Version du 17 septembre 2026

La présente politique explique comment Destination Skincare collecte et utilise vos données à caractère personnel lorsque vous naviguez sur notre site, créez un compte, passez une commande, utilisez nos services, participez à une opération promotionnelle ou échangez avec nous.

Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée et, pour les cookies et autres traceurs, à l’article 82 de cette loi.

Elle complète nos Conditions générales de vente et d'utilisation et nos Mentions légales. Elle décrit nos pratiques de traitement des données ; elle n’a pas pour objet de modifier les droits que vous tenez de la loi.

1. Qui est responsable de vos données ?

Le responsable des traitements décrits dans la présente politique est :

DESTINATION SKINCARE, société par actions simplifiée (SAS)

5 allée de la Grande Treille, Bureau 3, 35200 Rennes, France

RCS Rennes — SIREN 932 405 962

E-mail : bonjour@destination-skincare.com

Vous pouvez utiliser cette adresse pour toute question relative à la présente politique ou pour exercer vos droits.

Destination Skincare n’a pas désigné de délégué à la protection des données à ce jour. Les demandes relatives aux données personnelles peuvent être adressées à l’adresse indiquée ci-dessus.

2. Quelles données utilisons-nous et pourquoi ?

Nous traitons uniquement les données nécessaires aux finalités décrites ci-dessous.

2.1 Commandes, livraison et compte client

Données concernées. Nom, prénom, coordonnées, adresses de facturation et de livraison, adresse électronique, numéro de téléphone lorsqu’il est nécessaire à la livraison, identifiants de compte, historique de commandes, informations relatives aux produits commandés, retours, remboursements et demande de service après vente.

La prospection commerciale par e-mail, SMS ou WhatsApp est décrite à l’article 2.6.

Finalités. Créer et gérer votre compte, enregistrer et exécuter vos commandes, organiser la livraison, gérer les retours et remboursements, assurer le service après-vente et vous permettre de consulter votre historique de commandes.

Base légale. Exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD). Certaines données sont également conservées pour respecter nos obligations comptables, fiscales ou de conservation des contrats (article 6, paragraphe 1, c).

2.2 Paiements

Données concernées. Moyen de paiement choisi, statut du paiement, montant, identifiant de transaction et informations techniques ou partielles mises à notre disposition par le prestataire de paiement.

Destination Skincare ne conserve pas dans ses propres systèmes le numéro complet de votre carte bancaire.

Les moyens de paiement proposés peuvent notamment inclure Shopify Payments, PayPal, Klarna et Apple Pay, ainsi que les cartes de paiement acceptées via ces services. Certains moyens de paiement peuvent permettre un paiement différé ou fractionné.

Finalités. Encaisser le prix, confirmer le paiement, gérer les remboursements, les impayés, les contestations et contribuer à la prévention de la fraude.

Base légale. Exécution du contrat (article 6, paragraphe 1, b) et, pour la prévention de la fraude et la sécurisation des paiements, notre intérêt légitime à protéger nos transactions, nos systèmes et nos clients (article 6, paragraphe 1, f).

Certains prestataires de paiement peuvent également traiter les données nécessaires au paiement sous leur propre responsabilité, conformément à leurs politiques de confidentialité.

2.3 Service client, demandes et réclamations

Données concernées. Vos coordonnées, le contenu de vos messages, votre identifiant sur un réseau social lorsque vous nous contactez par ce canal, les pièces jointes que vous nous transmettez et, lorsque cela est nécessaire, les informations relatives à une commande.

Finalités. Répondre à vos questions, traiter vos demandes et réclamations, assurer le suivi de votre commande et améliorer la qualité de notre service.

Base légale. Exécution du contrat lorsque la demande concerne une commande (article 6, paragraphe 1, b) ; dans les autres cas, notre intérêt légitime à répondre aux personnes qui nous contactent et à assurer le suivi de notre relation avec elles (article 6, paragraphe 1, f).

Lorsque vous nous contactez via un réseau social, l’opérateur de ce réseau traite également certaines données dans le cadre de son propre service et selon ses propres règles de confidentialité.

2.4 Avis clients

Données concernées. Prénom ou pseudonyme, note, contenu de l’avis, informations permettant de vérifier qu’il est lié à une expérience d’achat et, si vous choisissez volontairement de l’ajouter, photographie ou autre contenu.

