Voici ta Politique de Confidentialité complète et conforme :

---

POLITIQUE DE CONFIDENTIALITÉ

Curvy Curl's – www.curvy-curls.com
Date de mise à jour : 9 janvier 2026

La présente Politique de Confidentialité a pour objectif d'informer les utilisateurs du site www.curvy-curls.com (ci-après « le Site ») sur la nature des données personnelles collectées, les finalités de leur traitement, la manière dont elles sont utilisées, les droits dont disposent les personnes concernées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française n°78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés).

---

ARTICLE 1 – RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées sur le Site est :

Dénomination sociale : Curvy Curl's
Forme juridique : Entreprise individuelle – Auto-entrepreneur
Gérante : Carmel NEWSUM
Numéro SIRET : 931 330 468 00014
Adresse : 103 Avenue Président Wilson, 34500 Béziers, France
Email : contact@curvy-curls.com
Téléphone : 07 56 84 62 02

Délégué à la Protection des Données (DPO) :
Curvy Curl's n'est pas tenue de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Pour toute question relative à la protection des données personnelles, vous pouvez contacter directement le responsable du traitement à l'adresse : contact@curvy-curls.com.

---

ARTICLE 2 – DONNÉES PERSONNELLES COLLECTÉES

Des données personnelles sont collectées lors de la navigation sur le Site, de la passation de commande ou de toute interaction volontaire avec les services proposés.

2.1 Données collectées automatiquement lors de la navigation

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Résolution d'écran
• Fuseau horaire
• Pages consultées et produits vus
• Durée de visite et interactions (clics, scrolling)
• URL de provenance (site référent, moteur de recherche)
• Données de géolocalisation approximative (pays, ville)

Ces données sont collectées via des cookies et technologies similaires (voir Article 5).

2.2 Données collectées lors d'une commande

Lors de la passation d'une commande, les données suivantes sont collectées :

Données d'identification :

• Nom et prénom
• Adresse email
• Numéro de téléphone

Données de livraison et facturation :

• Adresse de livraison (rue, code postal, ville, pays)
• Adresse de facturation (si différente)

Données de commande :

• Historique des achats
• Montant des transactions
• Date et heure de la commande
• Produits achetés (références, quantités, prix)
• Mode de livraison choisi
• Préférences de communication

Données de paiement : Les données bancaires (numéro de carte bancaire, date d'expiration, cryptogramme) sont traitées directement et exclusivement par nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, PayPal).

Curvy Curl's ne collecte, ne conserve et n'a jamais accès à vos données bancaires complètes. Seules les 4 derniers chiffres de la carte et le type de carte (Visa, Mastercard, etc.) sont conservés à des fins de service client.

2.3 Données collectées volontairement

• Messages envoyés via le formulaire de contact
• Abonnement à la newsletter (adresse email)
• Participation à un jeu concours ou un sondage
• Avis clients et commentaires
• Demandes de service après-vente

2.4 Données sensibles

Conformément à l'article 9 du RGPD, Curvy Curl's ne collecte aucune donnée sensible (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, données biométriques ou génétiques).

---

ARTICLE 3 – FINALITÉS DU TRAITEMENT

Les données personnelles collectées sont traitées pour les finalités suivantes :

3.1 Exécution du contrat de vente

• Traitement, validation et suivi des commandes
• Préparation et expédition des produits
• Gestion de la livraison (transmission des données aux transporteurs)
• Émission de factures et documents comptables
• Gestion du service après-vente (réclamations, retours, remboursements)
• Communication avec le client (confirmation de commande, suivi de livraison)

3.2 Gestion des paiements et prévention de la fraude

• Traitement sécurisé des paiements
• Prévention et détection de la fraude (analyse des transactions, vérification d'identité)
• Lutte contre le blanchiment d'argent et le financement du terrorisme

3.3 Amélioration de l'expérience utilisateur

• Personnalisation de la navigation sur le Site
• Mémorisation des préférences (langue, devise, produits consultés)
• Recommandations de produits
• Analyse du comportement de navigation pour améliorer l'ergonomie du Site

