Article 1 — Responsable du traitement

Responsable du traitement : POUX SHOP.

Forme juridique : SASU au capital de 500 €.

Siège social : 3 rue Dugommier, 83000 Toulon.

Établissement secondaire / point de contact principal : 11 rue Jean Trinquet, 13002 Marseille.

RCS Toulon : 940 996 267.

Email : contact@pouxshop.fr.

Téléphone : 06 27 24 23 75.

POUX SHOP n’a pas désigné de délégué à la protection des données à ce jour. Toute demande relative aux données personnelles peut être envoyée à contact@pouxshop.fr.

Article 2 — Définitions

Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.

Traitement : toute opération portant sur des données personnelles : collecte, enregistrement, consultation, utilisation, transmission, conservation, suppression ou anonymisation.

Personne concernée : toute personne physique dont les données sont traitées par POUX SHOP.

RGPD : Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles.

Loi Informatique et Libertés : loi française n° 78-17 du 6 janvier 1978 modifiée.

Article 3 — Données collectées

Selon le service utilisé, POUX SHOP peut collecter les catégories de données suivantes :

• Identité : nom, prénom, civilité, date de rendez-vous, informations nécessaires à l’identification du client.
• Coordonnées : adresse email, numéro de téléphone, adresse postale, code postal.
• Données de commande : produits achetés, quantités, adresse de livraison, facturation, suivi de commande, historique d’achat.
• Données de rendez-vous : prestation choisie, date, heure, longueur de cheveux déclarée, formule sélectionnée, éventuelles indications utiles à la préparation d’une prestation anti-poux non médicale.
• Données colis : informations nécessaires au retrait, dépôt ou retour colis selon le transporteur : nom, code de retrait, QR code, notification, référence colis, justificatif éventuel.
• Données bagages : réservation, nom, téléphone, créneau, nombre d’objets, plateforme utilisée, référence de réservation.
• Données de transfert d’argent : données d’identification, informations d’expéditeur ou de bénéficiaire, pays, montant, référence, motif ou justificatifs éventuels, uniquement selon les conditions du partenaire et la réglementation applicable.
• Données Photomaton® : selon le service utilisé, les données peuvent être traitées par l’opérateur Photomaton® / ME Group, notamment pour les e-photos, photos officielles, impressions ou services associés.
• Données de paiement : informations relatives au paiement, sans conservation des données complètes de carte bancaire par POUX SHOP.
• Données de contact : messages envoyés par email, téléphone, WhatsApp, formulaires ou réseaux sociaux.
• Données de navigation : adresse IP, logs techniques, cookies, préférences de consentement, pages consultées, selon les outils activés sur le site.

Article 4 — Données sensibles et prestations anti-poux

POUX SHOP propose des prestations anti-poux non médicales. POUX SHOP n’est pas un établissement de santé et ne réalise pas de diagnostic médical.

POUX SHOP ne demande pas de données de santé inutiles. Toutefois, certains clients peuvent communiquer spontanément des informations liées au cuir chevelu, à une irritation, une allergie, une situation particulière ou des photographies. Ces informations sont utilisées uniquement pour organiser la prestation, adapter l’accueil ou répondre à la demande du client.

Les clients sont invités à ne pas transmettre d’informations médicales non nécessaires. En cas de doute médical, irritation importante, lésion ou situation particulière, il convient de demander conseil à un professionnel de santé.

Les photographies, témoignages ou contenus identifiants ne sont publiés à des fins de communication qu’avec l’accord préalable de la personne concernée ou de son représentant légal si nécessaire.

Article 5 — Finalités des traitements

POUX SHOP traite les données personnelles pour les finalités suivantes :

• Gestion du site internet : fonctionnement de la boutique en ligne, sécurité, formulaire de contact, navigation.
• Gestion des commandes : achat de produits, livraison, facturation, service après-vente, retours et réclamations.
• Gestion des rendez-vous : réservation, modification, annulation, rappels, suivi des prestations anti-poux non médicales.
• Gestion des services colis : retrait, dépôt, retour, vérification des références et respect des conditions transporteur.
• Gestion de la consigne bagages : réservation, dépôt, retrait, suivi des objets, échanges avec les plateformes partenaires.
• Gestion des services de transfert d’argent : envoi, retrait, contrôle d’identité, conformité, sécurité, lutte contre la fraude, selon les règles des partenaires concernés.
• Gestion du Photomaton® : orientation du client, disponibilité du service et, le cas échéant, traitement par l’opérateur concerné.
• Relation client : réponse aux demandes, appels, emails, WhatsApp, avis clients, suivi des réclamations.
• Communication commerciale : actualités, offres ou relances uniquement lorsque la réglementation l’autorise.
• Obligations légales : comptabilité, fiscalité, sécurité, conformité, obligations liées aux services réglementés.
• Sécurité : prévention des fraudes, protection du site, preuve en cas de litige, gestion des accès.

