Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Chez Glowen, nous attachons une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Idriss Toumi, entreprise individuelle (micro-entreprise) exploitant la marque Glowen
SIRET : 99141690000017
9 rue Hémet, 93300 Aubervilliers, France
Email : contact@glowencosmetics.com

2. Données que nous collectons

Données d'identité et de contact : nom, prénom, adresse email, adresse postale de livraison et de facturation, numéro de téléphone.
Données de commande : produits achetés, montants, historique de commandes, échanges avec le service client, demandes de retour ou de remboursement.
Données de paiement : elles sont traitées directement par nos prestataires de paiement sécurisés via la plateforme Shopify. Nous n'avons jamais accès à votre numéro de carte bancaire complet.
Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, provenance (par exemple une publicité), collectées via des cookies et technologies similaires.
Données de prévention de la fraude : adresse IP, informations sur l'appareil, cohérence entre adresses de facturation et de livraison.

3. Pourquoi nous utilisons vos données (finalités et bases légales)

Traiter, expédier et suivre vos commandes, gérer les retours, remboursements et le service client — base légale : exécution du contrat.
Respecter nos obligations légales (comptabilité, facturation, garanties légales) — base légale : obligation légale.
Prévenir la fraude et les abus (paiements frauduleux, fausses déclarations de non-réception, contestations bancaires injustifiées, demandes de remboursement abusives) — base légale : intérêt légitime.
Vous envoyer des offres et nouveautés par email ou SMS — base légale : votre consentement (ou, pour les clients existants, notre intérêt légitime à vous proposer des produits similaires, avec possibilité de vous désinscrire à tout moment).
Mesurer l'audience du site et la performance de nos publicités, et vous montrer des publicités personnalisées sur les réseaux sociaux — base légale : votre consentement (bannière cookies).
Améliorer le site et nos produits — base légale : intérêt légitime.

4. Destinataires de vos données

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires à notre activité :

Shopify (hébergement du site, gestion des commandes et des paiements) ;
nos prestataires de paiement (traitement sécurisé des paiements et lutte contre la fraude) ;
nos partenaires logistiques et fournisseurs chargés de préparer et d'expédier les commandes, ainsi que les transporteurs (nom, adresse de livraison, téléphone) ;
Meta (Facebook, Instagram), via le pixel Meta et l'API de conversion, pour mesurer et optimiser nos publicités, uniquement si vous l'avez accepté ;
nos outils d'emailing et de SMS, si vous êtes inscrit à nos communications ;
les autorités administratives ou judiciaires, ainsi que votre banque en cas de contestation de paiement, lorsque la loi l'exige ou pour défendre nos droits.

5. Transferts hors de l'Union européenne

Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis (Shopify, Meta) et en Chine (partenaires logistiques et fournisseurs qui préparent et expédient les commandes). Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis. Seules les données strictement nécessaires à l'expédition (nom, adresse, téléphone, contenu de la commande) sont transmises à nos partenaires logistiques.

6. Durées de conservation

Données clients : pendant la relation commerciale, puis 3 ans après votre dernier achat à des fins de prospection.
Factures et pièces comptables : 10 ans (obligation légale).
Données liées à une réclamation, un litige ou une contestation bancaire : jusqu'à la fin du litige et l'expiration des délais de recours.
Données de prévention de la fraude : jusqu'à 3 ans après l'incident.
Prospects (inscrits à la newsletter sans achat) : 3 ans après le dernier contact.
Cookies : 13 mois maximum ; votre choix de consentement est conservé 6 mois.

7. Cookies

Lors de votre première visite, une bannière vous permet d'accepter, de refuser ou de personnaliser les cookies. Les cookies strictement nécessaires au fonctionnement du site (panier, paiement, sécurité) sont toujours actifs. Les cookies de mesure d'audience et publicitaires (dont le pixel Meta) ne sont déposés qu'avec votre accord. Vous pouvez modifier votre choix à tout moment via le lien de gestion des cookies en bas de page ou dans les paramètres de votre navigateur.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour vous désinscrire des emails ou SMS, utilisez le lien de désinscription présent dans chaque message ou répondez STOP.

Pour exercer vos droits, écrivez à contact@glowencosmetics.com ou à l'adresse postale ci-dessus. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Certaines données peuvent être conservées malgré une demande d'effacement lorsque la loi l'impose (factures) ou pour la défense de nos droits (litige en cours).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Le site est hébergé par Shopify et protégé par une connexion chiffrée (HTTPS). Les paiements sont traités par des prestataires certifiés PCI-DSS. L'accès à vos données est limité aux seules personnes qui en ont besoin.

10. Mineurs

Notre site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans.

11. Modifications

Nous pouvons modifier cette politique à tout moment. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.