Politique de confidentialité et de cookies
Dernière mise à jour : 12 septembre 2026.
1. Responsable du traitement de vos données
Le responsable du traitement de vos données personnelles est Juicy Lucy AI, UAB (exploitant de la boutique en ligne Ellips), code d’immatriculation 307637084, numéro de TVA LT100020050311, dont le siège est situé Tiltų g. 19, LT-91249 Klaipėda, Lituanie.
Pour toute question relative à vos données, écrivez à hello@getellips.com.
2. Données collectées
- Données de commande. Nom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone, articles achetés, montant payé, historique des commandes et des livraisons.
- Données de paiement. Notre prestataire de paiement traite les données de votre carte ou de votre portefeuille électronique. Nous recevons la confirmation que le paiement a abouti, le type de moyen de paiement utilisé et les derniers chiffres de la carte. Nous ne recevons ni ne conservons jamais le numéro complet de votre carte.
- Données de compte, si vous créez un compte : vos identifiants de connexion et vos adresses enregistrées.
- Communications. Les e-mails et messages que vous nous envoyez, ainsi que nos réponses.
- Données marketing. Votre adresse e-mail si vous vous inscrivez, et le fait que vous ayez ouvert nos e-mails ou cliqué sur leur contenu.
- Données relatives à l’appareil et à l’utilisation. Adresse IP, localisation approximative qui en est déduite, type d’appareil et de navigateur, pages consultées, site de provenance et identifiants de cookies.
Nous ne collectons pas sciemment de données concernant des enfants, et nous ne vous demandons pas de données relevant de catégories particulières, telles que des données de santé. Merci de ne pas nous transmettre d’informations de santé : un produit cosmétique n’en requiert aucune.
3. Finalités du traitement et bases légales
| Finalité | Données | Base légale (art. 6 du RGPD) |
|---|---|---|
| Enregistrer et livrer votre commande, traiter les retours, les remboursements et les demandes au titre de la garantie, répondre à vos questions | Commande, confirmation de paiement, communications | Exécution d’un contrat, art. 6, paragraphe 1, point b) |
| Gérer une formule de livraisons récurrentes et prélever chaque paiement convenu | Commande, confirmation de paiement | Exécution d’un contrat, art. 6, paragraphe 1, point b) |
| Tenir les registres comptables et fiscaux, et respecter les obligations découlant de la réglementation des cosmétiques et du droit de la consommation | Données de commande et de facturation | Obligation légale, art. 6, paragraphe 1, point c) |
| Assurer la sécurité de la boutique et prévenir la fraude | Données relatives à l’appareil et à l’utilisation, données de commande | Intérêts légitimes, art. 6, paragraphe 1, point f) |
| Envoyer des e-mails de prospection commerciale | Adresse e-mail, interactions | Consentement, art. 6, paragraphe 1, point a) ; ou intérêts légitimes pour des produits analogues proposés à un client existant, avec possibilité de s’y opposer dans chaque message |
| Mesurer l’utilisation de la boutique et analyser les performances publicitaires | Données de cookies et d’utilisation | Consentement, art. 6, paragraphe 1, point a), recueilli via la bannière cookies |
| Exercer ou défendre des droits en justice | Toute donnée pertinente | Intérêts légitimes, art. 6, paragraphe 1, point f) |
La fourniture de données n’est pas obligatoire, mais nous ne pouvons pas finaliser une commande sans les données signalées comme obligatoires lors du passage en caisse.
4. Destinataires des données
Nous ne partageons les données qu’avec les organismes qui en ont besoin pour assurer le fonctionnement de la boutique, chacun agissant sur nos instructions en qualité de sous-traitant, sauf indication contraire :
- Shopify, qui héberge la boutique et traite les commandes.
- Notre prestataire de paiement, qui traite les paiements en qualité de responsable du traitement à part entière, à des fins de prévention de la fraude et de conformité réglementaire.
- Les transporteurs, qui reçoivent le nom, l’adresse et le numéro de téléphone nécessaires à la livraison.
- Les outils d’e-mailing et de support client que nous utilisons pour vous contacter.