Article 6 — Bases légales

Les traitements mis en œuvre par POUX SHOP reposent sur les bases légales suivantes :

• Exécution d’un contrat ou de mesures précontractuelles : commandes, rendez-vous, prestations, consigne bagages, relation client.
• Obligation légale : facturation, comptabilité, fiscalité, conservation de pièces justificatives, obligations réglementaires liées aux services de transfert d’argent.
• Consentement : cookies non essentiels, prospection commerciale lorsque nécessaire, publication éventuelle de photo, témoignage ou contenu identifiable.
• Intérêt légitime : sécurité du site, prévention de la fraude, gestion des réclamations, preuve, amélioration des services, communication avec les clients existants lorsque la loi le permet.
• Consentement explicite ou nécessité particulière : uniquement si une information sensible est volontairement communiquée et strictement nécessaire à la demande traitée.

Article 7 — Caractère obligatoire ou facultatif

Certaines données sont nécessaires pour traiter une commande, réserver un rendez-vous, remettre un colis, gérer une consigne, effectuer une opération de transfert d’argent ou répondre à une demande. Lorsque ces données ne sont pas fournies, POUX SHOP peut être dans l’impossibilité de fournir le service demandé.

Les données utilisées pour la prospection commerciale, les cookies non essentiels ou la publication de contenus de communication sont facultatives et reposent sur le choix de la personne concernée lorsque la réglementation l’exige.

Article 8 — Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour réaliser les finalités décrites dans la présente politique.

• POUX SHOP : direction, personnes habilitées, service client, gestion boutique.
• Shopify : hébergement, boutique en ligne, gestion des commandes, outils e-commerce.
• Prestataires de paiement : paiement sécurisé, prévention de la fraude, remboursement éventuel.
• Planity : prise de rendez-vous, gestion du planning, fichier client lié aux prestations réservées.
• Transporteurs et réseaux colis : Mondial Relay, Locker Mondial Relay, UPS Access Point™, Colis Privé Store, Relais Colis, GLS, DHL, TNT, FedEx, Cainiao ou autres partenaires selon le service utilisé.
• Plateformes de consigne bagages : plateformes partenaires utilisées pour les réservations de bagages, notamment Bounce, Radical Storage, LuggageHero ou autre service équivalent lorsque la réservation passe par eux.
• Partenaires transfert d’argent : Ria Money Transfer, Western Union, MoneyGram et leurs systèmes de conformité, uniquement pour les opérations concernées.
• Photomaton® / ME Group : opérateur du service photomaton lorsque le client utilise la cabine, la borne ou un service associé.
• Prestataires techniques : hébergement, maintenance, email, téléphonie, outils de sécurité, outils statistiques ou marketing autorisés.
• Conseils et obligations : expert-comptable, avocat, assureur, autorités administratives ou judiciaires, uniquement lorsque cela est nécessaire ou obligatoire.

POUX SHOP ne vend pas les données personnelles de ses clients à des tiers.

Article 9 — Services de transfert d’argent

Dans le cadre des services Ria Money Transfer, Western Union et MoneyGram, certaines données personnelles peuvent être collectées, vérifiées, saisies ou transmises selon les règles du partenaire concerné et la réglementation applicable.

Ces traitements peuvent inclure l’identification de l’expéditeur ou du bénéficiaire, la vérification d’une pièce d’identité, les informations relatives au transfert, au montant, au pays, au bénéficiaire, à la référence de transaction et aux contrôles de conformité.

Selon l’opération, le partenaire de transfert d’argent peut agir comme responsable de traitement indépendant pour ses propres obligations légales, contractuelles, de conformité, de sécurité et de lutte contre la fraude. Les politiques de confidentialité et conditions du partenaire concerné s’appliquent également.

Une opération de transfert d’argent peut être refusée, suspendue ou nécessiter des informations complémentaires lorsque les conditions du partenaire ou la réglementation l’exigent.

Article 10 — Cookies et traceurs

Le site www.pouxshop.fr peut utiliser des cookies et autres traceurs.

Les cookies strictement nécessaires au fonctionnement du site, à la sécurité, au panier, à la session ou à la conservation du choix de consentement ne nécessitent pas de consentement préalable.

Les cookies non essentiels, notamment ceux liés à la mesure d’audience non exemptée, à la publicité, à la personnalisation ou aux réseaux sociaux, sont soumis au consentement préalable de l’utilisateur lorsque la réglementation l’exige.

L’utilisateur doit pouvoir accepter, refuser ou paramétrer les cookies non essentiels avec un niveau de simplicité équivalent. Il peut également retirer son consentement à tout moment via le module de gestion des cookies disponible sur le site.

