Politique de Confidentialité

LABORATOIRE DE LONGÉVITÉ CIBLE SKIN

Société par actions simplifiée unipersonnelle

Siège social : 31 rue François 1er, 75008 Paris

SIREN 813 609 542 – RCS Paris

POLITIQUE DE CONFIDENTIALITÉ

www.cibleskin.com

Le respect de la vie privée et la protection des données à caractère personnel constituent un facteur de confiance, valeur à laquelle tient particulièrement la société Laboratoire de Longévité Cible Skin, attachée au respect des libertés et droits fondamentaux de chacun. Nous vous recommandons de lire attentivement la présente politique : elle contient des informations importantes sur vos données à caractère personnel.

1. Responsable du traitement

Le site www.cibleskin.com (le « Site ») est édité et exploité par la société Laboratoire de Longévité Cible Skin (« LLCS », « nous »), société par actions simplifiée unipersonnelle immatriculée au registre du commerce et des sociétés de Paris sous le numéro 813 609 542, dont le siège social est situé 31 rue François 1er, 75008 Paris. LLCS est responsable des traitements de données à caractère personnel décrits dans la présente politique.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à contact@cibleparis.com.

2. Champ d'application

La présente politique décrit les traitements de données à caractère personnel opérés via le Site et dans le cadre de notre relation commerciale avec vous (création de compte, commandes, communications, service client, lettres d'information). Elle ne s'applique pas aux sites tiers vers lesquels le Site pourrait renvoyer, qui relèvent de leurs propres politiques.

3. Données que nous collectons

– Identité et coordonnées : nom, prénom, adresse email, adresse postale, numéro de téléphone, fournis via nos formulaires (création de compte, commande, inscription à la newsletter, prise de contact).

– Données de compte et d'achat : historique de commandes, produits consultés, préférences.

– Données de paiement : vos paiements sont traités directement par notre prestataire de services de paiement sécurisé ; nous ne conservons pas les numéros de vos cartes bancaires.

– Données de navigation : adresse IP, identifiants d'appareil, système d'exploitation, type de navigateur, pages consultées, collectées au moyen de cookies et autres traceurs dans les conditions décrites à la section 7.

– Communications : contenu de vos échanges avec notre service client, avis sur nos produits, interactions via les réseaux sociaux.

– Cosmétovigilance : les signalements d'effets indésirables liés à nos produits cosmétiques peuvent comporter des données relatives à votre santé ; elles sont traitées dans les conditions décrites à la section 4 et avec des garanties renforcées.

4. Finalités, bases légales et durées de conservation

Nous traitons vos données pour les finalités suivantes :

– Gestion des commandes, des livraisons et du service après-vente — base légale : exécution du contrat. Conservation : durée de la relation commerciale, puis archivage pendant les durées de prescription et de conservation légales applicables (jusqu'à dix (10) ans pour les pièces comptables).

– Création et gestion de votre compte client — base légale : exécution du contrat. Conservation : jusqu'à la suppression du compte, puis archivage dans les mêmes conditions.

– Prospection commerciale et lettres d'information — base légale : votre consentement ou, pour nos clients et pour des produits ou services analogues, notre intérêt légitime (voir section 5). Conservation : trois (3) ans à compter du dernier contact de votre part.

– Mesure d'ouverture de nos emails et personnalisation — base légale : votre consentement ou, pour les abonnés dont l'adresse a été collectée avant le 14 avril 2026, le dispositif transitoire prévu par la recommandation de la CNIL relative aux pixels de suivi, assorti d'un droit d'opposition (voir section 6). Conservation : treize (13) mois.

– Gestion des avis sur nos produits — base légale : votre consentement. Conservation : durée de publication de l'avis.

– Cosmétovigilance — base légale : le respect de nos obligations légales au titre de la réglementation cosmétique (règlement (CE) n° 1223/2009) ; les données de santé éventuellement contenues dans les signalements sont traitées sur le fondement de l'article 9, paragraphe 2, i) du RGPD. Conservation : durées prévues par la réglementation applicable.

