Politique de confidentialité

Politique de confidentialité

Nous nous réjouissons de l'intérêt que vous portez à notre boutique en ligne. La protection de vos données à caractère personnel est importante pour nous. Nous vous informons ci-après des données que nous traitons, à quelle fin, sur quelle base juridique et de quels droits vous disposez.

Version de la présente politique : 18/08/2026

1. Responsable du traitement

Le responsable du traitement des données au sens du règlement général sur la protection des données (RGPD) est :

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Allemagne

Téléphone : 030 23326619
E-mail : support@try-vaya.com

Gérants : Amadeus Auracher, Nassim Eshaghi
Registre du commerce : Amtsgericht Charlottenburg, HRB 204013 B
Numéro d'identification à la TVA : DE323613520

2. Données d'accès et hébergement

Vous pouvez consulter nos pages web sans fournir d'informations vous concernant. À chaque consultation d'une page, le serveur enregistre automatiquement un fichier journal contenant le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, le volume de données transmis et le fournisseur d'accès à l'origine de la demande.

Nous exploitons ces données d'accès exclusivement afin d'assurer un fonctionnement sans perturbation du site et d'améliorer notre offre. La base juridique est l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à une présentation correcte et sûre de notre offre. Les données d'accès sont effacées au plus tard sept jours après la fin de votre visite.

Notre boutique en ligne est exploitée par Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, en qualité de sous-traitant. Shopify traite également des données en dehors de l'Union européenne. Les transferts vers la société mère canadienne Shopify Inc. reposent sur la décision d'adéquation de la Commission européenne concernant le Canada. Les transferts intragroupe vers d'autres pays tiers ont lieu sur la base des règles d'entreprise contraignantes de Shopify (Binding Corporate Rules), et pour le reste sur la base des clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD. Informations complémentaires : https://www.shopify.com/legal/privacy

3. Traitement des données aux fins de l'exécution du contrat et de la prise de contact

Nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande ou lors d'une prise de contact. Les champs obligatoires sont signalés comme tels, car ces données nous sont impérativement nécessaires pour exécuter le contrat ou traiter votre demande. Les données collectées ressortent des formulaires de saisie concernés.

La base juridique est l'article 6, paragraphe 1, point b), du RGPD pour l'exécution du contrat et la réponse à vos demandes. Si vous ouvrez un compte client, nous traitons en outre vos données sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.

Si vous souscrivez un abonnement, nous traitons vos données aux fins du traitement et de la facturation récurrents sur la base de l'article 6, paragraphe 1, point b), du RGPD.

Après l'exécution complète du contrat ou la suppression de votre compte client, nous limitons le traitement de vos données et les effaçons à l'expiration des délais de conservation prévus par le droit fiscal et le droit commercial. Ces délais sont, en vertu du § 147 Abgabenordnung (le code fiscal allemand) et du § 257 Handelsgesetzbuch (le code de commerce allemand), en règle générale de dix ans.

4. Destinataires de vos données

Nous ne transmettons vos données que dans la mesure où cela est nécessaire aux finalités indiquées. Nous indiquons ci-après les prestataires qui reçoivent à cette occasion des données à caractère personnel vous concernant. Lorsqu'un prestataire traite des données en dehors de l'Union européenne, nous indiquons la base du transfert.

4.1 Boutique, paiement et facturation

  • Shopify International Limited, Irlande, exploitation de la boutique en ligne, ainsi que Shopify Payments pour les paiements par carte, Apple Pay et Google Pay.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, traitement du paiement en cas de choix de PayPal. PayPal agit à cet égard en tant que responsable du traitement distinct.
  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas, traitement des paiements via Klarna et Swish. Mollie transmet les données nécessaires au paiement à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna agit à cet égard en tant que responsable du traitement distinct et procède, en cas d'achat sur facture et de paiement échelonné, à une vérification d'identité et de solvabilité.
  • Airwallex (Netherlands) B.V., Pays-Bas, traitement des paiements par carte dans notre processus de commande.
  • easybill GmbH, Düsselstraße 21, 41564 Kaarst, Allemagne, établissement et envoi des factures.
  • Notre conseiller fiscal ainsi que les autorités fiscales, dans la mesure où la loi l'impose.

