Politique de confidentialité

Nous nous réjouissons de votre visite dans notre boutique en ligne. La protection de vos données personnelles nous tient à cœur. Nous vous informons ci-après, conformément à l'art. 13 du Règlement général sur la protection des données (RGPD), des données que nous traitons lorsque vous utilisez zoevacosmetics.com, des finalités et des bases juridiques de ces traitements ainsi que des droits dont vous disposez. La section 4 de la présente politique constitue également notre politique de cookies.

1. Responsable du traitement

ZOEVA GmbH
Karl-Ritscher-Anlage 1-3
60437 Frankfurt am Main, Allemagne
E-mail : service@zoeva.de
Formulaire de contact

2. Délégué à la protection des données

Notre délégué à la protection des données externe est :

Nils Gustke
GfP Gesellschaft für Personaldienstleistungen mbH
Pestalozzistraße 27, 34119 Kassel, Allemagne
Téléphone : +49 561 220774-30
E-mail : datenschutz@gfp24.de

3. Détail des traitements

3.1 Consultation du site web (hébergement et journaux de serveur)

Notre boutique en ligne est exploitée sur la plateforme Shopify (Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlande — agissant en qualité de sous-traitant). Lors d'une simple visite à titre informatif, nous traitons les données que votre navigateur transmet pour des raisons techniques : adresse IP, date et heure de la requête, page consultée, code de statut HTTP, volume de données transféré, URL de provenance (referrer), type et version du navigateur, système d'exploitation, paramètre de langue.

Finalité : affichage du site web, stabilité, sécurité. Base juridique : art. 6, al. 1, let. f du RGPD (intérêt légitime à un fonctionnement sécurisé). Durée de conservation : les journaux de serveur ne sont conservés que le temps nécessaire aux finalités indiquées — en règle générale quelques semaines.

3.2 Compte client

Lors de la création d'un compte client, nous traitons : civilité, prénom et nom, adresse, adresse e-mail, numéro de téléphone, langue, mot de passe (chiffré), ainsi que l'historique des commandes et le mode de paiement préféré.

Finalité : mise à disposition du compte et aperçu des commandes. Base juridique : art. 6, al. 1, let. b du RGPD. Durée de conservation : jusqu'à la suppression du compte ; vous pouvez à tout moment demander la suppression de votre compte via service@zoeva.de ou le formulaire de contact. Les obligations légales de conservation demeurent inchangées (section 8).

3.3 Commande et traitement de l'achat

Lors d'une commande (avec un compte client ou en tant qu'invité), nous traitons : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone (pour les notifications d'expédition), données de commande et de paiement.

Finalité : exécution du contrat, y compris la livraison, la facturation ainsi que le traitement des retours et de la garantie. Base juridique : art. 6, al. 1, let. b du RGPD ; pour la conservation des pièces comptables, art. 6, al. 1, let. c du RGPD en liaison avec l'article 147 du Code fiscal allemand (AO) et l'article 257 du Code de commerce allemand (HGB).

Prestataires de paiement : Selon le mode de paiement choisi, vos données de paiement sont traitées directement par le prestataire concerné, qui agit à cet égard sous sa propre responsabilité : Shopify Payments/Shop Pay (Shopify International Ltd., Irlande), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Suède), Apple Pay (Apple Distribution International Ltd., Irlande), Google Pay (Google Ireland Ltd.). La politique de confidentialité du prestataire concerné s'applique en complément.

Expédition : Aux fins de la livraison, nous transmettons votre nom, votre adresse de livraison et — dans la mesure nécessaire aux notifications d'expédition — votre adresse e-mail et votre numéro de téléphone aux prestataires d'expédition et de logistique utilisés pour le pays de livraison concerné (notamment DHL ainsi que nos partenaires de fulfilment). Base juridique : art. 6, al. 1, let. b du RGPD.

