politique de confidentialité
Dernière révision : 1er septembre 2026
1. responsable du traitement
La société CELESTE MOMENT SASU (5 rue du Pressin, 93300 Aubervilliers, RCS Bobigny 912 345 678) est le responsable du traitement de vos données à caractère personnel collectées sur le site celestemoment.fr.
Pour toute question relative à vos données ou pour contacter notre délégué à la protection des données : dpo@celestemoment.fr.
2. données collectées & finalités
Nous ne collectons que les données strictement nécessaires :
- Gestion des commandes & livraison (Exécution contractuelle - Art. 6.1.b) : nom, prénom, adresse postale d'expédition, courriel, numéro de téléphone (uniquement pour l'acheminement Colissimo).
- Diagnostic cuticulaire personnalisé (Consentement explicite - Art. 6.1.a) : typologie de boucle (4A-4D), porosité, réactions aux soins et préférences d'hydratation.
- Cercle privé & conseils capillaires (Consentement - Art. 6.1.a) : adresse courriel avec possibilité de désinscription immédiate en un clic.
- Obligations comptables et fiscales (Obligation légale - Art. 6.1.c) : conservation des factures d'achat.
3. durées de conservation des données
Les données de votre compte client restent conservées tant que votre compte est actif. En l'absence d'activité pendant une durée de trois (3) ans, votre compte fait l'objet d'une suppression préventive.
Les pièces comptables et factures sont conservées pendant dix (10) ans conformément à l'article L.123-22 du Code de commerce. En cas d'exercice de votre droit à l'oubli, vos informations nominatives et d'adresses sont intégralement anonymisées sur ces archives.
4. sous-traitants & sécurité des flux
Vos données ne font l'objet d'aucune vente ni cession commerciale. Elles ne sont transmises qu'aux prestataires techniques nécessaires à l'exécution du service :
- Paiement sécurisé : Stripe Payments Europe Ltd (norme bancaire PCI-DSS niveau 1).
- Acheminement logistique : La Poste (Colissimo Suivi).
- Hébergement serveur : OVHcloud SAS (chiffrement TLS 1.3, serveurs situés en France).
5. vos droits rgpd & autonomie dans votre compte
Conformément aux articles 15 à 22 du RGPD européen, vous disposez d'un contrôle total sur vos données :
Droit à la portabilité (Art. 20) : Vous pouvez à tout instant télécharger une copie intégrale de vos données personnelles au format JSON directement depuis votre tableau de bord client.
Droit à l'effacement (Art. 17) : Vous pouvez déclencher vous-même la suppression définitive et irréversible de votre compte et l'anonymisation de vos commandes en un clic depuis votre espace client.
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — cnil.fr).