Politique de confidentialité
Politique de confidentialité
En vigueur à compter du 28 juillet 2026
La présente Politique de confidentialité explique comment nous traitons les données à caractère personnel dans le cadre de l’utilisation de la boutique en ligne INKY, accessible à l’adresse www.inkycosmetics.com, notamment lorsque les utilisateurs consultent le site, passent et reçoivent des commandes, utilisent un compte client, contactent la Boutique ou s’inscrivent à la newsletter.
Dans le présent document, le terme « RGPD » désigne le règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est Maximus Solaria Sp. z o.o., numéro KRS : 0000945663, numéro d’identification fiscale : 5842636178, numéro REGON : 220531780.
L’adresse de contact pour toute question relative à la Boutique et à la protection des données à caractère personnel est la suivante : ul. Kwiatowa 3, 84-207 Bojano, Pologne. Vous pouvez également nous contacter par e-mail à l’adresse shop@inkycosmetics.com.
2. Données à caractère personnel que nous traitons
L’étendue des données à caractère personnel que nous traitons dépend de la manière dont la Boutique est utilisée.
Lorsqu’une commande est passée et exécutée, nous pouvons traiter les nom et prénom du client, son adresse e-mail, son numéro de téléphone, son adresse de livraison, son adresse de facturation ainsi que les informations relatives aux produits commandés, aux modes de livraison et de paiement choisis, au montant et au statut de la commande, ainsi qu’à tout retour, annulation ou réclamation ultérieurs.
Lorsqu’un achat est effectué dans le cadre d’une activité professionnelle, nous pouvons également traiter la raison sociale, l’adresse de l’entreprise, son numéro d’identification fiscale polonais (NIP) ou, le cas échéant, un autre numéro d’identification fiscale, ainsi que les coordonnées de la personne qui passe la commande au nom de l’entreprise.
Dans le cadre des paiements, nous traitons les informations nécessaires à la confirmation et au règlement de la transaction, notamment le mode de paiement choisi, le statut de la transaction et son identifiant. Les données détaillées relatives au moyen de paiement, telles que le numéro complet d’une carte de paiement, sont généralement traitées par le prestataire de services de paiement et non directement par Maximus Solaria.
Lorsqu’un utilisateur crée volontairement un compte client, nous pouvons traiter les données de son profil, ses adresses enregistrées, l’historique et le statut de ses commandes ainsi que les paramètres de son compte. La création d’un compte n’est pas obligatoire pour effectuer un achat.
Lorsqu’un utilisateur contacte la Boutique, nous traitons les données et informations contenues dans la correspondance, notamment celles nécessaires pour répondre à sa demande, traiter une commande, un retour, une réclamation ou toute autre question soumise.
Lors de l’utilisation du site, certaines données techniques peuvent être collectées automatiquement, notamment l’adresse IP, les informations relatives à l’appareil, au système d’exploitation et au navigateur, la date et l’heure de la visite, les journaux techniques, les identifiants de cookies ainsi que les informations relatives à l’utilisation de la Boutique, du panier et du processus de commande.
3. Source des données
Nous recueillons principalement les données directement auprès de l’utilisateur lorsqu’il passe une commande, crée un compte, s’inscrit à la newsletter, nous contacte ou utilise les formulaires disponibles dans la Boutique.
Certaines données sont collectées automatiquement lors de l’utilisation du site au moyen de cookies, de journaux et de technologies similaires.
Nous pouvons également recevoir des données de Shopify, des prestataires de services de paiement, des transporteurs et d’autres prestataires participant au fonctionnement de la Boutique et à l’exécution des commandes.
4. Finalités et bases juridiques du traitement
Nous traitons les données fournies lors de la passation d’une commande afin de prendre des mesures à la demande de l’utilisateur avant la conclusion d’un contrat, d’accepter et d’exécuter la commande, de traiter le paiement, de préparer et de livrer les produits, de communiquer au sujet de l’exécution de la commande et de traiter les retours et réclamations.