Finalités. Solliciter, collecter, vérifier, modérer et publier des avis sur nos produits, et lutter contre les avis frauduleux.

Base légale. Notre intérêt légitime à présenter des retours d’expérience authentiques et à améliorer nos produits (article 6, paragraphe 1, f). Lorsque vous ajoutez volontairement une photographie ou un contenu dont la publication nécessite votre autorisation, cette publication repose sur votre consentement (article 6, paragraphe 1, a), que vous pouvez retirer.

2.5 Quiz skincare et recommandations personnalisées

Données concernées. Réponses que vous fournissez au questionnaire sur votre peau, vos habitudes de soin, vos préférences et vos objectifs, résultat du quiz, routine ou produits recommandés, ainsi que votre adresse électronique.

Finalités. Analyser les informations que vous choisissez de nous communiquer, établir une recommandation cosmétique personnalisée et vous transmettre le résultat du quiz par e-mail.

Les réponses au quiz et son résultat peuvent être enregistrés dans les outils utilisés par Destination Skincare afin d’assurer le fonctionnement du service et le suivi de notre relation avec vous.

Base légale. Le traitement des informations nécessaires à la réalisation du quiz et à l’envoi de son résultat repose sur l’exécution de mesures précontractuelles prises à votre demande lorsque vous sollicitez cette recommandation personnalisée (article 6, paragraphe 1, b du RGPD).

Votre adresse électronique est nécessaire pour recevoir le résultat du quiz, celui-ci étant transmis uniquement par e-mail.

Lorsque nous vous proposons de recevoir nos nouveautés, conseils ou offres promotionnelles à l’issue du quiz, cette utilisation fait l’objet du consentement marketing décrit à l’article 2.6.

Le quiz fournit des recommandations cosmétiques. Il ne constitue ni un diagnostic médical ou dermatologique ni une prescription.

Le quiz n’utilise pas de photographie du visage au lancement de Destination Skincare.

2.6 Newsletter, offres promotionnelles, SMS et messages WhatsApp

Données concernées. Adresse électronique, numéro de téléphone lorsque vous le renseignez, prénom, statut d’abonnement, préférences et données d’interaction avec nos communications.

Ces données peuvent notamment être collectées lors de votre inscription à nos communications, à l’issue du quiz skincare, lors de la création d’un compte, au moment d’une commande ou dans le cadre d’une opération promotionnelle.

Finalités. Constituer et gérer notre liste de contacts marketing afin de vous adresser notre newsletter, des conseils, nouveautés et offres promotionnelles par e-mail, SMS ou WhatsApp et, lorsque les conditions légales sont réunies, des relances relatives à un panier non finalisé.

Base légale. Pour les personnes qui n’ont pas encore effectué d’achat auprès de Destination Skincare, l’envoi de prospection commerciale par voie électronique repose sur leur consentement préalable (article 6, paragraphe 1, a du RGPD et article L. 34-5 du Code des postes et des communications électroniques).

Lorsque vous acceptez de recevoir nos communications commerciales au moyen de la case prévue à cet effet, votre consentement porte sur les canaux indiqués au moment de sa collecte, notamment l’e-mail, le SMS et WhatsApp, lorsque vous nous avez fourni les coordonnées nécessaires à leur utilisation.

Lorsque vous êtes déjà cliente ou client à la suite d’un achat, nous pouvons, lorsque les conditions prévues par l’article L. 34-5 sont réunies, vous adresser certaines offres relatives à des produits ou services analogues proposés par Destination Skincare, à condition de vous en avoir informé et de vous avoir offert la possibilité de vous y opposer simplement et gratuitement.

Vous pouvez retirer votre consentement ou vous opposer à la prospection commerciale à tout moment, gratuitement, au moyen du lien de désinscription, des instructions figurant dans la communication concernée ou en nous contactant à l’adresse indiquée à l’article 1.

2.7 Jeux-concours et opérations promotionnelles

Données concernées. Données nécessaires pour enregistrer votre participation, vérifier le respect du règlement, vous contacter et, si vous gagnez, organiser la remise ou la fourniture du lot. Selon l’opération, il peut notamment s’agir de votre nom, prénom, adresse électronique, identifiant de réseau social et informations nécessaires à l’organisation du lot.

