Politique de confidentialité
Chez SKINOREA, boutique en ligne de skincare coréenne basée à Paris, la confiance de nos clients compte autant que la qualité de nos soins. Cette politique explique simplement quelles données nous collectons, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique au site skinorea.com, à vos commandes, à votre compte, au Glow Club, au diagnostic de peau et à nos échanges avec vous.
1. Qui est responsable de vos données ?
Le responsable du traitement est SKINOREA, société par actions simplifiée dont le siège est situé 61 rue de Lyon, 75012 Paris, immatriculée au RCS de Paris sous le numéro 987 821 840.
Pour toute question sur vos données : hello@skinorea.com ou notre formulaire de contact.
2. Quelles données collectons-nous ?
- Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
- Commandes : produits achetés, montants, codes promo utilisés, historique d'achats, livraisons, retours, réclamations et échanges avec notre service client.
- Paiement : le paiement est traité directement par nos prestataires de paiement sécurisé. SKINOREA n'a jamais accès à votre numéro de carte complet. Nous recevons uniquement des informations partielles (type de carte, 4 derniers chiffres, statut du paiement, résultat des contrôles antifraude).
- Compte client et Glow Club : identifiants de connexion, points, récompenses, parrainages et date d'anniversaire si vous la renseignez.
- Diagnostic de peau : prénom, e-mail, âge, type de peau et préoccupations cutanées. Ces informations servent uniquement à vous recommander des soins cosmétiques ; il ne s'agit pas d'un diagnostic médical. Ne nous transmettez aucune information médicale.
- Avis clients : note, commentaire, photos et prénom que vous choisissez de publier.
- Chat et messages : contenu de vos échanges avec notre service client, y compris le chat assisté par IA.
- Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, recherches et interactions avec le site, collectées via des cookies (voir section 8).
3. Pourquoi utilisons-nous vos données ?
| Finalité | Base légale |
|---|---|
| Gérer vos commandes, paiements, livraisons, retours et demandes au service client | Exécution du contrat |
| Établir les factures et respecter nos obligations comptables et fiscales | Obligation légale |
| Vérifier les commandes, prévenir la fraude, sécuriser le site et lutter contre les abus (rétrofacturations, retours abusifs, comptes multiples, faux parrainages, revente, contournement des limites d'achat) | Intérêt légitime |
| Constituer des preuves, gérer les réclamations, contestations de paiement et litiges | Intérêt légitime |
| Gérer votre compte client, le Glow Club et le parrainage | Exécution du contrat |
| Vous proposer une routine adaptée après le diagnostic de peau | Exécution du service que vous demandez |
| Vous envoyer par e-mail des offres sur des produits similaires à ceux que vous avez achetés | Intérêt légitime (article L.34-5 du Code des postes et des communications électroniques) |
| Vous envoyer la newsletter et nos offres si vous n'êtes pas client | Consentement |
| Vous inviter à donner votre avis après un achat | Intérêt légitime |
| Répondre à vos messages, y compris via le chat assisté par IA | Intérêt légitime |
| Mesurer l'audience et améliorer le site | Consentement (cookies) |
| Mesurer l'efficacité de nos publicités et vous proposer des publicités personnalisées sur les réseaux sociaux et moteurs de recherche | Consentement (cookies) |
| Établir des statistiques internes et améliorer notre offre | Intérêt légitime |
Vous pouvez vous désinscrire de nos e-mails marketing à tout moment, grâce au lien présent dans chaque e-mail.
4. Avec qui partageons-nous vos données ?
Vos données sont accessibles à l'équipe SKINOREA dans la limite de ce dont elle a besoin. Elles sont aussi transmises aux destinataires suivants :
| Destinataire | Rôle |
|---|---|
| Notre plateforme e-commerce | Hébergement de la boutique, paiements, e-mails, chat assisté par IA, formulaires |
| Nos prestataires de paiement | Carte, portefeuilles électroniques, paiement en plusieurs fois, contrôle antifraude |
| Notre prestataire logistique | Stockage, préparation et expédition des commandes depuis l'Île-de-France |
| Les transporteurs | Livraison et suivi des colis |
| Notre outil de fidélité | Glow Club et parrainage |
| Nos plateformes d'avis clients | Collecte et publication des avis clients |
| Notre outil de gestion des cookies | Recueil et mémorisation de vos choix |
| Nos outils de mesure d'audience | Statistiques de visite, avec votre accord |
| Des plateformes publicitaires (réseaux sociaux, moteurs de recherche) | Mesure de nos publicités et publicité personnalisée, avec votre accord ; elles agissent aussi pour leur propre compte |
| Notre cabinet comptable | Comptabilité |
La liste nominative de nos prestataires est communiquée sur simple demande à hello@skinorea.com.