Article 11 — Durées de conservation

POUX SHOP conserve les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales, fiscales, comptables, réglementaires ou probatoires.

• Compte client et commandes : pendant la relation commerciale, puis archivage limité pour preuve, comptabilité ou obligations légales.
• Factures, pièces comptables et justificatifs : 10 ans à compter de la clôture de l’exercice concerné.
• Prospects non clients : 3 ans à compter du dernier contact actif ou de la collecte, sauf opposition ou suppression anticipée.
• Clients existants — prospection : jusqu’à 3 ans après la fin de la relation commerciale ou le dernier contact actif, sauf opposition.
• Demandes de contact : le temps nécessaire au traitement de la demande, puis archivage limité en cas de nécessité probatoire.
• Rendez-vous anti-poux : durée nécessaire à la gestion de la prestation et de la relation client, puis archivage limité si nécessaire pour preuve ou réclamation.
• Données colis : durée nécessaire au traitement du retrait, dépôt, retour ou litige, selon les règles du transporteur concerné.
• Données bagages : durée nécessaire à la réservation, au dépôt, au retrait et à la gestion d’un éventuel litige, selon les règles du service utilisé.
• Données de transfert d’argent : selon les obligations réglementaires, notamment les obligations de conservation LCB-FT applicables aux partenaires concernés et, le cas échéant, à POUX SHOP dans la limite de ses attributions.
• Données Photomaton® : selon la politique de confidentialité de l’opérateur du service utilisé.
• Logs techniques et sécurité : durée strictement nécessaire à la sécurité, à la preuve et au fonctionnement du site.
• Cookies : selon leur finalité, leur durée de vie et les choix de consentement exprimés par l’utilisateur.

Article 12 — Transferts hors Union européenne

Certains prestataires techniques ou partenaires peuvent traiter des données en dehors de l’Union européenne ou de l’Espace économique européen, directement ou par l’intermédiaire de sous-traitants.

Lorsque de tels transferts existent, ils doivent être encadrés par des garanties appropriées au sens du RGPD, notamment une décision d’adéquation, des clauses contractuelles types, des règles internes approuvées ou tout autre mécanisme légal applicable.

Shopify, plateforme utilisée pour la boutique en ligne, indique notamment que Shopify International Limited, entité enregistrée en Irlande, est l’une des principales entités contractantes pour les marchands EMEA, avec des transferts internationaux encadrés au sein du groupe et vers certains sous-traitants.

Article 13 — Sécurité des données

POUX SHOP met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre l’accès non autorisé, la perte, l’altération, la divulgation ou l’utilisation abusive.

• Accès limité aux personnes habilitées.
• Utilisation de plateformes professionnelles pour la boutique, le paiement et la prise de rendez-vous.
• Connexion sécurisée du site lorsque le navigateur l’indique.
• Absence de conservation des données complètes de carte bancaire par POUX SHOP.
• Prudence renforcée pour les opérations de transfert d’argent et les informations d’identité.
• Réduction des données collectées au strict nécessaire selon le service demandé.

Malgré ces mesures, aucun système ne peut garantir une sécurité absolue. En cas d’incident susceptible d’engendrer un risque pour les personnes concernées, POUX SHOP prendra les mesures prévues par la réglementation applicable.

Article 15 — Exercice des droits

Pour exercer vos droits, vous pouvez contacter POUX SHOP :

• Email : contact@pouxshop.fr.
• Courrier : POUX SHOP — 11 rue Jean Trinquet, 13002 Marseille.

POUX SHOP répondra dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de nombreuses demandes, conformément au RGPD.

Une pièce d’identité ne sera pas demandée systématiquement. Elle pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur, afin d’éviter une usurpation d’identité.

Pour toute demande liée à un partenaire externe, notamment Planity, Shopify, un transporteur, une plateforme bagages, Ria Money Transfer, Western Union, MoneyGram ou Photomaton® / ME Group, POUX SHOP pourra vous orienter vers le partenaire concerné lorsque celui-ci agit comme responsable de traitement indépendant.

Article 16 — Opposition à la prospection

Vous pouvez vous opposer à tout moment à la réception de communications commerciales de POUX SHOP.

Pour cela, vous pouvez utiliser le lien de désinscription présent dans les messages concernés, répondre à la communication reçue lorsque cela est possible, ou écrire à contact@pouxshop.fr.

Article 17 — Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :

• En ligne : www.cnil.fr.
• Par courrier : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Article 18 — Mise à jour

La présente politique peut être modifiée à tout moment pour tenir compte des évolutions légales, réglementaires, techniques ou commerciales de POUX SHOP.

La version applicable est celle publiée sur le site www.pouxshop.fr au moment de la consultation. En cas de changement important, POUX SHOP pourra informer les personnes concernées par tout moyen approprié.