Politique de confidentialité
Chez MKBS (My Korean Beauty Secret), nous attachons une grande importance à la protection de votre vie privée. La présente Politique de Confidentialité décrit quelles données personnelles nous collectons, pourquoi, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons, et quels sont vos droits. Elle est établie conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
MY KOREAN BEAUTY SECRET – MKBS, société par actions simplifiée (SAS) au capital de 1 000 €
· Siège social : 6 rue d'Armaillé, 75017 Paris
· RCS Paris : 940 404 791 — SIRET : 940 404 791 00011
· N° TVA intracommunautaire : FR37940404791
· E-mail : com@mykoreanbeautysecret.com
· Téléphone : 07 56 94 07 00 (du lundi au vendredi, 8h-19h)
Directrice de la publication : Marie Philippart.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Selon votre utilisation du site, il peut s'agir de :
· Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone.
· Données de commande et de livraison : adresse postale de facturation et de livraison, contenu du panier, historique de commandes.
· Données de paiement : les données bancaires sont saisies et traitées directement par nos prestataires de paiement sécurisés. Aucune donnée bancaire complète n'est stockée par MKBS.
· Données de compte : identifiant et mot de passe (chiffré), si vous créez un compte client.
· Données de navigation : adresse IP, type de navigateur, pages consultées, données issues des cookies et traceurs (voir section 6).
· Données liées au diagnostic IA et au chatbot : réponses au questionnaire, photographie éventuelle, contenu des échanges (voir section 9).
· Données de communication : messages envoyés via le formulaire de contact, par e-mail ou via le chatbot.
3. Finalités et bases légales des traitements
Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale précise :
· Gestion des commandes, livraisons, factures et service après-vente — base légale : exécution du contrat de vente.
· Gestion de votre compte client — base légale : exécution du contrat / votre consentement.
· Réponse à vos demandes via le formulaire de contact, l'e-mail ou le chatbot — base légale : votre consentement / notre intérêt légitime à vous répondre.
· Envoi de newsletters et d'offres commerciales — base légale : votre consentement (que vous pouvez retirer à tout moment via le lien de désinscription).
· Mesure d'audience et amélioration du site — base légale : votre consentement (cookies de mesure d'audience).
· Publicité ciblée et mesure de performance publicitaire (Meta, TikTok) — base légale : votre consentement.
· Diagnostic de peau par IA et chatbot — base légale : votre consentement libre et éclairé.
· Respect de nos obligations légales et comptables (conservation des factures, lutte contre la fraude) — base légale : obligation légale.
4. Destinataires et sous-traitants de vos données
Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, uniquement dans la mesure nécessaire à la finalité concernée :
· Shopify (hébergement de la boutique et gestion technique des commandes) — Shopify International Limited, Irlande.
· Nos prestataires de paiement (Shopify Payments, PayPal, Alma) pour le traitement sécurisé des transactions.
· Nos transporteurs et logisticien (DPD, Mondial Relay, Colissimo, et E-LOGIK Toulouse) pour la préparation et l'acheminement des colis.
· Klaviyo (gestion de nos e-mails marketing et de la newsletter) — États-Unis.
· Meta Platforms (pixel Meta / Facebook-Instagram), TikTok et Google (Google Analytics 4) pour la mesure d'audience et la publicité, sous réserve de votre consentement — voir section 6.
· Anthropic (modèle d'IA utilisé pour le diagnostic de peau) — États-Unis ; voir section 9.
Chaque prestataire agit en qualité de sous-traitant ou de responsable conjoint et est tenu d'assurer un niveau de protection conforme au RGPD.
5. Transferts de données hors Union européenne
Certains de nos prestataires (notamment Klaviyo, Meta, TikTok, Google et Anthropic) sont situés aux États-Unis. Le cas échéant, ces transferts sont encadrés par des garanties appropriées prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie de ces garanties à l'adresse com@mykoreanbeautysecret.com.
6. Cookies et traceurs
Lors de votre navigation, des cookies et traceurs peuvent être déposés sur votre terminal. Un cookie est un petit fichier qui permet de reconnaître votre navigateur, de mémoriser vos préférences ou de mesurer la fréquentation du site.
6.1. Cookies strictement nécessaires
Indispensables au fonctionnement du site (gestion du panier, connexion au compte, sécurité). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés.
6.2. Cookies de mesure d'audience — Google Analytics 4
Nous utilisons Google Analytics 4 (fourni par Google) pour mesurer la fréquentation de notre site, comprendre le comportement des visiteurs et améliorer notre contenu et notre parcours d'achat. Ces cookies collectent notamment votre adresse IP, les pages consultées, la durée des visites et la source de trafic. Ils ne sont déposés qu'avec votre consentement.
