Dernière mise à jour : 24 octobre 2026
La présente politique explique comment LENOX PHARM collecte, utilise et protège les données personnelles des visiteurs et des clients du site https://institut-cosmetic.com (le « Site »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement est :
- LENOX PHARM, société par actions simplifiée (SAS)
- SIREN 892 772 997 – SIRET du siège 892 772 997 00011
- Siège social : 35 boulevard de Strasbourg, 75010 Paris, France
- E-mail : [email protected]
Adresse pour vos demandes relatives à vos données : [email protected]
2. Quelles données, pour quoi faire et sur quelle base ?
Nous ne collectons que les données nécessaires aux finalités ci-dessous. Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande ou votre commande.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Traitement des commandes et livraison (avec ou sans compte) | Nom, prénom, adresse e-mail, adresses de livraison et de facturation, numéro de téléphone si vous le renseignez, produits commandés, montants, historique des commandes, suivi de colis | Exécution du contrat de vente |
| Facturation et comptabilité | Données de commande et de facturation | Obligation légale |
| Création et gestion du compte client | Civilité (facultative), prénom, nom, adresse e-mail, mot de passe, vos choix concernant la newsletter | Exécution du contrat (conditions d'utilisation du compte) |
| Paiement | Données de transaction. Les paiements par carte bancaire, PayPal, Apple Pay ou Google Pay sont traités directement par notre prestataire de paiement (PrestaShop Checkout, fourni avec PayPal). LENOX PHARM ne reçoit ni ne conserve vos numéros de carte bancaire. | Exécution du contrat |
| Service client et formulaire de contact | Adresse e-mail, objet de la demande, message, pièce jointe éventuelle, échanges avec notre service client | Intérêt légitime à répondre à vos demandes ; mesures précontractuelles lorsque la demande porte sur une commande |
| Demandes professionnelles (revendeurs, grossistes, points de vente) | Nom, prénom, société, coordonnées professionnelles, contenu de la demande | Mesures précontractuelles et intérêt légitime au développement de notre activité |
| Gestion de la relation client (fichier clients) | Identité, adresse e-mail, pays, résumé des commandes, abonnement à la newsletter | Intérêt légitime à connaître et suivre notre clientèle |
| Newsletter et e-mails commerciaux | Adresse e-mail, prénom et nom le cas échéant, date et preuve du consentement, le cas échéant ouverture des e-mails et clics | Consentement (case à cocher non pré-cochée, formulaires d'inscription) |
| Jeu « roue » et formulaires d'inscription Klaviyo | Adresse e-mail saisie, participation | Consentement |
| Mesure d'audience | Pages vues, provenance, appareil, adresse IP (anonymisée dans Google Analytics), identifiants de cookies | Consentement (Google Analytics, chargé uniquement après votre accord) ; intérêt légitime pour les statistiques techniques sans cookie de Cloudflare Web Analytics |
| Sécurité du Site, prévention des abus et de la fraude | Adresse IP, données de connexion, navigateur, résultats du contrôle anti-robots (Cloudflare Turnstile) | Intérêt légitime à protéger le Site, nos clients et nos formulaires |
| Gestion des litiges et exercice de vos droits | Données nécessaires à la demande | Obligation légale ; intérêt légitime |
Questionnaire « Quel soin choisir ? » : vos réponses ne sont ni enregistrées ni transmises par LENOX PHARM. Elles restent dans votre navigateur, dans l'adresse de la page, pour vous permettre de revenir à votre sélection.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
3. Destinataires et sous-traitants
Vos données sont destinées aux équipes habilitées de LENOX PHARM (service client, boutiques, logistique, comptabilité). Elles sont aussi transmises, dans la limite de ce qui est nécessaire, à nos prestataires :
| Prestataire | Rôle |
|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | Hébergement du Site et de sa base de données |
| Cloudflare | Gestion du nom de domaine (DNS), réseau de diffusion et protection du Site, contrôle anti-robots Turnstile, statistiques techniques (Cloudflare Web Analytics) |
| PrestaShop Checkout et PayPal | Paiement par carte bancaire, PayPal, Apple Pay et Google Pay, prévention de la fraude au paiement. |
| DHL Express | Livraison des commandes et suivi des colis |
| Messagerie électronique professionnelle (Google Workspace), mesure d'audience (Google Analytics 4), polices d'affichage (Google Fonts) | |
| Klaviyo | Formulaires d'inscription et jeu « roue », suivi de la navigation à des fins marketing (uniquement après votre accord), et le cas échéant envoi d'e-mails |
| Zoho | Logiciel de gestion de la relation client (CRM) |
| Elfsight | Affichage de notre fil Instagram sur le Site |
| Brevo (ex-Sendinblue) | Module de messagerie installé sur la boutique : le cas échéant, gestion des contacts et envoi d'e-mails |
Les modes de paiement par PayPal, Apple Pay ou Google Pay peuvent aussi impliquer ces sociétés selon leurs propres politiques de confidentialité.
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Nous ne vendons pas vos données personnelles et nous ne les cédons à aucun tiers pour ses propres besoins commerciaux.
4. Transferts hors de l'Union européenne
Certains de nos prestataires (notamment Google, Cloudflare, PayPal, Klaviyo, Brevo, Elfsight et, selon le centre de données utilisé, Zoho) sont établis hors de l'Union européenne, en particulier aux États-Unis, ou peuvent y traiter des données. Dans ce cas, les transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis, pour les sociétés certifiées) ou clauses contractuelles types de la Commission européenne.
Vous pouvez obtenir des informations sur ces garanties en nous écrivant à l'adresse indiquée à l'article 1.