– Comptabilité et obligations fiscales — base légale : obligation légale. Conservation : dix (10) ans.

– Prévention de la fraude au paiement — base légale : notre intérêt légitime. Conservation : durée strictement nécessaire à l'analyse, dans les limites recommandées par la CNIL.

– Localisation de points de vente — si vous utilisez une fonction de recherche de points de vente ou d'instituts, votre position n'est utilisée qu'avec votre consentement, exprimé via votre navigateur, et n'est pas conservée.

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible ; les données anonymisées peuvent être conservées à des fins exclusivement statistiques.

5. Prospection commerciale

Nous vous adressons des communications commerciales par email uniquement si vous y avez consenti ou, si vous êtes déjà client, pour des produits ou services analogues à ceux que vous avez achetés, conformément à l'article L. 34-5 du code des postes et des communications électroniques. Vous pouvez vous y opposer à tout moment, sans motif et sans frais, via le lien de désinscription présent dans chacun de nos emails ou en nous écrivant à l'adresse indiquée à la section 1.

6. Traceurs dans nos communications par email

La présente section décrit l'utilisation de traceurs (pixels de suivi) dans les emails adressés par LLCS à ses clients et abonnés, conformément à la recommandation de la CNIL du 14 avril 2026 relative aux pixels de suivi dans les courriels. Elle complète les autres sections de la présente politique, qui demeurent applicables.

6.1. Qu'est-ce qu'un pixel de suivi ?

Un pixel de suivi est une image invisible, de la taille d'un pixel, intégrée dans le corps d'un email. Lorsque l'email est affiché, le chargement de cette image nous signale son ouverture. Les informations susceptibles d'être collectées à cette occasion sont : l'ouverture de l'email et son horodatage, le type d'appareil et de client de messagerie utilisés, ainsi qu'une adresse IP approximative.

6.2. Finalités et bases légales

Nous distinguons deux usages :

– Suivi technique de délivrabilité : s'assurer du bon acheminement de nos emails et détecter les erreurs d'envoi. Ce suivi est strictement nécessaire à la fourniture du service de communication que vous avez sollicité et est exempté de consentement.

– Mesure d'ouverture à des fins marketing : comprendre quels contenus vous intéressent afin d'adapter nos communications, personnaliser nos recommandations et ajuster la fréquence de nos envois. Le régime applicable à ce suivi dépend de la date de collecte de votre adresse, dans les conditions décrites à la section 6.3.

6.3. Votre choix : consentement et droit d'opposition

– Si votre adresse a été collectée à compter du 14 avril 2026 : conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978, la mesure d'ouverture à des fins marketing est subordonnée à votre consentement préalable, distinct de votre consentement à recevoir nos emails. Par défaut, le suivi est désactivé : il n'est activé que si vous l'autorisez expressément via votre espace de préférences. Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné.

– Si votre adresse a été collectée avant le 14 avril 2026 : conformément au dispositif transitoire prévu par la recommandation de la CNIL du 14 avril 2026, la mesure d'ouverture peut demeurer active. Vous en avez été informé par email et vous pouvez vous y opposer à tout moment, simplement, sans motif et sans frais, via le lien d'opposition ou l'espace de préférences accessibles depuis chacun de nos emails. Votre opposition prend effet immédiatement.

Dans tous les cas, votre choix n'a aucune incidence sur la réception de nos emails. Nous conservons la preuve horodatée de votre choix.

6.4. Destinataires et sous-traitant

Les données liées aux traceurs sont traitées pour notre compte par notre prestataire d'emailing Klaviyo, agissant en qualité de sous-traitant au sens de l'article 28 du RGPD. Ce prestataire est susceptible de traiter des données aux États-Unis ; ce transfert est encadré par la certification de notre prestataire au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») et, à titre subsidiaire, par les clauses contractuelles types adoptées par la Commission européenne. Une copie de ces garanties peut être obtenue auprès du contact indiqué à la section 1.

6.5. Durées de conservation

– Données d'ouverture et statistiques associées : treize (13) mois à compter de leur collecte. Au-delà, seules des statistiques agrégées, ne permettant pas de vous identifier, sont conservées.