6.3. Cookies publicitaires — Pixel Meta (Facebook / Instagram)
Nous utilisons le pixel Meta (fourni par Meta Platforms) afin de mesurer l'efficacité de nos publicités, d'analyser les conversions et de vous proposer des publicités personnalisées sur Facebook et Instagram (notamment le reciblage des produits consultés). Ce traceur collecte des identifiants, les pages et produits consultés et les actions réalisées sur le site. Il n'est activé qu'avec votre consentement.
6.4. Cookies publicitaires — Pixel TikTok
Nous sommes susceptibles d'utiliser le pixel TikTok (fourni par TikTok) pour mesurer la performance de nos campagnes publicitaires sur TikTok, analyser les conversions et diffuser des publicités ciblées. Ce traceur collecte des identifiants ainsi que des données relatives à votre navigation et à vos actions sur le site. Il n'est activé qu'avec votre consentement.
6.5. Gestion de votre consentement
Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels (mesure d'audience et publicité). Tant que vous n'avez pas donné votre consentement, les pixels Meta, TikTok et Google Analytics ne sont pas activés. Vous pouvez modifier vos choix à tout moment via le lien de gestion des cookies présent en pied de page, ou en paramétrant votre navigateur. La durée de vie des cookies n'excède pas 13 mois ; votre consentement est conservé au maximum 6 mois.
7. Durées de conservation
· Données de compte client : conservées tant que votre compte est actif, puis supprimées ou anonymisées après une période d'inactivité prolongée.
· Données de commande et factures : conservées 10 ans au titre de nos obligations comptables et fiscales.
· Données prospects et newsletter : conservées jusqu'au retrait de votre consentement, et au plus tard 3 ans après votre dernier contact avec nous.
· Cookies et traceurs : 13 mois maximum.
· Données du diagnostic IA et du chatbot : voir section 9 (la photographie n'est pas conservée).
8. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des échanges (protocole SSL/HTTPS), hébergement sécurisé, accès restreint aux personnes habilitées.
9. Diagnostic de peau par IA et chatbot
MKBS propose un diagnostic de peau par intelligence artificielle et un chatbot d'assistance, destinés à vous fournir des recommandations de produits et des conseils cosmétiques personnalisés. Ces outils ne constituent pas un avis médical ou dermatologique.
9.1. Données traitées
· Diagnostic IA : vos réponses au questionnaire (type de peau, préoccupations, habitudes) et, de manière facultative, une photographie de votre visage que vous choisissez de transmettre.
· Chatbot : le contenu des échanges que vous initiez avec l'assistant.
9.2. Base légale
Le traitement repose sur votre consentement libre et éclairé (article 6.1.a du RGPD), que vous donnez en choisissant d'utiliser le diagnostic et, le cas échéant, de transmettre une photo. Vous pouvez retirer ce consentement à tout moment.
9.3. Nature et durée de conservation
La photographie transmise sert uniquement à l'analyse de l'état visible de votre peau ; elle n'est pas utilisée pour vous identifier (il ne s'agit pas d'un traitement biométrique d'identification). Elle est transmise au modèle d'IA pour analyse et n'est pas conservée durablement par MKBS après génération de la recommandation. MKBS ne constitue aucune base de données de photographies. Les réponses au questionnaire et les recommandations peuvent être conservées de manière agrégée et anonymisée à des fins d'amélioration du service. Les conversations avec le chatbot peuvent être conservées pour le suivi de la qualité du service, pour une durée n'excédant pas ce qui est nécessaire à cette finalité.
9.4. Sous-traitant et transfert
L'analyse de votre diagnostic est réalisée par le modèle d'intelligence artificielle Claude, fourni par la société Anthropic (États-Unis), agissant en qualité de sous-traitant. Les données transitent par une infrastructure technique sécurisée. Ce transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne. Les données issues du diagnostic et du chatbot ne sont pas vendues à des tiers, ne sont pas utilisées à des fins de publicité ciblée et ne servent pas à entraîner les modèles d'intelligence artificielle de notre sous-traitant.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
· Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
· Droit de rectification : corriger des données inexactes ou incomplètes.
· Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
· Droit à la limitation et droit d'opposition au traitement.
· Droit à la portabilité : récupérer vos données dans un format réutilisable.
· Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Pour exercer ces droits, contactez-nous à com@mykoreanbeautysecret.com (une preuve d'identité pourra vous être demandée). Vous pouvez également vous opposer au démarchage téléphonique en vous inscrivant sur Bloctel (www.bloctel.gouv.fr).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
11. Modification de la présente politique
Nous pouvons être amenés à modifier la présente Politique de Confidentialité pour l'adapter à l'évolution de notre activité, de nos outils ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière mise à jour.
12. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données : com@mykoreanbeautysecret.com.