4.2 Expédition, logistique et abonnements

  • Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Allemagne, stockage, préparation et expédition de votre commande.
  • DHL (Deutsche Post AG / DHL Group), Allemagne, livraison de votre commande.
  • Supliful, Inc., États-Unis, fabrication et expédition de certains produits. Le transfert vers les États-Unis a lieu sur la base des clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD.
  • Loop Subscriptions, traitement et gestion des abonnements.

4.3 Service client et communication

  • Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis, envoi de nos e-mails et SMS ainsi que gestion des données de destinataires correspondantes. Klaviyo est certifié au titre de l'EU-US Data Privacy Framework. Les clauses contractuelles types de la Commission européenne s'appliquent en complément. Détails : https://www.klaviyo.com/legal/privacy-notice
  • Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, États-Unis, traitement de vos demandes d'assistance par e-mail et par chat. Le transfert vers les États-Unis a lieu sur la base des clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD.

4.4 Avis

  • Judge.me Limited, Royaume-Uni, recueil et affichage des avis sur les produits. Une décision d'adéquation de la Commission européenne existe pour le Royaume-Uni.
  • Feedyio, République tchèque, recueil des retours clients.

4.5 Analyse, publicité et fonctions de la boutique

Nous n'utilisons les services suivants que dans la mesure où vous avez donné votre consentement via notre bandeau de consentement. Détails au point 6.

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, analyse web et publicité.
  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, mesure d'audience et publicité.
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irlande (Microsoft Clarity), analyse de l'utilisation des pages, y compris l'enregistrement des mouvements de souris, des clics et du comportement de défilement sous forme anonymisée.
  • AppLovin Corporation, États-Unis, diffusion et mesure de la publicité. Le transfert vers les États-Unis a lieu sur la base des clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD.
  • Triple Whale Inc., États-Unis, analyse des indicateurs de la boutique et du marketing.
  • BeProfit, analyse des données de commande et de coûts.
  • Rokt (Aftersell), affichage d'offres après la finalisation de la commande.

Dans la mesure où des prestataires parmi les services précités transfèrent des données vers les États-Unis, cela a lieu sur la base d'une certification au titre de l'EU-US Data Privacy Framework ou sur la base des clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD. Nous vous fournissons sur demande des copies des clauses contractuelles types.

5. Publicité par e-mail

5.1 Newsletter avec votre consentement

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou que vous nous avez communiquées séparément afin de vous envoyer régulièrement notre newsletter par e-mail. La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, en liaison avec le § 7 Abs. 2 Nr. 2 UWG (la loi allemande contre la concurrence déloyale).

La désinscription est possible à tout moment et gratuitement, via le lien de désinscription figurant à la fin de chaque e-mail publicitaire ou via les coordonnées indiquées ci-dessous.

5.2 Publicité auprès des clients existants sans consentement distinct

Si vous avez passé commande chez nous, nous utilisons en outre votre adresse e-mail pour vous envoyer de la publicité pour nos propres produits similaires, même si vous ne vous êtes pas inscrit séparément à la newsletter. La base en est le § 7 Abs. 3 UWG (la loi allemande contre la concurrence déloyale, qui autorise la publicité directe auprès des clients existants), en liaison avec l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à la publicité directe auprès de nos clients.

Vous pouvez vous opposer à cette utilisation à tout moment et gratuitement, sans que d'autres frais que les coûts de transmission au tarif de base ne soient engagés. Utilisez pour cela le lien de désinscription figurant dans chaque e-mail publicitaire ou écrivez à support@try-vaya.com. Après votre opposition, nous n'utilisons plus votre adresse e-mail à des fins publicitaires.

5.3 Conservation après l'opposition

Si vous vous opposez à la publicité ou si vous vous désinscrivez, nous inscrivons votre adresse e-mail sur une liste de blocage interne et la conservons durablement à cet endroit. Cela intervient exclusivement afin de mettre en œuvre durablement votre opposition. Un effacement complet de l'adresse aurait pour conséquence que nous pourrions vous recontacter par inadvertance. La base juridique est l'article 6, paragraphe 1, points c) et f), du RGPD.

