Politique de confidentialité

Notre principe

Nous collectons le minimum de données nécessaire pour traiter votre commande et vous accompagner pendant le protocole. Nous ne vendons ni ne louons vos données à personne.

Responsable du traitement

EAP Skin Bioscience est responsable du traitement des données collectées sur eapskinbioscience.com. Son identité complète et son adresse figurent dans nos mentions légales.

Pour toute question ou demande relative à vos données : contact@eapskinbioscience.com

Ce que nous collectons, et pourquoi

Données	Finalité	Base légale	Conservation
Nom, adresse postale, adresse électronique, numéro de téléphone	Traitement et livraison de la commande, suivi, service client	Exécution du contrat	Durée de la relation commerciale, puis trois ans
Détail de la commande, historique d’achat	Suivi de commande, application de la garantie, comptabilité	Exécution du contrat et obligation légale	Dix ans pour les pièces comptables
Adresse électronique seule	Envoi de l’explication écrite et de la séquence de suivi du protocole	Consentement	Jusqu’au retrait du consentement, puis trois ans maximum
Réponses au questionnaire du diagnostic	Personnalisation de l’explication qui vous est adressée	Consentement	Douze mois
Données de navigation et statistiques d’audience	Mesure d’audience, amélioration du site	Consentement pour les traceurs non essentiels	Treize mois maximum

Nous n’avons jamais accès à vos données de carte bancaire. Elles sont traitées directement par les prestataires de paiement.

Une précision qui compte

Le questionnaire du diagnostic vous interroge sur ce que vous observez sur votre peau et sur l’état de vos cycles. Ces réponses ne constituent pas des données de santé au sens de l’article 9 du RGPD : elles portent sur des observations cosmétiques déclarées et servent uniquement à adapter une explication pédagogique.

Nous ne constituons aucun profil médical, nous ne déduisons aucune pathologie, et nous ne transmettons ces réponses à aucun tiers à des fins publicitaires. Aucune question du diagnostic n’est obligatoire.

Qui traite vos données pour nous

Nous faisons appel à des sous-traitants qui n’utilisent vos données que pour exécuter les instructions que nous leur donnons :

• Shopify International Limited, Irlande, pour l’hébergement de la boutique, la gestion des commandes et le traitement des paiements.
• Les transporteurs auxquels nous confions vos colis, qui reçoivent votre nom, votre adresse et vos coordonnées de contact pour effectuer la livraison.
• Notre prestataire d’envoi de courriels, pour la confirmation de commande et la séquence de suivi.

Transferts hors de l’Union européenne

Nous sommes une société établie aux États-Unis. Vos données sont donc susceptibles d’être consultées et traitées en dehors de l’Union européenne, ainsi que par certains de nos sous-traitants.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, ou par une décision d’adéquation lorsqu’elle s’applique au prestataire concerné. Vous pouvez obtenir une copie des garanties mises en place en nous écrivant.

Quel que soit le lieu de traitement, les droits décrits ci-dessous vous restent acquis dans leur intégralité.

Vos droits

Conformément au règlement général sur la protection des données et à la loi informatique et libertés, vous disposez des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations comptables.
• Limitation : demander le gel d’un traitement pendant l’examen d’une contestation.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent.

Pour exercer l’un de ces droits, écrivez à contact@eapskinbioscience.com. Nous répondons dans un délai d’un mois. Aucun justificatif d’identité n’est demandé lorsque la demande provient de l’adresse associée à votre commande.

Pour vous désinscrire de nos courriels, un lien de désinscription figure au bas de chacun d’eux. Un clic suffit, sans avoir à nous écrire ni à motiver votre choix.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Sécurité

Le site est accessible en HTTPS et les données sont chiffrées en transit. L’accès aux données de commande est restreint aux personnes qui en ont besoin pour traiter votre commande ou répondre à votre message.

Mineurs

Ce site ne s’adresse pas aux mineurs et nous ne collectons pas sciemment de données les concernant.

Modification

Cette politique peut être mise à jour. La date de version figure ci-dessous. Une modification substantielle vous sera signalée par courriel si vous êtes inscrite à nos envois.

Version en vigueur au 4 août 2026