Politique de confidentialité

Date d'entrée en vigueur : avril 2026

Bienvenue chez ATEN Skincare (« nous », « notre » ou « nos »). Nous respectons votre vie privée et nous engageons à protéger vos données personnelles. La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre site internet et nos services.

Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) ainsi qu'à la législation espagnole applicable en matière de protection des données.

1. Responsable du traitement (RGPD)

ATEN Skincare agit en qualité de responsable du traitement des données personnelles de ses clients et utilisateurs.

Responsable du traitement : ATEN Skincare, exploitée par Cher H. D. Stickells

Adresse : Lepant 270, Bajos, 08013 Barcelone, Espagne

NIF/CIF : ESX3413483F

2. Finalités du traitement et base juridique

Nous traitons vos données personnelles pour les finalités suivantes, conformément aux bases juridiques prévues par le RGPD :

Finalité Base juridique
Gestion des commandes, des paiements et des expéditions Exécution d'un contrat (article 6.1.b du RGPD)
Envoi de communications commerciales, newsletters et offres promotionnelles Consentement (article 6.1.a du RGPD) ou intérêt légitime si vous êtes déjà client (article 6.1.f du RGPD)
Amélioration et personnalisation de nos services Intérêt légitime (article 6.1.f du RGPD)
Respect des obligations légales, fiscales et comptables Obligation légale (article 6.1.c du RGPD)

3. Sous-traitants et obligations contractuelles

Nos partenaires logistiques et fournisseurs agissent en qualité de sous-traitants uniquement pour les données strictement nécessaires à l'expédition de vos commandes (nom, adresse et numéro de téléphone).

Cette qualification s'applique également à tout prestataire ayant accès à des données personnelles dans le cadre des services fournis à ATEN Skincare.

Conformément à l'article 28 du RGPD, nous concluons un contrat de sous-traitance (Data Processing Agreement - DPA) avec chacun de nos prestataires. Ce contrat définit notamment :

  • l'objet du traitement ;
  • sa durée ;
  • sa finalité ;
  • les catégories de données concernées ;
  • les mesures de sécurité applicables.

Nous appliquons le principe de minimisation des données et ne transmettons que les informations strictement nécessaires au traitement et à la livraison des commandes.

4. Principaux prestataires de services

Nous ne vendons jamais vos données personnelles.

Nous les partageons uniquement avec les prestataires suivants, tous soumis à un accord de traitement des données (DPA) lorsque cela est requis.

Exécution des commandes et commerce électronique

  • SIA Cosmetics Nord : fabrication et expédition des produits.
  • Shopify : hébergement de la boutique en ligne et gestion des commandes.

Marketing et publicité

  • Klaviyo : envoi d'e-mails marketing.
  • Meta (Facebook, Instagram et WhatsApp) : publicité et fonctionnalités d'achat intégrées.
  • Google Ads (Google et YouTube), Meta Ads (Facebook, Instagram et WhatsApp) et TikTok Ads : campagnes publicitaires, remarketing et mesure des performances.

Ces plateformes peuvent utiliser des cookies, pixels et technologies similaires afin de mesurer les interactions avec notre site internet.

Certaines fonctionnalités peuvent également permettre des interactions ou des achats directement depuis leurs plateformes respectives. Dans ce cas, le traitement des données est également soumis à leurs propres politiques de confidentialité.

  • Google Analytics : analyse du trafic, du comportement des utilisateurs et amélioration de nos services.

Prestataires techniques

Prestataires d'hébergement, services informatiques et fournisseurs de messagerie électronique.

Nous pouvons également communiquer certaines données aux autorités publiques lorsque la loi nous y oblige.

5. Données personnelles collectées

Nous pouvons collecter les catégories de données suivantes :

Données d'identification et de contact

  • Nom et prénom
  • Adresse e-mail
  • Numéro de téléphone
  • Pays

Données de commande

  • Informations de paiement
  • Historique des achats
  • Adresse de livraison

Données d'utilisation

  • Interactions avec notre site internet.

Données techniques

  • Adresse IP
  • Informations sur l'appareil
  • Type de navigateur

Connexion via un fournisseur d'authentification (SSO)

Lorsque vous choisissez de vous connecter via un fournisseur d'authentification (par exemple Google ou Facebook), celui-ci peut nous transmettre certaines informations telles que :

  • votre nom ;
  • votre adresse e-mail ;
  • votre identifiant utilisateur ;
  • certaines informations de profil, selon les autorisations que vous accordez.

Nous ne recevons jamais votre mot de passe et ne le stockons pas.

Les données reçues sont utilisées uniquement afin de permettre votre authentification et la création de votre compte.

En utilisant une connexion SSO, vous autorisez le traitement de ces données conformément à la présente Politique de confidentialité.

6. Âge minimum

Conformément au RGPD et à la législation espagnole applicable, notamment la LOPDGDD, nous collectons uniquement les données personnelles des personnes âgées d'au moins 14 ans.

Si nous découvrons que des données concernant une personne de moins de 14 ans ont été collectées, nous les supprimerons dans les meilleurs délais.

Pour effectuer un achat sur notre site, vous devez être âgé d'au moins 18 ans.

Les personnes de moins de 18 ans ne peuvent utiliser nos services qu'avec l'accord et sous la supervision d'un parent ou d'un représentant légal.

7. Durée de conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités décrites ci-dessus.

  • Données du compte : jusqu'à la suppression de votre compte ou à votre demande.
  • Données de profil (préférences, etc.) : jusqu'à deux ans après votre dernière activité.
  • Documents comptables et administratifs : pendant les délais prévus par la législation espagnole.

Vous pouvez demander la suppression de vos données à tout moment.

8. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

  • droit d'accès ;
  • droit de rectification ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité des données ;
  • droit de retirer votre consentement à tout moment.

Pour exercer vos droits, contactez-nous à :

hello@atenskincare.com

Vous pouvez également déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

www.aepd.es

9. Notification des violations de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous informerons dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.

Lorsque la réglementation l'exige, nous notifierons également l'autorité de contrôle compétente.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer la sécurité de vos données, notamment :

  • stockage sécurisé et chiffré ;
  • contrôle des accès selon les rôles ;
  • sauvegardes régulières ;
  • audits de sécurité.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité.

En cas de modification importante, nous vous en informerons, notamment par e-mail lorsque cela est approprié.

12. Contact

Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits :

E-mail : hello@atenskincare.com

Téléphone : +34 607 221 173

Adresse : Lepant 270, Bajos, 08013 Barcelone, Espagne