3.4 Service client

Nous traitons les demandes soumises via notre formulaire de contact, par e-mail ou par chat au moyen de notre système de helpdesk Gorgias Inc. (sous-traitant). Sont traités vos coordonnées, le contenu de la demande et, le cas échéant, des données de commande.

Base juridique : art. 6, al. 1, let. b du RGPD (demandes liées au contrat) ou art. 6, al. 1, let. f du RGPD (demandes générales). Durée de conservation : nous supprimons les dossiers de service dès qu'ils ne sont plus nécessaires au traitement et à la documentation ; les obligations légales de conservation demeurent inchangées (section 8).

3.5 Newsletter (Klaviyo) et personnalisation

Nous envoyons notre newsletter via Klaviyo Inc. (États-Unis) uniquement après inscription selon la procédure de double opt-in : après votre inscription, vous recevez un e-mail de confirmation et vous n'êtes ajouté à la liste de diffusion qu'après avoir cliqué sur le lien de confirmation. Nous enregistrons la date et l'heure de l'inscription et de la confirmation ainsi que l'adresse IP (à des fins de preuve).

Pour personnaliser la newsletter, nous analysons : le comportement d'ouverture et de clic, le pays/la langue, les produits consultés, l'historique des commandes (notamment la valeur des commandes, la fréquence d'achat, le profil du panier, la valeur vie client). Nous en établissons un profil d'intérêts afin de vous adresser des contenus pertinents.

Base juridique : art. 6, al. 1, let. a du RGPD (consentement). Retrait : à tout moment via le lien de désinscription figurant dans chaque e-mail ou par message à service@zoeva.de — la licéité du traitement effectué jusqu'au retrait demeure inchangée. Durée de conservation : jusqu'au retrait ; votre adresse est ensuite inscrite sur une liste de blocage (liste de suppression) afin de garantir durablement votre désinscription.

3.6 Notification de retour en stock (« Back in Stock »)

Sur demande, nous vous informons par e-mail dès qu'un produit est à nouveau disponible. Nous traitons votre adresse e-mail. Base juridique : art. 6, al. 1, let. a du RGPD (consentement). L'adresse n'est plus utilisée à cette fin après l'envoi de la notification.

3.7 Avis produits (Yotpo)

Nous recueillons les avis via Yotpo Ltd. Après un achat, vous recevez une invitation à donner votre avis ; seuls les clientes et clients ayant effectivement acheté le produit chez nous peuvent publier un avis (achats vérifiés). Sont traités votre adresse e-mail, votre nom/pseudonyme (facultatif) et le contenu de l'avis.

Base juridique : invitation à donner un avis après un achat : article 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG) en liaison avec l'art. 6, al. 1, let. f du RGPD (intérêt légitime) ; vous pouvez vous opposer à tout moment à la réception de telles invitations (section 9). Publication de l'avis : art. 6, al. 1, let. a du RGPD (consentement).

4. Cookies, suivi et marketing en ligne (Politique de cookies)

4.1 Bases juridiques et consentement

Nous utilisons des cookies et des technologies similaires (pixels, stockage local, SDK). Le stockage d'informations sur votre appareil et l'accès à celles-ci sont régis par l'article 25 de la loi allemande TDDDG ; le traitement ultérieur des données personnelles est régi par le RGPD :

• Technologies strictement nécessaires (par ex. panier, connexion, sélection de la langue/du pays, enregistrement du consentement, prévention de la fraude) : autorisées sans consentement (article 25, al. 2, n° 2 de la loi allemande TDDDG ; art. 6, al. 1, let. b et f du RGPD).

• Toutes les autres technologies (statistiques, personnalisation, marketing) : uniquement avec votre consentement (article 25, al. 1 de la loi allemande TDDDG ; art. 6, al. 1, let. a du RGPD).