– Preuve du consentement, du refus ou de l'opposition : conservée pendant toute la durée de validité de votre choix, puis archivée pendant cinq (5) ans.

7. Cookies et traceurs sur le Site

Lors de votre première visite sur le Site, un bandeau vous permet d'accepter, de refuser ou de paramétrer, finalité par finalité, le dépôt de cookies et autres traceurs : cookies strictement nécessaires au fonctionnement du Site (exemptés de consentement), mesure d'audience, personnalisation et publicité. Votre choix peut être modifié à tout moment via le module de gestion des cookies accessible depuis le Site. La durée de vie des traceurs n'excède pas treize (13) mois et les informations collectées par leur intermédiaire sont conservées vingt-cinq (25) mois au plus.

8. Destinataires et sous-traitants

Vos données sont accessibles aux membres de notre personnel spécifiquement habilités, dans le strict respect de leurs missions, ainsi qu'à nos sous-traitants intervenant pour les besoins des finalités décrites ci-dessus : plateforme e-commerce et hébergement, prestataire d'emailing (Klaviyo), prestataire de services de paiement, prestataires logistiques et de transport, outils de mesure d'audience et de publicité. Chacun de ces prestataires est lié par un contrat conforme à l'article 28 du RGPD.

Vos données peuvent également être communiquées aux autorités compétentes lorsqu'une disposition légale ou une décision judiciaire ou réglementaire nous y oblige. En cas d'opération de fusion, d'acquisition ou de cession d'actifs, vous seriez préalablement informé avant que vos données ne soient transférées ou soumises à une nouvelle politique de confidentialité. Vos données ne sont jamais vendues à des tiers.

9. Transferts hors de l'Union européenne

Certains de nos prestataires sont susceptibles de traiter des données en dehors de l'Union européenne. Tout transfert est alors encadré par l'un des mécanismes prévus au chapitre V du RGPD : décision d'adéquation de la Commission européenne (y compris, pour les États-Unis, la certification du destinataire au Data Privacy Framework) ou clauses contractuelles types, complétées le cas échéant de mesures supplémentaires. Le transfert vers notre prestataire d'emailing est décrit à la section 6.4. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse indiquée à la section 1.

10. Sécurité et violations de données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, conformément à l'article 32 du RGPD. En cas de violation de données à caractère personnel, nous procédons aux notifications requises auprès de la CNIL et, lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les conditions prévues à l'article 34 du RGPD.

11. Vos droits

Vous disposez, dans les conditions prévues par la réglementation, des droits suivants : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition — y compris, s'agissant de la prospection commerciale, sans avoir à justifier d'un motif —, de portabilité de vos données, ainsi que du droit de retirer à tout moment un consentement donné et du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).

Vous pouvez exercer ces droits en écrivant à contact@cibleparis.com. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur votre identité. Nous vous répondons dans un délai d'un (1) mois, prorogeable de deux (2) mois en cas de demande complexe. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

12. Mineurs

Le Site s'adresse à un public majeur et nos produits ne sont pas destinés aux enfants. Nous ne collectons pas sciemment de données auprès de mineurs de moins de quinze (15) ans. Si vous êtes titulaire de l'autorité parentale et pensez qu'un mineur nous a communiqué des données, contactez-nous à l'adresse indiquée à la section 1 afin d'en obtenir la suppression.

13. Modification de la présente politique

La version en vigueur de la présente politique est celle publiée sur le Site, avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par tout moyen approprié et, lorsque la réglementation l'exige, nous solliciterons votre consentement.

14. Droit applicable et recours

La présente politique est régie par le droit français, sans préjudice des dispositions impératives applicables dans votre pays de résidence habituelle si vous êtes consommateur. En cas de difficulté, nous vous invitons à nous contacter au préalable afin de rechercher une solution amiable ; vous conservez en toute hypothèse la faculté de saisir la CNIL ou les juridictions compétentes.

Date d'entrée en vigueur : 14 juillet 2026 — la présente version remplace celle du 31 octobre 2022.