Politique de confidentialité et protection des données personnelles

Date de dernière mise à jour : 28/01/2026

La société eenovee S.à r.l.-S. (ci-après "Nous") accorde une importance majeure à la protection de votre vie privée. En tant qu'entreprise basée au Luxembourg et opérant en Europe, nous nous engageons à respecter scrupuleusement le Règlement Général sur la Protection des Données (RGPD) n°2016/679 applicable dans toute l'Union Européenne.

Cette politique vous explique comment nous collectons, utilisons et protégeons vos données lorsque vous utilisez notre site wholebeauty.care.

1. Qui est le Responsable du Traitement ?

Le responsable du traitement de vos données (celui qui décide pourquoi et comment elles sont utilisées) est :

• Société : eenovee S.à r.l.-S.

• Adresse : 8 Rue des Mérovingiens, L-8070 Bertrange, Luxembourg

• RCS Luxembourg : B299158

• Email RGPD : contact@wholebeauty.care

2. Quelles données collectons-nous ?

Nous ne collectons que les données strictement nécessaires au bon fonctionnement de notre activité e-commerce :

• Données d'identité : Nom, prénom.

• Données de contact : Adresse email, numéro de téléphone, adresse de livraison et de facturation.

• Données de transaction : Numéro de commande, historique d'achats, produits consultés.

• Données de paiement : Nous n'avons jamais accès à vos numéros de carte bancaire en clair. Les transactions sont traitées de manière sécurisée par nos prestataires de paiement (ex: Stripe, Paypal, Apple Pay).

• Données techniques : Adresse IP, type de navigateur (via les cookies).

3. Pourquoi utilisons-nous vos données ? (Finalités)

Nous traitons vos données pour les raisons suivantes :

1. Exécution du contrat (Commande) : Pour traiter votre commande, livrer vos produits cosmétiques, et vous envoyer votre facture. Sans ces données, nous ne pouvons pas vous vendre de produits.

2. Obligation Légale : Pour respecter nos obligations comptables et fiscales (conservation des factures).

3. Intérêt Légitime : Pour améliorer notre site, prévenir la fraude, et répondre à vos questions au service client.

4. Consentement (Marketing) : Uniquement si vous l'avez accepté (case à cocher), pour vous envoyer notre newsletter ou des offres promotionnelles. Vous pouvez retirer ce consentement à tout moment.

4. Qui a accès à vos données ?

Vos données ne sont jamais vendues à des tiers. Elles sont transmises uniquement aux prestataires indispensables à l'exécution de nos services :

• Plateforme E-commerce & Hébergement : Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plateforme e-commerce en ligne qui nous permet de vous vendre nos produits et services. Vos données sont stockées dans le système de stockage de données et les bases de données sécurisées de Shopify.

• Logistique : Transporteurs (ex: Post Luxembourg, DHL, Colissimo) pour livrer votre colis.

• Paiement : Banques et organismes de paiement sécurisé.

• Technique : Prestataire d'emailing ou outils d'analyse.

• État : Administration fiscale (en cas de contrôle comptable).

5. Transfert de données hors UE

Dans la mesure du possible, nous traitons vos données au sein de l'Union Européenne.

Toutefois, en utilisant la plateforme Shopify, certaines de vos données (nécessaires au fonctionnement de la boutique) peuvent être traitées hors de l'Union Européenne, notamment au Canada ou aux États-Unis.

• Pour le Canada : Ce pays bénéficie d'une "décision d'adéquation" de la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

• Pour les autres transferts : Nous nous assurons qu'ils sont encadrés par des garanties juridiques conformes (Clauses Contractuelles Types).

6. Combien de temps conservons-nous vos données ?

Nous appliquons les durées de conservation suivantes :

• Données de commande et Factures : 10 ans (Obligation comptable légale).

• Compte client inactif : 3 ans après votre dernière activité (commande ou connexion). Passé ce délai, vos données sont anonymisées ou supprimées.

• Cookies : 13 mois maximum.

7. Vos Droits (RGPD)

Conformément à la réglementation européenne, vous disposez des droits suivants sur vos données, que vous soyez résident luxembourgeois, français ou belge :

• Droit d'accès : Savoir quelles données nous avons sur vous.

• Droit de rectification : Corriger une adresse ou un nom erroné.

• Droit à l'effacement ("Droit à l'oubli") : Demander la suppression de vos données (sauf si nous avons une obligation légale de les garder, comme une facture).

• Droit d'opposition : Vous désinscrire de la newsletter.

• Droit à la portabilité : Récupérer vos données dans un format lisible.

Pour exercer ces droits, envoyez-nous simplement un email à contact@wholebeauty.care avec un justificatif d'identité si nécessaire. Nous nous engageons à vous répondre sous 1 mois.

8. Sécurité

Nous mettons en œuvre toutes les mesures techniques (protocole HTTPS, cryptage, mots de passe complexes) pour protéger vos données contre le vol ou l'accès non autorisé.

9. Réclamations et Autorités de Contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle.

• Autorité Principale (Luxembourg) : Notre établissement principal étant situé au Luxembourg, notre autorité de référence est la CNPD : 15, Boulevard du Jazz, L-4370 Belvaux - www.cnpd.lu

• Autres Autorités Européennes : Si vous résidez dans un autre pays de l'Union Européenne, vous pouvez également contacter votre autorité locale de protection des données, par exemple :

  • France : CNIL (Commission Nationale de l'Informatique et des Libertés) - www.cnil.fr

  • Belgique : APD (Autorité de Protection des Données) - www.autoriteprotectiondonnees.be

10. Cookies

Lors de votre navigation, des cookies peuvent être déposés sur votre ordinateur pour le fonctionnement du panier d'achat et pour des statistiques anonymes. Vous pouvez gérer vos préférences en matière de cookies via le bandeau qui s'affiche lors de votre première visite sur le site.