Version 2 | En vigueur à compter du : 03.10.2026
1. Qui est responsable
Responsable du traitement : Iryna Volodymyrivna Yeyeshnyk, entrepreneure individuelle (FOP), vul. Oleha Hromadskoho 1, 61068 Kharkiv, Ukraine ; e-mail love@itsbeauty.shop ; téléphone +38 063 050 28 28.
Nous sommes établis en Ukraine et proposons des produits à des clients dans l'UE. Le RGPD s'applique à ce traitement. Pour toute question relative à la protection des données, écrivez à love@itsbeauty.shop.
2. Ce que nous traitons et pourquoi
| Finalité | Données | Base juridique | Durée |
|---|---|---|---|
| Affichage du site web, sécurité, protection contre les robots | adresse IP, date et heure, page, données du navigateur et de l'appareil ; cookies techniques (section 6) | art. 6, paragraphe 1, point f) du RGPD – notre intérêt à disposer d'une boutique fonctionnelle et sécurisée | cookies techniques : voir section 6 ; journaux du serveur : le temps nécessaire à la sécurité, puis supprimés |
| Compte client | nom, e-mail, téléphone, mot de passe, adresses, historique des commandes, liste de souhaits | art. 6, paragraphe 1, point b) du RGPD | jusqu'à la suppression du compte |
| Commande, livraison, paiement, retours et garantie | nom, adresse de livraison, e-mail, téléphone, produits, prix, numéro de commande, statut du paiement, correspondance | art. 6, paragraphe 1, point b) du RGPD. Sans les données obligatoires de la page de paiement, nous ne pouvons pas accepter la commande | pour la durée du contrat et de la garantie légale ; puis comme indiqué ci-dessous |
| Documents comptables et fiscaux | factures, justificatifs de commandes et de paiements | art. 6, paragraphe 1, point f) du RGPD – notre intérêt à respecter le droit fiscal ukrainien, qui nous est applicable | au moins 1 095 jours après le dépôt de la déclaration fiscale de la période (Code fiscal d'Ukraine, point 44.3) |
| Réponse à vos demandes (e-mail, téléphone, formulaire de rappel, Viber, WhatsApp) | nom, coordonnées, contenu de la demande | art. 6, paragraphe 1, point b) du RGPD s'il s'agit d'une commande, sinon art. 6, paragraphe 1, point f) du RGPD – réponse aux demandes | jusqu'à la clôture de la demande et la prescription d'éventuelles réclamations |
| Protection contre les robots des formulaires de connexion, d'inscription et de rappel (Google reCAPTCHA) | adresse IP, données du navigateur et de l'appareil, interaction avec le formulaire | art. 6, paragraphe 1, point f) du RGPD – protection contre les abus | selon Google |
| Avis | nom ou pseudonyme, texte, note, date | art. 6, paragraphe 1, point f) du RGPD – publication des avis des clients | tant que l'avis est publié ; vous pouvez nous demander de le retirer |
| Statistiques (section 6) | identifiants en ligne, pages consultées, données de l'appareil, localisation approximative, manière dont vous êtes arrivé sur la boutique | votre consentement, art. 6, paragraphe 1, point a) du RGPD | jusqu'au retrait du consentement ; durées des cookies : voir section 6 |
| Publicité et mesure des conversions (section 6) | identifiants en ligne, pages et produits consultés, événements de panier et d'achat, adresse IP | votre consentement, art. 6, paragraphe 1, point a) du RGPD | jusqu'au retrait du consentement |
| Carte sur la page de contact (Google Maps) | adresse IP, données de l'appareil | votre consentement, art. 6, paragraphe 1, point a) du RGPD | selon Google |
Nous n'envoyons pas de newsletters ni d'e-mails publicitaires.
Nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire (art. 22 du RGPD). Notre boutique s'adresse aux adultes (18+).
