POLITIQUE DE CONFIDENTIALITÉ
PRÉAMBULE
Le site « NEMESYS », accessible à l’adresse www.nemesyscosmetics.com (le « Site »), permet aux Utilisatrices d’acquérir des produits cosmiques, notamment des gloss sensoriels, des soins de transformation labiale et des accessoires cosméto-rituels (les « Produits »).
La marque NEMESYS Cosmetics, dont le siège est situé Avenue de Chailly 56, 1012 Lausanne, Suisse (la « Société » ou « nous »), agit en tant que Responsable du Traitement des Données Personnelles collectées via le Site.
La protection de votre vie privée est essentielle à nos yeux. Cette politique vous explique de manière transparente comment et pourquoi nous traitons vos données.
En accédant au Site et en utilisant nos Services, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité (la « Politique ») et consentez à ce que vos données soient collectées et traitées dans les conditions décrites ci-après, conformément à la Loi fédérale sur la protection des données du 25 septembre 2020 (nLPD).
ARTICLE 1 : DÉFINITIONS
Données Personnelles : toute information relative à une personne physique identifiée ou identifiable.
Données Sensibles : données personnelles révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou concernant la santé ou la vie sexuelle.
Traitement : toute opération sur des Données Personnelles (collecte, enregistrement, conservation, modification, suppression, etc.).
Responsable du Traitement : la personne morale qui détermine les finalités et les moyens du Traitement.
Sous-traitant : toute entité traitant des Données pour le compte du Responsable du Traitement.
Utilisateur / Utilisatrice : toute personne accédant au Site ou achetant un Produit.
Consentement : manifestation libre, spécifique et informée par laquelle la personne concernée accepte le Traitement de ses Données.
Cookie : fichier texte déposé sur un appareil lors de la navigation sur le Site, permettant de collecter des informations.
ARTICLE 2 : IDENTITÉ DU RESPONSABLE DE TRAITEMENT
Le Responsable du Traitement est :
NEMESYS Cosmetics
Avenue de Chailly 56, 1012 Lausanne, Suisse
contact@nemesyscosmetics.com
ARTICLE 3 : PRINCIPES GÉNÉRAUX DE TRAITEMENT
Le Traitement des Données Personnelles repose sur les principes suivants :
-
Loyauté et légalité : les données sont collectées de manière transparente et avec une base légale valide.
-
Proportionnalité : seules les données strictement nécessaires à la finalité sont traitées.
-
Transparence : l’Utilisateur est informé de manière claire sur l’utilisation de ses données.
-
Exactitude : nous veillons à maintenir les données à jour et pertinentes.
ARTICLE 4 : DONNÉES COLLECTÉES
4.1 Données collectées automatiquement
-
Adresse IP
-
Type de navigateur et appareil
-
Système d'exploitation
-
Pages consultées, durée, clics
-
Cookies et traceurs
4.2 Données fournies volontairement
-
Nom, prénom
-
Adresse email, numéro de téléphone
-
Adresse postale (commande)
-
Historique d'achat
-
Réponses à des formulaires
4.3 Données issues de tiers
-
Informations partagées via TikTok, Instagram, YouTube, Snapchat
-
Données marketing (Meta Ads, TikTok Ads)
ARTICLE 5 : FINALITÉS DU TRAITEMENT
Les données sont traitées pour :
-
Exécution de commande et livraison
-
Gestion du compte client
-
Envoi de newsletters (avec consentement)
-
Personnalisation du site et recommandations produits
-
Publicité ciblée
-
Analyse statistique via Google Analytics
-
Sécurité du Site
ARTICLE 6 : BASES LÉGALES DU TRAITEMENT
Les traitements mis en œuvre reposent sur les bases légales suivantes :
-
L’exécution d’un contrat (commande de Produits)
-
Le consentement de l’Utilisateur (newsletter, cookies, etc.)
-
Notre intérêt légitime (amélioration du Site, sécurité)
-
Le respect d’une obligation légale (conservation fiscale des factures)
ARTICLE 7 : DURÉE DE CONSERVATION
-
Données de contact : jusqu'à retrait du consentement ou 3 ans sans activité
-
Données de commande : 10 ans (obligations fiscales)
-
Cookies et analyse : jusqu'à 13 mois
-
Données anonymisées : conservées sans limite
ARTICLE 8 : DESTINATAIRES ET SOUS-TRAITANTS
Nous partageons vos données avec :
-
Shopify Inc. (e-commerce et paiements)
-
Internet.bs (nom de domaine)
-
Google (Analytics)
-
Meta Platforms (publicité)
-
TikTok Inc. (campagnes marketing)
Certains de ces prestataires peuvent traiter vos données en dehors de la Suisse/UE. Des clauses contractuelles types sont mises en place pour garantir leur conformité avec la nLPD.
