POLITIQUE DE CONFIDENTIALITÉ

Neoderma Amsterdam B.V. — neoderma.eu
En vigueur à compter du 30 septembre 2026. La présente version remplace la Politique de confidentialité du 29 mai 2018.

1. Qui nous sommes

Neoderma Amsterdam B.V., Herengracht 280, 1016 BX Amsterdam, Pays-Bas, immatriculée auprès de la Chambre de commerce (KvK) sous le numéro 69831750 (« Neoderma », « nous »), est le responsable du traitement de vos données à caractère personnel décrit dans la présente politique.

Pour toute question ou demande concernant vos données à caractère personnel, contactez-nous à l'adresse legal@neoderma.com ou par courrier à l'adresse ci-dessus. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus.

2. Champ d'application

La présente politique s'applique aux données à caractère personnel que nous traitons lorsque vous visitez neoderma.eu (le « site web »), créez un compte client, passez une commande, contactez notre service client, adhérez à notre programme de fidélité ou recevez nos communications commerciales. Elle s'applique aux consommateurs situés aux Pays-Bas, en Belgique, au Luxembourg et à Chypre, pays desservis par le site web.

3. Quelles données nous traitons

• Données d'identité et de contact : nom, adresse e-mail, numéro de téléphone, adresse de facturation et de livraison.

• Données de commande : produits commandés, numéro de commande, prix, informations relatives à la livraison et aux retours, factures, correspondance relative à la commande.

• Données de paiement : moyen de paiement choisi et statut du paiement. Les données de carte et les coordonnées bancaires sont traitées par nos prestataires de paiement ; nous ne recevons ni ne conservons les numéros de carte complets.

• Données de compte : adresse e-mail de connexion, mot de passe (chiffré), historique des commandes, adresses enregistrées, préférences.

• Données du service client : le contenu de vos e-mails, messages et conversations avec notre équipe du service client et avec notre assistant de service client fondé sur l'IA, ainsi que les informations que vous y fournissez.

• Données marketing : votre statut d'abonnement, les enregistrements de consentement et la manière dont vous interagissez avec nos e-mails et nos SMS (ouvertures, clics).

• Données du programme de fidélité : points acquis et utilisés, récompenses, activité de parrainage.

• Données techniques et d'utilisation : adresse IP, type d'appareil et de navigateur, langue, pages visitées, site web référent, date et durée de votre visite, et pays déduit de votre adresse IP afin de vous proposer la boutique et la langue appropriées.

• Données relatives aux cookies : telles que décrites à la section 9 et dans notre Politique en matière de cookies.

4. Pourquoi nous traitons vos données et sur quelle base juridique

Lorsque le traitement est fondé sur l'intérêt légitime, nous avons évalué que vos intérêts, droits et libertés ne prévalent pas sur nos intérêts légitimes. Vous pouvez demander une copie de cette évaluation.

La fourniture des données d'identité, de contact, de livraison et de paiement est nécessaire à la conclusion et à l'exécution du contrat ; sans elles, nous ne pouvons pas traiter votre commande. Toutes les autres données sont fournies à titre volontaire.

5. Qui reçoit vos données

Nous ne partageons vos données qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire aux finalités ci-dessus.

• Plateforme de commerce électronique : Shopify International Limited (Dublin, Irlande), qui héberge le site web, le processus de paiement et notre base de données clients. Shopify peut traiter des données sur des infrastructures situées au Canada et aux États-Unis (voir la section 6).

• Prestataires de paiement : Shopify Payments pour les paiements par carte, iDEAL, Bancontact, Apple Pay et Google Pay ; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) ; Klarna Bank AB (Stockholm, Suède). Lorsque vous choisissez PayPal ou Klarna, les données requises pour le paiement sont transmises à ce prestataire, qui les traite en qualité de responsable du traitement indépendant conformément à sa propre politique de confidentialité. Klarna procède à sa propre évaluation d'identité et de solvabilité.

• Logistique et retours : notre partenaire logistique aux Pays-Bas, qui stocke, emballe et expédie les commandes et réceptionne les retours ; et, pour les retours en provenance de Chypre, Neoderma Global Limited (Nicosie, Chypre), société de notre groupe.

