Politique de confidentialité et de cookies

Dernière mise à jour : 8 juillet 2026.

Cette politique explique comment Dermagic Europe collecte, utilise et protège les informations personnelles que vous fournissez en utilisant ce site web. Nous nous engageons à protéger votre vie privée et à être transparents sur ce que nous faisons de vos données.

Qui est le responsable du traitement ?

Le responsable du traitement des informations personnelles collectées sur ce site web est :

Dermagic Europe
IDA Industrial Estate
Eurobase House, 312 Cork Rd
Waterford X91 EH5N
Irlande
customerservice@dermagic.eu · +44 7425 388643

Si vous avez une question sur l'utilisation de vos données, ou si vous souhaitez exercer l'un des droits ci-dessous, écrivez-nous à l'adresse indiquée plus haut.

Quelles informations nous collectons

Selon la façon dont vous utilisez le site, nous pouvons collecter :

• Nom et coordonnées (adresse e-mail, numéro de téléphone, adresse postale).
• Informations de commande (articles achetés, prix payés, adresse de livraison, statut de la commande).
• Statut du paiement (approuvé / refusé / remboursé). Nous ne voyons ni ne stockons jamais votre numéro de carte complet — Stripe traite les données de carte pour notre compte.
• Informations de compte si vous vous inscrivez (e-mail de connexion, empreinte du mot de passe, adresses, profils d'animaux que vous ajoutez éventuellement).
• Contenu des conversations de chat en direct avec Sophie, notre assistante de chat (voir la section ci-dessous).
• Contenu du panier lorsque vous partez sans finaliser la commande, pour nos e-mails de relance de panier abandonné (voir la section ci-dessous).
• Informations techniques collectées automatiquement : type de navigateur, type d'appareil, adresse IP et cookies (voir le tableau des cookies en bas de cette page).

Pourquoi nous les utilisons, et notre base légale

En vertu du Règlement général sur la protection des données (RGPD) britannique et européen, nous devons vous indiquer la base légale sur laquelle nous traitons vos données. En pratique, nous nous appuyons sur les bases suivantes :

• Exécuter votre commande (nom, adresse, contenu de la commande, statut du paiement, données d'expédition partagées avec DHL) — base légale : exécution d'un contrat (RGPD art. 6(1)(b)).
• Gérer les retours, remboursements et réclamations de garantie — exécution d'un contrat et respect d'une obligation légale (art. 6(1)(b)/(c)).
• Tenir nos registres fiscaux et comptables — obligation légale (art. 6(1)(c)).
• Envoyer des e-mails transactionnels (confirmations de commande, notifications d'expédition, réinitialisations de mot de passe, réponses aux demandes) — exécution d'un contrat.
• Envoyer des e-mails de relance de panier abandonné — intérêt légitime à offrir aux clients existants ou potentiels la possibilité de finaliser leur achat (art. 6(1)(f) ; « soft opt-in » au titre du PECR britannique / de la directive e-Privacy de l'UE). Vous pouvez vous désinscrire à tout moment via le lien de désinscription en un clic présent dans chaque e-mail de relance.
• Répondre aux questions envoyées via le chat en direct, le formulaire de contact ou la candidature professionnelle — intérêt légitime à accompagner nos clients et à examiner les demandes professionnelles.
• Mesurer l'utilisation du site (Google Analytics 4, mesure des conversions Google Ads) — consentement donné via notre bandeau de cookies (art. 6(1)(a)). Rien n'est chargé tant que vous n'avez pas accepté.
• Surveiller la sécurité des produits — lorsqu'un client ou une conversation de chat signale une réaction indésirable chez un animal, nous conservons l'enregistrement comme l'exigent les obligations de sécurité des produits cosmétiques — obligation légale / intérêts vitaux.
• Détecter et prévenir les abus (tentatives de fraude, abus du chat, spam) — intérêt légitime.

Avec qui nous partageons vos données

Nous ne partageons vos données qu'avec les tiers dont nous avons besoin pour faire fonctionner le service, et uniquement pour la finalité que chacun remplit. Chacun d'eux est contractuellement tenu de traiter vos données pour notre compte et non pour ses propres finalités.

