Politique de confidentialité
Dernière mise à jour : 1 mars 2026
La présente politique de confidentialité décrit la manière dont la société MYHAIRSYSTEMS collecte, utilise, protège et traite les données à caractère personnel des utilisateurs du site www.jeveuxmescheveux.fr (ci-après le « Site »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), à la loi Informatique et Libertés et aux recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL).
1 — Responsable du traitement
Le responsable du traitement des données personnelles est :
MYHAIRSYSTEMS
SARL au capital de 10 000 €
RCS Évreux : 808 859 763
Ecoparc 1, 3 allée des Tilleuls
27400 Heudebouville – France
Email : ordermyhairsystems@gmail.com
Le responsable du traitement détermine les finalités et les moyens des traitements de données réalisés via le Site.
2 — Champ d’application
La présente politique s’applique à l’ensemble des traitements de données effectués dans le cadre :
- de la navigation sur le Site ;
- de la création d’un compte client ;
- de la passation de commandes en ligne ;
- du service après-vente ;
- du forum accessible aux membres ;
- des échanges avec le service client ;
- des demandes de remboursement liées à l’Assurance Maladie ;
- de l’analyse statistique du Site ;
- des communications commerciales.
3 — Catégories de données collectées
3.1 Données d’identification
- nom et prénom
- adresse postale
- adresse email
- numéro de téléphone
- identifiant et mot de passe du compte
3.2 Données liées aux commandes
- historique des commandes
- produits commandés
- factures
- adresse de livraison
- mode de paiement
Les données bancaires ne sont pas conservées par le Vendeur. Les paiements sont traités par des prestataires sécurisés (Crédit Agricole, PayPal).
3.3 Données de santé
Dans certains cas, notamment lors de la commande de prothèses capillaires sur-mesure ou de produits éligibles au remboursement par l’Assurance Maladie, le Site peut collecter des données de santé :
- ordonnances médicales
- informations sur l’alopécie ou la pathologie
- photographies capillaires
- mesures ou empreintes capillaires
Ces données constituent des données sensibles au sens de l’article 9 du RGPD.
3.4 Données de navigation
- adresse IP
- données de connexion
- pages consultées
- date et heure de navigation
- données statistiques anonymisées
3.5 Données du forum
- identifiant de membre
- messages publiés
- adresse IP
- horodatage des connexions
4 — Finalités des traitements
Les données personnelles sont traitées pour les finalités suivantes :- gestion des commandes et livraisons
- gestion du compte client
- service après-vente
- gestion du forum
- gestion des remboursements liés à l’Assurance Maladie
- amélioration du fonctionnement du Site
- analyse statistique
- prévention des fraudes
- communication commerciale
5 — Bases légales des traitements
Les traitements de données reposent sur les bases légales suivantes :- Exécution du contrat (article 6.1.b RGPD) : gestion des commandes, livraison, facturation.
- Obligation légale (article 6.1.c RGPD) : obligations fiscales, comptables et liées aux dispositifs médicaux.
- Intérêt légitime (article 6.1.f RGPD) : amélioration du Site, sécurité et prévention des fraudes.
- Consentement (article 6.1.a RGPD) : prospection commerciale et cookies non essentiels.
- Consentement explicite (article 9.2.a RGPD) : traitement des données de santé.
