Politique de confidentialité

Politique de confidentialité

Ce que nous collectons, pourquoi, combien de temps, avec qui nous le partageons, et comment reprendre la main. Sans jargon inutile.

Dernière mise à jour : 2026-07-25

Responsable du traitement

• Responsable : SARL Laboratoire Hippocrate
• Boutique : The Secret Eden
• Adresse : 66 avenue des Champs-Élysées, 75008 Paris, France
• Contact : contact@thesecreteden.com

Nous traitons vos données conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Données que nous collectons

• Commande : nom, prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone si vous le renseignez, contenu et montant de la commande.
• Paiement : les données bancaires sont saisies directement chez notre prestataire de paiement. Nous n'avons jamais accès au numéro complet de votre carte ; nous recevons uniquement le statut de la transaction.
• Compte client (facultatif) : adresse électronique, prénom et nom, adresses enregistrées, historique de commandes, liste de favoris.
• Échanges avec le service client : contenu de vos messages et de nos réponses.
• Données techniques : journaux de connexion (adresse IP, date, pages demandées, type de navigateur) générés par nos hébergeurs pour la sécurité et le bon fonctionnement du site.

Nous ne collectons aucune donnée de santé, aucune orientation sexuelle déclarée, et nous ne dressons aucun profil de vos préférences intimes. Les produits que vous consultez ne servent pas à vous cibler publicitairement.

Pourquoi, et sur quelle base légale

• Traiter et livrer votre commande, gérer les retours, remboursements et garanties — exécution du contrat (art. 6.1.b RGPD).
• Gérer votre compte client, vos adresses et vos favoris — exécution du contrat, à votre demande.
• Répondre à vos demandes par courriel ou via le chat d'assistance — exécution du contrat ou intérêt légitime (vous assister quand vous nous sollicitez).
• Mettre un canal d'assistance à disposition sur l'ensemble du site, ce qui implique le chargement du widget de chat sur chaque page — intérêt légitime (art. 6.1.f RGPD).
• Émettre et conserver les factures, tenir la comptabilité — obligation légale (art. 6.1.c).
• Prévenir la fraude au paiement et sécuriser le site — intérêt légitime (art. 6.1.f).
• Vérifier que vous êtes majeur — obligation légale liée à la nature des produits.
• Vous envoyer une lettre d'information, si et seulement si vous y consentez — consentement (art. 6.1.a), retirable à tout moment.

Qui reçoit vos données

Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement à des prestataires qui agissent pour notre compte et dans la limite de ce qui leur est nécessaire :

• Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande — plateforme e-commerce, gestion des commandes, comptes clients et tunnel de paiement (shop.thesecreteden.com).
• Vercel Inc. — hébergement technique du site thesecreteden.com.
• Prestataires de paiement mobilisés lors du règlement, pour l'autorisation et la sécurisation de la transaction.
• Transporteurs en charge de la livraison — UPS pour la France, SEUR 24 / Correo Express 24 pour l'Espagne : ils reçoivent le nom, l'adresse de livraison et, le cas échéant, le téléphone et l'adresse électronique nécessaires à la remise du colis.
• Notre fournisseur logistique, qui prépare et remet les colis au transporteur : il reçoit les données nécessaires à l'expédition (nom, adresse de livraison, contenu de la commande).
• Text Sp. z o.o. (LiveChat, Wrocław, Pologne) — messagerie d'assistance. Le widget est chargé sur toutes les pages : dès son affichage, et même si vous n'ouvrez jamais le chat, votre adresse IP, votre navigateur et la page consultée sont transmis à LiveChat, pour mettre le canal d'assistance à votre disposition. Si vous ouvrez le chat s'y ajoutent le contenu de la conversation et les informations que vous y saisissez (prénom, adresse électronique si vous les donnez).

Nous pouvons également communiquer des données lorsqu'une obligation légale nous y contraint (autorité judiciaire, administration fiscale).

Sous réserve de votre consentement (voir la bannière de cookies et la section « Cookies » ci-dessous), nous utilisons Google Analytics 4, fourni par Google Ireland Limited, pour mesurer l'audience du site et l'efficacité de nos campagnes publicitaires. Tant que vous n'avez pas accepté, aucun cookie n'est déposé, aucun identifiant n'est conservé et aucune mesure n'est enregistrée. Le script de mesure étant servi par Google, son simple chargement lui fait connaître votre adresse IP et la page consultée, y compris en cas de refus. Nous ne transmettons de données de navigation à aucune autre régie publicitaire ni à aucun réseau social.

