Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio es el titular identificado en el aviso legal. Dado el tamaño de la actividad, no se ha designado un delegado de protección de datos: cualquier consulta relativa a sus datos puede dirigirse directamente a la dirección de correo electrónico que figura en el aviso legal.

Datos recogidos

Según el uso que haga del sitio, recogemos las siguientes categorías de datos: cuenta de cliente (dirección de correo electrónico, contraseña almacenada de forma cifrada, nombre, apellidos, teléfono, idioma preferido, fecha de su consentimiento RGPD otorgado al registrarse); direcciones de entrega y de facturación (nombre del destinatario, dirección postal, teléfono y, en su caso, referencia del punto de recogida elegido, así como la razón social para un pedido profesional); pedidos (carrito, artículos, precios, modo de entrega, código de descuento utilizado, estado, historial de modificaciones de dirección y facturas); monedero de fidelidad, cuando el programa esté activo (saldo, lotes de crédito y fechas de caducidad, historial de movimientos, elección de utilizar el monedero en un pedido y preferencias de recordatorio de caducidad); contenidos que guarda en el sitio (favoritos, carritos con nombre que conserva de una visita a otra); información que introduce libremente al realizar el pedido, en particular la nota de pedido, que puede contener las medidas que nos envía para un set a medida; el detalle de un set compuesto (uñas elegidas, diseño, forma, longitud, talla común y dedo de cada una), conservado en el carrito y, si realiza el pedido, en el pedido; una solicitud de talla no ofrecida para un set compuesto (dirección de correo electrónico, comentario facultativo, talla solicitada, uñas y dedos); formulario de contacto (dirección de correo electrónico, identidad, mensaje y, si ha iniciado sesión, la información de su cuenta necesaria para responder); datos técnicos y de seguridad (dirección IP e información sobre su navegador, registradas al iniciar sesión y al renovar su sesión).

Si decide iniciar sesión con Google o con Facebook, recibimos del proveedor correspondiente únicamente un identificador técnico estable de su cuenta en ese servicio (el identificador «sub» para Google, el identificador de usuario para Facebook), la dirección de correo electrónico asociada a esa cuenta y, en el caso de Google, la confirmación de que dicha dirección ha sido verificada. No solicitamos ni recibimos ningún otro elemento de su perfil: ni foto, ni lista de amigos, ni publicaciones, ni contenidos de su cuenta. El token de identificación entregado por Google o Facebook solo sirve para verificar su identidad ante el proveedor en el momento del inicio de sesión: nunca se almacena. Si su cuenta aún está por crear, estos elementos (identificador del proveedor, dirección de correo electrónico, idioma) se colocan en un token de registro temporal y de un solo uso, mientras acepta las condiciones y la presente política. No se crea ni se conserva ninguna contraseña para una cuenta abierta de este modo.

En cuanto al pago: los datos de su tarjeta bancaria (número, fecha de caducidad, código de seguridad) nunca pasan por nuestros servidores ni se almacenan en ellos. Se introducen y conservan directamente en nuestro proveedor de pagos, Stripe, certificado PCI DSS. Si decide guardar un medio de pago para sus próximas compras, solo recibimos y conservamos la marca de la tarjeta, sus cuatro últimos dígitos, su fecha de caducidad y un identificador técnico de Stripe.

Si utiliza la funcionalidad de oferta de regalo: como persona que regala, recogemos su correo electrónico, su nombre, el mensaje facultativo que redacte, el presupuesto que fije, así como el hash no reversible del código de 4 dígitos que elija para proteger el acceso a su oferta (el código en sí nunca se conserva en claro ni se comunica por correo electrónico después de la creación de la oferta); como persona destinataria, recogemos el nombre que indique y la dirección de entrega que facilite al hacer su selección, pero nunca su dirección de correo electrónico, que no se solicita ni se recoge.

Su navegador conserva además los datos funcionales que usted le confía: idioma de visualización; cuando no ha iniciado sesión, carrito, favoritos, direcciones y datos de contacto introducidos, opciones de entrega y facturación, opción exprés y código de descuento; durante el pago, referencias técnicas e información descriptiva limitada de los medios de pago (por ejemplo marca y cuatro últimos dígitos), nunca el número completo ni el código de seguridad.

