Protection des données à caractère personnel (RGPD)

Dernière mise à jour : 21 juillet 2026

La présente politique décrit les conditions dans lesquelles l'éditrice du site remyhair.fr traite les données personnelles, conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Sommaire

1. Qui sommes-nous ?

2. Qu'est-ce qu'une donnée à caractère personnel ?

3. Quelles données collectons-nous et pourquoi ?

4. Durées de conservation de vos données

5. Qui a accès à vos données ?

6. Où sont traitées vos données ?

7. Comment protégeons-nous vos données ?

8. Cookies et traceurs

9. Pixels de suivi dans nos courriels

10. Prospection commerciale

11. Vos droits et comment les exercer

12. Réclamation auprès de la CNIL

13. Mineurs

14. Modification de la présente politique

15. Contact

Introduction

La protection de vos données personnelles est une priorité pour la société éditrice du site remyhair.fr. La présente politique décrit de manière transparente quelles données nous collectons, pourquoi nous les collectons, combien de temps nous les conservons, avec qui nous les partageons et quels sont vos droits.

Elle s'applique à tous les utilisateurs du site remyhair.fr : particuliers, professionnels de la coiffure (salons, coiffeurs indépendants, instituts), clients, prospects et simples visiteurs.

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), à la loi Informatique et Libertés du 6 janvier 1978 modifiée, à la directive ePrivacy, ainsi qu'aux lignes directrices et recommandations de la CNIL, notamment ses recommandations relatives aux cookies et autres traceurs et sa recommandation de 2026 relative aux pixels de suivi dans les courriers électroniques.

1. Qui sommes-nous ?

Le site remyhair.fr est édité par la société REMY HAIR EXCELLENCE, entreprise unipersonnelle à responsabilité limitée (EURL), dont le siège social est situé 42 avenue Ariane, Bâtiment 2, 33700 Mérignac, immatriculée au Registre du Commerce et des Sociétés de Bordeaux sous le numéro 532 580 206, exploitant le site sous le nom commercial Remy Hair.

Cette société (ci-après « nous ») est le responsable du traitement de vos données à caractère personnel au sens de l'article 4 du RGPD. Vous pouvez nous contacter pour toute question relative à vos données :

–     Par email : contact@remyhair.fr

–     Par courrier : REMY HAIR EXCELLENCE - Protection des données, 42 avenue Ariane, Bâtiment 2, 33700 Mérignac

Compte tenu de la taille de notre structure et de la nature des traitements réalisés, nous n'avons pas l'obligation de désigner un Délégué à la Protection des Données (DPO). Les demandes relatives aux données personnelles sont traitées directement par la gérance.

2. Qu'est-ce qu'une donnée à caractère personnel ?

Une donnée à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable, directement (nom, prénom) ou indirectement (adresse email, numéro de téléphone, identifiant client, adresse IP, données de navigation).

Lorsqu'un compte est créé au nom d'un salon ou d'une entreprise, les données de la personne physique de contact (gérant(e), collaborateur) sont également des données personnelles protégées par le RGPD, même dans un cadre professionnel.

3. Quelles données collectons-nous et pourquoi ?

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous (principe de minimisation). Les champs obligatoires de nos formulaires sont signalés par un astérisque ; leur absence peut nous empêcher de traiter votre demande ou votre commande.

Le tableau ci-dessous récapitule les traitements réalisés, les données concernées, leur base légale et leur durée de conservation.

Nous ne sollicitons pas la communication de données sensibles au sens de l'article 9 du RGPD. Si vous nous transmettez spontanément de telles informations dans le cadre d'une demande au service client (par exemple une photographie ou une information relative à une allergie), nous les utilisons uniquement dans la mesure nécessaire au traitement de votre demande et vous invitons à ne communiquer que les informations strictement indispensables.

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard. En revanche, l'acceptation ou le refus d'un paiement peut résulter d'une décision automatisée prise par nos prestataires de paiement ou de lutte contre la fraude, agissant en qualité de responsables de leur propre traitement selon leurs politiques respectives, vers lesquelles nous vous invitons à vous reporter.

4. Durées de conservation de vos données

Vos données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux durées indiquées dans le tableau de la section 3, puis supprimées ou anonymisées.

Concrètement, plusieurs régimes coexistent :

–     Données actives : nécessaires à la gestion courante de votre compte, de vos commandes et de nos échanges, conservées pendant la relation commerciale.