3. Qui reçoit les données
| Destinataire | Pour quoi faire |
|---|---|
| TOV "Horoshop", Kyiv, Ukraine – plateforme de la boutique ; selon Horoshop, la base de données de la boutique est hébergée par OVH en France | exploitation de la boutique, conservation des données du compte et des commandes (sous-traitant) |
| WayForPay (service de paiement) | traitement des paiements par carte ; vous saisissez les données de carte sur la page du service de paiement |
| Services postaux et de messagerie | livraison du colis ; pour les colis vers l'UE, également le dédouanement |
| Autorités douanières et fiscales du pays de livraison | dédouanement à l'importation |
| Google (Tag Manager, Analytics, Ads, reCAPTCHA, Maps) | voir sections 2 et 6 |
| Microsoft (Microsoft Advertising, Bing UET) | mesure publicitaire, uniquement avec consentement |
| Meta Platforms Ireland Limited (Meta Pixel) | mesure publicitaire, uniquement avec consentement (section 6) |
| Viber, WhatsApp | uniquement si vous nous y écrivez ; selon leurs propres conditions |
| Autorités et tribunaux | lorsque la loi nous y oblige |
4. Données en dehors de l'UE
Nous sommes en Ukraine. La Commission européenne n'a pas adopté de décision d'adéquation pour l'Ukraine ; le niveau de protection des données y est donc susceptible d'être inférieur à celui de l'UE, et les autorités publiques peuvent disposer d'autres pouvoirs d'accès. Lorsque vous commandez, vous nous communiquez vos données directement, en Ukraine. Le transfert de vos données vers nous en Ukraine est nécessaire à l'exécution du contrat que vous concluez avec nous et à l'exécution de mesures précontractuelles prises à votre demande (art. 49, paragraphe 1, point b) du RGPD).
Google, Microsoft et Meta peuvent traiter des données aux États-Unis. Lorsque le destinataire est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), le transfert repose sur la décision d'adéquation de la Commission pour les États-Unis ; sinon, sur des clauses contractuelles types. Vous pouvez nous demander une copie des garanties à l'adresse love@itsbeauty.shop.
5. Vos droits
Vous pouvez demander l'accès (art. 15 du RGPD), la rectification (art. 16), l'effacement (art. 17), la limitation (art. 18) et la portabilité des données (art. 20). Vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur l'art. 6, paragraphe 1, point f) du RGPD (art. 21). Vous pouvez à tout moment retirer votre consentement avec effet pour l'avenir (art. 7, paragraphe 3), pour les cookies via "Paramètres des cookies" en bas de chaque page. Écrivez à love@itsbeauty.shop ; nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans le pays de l'UE où vous vivez ou travaillez. Liste de toutes les autorités de l'UE : https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
6. Cookies et technologies similaires
Nous utilisons des technologies facultatives sur la base de votre consentement donné dans la bannière de cookies. Vous pouvez modifier votre choix à tout moment via "Paramètres des cookies". Votre choix est conservé pendant 180 jours.
Strictement nécessaires (aucun consentement requis) :
| Nom | Finalité | Durée |
|---|---|---|
PHPSESSID |
session, panier, connexion | 7 jours |
uuid |
identification de la session sur le serveur | 30 jours |
challenge_passed |
protection du site contre les robots | 30 minutes |
ib_cookie_consent |
enregistrement de votre choix en matière de cookies | 180 jours |
inlineSVGdata, inlineSVGrev (local storage) |
mise en cache des icônes | jusqu'à effacement dans le navigateur |
| Google reCAPTCHA | protection contre les robots, uniquement sur les formulaires de connexion, d'inscription et de rappel | selon Google |
Statistiques (uniquement avec consentement) :
| Nom | Fournisseur | Finalité |
|---|---|---|
| Google Tag Manager | chargement des balises ci-dessous | |
Google Analytics 4 (_ga, _ga_*) |
statistiques sur l'utilisation de la boutique | |
Sourcebuster (sbjs_*) |
notre plateforme de boutique Horoshop | manière dont vous êtes arrivé sur la boutique (moteur de recherche, publicité, site web) |
Publicité (uniquement avec consentement) :
| Nom | Fournisseur | Finalité |
|---|---|---|
Google Ads, conversion linker (_gcl_au, _gcl_ls) |
mesure de l'efficacité des publicités (consultations de produits, panier, paiement, achat), remarketing | |
Microsoft Advertising UET (_uetsid, _uetvid) |
Microsoft | mesure des publicités sur Bing |
Meta Pixel (_fbp, _fbc) |
Meta Platforms Ireland Limited | mesure des publicités sur Facebook et Instagram, audiences |
Médias externes (uniquement avec consentement) : Google Maps sur la page de contact.
Meta Pixel. Pour la collecte des données avec le Pixel et leur transmission à Meta, nous et Meta sommes responsables conjoints du traitement (art. 26 du RGPD) en vertu du Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Nous vous informons et recueillons votre consentement ; Meta traite vos droits relatifs aux données conservées par Meta. Le traitement ultérieur par Meta relève de la seule responsabilité de Meta : https://www.facebook.com/privacy/policy/
7. Modifications
Nous mettons à jour la présente politique lorsque nos services ou la loi changent. La date figure en haut.