La base juridique de ce traitement est l’article 6, paragraphe 1, point b) du RGPD, à savoir la nécessité du traitement aux fins de la conclusion et de l’exécution d’un contrat.
Les données relatives aux factures, à la comptabilité, à la fiscalité et aux obligations découlant de la législation sur la protection des consommateurs sont traitées dans la mesure nécessaire au respect des obligations légales auxquelles le responsable du traitement est soumis. La base juridique est l’article 6, paragraphe 1, point c) du RGPD.
Les données peuvent également être traitées afin d’assurer la sécurité de la Boutique et des paiements, de prévenir la fraude et les abus, de diagnostiquer les erreurs techniques, d’assurer l’administration interne, de conserver des éléments de preuve et de constater, exercer ou défendre des droits en justice. La base juridique de ce traitement est constituée par les intérêts légitimes du responsable du traitement, conformément à l’article 6, paragraphe 1, point f) du RGPD.
Lorsqu’un utilisateur crée un compte client, nous traitons ses données afin de gérer ce compte, de lui donner accès à l’historique de ses commandes et de lui permettre d’utiliser les fonctionnalités disponibles. La base juridique est l’article 6, paragraphe 1, point b) du RGPD, à savoir l’exécution du contrat relatif à la gestion du compte.
5. Caractère obligatoire ou facultatif de la fourniture des données
La fourniture des données indiquées comme obligatoires lors de la passation d’une commande est nécessaire à la conclusion et à l’exécution du contrat, notamment au traitement du paiement, à l’établissement des documents de vente et à la livraison de la commande. À défaut de fournir les données requises, il ne sera pas possible de passer ou d’exécuter la commande.
La fourniture des données nécessaires à la création d’un compte client est facultative. Une commande peut être passée sans création de compte.
L’inscription à la newsletter ainsi que le consentement à l’utilisation de cookies facultatifs et de technologies similaires sont volontaires. L’absence de consentement n’affecte pas la possibilité d’effectuer un achat.
6. Newsletter et communications marketing
L’inscription à la newsletter est facultative. Pour son envoi, nous traitons principalement l’adresse e-mail fournie lors de l’inscription.
La newsletter peut contenir des informations sur les produits, les collections, les promotions, les événements et les activités de la marque INKY.
Lorsque l’utilisateur consent à recevoir des communications marketing, nous pouvons également lui envoyer des messages lui rappelant les produits laissés dans son panier ou un processus de commande non finalisé.
Le traitement des données aux fins de l’envoi de la newsletter et d’autres communications marketing repose sur le consentement de l’utilisateur, conformément à l’article 6, paragraphe 1, point a) du RGPD et aux dispositions applicables aux communications électroniques.
Le consentement peut être retiré à tout moment en utilisant le lien de désinscription figurant dans une communication marketing ou en nous contactant. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
La désinscription des communications marketing n’affecte pas la réception des communications nécessaires à l’exécution d’une commande, au paiement, à la livraison, à la gestion du compte, à un retour ou à une réclamation.
7. Analyse, personnalisation et publicité
La Boutique peut utiliser des outils facultatifs d’analyse, de personnalisation et de publicité. Ces outils peuvent servir à mesurer le trafic, analyser l’utilisation du site, évaluer l’efficacité des campagnes et adapter les contenus et les publicités aux centres d’intérêt potentiels des utilisateurs.
Selon la configuration actuelle de la Boutique, ces outils peuvent être fournis par des exploitants de moteurs de recherche, de réseaux sociaux, de plateformes publicitaires et de services d’analyse.
Les outils facultatifs sont activés conformément aux choix effectués par l’utilisateur dans la bannière de cookies ou dans le panneau « Paramètres de confidentialité ».
L’utilisateur peut accepter toutes les technologies facultatives, les refuser ou sélectionner lui-même certaines catégories. Il peut modifier ultérieurement ses choix dans les paramètres de confidentialité disponibles dans la Boutique.
Lorsque l’utilisateur accepte les technologies marketing, les informations relatives à son activité peuvent être utilisées pour créer des audiences et personnaliser les contenus ou les publicités. Cela peut constituer un profilage à des fins marketing.
