Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site dermajelly.fr est :

Aurora Global Solutions LLC

30 N Gould St Ste N, Sheridan, WY 82801, United States

Email : contact@dermajelly.fr

La distribution en France est assurée par DS GROUPE SASU (60 Rue Moslard, 92700 Colombes, France), qui peut être amenée à traiter vos données dans le cadre de l'exécution des commandes.

2. Données collectées

Selon les fonctionnalités utilisées, nous pouvons collecter les données suivantes :

• Identité : prénom, nom ;
• Coordonnées : adresse email, numéro de téléphone, adresse postale ;
• Données de commande : articles commandés, historique d'achats, informations de livraison ;
• Données de connexion : adresse IP, type de navigateur, pages visitées ;
• Données de consentement : inscription à la newsletter si applicable.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Traitement et suivi des commandes — base légale : exécution du contrat ;
• Gestion du compte client — base légale : exécution du contrat ;
• Réponse aux demandes de contact — base légale : intérêt légitime ;
• Envoi de communications commerciales (newsletter) — base légale : consentement ;
• Amélioration du site et analyses statistiques — base légale : intérêt légitime ;
• Respect des obligations légales et comptables — base légale : obligation légale.

4. Durées de conservation

• Données de commande et comptables : 10 ans (obligation légale) ;
• Compte client actif : durée de la relation commerciale, puis 3 ans après la dernière activité ;
• Données de contact (sans compte) : 3 ans à compter du dernier contact ;
• Newsletter : jusqu'à désinscription ou retrait du consentement.

5. Destinataires et sous-traitants

Vos données peuvent être partagées avec les sous-traitants suivants, aux seules fins nécessaires à l'exécution de leurs missions :

• Supabase Inc. (USA) — hébergement de la base de données ;
• Stripe Inc. (USA) — traitement des paiements par carte bancaire ;
• Resend Inc. (USA) — envoi des emails transactionnels (confirmation de commande, réinitialisation de mot de passe, alertes de stock) ;
• Meta Platforms Ireland Ltd. (Irlande) — mesure d'audience et publicité via Meta Pixel (Facebook/Instagram), sous réserve de votre consentement ;
• Vercel Inc. (USA) — hébergement du site web ;
• DS GROUPE SASU (France) — distributeur officiel, traitement des commandes et logistique.

6. Transferts hors Union européenne

Certains de nos prestataires (Supabase, Stripe, Resend, Vercel, Aurora Global Solutions LLC) sont basés aux États-Unis. Les transferts de données vers ces pays sont encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément au Règlement (UE) 2016/679 (RGPD).

7. Vos droits

Conformément au RGPD (Règlement (UE) 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») sous réserve des obligations légales ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d'opposition au traitement fondé sur l'intérêt légitime ;
• Droit de retrait du consentement à tout moment (pour les traitements basés sur le consentement).

Pour exercer l'un de ces droits, contactez-nous à : contact@dermajelly.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre toute perte, altération, accès non autorisé ou divulgation : chiffrement TLS des communications, accès restreint aux données, politique de sécurité des bases de données (Row Level Security Supabase).

9. Cookies

Pour en savoir plus sur l'utilisation des cookies sur notre site, consultez notre politique de cookies.

10. Mise à jour

La présente politique peut être modifiée à tout moment. La version en vigueur est celle accessible sur cette page. Dernière mise à jour : mai 2026.