Politique de confidentialité
Dernière mise à jour : 05/08/2026
YUJA attache une importance particulière à la protection des données de ses clients et visiteurs. Cette politique explique quelles données sont collectées sur yujaskin.com, pourquoi, pendant combien de temps, avec qui elles sont partagées, et comment exercer vos droits.
Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Responsable du traitement
- Responsable : Asmae Chagri, entrepreneur individuel (EI), exploitant sous le nom commercial YUJA
- Adresse : 24 rue Marius Poncet, 69290 Saint-Genis-les-Ollières, France
- SIRET : 106 014 566 00017
- Contact pour toute question relative aux données : rgpd@yujaskin.com
Compte tenu de sa taille et de la nature de ses traitements, YUJA n'est pas tenue de désigner un délégué à la protection des données (DPO). Le point de contact ci-dessus traite l'ensemble des demandes.
2. Données collectées
2.1 Données que vous nous fournissez
| Catégorie | Exemples |
|---|---|
| Identité | nom, prénom |
| Coordonnées | adresse e-mail, adresse postale, téléphone |
| Compte client | identifiant, mot de passe (stocké sous forme chiffrée) |
| Commande | produits achetés, montant, historique, préférences d'expédition |
| Correspondance | contenu des e-mails et des messages WhatsApp adressés au service client |
| Contenus publiés | avis, notes, photographies, commentaires, le cas échéant |
2.2 Données collectées automatiquement
| Catégorie | Exemples |
|---|---|
| Données techniques | adresse IP, type de navigateur, système d'exploitation, langue |
| Navigation | pages consultées, produits vus, durée de visite, source de trafic |
| Panier | contenu du panier, y compris en cas d'abandon |
2.3 Données que nous ne collectons pas
- Vos coordonnées bancaires. Elles sont traitées directement par le prestataire de paiement et ne transitent jamais par nos systèmes. Nous ne connaissons que le statut de la transaction et les quatre derniers chiffres de la carte le cas échéant.
- Aucune donnée de santé. Les informations que vous pourriez nous communiquer spontanément au sujet de votre peau dans un échange avec le service client ne font l'objet d'aucun profilage et ne sont pas conservées au-delà du traitement de votre demande.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traiter et suivre les commandes, gérer les livraisons | Exécution du contrat |
| Gérer le compte client | Exécution du contrat |
| Traiter les retours, remboursements et réclamations | Exécution du contrat / obligation légale |
| Répondre aux demandes du service client | Intérêt légitime |
| Émettre et conserver les factures | Obligation légale (art. L123-22 C. com.) |
| Envoyer la newsletter et des communications commerciales | Consentement |
| Envoyer des e-mails de relance de panier abandonné | Consentement (via cookies) |
| Mesurer l'audience et améliorer le site | Consentement (cookies non essentiels) |
| Publier et modérer les avis clients | Consentement / intérêt légitime |
| Prévenir la fraude et sécuriser les transactions | Intérêt légitime |
| Assurer la traçabilité des lots cosmétiques | Obligation légale (règl. CE 1223/2009) |
| Défendre nos droits en cas de litige | Intérêt légitime |
| Alimenter les fonctionnalités avancées de Shopify (Shopify Network Intelligence) | Consentement |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait.
4. Caractère obligatoire ou facultatif
Les champs signalés comme obligatoires lors d'une commande sont nécessaires à son traitement : à défaut, la commande ne peut être exécutée. Les autres informations sont facultatives et servent uniquement à améliorer le service.
5. Destinataires
YUJA ne vend ni ne loue vos données personnelles.
Une exception importante doit toutefois être signalée : notre plateforme d'hébergement met en œuvre un dispositif dit Shopify Network Intelligence, décrit à la section 5.2, qui suppose une utilisation de vos données par Shopify à des fins incluant le ciblage publicitaire. Cette utilisation ne relève pas de notre initiative commerciale, mais nous vous en informons expressément.
