Politique de confidentialité

Le responsable du traitement des données collectées sur sevecapillaire.fr est Sève Capillaire SAS, dont le siège social est situé 14 rue des Capucins, 69001 Lyon, France (RCS Lyon 912 345 678).

Pour toute question relative à vos données personnelles, vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse dpo@sevecapillaire.fr, ou par courrier à l'adresse du siège social avec la mention « À l'attention du DPO ».

Nous collectons les données suivantes :

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
• Données de commande : produits achetés, montant, historique des commandes, numéro de suivi.
• Données de paiement : traitées directement par notre prestataire Stripe Payments Europe, Ltd.. Nous ne recevons ni ne stockons votre numéro de carte bancaire ; seul un identifiant de transaction et les 4 derniers chiffres nous sont transmis.
• Compte client : identifiants de connexion et mot de passe (stocké sous forme chiffrée).
• Données de navigation : adresse IP, type de navigateur, pages consultées, cookies et identifiants de session (voir section Cookies).
• Communications : messages envoyés via nos formulaires de contact ou au service après-vente.

• Compte client : pendant toute la durée de la relation commerciale, puis 3 ans après le dernier contact.
• Données de commande et factures : 10 ans au titre des obligations comptables et fiscales.
• Prospects et newsletter : jusqu'au retrait du consentement, et au maximum 3 ans après le dernier contact.
• Cookies : 13 mois maximum à compter de leur dépôt.
• Données de connexion (logs) : 12 mois.

Vos données sont destinées aux services internes de Sève Capillaire habilités (commandes, relation client, comptabilité) et à nos sous-traitants agissant sur nos instructions :

• Paiement : Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande).
• Hébergement : Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis).
• Livraison : La Poste / Colissimo et Mondial Relay (nom, adresse, téléphone, e-mail).
• E-mailing : notre routeur d'e-mails transactionnels et marketing.
• Mesure d'audience : notre outil d'analyse statistique.

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.

Certains de nos prestataires (notamment Cloudflare, Inc.) sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE—États-Unis (Data Privacy Framework).

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies. Nous utilisons :

• Cookies strictement nécessaires : panier, session, sécurité. Ils ne nécessitent pas de consentement.
• Cookies de mesure d'audience : statistiques de fréquentation anonymisées. Soumis à consentement.
• Cookies de personnalisation et marketing : adaptation des offres et publicités. Soumis à consentement.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page ou en configurant votre navigateur.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès et d'information sur les données vous concernant ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment à la prospection commerciale ;
• Droit à la portabilité de vos données ;
• Droit de définir des directives relatives au sort de vos données après votre décès ;
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer ces droits, écrivez à dpo@sevecapillaire.fr ou à 14 rue des Capucins, 69001 Lyon, France, en joignant si nécessaire un justificatif d'identité. Nous répondons dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Sève Capillaire SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : chiffrement des communications (HTTPS/TLS), chiffrement des mots de passe, contrôle des accès, hébergement sécurisé et sauvegardes régulières.

La présente politique peut être modifiée à tout moment pour tenir compte des évolutions légales, réglementaires ou techniques. La version applicable est celle en vigueur à la date de votre visite. Dernière mise à jour : février 2026.