3.4 Statistiques et analyses

• Mesure d'audience et statistiques de fréquentation (nombre de visiteurs, pages vues, taux de conversion)
• Analyse des performances du Site
• Études de marché et recherches statistiques (données anonymisées)

3.5 Marketing et communication commerciale

Avec consentement préalable :

• Envoi de newsletters, offres promotionnelles et actualités
• Publicité ciblée sur les réseaux sociaux et moteurs de recherche (retargeting)
• Programme de fidélité et offres personnalisées

Le client peut à tout moment retirer son consentement (voir Article 9).

3.6 Respect des obligations légales et réglementaires

• Conservation comptable des factures et documents (10 ans)
• Réponse aux réquisitions judiciaires ou administratives
• Respect des obligations fiscales et douanières (notamment pour les livraisons en Suisse et DOM-TOM)

---

ARTICLE 4 – BASE LÉGALE DU TRAITEMENT

Conformément à l'article 6 du RGPD, le traitement des données personnelles repose sur les bases légales suivantes :

---

ARTICLE 5 – COOKIES ET TECHNOLOGIES DE SUIVI

5.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet. Il permet de reconnaître votre navigateur et de collecter des informations sur votre navigation.

5.2 Types de cookies utilisés

Le Site utilise les catégories de cookies suivantes :

A. Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du Site et ne peuvent être désactivés :

• Gestion du panier d'achat
• Authentification et sécurité (session utilisateur)
• Préférences de confidentialité (consentement cookies)
• Équilibrage de charge serveur

Base légale : Intérêt légitime (article 6.1.f du RGPD) – Exemptés de consentement conformément à l'article 82 de la loi Informatique et Libertés.

B. Cookies de performance et d'analyse (soumis à consentement)

Ces cookies permettent de mesurer l'audience et d'améliorer le Site :

• Google Analytics : statistiques de fréquentation (pages vues, durée de visite, taux de rebond)
• Shopify Analytics : analyse des performances du Site

Durée de conservation : 12 mois maximum

C. Cookies publicitaires et de ciblage (soumis à consentement)

Ces cookies permettent d'afficher des publicités personnalisées :

• Meta Pixel (Facebook/Instagram) : retargeting publicitaire
• TikTok Pixel : publicité ciblée sur TikTok
• Google Ads : publicité ciblée sur Google et YouTube
• Microsoft Advertising (Bing) : publicité ciblée sur Bing

Durée de conservation : 13 mois maximum

5.3 Gestion des cookies

Lors de votre première visite sur le Site, une bannière de consentement s'affiche. Vous pouvez accepter ou refuser les cookies non essentiels.

Vous pouvez à tout moment modifier vos préférences :

• Via le lien "Gérer les cookies" présent en bas de chaque page du Site
• En paramétrant votre navigateur pour refuser les cookies :
  • Chrome : Paramètres > Confidentialité et sécurité > Cookies
  • Firefox : Options > Vie privée et sécurité > Cookies
  • Safari : Préférences > Confidentialité > Cookies
  • Edge : Paramètres > Cookies et autorisations de site

Attention : Le refus de certains cookies peut affecter le bon fonctionnement du Site et limiter l'accès à certaines fonctionnalités.

5.4 Refus de la publicité ciblée

Vous pouvez refuser la publicité ciblée en vous rendant sur les plateformes suivantes :

• Facebook : https://www.facebook.com/help/568137493302217
• Google : https://adssettings.google.com
• TikTok : https://www.tiktok.com/safety/ads-and-data
• Microsoft Bing : https://account.microsoft.com/privacy/ad-settings
• Your Online Choices (Europe) : https://www.youronlinechoices.com/fr
• Digital Advertising Alliance (DAA) : https://optout.aboutads.info

---

ARTICLE 6 – DESTINATAIRES DES DONNÉES

Les données personnelles collectées sont accessibles uniquement aux personnes habilitées au sein de Curvy Curl's et à certains prestataires de services (sous-traitants), dans le strict respect de leurs missions.

