Politique de Confidentialité
Site philoeparis.com
Dernière mise à jour : 11 octobre 2026
Philoé Paris attache de l'importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons sur le site philoeparis.com (le « Site »), pourquoi, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Le responsable du traitement est PHILOÉ PARIS, société par actions simplifiée au capital de 1 000 euros, RCS Lille Métropole 103 483 053, dont le siège social est situé 15, square Rameau, 59800 Lille, France (« Philoé Paris », « nous »).
Adresse de correspondance : 141, rue de Saussure, 75017 Paris, France.
Contact pour toute question relative à vos données : [email protected]
2. Quelles données, pourquoi et combien de temps ?
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des Commandes : paiement, préparation, livraison, suivi, retours et remboursements | Identité, coordonnées, adresse de livraison et de facturation, contenu de la Commande, historique d'achat | Exécution du contrat | Durée de la relation contractuelle, puis 5 ans en archivage intermédiaire (prescription) |
| Paiement en ligne | Données de transaction. Les données complètes de carte sont traitées directement par notre prestataire de paiement et ne sont pas conservées par Philoé Paris | Exécution du contrat | Selon les règles du prestataire de paiement et la réglementation applicable |
| Gestion du compte client | Identité, e-mail, mot de passe (stocké sous forme chiffrée), adresses, historique de Commandes | Exécution du contrat | Jusqu'à la suppression du compte ou 3 ans après la dernière activité |
| Diagnostic du cuir chevelu et recommandation de routine | Réponses au questionnaire, routine recommandée, points de suivi ajoutés depuis votre compte ; photos facultatives, transmises à Google (API Gemini) pour une lecture unique et jamais enregistrées par Philoé Paris | Exécution du service que vous demandez (questionnaire) ; consentement (photos, case cochée avant l'envoi) | Réponses : 30 jours sans compte ; avec un compte, même durée que le compte, et supprimables à tout moment depuis votre espace client. Photos : jamais conservées par Philoé Paris |
| Service client, réclamations, garanties, droit de rétractation | Identité, coordonnées, numéro de Commande, contenu des échanges, photographies éventuelles | Exécution du contrat et intérêt légitime (traiter vos demandes) | Durée du traitement de la demande, puis 5 ans en archivage intermédiaire |
| Prévention de la fraude et des impayés | Données de Commande, adresse IP, données techniques, résultat des contrôles | Intérêt légitime (sécuriser les paiements et le Site) | Durée strictement nécessaire (en principe 12 mois maximum, sauf procédure en cours) |
| Comptabilité et obligations fiscales | Factures, justificatifs de paiement | Obligation légale | 10 ans |
| Cosmétovigilance : traitement des plaintes qualité et des effets indésirables | Identité, coordonnées, produit et lot, description des faits, éventuelles données de santé que vous nous communiquez | Obligation légale (règlement (CE) n° 1223/2009) | Durée imposée par la réglementation applicable |
| Newsletter et communications commerciales | E-mail, prénom, préférences, interactions avec nos messages | Consentement ; pour nos clients, intérêt légitime pour des produits analogues, avec droit de s'opposer à tout moment | Jusqu'au retrait du consentement ou à l'opposition, puis 3 ans maximum après le dernier contact |
| Avis clients (si activés) | Prénom ou pseudonyme, contenu de l'avis, note, Commande associée | Intérêt légitime (information des consommateurs) | Durée de publication, ou jusqu'à votre demande de suppression |
| Mesure d'audience, personnalisation et publicité en ligne | Identifiants en ligne, données de navigation, données techniques | Consentement (voir la Politique cookies) | 13 mois maximum pour les cookies, voir la Politique cookies |
| Exercice de vos droits | Identité, demande, justificatifs | Obligation légale | Durée de traitement de la demande, puis durée de prescription applicable |
Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de votre demande ou de votre Commande. À défaut, nous ne pourrons pas y donner suite.
3. Qui reçoit vos données ?
Vos données sont accessibles uniquement aux personnes habilitées de Philoé Paris et à nos prestataires, qui agissent sur nos instructions ou pour leur propre compte lorsque la loi l'exige :
- Paiement : Stripe et, lorsqu'ils sont proposés, PayPal et Klarna (qui deviennent responsables de traitement pour leur propre service, dont le contrat de financement pour Klarna).
- Logistique et livraison : notre prestataire logistique (E-logik) et les transporteurs.
- Technique : site développé et exploité par Philoé Paris, hébergé par Hetzner Online GmbH (Allemagne) ; authentification de l'espace client : Clerk Inc. (États-Unis) ; diffusion et sécurité du Site, réception des e-mails : Cloudflare Inc. (États-Unis) ; analyse des photos du diagnostic en ligne et aide à la rédaction des réponses du service client : Google (API Gemini).
- Communication : Resend Inc. (envoi des e-mails) ; messagerie du service client : Microsoft 365.
- Avis clients et mesure d'audience : mesure d'audience interne hébergée par Philoé Paris ; pas d'avis clients à ce jour.
- Conseils et obligations : experts-comptables, avocats, assureurs.
- Autorités : administrations, autorités judiciaires ou de contrôle, lorsque la loi nous y oblige.
Nous ne vendons pas vos données.
4. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, le transfert est encadré par une décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework) ou par des clauses contractuelles types, avec des garanties complémentaires si nécessaire. Vous pouvez demander des informations sur ces garanties à [email protected].
5. Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification et effacement ;
- limitation du traitement ;
- opposition au traitement fondé sur l'intérêt légitime, et opposition à tout moment à la prospection commerciale ;
- portabilité des données que vous nous avez fournies, lorsque le traitement repose sur le contrat ou le consentement ;
- retrait de votre consentement à tout moment, sans effet sur les traitements antérieurs ;
- définition de directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à [email protected] ou à l'adresse de correspondance ci-dessus. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez vous désinscrire des e-mails commerciaux via le lien présent dans chaque message.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), sans préjudice de tout autre recours.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (accès restreints, connexion sécurisée, chiffrement des mots de passe, sélection de prestataires présentant des garanties suffisantes). En cas de violation de données présentant un risque pour vos droits, nous respectons nos obligations de notification à la CNIL et, le cas échéant, aux personnes concernées.
7. Paiement et lutte contre la fraude
Les dispositifs anti-fraude de notre prestataire de paiement peuvent conduire au refus d'un paiement. Si vous contestez ce refus, vous pouvez demander un réexamen par une personne en écrivant à [email protected].
8. Mineurs
Le Site s'adresse aux personnes majeures (voir les CGV). Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
9. Données de santé et cosmétovigilance
Si vous signalez un effet indésirable à [email protected], vous pouvez nous communiquer des informations relatives à votre santé. Nous ne les utilisons que pour traiter votre signalement et remplir nos obligations réglementaires de cosmétovigilance. Évitez de nous transmettre des informations de santé sans rapport avec ce signalement.
10. Cookies et traceurs
Les cookies et traceurs déposés sur le Site sont décrits dans notre Politique cookies. Vous pouvez à tout moment modifier vos choix depuis le lien « Gérer mes cookies » du Site.
11. Modification de la politique
Nous pouvons mettre à jour cette politique, notamment en cas d'évolution de la réglementation ou de nos services. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de changement important, nous vous en informons par un moyen approprié.