Politique de confidentialité

EUOTRA COSMETIC (SAS, RCS Nanterre 999 303 316, siège 70 rue de la Bongarde, 92390 Villeneuve-la-Garenne) attache une grande importance à la protection de vos données personnelles. La présente politique décrit les traitements réalisés sur le site eotra.fr, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Le responsable de traitement est EUOTRA COSMETIC. Aucun délégué à la protection des données (DPO) n'est désigné ; pour toute question relative à vos données ou pour exercer vos droits : contact@eotra.fr.

Données collectées

• Compte : email, nom, mot de passe (chiffré), téléphone.
• Commande : nom, adresse de livraison, téléphone, email, contenu et montant de la commande.
• Paiement : traité par Stripe. Aucune donnée bancaire n'est stockée par EOTRA.
• Navigation : données techniques strictement nécessaires au fonctionnement et à la sécurité du site.
• Mesure publicitaire (avec votre accord uniquement) : pixel Meta — voir la section dédiée ci-dessous.

Finalités et bases légales

• Gestion des commandes et livraisons — exécution du contrat.
• Gestion du compte client et des favoris — exécution du contrat.
• Facturation et obligations comptables — obligation légale.
• Sécurité et prévention de la fraude — intérêt légitime.
• Réponse aux demandes de contact — intérêt légitime.
• Mesure de l'efficacité publicitaire (pixel Meta) — consentement (révocable à tout moment).

Pixel Meta (mesure publicitaire)

Avec votre accord explicite donné via la bannière, le site charge le pixel Meta (Facebook/Instagram) afin de mesurer l'efficacité de nos campagnes publicitaires (pages vues). Ce traceur n'est jamais chargé sans votre consentement, et le refuser ne limite en rien votre navigation ni vos achats. Meta Platforms Ireland Ltd agit alors en tant que responsable conjoint du traitement pour cette mesure ; les transferts éventuels hors UE sont encadrés par les clauses contractuelles types. Vous pouvez retirer votre consentement à tout moment :

Modifier mon choix cookies

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au service :

• Stripe — traitement des paiements.
• Sendcloud et les transporteurs (Colissimo, Mondial Relay, Chronopost) — expédition.
• Supabase — hébergement de la base de données (UE).
• Netlify — hébergement du site.
• Resend — envoi des emails transactionnels.

Durées de conservation

• Paniers abandonnés : supprimés après 90 jours.
• Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées après 3 ans d'inactivité.
• Commandes et factures : conservées 10 ans au titre des obligations comptables, puis anonymisées.
• Commandes annulées : données personnelles anonymisées après 3 ans.

Une purge automatique applique ces durées. Les données personnelles sont anonymisées ou supprimées au terme du délai applicable.

Transferts hors Union européenne

Certains prestataires (notamment Netlify et Stripe) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez exercer ces droits, notamment demander la suppression de votre compte et de vos données, en écrivant à contact@eotra.fr. Les données légalement obligatoires (factures) sont conservées sous forme anonymisée jusqu'au terme légal.

Cookies et stockage local

Le site n'utilise que des cookies et stockages locaux strictement nécessaires à son fonctionnement : session, panier, préférence d'affichage de la bannière d'information et, le cas échéant, mémorisation d'une inscription à la newsletter. Aucun cookie publicitaire, analytique ou de traçage tiers n'est déposé et aucun outil de mesure d'audience n'est chargé. Ces stockages étant indispensables au service, aucun consentement n'est requis à ce titre ; la bannière affichée est purement informative.

Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.