Informations légales
Politique de confidentialité
Dernière mise à jour : 2 août 2026
La présente politique décrit la manière dont Faramaya Hair collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Responsable du traitement
- Responsable
- Faramaya Hair, nom commercial de Naomy Awa Ngassiath Cissé — entrepreneur individuel (EI)
- Adresse
- 8 bis rue Abel, 75012 Paris, France
- Contact
- contact@faramayahair.com — 07 64 00 45 88
Compte tenu de la nature et du volume des traitements réalisés, Faramaya Hair n'est pas tenue de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD, et n'en a pas désigné. Toute demande relative à vos données est à adresser directement au responsable du traitement, aux coordonnées ci-dessus.
2. Données collectées et finalités
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est collectée à votre insu, et aucune donnée sensible au sens de l'article 9 du RGPD n'est traitée.
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Gestion des commandes, de la livraison et du service après-vente | Nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison, détail et montant de la commande, éventuelle note laissée à la commande | Exécution du contrat de vente (art. 6.1.b RGPD) | Durée de la relation commerciale, puis archivage jusqu'à l'expiration des délais de prescription applicables (garanties légales, litiges) |
| Facturation et obligations comptables | Identité, coordonnées, détail et montants de la commande | Obligation légale (art. 6.1.c RGPD ; art. L123-22 du Code de commerce) | 10 ans à compter de la clôture de l'exercice |
| Traitement du paiement | Données de transaction. Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez le prestataire de paiement. | Exécution du contrat (art. 6.1.b RGPD) | Selon les durées appliquées par le prestataire de paiement ; les références de transaction sont conservées avec la commande |
| Newsletter et informations commerciales | Adresse e-mail, date du consentement, source de l'inscription | Consentement (art. 6.1.a RGPD), recueilli par une case à cocher non pré-cochée | Jusqu'au retrait du consentement (désinscription), et au maximum 3 ans sans interaction de votre part |
| Réponse à vos demandes (e-mail, téléphone, WhatsApp) | Coordonnées et contenu de votre message | Intérêt légitime à répondre aux sollicitations (art. 6.1.f RGPD) | Durée nécessaire au traitement de la demande, puis suppression |
| Sécurité du site et de l'espace d'administration | Session d'administration (réservée à l'éditrice), journaux techniques du serveur | Intérêt légitime à sécuriser le service (art. 6.1.f RGPD) | Durée courte, limitée aux besoins de sécurité et de diagnostic |
Les journaux techniques du serveur (adresses IP de connexion, pages consultées), générés automatiquement par le serveur web, sont conservés au maximum douze (12) mois conformément à la recommandation de la CNIL, puis supprimés. Ils ne sont utilisés qu'à des fins de sécurité et de diagnostic, jamais pour analyser votre comportement de navigation.
Les conversations tenues sur WhatsApp sont hébergées par WhatsApp Ireland Ltd. (groupe Meta) et soumises à la politique de confidentialité de ce service, sur laquelle Faramaya Hair n'a aucune maîtrise. Si vous préférez ne pas utiliser ce canal, écrivez-nous par e-mail ou par courrier.
3. Caractère obligatoire ou facultatif
Les informations nécessaires au traitement d'une commande (nom, coordonnées, adresse de livraison) sont obligatoires : sans elles, la commande ne peut être ni enregistrée ni expédiée. L'inscription à la newsletter est en revanche entièrement facultative, et un refus n'a aucune conséquence sur votre commande.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'éditrice du site et transmises aux seuls prestataires nécessaires à la fourniture du service, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements par carte bancaire et PayPal ;
- Brevo (Sendinblue SAS) (France) — envoi des e-mails transactionnels (confirmation de commande) et, le cas échéant, de la newsletter ;
- Reflow (MR TECH LAB, France) — outil interne de suivi des ventes et des paniers non finalisés. Reçoit la référence de commande, son montant, les articles et votre adresse e-mail. Aucune donnée n'est utilisée à des fins publicitaires ni transmise à un tiers ;
- Supabase — hébergement de la base de données (commandes, inscriptions à la newsletter), sur une infrastructure située en France (région de Paris) ;
- Hetzner Online GmbH (Allemagne) — hébergement du site et des serveurs applicatifs ;
- le transporteur chargé de la livraison — La Poste (Colissimo), Mondial Relay ou Chronopost selon le colis. Seules les données nécessaires à l'acheminement lui sont transmises : nom, adresse de livraison, et le cas échéant téléphone ou e-mail pour les avis de passage.
Aucune donnée n'est transférée en dehors de l'Union européenne. L'ensemble des prestataires ci-dessus héberge vos données au sein de l'UE.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
5. Transferts hors Union européenne
Les prestataires listés ci-dessus opèrent au sein de l'Union européenne ou de l'Espace économique européen. Lorsqu'un transfert de données vers un pays tiers est néanmoins susceptible d'intervenir dans le cadre de leurs propres opérations, il est encadré par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.
6. Sécurité
Le site est intégralement servi en HTTPS. L'accès à l'espace d'administration est protégé par mot de passe et par un cookie de session signé, techniquement inaccessible au JavaScript et transmis uniquement sur connexion sécurisée. L'accès à la base de données est restreint et journalisé. Ces mesures visent à garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli »), sous réserve des données que nous devons conserver au titre d'une obligation légale, notamment comptable ;
- Droit à la limitation du traitement ;
- Droit d'opposition, à tout moment, au traitement fondé sur notre intérêt légitime, ainsi qu'à la prospection commerciale ;
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou en demander la transmission à un autre responsable de traitement ;
- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci (newsletter), sans que ce retrait ne remette en cause la licéité du traitement effectué auparavant ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Adressez votre demande à contact@faramayahair.com, ou par courrier à Faramaya Hair, 8 bis rue Abel, 75012 Paris, France. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Nous répondons dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de demande complexe, auquel cas vous en serez informée.
8. Newsletter et prospection
L'inscription à la newsletter se fait exclusivement par une démarche volontaire de votre part, avec une case de consentement non pré-cochée. Aucune adresse n'est ajoutée à la liste sans cette action.
Vous pouvez vous désinscrire à tout moment et gratuitement grâce au lien de désinscription présent dans chaque envoi, ou en écrivant à contact@faramayahair.com. La désinscription est prise en compte immédiatement.
9. Cookies et traceurs
Le site n'utilise aucun cookie publicitaire. Un seul outil de mesure d'audience est employé — Microsoft Clarity — et il n'est chargé qu'après votre consentement explicite ; en son absence, rien n'est déposé ni transmis. Le détail figure sur la page cookies.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
- Autorité
- CNIL — Commission Nationale de l'Informatique et des Libertés
- Adresse
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
- Site
- https://www.cnil.fr
11. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête.