Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Emmera — marque suisse. Contact DPO : dpo@emmera.fr

2. Données collectées et finalités

Emmera collecte les données suivantes :

Données d'identification (nom, prénom, email, adresse) — pour traiter tes commandes, gérer ton compte et te contacter
Données de paiement — traitées par Shopify Payments (PCI-DSS), non stockées sur nos serveurs
Données de navigation (cookies, IP, pages visitées) — pour améliorer le site et mesurer l'audience
Données du cycle menstruel — si tu utilises notre diagnostic ou renseignes ton cycle dans ton espace client (données de santé — voir section 5)
Données de communication — emails, avis, interactions avec notre service client

3. Base légale des traitements

Exécution du contrat (commandes, abonnements, livraisons)
Consentement explicite (newsletter, cookies non essentiels, données de cycle)
Intérêt légitime (sécurité du site, amélioration des services)
Obligation légale (facturation, comptabilité)

4. Destinataires des données

Tes données peuvent être partagées avec :

Shopify Inc. (hébergement, paiement)
Prestataires logistiques (transporteurs pour la livraison)
Outils d'emailing (pour l'envoi de communications avec ton consentement)
Aucune donnée n'est vendue à des tiers à des fins publicitaires

5. Données sensibles — cycle hormonal

Les informations relatives à ton cycle menstruel, tes symptômes hormonaux et ta santé intime constituent des données de santé au sens du RGPD (article 9). Leur traitement repose sur ton consentement explicite, recueilli séparément. Ces données sont :

Stockées dans des bases sécurisées par chiffrement AES-256
Jamais transmises à des tiers à des fins commerciales
Utilisées uniquement pour personnaliser tes recommandations de soins
Supprimables à ta demande à tout moment

6. Tes droits

Conformément au RGPD (Règlement UE 2016/679) et à la nLPD suisse, tu disposes des droits suivants :

Droit d'accès — obtenir une copie de tes données personnelles
Droit de rectification — corriger des données inexactes
Droit à l'effacement ("droit à l'oubli") — supprimer tes données
Droit à la portabilité — recevoir tes données dans un format structuré
Droit d'opposition — t'opposer à certains traitements
Droit à la limitation — limiter le traitement en cas de contestation

Pour exercer ces droits : dpo@emmera.fr. Réponse sous 30 jours.

7. Durée de conservation

Données de commande : 10 ans (obligations comptables)
Données de compte client : durée de la relation commerciale + 3 ans
Données de cycle / santé : durée de la relation + suppression sur demande
Données de navigation (cookies) : 13 mois maximum
Newsletter : jusqu'à désinscription

8. Cookies et traceurs

Le site utilise :

Cookies essentiels — panier, session, préférences. Pas de consentement requis.
Cookies analytics (Google Analytics / Shopify Analytics) — mesure d'audience. Consentement requis.
Cookies marketing (Meta Pixel, etc.) — ciblage publicitaire. Consentement requis. Inactifs si non acceptés.

Tu peux gérer tes préférences via la bannière cookies ou en paramétrant ton navigateur.

9. Transferts hors UE

Shopify Inc. étant basé au Canada (pays reconnu adéquat par la Commission européenne), les données qui lui sont transmises bénéficient d'un niveau de protection suffisant. Tout autre transfert hors UE est encadré par des Clauses Contractuelles Types (CCT) de la Commission européenne.

10. Contact et réclamation

DPO Emmera : dpo@emmera.fr
Tu peux également adresser une plainte à la CNIL (France) : cnil.fr ou au PFPDT (Suisse) : edoeb.admin.ch