Politique de confidentialité

Dernière mise à jour : 9 avril 2026

1. Introduction et identité du responsable du traitement

La présente Politique de confidentialité est établie par la société PARISINOVA HERITAGE, exploitant la marque ALOELIS® Cosmetics (ci-après « ALOELIS® », « nous » ou « notre »).

• Identité : PARISINOVA HERITAGE • ALOELIS® Cosmetics (Société par Actions Simplifiée)
• Capital social : 1 000 €
• Siège social : 1 Rue Marguerin, 75014 Paris, France
• SIRET : 100 631 993 00019
• TVA intracommunautaire : FR78100631993
• E-mail : contact@aloelis.com

ALOELIS® Cosmetics est une boutique en ligne propulsée par Shopify Inc., qui nous fournit l'infrastructure technique nécessaire à la gestion de nos Services.

La présente Politique de confidentialité décrit de façon transparente et précise la manière dont nous collectons, utilisons, conservons et divulguons vos données personnelles lorsque vous visitez le site https://aloelis.com/, créez un compte, effectuez un achat ou interagissez avec nous par tout autre moyen (ci-après les « Services »).

En accédant à nos Services, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité. En cas de contradiction entre nos Conditions Générales de Vente (CGV) et la présente Politique, cette dernière prévaut en matière de protection des données personnelles.

2. Données personnelles collectées

Nous entendons par « données personnelles » toute information permettant de vous identifier directement ou indirectement, conformément au Règlement Général sur la Protection des Données (RGPD / Règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

Selon la nature de votre interaction avec nos Services, nous pouvons collecter les catégories de données suivantes :

• Données d'identité et de contact : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.
• Données financières : informations relatives à vos moyens de paiement (numéro de carte bancaire, données de compte, confirmation de paiement). Ces données sont traitées via des prestataires de paiement sécurisés certifiés PCI-DSS. ALOELIS® Cosmetics ne stocke jamais directement vos données bancaires complètes.
• Données de compte : identifiant, mot de passe chiffré, questions de sécurité, préférences et paramètres personnels.
• Données de transaction : produits consultés, ajoutés au panier ou à une liste d'envies, achetés, retournés ou annulés, ainsi que l'historique de vos commandes.
• Données de communication : messages échangés avec notre service client, réponses à nos enquêtes de satisfaction, avis produits publiés.
• Données techniques : adresse IP, type et version de navigateur, identifiants d'appareil, données de connexion réseau.
• Données de navigation : pages visitées, durée de visite, interactions avec le site, provenance du trafic, comportement d'achat.

Nous ne collectons jamais de données dites sensibles au sens de l'article 9 du RGPD (origines ethniques, données de santé, convictions religieuses, etc.).

3. Sources des données personnelles

Nous collectons vos données personnelles depuis les sources suivantes :

• Directement auprès de vous : lorsque vous créez un compte, passez une commande, remplissez un formulaire, contactez notre service client ou interagissez avec nos Services de toute autre façon.
• Automatiquement via nos Services : par l'intermédiaire de cookies, pixels de suivi et technologies similaires, lorsque vous naviguez sur https://aloelis.com/.
• Auprès de nos prestataires de services : notamment Shopify, nos partenaires logistiques, de paiement ou d'analyse, qui collectent certaines données en notre nom.
• Auprès de partenaires tiers : dans le cadre de campagnes publicitaires ou d'intégrations de réseaux sociaux, dans les limites de vos consentements.