6.1 Services internes

• Service client et gestion des commandes
• Service comptabilité et facturation
• Service logistique et expédition
• Service marketing et communication

6.2 Prestataires de services (sous-traitants)

Les données sont transmises aux prestataires suivants, dans la limite nécessaire à l'exécution de leurs prestations :

Tous ces prestataires s'engagent contractuellement à :

• Respecter la confidentialité et la sécurité des données
• Traiter les données uniquement selon les instructions de Curvy Curl's
• Ne pas utiliser les données à leurs propres fins
• Se conformer au RGPD et aux réglementations applicables

6.3 Autorités publiques

En cas de réquisition judiciaire ou administrative, Curvy Curl's peut être amenée à communiquer des données personnelles aux autorités compétentes (police, justice, administration fiscale, douanes).

6.4 Pas de vente ou location de données

Curvy Curl's ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales.

---

ARTICLE 7 – TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Dans le cadre de l'exploitation du Site et de la gestion des commandes, certaines données personnelles peuvent être transférées vers des pays situés en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE).

7.1 Pays concernés

• Canada : Shopify Inc. (hébergement du Site)
• États-Unis : Shopify Payments, PayPal, Google Analytics, Meta, TikTok

7.2 Garanties appropriées

Conformément à l'article 46 du RGPD, ces transferts sont encadrés par les garanties suivantes :

• Clauses contractuelles types de la Commission européenne (Standard Contractual Clauses – SCC) : contrats approuvés par la Commission européenne garantissant un niveau de protection équivalent à celui de l'UE
• Certifications et codes de conduite : certains prestataires sont certifiés conformes aux normes internationales de protection des données (ISO 27001, PCI-DSS)

7.3 Décisions d'adéquation

Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organisations soumises à la loi PIPEDA (Personal Information Protection and Electronic Documents Act), garantissant un niveau de protection adéquat.

7.4 Droit d'obtenir une copie

Vous pouvez obtenir une copie des garanties appropriées mises en place pour encadrer les transferts de données hors UE en contactant Curvy Curl's à l'adresse : contact@curvy-curls.com.

---

ARTICLE 8 – DURÉE DE CONSERVATION DES DONNÉES

Les données personnelles sont conservées pour les durées suivantes, conformément aux obligations légales et aux finalités du traitement :

À l'issue de ces délais :

• Les données sont supprimées définitivement ou anonymisées de manière irréversible
• Les données comptables obligatoires sont archivées de manière sécurisée avec accès restreint

---

ARTICLE 9 – DROITS DES PERSONNES CONCERNÉES

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

9.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir :

• La confirmation que vos données sont traitées par Curvy Curl's
• Une copie de vos données personnelles
• Des informations sur les finalités du traitement, les destinataires, la durée de conservation

9.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit de demander la correction de vos données personnelles si elles sont inexactes, incomplètes ou obsolètes.

9.3 Droit à l'effacement / Droit à l'oubli (article 17 du RGPD)

Vous avez le droit de demander la suppression de vos données personnelles dans les cas suivants :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement (pour les traitements basés sur le consentement)
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont été collectées de manière illicite
• Les données doivent être effacées pour respecter une obligation légale

Limites : Ce droit ne s'applique pas si la conservation est nécessaire pour respecter une obligation légale (ex : conservation comptable de 10 ans).

9.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit de demander la limitation temporaire du traitement de vos données dans les cas suivants :

• Vous contestez l'exactitude de vos données (pendant la vérification)
• Le traitement est illicite mais vous préférez une limitation plutôt qu'un effacement
• Curvy Curl's n'a plus besoin des données mais vous en avez besoin pour une action en justice
• Vous vous êtes opposé au traitement (en attente de la vérification)

9.5 Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de récupérer vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON, PDF) et de les transmettre à un autre responsable de traitement.