Finalités. Gérer la participation, vérifier le respect du règlement, désigner et contacter les gagnants, prévenir les fraudes et remettre le lot.

Base légale. Exécution du règlement du jeu-concours auquel vous choisissez de participer (article 6, paragraphe 1, b) et notre intérêt légitime à garantir la régularité et la sécurité de l’opération (article 6, paragraphe 1, f).

Lorsque nous vous proposons de recevoir nos communications commerciales à l’occasion d’un jeu-concours, ce choix fait l’objet d’une demande distincte et facultative.

En cas de gain fourni par un partenaire, nous ne lui transmettons que les données du gagnant nécessaires à l’organisation ou à la remise du lot.

2.8 Sécurité, prévention des abus et de la fraude

Données concernées. Adresse IP, données de connexion, informations relatives à l’utilisation du site et du compte, historique de transactions, signaux techniques de sécurité et informations strictement nécessaires à l’analyse d’un comportement ou d’une transaction suspecte.

Finalités. Protéger notre site, nos comptes et nos paiements, prévenir les accès non autorisés, les abus, les impayés et les fraudes.

Base légale. Notre intérêt légitime à assurer la sécurité de nos services, de nos clients et de nos transactions (article 6, paragraphe 1, f).

2.9 Cosmétovigilance et sécurité des produits

Données concernées. Informations nécessaires à l’analyse d’un effet indésirable ou d’un problème de sécurité : coordonnées du déclarant, produit concerné, numéro de lot, circonstances d’utilisation, description de l’effet signalé et, lorsque cela est nécessaire, données relatives à la santé communiquées dans le cadre du signalement.

Finalités. Recevoir, analyser, documenter et suivre les signalements relatifs à la sécurité des produits, demander si nécessaire des informations complémentaires et effectuer les déclarations requises auprès des autorités compétentes.

Base légale. Respect de nos obligations légales en matière de sécurité des produits cosmétiques et de cosmétovigilance, notamment celles résultant du règlement (CE) n° 1223/2009 (article 6, paragraphe 1, c du RGPD). Lorsque le dossier contient des données de santé, leur traitement repose sur l’article 9, paragraphe 2, i du RGPD, dans le cadre de la vigilance sanitaire.

L’accès aux dossiers de cosmétovigilance est limité aux personnes qui en ont besoin pour exercer leurs fonctions. Les informations utilisées à cette fin ne sont pas réutilisées à des fins de prospection commerciale.

2.10 Obligations comptables, fiscales et défense de nos droits

Données concernées. Factures, données de commande, justificatifs, échanges et autres éléments dont la conservation est imposée par la loi ou nécessaire à la constatation, à l’exercice ou à la défense d’un droit.

Finalités. Tenir notre comptabilité, répondre aux obligations fiscales et administratives, conserver les preuves légalement requises et, si nécessaire, défendre nos droits.

Base légale. Obligation légale (article 6, paragraphe 1, c) et, lorsque la conservation n’est pas directement imposée par un texte, notre intérêt légitime à établir, exercer ou défendre nos droits (article 6, paragraphe 1, f).

2.11 Navigation, mesure d’audience et publicité

Lorsque vous naviguez sur le site, des informations relatives à votre terminal et à votre navigation peuvent être traitées au moyen de cookies ou technologies similaires. Les conditions applicables sont détaillées à l’article 7.

2.12 Sources des données

Nous collectons principalement vos données directement auprès de vous, automatiquement lors de votre navigation et de votre utilisation du site, ainsi que, lorsque cela est nécessaire, auprès de nos prestataires ou partenaires intervenant dans la fourniture de nos services. Nous pouvons également recevoir certaines informations de plateformes tierces lorsque vous interagissez avec Destination Skincare par leur intermédiaire.

3. Quelles données sont obligatoires ?

Dans nos formulaires, certaines informations sont indispensables pour fournir le service demandé, exécuter une commande, livrer un produit, répondre à une demande ou respecter une obligation légale. Lorsqu’un champ est obligatoire, cette information est indiquée au moment de la collecte.

Si vous ne fournissez pas une donnée nécessaire, nous pouvons être dans l’impossibilité de traiter votre commande, de vous livrer, de répondre à votre demande ou de vous fournir le service concerné. Les autres informations sont facultatives.

