Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

1. Qui est responsable de vos données

Le responsable du traitement est DIFFÉRENT, société par actions simplifiée au capital de 100 €, RCS Paris 995 087 152, dont le siège social est situé 39 rue Ramponeau, 75020 Paris, exploitant la marque My Beauty Touch Up. Pour toute question relative à vos données, écrivez à contact@mybeautytouchup.com. Nous n'avons pas désigné de délégué à la protection des données : cette adresse est votre point de contact.

2. Ce que nous collectons, pourquoi, et pendant combien de temps

Nous ne collectons que les données nécessaires à chacune des finalités ci-dessous. Les champs obligatoires de nos formulaires sont signalés : sans eux, nous ne pouvons pas créer votre compte ni traiter votre commande. Tout le reste est facultatif.

Création et gestion de votre espace client

Données : Nom, adresse e-mail, mot de passe (haché)

Base légale : Exécution du contrat (art. 6.1.b du RGPD)

Conservation : Durée de vie du compte, puis suppression après 2 ans sans connexion, après un e-mail d'avertissement

Traitement des commandes de retouche et des séances photo

Données : Identité, e-mail, photographies transmises, détail et montant de la commande

Base légale : Exécution du contrat (art. 6.1.b)

Conservation : Photographies : 30 jours après la livraison. Détail de la commande : durée de vie du compte

Paiement et lutte contre la fraude

Données : Montant, identifiant de transaction, quatre derniers chiffres de la carte (aucune donnée bancaire complète ne transite par nos serveurs)

Base légale : Exécution du contrat (art. 6.1.b) et intérêt légitime à prévenir la fraude (art. 6.1.f)

Conservation : 13 mois chez notre prestataire de paiement

Facturation et obligations comptables

Données : Identité, adresse de facturation, montants, factures

Base légale : Obligation légale (art. 6.1.c)

Conservation : 10 ans en archivage, conformément à l'article L.123-22 du Code de commerce

E-mails liés à votre commande ou à votre abonnement

Données : Adresse e-mail, statut de la commande

Base légale : Exécution du contrat (art. 6.1.b)

Conservation : Durée de la relation contractuelle

Informations commerciales sur nos services

Données : Adresse e-mail, prénom

Base légale : Consentement (art. 6.1.a) ou, pour nos clients, intérêt légitime à présenter des services analogues (art. 6.1.f)

Conservation : 3 ans à compter de votre dernier contact

Mesure d'audience et publicité (Pixel Meta)

Données : Identifiants de navigation, pages consultées, événements de conversion

Base légale : Consentement (art. 6.1.a), recueilli via le bandeau cookies

Conservation : Traceurs : 13 mois maximum. Informations collectées : 25 mois maximum. Votre choix est conservé 6 mois

3. Vos photographies

Les photographies que vous nous transmettez sont hébergées sur des serveurs sécurisés et ne sont accessibles qu'aux personnes chargées de la retouche. Elles sont conservées 30 jours après la livraison afin de permettre vos demandes d'ajustement, puis supprimées. Vous pouvez demander leur suppression immédiate à tout moment.

Nous n'utilisons aucun dispositif de reconnaissance faciale : vos photographies ne font l'objet d'aucun gabarit biométrique, d'aucune identification automatique et d'aucun rapprochement entre clients. Elles ne sont jamais publiées ni utilisées à des fins de promotion sans votre accord écrit préalable.

4. Qui reçoit vos données

Nous ne vendons pas vos données. Nous faisons appel aux prestataires suivants, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD, qui n'interviennent que sur nos instructions :

Vercel Inc.

Hébergement du site et stockage des photographies

États-Unis

Neon Inc.

Hébergement de la base de données (comptes et commandes)

États-Unis, données stockées dans l'Union européenne

Stripe Payments Europe Ltd

Encaissement des paiements et des abonnements

Irlande, avec transferts vers Stripe Inc. (États-Unis)

Resend Inc.

Envoi des e-mails transactionnels et d'information

États-Unis

Meta Platforms Ireland Ltd

Mesure des campagnes publicitaires, uniquement après votre consentement

Irlande, avec transferts vers Meta Platforms, Inc. (États-Unis)

Vos données peuvent également être communiquées à notre comptable, et aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

5. Transferts en dehors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914). Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@mybeautytouchup.com.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'un droit d'opposition au traitement fondé sur notre intérêt légitime, notamment à la prospection commerciale. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements déjà effectués.

Pour exercer ces droits : contact@mybeautytouchup.com. Nous répondons dans un délai d'un mois. Vous pouvez retirer votre consentement aux cookies publicitaires à tout moment grâce au lien « Gérer mes cookies » présent en bas de chaque page, et vous désabonner de nos e-mails d'information grâce au lien figurant dans chacun d'eux.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

7. Cookies et traceurs

Le site dépose des cookies strictement nécessaires à son fonctionnement (connexion à l'espace client, sécurité du paiement, mémorisation de votre choix en matière de cookies) : ceux-là ne requièrent pas votre consentement.

Avec votre accord uniquement, exprimé via le bandeau affiché lors de votre première visite, nous déposons le Pixel Meta (Meta Platforms Ireland Ltd) pour mesurer l'audience du site et la performance de nos campagnes publicitaires. Refuser est aussi simple qu'accepter : les deux boutons sont présentés au même niveau, et aucun traceur publicitaire n'est déposé avant votre accord. Votre choix est conservé 6 mois, puis la question vous est reposée. Le lien « Gérer mes cookies », en bas de chaque page, vous permet de revenir sur votre décision à tout moment.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée et ne sont jamais accessibles en clair, y compris par nous. L'accès aux photographies et aux commandes est limité aux personnes qui en ont besoin pour réaliser la prestation.

9. Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière exclusivement automatisée, et nous ne réalisons aucun profilage au sens de l'article 22 du RGPD.

10. Modifications

Cette politique peut être modifiée pour tenir compte d'évolutions légales ou de nos services. Toute nouvelle version est publiée sur cette page, avec sa date de mise à jour.