4. Finalités et bases légales du traitement

Conformément à l'article 13 du RGPD, chaque traitement de vos données repose sur une base légale explicite :

• Exécution du contrat (article 6.1.b du RGPD) : traitement de vos commandes, gestion des paiements, organisation des expéditions, gestion des retours et échanges, création et administration de votre compte client, envoi de notifications liées à votre commande.
• Intérêt légitime (article 6.1.f du RGPD) : amélioration de nos Services, personnalisation de votre expérience d'achat, recommandation de produits en lien avec vos achats passés, prévention de la fraude, sécurisation de notre infrastructure, analyse statistique de la navigation.
• Consentement (article 6.1.a du RGPD) : envoi de communications marketing par e-mail ou SMS, dépôt de cookies non essentiels, publicité personnalisée basée sur votre comportement en ligne. Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la légalité des traitements effectués avant ce retrait.
• Obligation légale (article 6.1.c du RGPD) : conservation des factures et données comptables, réponse aux réquisitions judiciaires ou administratives, conformité aux obligations fiscales et douanières.

5. Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires (pixels, balises web, identifiants de session) pour assurer le bon fonctionnement de nos Services, mesurer leur audience et, avec votre consentement, personnaliser votre expérience et diffuser des publicités ciblées.

• Cookies essentiels : indispensables au fonctionnement du site (panier, session, authentification). Ils ne nécessitent pas votre consentement.
• Cookies analytiques : permettent de mesurer le trafic et le comportement de navigation (ex : Google Analytics). Soumis à votre consentement.
• Cookies marketing : permettent de vous proposer des publicités personnalisées sur nos Services et sur des sites tiers. Soumis à votre consentement.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau de consentement présent sur notre site, ou via les paramètres de votre navigateur. Le refus des cookies non essentiels n'affecte pas votre accès aux Services.

6. Partage et divulgation des données personnelles

Nous ne vendons jamais vos données personnelles à des tiers. Nous pouvons cependant les partager dans les circonstances suivantes :

• Shopify Inc. : en tant que plateforme hébergeant nos Services, Shopify traite certaines de vos données en qualité de sous-traitant ou de responsable conjoint du traitement selon les fonctionnalités utilisées. Pour en savoir plus : https://www.shopify.com/legal/privacy/app-users
• Prestataires de services : hébergement (Google LLC), traitement des paiements, logistique et expédition (PARCELWILL et transporteurs partenaires), service client, outils d'analyse. Ces prestataires agissent en qualité de sous-traitant et sont contractuellement tenus de protéger vos données.
• Partenaires marketing et publicitaires : dans les limites de vos consentements, nous pouvons partager certaines données avec des partenaires publicitaires afin de vous proposer des publicités personnalisées sur nos Services ou sur des sites tiers.
• Obligations légales : nous pouvons divulguer vos données aux autorités compétentes (judiciaires, fiscales, douanières) lorsque la loi nous y oblige ou en réponse à une réquisition valide.
• Cession ou restructuration d'entreprise : en cas de fusion, acquisition, cession ou procédure collective, vos données pourront être transmises au repreneur ou aux entités concernées, dans le respect de la réglementation applicable.

Nous exigeons contractuellement de tous nos sous-traitants et partenaires qu'ils traitent vos données conformément au RGPD et à la présente Politique.

7. Transferts internationaux de données

Certains de nos prestataires (notamment Shopify Inc. au Canada et Google LLC aux États-Unis) peuvent traiter vos données en dehors de l'Espace Économique Européen (EEE). Ces transferts sont encadrés par des garanties appropriées conformément au chapitre V du RGPD, notamment :

• Des clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) ;
• La reconnaissance d'un niveau de protection adéquat pour le Canada par la Commission européenne ;
• Tout autre mécanisme équivalent reconnu par les autorités compétentes.

8. Durée de conservation des données

Nous conservons vos données personnelles pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales en vigueur :

• Données de compte client : conservées pendant toute la durée de votre relation commerciale avec ALOELIS®, puis 3 ans à compter de la dernière interaction à des fins de prospection commerciale.
• Données de transaction et de facturation : conservées 10 ans conformément aux obligations comptables et fiscales françaises (article L.123-22 du Code de commerce).
• Données de navigation et cookies : conservées 13 mois maximum à compter de leur dépôt, conformément aux recommandations de la CNIL.
• Données de communication (service client) : conservées 3 ans à compter de la clôture de la demande.
• Données relatives aux demandes de retour et remboursement : conservées 5 ans à des fins de gestion des litiges.

