Politique de confidentialité
En vigueur le 26 juin 2026
La présente Politique de Confidentialité a pour but d'informer les utilisateurs du site [www.psolys.com](https://www.psolys.com)(ci-après "le Site") des engagements et mesures pratiques pris par l'Éditeur afin de veiller au respect de leurs données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 et à la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
ARTICLE 1 : RESPONSABLE DU TRAITEMENT DES DONNÉES
Le responsable du traitement des données à caractère personnel collectées sur le Site est :
Pour la Micro-Entreprise : Lou Guillaume, dont le domicile professionnel est situé au 47 Rue Vivienne, 75002 Paris.
Pour la Société : La société PSOLYS, Micro-entreprise, dont le siège social est situé au 47 Rue Vivienne, 75002 Paris.
Adresse e-mail de contact pour toute question relative aux données : contact@psolys.com
ARTICLE 2 : LES DONNÉES COLLECTÉES
Dans le cadre de l'exploitation du Site, l'Éditeur est amené à collecter et traiter les catégories de données suivantes :
Données d'identification et de contact : Nom, prénom, civilité, adresse postale de livraison, adresse postale de facturation, adresse e-mail, numéro de téléphone.
Données de paiement (traitées exclusivement par Shopify) : Informations de carte bancaire, jetons de paiement sécurisés. Note : L'Éditeur du Site n'a jamais accès à vos coordonnées bancaires complètes, qui sont cryptées par le protocole sécurisé PCI-DSS de Shopify.
Données de navigation et techniques (via Framer & Shopify) : Adresse IP, type de navigateur, système d'exploitation, données de connexion, pages consultées, temps de navigation, produits consultés ou ajoutés au panier.
ARTICLE 3 : FINALITÉS ET BASES LÉGALES DES TRAITEMENTS
Vos données personnelles sont collectées et traitées uniquement pour des finalités déterminées, explicites et légitimes.
En premier lieu, vos données d'identification, de contact et de paiement (telles que vos nom, prénom, adresses de livraison et de facturation, e-mail, numéro de téléphone et coordonnées de paiement) sont traitées pour la gestion et le suivi de vos commandes et précommandes. Ce traitement est indispensable pour assurer la validation de votre panier, l'établissement des factures, l'expédition de la Brosse Rituel N°1, le suivi de votre livraison ainsi que la gestion des retours sous 14 jours. La base légale de ce traitement est l'exécution d'un contrat auquel vous êtes partie, conformément à l'article 6.1.b du RGPD.
En second lieu, vos données d'identification (adresse e-mail et prénom) sont traitées pour l'envoi de nos communications marketing. Cela nous permet de vous transmettre notre newsletter, de vous informer des offres exclusives pour la suite de notre gamme de soins et de vous faire profiter du code promotionnel CERCLE10 pour votre prochain achat. Ce traitement repose exclusivement sur votre consentement préalable, conformément à l'article 6.1.a du RGPD. Vous pouvez retirer ce consentement à tout moment en vous désinscrivant via le lien présent en bas de chaque e-mail.
De plus, vos données de contact (nom, adresse e-mail et le contenu de votre message) sont traitées afin d'assurer le support et la relation client. Ce traitement nous permet de répondre précisément aux demandes envoyées via nos formulaires de contact et de vous apporter une assistance personnalisée sur l'utilisation de votre rituel. Ce traitement est fondé sur notre intérêt légitime à vous fournir un service client de qualité ou sur l'exécution de mesures précontractuelles, conformément aux articles 6.1.b et 6.1.f du RGPD.
Enfin, vos données de navigation et données techniques (telles que votre adresse IP, votre type de navigateur et votre parcours sur le site) sont traitées à des fins de statistiques, d'amélioration et de sécurité. Ce traitement nous permet d'analyser le trafic pour optimiser l'expérience utilisateur sur notre boutique en ligne et de prévenir les tentatives de fraude au paiement. La base légale de ce traitement est notre intérêt légitime à sécuriser, protéger et améliorer les performances de notre site, conformément à l'article 6.1.f du RGPD.
ARTICLE 4 : DESTINATAIRES DES DONNÉES
Les données personnelles collectées sont exclusivement destinées à l'Éditeur du Site et à la marque PSOLYS. Elles ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales.
Cependant, pour assurer le bon fonctionnement du Site et la livraison de vos commandes, elles sont partagées avec des sous-traitants techniques tiers :
Shopify Inc. (Hébergement de la boutique, gestion de la base client, sécurisation des paiements).
Framer B.V. (Hébergement technique de l'interface et du design).
Les services de transport (Colissimo, Chronopost, Mondial Relay ou tout autre transporteur sélectionné pour livrer vos colis).
Tous ces sous-traitants sont strictement soumis aux obligations du RGPD et s'engagent à garantir la confidentialité et la sécurité de vos données.
ARTICLE 5 : TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE
Le Site utilise l'infrastructure technique de Shopify (Canada/USA) et de Framer (Pays-Bas/USA). Le traitement des données peut donc impliquer un transfert d'informations hors de l'Union Européenne.
Shopify : Le Canada est reconnu par l’Union Européenne comme un pays offrant un niveau de protection adéquat des données personnelles. Pour les transferts vers les États-Unis, Shopify utilise des Clauses Contractuelles Types (CCT) validées par la Commission Européenne.
ARTICLE 6 : DURÉE DE CONSERVATION DES DONNÉES
L'Éditeur s'engage à ne pas conserver vos données au-delà de la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
Données clients (achats/précommandes) : Conservées pendant toute la durée de la relation commerciale, augmentée des délais légaux de prescription (5 ans pour la responsabilité civile, 10 ans pour les factures comptables selon le Code de commerce).
Données des prospects/abonnés à la newsletter : Conservées pendant une durée maximale de 3 ans à compter du dernier contact actif de votre part (clic dans un mail, visite sur le site), ou jusqu'à votre demande de désinscription.
ARTICLE 7 : VOS DROITS CONCERNANT VOS DONNÉES
En application du RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès (Article 15) : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification (Article 16) : Demander la correction de données inexactes ou incomplètes.
Droit à l'effacement / "Droit à l'oubli" (Article 17) : Demander la suppression de vos données (sauf obligation légale de conservation, comme les factures).
Droit à la limitation du traitement (Article 18) : Demander le gel temporaire du traitement de certaines données.
Droit à la portabilité (Article 20) : Récupérer vos données dans un format structuré pour les transmettre à un autre responsable.
Droit d'opposition (Article 21) : Vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale (en cliquant sur le lien de désinscription en bas de chaque e-mail PSOLYS).
Pour exercer ces droits, vous pouvez nous contacter par e-mail à : [Votre adresse e-mail professionnelle].
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française : la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr).
ARTICLE 8 : SÉCURITÉ DES DONNÉES
L'Éditeur met en œuvre toutes les mesures techniques, physiques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. La boutique en ligne s'appuie sur l'infrastructure ultra-sécurisée de Shopify, incluant un cryptage SSL (HTTPS) sur toutes les pages et une certification de conformité PCI-DSS de niveau 1 pour la sécurité des transactions par carte bancaire.
ARTICLE 9 : MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
L'Éditeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer aux évolutions légales ou techniques (comme le déploiement futur de la gamme de soins de laboratoire). La date de mise à jour sera systématiquement modifiée en haut de la page. Les utilisateurs sont invités à la consulter régulièrement.