Politique de confidentialité

Traduction fournie à titre informatif ; seule la version allemande fait foi.

Mise à jour : octobre 2026

1. Responsable du traitement

bcb Beauty Cosmetics Berlin UG (haftungsbeschränkt)
Wexstraße 39, 10715 Berlin
Représentée par son gérant Siegfried Tollkühn
Téléphone : +49 30 854 67 79 · E-mail : kontakt@beauty-cosmetics.de

Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question relative à la protection des données, veuillez nous contacter à l'adresse e-mail indiquée ci-dessus.

2. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16 du RGPD), d'effacement (art. 17 du RGPD), de limitation du traitement (art. 18 du RGPD), de portabilité des données (art. 20 du RGPD) et d'opposition aux traitements fondés sur des intérêts légitimes (art. 21 du RGPD). Vous pouvez révoquer à tout moment un consentement accordé, avec effet pour l'avenir (art. 7, par. 3 du RGPD) — s'agissant des cookies et technologies similaires, à tout moment via le lien « Paramètres des cookies » situé dans le pied de page de chaque page.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de protection des données, notamment auprès de l'autorité compétente pour nous : Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

3. Mise à disposition de la boutique en ligne (hébergement, journaux de serveur)

Notre boutique en ligne est hébergée sur un serveur de la société IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne, situé dans un centre de données à Berlin. Nous avons conclu un contrat de sous-traitance de données avec IONOS (art. 28 du RGPD). Lors de la consultation d'une page, le serveur traite de manière techniquement nécessaire votre adresse IP, la date et l'heure, la page consultée, le type de navigateur et la page précédemment visitée. Cela est nécessaire pour afficher la page et garantir la sécurité des systèmes (art. 6, par. 1, point f du RGPD). Les fichiers journaux du serveur sont effacés au plus tard après 14 jours, sauf s'ils sont nécessaires pour élucider un incident de sécurité.

La connexion est chiffrée par protocole TLS.

4. Cookies et gestion des consentements

Nous utilisons des cookies techniquement nécessaires sans lesquels la boutique ne peut fonctionner : la session (panier, connexion, langue et devise) et la mémorisation de votre choix relatif aux cookies (§ 25 al. 2 de la TDDDG, art. 6, par. 1, points b et f du RGPD). Vos préférences d'affichage (par ex. thème sombre, contraste élevé, mouvements réduits) sont conservées dans un cookie parce que vous les avez expressément choisies.

Tous les autres services (catégorie « Statistiques ») ne sont activés que si vous y avez consenti dans notre panneau de consentement (§ 25 al. 1 de la TDDDG, art. 6, par. 1, point a du RGPD). Pour attester de votre choix, nous enregistrons un identifiant aléatoire, les catégories sélectionnées, la version du bandeau et la date — sans adresse IP et sans lien avec votre compte client. Votre choix est valable 12 mois ; passé ce délai, nous sollicitons à nouveau votre consentement. Vous pouvez modifier vos choix à tout moment via le lien « Paramètres des cookies » en pied de page. Nous gérons nous-mêmes le bandeau de consentement et le registre des preuves, sans prestataire tiers externe.

5. Compte client et commandes

Pour le traitement des commandes, nous traitons les données que vous nous communiquez au cours de la commande : nom, adresse, adresse e-mail, facultativement numéro de téléphone et entreprise, articles commandés, mode de paiement et d'expédition (art. 6, par. 1, point b du RGPD). Vous pouvez commander en tant qu'invité ou créer un compte client ; dans le compte, nous enregistrons en outre votre mot de passe (uniquement sous forme chiffrée) et l'historique de vos commandes.

Nous conservons les données relatives aux commandes et aux factures pendant les durées prescrites par le droit commercial et fiscal (jusqu'à 8 ou 10 ans, art. 6, par. 1, point c du RGPD en liaison avec le § 257 du HGB et le § 147 de l'AO). Votre compte client est supprimé sur demande ; les données soumises à obligation légale de conservation sont verrouillées jusqu'à l'expiration du délai légal.

Si vous disposiez d'un compte client sur notre ancienne boutique, nous l'avons repris avec son historique de commandes lors de la migration vers notre nouveau système afin que vous puissiez continuer à l'utiliser normalement (art. 6, par. 1, points b et f du RGPD).

6. Traitement des paiements

Mollie : Les paiements par carte bancaire, PayPal, Klarna et Apple Pay sont traités par la société Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. À cet effet, nous transmettons à Mollie le montant de la commande, le numéro de commande, vos nom, adresses e-mail et de facturation, ainsi que les articles commandés dans le cas de Klarna (art. 6, par. 1, point b du RGPD). Les données de carte bancaire sont saisies dans des champs de formulaire directement chargés par Mollie ; nous n'y avons pas accès. Lors du paiement par carte, le site charge donc des scripts de Mollie (js.mollie.com, api.mollie.com). Selon le mode de règlement sélectionné, Mollie transmet des données à PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, à la Klarna Bank AB (publ), Stockholm, ou à Apple Distribution International Ltd., Cork, ainsi qu'aux organismes émetteurs de cartes ; ces prestataires agissent pour partie en tant que responsables de traitement distincts. Klarna peut procéder à un contrôle d'identité et de solvabilité pour les paiements sur facture ou en plusieurs fois ; Klarna en informe l'utilisateur lors de l'étape de paiement. Politique de confidentialité de Mollie : https://www.mollie.com/de/privacy

Virement préalable, achat sur facture, paiement en espèces : Nous traitons ces règlements nous-mêmes. Pour le paiement sur facture, aucun contrôle de solvabilité n'est confié à des tiers ; nous le proposons uniquement aux clients que nous avons expressément autorisés.

