Politique de confidentialité

. Responsable du traitement

Les données personnelles collectées sur ce site sont traitées par : MAW

Société par Actions Simplifiée (SAS)

6 rue Saint Justin, 95380 Louvres

SIRET : 100 559 897 00010

Email : hello@mon-afroworld.com

2. Données collectées et finalités

2.1 Commandes et compte client

Lors d'une commande ou de la création d'un compte, nous collectons : nom, prénom, adresse postale, adresse email, numéro de téléphone et informations de paiement. Les coordonnées bancaires sont traitées directement par nos prestataires de paiement (Shopify Payments, Klarna, Mollie et PayPal) — nous ne les conservons pas.

Ces données sont utilisées pour traiter vos commandes, gérer votre compte et vous envoyer les confirmations de commande et informations de livraison.

2.2 Diagnostic capillaire IA

Notre diagnostic capillaire en ligne collecte et traite les données suivantes :

  • Photo(s) de vos cheveux : Votre photo est transmise à un service d'analyse par intelligence artificielle (Anthropic, voir section 4) pour identifier votre type capillaire et générer votre diagnostic personnalisé. Votre photo n'est pas conservée : elle est traitée en mémoire le temps de l'analyse, puis immédiatement supprimée. Elle n'est enregistrée ni sur nos serveurs, ni dans aucune base de données. La seule exception est décrite ci-dessous (« Signalement d'un problème de diagnostic »).

  • Réponses au quiz capillaire : Vos réponses aux questions du quiz (type de cheveux, préoccupations, historique de traitements, etc.) sont utilisées conjointement avec votre photo pour affiner le diagnostic. Ces données ne sont pas conservées au-delà de la session, sauf en cas de signalement (voir ci-dessous).

  • Résultats du diagnostic : Votre type capillaire, les problèmes détectés et la routine produits recommandée sont associés à votre profil si vous fournissez votre email.

  • Email et prénom (si fournis) : Si vous choisissez de recevoir votre diagnostic et nos communications par email, votre prénom et votre adresse email sont enregistrés et transmis à Klaviyo (voir section 4) pour vous envoyer votre routine personnalisée et, si vous y avez consenti, nos conseils et offres commerciales.

  • Signalement d'un problème de diagnostic (optionnel) : Si le résultat de votre diagnostic ne vous semble pas correct, vous pouvez nous le signaler via la fonction prévue à cet effet. Dans ce cas uniquement, et sous réserve de votre consentement explicite (case à cocher dédiée), nous conservons votre/vos photo(s), vos réponses au quiz et le message que vous nous adressez, afin qu'un membre de notre équipe puisse les analyser et améliorer la fiabilité du diagnostic. Ces données sont conservées 30 jours maximum puis supprimées automatiquement, et sont hébergées au sein de l'Union Européenne. Sans ce consentement, aucune photo ni réponse n'est conservée. Vous pouvez demander leur suppression à tout moment.

2.3 Emails marketing et newsletter

Si vous avez coché la case de consentement correspondante, nous utilisons votre email pour vous envoyer des conseils capillaires, des informations sur nos produits et des offres promotionnelles. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email.

2.4 Avis produits

Les avis publiés sur le site sont associés à un pseudo. Votre adresse email n'est jamais affichée publiquement. Chaque avis est modéré avant publication.

2.5 Navigation et cookies

Nous utilisons des cookies et outils de mesure d'audience pour analyser la fréquentation du site et améliorer votre expérience. Pour plus de détails, consultez la section 7.

3. Bases légales des traitements

  • Analyse IA de votre photo : consentement explicite (Art. 6(1)(a) et Art. 9(2)(a) RGPD)

  • Analyse humaine d'un diagnostic signalé : consentement explicite (Art. 6(1)(a) et Art. 9(2)(a) RGPD)

  • Traitement des commandes et paiements : exécution du contrat (Art. 6(1)(b))

  • Gestion du compte client : exécution du contrat (Art. 6(1)(b))

  • Envoi du diagnostic par email : consentement (Art. 6(1)(a))

  • Emails marketing : consentement (Art. 6(1)(a))