• Transporteurs : services postaux et de messagerie, qui reçoivent votre nom, votre adresse de livraison, votre numéro de téléphone et votre adresse e-mail aux fins de la livraison et des notifications de livraison.

• Plateforme marketing : Omnisend (Vilnius, Lituanie), pour le marketing par e-mail et par SMS et la segmentation.

• Programme de fidélité : Smile.io Inc. (Kitchener, Canada), qui exploite notre programme de fidélité.

• Service client : le fournisseur de notre assistant de service client fondé sur l'IA, qui fonctionne sur la plateforme Shopify et traite vos conversations pour notre compte.

• Analyse d'audience : Google Ireland Limited (Dublin, Irlande), pour Google Analytics 4, activé uniquement avec votre consentement. Les adresses IP ne sont pas conservées par Google Analytics 4 ; les données sont conservées pendant 14 mois.

• Publicité : Meta Platforms Ireland Limited (Dublin, Irlande), au moyen du Meta Pixel et de l'API Conversions, activés uniquement avec votre consentement. Pour la collecte et la transmission de données au moyen du Meta Pixel, Meta et nous sommes responsables conjoints du traitement ; Meta est seule responsable de tout traitement ultérieur, tel que décrit dans la politique de confidentialité de Meta.

• Géolocalisation : le fournisseur de notre application de géolocalisation (Orbe), qui traite votre adresse IP de manière transitoire afin de déterminer votre pays.

• Gestion du consentement : iubenda S.r.l. (Milan, Italie), qui exploite notre bandeau cookies et enregistre vos choix en matière de consentement.

• Sociétés du groupe : Neoderma Switzerland GmbH (Zoug, Suisse) et Neoderma Global Limited (Nicosie, Chypre), lorsqu'elles nous fournissent des services de service client ou des services administratifs.

• Conseillers professionnels et autorités : comptables, auditeurs, avocats, et autorités publiques lorsque la loi impose la communication.

Les prestataires qui traitent des données pour notre compte sont liés par des contrats de sous-traitance conformément à l'article 28 du RGPD. Nous ne vendons pas de données à caractère personnel et ne les partageons pas avec des tiers à leurs propres fins de marketing.

6. Transferts internationaux

Vos données sont traitées principalement au sein de l'Espace économique européen. Lorsqu'un destinataire est établi en dehors de l'EEE, nous nous appuyons sur l'une des garanties suivantes :

• une décision d'adéquation de la Commission européenne (Canada, pour Shopify Inc. et Smile.io Inc. ; Suisse, pour Neoderma Switzerland GmbH) ;

• la certification au titre de l'EU–US Data Privacy Framework (Shopify Inc., Google LLC et Meta Platforms, Inc., pour le traitement aux États-Unis) ;

• les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire par des mesures supplémentaires.

Une copie des garanties applicables peut être demandée à l'adresse legal@neoderma.com.

7. Combien de temps nous conservons vos données

• Données de commande, de facturation et de paiement : sept ans après la fin de l'exercice au cours duquel la commande a été passée (article 52 de la loi générale néerlandaise sur les impôts).

• Compte client : jusqu'à ce que vous supprimiez votre compte ou après trois ans sans connexion ni commande, après quoi le compte est supprimé et les données de commande ne sont conservées que dans la mesure requise ci-dessus.

• Correspondance avec le service client, y compris les conversations avec l'assistant fondé sur l'IA : deux ans après la clôture du dossier.

• Données marketing : jusqu'à votre désabonnement ou votre opposition ; votre adresse e-mail est alors conservée sur une liste d'exclusion à la seule fin de garantir que vous ne receviez plus aucune communication marketing.

• Données du programme de fidélité : aussi longtemps que vous y participez, et un an par la suite.

• Enregistrements de consentement : aussi longtemps que se poursuit le traitement fondé sur le consentement, puis aussi longtemps que nécessaire pour démontrer que le consentement a été donné.

• Données d'analyse d'audience : 14 mois.

• Journaux techniques à des fins de sécurité et de prévention de la fraude : douze mois.

Les données sont supprimées ou anonymisées à l'expiration de la durée de conservation, sauf si une conservation plus longue est requise par la loi ou pour la constatation, l'exercice ou la défense de droits en justice.