Vos données sont par ailleurs accessibles à YUJA et communiquées aux prestataires strictement nécessaires au fonctionnement du service, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :
| Catégorie | Prestataire | Rôle |
|---|---|---|
| Plateforme e-commerce et hébergement | Shopify International Limited (Irlande) | Hébergement du site, gestion des commandes et du compte client ; fonctionnalités avancées (section 5.2) |
| Paiement | Shopify Payments / PayPal / Apple Pay | Traitement des transactions |
| Transport | Mondial Relay, Colissimo, Chronopost, Fedex | Livraison des commandes |
| E-mailing | Klaviyo | Newsletter, e-mails automatisés, relance de panier abandonné et mesure d'ouverture des campagnes |
| Mesure d'audience | Statistiques natives Shopify | Statistiques de fréquentation. YUJA n'utilise ni Google Analytics, ni pixel publicitaire tiers. |
| Avis clients | Judge.me | Collecte, modération et affichage des avis |
| Messagerie instantanée | WhatsApp (Meta Platforms Ireland) | Échanges avec le service client, si vous choisissez ce canal |
Des données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige, ainsi qu'à un fournisseur ou à une Personne Responsable dans le cadre du signalement d'un effet indésirable, conformément à l'article 23 du règlement cosmétique.
5.1 Le double rôle de Shopify
Shopify International Limited intervient à un double titre.
Comme sous-traitant de YUJA, pour l'hébergement de la boutique, la gestion des comptes clients, le traitement des commandes et des paiements. Ces traitements sont effectués sur nos instructions et relèvent de la présente politique.
Comme responsable de traitement autonome, pour les fonctionnalités décrites à la section suivante. Shopify y détermine seule les finalités et les moyens : c'est auprès d'elle que s'exercent les droits correspondants.
5.2 Shopify Network Intelligence
La boutique yujaskin.com fonctionne avec le dispositif Shopify Network Intelligence activé.
Ce que cela signifie. Les données relatives à votre navigation et à vos achats sur notre boutique sont utilisées par Shopify, de manière sécurisée et agrégée avec les données issues d'autres boutiques Shopify, pour alimenter des fonctionnalités avancées dites Enhanced Services. Ces fonctionnalités recouvrent l'amélioration des produits et de la personnalisation de la boutique, l'optimisation de ses performances, et le ciblage publicitaire.
Ce que cela implique pour vous. Vos informations sont transmises à Shopify et sont susceptibles d'être communiquées à des tiers pouvant être établis en dehors de votre pays de résidence, notamment pour des services intégrant les données issues de vos interactions avec d'autres marchands et avec Shopify.
Ce que cela n'implique pas. Aucun autre marchand Shopify n'a accès à vos données. YUJA ne reçoit en retour aucune donnée identifiante provenant d'autres boutiques.
Vos moyens d'action. Ce traitement repose sur votre consentement, recueilli via le bandeau de gestion des cookies et des traceurs. Vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait. Shopify met en outre à disposition un portail permettant d'exercer directement auprès d'elle vos droits sur les données qu'elle traite en qualité de responsable autonome, y compris l'opposition à la publicité ciblée : privacy.shopify.com.
Le détail de ces traitements figure dans la politique de confidentialité des consommateurs de Shopify, accessible à la même adresse.
6. Transferts hors Union européenne
Certains prestataires sont susceptibles de traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis.
Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, ou adhésion au EU-U.S. Data Privacy Framework selon les prestataires.