Lors de votre première visite, notre bannière de consentement (fournisseur : Pandectes GDPR Compliance) recueille votre choix. Sans consentement, aucune technologie non essentielle n'est chargée. Nous enregistrons votre choix (y compris un refus) dans un cookie (_pandectes_gdpr) afin de ne pas avoir à vous solliciter de nouveau.

4.2 Modifier ou retirer votre choix à tout moment

Vous pouvez à tout moment modifier ou retirer votre consentement avec effet pour l'avenir : cliquez sur « Cookie Banner » dans le pied de page — vous pouvez y activer ou désactiver chaque catégorie individuellement. Indépendamment de cela, vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur.

4.3 Catégories et services utilisés

Les durées de conservation indiquées sont des valeurs maximales selon la documentation des fournisseurs ; l'état actuel, que nous vérifions régulièrement, est déterminant.

a) Nécessaires (aucun consentement requis)

Service	Fournisseur	Finalité	Durée de conservation
Fonctions de la boutique Shopify (_shopify_y, _shopify_s, cart, localization, etc.)	Shopify International Ltd. (IE)	Panier, session, sélection du pays/de la langue, sécurité	Session jusqu'à 1 an
Consentement Pandectes (_pandectes_gdpr)	Pandectes	Enregistrement de votre choix en matière de cookies	1 an

b) Statistiques / Analyse (uniquement avec consentement)

Service	Fournisseur	Finalité	Durée de conservation
Google Analytics 4 (_ga, _ga_*)	Google Ireland Ltd.	Analyse de l'audience et de l'utilisation	jusqu'à 2 ans
Microsoft Clarity (_clck, _clsk)	Microsoft Ireland Operations Ltd.	Analyse de l'utilisation, cartes de chaleur, enregistrement de session (champs de saisie masqués)	1 jour à 1 an
Shoplift (Shoplift_*)	Shoplift Inc.	Tests A/B du design de la boutique	jusqu'à 1 an

c) Personnalisation / Fonctionnel (uniquement avec consentement)

Service	Fournisseur	Finalité	Durée de conservation
Rebuy (_rsession, _ruid)	Rebuy Engine LLC	Recommandations de produits personnalisées	Session jusqu'à 1 an
Yotpo (yotpo_pixel)	Yotpo Ltd.	Affichage et collecte d'avis produits	jusqu'à 1 an

d) Marketing (uniquement avec consentement)

Service	Fournisseur	Finalité	Durée de conservation
Pixel Meta (_fbp)	Meta Platforms Ireland Ltd.	Publicité basée sur les centres d'intérêt, mesure des conversions (Facebook/Instagram)	3 mois
Pixel TikTok (_ttp, ttcsid)	TikTok Technology Ltd. (IE)	Publicité basée sur les centres d'intérêt, mesure des conversions	jusqu'à 13 mois
Google Ads / Conversion (_gcl_au)	Google Ireland Ltd.	Mesure des conversions, remarketing	3 mois
Microsoft Advertising / Bing UET (_uetsid, _uetvid)	Microsoft Ireland Operations Ltd.	Mesure des conversions, remarketing	1 jour à 13 mois
Klaviyo onsite (__kla_id)	Klaviyo Inc.	Rattachement du comportement dans la boutique au profil newsletter	jusqu'à 2 ans

5. Destinataires des données

Nous ne transmettons des données que dans la mesure nécessaire à l'exécution du contrat, lorsque vous y avez consenti ou lorsqu'une base légale existe. Catégories de destinataires : plateforme de la boutique (Shopify International Ltd., Irlande / Shopify Inc., Canada), prestataires de paiement et d'expédition (section 3.3), helpdesk (Gorgias), marketing par e-mail (Klaviyo), avis (Yotpo), services de marketing et d'analyse (section 4), prestataires informatiques et agences, conseil fiscal/audit, ainsi que les autorités en cas d'obligation légale. Les sous-traitants sont liés par des contrats conclus conformément à l'art. 28 du RGPD.