Finalidad del tratamiento

Estos datos se utilizan para crear y gestionar su cuenta de cliente, incluso cuando decide crearla o acceder a ella con Google o Facebook; tramitar, fabricar, enviar y hacer seguimiento de sus pedidos; emitir las facturas correspondientes; procesar los pagos y prevenir el fraude; gestionar el programa de fidelidad (calcular, otorgar, utilizar, hacer caducar los créditos y los recordatorios asociados); proponer y gestionar las ofertas de regalo, desde su creación por la persona que regala hasta la selección por la persona destinataria y después el pago del pedido; gestionar las solicitudes de devolución, de reembolso y las reclamaciones; responder a sus consultas, incluida una solicitud de talla para un set compuesto, y prestar el servicio posventa; garantizar la seguridad del sitio y de su cuenta; cumplir nuestras obligaciones legales y contables; y recordar sus preferencias (idioma, carrito, favoritos) de una visita a otra.

Sus datos nunca se utilizan para publicidad dirigida por cuenta de terceros, no se revenden y no son objeto de ninguna decisión totalmente automatizada que produzca efectos jurídicos respecto a usted.

Sí podemos, en cambio, enviarle correos electrónicos que presenten nuestras propias creaciones y ofertas: novedades, promociones, recordatorio de un carrito en curso o aviso cuando un artículo marcado como favorito se vende o vuelve a estar disponible. Usted mantiene el control de estos envíos: desde los ajustes de notificaciones de su área personal, cada categoría puede desactivarse por separado, y un interruptor general permite cortar la totalidad de los correos no imprescindibles. Los mensajes estrictamente necesarios para el funcionamiento de su cuenta y de sus pedidos (confirmación de pedido, envío, factura, seguridad, restablecimiento de contraseña, recordatorios de caducidad del monedero de fidelidad cuando usted no los haya desactivado) se siguen enviando.

Base jurídica

El tratamiento se basa, según los casos, en la ejecución del contrato de venta o de medidas precontractuales (creación de cuenta, gestión del pedido, pago, entrega, programa de fidelidad, ofertas de regalo), en el cumplimiento de obligaciones legales y contables (conservación de las facturas), en el interés legítimo del titular en garantizar la seguridad del sitio, responder a las consultas recibidas, prevenir el fraude e informar a su clientela de sus propias creaciones y ofertas, y, para el consentimiento RGPD recogido al registrarse o al crear una oferta de regalo, en su consentimiento expreso. Los correos de información comercial pueden rechazarse en cualquier momento, sin necesidad de justificación y sin consecuencia alguna sobre sus pedidos.

El inicio de sesión con Google o Facebook se enmarca en la ejecución del contrato y de las medidas precontractuales (crear su cuenta y darle acceso a ella). Sigue siendo opcional: el inicio de sesión con correo electrónico y contraseña está disponible en todo momento. La creación de una cuenta por esta vía solo se produce tras recabar su consentimiento expreso a las condiciones y a la presente política.

Plazo de conservación

Los datos de su cuenta se conservan mientras esta permanezca activa, y luego se suprimen al término del plazo indicado en caso de solicitud de supresión de la cuenta. Los datos del monedero de fidelidad (saldo, lotes e historial) se conservan con su cuenta y se eliminan al suprimirla, sin perjuicio de la información ya consolidada en los pedidos correspondientes. Los datos de pedido y de facturación se conservan durante el plazo impuesto por las obligaciones contables y fiscales (10 años desde el cierre del ejercicio, Código de Comercio francés). Los medios de pago guardados los conserva Stripe hasta que usted los elimine o cierre su cuenta. Los intercambios a través del formulario de contacto se conservan el tiempo necesario para tramitar su solicitud, y los datos de conexión durante el plazo estrictamente necesario para la seguridad del servicio. El vínculo con su cuenta de Google o de Facebook (identificador del proveedor y dirección de correo electrónico asociada) se conserva mientras ese vínculo exista: se borra cuando lo desvincula desde su área personal o cuando se suprime su cuenta. Los tokens de registro temporales creados en un primer inicio de sesión con Google o Facebook caducan al cabo de unos minutos y solo pueden utilizarse una vez.

