Politique de confidentialité

EUOTRA COSMETIC (SAS, RCS Nanterre 999 303 316, siège 70 rue de la Bongarde, 92390 Villeneuve-la-Garenne) attache une grande importance à la protection de vos données personnelles. La présente politique décrit les traitements réalisés sur le site eotra.fr, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Le responsable de traitement est EUOTRA COSMETIC. Aucun délégué à la protection des données (DPO) n'est désigné ; pour toute question relative à vos données ou pour exercer vos droits : contact@eotra.fr.

Données collectées

• Compte : email, nom, mot de passe (chiffré), téléphone.
• Commande : nom, adresse de livraison, téléphone, email, contenu et montant de la commande.
• Paiement : traité par Stripe. Aucune donnée bancaire n'est stockée par EOTRA.
• Navigation : données techniques strictement nécessaires au fonctionnement et à la sécurité du site.
• Mesure d'audience : pages consultées, site ou campagne d'origine, pays, type d'appareil et de navigateur, mesurés par Plausible sans cookie et sans identifier les visiteurs.
• Mesure publicitaire (avec votre accord uniquement) : pixel Meta — voir la section dédiée ci-dessous.

Finalités et bases légales

• Gestion des commandes et livraisons — exécution du contrat.
• Gestion du compte client et des favoris — exécution du contrat.
• Facturation et obligations comptables — obligation légale.
• Sécurité et prévention de la fraude — intérêt légitime.
• Réponse aux demandes de contact — intérêt légitime.
• Mesure d'audience du site (Plausible) — intérêt légitime. Sans cookie et sans rien lire sur votre appareil, elle ne demande pas de consentement.
• Rappel de commande non finalisée — consentement (case facultative, décochée par défaut, au moment du paiement).
• Mesure de l'efficacité publicitaire (pixel Meta) — consentement (révocable à tout moment).

Rappel de commande non finalisée

Si vous cochez « M'envoyer un rappel » au moment du paiement et que celui-ci n'aboutit pas, nous vous envoyons un seul email, environ une heure plus tard, avec le contenu de votre commande et un lien pour la reprendre. Aucun autre rappel ne suit, et aucun n'est envoyé si vous avez finalisé votre achat entre-temps. Sans case cochée, rien n'est envoyé. Pour vous opposer à tout envoi, répondez au rappel ou écrivez à contact@eotra.fr.

Pixel Meta (mesure publicitaire)

Avec votre accord explicite donné via la bannière, le site charge le pixel Meta (Facebook/Instagram) afin de mesurer l'efficacité de nos campagnes publicitaires. Les fiches produit consultées, les ajouts au panier et les débuts de commande sont aussi transmis à Meta depuis nos serveurs (API Conversions), avec votre adresse IP, votre navigateur et les identifiants publicitaires Meta (cookies _fbp et _fbc, et l'identifiant de clic d'une publicité Meta qui vous a amené sur le site). Si vous êtes connecté à votre compte, s'y ajoutent votre adresse e-mail, votre numéro de téléphone (celui de votre compte ou de votre dernière commande) et l'identifiant de votre compte. Pour chaque achat, connecté ou non, sont transmis votre adresse e-mail, votre téléphone, vos prénom et nom, votre ville, votre code postal et votre pays. Ces données personnelles sont toujours envoyées sous forme hachée (SHA-256), jamais en clair. Rien de tout cela n'est jamais envoyé sans votre consentement, et le refuser ne limite en rien votre navigation ni vos achats. Meta Platforms Ireland Ltd agit alors en tant que responsable conjoint du traitement pour cette mesure ; les transferts éventuels hors UE sont encadrés par les clauses contractuelles types. Vous pouvez retirer votre consentement à tout moment :

Modifier mon choix cookies

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au service :

• Stripe — traitement des paiements.
• Sendcloud et les transporteurs (Colissimo, Mondial Relay, Chronopost) — expédition.
• Supabase — hébergement de la base de données (UE).
• Netlify — hébergement du site.
• Resend — envoi des emails (confirmations de commande et, si vous l'avez demandé, rappel de commande).
• Plausible Insights — mesure d'audience, société et hébergement dans l'Union européenne.

Avec votre consentement uniquement, Meta Platforms Ireland Ltd reçoit les données de mesure publicitaire décrites ci-dessus, en tant que responsable conjoint du traitement.

Durées de conservation

• Paniers abandonnés : supprimés après 90 jours.
• Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées après 3 ans d'inactivité.
• Commandes et factures : conservées 10 ans au titre des obligations comptables, puis anonymisées.
• Commandes annulées : données personnelles anonymisées après 3 ans.

Une purge automatique applique ces durées. Les données personnelles sont anonymisées ou supprimées au terme du délai applicable.

Transferts hors Union européenne

Certains prestataires (notamment Netlify et Stripe) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez exercer ces droits, notamment demander la suppression de votre compte et de vos données, en écrivant à contact@eotra.fr. Les données légalement obligatoires (factures) sont conservées sous forme anonymisée jusqu'au terme légal.

Cookies et stockage local

Sans votre accord, le site n'utilise que des cookies et stockages locaux strictement nécessaires à son fonctionnement : session, panier, mémorisation de votre choix sur la bannière et, le cas échéant, d'une inscription à la newsletter. Ils ne demandent pas de consentement. Si vous acceptez la mesure publicitaire, le pixel Meta dépose en plus ses cookies publicitaires (_fbp, _fbc) : ce sont les seuls traceurs du site, et ils ne sont jamais posés sans votre accord, que vous pouvez retirer à tout moment (bouton ci-dessus, section Pixel Meta). La mesure d'audience Plausible ne dépose aucun cookie et ne lit rien sur votre appareil.

Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.