Politique de confidentialité

1. Responsable du traitement

Le responsable des données utilisées par la boutique est :

SIREN 100 629 401. Questions et demandes relatives aux droits : privacy@iyrallicious.com.

2. Données utilisées

• Coordonnées et adresse de livraison.
• Articles, quantités, prix, destination, statut de commande et historique du service client.
• Statut du paiement et références transmises par Stripe ; Iyrallicious ne conserve pas le numéro complet de carte.
• Informations techniques et de sécurité générées par l’hébergement et les services de paiement.
• Panier, teinte et informations de commande que vous choisissez d’enregistrer dans le navigateur.
• Pour les e-mails facultatifs : adresse e-mail, langue choisie, version du consentement, date de confirmation et référence du contact chez le prestataire.

3. Finalités et bases juridiques

Les données servent à préparer, payer, livrer, retourner ou rembourser une commande, respecter les obligations comptables et légales, sécuriser la boutique, prévenir la fraude et répondre au service client. Les notes beauté, histoires de teintes et annonces facultatives ne sont envoyées qu’après confirmation de l’adresse ; leur base juridique est le consentement, retirable grâce au lien de préférences ou de désinscription présent dans chaque e-mail marketing.

4. Stockage local, langue et mesure facultative

Le panier, la teinte maison et le profil facultatif sont enregistrés localement sur votre appareil. Le sélecteur de langue utilise un cookie strictement fonctionnel, iyrallicious-locale, pendant un an au maximum afin de conserver votre choix entre l’anglais et le français.

La mesure d’audience reste désactivée tant que vous ne l’autorisez pas. Si vous l’acceptez, Iyrallicious enregistre la page visitée, une source générale — notamment Google, Bing, ChatGPT, Perplexity, Gemini ou Copilot — les libellés de campagne et un identifiant de session pseudonyme aléatoire. Le registre ne conserve ni nom, ni e-mail, ni adresse postale, ni URL référente complète, ni adresse IP. Le choix peut être modifié via « Choix de confidentialité » dans le pied de page.

5. Prestataires

Les données sont partagées uniquement lorsque nécessaire avec Vercel pour l’hébergement, Supabase pour la base privée et le registre de consentement, Stripe pour le paiement, Resend pour les messages transactionnels et les inscriptions marketing confirmées, Zoho pour le service client, ainsi qu’avec les prestataires de livraison ou de traitement de la commande. Les données personnelles ne sont pas vendues.

Après un paiement confirmé, Google Avis clients peut proposer une invitation facultative. Google reçoit la référence de commande, l’e-mail, le pays et la date de livraison estimée uniquement si la cliente accepte cette invitation. Aucun avis positif n’est créé ni présélectionné.

6. Conservation

Les justificatifs de commande, paiement et comptabilité sont conservés pendant la durée exigée par le droit français, généralement jusqu’à 10 ans pour les pièces comptables. Les échanges du service client et journaux techniques ne sont gardés que pour une durée proportionnée à leur finalité.

7. Vos droits

Selon les circonstances, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer votre consentement. Écrivez à privacy@iyrallicious.com. Vous pouvez aussi saisir la CNIL.

8. Sécurité et mises à jour

La commande et le paiement utilisent des connexions HTTPS chiffrées et des prestataires à accès contrôlé. Cette politique peut évoluer avec la boutique, ses prestataires ou les obligations légales ; la version actuelle reste publiée sur cette page.