Una solicitud de talla para un set compuesto (dirección de correo electrónico, comentario eventual, talla, uñas y dedos) se conserva el tiempo necesario para responderle y hacer su seguimiento. Si esa solicitud da lugar a un pedido, los datos del pedido siguen las reglas anteriores.

Los datos de una oferta de regalo (correo electrónico y nombre de la persona que regala, mensaje eventual, código de acceso hash, nombre y dirección de entrega de la persona destinataria) se conservan durante el tiempo de la selección y, si la oferta da lugar a un pedido, junto con los datos de ese pedido según las reglas anteriores. Si la oferta no llega a buen término (anulada o caducada sin pago), estos datos se suprimen automáticamente como máximo 13 meses después de la creación de la oferta, conforme a las recomendaciones de la CNIL para los datos que no desembocan en una venta.

El idioma permanece guardado hasta que lo cambie o borre los datos del navegador. Los datos no sensibles del carrito sin sesión iniciada caducan como máximo 15 días después de su última modificación. Las direcciones, los borradores de correo o identificación y las referencias temporales de pago se limitan a la pestaña actual y se cifran cuando corresponde. Sobreviven a una recarga mientras la sesión de compra siga válida, pero se borran tras 30 minutos sin interacción o cuando termina la sesión de la pestaña. Las direcciones y formas de pago guardadas en la cuenta no se ven afectadas.

Destinatarios de los datos

Sus datos no se venden ni se ceden a terceros con fines comerciales. Pueden transmitirse, en la estricta medida necesaria y en el marco de contratos conformes al RGPD, a Stripe (tratamiento de los pagos con tarjeta, PayPal, Bancontact, Google Pay y Apple Pay, proveedor certificado PCI DSS), al transportista elegido en el pedido (por ejemplo Mondial Relay), con la única finalidad de la entrega, así como a nuestro proveedor de alojamiento y a nuestro proveedor de envío de correos electrónicos, para el alojamiento del sitio y el envío de los correos transaccionales (confirmación de pedido, respuestas a sus consultas). Cuando una oferta de regalo da lugar a un pedido, la dirección indicada por la persona destinataria se transmite al transportista en las mismas condiciones.

Cuando utiliza el inicio de sesión con Google o Facebook, Google y Meta actúan como responsables del tratamiento independientes respecto de la autenticación que realizan: saben que usted se ha autenticado en este sitio y pueden tratar en esa ocasión datos técnicos (dirección IP, información sobre su navegador) conforme a sus propias políticas de privacidad, sobre las que no tenemos control. Por nuestra parte, no les transmitimos ningún dato de pedido, de pago ni de entrega. Recurrir a este inicio de sesión es opcional: puede crear y utilizar una cuenta sin hacerlo nunca.

Algunos de estos proveedores y proveedores de autenticación, en particular Stripe, Google y Meta, pueden estar establecidos fuera de la Unión Europea; esa transferencia se rige entonces por cláusulas contractuales tipo aprobadas por la Comisión Europea o por un mecanismo equivalente que garantice un nivel de protección adecuado de sus datos.

Seguridad de los datos

El titular aplica medidas técnicas y organizativas razonables para proteger sus datos. Los intercambios con el sitio están cifrados de extremo a extremo (HTTPS) y las contraseñas se almacenan de forma cifrada, nunca en claro.

Los datos personales sensibles se cifran además dentro de la propia base de datos, y no solo en tránsito: identidad y nombre del destinatario, direcciones postales de entrega y de facturación, código postal, ciudad, número de teléfono, razón social, notas de pedido e historial de modificaciones de dirección se guardan cifrados. Una lectura directa de la base de datos no permite, por tanto, conocerlos.

En el navegador, la información sensible de compra se cifra con una clave propia de la pestaña que solo existe en memoria. Una recarga solo puede recuperar esa clave presentando el token opaco de una sesión de compra aún válida; la caducidad por inactividad borra los datos sensibles e impide reactivar la sesión anterior.

Por último, ningún dato de tarjeta bancaria pasa por nuestros servidores ni se almacena en ellos: ese dato lo gestiona íntegramente Stripe.

