Politique de confidentialité
IM Beauty — dernière mise à jour : 19 juin 2026
0. Glossaire rapide
- Site web : itziarymariangeles.com et ses sous-domaines.
- Utilisateur : personne physique qui navigue, achète ou nous contacte.
- Responsable : PIP AVANT, S.L. (IM Beauty).
- Services : vente en ligne de cosmétique de niche et service après-vente.
1. Identité du Responsable
| Donnée | Information |
|---|---|
| Raison sociale | PIP AVANT, S.L. |
| CIF | B19789833 |
| Siège social | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelone) |
| info@itziarymariangeles.com | |
| Téléphone | +34 650 156 331 |
| Registre du commerce | RM Barcelona, Feuille B-617629, Inscription 1ère (20 juin 2024) |
| Administratrice unique | Icíar Castillo Cuesta – NIF 52179531Y |
| Délégué à la Protection des Données (DPO) | Non applicable (art. 37 RGPD). Questions à info@itziarymariangeles.com |
2. Champ d'application
Cette politique s'applique à l'utilisation du Site, aux achats effectués et à toute interaction (formulaires, chat, WhatsApp, réseaux sociaux officiels). Le traitement effectué par des sites tiers liés est exclu.
3. Origine et catégories de données que nous traitons
| Origine | Données (exemples) | Catégorie RGPD |
|---|---|---|
| Formulaire d'achat | Nom, prénom, adresse, email, téléphone, détails de commande, moyen de paiement | Identification, transactionnelles |
| Données de facturation | DNI/NIF et données fiscales, uniquement lorsque tu demandes une facture avec données fiscales | Identification |
| Compte client | Identifiants, préférences, liste de souhaits | Identification, caractéristiques personnelles |
| Newsletter / SMS | Email, mobile, préférences | Contact |
| Cookies et journaux | IP, appareil, navigateur, pages visitées | Données de navigation |
| Service client | Conversations, pièces jointes, historique des incidents | Communications |
| Évaluation de produits soumis à prescription | Informations sur ta peau ou ta santé que tu nous fournis volontairement pour évaluer l'adéquation d'un produit | Catégorie spéciale (art. 9 RGPD) |
| Réseaux sociaux | Pseudo, photo, likes/commentaires publics | Données rendues publiques |
Sauf dans le cas décrit au point 4 bis, nous ne demandons pas de catégories spéciales de données.
4. Finalités et bases juridiques
| Finalité | Description | Base (art. 6 RGPD) |
|---|---|---|
| A. Achats en ligne | Traiter les commandes, gérer les paiements et la livraison | b) Exécution du contrat |
| B. Service client | Résoudre les demandes, retours, garanties | b) Contrat / f) Intérêt légitime |
| C. Comptabilité et fiscalité | Facturation et obligations fiscales | c) Obligation légale |
| D. Prévention de la fraude | Détection des transactions irrégulières | f) Intérêt légitime |
| E. Marketing direct | Newsletter, offres personnalisées, remarketing | a) Consentement |
| F. Analyse du site web | Statistiques de navigation et de performance | a) Consentement |
| G. Gestion des tirages au sort | Vérifier les participants et remettre les prix | a) Consentement |
| H. Conformité réglementaire | Répondre aux droits et aux demandes judiciaires | c) Obligation légale |
4 bis. Données de santé dans l'évaluation de produits sous prescription
Certains produits de notre catalogue sont vendus uniquement après évaluation (voir Conditions de Service). Si, dans le cadre de cette évaluation — généralement par WhatsApp ou email —, tu nous fournis des informations sur ta peau ou ta santé, nous traiterons ces données avec les garanties suivantes :
- Base juridique : ton consentement explicite (art. 9,2.a RGPD). Nous ne traitons ces informations que si tu décides de les partager.
- Finalité unique : évaluer si le produit est adapté pour toi et te conseiller. Nous n'utilisons pas ces données pour le marketing, le profilage ni aucune autre finalité.
- Minimisation : nous te demandons uniquement l'indispensable pour l'évaluation.
- Conservation : nous conservons ces informations uniquement le temps nécessaire pour traiter ta demande et, le cas échéant, gérer ta commande ; elles sont ensuite supprimées.
- Retrait : tu peux retirer ton consentement et demander leur suppression à tout moment en écrivant à info@itziarymariangeles.com.
5. Durées de conservation
| Données | Conservation | Justification |
|---|---|---|
| Commandes et factures | 6 ans | Art. 30 Code de Commerce |
| Formulaires de contact | 12 mois | Guide AEPD |
| Newsletter | Jusqu'à désinscription volontaire | Retrait du consentement |
| Journaux d'accès | 12 mois | Sécurité réseau |
| Cookies | Selon tableau des cookies | LSSI-CE / Guide AEPD |
| Réclamations et garanties | 5 ans après la clôture | Prescription des actions |
| Données de santé (évaluation) | Pendant la durée de la demande/commande | Minimisation (art. 9 RGPD) |
Une fois les délais expirés, les données sont bloquées et ne sont débloquées qu'en cas de réclamations administratives, judiciaires ou d'audits.