7. Expédition

Pour la livraison de votre colis, nous transmettons votre nom et votre adresse de livraison au transporteur que vous avez sélectionné (art. 6, par. 1, point b du RGPD) : Deutsche Post DHL Group ou DHL Paket GmbH, Bonn ; Hermes Germany GmbH, Hambourg ; United Parcel Service Deutschland S.à r.l. & Co. OHG, Neuss. Pour les expéditions à destination de la Suisse et de la Norvège, les transporteurs reçoivent en outre les informations nécessaires au dédouanement (marchandises, valeur). Nous ne transmettons votre adresse e-mail ou numéro de téléphone que si vous y avez expressément consenti.

8. Envoi d'e-mails et contact

Les e-mails transactionnels (commandes et gestion de compte) sont expédiés via les serveurs de messagerie de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (sous-traitance de données). Lorsque vous nous contactez par formulaire ou par e-mail, nous traitons vos données afin de répondre à votre demande (art. 6, par. 1, point b ou f du RGPD) et les supprimons une fois la demande traitée et en l'absence d'obligation de conservation légale.

Afin de protéger nos formulaires contre les abus automatisés (contact, inscription, avis, newsletter), nous utilisons un dispositif invisible propre, sans recours à des services tiers externes ni énigmes. À cette fin, nous générons un identifiant chiffré à partir de votre adresse IP (valeur de hachage avec une clé changeant quotidiennement) afin de détecter un nombre excessif de requêtes en un court laps de temps (art. 6, par. 1, point f du RGPD). Nous ne conservons pas l'adresse IP elle-même à cette fin ; l'identifiant est supprimé au plus tard après 2 heures.

9. Newsletter

Lorsque vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour son envoi (art. 6, par. 1, point a du RGPD). Vous recevez au préalable un e-mail de confirmation (double opt-in). Vous pouvez vous désabonner à tout moment via le lien présent dans chaque numéro ou depuis votre compte client. Nous enregistrons votre inscription (horodatage, confirmation) à titre de preuve.

10. Avis sur les produits et alertes de disponibilité

Lorsque vous rédigez un avis, nous le publions accompagné du nom que vous avez indiqué (art. 6, par. 1, point a du RGPD). Lorsque vous demandez à être prévenu de la disponibilité future d'un article, nous utilisons votre adresse e-mail exclusivement à cette fin et la supprimons après l'envoi de la notification.

11. Analyse d'audience avec Google Analytics (uniquement avec consentement)

Si vous consentez à la catégorie « Statistiques », nous utilisons Google Analytics 4, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics dépose des cookies (_ga, _ga_* ; durée de conservation jusqu'à 2 ans) et enregistre la manière dont vous naviguez sur notre boutique : pages consultées, provenance, appareil et navigateur utilisés, région géographique approximative et événements d'achat (articles vus, panier, commande, achat avec montant et référence). Nous ne transmettons aucun nom, aucune adresse e-mail ni aucune adresse postale. La finalité est l'analyse statistique et l'amélioration de notre service (art. 6, par. 1, point a du RGPD, § 25 al. 1 de la TDDDG). En l'absence de consentement, Google Analytics n'est pas chargé.

Des données peuvent être transférées vers Google LLC aux États-Unis. Google LLC est certifiée dans le cadre de l'EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne, art. 45 du RGPD). Google traite les données pour notre compte ; nous avons conclu les conditions de traitement des données de Google. Les données analytiques sont effacées au bout de 14 mois. Informations complémentaires : https://policies.google.com/privacy

12. Services de notre prestataire de paiement (compte PrestaShop)

Pour la connexion de Mollie à notre boutique en ligne, nous utilisons des modules édités par PrestaShop SA, 4 rue Jules Lefebvre, 75009 Paris, France (« PrestaShop Account », « PrestaShop EventBus »). Par ce biais, des informations techniques relatives à notre boutique (adresse de la boutique, identifiant de la boutique, version, modules installés) sont transmises à PrestaShop afin que les services de paiement puissent être configurés et exploités (art. 6, par. 1, point f du RGPD). Ces modules ne transmettent des données à caractère personnel de clients que si nous activons un service de PrestaShop qui le requiert ; actuellement, nous n'utilisons aucun service de ce type.

13. Polices de caractères et contenus embarqués

Les polices de caractères et les icônes sont servies depuis notre propre serveur ; aucune donnée n'est transmise à des tiers dans ce cadre. Nous n'utilisons aucun contenu tiers intégré (par ex. vidéos ou cartes externes).

14. Modifications

Nous mettons à jour la présente politique de confidentialité dès lors que nos traitements de données ou le cadre légal évoluent. La version publiée ici fait foi à tout moment.