6. Cookies et technologies similaires

Nous utilisons des cookies et des technologies comparables sur notre site web. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Certains sont supprimés à la fin de la session de navigation, d'autres restent sur votre terminal et permettent de reconnaître votre navigateur lors de votre prochaine visite.

Nous utilisons les cookies techniquement nécessaires, sans lesquels la boutique ne fonctionne pas, sur la base du § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques). Nous n'utilisons tous les autres cookies et technologies, en particulier à des fins d'analyse et de publicité, qu'avec votre consentement conformément au § 25 Abs. 1 TDDDG et à l'article 6, paragraphe 1, point a), du RGPD.

Vous donnez votre consentement via notre bandeau de consentement. Vous pouvez le retirer à tout moment avec effet pour l'avenir en ouvrant à nouveau les paramètres relatifs aux cookies sur notre site web et en modifiant votre sélection. Le retrait ne porte pas atteinte à la licéité du traitement effectué jusqu'à ce moment.

7. Profilage dans le cadre du marketing par e-mail

Sur la base de votre historique de commandes et d'interactions, notre système d'e-mailing calcule des prévisions statistiques, par exemple une date probable de prochaine commande ou une probabilité estimée d'attrition. Nous utilisons ces valeurs exclusivement pour piloter les moments d'envoi et le contenu de nos e-mails. Il s'agit d'un profilage au sens de l'article 4, point 4, du RGPD. La base juridique est l'article 6, paragraphe 1, point f), du RGPD.

Aucune décision individuelle automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD n'a lieu.

8. Réseaux sociaux

Nous sommes présents sur Facebook, Instagram, YouTube, Pinterest et LinkedIn afin d'informer sur nos produits et d'entrer en contact avec nos clientes et clients. Lors de la visite de ces pages, vos données peuvent être collectées par les exploitants de plateformes respectifs à des fins d'étude de marché et de publicité et traitées sous forme de profils d'utilisation. La base juridique est l'article 6, paragraphe 1, point f), du RGPD, sauf si vous avez donné votre consentement à l'exploitant de la plateforme ; dans ce cas, la base juridique est l'article 6, paragraphe 1, point a), du RGPD.

Pour notre page Facebook, il existe un accord de responsabilité conjointe au titre de l'article 26 du RGPD : https://www.facebook.com/legal/terms/page_controller_addendum

9. Vos droits

En tant que personne concernée, vous disposez à notre égard des droits suivants :

  • Droit d'accès au titre de l'article 15 du RGPD aux données à caractère personnel que nous traitons, y compris une copie de ces données.
  • Droit de rectification des données inexactes ou de complètement des données incomplètes au titre de l'article 16 du RGPD.
  • Droit à l'effacement au titre de l'article 17 du RGPD, dans la mesure où le traitement n'est pas nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.
  • Droit à la limitation du traitement au titre de l'article 18 du RGPD.
  • Droit à la portabilité des données au titre de l'article 20 du RGPD.
  • Droit de retirer les consentements donnés au titre de l'article 7, paragraphe 3, du RGPD avec effet pour l'avenir.
  • Droit d'opposition au titre de l'article 21 du RGPD.

Droit d'opposition

Dans la mesure où nous traitons des données à caractère personnel sur la base d'intérêts légitimes au titre de l'article 6, paragraphe 1, point f), du RGPD, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.

Si nous traitons vos données à des fins de prospection commerciale, vous pouvez vous y opposer à tout moment et sans avoir à motiver votre demande. Après votre opposition, nous ne traitons plus vos données à cette fin.

Droit de réclamation

Vous avez, au titre de l'article 77 du RGPD, le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, au choix auprès de l'autorité de votre lieu de résidence, de votre lieu de travail ou du siège de notre entreprise. L'autorité compétente pour nous est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de

10. Contact pour les questions relatives à la protection des données

Pour toute question relative au traitement de vos données à caractère personnel ainsi qu'à l'exercice de vos droits, veuillez vous adresser à :

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin
E-mail : support@try-vaya.com