Confidentialité & RGPD

Responsable de traitement

Le responsable de traitement est Awura Beauty (Awura Beauty), représenté par Mariama Diallo.

Contact privacy : Care@awurabeauty.com.

Données collectées

Compte et commande : identité, e-mail, téléphone, adresse de livraison, historique d’achats, paiements (identifiants Stripe/PayPal, jamais le numéro de carte complet), points de fidélité.

Diagnostic : réponses au questionnaire, notes et photos que tu transmets, créneaux de rendez-vous, éventuellement lien de visio.

Technique : logs nécessaires à la sécurité, langue et devise, thème d’affichage, panier local, jetons de session, et, en production, traces d’erreur (Sentry) avec textes masqués.

Mesure d’audience : identifiant local anonyme, page d’arrivée, source (référent ou UTM) et pays approximatif du réseau, pour les statistiques du tableau de bord. Pas de publicité ciblée, pas de partage à des régies.

Messages : contenus que tu envoies via le chat support, le formulaire de contact ou les avis.

Rétractation : prénom, nom, référence de commande, détail du contrat et e-mail d’accusé, pour enregistrer ta déclaration et t’envoyer l’accusé de réception.

Finalités

Exécuter les commandes et la livraison (Colissimo, Mondial Relay, retrait), émettre les factures et reçus, gérer le compte, la fidélité, les avis et les déclarations de rétractation.

Fournir le diagnostic capillaire et les rendez-vous associés.

Assurer la sécurité du site, le support client, et améliorer le service (statistiques d’erreur, pas de publicité comportementale tierce sur le site).

Mesurer la fréquentation du site (nombre de visiteurs et provenance) pour le tableau de bord interne.

Bases légales

Exécution du contrat : compte, commande, livraison, diagnostic payant.

Obligation légale : facturation, comptabilité, rétractation (L221-21 / D221-5), réponses aux autorités.

Intérêt légitime : sécurité, prévention de la fraude, amélioration du site, mesure d’audience première partie.

Consentement : notifications push, cookies non essentiels le cas échéant, photos de diagnostic facultatives au-delà du strict nécessaire.

Destinataires et sous-traitants

Supabase (hébergement des données et authentification), Stripe et PayPal (paiement), Vercel (hébergement du site), Hostinger (messagerie Care@awurabeauty.com), La Poste / Colissimo et Mondial Relay (livraison), Firebase (notifications push si tu t’inscris), Sentry (supervision des erreurs, session replay uniquement en cas d’erreur et textes masqués), Jitsi (visio diagnostic).

Ces prestataires n’agissent que pour les finalités décrites et selon leurs propres politiques de confidentialité.

Cookies et stockage local

Le site utilise des cookies et un stockage local strictement nécessaires : session d’authentification, panier, langue, devise, thème. Ils ne requièrent pas de consentement au titre des cookies traceurs.

Un identifiant local de mesure d’audience (stockage local, première partie, conservation 13 mois) permet de compter les visiteurs et leur provenance. Il n’est pas partagé avec des tiers.

Aucun cookie publicitaire tiers n’est déposé par Awura Beauty. Les prestataires de paiement et de connexion (Stripe, PayPal, Google) peuvent déposer leurs propres cookies lors de leur parcours.

Durées de conservation

Données de compte : jusqu’à la suppression du compte, puis archivage limité si une obligation légale s’applique.

Commandes et factures : 10 ans (obligations comptables).

Déclarations de rétractation : durée nécessaire à la preuve du contrat et aux obligations légales.

Diagnostic et photos : le temps de l’accompagnement, puis suppression ou anonymisation sur demande, sauf besoin de preuve d’un litige.

Logs techniques et erreurs : durée limitée, proportionnée à la sécurité.

Mesure d’audience : 13 mois maximum, puis suppression.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer ton consentement.

Pour les exercer : Care@awurabeauty.com (pièce d’identité si le doute est raisonnable). Tu peux aussi introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

Transferts hors UE

Certains prestataires (notamment Vercel, Stripe, PayPal, Sentry, Google Auth) peuvent traiter des données hors Union européenne. Ces transferts s’appuient sur des clauses contractuelles types ou un cadre de protection reconnu, lorsque cela s’applique.

Nous écrire

Pour toute question relative aux données personnelles : Care@awurabeauty.com.