POLITIQUE DE CONFIDENTIALITÉ

Chez GRIS, la protection de vos données personnelles compte autant que le soin apporté à nos produits.

La présente politique explique quelles données
nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous
les partageons, et quels sont vos droits. Elle s'applique à toute navigation ou
achat sur le site www.gris-haircare.com (ci-après le « Site »).

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement de vos données personnelles est la société GRIS,
Société par actions simplifiée au capital de 100 €, immatriculée au RCS de
Créteil sous le numéro 935 350 520, dont le siège social est situé 14 avenue du
Général de Gaulle, 94160 Saint-Mandé.

Pour toute question relative à vos données ou pour exercer vos droits,
vous pouvez nous écrire à : bonjour@gris-haircare.com.

2. DONNÉES QUE NOUS COLLECTONS

Nous collectons uniquement les données nécessaires aux finalités décrites
ci-dessous. Selon votre interaction avec GRIS, il peut s'agir de :

•   Données d'identification et de contact : nom, prénom, adresse email, adresse postale, numéro de téléphone.

•   Données de commande : produits commandés, historique d'achats, adresse de livraison et de facturation.

•   Données de paiement : traitées directement par notre prestataire de paiement ; GRIS ne conserve aucune coordonnée bancaire.

•   Données du diagnostic capillaire : réponses au questionnaire et, le cas échéant, date de naissance, aux fins de
recommandations personnalisées.

•   Données de navigation : adresse IP, pages consultées, données de connexion et informations issues des cookies (sous
réserve de votre consentement).

Certaines données sont obligatoires pour traiter votre commande ou créer
votre compte ; elles sont signalées comme telles lors de leur collecte. À
défaut, nous ne pourrons pas exécuter le service demandé.

3. FINALITÉS ET BASES LÉGALES

Nous traitons vos données pour les finalités suivantes, chacune reposant
sur une base légale prévue par le RGPD :

Finalité - Base légale - Durée de conservation
- Gestion des commandes et de la relation client (traitement, livraison, facturation, service client)

Exécution du contrat
Durée de la relation commerciale, puis archivage légal (pièces comptables : 10 ans)

Gestion du compte client
Exécution du contrat : jusqu'à la suppression du compte à la demande du Client Envoi de la newsletter et communications marketing

Consentement : Jusqu'au retrait du consentement, et au plus 3 ans après le
dernier contact

Diagnostic capillaire et recommandations personnalisées

Programme de parrainage et de fidélité

Consentement / intérêt légitime

Durée du programme, puis suppression

Mesure d'audience, amélioration et personnalisation du Site
Consentement (cookies) : 13 mois pour les cookies

Gestion des avis clients
Durée d'affichage de l'avis
Prévention de la fraude et respect des obligations légales
Obligation légale / intérêt légitime
Selon les obligations légales applicables

4. DESTINATAIRES ET SOUS-TRAITANTS

Vos données sont accessibles aux équipes habilitées de GRIS et à des prestataires (sous-traitants) qui interviennent pour notre compte, uniquement dans la limite de leurs missions et dans le respect du RGPD. Il s'agit notamment de :

•   Hébergement et plateforme e-commerce : Shopify.

•  Paiement : Shopify Payments et Apple Pay

•  Livraison : UPS et Chronopost.

•  Emailing et gestion de la relation client : Klaviyo.

•  Liste d'attente et programme de parrainage : Klaviyo

•   Mesure d'audience et publicité : Google et Meta (Facebook / Instagram), sous réserve de votre consentement.

GRIS ne vend ni ne loue vos données personnelles. Elles ne peuvent être transmises à des tiers qu'en cas d'obligation légale ou pour la défense de nos droits.

5. TRANSFERTS HORS DE L'UNION EUROPÉENNE

Certains de nos prestataires sont établis en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, les transferts sont encadrés par des garanties appropriées au sens du RGPD : adhésion au « EU-U.S. Data Privacy Framework » lorsque le prestataire y est certifié, et/ou signature de clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant à
bonjour@gris-haircare.com.

6. DURÉES DE CONSERVATION
Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies, telle que précisée dans le tableau ci-dessus, puis archivées ou supprimées conformément aux obligations légales. À titre indicatif : les données de prospection sont conservées jusqu'à 3 ans après votre dernier contact ; les pièces comptables liées aux commandes sont conservées 10 ans ; les données de compte sont conservées jusqu'à la suppression du compte.

7. VOS DROITS

Conformément à la loi n° 78-17 du 6 janvier 1978 modifiée et au Règlement (UE) 2016/679 (RGPD),
vous disposez des droits suivants sur vos données :

•   droit d'accès et de rectification ;

•   droit à l'effacement (« droit à l'oubli ») ;

•   droit à la limitation et droit d'opposition au traitement ;

•   droit à la portabilité de vos données ;

•   droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs ;

•   droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à bonjour@gris-haircare.com.

Nous pourrons vous demander une preuve d'identité en cas de doute raisonnable. Vous pouvez également vous désinscrire de nos communications marketing à tout moment via le lien de désinscription présent dans chaque email.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. COOKIES

Le Site utilise des cookies et traceurs nécessaires à son fonctionnement, ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience, de personnalisation et de publicité. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien de gestion des cookies du Site ou les réglages de votre navigateur. Les cookies soumis à consentement sont conservés pour une durée maximale de 13 mois.

9. SÉCURITÉ DES DONNÉES
GRIS met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l'altération ou l'accès non autorisé. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans les conditions prévues par la loi.

10. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

La présente politique peut être mise à jour pour tenir compte des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le Site. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.

11. CONTACT

Pour toute question relative à la présente politique ou à vos données
personnelles, contactez-nous à : bonjour@gris-haircare.com.