4. Qui peut recevoir vos données ?

Vos données sont accessibles uniquement aux personnes habilitées de Destination Skincare et, dans la mesure nécessaire à leurs missions, aux catégories de destinataires suivantes :

• prestataires d’hébergement, de plateforme e-commerce et de maintenance technique ;
• prestataires de paiement, de prévention de la fraude et de services financiers choisis lors de la commande ;
• prestataires d’envoi d’e-mails, de gestion de la relation client et de messagerie automatisée ;
• prestataires de collecte et de publication des avis clients ;
• prestataires de mesure d’audience, de gestion des cookies et partenaires publicitaires, lorsque les traitements concernés sont autorisés ;
• fournisseurs de services de messagerie professionnelle ;
• transporteurs et, lorsque nous y aurons recours, prestataires logistiques chargés de préparer ou d’acheminer les commandes ;
• partenaires intervenant dans l’exécution d’un jeu-concours ou la remise d’un lot, uniquement pour les données nécessaires ;
• conseils professionnels, assureurs, commissaires aux comptes ou prestataires intervenant dans la défense de nos droits ;
• autorités administratives, judiciaires, sanitaires ou autres organismes légalement habilités à recevoir les données ;
• un acquéreur, investisseur, conseil ou autre intervenant dans le cadre d’une opération de restructuration, fusion, acquisition, cession ou opération similaire, dans la mesure nécessaire à cette opération.

4.1 Relation avec Shopify

Notre boutique est hébergée et exploitée au moyen de la plateforme Shopify. Shopify traite certaines données personnelles pour notre compte afin de fournir les fonctionnalités nécessaires à l’exploitation de la boutique et des services associés.

Shopify peut également traiter certaines données sous sa propre responsabilité, notamment pour fournir, sécuriser, développer et améliorer ses propres services et certaines fonctionnalités de la plateforme. Dans ces situations, les traitements concernés sont régis par la politique de confidentialité de Shopify et les mécanismes qu’elle met à disposition des personnes concernées.

Selon le service concerné, certains destinataires agissent comme sous-traitants pour notre compte ; d’autres, notamment certains prestataires de paiement, réseaux sociaux ou partenaires publicitaires, peuvent déterminer eux-mêmes tout ou partie de leurs traitements et agir sous leur propre responsabilité.

Lorsqu’un prestataire traite des données pour notre compte, nous l’encadrons conformément aux exigences applicables du RGPD.

Nous ne mettons pas à disposition des tiers une base de données de nos clients ou prospects afin qu’ils puissent librement les démarcher pour leur propre compte.

5. Vos données peuvent-elles être traitées hors de l’Espace économique européen ?

Certains de nos prestataires ou partenaires peuvent traiter ou rendre accessibles des données depuis des pays situés en dehors de l’Espace économique européen.

Lorsque le pays destinataire bénéficie d’une décision d’adéquation de la Commission européenne, le transfert peut reposer sur cette décision. À défaut, nous nous assurons que le transfert est encadré par une garantie appropriée prévue par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

Pour certains organismes américains certifiés, le transfert peut également relever de la décision d’adéquation relative au cadre UE–États-Unis de protection des données.

Vous pouvez nous demander des informations complémentaires sur le mécanisme applicable à un transfert déterminé ainsi qu’une copie ou une description des garanties pertinentes, sous réserve des informations confidentielles qui devraient être occultées.

6. Combien de temps conservons-nous vos données ?

Nous ne conservons pas vos données plus longtemps que nécessaire au regard de la finalité poursuivie. Certaines données peuvent ensuite être placées en archivage intermédiaire, avec un accès limité, lorsqu’une obligation légale ou la défense de nos droits justifie leur conservation.

7. Cookies et autres traceurs

Le site utilise des cookies et technologies similaires. Certains sont strictement nécessaires à son fonctionnement : ils permettent notamment la gestion du panier, l’authentification, la sécurité, le maintien d’une session ou la mémorisation de vos choix en matière de confidentialité. Ils peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions légales applicables.

Les traceurs utilisés à des fins de mesure d’audience non exemptée, de personnalisation, de publicité ou de mesure publicitaire ne sont déposés ou lus qu’après votre consentement, lorsqu’il est requis.