6. Transferts de données vers des pays tiers

Certains destinataires sont établis en dehors de l'Espace économique européen ou y traitent des données (notamment aux États-Unis). Les transferts reposent sur :

• des décisions d'adéquation de la Commission européenne — pour les États-Unis, le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework, DPF), dans la mesure où le destinataire est certifié (notamment Google LLC, Meta Platforms Inc., Microsoft Corp., Klaviyo Inc.) ; pour le Canada (Shopify Inc.), la décision d'adéquation applicable aux organisations commerciales ;

• les clauses contractuelles types de l'UE (art. 46, al. 2, let. c du RGPD), assorties de mesures complémentaires, en l'absence de certification DPF.

Vous pouvez demander une copie des garanties concernées via les coordonnées indiquées à la section 1.

7. Information pour les clientes et clients en dehors de l'UE

Pour les visiteuses et visiteurs depuis la Suisse, les dispositions de la loi suisse révisée sur la protection des données (DSG) s'appliquent en complément ; le responsable du traitement et vos droits correspondent aux indications de la présente politique.

8. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées ; elles sont ensuite supprimées. Les données contractuelles et comptables sont soumises aux obligations de conservation du droit commercial et fiscal et sont conservées, avec un accès restreint, pendant la durée correspondante : livres de commerce et comptes annuels 10 ans, pièces comptables 8 ans, correspondance commerciale 6 ans (articles 238 et 257 du Code de commerce allemand (HGB), article 147 du Code fiscal allemand (AO)). Les données fondées sur un consentement sont conservées jusqu'au retrait de celui-ci ; nous conservons les preuves des consentements donnés à des fins de défense de nos droits en justice (art. 17, al. 3, let. e du RGPD).

9. Vos droits

Vous disposez à notre égard des droits suivants concernant vos données personnelles :

• droit d'accès (art. 15 du RGPD)

• droit de rectification (art. 16 du RGPD)

• droit à l'effacement (art. 17 du RGPD)

• droit à la limitation du traitement (art. 18 du RGPD)

• droit à la portabilité des données (art. 20 du RGPD)

• droit de retirer les consentements donnés (art. 7, al. 3 du RGPD) — à tout moment avec effet pour l'avenir, par ex. via le lien « Cookie Banner » dans le pied de page, le lien de désinscription de la newsletter ou par simple message à service@zoeva.de

Droit d'opposition (art. 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l'art. 6, al. 1, let. f du RGPD. Lorsque vos données sont traitées à des fins de prospection commerciale, vous pouvez vous opposer à ce traitement à tout moment et sans avoir à motiver votre demande ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection. Adressez votre opposition par simple message à service@zoeva.de.

Pour exercer vos droits, un simple message aux coordonnées indiquées à la section 1 ou à notre délégué à la protection des données (section 2) suffit.

Droit d'introduire une réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD). L'autorité compétente à notre égard est : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne, https://datenschutz.hessen.de.

10. Obligation de fournir des données

La fourniture de vos données n'est imposée ni par la loi ni par un contrat. Toutefois, sans les données nécessaires à la commande et à la livraison (section 3.3), nous ne pouvons pas exécuter votre commande. Toutes les autres informations sont facultatives.

11. Décision individuelle automatisée

Nous ne procédons à aucune prise de décision automatisée au sens de l'art. 22 du RGPD produisant des effets juridiques à votre égard. Si vous choisissez chez Klarna un mode de paiement différé (par ex. achat sur facture), Klarna, agissant sous sa propre responsabilité, peut effectuer sa propre évaluation de solvabilité ; la politique de confidentialité de Klarna s'applique à cet égard. La personnalisation de la newsletter (section 3.5) comprend un profilage à des fins publicitaires fondé sur votre consentement.

12. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique lorsque nos traitements ou la situation juridique évoluent. La version en vigueur est disponible sur cette page ; la date de version figure en bas de cette page.

Dernière mise à jour : août 2026