5. Durées de conservation
Nous conservons vos données pendant les durées suivantes, établies à partir des référentiels de la CNIL :
| Données | Durée de conservation |
|---|---|
| Données de commande | Pendant la durée de la relation contractuelle, puis archivage pendant 5 ans à compter de la commande (délai de prescription en matière civile et commerciale) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce) |
| Compte client | Jusqu'à sa suppression par vous ou après 3 ans d'inactivité ; les données de commande suivent alors leur propre durée |
| Données utilisées pour la prospection (clients et prospects) | 3 ans à compter de la fin de la relation commerciale ou du dernier contact émanant de vous (par exemple un clic dans un e-mail), sauf désinscription avant |
| Demandes adressées au service client | Le temps de traiter la demande, puis 3 ans à compter du dernier échange |
| Demandes d'exercice de vos droits | 1 an à compter de la réponse, 6 ans en cas de pièce d'identité demandée pour les besoins d'un contentieux |
| Données de transaction (paiement) | Conservées par le prestataire de paiement selon ses propres obligations ; LENOX PHARM ne conserve aucun numéro de carte |
| Journaux de connexion et de sécurité | 6 mois à 1 an |
| Cookies et traceurs soumis à consentement | 400 jours au maximum à compter de leur dépôt ; votre choix sur les cookies (acceptation ou refus) est conservé 6 mois |
6. Cookies et traceurs
Un cookie (ou traceur) est une information enregistrée sur votre appareil lorsque vous consultez le Site. Cette rubrique couvre aussi le stockage local du navigateur.
Les cookies strictement nécessaires au fonctionnement du Site (panier, langue, connexion, sécurité) sont déposés sans consentement. Les autres (mesure d'audience, marketing, contenus tiers) ne doivent être déposés qu'avec votre accord, que vous pouvez donner, refuser ou retirer à tout moment, aussi simplement que vous l'avez donné, via le bandeau cookies, qui s'affiche lors de votre première visite (boutons « Tout accepter », « Tout refuser » et « Personnaliser »). Vous pouvez le rouvrir à tout moment avec le lien Gestion des cookies présent en bas de chaque page. Tant que vous n'avez pas fait de choix, aucun cookie de mesure d'audience, de marketing ou de contenu tiers n'est déposé, et Google Analytics n'est pas chargé.
Traceurs utilisés sur le Site (relevé du 24 octobre 2026) :
| Nom | Émetteur | Finalité | Catégorie | Durée |
|---|---|---|---|---|
| PHPSESSID | institut-cosmetic.com | Session technique du Site | Nécessaire | 400 jours au maximum (réglage technique du serveur) |
| PrestaShop-xxxxxxxx (2 cookies) | institut-cosmetic.com | Panier, langue, connexion au compte | Nécessaire | 20 jours |
| ps_checkoutPayPalSdkInstance_storage (stockage local) | PrestaShop Checkout | Fonctionnement du module de paiement | Nécessaire | Jusqu'à suppression par le navigateur |
| Contrôle Cloudflare Turnstile (challenges.cloudflare.com) | Cloudflare | Protection des formulaires contre les robots | Nécessaire (sécurité) | Aucun cookie observé |
| _ga | Google Analytics 4 | Distinguer les visiteurs pour les statistiques | Mesure d'audience | 400 jours au maximum |
| _ga_H1LR86KPW0 | Google Analytics 4 | Conserver l'état de la session de mesure | Mesure d'audience | 400 jours au maximum |
| __kla_id | Klaviyo | Reconnaître le visiteur pour les formulaires et les e-mails personnalisés | Marketing | 400 jours au maximum |
| klaviyoOnsite, $referrer, $last_referrer, kl-post-identification-sync, __kla_viewed (stockage local) ; klaviyoPagesVisitCountV2, klaviyoFormSubmit (stockage de session) | Klaviyo | Affichage des formulaires, provenance de la visite, produits consultés | Marketing | Jusqu'à suppression par le navigateur, ou fin de la session |
| elfsight_viewed_recently | Elfsight | Affichage du fil Instagram | Contenus tiers | Courte durée |
| _cfuvid | Elfsight (domaine elfsight.com) | Limitation de trafic du service Elfsight | Contenus tiers | Session |
| tarteaucitron | institut-cosmetic.com | Mémoriser vos choix sur les cookies (y compris un refus) | Nécessaire | 6 mois |
Services chargés sans cookie observé : Cloudflare Web Analytics (statistiques techniques) et Google Fonts (polices d'affichage). Votre adresse IP est transmise à ces prestataires lors du chargement de la page.
Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur. Bloquer les cookies nécessaires peut empêcher le fonctionnement du panier et de votre compte.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment à la prospection commerciale, à tout moment et sans justification ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour vous désinscrire des e-mails commerciaux, utilisez le lien de désinscription présent dans chaque e-mail, ou modifiez vos préférences dans votre compte client.
Pour exercer vos droits, écrivez-nous à [email protected], ou par courrier à LENOX PHARM, 35 boulevard de Strasbourg, 75010 Paris, France. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous vous en informerons alors.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
9. Démarchage téléphonique (Bloctel)
Si vous ne souhaitez pas faire l'objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel : www.bloctel.gouv.fr (article L223-1 du Code de la consommation).
10. Mineurs
Le Site s'adresse aux personnes majeures. Les produits destinés aux bébés et aux enfants doivent être commandés par un adulte. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
11. Sécurité
Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS) sur tout le Site, protection du Site et contrôle anti-robots par Cloudflare, accès aux données réservé aux personnes habilitées, paiement traité par un prestataire spécialisé sans conservation des numéros de carte par LENOX PHARM.
12. Modifications
Nous pouvons modifier cette politique, notamment pour tenir compte de l'évolution du Site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par un moyen approprié.
Voir aussi : Mentions légales – Conditions d'utilisation – Nous contacter