8. Communications commerciales

Vous ne recevez notre newsletter et nos offres par e-mail ou par SMS que si vous vous y êtes abonné, ou si vous êtes un client existant et ne vous y êtes pas opposé. Chaque message contient un lien de désabonnement. Vous pouvez également vous désabonner ou modifier vos préférences à tout moment en écrivant à legal@neoderma.com. Le désabonnement n'a pas d'incidence sur les communications relatives aux commandes, que nous devons envoyer pour exécuter le contrat.

9. Cookies et technologies similaires

Le site web utilise des cookies et des technologies similaires. Les cookies strictement nécessaires au fonctionnement du site web, y compris le cookie qui conserve votre choix de boutique et de langue, sont déposés sans consentement. Les cookies d'analyse d'audience, les cookies publicitaires et les autres cookies non essentiels ne sont déposés qu'après que vous avez donné votre consentement au moyen de notre bandeau cookies, exploité par iubenda. Vous pouvez retirer ou modifier votre consentement à tout moment au moyen du lien « Préférences en matière de cookies » situé dans le pied de page du site web. Le détail complet des cookies utilisés, de leurs fournisseurs et de leur durée figure dans notre Politique en matière de cookies, accessible depuis le pied de page.

10. Prise de décision automatisée

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Nos outils de prévention de la fraude peuvent signaler une commande en vue d'un examen manuel par notre équipe ; la décision est prise par une personne. Klarna procède à sa propre évaluation automatisée lorsque vous choisissez de payer avec Klarna, comme décrit dans la politique de confidentialité de Klarna.

11. Vos droits

Vous avez le droit :

• d'accéder aux données à caractère personnel que nous détenons à votre sujet et d'en recevoir une copie ;

• de rectifier les données inexactes ou incomplètes ;

• d'effacer vos données, lorsque les conditions de l'article 17 du RGPD sont remplies ;

• de limiter le traitement, lorsque les conditions de l'article 18 du RGPD sont remplies ;

• de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine et de les faire transmettre à un autre responsable du traitement (portabilité), lorsque le traitement est fondé sur le consentement ou sur un contrat ;

• de vous opposer au traitement fondé sur l'intérêt légitime ; lorsque vous vous opposez à la prospection directe, nous y mettons fin sans exception ;

• de retirer votre consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait.

Pour exercer vos droits, écrivez à legal@neoderma.com ou à l'adresse postale indiquée à la section 1. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes, et pouvons vous demander de justifier de votre identité. L'exercice de vos droits est gratuit.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité de contrôle chef de file est l'Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Pays-Bas (autoriteitpersoonsgegevens.nl). Si vous résidez en Belgique, au Luxembourg ou à Chypre, vous pouvez vous adresser à la place, respectivement, à la Gegevensbeschermingsautoriteit / Autorité de protection des données, à la Commission nationale pour la protection des données ou à l'Office of the Commissioner for Personal Data Protection.

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive, l'accès non autorisé, l'altération et la destruction, notamment le chiffrement TLS de l'ensemble du trafic vers le site web, le stockage chiffré des mots de passe, un accès aux données clients fondé sur les rôles et le traitement des paiements par des prestataires certifiés PCI DSS. Aucune transmission sur Internet n'est entièrement sûre ; il vous incombe de préserver la confidentialité des identifiants de votre compte.

13. Mineurs

Le site web est destiné aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données à caractère personnel, contactez-nous et nous les supprimerons.

14. Sites web de tiers et réseaux sociaux

Le site web peut contenir des liens vers des sites web de tiers et des plateformes de réseaux sociaux. Le traitement de vos données à caractère personnel par ceux-ci est régi par leurs propres politiques de confidentialité, dont nous ne sommes pas responsables. Si vous interagissez avec nos pages sur les réseaux sociaux, la plateforme traite vos données en qualité de responsable du traitement conformément à ses propres conditions.

15. Modifications de la présente politique

Nous pouvons modifier la présente politique afin de refléter les évolutions de la législation, de nos traitements ou de nos prestataires de services. La version en vigueur, avec sa date d'entrée en vigueur, est toujours disponible sur le site web. Les modifications substantielles sont annoncées sur le site web ou, le cas échéant, par e-mail.

16. Contact

Neoderma Amsterdam B.V.
Herengracht 280
1016 BX Amsterdam
Pays-Bas
E-mail : legal@neoderma.com
Téléphone : +31 20 225 1202