- Les prestataires de mesure d’audience et de publicité, uniquement si vous y avez consenti via la bannière cookies.
- Les comptables, auditeurs et conseillers, ainsi que les autorités publiques lorsque la loi l’exige.
Nous ne vendons pas vos données personnelles.
5. Transferts en dehors de l’Espace économique européen
Certains prestataires traitent des données en dehors de l’EEE, notamment aux États-Unis. Dans ce cas, nous nous appuyons sur une décision d’adéquation de la Commission européenne lorsqu’une telle décision couvre le prestataire, ou sur les clauses contractuelles types assorties de garanties supplémentaires. Vous pouvez nous demander une copie des garanties applicables.
6. Durée de conservation
- Documents de commande, factures et pièces comptables : pendant la durée exigée par la législation fiscale et comptable, soit en principe 10 ans en Lituanie à compter de la fin de l’exercice.
- Demandes au titre de la garantie et de la conformité : pendant la durée de la période légale, augmentée du délai de prescription des actions.
- Données de compte : jusqu’à la fermeture du compte, puis suppression ou anonymisation.
- Données marketing : jusqu’à votre désinscription ou au retrait de votre consentement, puis inscription sur une liste d’exclusion afin que nous ne vous contactions plus.
- Données de cookies et d’analyse : pendant la durée de conservation indiquée dans la bannière cookies, en principe 24 mois au maximum.
7. Vos droits
En vertu du RGPD, vous pouvez, sur simple demande :
- accéder aux données que nous détenons à votre sujet et en obtenir une copie ;
- faire rectifier les données inexactes ou incomplètes ;
- faire effacer vos données lorsque nous n’avons plus de motif légitime de les conserver ;
- faire limiter l’utilisation que nous en faisons pendant le règlement d’un litige les concernant ;
- recevoir vos données dans un format portable, ou les faire transmettre à un autre responsable du traitement, lorsque nous les traitons par des moyens automatisés sur la base de votre consentement ou d’un contrat ;
- vous opposer au traitement fondé sur nos intérêts légitimes, ainsi qu’à la prospection commerciale, à tout moment, opposition que nous respecterons toujours ;
- retirer votre consentement à tout moment, sans que cela affecte les traitements déjà effectués.
Écrivez à hello@getellips.com. Nous répondons dans un délai d’un mois et pouvons vous demander de justifier de votre identité avant de communiquer des données. L’exercice de ces droits est gratuit.
8. Cookies et technologies similaires
Nous déposons des cookies strictement nécessaires au fonctionnement de la boutique, par exemple pour conserver votre panier et votre session et assurer la protection contre la fraude. Ces cookies ne nécessitent pas de consentement.
Les éventuels cookies de mesure d’audience, de personnalisation et de publicité ne sont déposés qu’après avoir recueilli votre accord via la bannière cookies. Vous pouvez modifier ou retirer votre choix à tout moment via la bannière ou les paramètres de votre navigateur. Le blocage des cookies strictement nécessaires empêchera le fonctionnement du panier et du paiement.
9. E-mails de prospection commerciale
Nous n’envoyons de communications commerciales que si vous vous êtes inscrit, ou si vous nous avez acheté un produit et que le message concerne un produit analogue. Chaque message contient un lien de désinscription, et la désinscription prend effet immédiatement.
10. Décisions automatisées
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Notre prestataire de paiement peut effectuer des contrôles automatisés de fraude sur une transaction ; si un paiement est refusé pour ce motif, vous pouvez nous contacter et nous examinerons la situation.
11. Réclamations
Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, informez-nous-en d’abord à l’adresse hello@getellips.com. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle lituanienne :
Valstybinė duomenų apsaugos inspekcija (Inspection nationale de la protection des données), L. Sapiegos g. 17, LT-10312 Vilnius, Lituanie, vdai.lrv.lt. Si vous résidez dans un autre pays de l’UE, vous pouvez à la place introduire une réclamation auprès de l’autorité de contrôle de ce pays.
12. Modification de la présente politique
Nous pouvons mettre à jour la présente politique. La date indiquée en haut de page correspond à sa dernière modification, et nous informerons nos abonnés de toute modification importante par e-mail.