Ce droit s'applique uniquement aux données :

• Que vous avez fournies à Curvy Curl's
• Dont le traitement est fondé sur le consentement ou l'exécution d'un contrat
• Dont le traitement est effectué à l'aide de procédés automatisés

9.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment :

A. Opposition pour motifs légitimes (article 21.1)

• Au traitement de vos données pour des raisons tenant à votre situation particulière
• Sauf si Curvy Curl's démontre des motifs légitimes impérieux justifiant le traitement

B. Opposition à la prospection commerciale (article 21.2)

• Au traitement de vos données à des fins de prospection commerciale (newsletters, offres promotionnelles, publicité ciblée)
• Ce droit est absolu : aucun motif légitime ne peut justifier la poursuite du traitement

Comment se désinscrire de la prospection commerciale :

• Cliquer sur le lien "Se désabonner" présent dans chaque email commercial
• Contacter Curvy Curl's à contact@curvy-curls.com
• Gérer vos préférences dans votre compte client sur le Site

9.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques vous concernant ou vous affectant de manière significative.

Note : Curvy Curl's n'utilise pas de système de prise de décision entièrement automatisé ayant des conséquences juridiques ou affectant significativement les clients.

9.8 Droit de définir des directives post-mortem (article 40-1 de la loi Informatique et Libertés)

Vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

Ces directives peuvent être :

• Générales : enregistrées auprès d'un tiers de confiance numérique certifié par la CNIL
• Particulières : communiquées à Curvy Curl's à l'adresse contact@curvy-curls.com

9.9 Exercice de vos droits

Pour exercer vos droits, vous pouvez contacter Curvy Curl's :

Par email : contact@curvy-curls.com
Par courrier : Curvy Curl's – Carmel NEWSUM, 103 Avenue Président Wilson, 34500 Béziers, France
Par téléphone : 07 56 84 62 02

Informations à fournir dans votre demande :

• Nom, prénom
• Adresse email utilisée lors de vos achats ou de votre inscription
• Nature de la demande (accès, rectification, effacement, etc.)
• Copie d'une pièce d'identité (pour vérifier votre identité et éviter toute fraude)

Délai de réponse : Curvy Curl's s'engage à répondre à votre demande dans un délai de 1 mois à compter de sa réception. Ce délai peut être prolongé de 2 mois en cas de demande complexe ou de nombre élevé de demandes. Vous en serez informé(e).

Gratuité : L'exercice de vos droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives (notamment en raison de leur caractère répétitif), Curvy Curl's peut exiger le paiement de frais raisonnables ou refuser de donner suite à la demande.

9.10 Droit de réclamation auprès de la CNIL

Si vous estimez que Curvy Curl's ne respecte pas vos droits ou les règles de protection des données, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

---

ARTICLE 10 – SÉCURITÉ DES DONNÉES

Curvy Curl's met en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l'intégrité des données personnelles, conformément à l'article 32 du RGPD.

10.1 Mesures techniques de sécurité

• Cryptage SSL/TLS (HTTPS) : toutes les données transmises entre votre navigateur et le Site sont cryptées
• Certificat SSL 256 bits : garantit la confidentialité des échanges
• Authentification 3D Secure : sécurisation renforcée des paiements par carte bancaire
• Pare-feu et systèmes de détection d'intrusion : protection contre les cyberattaques
• Sauvegardes régulières et chiffrées : protection contre la perte de données
• Mises à jour de sécurité : application régulière des correctifs de sécurité

10.2 Mesures organisationnelles

• Accès restreint aux données : seules les personnes habilitées peuvent accéder aux données, selon le principe du « besoin d'en connaître »
• Authentification forte : mots de passe complexes, authentification à deux facteurs (2FA)
• Politique de confidentialité interne : sensibilisation et formation du personnel
• Clauses de confidentialité : tous les sous-traitants sont tenus par des engagements contractuels stricts
• Journal d'accès et traçabilité : enregistrement des accès aux données sensibles