Lors de votre première visite, notre outil de gestion du consentement vous permet d’accepter, de refuser ou de paramétrer les traceurs soumis à consentement. Le refus doit être aussi simple que l’acceptation.

Vous pouvez modifier vos choix à tout moment au moyen du lien ou bouton « Gérer mes cookies » accessible sur le site.

La liste à jour des partenaires et responsables de traitement susceptibles de déposer ou de lire des traceurs, les finalités concernées et les durées de vie applicables sont accessibles directement dans ce gestionnaire de cookies. Cette présentation permet de maintenir une information exacte lorsque notre configuration technique évolue.

8. Quels sont vos droits ?

Selon la base légale et la situation concernée, vous pouvez disposer des droits suivants :

• Droit d’accès : obtenir la confirmation que nous traitons ou non vos données et, le cas échéant, en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l’effacement : demander la suppression de vos données lorsque les conditions légales sont réunies. Ce droit ne permet pas d’effacer des données que nous devons conserver en vertu d’une obligation légale.
• Droit à la limitation : demander, dans les cas prévus par le RGPD, que l’utilisation de certaines données soit temporairement suspendue.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est automatisé et repose sur votre consentement ou sur un contrat.
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. En matière de prospection commerciale, vous pouvez vous opposer à tout moment, sans avoir à justifier votre demande.
• Retrait du consentement : retirer votre consentement à tout moment pour l’avenir lorsqu’un traitement repose sur celui-ci. Le retrait ne remet pas en cause la licéité du traitement effectué avant ce retrait.
• Directives après décès : définir, dans les conditions prévues par la loi française, des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Pour exercer vos droits, contactez-nous à l’adresse indiquée à l’article 1 ou à l’article 12. Nous pouvons vous demander des informations complémentaires uniquement lorsque cela est nécessaire pour vérifier votre identité. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable.

Nous répondons en principe dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; dans ce cas, nous vous en informons dans le délai initial.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) via le site www.cnil.fr.

9. Données des mineurs

Nos produits et services ne sont pas spécifiquement conçus pour collecter les données d’enfants. Le site peut néanmoins être consulté par des mineurs, sous réserve des règles applicables à la capacité de contracter pour les achats.

Lorsqu’un traitement repose sur le consentement dans le cadre d’une offre directe de services de la société de l’information à un mineur, les règles prévues par la loi française s’appliquent : à partir de 15 ans, le mineur peut consentir seul ; avant 15 ans, le consentement doit être donné conjointement par le mineur et le ou les titulaires de l’autorité parentale.

Si vous êtes titulaire de l’autorité parentale et pensez qu’un mineur nous a transmis des données dans des conditions inappropriées, vous pouvez nous contacter afin que nous examinions la situation.

10. Décisions automatisées et personnalisation

Les traitements décrits dans la présente politique ne donnent pas lieu, à notre connaissance et dans notre fonctionnement actuel, à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l’article 22 du RGPD.

Les recommandations issues du quiz skincare ou les contenus personnalisés proposés sur le site sont des suggestions commerciales ou cosmétiques. Elles ne constituent pas une décision produisant de tels effets.

11. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.

Ces mesures incluent notamment la limitation des accès aux personnes qui en ont besoin, l’utilisation de services sécurisés et la sélection de prestataires présentant des garanties appropriées.

En cas de violation de données personnelles, nous évaluons les risques et effectuons, lorsque les conditions légales sont réunies, les notifications à la CNIL et l’information des personnes concernées prévues aux articles 33 et 34 du RGPD.

12. Mise à jour de la politique et contact

Nous pouvons modifier la présente politique pour tenir compte de l’évolution de nos traitements, de nos outils, de nos services ou du cadre juridique applicable. La date figurant en tête du document permet d’identifier la version en vigueur.

Lorsqu’une évolution substantielle le justifie, nous portons la nouvelle information à votre connaissance par un moyen approprié. Si un nouveau traitement nécessite votre consentement, nous vous le demanderons avant de le mettre en œuvre ; un consentement donné pour une finalité déterminée n’est pas automatiquement étendu à une finalité nouvelle.

Pour toute question concernant vos données personnelles ou l’exercice de vos droits :

E-mail : bonjour@destination-skincare.com

DESTINATION SKINCARE

5 allée de la Grande Treille, Bureau 3

35200 Rennes — France