Politique de confidentialité

La présente politique décrit la manière dont TheCazaBody (OULIMATOU Seye, 14 Grand Rue, 13790 Rousset, SIRET 752 410 266 00031) collecte, utilise et protège les données personnelles de ses utilisatrices, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable de traitement

OULIMATOU Seye — thecazabody@gmail.com

2. Données collectées

• Compte / commande : prénom, nom, email, téléphone, adresse postale, historique de commandes.
• Diagnostic beauté : prénom, email, réponses au questionnaire, programme recommandé.
• Newsletter : email, source d'inscription (popup, footer, diagnostic), centres d'intérêt.
• Paiement : traité intégralement par Shopify Payments — aucune donnée bancaire n'est stockée par TheCazaBody.
• Navigation : pages visitées, produits consultés, adresse IP (via traceurs, sous réserve de consentement).

3. Finalités et bases légales

• Gestion des commandes et de la relation client — exécution du contrat.
• Envoi de la newsletter, conseils, promotions et exclusivités — consentement (case à cocher / inscription volontaire).
• Envoi de recettes personnalisées et échantillons suite au diagnostic — consentement.
• Statistiques d'audience, mesure de performance, personnalisation publicitaire (Google Analytics, Meta Pixel, TikTok Pixel) — consentement.
• Obligations comptables et légales — obligation légale.

4. Destinataires

Vos données sont accessibles uniquement à OULIMATOU Seye et aux prestataires techniques indispensables :

• Shopify — plateforme e-commerce et paiement (hébergement produits, commandes, paiement sécurisé).
• Lovable Cloud — hébergement du site.
• Transporteurs — pour la livraison des commandes.
• Google (Analytics), Meta et TikTok — mesure d'audience et publicité, uniquement après consentement.

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

5. Transferts hors UE

Certains prestataires (Google, Meta, TikTok, Shopify) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

6. Durées de conservation

• Compte client & commandes : 5 ans après la dernière commande (garantie légale + obligations comptables : 10 ans pour les factures).
• Newsletter : jusqu'au désabonnement, puis suppression sous 3 ans d'inactivité.
• Diagnostic beauté : 3 ans à compter de la soumission.
• Cookies : 13 mois maximum.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, définition de directives post-mortem.

Pour exercer ces droits : envoyez un email à thecazabody@gmail.com en précisant votre demande. Une réponse vous sera apportée sous 1 mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies et traceurs

Le site utilise deux catégories de cookies :

• Cookies strictement nécessaires (panier, session, sécurité) : indispensables au fonctionnement du site, dispensés de consentement.
• Cookies de mesure d'audience et publicitaires : Google Analytics (GA4), Meta / Facebook Pixel, TikTok Pixel. Ces cookies ne sont déposés qu'après votre consentement explicite via le bandeau cookies.

Vous pouvez à tout moment modifier vos préférences :

9. Sécurité

TheCazaBody met en œuvre des mesures techniques et organisationnelles pour protéger vos données : connexion HTTPS chiffrée, hébergement sécurisé (Lovable Cloud), paiement PCI-DSS niveau 1 (Shopify), accès administrateur restreint et authentifié.