10.3 Hébergement sécurisé

Le Site est hébergé par Shopify Inc., plateforme e-commerce de renommée mondiale, bénéficiant de certifications de sécurité internationales :

• Certification PCI-DSS Level 1 : norme de sécurité des données de l'industrie des cartes de paiement
• Certification ISO 27001 : management de la sécurité de l'information
• SOC 2 Type II : contrôles de sécurité, disponibilité et confidentialité

Les serveurs de Shopify sont hébergés dans des centres de données sécurisés avec surveillance 24h/24, contrôle d'accès biométrique, redondance des systèmes et protection contre les incendies et les catastrophes naturelles.

10.4 Notification des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Curvy Curl's s'engage à :

• Notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance (article 33 du RGPD)
• Vous informer directement si le risque est élevé (article 34 du RGPD)

10.5 Responsabilité de l'utilisateur

Vous êtes responsable de la confidentialité de vos identifiants de connexion (email, mot de passe). Il vous appartient de :

• Choisir un mot de passe robuste et unique
• Ne pas divulguer vos identifiants à des tiers
• Vous déconnecter après chaque session sur un ordinateur partagé
• Signaler immédiatement toute utilisation non autorisée de votre compte

---

ARTICLE 11 – DONNÉES RELATIVES AUX MINEURS

Le Site et les services proposés par Curvy Curl's sont destinés à un public majeur (18 ans et plus).

Curvy Curl's ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 18 ans.

Si vous êtes parent ou tuteur légal et que vous constatez que votre enfant mineur a fourni des données personnelles sur le Site sans votre consentement, veuillez contacter immédiatement Curvy Curl's à l'adresse contact@curvy-curls.com. Les données seront supprimées dans les meilleurs délais.

---

ARTICLE 12 – LIENS VERS DES SITES TIERS

Le Site peut contenir des liens hypertextes vers des sites internet tiers (réseaux sociaux, sites partenaires, plateformes de paiement).

Curvy Curl's ne contrôle pas ces sites tiers et décline toute responsabilité concernant :

• Leur contenu
• Leur politique de confidentialité
• Leur traitement de vos données personnelles

Nous vous invitons à consulter les politiques de confidentialité de ces sites avant de leur communiquer vos données personnelles.

Sites tiers mentionnés :

• Facebook / Instagram : https://www.facebook.com/privacy/policy
• TikTok : https://www.tiktok.com/legal/privacy-policy
• PayPal : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full
• Google : https://policies.google.com/privacy

---

ARTICLE 13 – MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de Confidentialité peut faire l'objet de modifications pour refléter les évolutions législatives, réglementaires, jurisprudentielles ou les changements apportés aux traitements de données personnelles.

En cas de modification substantielle, Curvy Curl's s'engage à :

• Mettre à jour la date de « dernière mise à jour » en haut de ce document
• Informer les utilisateurs par email ou par une notification visible sur le Site
• Recueillir, si nécessaire, un nouveau consentement pour les traitements basés sur le consentement

Il est recommandé de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

Vous pouvez consulter les versions antérieures de cette politique en contactant Curvy Curl's à l'adresse : contact@curvy-curls.com.

---

ARTICLE 14 – CONTACT ET RÉCLAMATIONS

Pour toute question, demande d'information ou réclamation concernant la protection de vos données personnelles, vous pouvez contacter Curvy Curl's :

Par email : contact@curvy-curls.com
Par téléphone : 07 56 84 62 02
Par courrier : Curvy Curl's – Carmel NEWSUM, 103 Avenue Président Wilson, 34500 Béziers, France

Horaires de disponibilité :
Du lundi au vendredi, de 9h00 à 18h00 (hors jours fériés)

Délai de réponse : Curvy Curl's s'engage à répondre à toute demande dans un délai de 1 mois maximum à compter de sa réception.

---

Fait à Béziers, le 9 janvier 2026

Curvy Curl's – Carmel NEWSUM