Nous pouvons également communiquer vos données, lorsque c'est nécessaire, aux autorités administratives ou judiciaires, à nos conseils (avocats, commissaires de justice), aux établissements bancaires et prestataires de paiement dans le cadre d'une contestation de paiement, ou à un repreneur en cas de cession de tout ou partie de notre activité.
Nous ne vendons jamais vos données.
5. Chat assisté par IA
Le chat de notre site est assisté par une intelligence artificielle fournie par notre plateforme e-commerce. Lorsque vous l'utilisez, ce prestataire traite le contenu de vos échanges pour générer des réponses en notre nom et améliorer la qualité de son outil d'IA. Si vous préférez ne pas l'utiliser, écrivez-nous à hello@skinorea.com.
6. Vos données sont-elles transférées hors de l'Union européenne ?
Nous livrons uniquement en Europe et en outre-mer, mais certains de nos prestataires (plateforme e-commerce, paiement, mesure d'audience et publicité) peuvent traiter des données au Canada ou aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (Canada, Data Privacy Framework pour les entreprises américaines certifiées) ou clauses contractuelles types.
7. Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Commandes, preuves de transaction et échanges liés | 5 ans à compter de la commande |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice |
| Compte client | Jusqu'à sa suppression, ou 3 ans après votre dernière activité |
| Prospection (clients) | 3 ans après votre dernier achat |
| Prospection (non-clients, diagnostic de peau) | 3 ans après votre dernier contact |
| Désinscription des e-mails marketing | 3 ans, pour garantir le respect de votre choix |
| Messages et chat avec le service client | 3 ans après le dernier échange |
| Données liées à une réclamation, une contestation de paiement ou un litige | Jusqu'à la fin de la procédure et l'expiration des délais de recours |
| Liste des personnes exclues pour fraude ou abus | 3 ans après la dernière inscription |
| Avis clients | Tant qu'ils sont publiés |
| Cookies | 13 mois maximum ; votre choix est conservé 6 mois |
À l'expiration de ces durées, les données sont supprimées ou anonymisées. Certaines peuvent être archivées de façon sécurisée lorsque la loi l'impose.
8. Cookies
Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les cookies non essentiels. Les cookies nécessaires au fonctionnement du site (panier, connexion, paiement, sécurité, mémorisation de votre choix) ne nécessitent pas votre consentement. Les cookies de mesure d'audience et les cookies publicitaires (mesure de l'efficacité de nos publicités, publicités personnalisées sur les réseaux sociaux et moteurs de recherche) ne sont déposés qu'avec votre accord. Ces cookies sont déposés par Google (mesure d'audience et publicité), Meta, TikTok et Pinterest (publicité) et Omnisend (e-mails personnalisés). Vous pouvez modifier votre choix à tout moment depuis le module de gestion des cookies du site, ou bloquer les cookies dans les réglages de votre navigateur. Certaines fonctionnalités peuvent alors ne plus fonctionner correctement.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès à vos données et obtention d'une copie ;
- Rectification des données inexactes ;
- Effacement de vos données ;
- Limitation du traitement ;
- Portabilité des données que vous nous avez fournies ;
- Opposition au traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
- Retrait de votre consentement à tout moment, sans effet sur les traitements déjà réalisés ;
- Directives sur le sort de vos données après votre décès.
Comment les exercer ? Écrivez à hello@skinorea.com avec l'objet « Données personnelles », depuis l'adresse e-mail associée à votre compte ou à vos commandes. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d'1 mois, qui peut être prolongé de 2 mois en raison de la complexité ou du nombre de demandes.
Limites prévues par la loi : nous pouvons refuser une demande manifestement infondée ou excessive, notamment par son caractère répétitif. L'effacement ne s'applique pas aux données que nous devons conserver pour respecter une obligation légale (facturation, comptabilité) ou pour constater, exercer ou défendre nos droits en justice. L'opposition peut être refusée lorsque nous avons des motifs légitimes et impérieux, notamment pour la prévention de la fraude.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la seule base d'un traitement automatisé. Les outils antifraude de nos prestataires de paiement attribuent un niveau de risque à certaines commandes, qui peuvent être suspendues dans l'attente d'une vérification par notre équipe.
11. Sécurité
Nous et nos prestataires mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (paiement sécurisé, chiffrement HTTPS, accès restreints). Aucun système n'étant infaillible, nous ne pouvons toutefois pas garantir une sécurité absolue. En cas de violation de données, nous agissons conformément à nos obligations légales. Gardez votre mot de passe confidentiel.
12. Mineurs
Le site est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
13. Réseaux sociaux et sites tiers
Le site peut afficher des contenus ou des liens vers des services tiers (réseaux sociaux, solutions de paiement…). Ces services appliquent leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle.
14. Modifications
Nous pouvons modifier cette politique à tout moment, notamment pour tenir compte d'une évolution légale ou de nos services. La version applicable est celle en ligne lors de votre visite.
Dernière mise à jour : 02/11/2026