Politique de confidentialité

Dernière mise à jour : 03/09/2026

1. Responsable du traitement

Le responsable du traitement des données est KATOSAN, 10 rue du Colisée, 75008 Paris. Contact : info@myskinwax.com.

2. Données collectées

Nous collectons les données strictement nécessaires :

• Identité et contact : nom, prénom, e-mail, téléphone ;
• Adresse de livraison et de facturation ;
• Détail des commandes ;
• Données de paiement (traitées directement par Stripe — nous ne les conservons pas) ;
• Données de navigation (cookies techniques).

3. Finalités et bases légales

• Gestion des commandes, livraisons et du service client (exécution du contrat) ;
• Respect de nos obligations légales et comptables (obligation légale) ;
• Amélioration du site et mesure d'audience (intérêt légitime / consentement).

4. Destinataires

Vos données peuvent être transmises à nos sous-traitants, uniquement pour les besoins ci-dessus :

• Stripe — traitement des paiements ;
• Shippingbo et les transporteurs — préparation et expédition des commandes ;
• Nos hébergeurs (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA ; Render Services, Inc., 525 Brannan St, Suite 300, San Francisco, CA 94107, USA).

5. Durée de conservation

Les données de commande sont conservées le temps de la relation commerciale puis archivées conformément aux obligations légales (notamment 10 ans pour les pièces comptables).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à info@myskinwax.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement (panier, session). Des cookies de mesure d'audience peuvent être déposés avec votre consentement. Vous pouvez configurer votre navigateur pour les refuser.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données. Les paiements sont chiffrés et traités par un prestataire certifié PCI-DSS (Stripe).