Nous ne prenons à l’égard de l’utilisateur aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques le concernant ou l’affectant de manière significative de façon similaire.
8. Cookies et technologies similaires
La Boutique utilise des cookies et des technologies similaires.
Les cookies nécessaires permettent le fonctionnement correct et sécurisé de la Boutique, notamment la gestion du panier, la mémorisation du pays ou de la langue sélectionnés, la connexion au compte, le traitement des paiements et la protection contre les abus.
Les technologies nécessaires à la fourniture d’un service demandé par l’utilisateur peuvent fonctionner sans consentement supplémentaire.
Les cookies facultatifs peuvent être utilisés à des fins d’analyse, de personnalisation et de marketing. Ils sont activés conformément aux choix effectués par l’utilisateur dans la bannière de cookies.
L’utilisateur peut modifier ses choix à tout moment en utilisant le lien « Paramètres de confidentialité » disponible dans la Boutique. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
Les catégories de technologies actuellement disponibles ainsi que les options permettant de les gérer sont présentées dans la bannière et dans le panneau des paramètres de confidentialité.
9. Destinataires des données
Les données à caractère personnel peuvent être communiquées aux entités qui nous aident à exploiter la Boutique et à exécuter les commandes, dans la mesure où cela est lié aux services qu’elles fournissent.
Il peut notamment s’agir des fournisseurs de plateformes e-commerce et de services d’hébergement, des prestataires de services de paiement, des banques, des transporteurs et exploitants de points de retrait, des fournisseurs de systèmes de vente, de gestion des stocks, de CRM, d’ERP et de facturation, des fournisseurs d’outils de newsletter, d’analyse et de publicité, des prestataires de services informatiques et techniques ainsi que des prestataires de services comptables, fiscaux, d’audit ou juridiques.
Les données peuvent également être communiquées aux autorités publiques lorsqu’une obligation de divulgation résulte de la législation applicable.
Les sous-traitants qui traitent des données pour notre compte ne peuvent les utiliser que dans les limites prévues par les contrats conclus, nos instructions et la législation applicable.
10. Shopify
La Boutique est exploitée à l’aide de la plateforme Shopify, qui fournit l’infrastructure technique nécessaire au fonctionnement du site, au traitement des commandes et des paiements, à la gestion des comptes clients, à la sécurité ainsi qu’aux fonctionnalités liées à la protection de la vie privée.
Les données transmises par l’intermédiaire de la Boutique sont traitées par Shopify et ses sous-traitants dans la mesure nécessaire à la fourniture de services à Maximus Solaria.
Selon les fonctionnalités actuellement activées, Shopify peut également traiter certaines données en qualité de responsable du traitement distinct et déterminer de manière indépendante les finalités et les modalités de leur utilisation, notamment dans le cadre de ses propres services ou de services Shopify étendus.
Des informations détaillées sur le traitement des données par Shopify et sur l’exercice des droits auprès de Shopify sont disponibles dans la Politique de confidentialité des consommateurs de Shopify et sur le Portail de confidentialité de Shopify.
11. Transferts de données en dehors de l’Espace économique européen
Certains fournisseurs de technologies, de services cloud, de services de paiement, de marketing, d’analyse ou de publicité peuvent traiter des données dans des pays situés en dehors de l’Espace économique européen.
Lorsque des données sont transférées en dehors de l’EEE, ce transfert repose sur les mécanismes prévus par la législation applicable, notamment une décision d’adéquation de la Commission européenne, les clauses contractuelles types approuvées par la Commission européenne ou d’autres garanties conformes au droit applicable.
Des informations sur les garanties mises en œuvre peuvent être obtenues en contactant le responsable du traitement.
12. Durée de conservation des données
Nous conservons les données pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, puis pendant la durée imposée par la législation applicable ou nécessaire à la protection contre d’éventuelles réclamations.
Les données relatives aux commandes, aux paiements et aux documents de vente sont conservées pendant la durée prévue par la législation fiscale, comptable et relative à la protection des consommateurs.