ARTICLE 9 : COOKIES
Un bandeau de consentement vous permet d'accepter ou refuser les cookies :
-
Nécessaires : fonctionnement du site
-
Performance : analyse comportementale
-
Publicitaires : ciblage via plateformes partenaires
La durée de conservation est de 13 mois maximum. Vos choix peuvent être modifiés à tout moment via les paramètres de cookies.
ARTICLE 10 : SÉCURITÉ DES DONNÉES
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :
-
Accès restreint et authentifié
-
Transmissions chiffrées (SSL)
-
Surveillance des accès
Cependant, aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.
ARTICLE 11 : MESURES COMPLÉMENTAIRES DE SÉCURITÉ
Outre les mesures techniques, nous :
-
Formons notre personnel à la confidentialité
-
Limitons l’accès aux données selon des niveaux de droits
-
Effectuons des audits de sécurité réguliers
En cas de violation de données personnelles, nous notifierons les personnes concernées dans les meilleurs délais, conformément à la loi applicable.
ARTICLE 12 : VOS DROITS
Vous pouvez à tout moment :
-
Accéder à vos données
-
Demander leur rectification ou suppression
-
Vous opposer au traitement à des fins de marketing
-
Retirer votre consentement
-
Demander la portabilité de vos données
Pour exercer vos droits, écrivez-nous à l’adresse suivante avec pour objet « Données personnelles – NEMESYS » :
contact@nemesyscosmetics.com
ARTICLE 13 : MODIFICATIONS
Nous nous réservons le droit de modifier la présente Politique. Toute mise à jour sera publiée sur cette page avec une date de révision. La version applicable est celle en vigueur au moment de votre navigation.
Dernière mise à jour : 27 mai 2025
ARTICLE 14 : DROIT APPLICABLE ET FOR
La présente Politique est régie par le droit suisse. Tout litige relatif à son interprétation, à son exécution ou à son application est soumis à la compétence exclusive des tribunaux du canton de Vaud, sous réserve d’un éventuel recours auprès du Tribunal fédéral suisse.
ARTICLE 15 : CONSERVATION DES SAUVEGARDES
Des sauvegardes régulières des systèmes sont effectuées pour assurer la continuité du service et la restauration des données en cas d’incident technique. Ces sauvegardes sont conservées dans des environnements sécurisés et supprimées à l’expiration de leur durée utile.
ARTICLE 16 : DONNÉES TIERS ET SERVICES EXTERNES
Lorsque vous interagissez avec des contenus ou services externes (ex. : boutons Instagram, vidéos YouTube intégrées), certaines données peuvent être partagées avec ces plateformes. Leur politique de confidentialité s’applique en complément de la nôtre. Nous vous invitons à consulter directement leurs conditions.
ARTICLE 17 : HÉBERGEMENT ET LOCALISATION DES DONNÉES
Vos données sont hébergées sur des serveurs sécurisés opérés par Shopify et ses partenaires, qui peuvent être localisés en dehors de la Suisse ou de l’Union européenne. Ces transferts sont encadrés par des mécanismes de protection reconnus (clauses contractuelles types, décisions d’adéquation, etc.).
ARTICLE 18 : RETRAIT DU CONSENTEMENT
Vous avez le droit de retirer à tout moment votre consentement au traitement de vos données personnelles, sans avoir à en justifier la raison.
Le retrait du consentement s’applique uniquement aux traitements futurs. Il n’affecte pas la licéité des traitements effectués avant ce retrait.
Pour exercer ce droit, il vous suffit de nous contacter à l’adresse suivante :
contact@nemesyscosmetics.com
ANNEXE : LISTE DES SOUS-TRAITANTS
Dans le cadre de nos activités, nous faisons appel aux sous-traitants suivants pour assurer la gestion, la sécurité, l’hébergement et la performance de nos services :
Prestataire |
Rôle / Fonction |
Adresse légale / Localisation |
Shopify Inc. |
Gestion e-commerce, hébergement boutique et paiements |
151 O'Connor St, Ground Floor, Ottawa, ON K2P 2L8, Canada |
Internet.bs |
Gestion du nom de domaine |
9G Buck House, Montagu Foreshore, Nassau, Bahamas |
Google LLC |
Outil de mesure d’audience et d’analyse (Analytics) |
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA |
Meta Platforms |
Campagnes publicitaires et ciblage marketing |
1601 Willow Road, Menlo Park, CA 94025, USA |
TikTok Inc. |
Publicité ciblée et analyse publicitaire |
5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA |
Chacun de ces sous-traitants est soumis à des obligations contractuelles assurant un niveau de protection adéquat, notamment via :
-
des clauses contractuelles types validées par la Confédération,
-
des certifications ou des mécanismes de conformité reconnus,
-
ou une décision d’adéquation lorsque applicable.
Cette liste est susceptible d’évoluer. Toute mise à jour significative sera intégrée à la présente Politique.