Transferts hors Union européenne

Certains de nos prestataires techniques (notamment Shopify, Vercel et, si vous y consentez, Google) sont susceptibles d'héberger ou de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis et au Canada. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les mécanismes d'adéquation applicables.

Notre prestataire de chat, Text Sp. z o.o., est établi en Pologne ; il recourt lui-même à des sous-traitants susceptibles de traiter des données en dehors de l'Union européenne, dans le même cadre contractuel.

Combien de temps nous les conservons

• Commandes et factures : dix (10) ans à compter de la clôture de l'exercice, au titre des obligations comptables.
• Compte client : jusqu'à votre demande de suppression, ou après trois (3) ans d'inactivité.
• Échanges avec le service client, courriels comme conversations de chat : trois (3) ans à compter du dernier contact.
• Consentement à la lettre d'information : jusqu'au retrait de votre consentement, ou trois (3) ans après le dernier contact.
• Journaux techniques de sécurité : douze (12) mois au maximum.
• Cookies et stockage local : voir la section dédiée ci-dessous.

Cookies et stockage local

Le site utilise des cookies et des données de stockage local strictement nécessaires à son fonctionnement (toujours actifs), ainsi que des cookies de mesure d'audience (Google Analytics), déposés uniquement si vous les acceptez via la bannière de consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » en bas de page ; tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé.

Le chat d'assistance s'exécute dans un cadre isolé servi par LiveChat : il ne dépose aucun cookie ni aucune donnée sur notre domaine. Les identifiants techniques dont il a besoin pour maintenir votre conversation d'une page à l'autre sont conservés par LiveChat, sur son propre domaine, et ne servent ni à la mesure d'audience ni à la publicité. En revanche, le widget étant chargé sur chaque page, LiveChat reçoit dès l'affichage votre adresse IP et la page consultée, même si vous n'ouvrez pas la conversation : le seul moyen de l'éviter est de bloquer le domaine livechatinc.com dans votre navigateur.

• NEXT_LOCALE (cookie) : mémorise votre langue — 12 mois
• tse_session (cookie) : session de votre compte client, chiffrée et inaccessible au JavaScript — 30 jours
• tse_oauth_verifier / tse_oauth_state / tse_oauth_return (cookies) : sécurisent la connexion à votre compte — supprimés dès la fin de la connexion
• tse_cart (stockage local) : conserve votre panier entre deux visites — jusqu'à effacement
• tse_age_verified (stockage local) : évite de vous redemander votre majorité à chaque page — jusqu'à effacement
• _ga / _ga_* (cookies Google Analytics) : mesure d'audience — déposés uniquement après votre consentement — 13 mois
• tse_cookie_consent (stockage local) : mémorise votre choix sur les cookies de mesure — jusqu'à effacement
• tse_click_ids (stockage local) : conserve l'identifiant de votre clic publicitaire pour rattacher une éventuelle commande à l'annonce, uniquement après consentement — 90 jours
• Chat d'assistance (domaine livechatinc.com) : identifiants techniques de conversation, conservés par LiveChat dans son propre cadre — aucun cookie déposé sur thesecreteden.com
• Cookies déposés lors du paiement : posés par notre prestataire sur shop.thesecreteden.com pour sécuriser la transaction et retenir votre panier

Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur. La suppression du stockage local vide votre panier et vous fera revérifier votre majorité.

Vos droits

Vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour les exercer, écrivez à contact@thesecreteden.com en précisant votre demande. Nous répondons dans un délai d'un (1) mois. Nous pouvons demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur — ce justificatif est détruit après vérification.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Sécurité et discrétion

Le site est servi exclusivement en HTTPS. Les sessions de compte client sont chiffrées et stockées dans un cookie inaccessible au JavaScript. L'accès aux données de commande est limité aux personnes qui en ont besoin.

Nos courriels ne mentionnent jamais la nature des produits dans leur objet, et nos colis ne portent aucune indication de contenu.

Mineurs

Le site est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si de telles données nous étaient transmises, elles seraient supprimées sur simple signalement.

Modifications

Cette politique peut être mise à jour, notamment en cas d'évolution du site ou de nos prestataires. La date de dernière mise à jour figure en tête de page ; toute modification substantielle vous sera signalée.