Au-delà de ces durées, vos données sont supprimées ou anonymisées de façon irréversible.

9. Sécurité des données

ALOELIS® Cosmetics met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction, altération ou divulgation, conformément à l'article 32 du RGPD.

Ces mesures comprennent notamment le chiffrement des données sensibles (protocole SSL/TLS), le recours à des prestataires de paiement certifiés PCI-DSS, la gestion stricte des accès internes, et des audits de sécurité réguliers.

Aucune mesure de sécurité n'est absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'incident à la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer si le risque est élevé.

Nous vous recommandons de ne pas partager vos identifiants de connexion et de nous contacter immédiatement en cas d'accès suspect à votre compte.

10. Protection des données des mineurs

Nos Services sont exclusivement destinés aux personnes majeures. Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs de moins de 18 ans.

Si vous êtes le parent ou le tuteur légal d'un enfant mineur qui nous aurait transmis des données personnelles à notre insu, nous vous invitons à nous contacter à contact@aloelis.com afin que nous procédions à leur suppression dans les meilleurs délais.

11. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD) : vous pouvez obtenir la confirmation que nous traitons vos données et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) : vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander la suspension temporaire du traitement de vos données dans certaines circonstances.
• Droit à la portabilité (art. 20 RGPD) : vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable du traitement.
• Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale ou lorsque le traitement est fondé sur notre intérêt légitime.
• Droit de retrait du consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la légalité des traitements antérieurs.
• Droit relatif à la prise de décision automatisée (art. 22 RGPD) : vous pouvez demander à ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant.

Pour exercer l'un de ces droits, vous pouvez :

• Utiliser les fonctionnalités dédiées de votre espace client sur https://aloelis.com/ ;
• Nous contacter par e-mail à : contact@aloelis.com ;
• Consulter le portail de confidentialité de Shopify : https://privacy.shopify.com/fr

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, après vous en avoir informé.

Nous pourrons être amenés à vérifier votre identité avant de traiter votre demande. Nous ne vous pénaliserons jamais pour l'exercice de vos droits.

12. Droit de déposer une plainte

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Adresse : CNIL - 3 Place de Fontenoy — TSA 80715 - 75334 Paris Cedex 07
• Site : https://www.cnil.fr
• Téléphone : +33 1 53 73 22 22

Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de protection des données de votre pays de résidence. La liste des autorités compétentes est disponible à l'adresse : https://edpb.europa.eu/about-edpb/about-edpb/members_fr

13. Liens vers des sites tiers

Nos Services peuvent contenir des liens vers des sites web ou plateformes exploités par des tiers (réseaux sociaux, partenaires, presse). ALOELIS® Cosmetics n'est pas responsable des pratiques de confidentialité de ces sites tiers. Nous vous invitons à consulter leurs propres politiques de confidentialité avant de leur communiquer des informations personnelles.

14. Modifications de la présente Politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour nous conformer à l'évolution de la réglementation applicable ou pour refléter des changements dans nos pratiques.

En cas de modification substantielle, nous vous en informerons par e-mail ou via un avis visible sur notre site, préalablement à l'entrée en vigueur des modifications. La date de « Dernière mise à jour » figurant en tête de ce document sera systématiquement actualisée. Nous vous encourageons à consulter régulièrement cette page.

15. Contact - Délégué à la protection des données

Pour toute question relative à la présente Politique de confidentialité, à l'exercice de vos droits, ou à nos pratiques en matière de traitement des données personnelles :

Responsable du traitement : Alexis Jean-Marc LADIRAY

E-mail : contact@aloelis.com

Adresse : PARISINOVA HERITAGE • ALOELIS® Cosmetics, 1 Rue Marguerin, 75014 Paris, France