• Stripe — traite les paiements par carte, Apple Pay et Google Pay. Les données de carte vont directement à Stripe et n'atteignent jamais nos serveurs.
• PayPal — traite les paiements PayPal si vous choisissez ce moyen de paiement.
• DHL Express — reçoit votre nom, votre adresse, votre numéro de téléphone et votre e-mail afin de livrer votre commande et de vous permettre de la suivre.
• SendGrid (Twilio) — envoie nos e-mails transactionnels (confirmation de commande, relance de panier, réinitialisation de mot de passe, transfert de chat, etc.). Ne reçoit que l'adresse e-mail et le contenu du message.
• Anthropic — fait fonctionner Sophie, notre assistante de chat en direct. Utilisé uniquement si vous ouvrez le chat et acceptez le consentement au chat. Voir la section Sophie ci-dessous.
• Google — reçoit des événements d'analyse d'utilisation (Google Analytics 4 + mesure des conversions Google Ads) uniquement si vous y consentez via le bandeau de cookies. Les données vont à Google Ireland Ltd.
• Hetzner Online GmbH — héberge nos serveurs dans l'Union européenne (Allemagne + Finlande). Toutes les données clients au repos y résident.

En dehors de ce qui précède, nous ne vendons, ne louons ni ne partageons vos informations personnelles avec des tiers à leurs propres fins marketing.

Transferts internationaux

La majeure partie de nos traitements a lieu au sein de l'UE. Deux prestataires impliquent des transferts hors UE/Royaume-Uni :

• Stripe et SendGrid ont leur siège aux États-Unis mais sont certifiés au titre du Cadre de protection des données UE-États-Unis (Data Privacy Framework), garantissant un niveau de protection adéquat.
• Anthropic (chat) est basé aux États-Unis ; le transfert est couvert par des clauses contractuelles types (CCT) approuvées par la Commission européenne. Anthropic n'utilise pas les données de conversation pour entraîner ses modèles.

Combien de temps nous conservons vos données

• Comptes clients : tant que le compte est actif. Vous pouvez en demander la suppression à tout moment.
• Registres de commandes : conservés au moins six ans après la transaction, pour respecter nos obligations fiscales et comptables.
• Demandes via le formulaire de contact / candidature professionnelle : jusqu'à deux ans après le dernier contact, puis supprimées ou anonymisées.
• Liste d'e-mails marketing : jusqu'à votre désinscription, puis suppression sous 30 jours (un enregistrement de suppression de l'adresse e-mail est conservé indéfiniment afin de ne pas vous recontacter par erreur).
• Données de relance de panier : le contenu des paniers abandonnés est purgé avec le reste des données de paniers inactifs (généralement dans les 90 jours suivant l'abandon du panier).
• Conversations de chat : anonymisées 90 jours après le dernier message. Les conversations signalées comme rapportant une réaction indésirable chez un animal sont conservées au moins cinq ans (voir ci-dessous).
• Analyse du site (Google Analytics 4) : Google conserve les données d'événements pendant 14 mois par défaut.

Chat en direct (Sophie)

Le site propose une assistante de chat en direct facultative, Sophie, qui peut vous aider sur les questions produits, les conseils par affection, et vos propres commandes si vous êtes connecté. Sophie ne se charge qu'après que vous avez donné votre consentement au chat via notre bandeau de cookies ; vous pouvez révoquer ce consentement à tout moment depuis le gestionnaire de préférences accessible en pied de page.

Ce qui est collecté quand vous discutez :

• Les messages que vous saisissez dans le panneau de chat.
• Les réponses de Sophie (y compris toute information sur les produits ou les affections consultée pour vous répondre).
• Une empreinte (hash) salée et renouvelée quotidiennement de votre adresse IP (utilisée uniquement pour détecter les abus).
• La chaîne « user agent » de votre navigateur.
• Si vous êtes connecté, votre identifiant client est lié à la conversation afin que Sophie puisse consulter vos propres commandes et adresses à votre demande.