–     Archivage comptable : les factures et pièces comptables sont conservées 10 ans à compter de la clôture de l'exercice, conformément au code de commerce.

–     Archivage contentieux : certaines données sont conservées en accès restreint pendant 5 ans (prescription de droit commun) pour la gestion des garanties et litiges.

–     Prospection : les données utilisées à des fins commerciales sont conservées pendant la relation, puis 3 ans après le dernier achat ou contact actif de votre part.

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

5. Qui a accès à vos données ?

Vos données sont destinées aux personnes habilitées de notre société. Elles peuvent également être transmises, dans la stricte limite de leurs missions, à des prestataires pouvant agir, selon les traitements concernés, en qualité de sous-traitants au sens de l'article 28 du RGPD, de responsables de traitement distincts ou, le cas échéant, de responsables conjoints. Tous sont tenus à la confidentialité et à la sécurité de vos données :

–     Hébergement du site : 7724 SAS

–     Solution logicielle e-commerce utilisée par le site : PrestaShop

–     Prestataires de paiement sécurisé : PayPlug et PayPal ; le règlement par virement bancaire est traité par nos établissements bancaires

–     Transporteurs et logistique : Colissimo, Chronopost, DHL

–     Logiciel de facturation et comptabilité : Pennylane, ainsi que notre cabinet d'expertise comptable

–     Outil d'envoi d'emails, newsletters et relances : ShopiMind

–     Programme de fidélité et de parrainage : Loyoly, jusqu'à la clôture du programme prévue le 12 août 2026

–     Outils de mesure d'audience et de publicité : Google (Analytics, Ads) et Meta, dans les conditions décrites aux sections 8 et 6

–     Prestataire de maintenance et agence web, dans le cadre du support technique du site

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.

6. Où sont traitées vos données ?

Vos données sont principalement traitées au sein de l'Espace économique européen. Certains de nos prestataires peuvent toutefois traiter ou rendre accessibles certaines données depuis des pays situés hors de l'Espace économique européen (notamment les États-Unis pour des outils tels que Google ou Meta).

Dans ce cas, nous veillons à ce que le transfert soit encadré par une garantie reconnue par le chapitre V du RGPD : décision d'adéquation de la Commission européenne (notamment le cadre UE–États-Unis « Data Privacy Framework » pour les entreprises certifiées), clauses contractuelles types complétées si nécessaire de mesures supplémentaires, ou toute autre garantie appropriée.

La liste à jour de nos prestataires et des garanties applicables à leurs éventuels transferts peut être obtenue sur demande à l'adresse de contact indiquée à la section 15.

7. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment :

–     Chiffrement des échanges sur le site (protocole HTTPS/TLS) ;

–     Mots de passe conservés sous une forme hachée et non directement lisible ;

–     Paiement traité exclusivement par des prestataires certifiés PCI-DSS — nous n'avons jamais accès à votre numéro de carte bancaire complet ;

–     Accès aux données limité aux seules personnes habilitées ;

–     Mises à jour de sécurité régulières de notre plateforme e-commerce ;

–     Engagements contractuels de sécurité et de confidentialité de nos sous-traitants.

Lorsqu'une violation de données est susceptible d'engendrer un risque pour les droits et libertés des personnes, nous la notifions à la CNIL dans les conditions prévues par le RGPD, si possible dans un délai de 72 heures après en avoir pris connaissance. Lorsqu'elle est susceptible d'engendrer un risque élevé, nous informons également les personnes concernées dans les meilleurs délais.

8. Cookies et traceurs

Lors de votre navigation sur remyhair.fr, des cookies et autres traceurs peuvent être déposés sur votre appareil. Conformément aux lignes directrices et à la recommandation de la CNIL, notre bandeau de consentement vous permet, dès votre arrivée sur le site :

–     D'accepter tous les cookies ;

–     De refuser tous les cookies aussi simplement que de les accepter (bouton « Tout refuser » présent au même niveau que « Tout accepter ») ;

–     De paramétrer vos choix finalité par finalité ;

–     De modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » accessible en bas de chaque page.

La poursuite de la navigation ne vaut pas consentement : seul un acte positif clair de votre part autorise le dépôt des cookies non essentiels. Aucun cookie soumis à consentement n'est déposé avant votre choix. Votre choix (acceptation ou refus) est conservé pendant 6 mois afin de ne pas vous solliciter à nouveau inutilement. La durée de vie des cookies soumis à consentement n'excède pas 13 mois.