Cookies y rastreadores

El sitio no utiliza ninguna herramienta de medición de audiencia ni rastreador publicitario. Su cookie HTTP «refresh_token» sirve únicamente para la autenticación y su seguridad: sin «recordarme», caduca al cerrar la sesión del navegador; con esa opción, caduca a los 7 días. La cookie de sesión «psn-admin-landed-v1» (sin token) recuerda que la redirección al panel de administración ya se hizo en esta apertura del navegador.

Almacenamientos del sitio en el navegador: «psn-lang» (idioma, localStorage); «psn-theme-preference-v1» y «psn-contrast-preference-v1» (apariencia y contraste, localStorage, conservados hasta modificarlos o borrar los datos del navegador); «psn-auth-hint» (posible sesión de acceso, localStorage); «psn-onboarding-v1» (presentación de la tienda ya vista, localStorage); «psn-guest-cart-v3» (carrito, incluido un set compuesto, favoritos, entrega y código de descuento, localStorage, 15 días); «psn-gift-lock-v1» (bloqueo de la tienda de regalo sin el token, localStorage, 2 horas, o hasta que se abra el enlace del espacio regalo del oferente); «psn-gift-lock-session-v1» (tokens del regalo en esta pestaña, sessionStorage); «psn-gift-create-draft-v1» (borrador del formulario de oferta de regalo en esta pestaña, sessionStorage); «psn-checkout-privacy-token-v1» (token opaco de sesión de compra, sessionStorage); «psn-guest-card-vault-v1» y «psn-checkout-ephemeral-vault-v1» (direcciones y referencias de pago temporales cifradas, sessionStorage; clave bruta en memoria); y borradores temporales de compra e identificación en sessionStorage. El almacenamiento sensible se borra tras 30 minutos sin interacción.

Stripe se carga únicamente al añadir un medio de pago o al pagar, en particular por seguridad y prevención del fraude. Mondial Relay y sus componentes cartográficos se cargan al abrir el selector de punto de recogida. Los vídeos integrados utilizan el modo de privacidad avanzada de YouTube. Estos proveedores pueden recibir datos técnicos y utilizar sus propios almacenamientos necesarios para prestar su funcionalidad.

Los componentes «Iniciar sesión con Google» e «Iniciar sesión con Facebook» se cargan desde accounts.google.com y connect.facebook.net en las páginas que ofrecen el inicio de sesión. Su navegador puede entonces enviar a esos proveedores las cookies que ellos mismos hayan depositado en sus propios dominios, para proponerle la cuenta con la que ya ha iniciado sesión en ellos. No se activa ningún inicio de sesión automático y ningún dato llega a este sitio hasta que usted haya hecho clic y confirmado la autorización ante el proveedor. El componente de Facebook está configurado para no depositar ninguna cookie en nuestro dominio. Estos componentes solo sirven para la autenticación, nunca para la medición de audiencia ni para la publicidad.

Los almacenamientos internos del sitio enumerados más arriba son necesarios para los servicios solicitados (autenticación, carrito, pago, entrega y preferencias) y el titular no los utiliza con fines publicitarios; conforme a las recomendaciones de la CNIL, no requieren recabar consentimiento.

Alojamiento de los datos

El sitio está alojado por el proveedor identificado en el aviso legal.

Sus derechos

Conforme al Reglamento General de Protección de Datos (RGPD) y a la ley francesa de protección de datos, dispone de derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a retirar en cualquier momento su consentimiento RGPD. También puede establecer directrices sobre el destino de sus datos tras su fallecimiento.

El ejercicio de estos derechos tiene un límite: los datos que la ley nos obliga a conservar, en particular las facturas, no pueden suprimirse antes del vencimiento legal, ni siquiera tras la supresión de su cuenta.

Para ejercer estos derechos, contáctenos en la dirección de correo electrónico indicada en el aviso legal, o desde su área personal para la supresión de su cuenta o para desvincular su cuenta de Google o de Facebook, previa confirmación de seguridad (introducción de su contraseña o código enviado por correo electrónico). Le responderemos en el plazo de un mes, que puede prorrogarse si la solicitud es compleja. También dispone del derecho a presentar una reclamación ante la CNIL (www.cnil.fr).

Modificación de la política

Esta política de privacidad puede actualizarse en cualquier momento. Consulte la fecha de última actualización en la parte superior de esta página.