Comment les conversations sont traitées :

• Les messages de chat sont transmis de façon sécurisée à Anthropic, notre sous-traitant d'IA de chat, qui génère les réponses de Sophie. Anthropic traite les messages pour produire la réponse et peut les conserver brièvement à des fins de prévention des abus ; il n'utilise pas les conversations de la boutique DERMagic pour entraîner ses modèles.
• Les conversations sont stockées sur nos propres serveurs dans l'Union européenne.
• Si vous demandez à parler à un humain, ou si Sophie détecte une question qu'une personne traitera mieux (retours, remboursements, suspicion de réaction indésirable, conseil médical), la conversation est signalée à notre équipe de service client, qui répond par e-mail sous un jour ouvré.
• Les conversations ordinaires sont anonymisées 90 jours après le dernier message — le contenu des messages est remplacé, et les empreintes d'IP ainsi que les détails du user agent sont supprimés.
• Les conversations signalées comme rapportant une réaction indésirable chez un animal sont conservées pour examen de sécurité produit pendant au moins cinq ans, conformément aux obligations de sécurité des produits cosmétiques, et sont exclues de l'effacement automatique.

Vos droits :

• Vous pouvez nous demander à tout moment une copie de votre propre transcription de chat (export au titre de l'article 20 du RGPD).
• Vous pouvez nous demander d'effacer une conversation ; nous honorerons la demande sauf si elle concerne un signalement d'événement indésirable, auquel cas nous vous expliquerons pourquoi et proposerons une anonymisation à la place.
• Sophie est une assistante automatisée. Vous avez toujours la possibilité de passer à un humain ; utilisez le lien « Parler à un humain » dans le panneau de chat ou écrivez à l'adresse e-mail indiquée sur notre page Contact.

E-mails de relance de panier abandonné

Si vous commencez un panier sur le site et partez avant de finaliser la commande, nous pouvons vous envoyer jusqu'à trois e-mails de suivi à l'adresse e-mail saisie au moment du paiement, sur la base du « soft opt-in » — une base légale reconnue par le règlement britannique sur la vie privée et les communications électroniques (PECR) et la directive e-Privacy de l'UE pour les relations clients existantes ou potentielles portant sur des produits similaires.

Le calendrier est le suivant :

• Environ 24 heures après l'abandon du panier : un rappel amical avec les articles encore dans votre panier.
• Environ 3 jours plus tard : un second rappel avec un petit code de réduction à usage unique.
• Environ 7 jours plus tard : un dernier rappel avec un code de réduction à usage unique un peu plus important ; aucun autre e-mail concernant ce panier après cela.

Chaque e-mail contient en bas un lien de désinscription en un clic. En cliquant dessus, vous arrêtez tous les futurs e-mails de relance de panier vous concernant, tant pour le panier visé que pour tout futur panier associé au même compte client. La désinscription prend effet immédiatement et nous la respectons lors de vos visites ultérieures.

Ce que nous collectons à cette fin :

• L'adresse e-mail saisie au moment du paiement.
• Les articles présents dans votre panier au moment où vous l'avez quitté.
• Le fait que vous ayez cliqué ou non sur un lien de restauration dans un e-mail précédent (afin d'attribuer le retour au bon e-mail et d'alimenter nos statistiques internes).
• Le fait que vous ayez utilisé ou non un code de réduction de relance (afin de ne pas en émettre un autre pour le même panier).

Ce que nous ne faisons PAS :

• Nous ne partageons pas votre e-mail ni le contenu de votre panier avec des tiers, en dehors de notre prestataire d'envoi d'e-mails (SendGrid, qui transmet le message et est contractuellement tenu de ne l'utiliser qu'à cette fin).
• Nous n'envoyons pas d'e-mails de relance aux clients professionnels par défaut.
• Nous ne conservons pas les données de relance au-delà du nécessaire — les lignes de panier anonymes dont le contenu n'a plus d'intérêt commercial sont purgées avec les autres données de paniers inactifs.

Vous disposez également du droit d'opposition au démarchage prévu par l'article 21 du RGPD, à tout moment. Le lien de désinscription en un clic est le moyen le plus simple de l'exercer ; vous pouvez aussi nous écrire via la page Contact et nous traiterons la demande manuellement.

Sécurité

Nous nous engageons à garder vos informations en sécurité. Le trafic entre votre navigateur et nos serveurs est chiffré en TLS. Les mots de passe ne sont stockés que sous forme d'empreintes salées — nous ne détenons jamais votre mot de passe sous une forme lisible par nous. Les données de carte n'atteignent jamais nos serveurs ; Stripe les gère de bout en bout. Les sauvegardes de nos bases de données sont chiffrées (GPG) avant de quitter le serveur principal et sont stockées sur un site distant hébergé dans l'UE.

