Politique de confidentialité

Chez Claire's France, nous attachons une grande importance à la protection de tes données personnelles. Cette politique explique, simplement, quelles informations nous collectons sur le site claires.fr (ci-après « le Site »), pourquoi, combien de temps nous les conservons, avec qui nous les partageons et quels sont tes droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi « Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement de tes données est la société CLAIRE'S FR, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 000,00 €, dont le siège social est situé 25 rue de Ponthieu, 75008 Paris, France, immatriculée au RCS de Paris sous le numéro 993 338 417 (TVA intracommunautaire FR81993338417), représentée par son Président, Monsieur Julien Jarjoura.

Pour toute question relative à tes données personnelles, tu peux écrire à notre référent protection des données à l'adresse dpo@claires.fr, ou par courrier : CLAIRE'S FR — Protection des données, 25 rue de Ponthieu, 75008 Paris.

2. Données que nous collectons

Selon ton utilisation du Site, nous pouvons collecter les catégories de données suivantes :

• Identification et compte client : civilité, nom, prénom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), date de naissance si tu la renseignes ;
• Coordonnées : adresse(s) de livraison et de facturation, numéro de téléphone ;
• Commandes : produits achetés, montants, historique, retours, précommandes et leurs échéances de paiement ;
• Paiement : les données de carte bancaire sont saisies directement auprès de nos prestataires de paiement certifiés PCI-DSS. Nous ne voyons ni ne conservons jamais ton numéro de carte complet ; nous ne recevons qu'un identifiant de transaction et les 4 derniers chiffres ;
• Programme de fidélité C·Club : points, avantages, historique d'utilisation, code de parrainage ;
• Service perçage : magasin, créneau, prénom, nom, e-mail, téléphone, âge de la personne à percer et, pour les mineur·es, l'identité du parent ou tuteur ayant donné son consentement ;
• Jeux et concours : adresse e-mail, magasin d'origine (lorsque tu scannes un QR code en boutique), gains obtenus ;
• Relation client : contenu de tes messages (formulaire de contact, e-mails), demandes de retour et de SAV ;
• Navigation : adresse IP, type de navigateur et d'appareil, pages consultées, produits vus, panier — collectées via des cookies et traceurs soumis à ton consentement (voir section 7).

3. Pourquoi nous utilisons tes données (finalités et bases légales)

Finalité	Base légale
Créer et gérer ton compte client	Exécution du contrat
Traiter tes commandes, précommandes, paiements, livraisons et retours	Exécution du contrat
Gérer ta réservation de perçage et recueillir le consentement parental pour les mineur·es	Exécution du contrat / obligation légale (art. R.1311-11 du Code de la santé publique)
Gérer le programme de fidélité C·Club	Exécution du contrat (adhésion au programme)
Organiser les jeux et concours et remettre les gains	Exécution du contrat (participation) et intérêt légitime (lutte contre la fraude)
Répondre à tes demandes (service client, SAV)	Exécution du contrat / intérêt légitime
T'envoyer notre newsletter, nos offres et alertes (e-mail, SMS)	Consentement — retirable à tout moment
Te rappeler un panier non finalisé	Intérêt légitime (si tu es client·e) / consentement (sinon)
Mesurer l'audience du Site et améliorer nos services	Consentement (cookies) — sauf mesure d'audience exemptée au sens de la CNIL
Personnaliser nos publicités sur les réseaux sociaux et le web	Consentement (cookies)
Prévenir la fraude et sécuriser le Site	Intérêt légitime
Tenir notre comptabilité et répondre à nos obligations légales	Obligation légale

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à ton égard.

4. Combien de temps nous conservons tes données

• Compte client : pendant toute la durée de la relation, puis 3 ans après ta dernière activité (commande, connexion, clic dans un e-mail) ;
• Commandes, factures et paiements : 10 ans à compter de la clôture de l'exercice (obligation comptable, art. L.123-22 du Code de commerce) ; les données bancaires ne sont pas conservées par nous ;
• Consentement parental au perçage : 3 ans (art. R.1311-11 du Code de la santé publique) ;
• Réservations de perçage : 1 an après la date du rendez-vous ;
• Prospection commerciale (newsletter) : 3 ans à compter de ton dernier contact actif, ou jusqu'à ton désabonnement ;
• Participations aux jeux-concours : 1 an après la clôture du jeu, sauf gains à expédier ou litige ;
• Demandes service client : 3 ans après la clôture de la demande ;
• Cookies et traceurs : 13 mois maximum ; les données collectées via ces cookies : 25 mois maximum ;
• Justificatif d'identité fourni pour exercer un droit : supprimé dès le traitement de la demande, au plus tard 1 an après.

À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf archivage intermédiaire imposé par la loi (prescription légale de 5 ans en matière contractuelle).