Les données du compte client sont conservées jusqu’à la fermeture du compte, puis dans la mesure requise par la législation applicable ou nécessaire à la protection contre d’éventuelles réclamations.
Les données relatives aux retours, aux réclamations et à la correspondance sont conservées jusqu’à la clôture de l’affaire concernée, puis jusqu’à l’expiration du délai de prescription applicable aux éventuelles réclamations.
Les données utilisées pour l’envoi de la newsletter sont traitées jusqu’au retrait du consentement ou à la désinscription. Après la désinscription, nous pouvons conserver des informations limitées relatives au retrait du consentement afin de pouvoir démontrer que celui-ci a été correctement pris en compte et d’empêcher tout nouvel envoi.
Les données techniques, les journaux de sécurité et les informations enregistrées au moyen de cookies sont conservés pendant une durée déterminée par leur finalité, les paramètres techniques et les choix effectués par l’utilisateur.
13. Droits de l’utilisateur
Dans les conditions prévues par le RGPD, la personne concernée dispose du droit d’accéder à ses données et d’en obtenir une copie, du droit de rectification, du droit à l’effacement, du droit à la limitation du traitement, du droit à la portabilité des données, du droit de s’opposer au traitement fondé sur les intérêts légitimes du responsable du traitement ainsi que du droit de retirer son consentement.
L’étendue de chacun de ces droits dépend de la base juridique et des circonstances du traitement. Certains droits peuvent être soumis aux limitations prévues par la législation applicable, notamment lorsque la conservation des données demeure obligatoire en vertu de la loi ou nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Pour exercer vos droits, veuillez nous contacter à l’adresse shop@inkycosmetics.com. Nous pouvons demander des informations supplémentaires nécessaires pour confirmer l’identité de la personne à l’origine de la demande.
14. Réclamation auprès d’une autorité de contrôle
Toute personne qui estime que ses données à caractère personnel sont traitées en violation de la législation applicable a le droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données.
Une réclamation peut notamment être introduite auprès de l’autorité de contrôle de l’État membre de l’Union européenne ou de l’Espace économique européen dans lequel la personne a sa résidence habituelle, son lieu de travail ou dans lequel la violation présumée aurait eu lieu.
En Pologne, l’autorité de contrôle est le Président de l’Office de protection des données à caractère personnel.
Un client résidant ou travaillant dans un autre État de l’UE ou de l’EEE peut s’adresser à l’autorité de protection des données compétente dans cet État.
15. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées, à la manière dont elles sont utilisées et aux risques associés.
L’accès aux données est limité aux personnes et entités qui en ont besoin pour exercer leurs fonctions.
Aucune méthode de transmission ou de stockage des données ne garantit une sécurité absolue. L’utilisateur ne doit pas transmettre par courrier électronique ordinaire des informations qui ne sont pas nécessaires au traitement de sa demande.
16. Liens vers des sites externes
La Boutique peut contenir des liens vers des sites internet, des réseaux sociaux ou des services exploités par d’autres entités.
Lorsque l’utilisateur accède à un service externe, les règles de confidentialité définies par son exploitant s’appliquent. Maximus Solaria n’est pas responsable de la manière dont les propriétaires indépendants de sites externes traitent les données.
17. Modifications de la Politique de confidentialité
La Politique de confidentialité peut être mise à jour en cas de modification de la législation, du fonctionnement de la Boutique, des technologies ou services utilisés, des finalités du traitement ou des catégories de destinataires des données.
La version en vigueur de la Politique de confidentialité sera publiée dans la Boutique avec sa date d’entrée en vigueur.
Lorsqu’une modification affecte de manière significative les droits des utilisateurs ou la manière dont leurs données sont utilisées, nous en informerons les utilisateurs conformément aux exigences de la législation applicable.
18. Contact
Toute question concernant la Politique de confidentialité, le traitement des données ou l’exercice des droits peut être adressée à shop@inkycosmetics.com ou envoyée par écrit à :
Maximus Solaria Sp. z o.o.
ul. Kwiatowa 3
84-207 Bojano
Pologne