Catégories de cookies utilisés

La liste détaillée des cookies déposés, leurs émetteurs et leurs durées de vie est disponible dans le module de gestion des cookies du site.

9. Pixels de suivi dans nos courriels

Conformément à la recommandation de la CNIL de 2026 relative aux pixels de suivi dans les courriers électroniques, nous appliquons les principes suivants à nos envois d'emails :

–     Emails transactionnels (confirmation de commande, expédition, réinitialisation de mot de passe) : aucun pixel de suivi marketing n'y est intégré.

–     Suivi individuel des ouvertures à des fins marketing (statistiques d'ouverture personnalisées, segmentation, relances selon votre comportement d'ouverture) : il n'est mis en œuvre qu'après le recueil d'un consentement préalable, spécifique et distinct du consentement à recevoir nos communications commerciales. Ce consentement peut être retiré à tout moment, aussi simplement qu'il a été donné.

–     Mesure de délivrabilité : nous pouvons identifier les adresses devenues inactives dans le seul but de nettoyer nos listes de diffusion, conformément à l'exemption reconnue par la CNIL, sans réutiliser ces données à des fins de segmentation ou de personnalisation.

Ces règles s'appliquent à l'ensemble de nos destinataires, particuliers comme professionnels.

10. Prospection commerciale

Les règles applicables diffèrent selon que vous êtes un particulier ou un professionnel :

–     Particuliers (B2C) : la prospection par email ou SMS repose sur votre consentement préalable (case non pré-cochée), recueilli par exemple lors de votre inscription à la newsletter. Par exception, si vous êtes déjà client(e), nous pouvons vous adresser des communications concernant des produits ou services analogues à ceux que vous avez achetés, sous réserve de votre information préalable et de votre possibilité de vous y opposer à tout moment.

–     Professionnels (B2B) : la prospection par email est possible lorsque le message est en rapport avec votre activité professionnelle, avec information préalable et possibilité de vous opposer gratuitement et simplement à tout moment.

–     Dans tous les cas : chaque email commercial contient un lien de désinscription. En cas de désinscription, votre adresse est conservée sur une liste d'opposition afin de garantir que vous ne serez plus sollicité(e). Les données strictement nécessaires à la prise en compte de votre opposition sont conservées pendant une durée minimale de trois ans à compter de votre désinscription et ne sont utilisées à aucune autre fin.

–     Prospection téléphonique : à compter du 11 août 2026, le démarchage téléphonique des consommateurs est soumis à leur consentement préalable, sous réserve des exceptions prévues par la réglementation, notamment lorsque la sollicitation concerne l'exécution d'un contrat en cours.

11. Vos droits et comment les exercer

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

Comment exercer vos droits

Vous pouvez exercer vos droits à tout moment, gratuitement, par email à contact@remyhair.fr ou par courrier à l'adresse indiquée à la section 1, en précisant l'objet de votre demande. Aucun justificatif d'identité n'est demandé par principe : ce n'est qu'en cas de doute raisonnable sur votre identité qu'une pièce pourra vous être demandée — elle sera supprimée une fois la vérification effectuée.

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ; vous en serez alors informé(e).

12. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Mineurs

Le site remyhair.fr n'est pas spécifiquement destiné aux enfants. Lorsqu'un traitement optionnel repose sur le consentement et concerne un mineur de moins de 15 ans, ce consentement doit être donné conjointement par le mineur et le titulaire de l'autorité parentale, conformément à la loi Informatique et Libertés. Si vous pensez qu'un mineur nous a transmis des données sans cette autorisation, contactez-nous afin que nous procédions à leur suppression.

14. Modification de la présente politique

Nous pouvons être amenés à faire évoluer cette politique, notamment pour tenir compte des évolutions légales, réglementaires ou des recommandations de la CNIL. La date de dernière mise à jour figurant en tête de document sera alors actualisée. En cas de modification substantielle, nous vous en informerons par une mention visible sur le site ou par email.

Nous vous invitons à consulter régulièrement cette page pour rester informé(e) de nos pratiques en matière de protection des données.

15. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

–     Email : contact@remyhair.fr

–     Courrier : REMY HAIR EXCELLENCE — Protection des données, 42 avenue Ariane, Bâtiment 2, 33700 Mérignac