Vos droits au titre du RGPD britannique / européen

Vous avez le droit de :

• Accéder à une copie des données personnelles que nous détenons à votre sujet (demande d'accès). C'est gratuit, sauf si la demande est manifestement infondée ou excessive.
• Rectifier toute information que vous estimez inexacte ou incomplète.
• Effacer vos données personnelles (« droit à l'oubli »), sous réserve de notre obligation de conserver des registres à des fins fiscales, de garantie et de sécurité des produits.
• Limiter notre traitement de vos données ou vous y opposer.
• Portabilité des données — recevoir vos données dans un format lisible par machine.
• Retirer votre consentement à tout moment lorsque le traitement repose sur le consentement (par exemple, e-mails marketing ou cookies d'analyse).

Pour exercer l'un de ces droits, écrivez à customerservice@dermagic.eu. Nous répondrons sous un mois.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de votre autorité de protection des données. En Irlande, il s'agit de la Data Protection Commission ; au Royaume-Uni, de l'Information Commissioner's Office ; les autres résidents de l'UE peuvent s'adresser à leur autorité de contrôle nationale (en France, la CNIL).

Enfants

Ce site ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans sans le consentement parental. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

Liens vers d'autres sites web

Notre site peut contenir des liens vers d'autres sites susceptibles de vous intéresser. Une fois que vous quittez ce site, nous ne sommes pas responsables de la protection ou de la confidentialité des informations que vous fournissez à ces sites. Nous vous invitons à lire leurs propres politiques de confidentialité.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter l'évolution de notre fonctionnement. La date de « Dernière mise à jour » en haut de page changera alors. En cas de modification substantielle, nous ferons de notre mieux pour prévenir à l'avance les clients concernés par e-mail.

Les cookies que nous utilisons

Un cookie est un petit fichier stocké sur votre appareil. Certains cookies sont strictement nécessaires au fonctionnement du site ; les autres ne sont déposés qu'une fois votre consentement donné via notre bandeau de cookies.

Strictement nécessaires (toujours déposés)

Cookie	Finalité	Durée de conservation
_medusa_jwt	Vous maintient connecté à votre compte client. HttpOnly, sécurisé.	Session / jusqu'à la déconnexion
_medusa_cart_id	Associe votre panier à votre navigateur pour que les articles persistent entre les visites.	7 jours
_medusa_cache_id	Indicateur d'invalidation de cache utilisé lorsque votre panier change.	Session
_medusa_locale	Mémorise votre choix de langue (anglais / allemand / français / polonais).	1 an
_dermagic_currency	Mémorise la devise choisie (EUR / GBP / PLN).	1 an
_dermagic_geo_country	Pays détecté à partir de votre adresse IP (via Cloudflare), utilisé pour présélectionner la bonne zone de livraison.	1 heure
_dermagic_consent	Mémorise vos choix dans le bandeau de cookies (analyse activée / désactivée, chat activé / désactivé).	1 an
_dermagic_chat	Relie votre navigateur à votre session de chat avec Sophie pour que la conversation persiste d'une page à l'autre. HttpOnly. Déposé uniquement après votre consentement au chat.	30 jours

Analyse (déposés uniquement si vous acceptez « Analyse » dans le bandeau de cookies)

Cookie	Finalité	Durée de conservation
_ga, _ga_<id>	Google Analytics 4 — identifiants anonymes de visiteur et de session permettant de mesurer comment les internautes trouvent et utilisent le site.	Jusqu'à 2 ans
_gid	Google Analytics 4 — identifie les visites uniques sur une fenêtre de 24 heures.	24 heures
_gcl_au	Lieur de conversions Google Ads — mesure si un clic sur une annonce a conduit à un achat.	90 jours

Vous pouvez modifier vos préférences de cookies à tout moment via le lien « Préférences de cookies » en pied de page. Vous pouvez aussi bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Bloquer les cookies strictement nécessaires empêchera certaines parties du site (connexion, panier, paiement) de fonctionner.