Vous pouvez obtenir une copie des garanties applicables en écrivant à rgpd@yujaskin.com.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client | Durée de vie du compte, puis 3 ans après le dernier contact |
| Données de commande (relation client) | 3 ans à compter de la dernière commande ou du dernier contact |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (art. L123-22 C. com.) |
| Traçabilité des lots cosmétiques | durée de vie du produit + 10 ans |
| Données de prospection (newsletter) | 3 ans à compter du dernier contact, ou jusqu'au désabonnement |
| Cookies et traceurs | 13 mois maximum ; données associées : 25 mois maximum |
| Correspondance service client | 3 ans à compter du dernier échange |
| Avis clients publiés | 5 ans à compter de la publication |
| Preuves de consentement | 3 ans |
À l'expiration de ces durées, les données sont supprimées ou anonymisées. Certaines peuvent être conservées en archivage intermédiaire à accès restreint lorsqu'un délai de prescription légale le justifie.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Rectification — faire corriger des données inexactes ou incomplètes ;
- Effacement — demander la suppression de vos données, dans les limites des obligations légales de conservation ;
- Limitation — demander le gel temporaire d'un traitement ;
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
- Portabilité — recevoir vos données dans un format structuré et couramment utilisé, ou en demander le transfert ;
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent ;
- Directives post mortem — définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment les exercer
Écrivez à rgpd@yujaskin.com.
Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité, avec information préalable. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 cnil.fr
9. Cookies et traceurs
9.1 Ce qu'est un cookie
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site, permettant de reconnaître votre navigateur et de mémoriser certaines informations.
9.2 Catégories utilisées
| Catégorie | Finalité | Consentement |
|---|---|---|
| Strictement nécessaires | Panier, session, authentification, sécurité, gestion du consentement | Non requis |
| Mesure d'audience | Statistiques de fréquentation et de performance | Requis (sauf mesure d'audience exemptée au sens de la CNIL) |
| Fonctionnels | Langue, devise, préférences d'affichage | Requis |
| Marketing / publicitaires | Reciblage, mesure des campagnes, panier abandonné, Shopify Network Intelligence | Requis |
9.3 Votre choix
Un bandeau vous permet, dès votre première visite, d'accepter ou de refuser les cookies non essentiels, catégorie par catégorie. Refuser est aussi simple qu'accepter.
Vous pouvez modifier votre choix à tout moment via le gestionnaire de préférences accessible depuis le site.
Ce bandeau commande également le consentement au dispositif Shopify Network Intelligence décrit à la section 5.2 : le refus des cookies marketing vaut opposition à l'utilisation de vos données à des fins de ciblage publicitaire. Une opposition complémentaire peut être formée directement auprès de Shopify via privacy.shopify.com.
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies strictement nécessaires peut empêcher le fonctionnement du panier et du tunnel de commande.
9.4 Durée
Les cookies soumis à consentement ont une durée de vie maximale de 13 mois. Le consentement est redemandé à l'expiration de ce délai.
10. Prospection commerciale
Vous ne recevez de communications commerciales de YUJA que si vous vous y êtes expressément inscrit, ou, conformément à l'article L34-5 du Code des postes et des communications électroniques, si vous êtes déjà client et que ces communications portent sur des produits analogues.
Chaque e-mail comporte un lien de désinscription fonctionnel. Vous pouvez également vous désabonner en écrivant à rgpd@yujaskin.com.
11. Sécurité
YUJA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), hébergement sur une plateforme certifiée PCI-DSS, contrôle des accès, authentification renforcée sur les outils d'administration, limitation des données collectées au strict nécessaire.
Aucune transmission sur Internet ne pouvant être garantie à 100 %, ces mesures constituent une obligation de moyens renforcée.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
12. Mineurs
Le site n'est pas destiné aux personnes de moins de 15 ans. Aucune donnée n'est sciemment collectée auprès d'un mineur de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Si vous constatez qu'une telle collecte a eu lieu, signalez-le-nous : les données seront supprimées.
13. Liens vers des sites tiers
Le site peut renvoyer vers des sites tiers, notamment des réseaux sociaux. Ces sites disposent de leurs propres politiques de confidentialité, sur lesquelles YUJA n'exerce aucun contrôle. Nous vous invitons à en prendre connaissance.
14. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est celle publiée sur cette page. En cas de modification substantielle, vous en serez informé par un moyen approprié.
15. Contact
Pour toute question relative à cette politique ou au traitement de vos données :
rgpd@yujaskin.com