  • Mesure d'audience et publicité ciblée : consentement (Art. 6(1)(a)) ; mesure d'audience anonymisée : intérêt légitime (Art. 6(1)(f))

  • Obligations comptables : obligation légale (Art. 6(1)(c))

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

4. Sous-traitants et transferts hors Union Européenne

Nous faisons appel aux sous-traitants suivants pour opérer nos services :

  • Shopify — hébergement de la boutique en ligne et paiements via Shopify Payments (Canada / États-Unis)

  • Klarna — solution de paiement (Suède — Union Européenne)

  • Mollie — solution de paiement (Pays-Bas — Union Européenne)

  • PayPal — solution de paiement (Luxembourg — Union Européenne / États-Unis)

  • Anthropic — analyse IA des photos du diagnostic capillaire (États-Unis)

  • Klaviyo — envoi des emails marketing et transactionnels (États-Unis)

  • Railway — hébergement du backend du diagnostic, y compris les signalements conservés temporairement (Union Européenne — Pays-Bas)

Nous faisons également appel à des partenaires publicitaires (Meta, Google Ads, TikTok et le réseau d'affiliation Awin) pour la diffusion et la mesure de nos campagnes — voir section 7.

Shopify, Anthropic et Klaviyo sont établis aux États-Unis, et PayPal y transfère certaines données. Ces transferts de données hors de l'Union Européenne sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, conformément à l'article 46 du RGPD. Chacun de ces sous-traitants a conclu un accord de traitement des données (DPA) avec nous.

Les données issues d'un signalement de diagnostic (voir section 2.2) sont hébergées par Railway au sein de l'Union Européenne (Pays-Bas) et ne sont pas transférées hors UE. Leur analyse est réalisée en interne par notre équipe ; elles ne sont communiquées à aucun tiers.

5. Durées de conservation

  • Photo du diagnostic : non conservée (supprimée immédiatement après analyse)

  • Réponses au quiz : durée de la session uniquement

  • Signalement d'un problème de diagnostic (photo, réponses au quiz, message) : 30 jours maximum, puis suppression automatique

  • Données de commande : 10 ans (obligation comptable légale)

  • Compte client : durée de la relation commerciale + 3 ans après la dernière activité

  • Email et profil capillaire : jusqu'à désinscription ou demande de suppression

  • Données de navigation / cookies : 13 mois maximum

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie des données que nous détenons sur vous

  • Droit de rectification : corriger des données inexactes ou incomplètes

  • Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)

  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine

  • Droit d'opposition : vous opposer à un traitement basé sur notre intérêt légitime ou à des fins de prospection commerciale

  • Droit à la limitation : demander la suspension temporaire d'un traitement

  • Droit de retrait du consentement : retirer votre consentement à tout moment, sans effet rétroactif

Pour exercer vos droits, contactez-nous par email à hello@mon-afroworld.com en précisant votre demande. Nous nous engageons à vous répondre dans un délai d'un mois.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

7. Cookies

Nous utilisons des cookies sur notre site. Un cookie est un petit fichier déposé sur votre navigateur qui nous permet de mémoriser vos préférences et d'analyser l'utilisation du site.

  • Cookies essentiels (aucun consentement requis) : Nécessaires au fonctionnement du site : gestion du panier, session de connexion, sécurité.

  • Cookies analytiques (avec votre consentement) : Nous utilisons Google Analytics 4 pour mesurer la fréquentation du site et comprendre comment nos visiteurs l'utilisent. Ces données sont anonymisées.

  • Cookies marketing et publicitaires (avec votre consentement) : Utilisés pour vous proposer des publicités pertinentes sur d'autres sites et mesurer l'efficacité de nos campagnes publicitaires et d'affiliation (Meta, Google Ads, TikTok et le réseau d'affiliation Awin).

Vous pouvez gérer vos préférences cookies à tout moment via le bandeau de gestion des cookies présent sur le site.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : connexions chiffrées (HTTPS), hachage des identifiants dans nos journaux système, contrôle d'accès aux données de production.

9. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions légales ou des changements dans nos services. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification significative, nous vous en informerons par email si vous avez un compte chez nous.

10. Contact

Pour toute question relative à vos données personnelles :

MAW — hello@mon-afroworld.com