6. Sous-traitants et destinataires
Nous ne partageons des données qu'avec les prestataires indispensables à la fourniture du service, tous liés par un contrat de sous-traitance :
| Fonction | Prestataire | Localisation / garantie |
|---|---|---|
| Plateforme e-commerce | Shopify | Canada (décision d'adéquation) et États-Unis (DPF / SCC) |
| Passerelle de paiement | Shopify Payments (Stripe) | UE / États-Unis (DPF / SCC) |
| Paiement différé | Klarna | Suède (UE) |
| Paiement | Bizum (Redsys) | Espagne (UE) |
| Paiement | PayPal | Luxembourg (UE) / États-Unis (DPF / SCC) |
| Paiement / accélérateur d'achat | Shop Pay (Shopify) | États-Unis (DPF / SCC) |
| Logistique | CTT Express | Espagne (UE) |
| Logistique internationale | DHL | UE |
| Email marketing | Klaviyo | États-Unis (DPF / SCC) |
| Publicité et remarketing | Meta Platforms Ireland | Irlande (UE) / États-Unis (DPF / SCC) |
| Analyse du site web | Google (Google Analytics) | États-Unis (DPF / SCC) |
| Analyse de rentabilité | TrueProfit | États-Unis / Canada (SCC / adéquation) |
| Gestion du consentement des cookies | CookieYes | Royaume-Uni (décision d'adéquation) |
| Avis produits | Judge.me | Royaume-Uni (décision d'adéquation) |
Nous ne vendons ni ne cédons tes données à des tiers à des fins commerciales propres à ceux-ci.
7. Transferts internationaux
Certains de nos prestataires traitent des données hors de l'Espace Économique Européen. Dans ces cas, nous garantissons un niveau de protection adéquat au moyen de :
- Décisions d'adéquation de la Commission européenne (par exemple, Canada et Royaume-Uni).
- Le Cadre de Protection des Données UE-États-Unis (Data Privacy Framework), lorsque le prestataire y adhère.
- Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ainsi que des mesures complémentaires telles que le chiffrement en transit et au repos, la minimisation des données et la pseudonymisation.
8. Droits des personnes concernées
Tu as le droit d'accès, de rectification, de suppression, d'opposition, de limitation, de portabilité et de ne pas faire l'objet de décisions individuelles automatisées.
- Comment les exercer : écris-nous à info@itziarymariangeles.com ou par courrier postal (Réf. RGPD) à notre siège social. Nous vérifierons ton identité par des moyens raisonnables ; nous ne te demanderons un document d'identité qu'en cas de doutes fondés sur l'identité de l'auteur de la demande.
- Délai de réponse : un mois, prolongeable d'un mois supplémentaire dans les cas complexes.
- Réclamation : si tu considères que nous n'avons pas correctement répondu à tes droits, tu peux déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD), www.aepd.es.
9. Sécurité de l'information
Nous appliquons un chiffrement TLS, un contrôle d'accès restreint au panneau d'administration, des sauvegardes périodiques, une surveillance antimalware et une évaluation des risques. Le personnel ayant accès aux données est soumis à une obligation de confidentialité ainsi qu'à des protocoles de gestion des incidents et de notification des violations dans un délai de 72 heures. Nous t'informons qu'aucune mesure de sécurité sur Internet n'est absolument inviolable.
10. Profils et décisions automatisées
Nos outils d'email marketing et de publicité (Klaviyo, Meta) peuvent segmenter les utilisateurs en fonction de leurs achats et de leur navigation afin d'afficher des contenus et offres plus pertinents.
- Effets : ils se limitent à des recommandations et des réductions. Aucune commande n'est rejetée et aucune décision ayant des effets juridiques n'est prise de manière automatisée.
- Opposition : tu peux t'y opposer en écrivant à info@itziarymariangeles.com ou depuis le lien « Se désabonner » de nos emails.
11. Données des mineurs
L'achat sur le Site est réservé aux personnes majeures de 18 ans (voir Conditions de Service). Concernant le traitement des données, nous ne collectons pas sciemment de données de mineurs de moins de 14 ans sans le consentement de leurs représentants légaux. Si nous détectons l'inscription d'un mineur sans ce consentement, nous supprimerons le compte.
12. Réseaux sociaux
L'utilisation de nos profils sur Instagram, TikTok, Facebook ou Pinterest est régie par les conditions de chaque plateforme. Nous ne traitons tes données que pour gérer les tirages au sort, répondre aux messages ou modérer les commentaires, sur la base de ton consentement et de notre intérêt légitime à maintenir une présence institutionnelle.
13. Cookies
Nous utilisons des cookies techniques et, après acceptation, des cookies analytiques et publicitaires. La gestion de la bannière et du registre des consentements est réalisée par l'outil CookieYes pour le compte de PIP AVANT, S.L. Tu trouveras le détail complet dans notre Politique de Cookies.
14. Modifications de cette politique
Nous pourrons mettre à jour cette politique pour refléter des changements réglementaires ou de fonctionnement. Si les changements affectent tes droits, nous te le communiquerons par email ou via un avis sur le Site.
15. Des questions ?
Écris-nous à info@itziarymariangeles.com ou appelle-nous au +34 650 156 331.