5. Avec qui nous partageons tes données

Tes données sont accessibles uniquement aux personnes habilitées de CLAIRE'S FR (service client, e-commerce, équipes des magasins pour les réservations de perçage et le retrait Click & Collect) et à des prestataires (sous-traitants) qui agissent pour notre compte et sous contrat, dans le strict cadre de leur mission :

• Hébergement du Site : Infomaniak Network SA (Suisse — pays reconnu adéquat par la Commission européenne) ;
• Paiement : nos prestataires de paiement par carte bancaire (CB, Visa, Mastercard), PayPal et Apple Pay, chacun responsable de son propre traitement pour la sécurisation de la transaction ;
• Livraison : La Poste – Colissimo et Mondial Relay, qui reçoivent ton nom, ton adresse, ton e-mail et ton téléphone pour t'informer du suivi ;
• E-mailing et SMS : Klaviyo (newsletter, e-mails transactionnels, rappels de panier, alertes) ;
• Mesure d'audience et publicité : Google (Google Tag Manager, Google Analytics 4), activés uniquement avec ton consentement via le Consent Mode ;
• Live shopping : lorsque tu rejoins un live ou utilises un crédit sur Whatnot, tu es soumis·e à la politique de confidentialité de Whatnot, Inc., responsable de son propre traitement ;
• Autorités : administrations, juridictions ou auxiliaires de justice lorsque la loi nous y oblige.

Nous ne vendons jamais tes données personnelles.

6. Transferts hors Union européenne

Certains prestataires (Google, Klaviyo, PayPal, Whatnot) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le Cadre de protection des données UE–États-Unis (« Data Privacy Framework ») lorsque le prestataire y est certifié, et/ou par les Clauses contractuelles types adoptées par la Commission européenne. Tu peux obtenir une copie de ces garanties en écrivant à dpo@claires.fr.

7. Cookies et traceurs

Lors de ta première visite, un bandeau te permet d'accepter, de refuser ou de personnaliser les cookies. Tant que tu n'as pas fait de choix, seuls les cookies strictement nécessaires sont déposés (Consent Mode v2 : mesure et publicité sont refusées par défaut).

• Cookies strictement nécessaires (sans consentement) : session, panier, connexion à ton compte, sécurité, préférence de langue et de devise, mémorisation de ton choix de cookies ;
• Mesure d'audience (avec consentement) : Google Analytics 4 via Google Tag Manager — pages vues, produits consultés, ajouts au panier, achats (montants agrégés) ;
• Marketing et réseaux sociaux (avec consentement) : personnalisation des publicités et mesure de leur performance.

Tu peux modifier ton choix à tout moment via le lien « Gérer mes cookies » en bas de page ou les réglages de ton navigateur. Le refus des cookies non essentiels n'empêche pas de commander sur le Site.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Accès — obtenir une copie des données que nous détenons sur toi ;
• Rectification — corriger des données inexactes ou incomplètes ;
• Effacement — demander la suppression de tes données, dans les limites de nos obligations légales de conservation ;
• Opposition — t'opposer à un traitement fondé sur notre intérêt légitime et, à tout moment et sans motif, à la prospection commerciale ;
• Limitation — demander le gel temporaire du traitement ;
• Portabilité — recevoir les données que tu nous as fournies dans un format structuré et lisible par machine ;
• Retrait du consentement — à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
• Directives post-mortem — définir le sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).

Tu peux également t'inscrire sur la liste d'opposition au démarchage téléphonique Bloctel.

9. Comment exercer tes droits

Écris-nous à dpo@claires.fr, depuis l'espace « Mon compte », ou par courrier à CLAIRE'S FR — Protection des données, 25 rue de Ponthieu, 75008 Paris. En cas de doute raisonnable sur ton identité, nous pourrons te demander un justificatif. Nous te répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (tu en serais alors informé·e). Pour te désabonner de nos e-mails, un lien de désinscription figure en bas de chacun d'eux ; pour les SMS, réponds STOP.

10. Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données : chiffrement des échanges (HTTPS/TLS), hachage des mots de passe, accès restreints et journalisés aux outils internes, sauvegardes régulières chez notre hébergeur, paiement délégué à des prestataires certifiés PCI-DSS. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous t'en informerons dans les conditions prévues par le RGPD.

12. Mineur·es

Notre univers s'adresse notamment à un jeune public. Sur le Site, la création d'un compte, l'achat et l'inscription à la newsletter sont réservés aux personnes de 15 ans et plus ; en dessous de cet âge, le consentement est recueilli auprès du titulaire de l'autorité parentale, qui peut aussi passer commande ou réserver un perçage au nom de l'enfant. Nous limitons la collecte au strict nécessaire et n'utilisons pas les données des mineur·es à des fins de profilage publicitaire. Si tu es parent et penses que ton enfant nous a transmis des données sans ton accord, écris-nous à dpo@claires.fr : nous les supprimerons.

13. Évolution de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements légaux, techniques ou de nos services. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour. En cas de modification substantielle, nous t'en informerons par e-mail ou par un message sur le Site.

Voir aussi nos Mentions légales et nos Conditions générales de vente.