Privacy policy

Dernière mise à jour : 12 mai 2026

1. Qui sommes-nous ?

DERMΛLYS est le nom commercial de l'entreprise individuelle exploitée par Candé Madjula.
Forme juridique : Entrepreneur Individuel (EI)
Siège social : 23 Rue du Brucq, Villa 4, 34430 Saint-Jean-de-Védas, France
SIREN : 932 074 925 — SIRET : 932 074 925 00011
E-mail : contact@dermalys.eu
Responsable du traitement : Candé Madjula

2. Quelles données collectons-nous ?

• Commande & livraison : identité, coordonnées, adresse, produits, factures, suivi.
• Paiement : transmis aux prestataires (Shopify Payments, Stripe, PayPal, Klarna, Apple Pay, Google Pay). Nous ne stockons jamais les numéros complets de carte.
• Compte & SAV : historique commandes, échanges service client.
• Marketing : e-mail (newsletter opt-in), interactions (ouvertures/clics), panier abandonné (avec consentement).
• Navigation & cookies : pages vues, identifiants cookies, appareil, IP.
• UGC / avant-après / avis : photos, vidéos, témoignages soumis volontairement.

Nous ne collectons pas de données de santé sensibles.

3. Pourquoi utilisons-nous vos données ?

• Vente et exécution du contrat : commandes, paiement, livraison, service client — y compris pour les commandes initiées depuis les interfaces d'agents d'intelligence artificielle partenaires (voir §6).
• Mesure d'audience essentielle : statistiques, sécurité.
• Marketing & personnalisation (avec consentement) : newsletters, offres, retargeting.
• Prévention fraude & sécurité.
• Obligations légales : comptabilité, fiscalité.

Vous pouvez retirer votre consentement à tout moment (lien de désinscription ou paramètres cookies).

4. Cookies & traceurs

Nous utilisons des cookies pour :

1. Fonctionnement du site (essentiels).
2. Mesure d'audience.
3. Personnalisation & panier abandonné.
4. Publicité (Meta, TikTok).

Les cookies marketing/personnalisation sont déposés uniquement avec votre accord. Vous pouvez gérer vos préférences à tout moment via le Centre de préférences cookies (lien en bas de page). Détails complets sur la page Politique de cookies.
Durées : consentement 6 mois, cookies 13 mois max.

5. Avec qui partageons-nous vos données ?

• Shopify (hébergeur e-commerce, Canada/UE).
• Paiement : Shopify Payments, Stripe, PayPal, Klarna.
• Emailing : Klaviyo.
• Avis & UGC : Judge.me.
• Analytics : Shopify Analytics, Microsoft Clarity, Google Analytics (si consentement).
• Transporteurs : Mondial Relay, Colissimo (La Poste).
• Partenaires Agentic Storefronts : OpenAI (ChatGPT), Microsoft (Copilot), Shop (Shopify Inc.) — détails en §6.

Ces prestataires agissent en sous-traitants conformes au RGPD.

6. Partenaires Agentic Storefronts

Dans le cadre du programme Agentic Storefronts opéré par Shopify, nos produits peuvent être proposés à l'achat directement depuis les interfaces utilisateur de partenaires d'intelligence artificielle (« Partenaires participants »). Lorsqu'une commande est initiée par ce biais, certaines de vos données sont transmises au Partenaire participant pour permettre la transaction, son suivi et sa sécurité.

Partenaires participants actifs :

• OpenAI (ChatGPT)
• Microsoft (Copilot)
• Shop (Shopify Inc.)

Cette liste peut évoluer ; toute évolution sera reflétée dans cette politique.

Catégories de données transmises : identité, coordonnées de livraison et de facturation, contenu et statut de la commande, données d'interaction strictement nécessaires au traitement de la transaction et au suivi post-achat.

Finalités :

• Initier, traiter et finaliser une transaction depuis l'interface du Partenaire participant.
• Transmettre les mises à jour de statut de commande au client (confirmation, expédition, livraison).
• Prévenir la fraude et l'usage abusif.
• Assurer la conformité avec nos obligations légales.

Bases légales (RGPD) :

• Art. 6.1.b — exécution du contrat, pour les opérations strictement nécessaires à la transaction et à sa livraison.
• Art. 6.1.f — intérêt légitime, pour la prévention de la fraude et la sécurité.
• Art. 6.1.c — obligation légale, pour la conformité réglementaire.

Transferts hors UE : OpenAI et Microsoft traitent certaines données aux États-Unis. Ces transferts reposent sur les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, sur le Data Privacy Framework UE–États-Unis, complétés par des mesures techniques (chiffrement, minimisation des données).

Droit d'opposition : vous pouvez vous opposer à la transmission de vos données aux Partenaires participants en nous écrivant à contact@dermalys.eu. À votre demande, nous désactiverons côté boutique le partage avec un ou plusieurs partenaires pour vos commandes futures. Les commandes déjà engagées au moment de l'opposition continueront d'être traitées jusqu'à leur livraison complète, conformément à nos obligations contractuelles.

Conditions partenaires : chaque Partenaire participant traite par ailleurs vos données conformément à sa propre politique de confidentialité, accessible depuis son interface utilisateur. Nous vous invitons à en prendre connaissance.

7. Transferts hors UE

Shopify et certains prestataires (notamment OpenAI et Microsoft dans le cadre du programme Agentic Storefronts) traitent au Canada et aux États-Unis. Les transferts reposent sur les Clauses Contractuelles Types (SCC) et, le cas échéant, sur le Data Privacy Framework UE–États-Unis, complétés par des mesures additionnelles (chiffrement, minimisation).

8. Combien de temps conservons-nous vos données ?

• Données clients/prospects : 3 ans après dernier contact.
• Commandes/factures : 10 ans (obligation légale).
• SAV : durée du dossier + 2 ans.
• Avis/UGC : pendant affichage + 1 an d'archive consentement.
• Logs sécurité : 6 mois.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.
Pour exercer vos droits, contactez-nous à contact@dermalys.eu.
En cas de litige, vous pouvez saisir la CNIL (cnil.fr).

10. Mineurs

Notre boutique ne cible pas les moins de 15 ans. Nous ne collectons pas sciemment leurs données.

11. Sécurité

Chiffrement TLS, contrôle d'accès, journaux de sécurité. Notification en cas de violation conformément au RGPD.

12. UGC, avis et avant/après

En publiant un contenu, vous garantissez en détenir les droits et accordez une licence d'usage à DERMALYS. Vous pouvez demander le retrait à tout moment à contact@dermalys.eu.

13. Contact

Service client : contact@dermalys.eu
Adresse : 23 Rue du Brucq, Villa 4, 34430 Saint-Jean-de-Védas, France

14. Mises à jour

Cette politique peut évoluer. La date en tête de page indique la dernière mise à jour.