6 — Destinataires des données
Les données peuvent être transmises uniquement aux destinataires suivants :- prestataires de paiement (Crédit Agricole, PayPal)
- transporteurs
- prestataires techniques (hébergement, maintenance)
- fabricants des produits sur-mesure
- autorités administratives ou judiciaires si la loi l’exige
7 — Transferts de données hors Union européenne
Certains traitements peuvent impliquer un transfert de données vers des pays situés en dehors de l’Union européenne, notamment pour la fabrication de produits capillaires sur-mesure. Dans ce cas, le responsable du traitement s’assure que ces transferts sont encadrés par des garanties appropriées :- clauses contractuelles types de la Commission européenne
- décision d’adéquation
- mesures de sécurité complémentaires
8 — Durées de conservation
Les données sont conservées pendant les durées suivantes :- données clients : durée de la relation commerciale + 5 ans
- factures : 10 ans
- compte client inactif : 2 ans
- données du forum : durée du compte
- mèches ou empreintes capillaires : maximum 10 mois
- cookies : 13 mois maximum
9 — Sécurité des données
Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données :- connexion sécurisée HTTPS
- accès restreint aux données
- protection contre les accès non autorisés
- hébergement sécurisé
- sauvegardes régulières
10 — Droits des utilisateurs
Conformément au RGPD, les utilisateurs disposent des droits suivants :- droit d’accès
- droit de rectification
- droit à l’effacement
- droit à la limitation du traitement
- droit d’opposition
- droit à la portabilité
- droit de retirer son consentement
- droit de définir le sort des données après le décès
ordermyhairsystems@gmail.com
Une réponse sera apportée dans un délai maximal d’un mois.11 — Réclamation auprès de la CNIL
Si un utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l’autorité de contrôle :Commission Nationale de l’Informatique et des Libertés (CNIL)
www.cnil.fr
12 — Cookies
Le Site utilise des cookies nécessaires au fonctionnement et des cookies d’analyse. Les cookies analytiques sont déposés uniquement après consentement de l’utilisateur via le bandeau de gestion des cookies. L’utilisateur peut modifier ses préférences à tout moment. La durée de conservation des cookies est limitée à 13 mois maximum.13 — Connecteurs internes et données issues des services Google
MYHAIRSYSTEMS utilise une application privée intitulée JVMC Connecteur interne, réservée à ses utilisateurs internes autorisés, afin d’analyser et d’administrer ses propres propriétés numériques et comptes publicitaires.
13.1 — Données Google susceptibles d’être consultées
Selon les autorisations accordées et les fonctionnalités activées, l’application peut consulter :
- les propriétés Google Search Console accessibles et leurs données de performances : requêtes, pages, clics, impressions, taux de clics, position moyenne, pays, appareil et date ;
- les informations relatives aux sitemaps et à l’état d’indexation des URL ;
- les identifiants et paramètres des comptes Google Ads autorisés ;
- la structure et les paramètres des campagnes, groupes d’annonces, annonces, mots-clés, critères de ciblage et budgets ;
- les statistiques publicitaires et de conversion disponibles sous forme agrégée ;
- les idées, volumes et prévisions de mots-clés lorsque cette fonctionnalité est autorisée par Google.
L’application n’accède pas aux courriels, aux contacts, aux fichiers Google Drive ni au mot de passe du compte Google de l’utilisateur.
13.2 — Finalités
Ces données sont utilisées exclusivement pour mesurer la visibilité de JeVeuxMesCheveux.fr, détecter des problèmes techniques ou éditoriaux, produire des rapports internes, planifier les mots-clés et préparer, contrôler ou gérer les campagnes publicitaires de MYHAIRSYSTEMS. Elles ne sont pas utilisées pour une finalité sans rapport avec ces fonctions.
13.3 — Autorisation et stockage
L’accès aux services Google repose sur le protocole OAuth. Les identifiants techniques persistants nécessaires au fonctionnement du connecteur sont conservés dans des fichiers locaux protégés et accessibles uniquement aux utilisateurs autorisés de MYHAIRSYSTEMS. Les jetons d’accès temporaires sont utilisés pendant la durée nécessaire à l’exécution des demandes adressées aux API Google.
Les résultats d’analyse ne sont enregistrés durablement que lorsqu’un utilisateur autorisé décide de les conserver comme document de travail. Ils sont alors protégés avec les autres documents internes de MYHAIRSYSTEMS et conservés pendant la durée nécessaire à la finalité opérationnelle concernée.
13.4 — Destinataires et prestataires techniques
Les données sont accessibles aux seuls utilisateurs internes autorisés de MYHAIRSYSTEMS et aux prestataires techniques strictement nécessaires au fonctionnement demandé. Lorsque l’utilisateur choisit d’utiliser un assistant d’intelligence artificielle tel que Codex, les informations nécessaires à l’analyse ou à l’action demandée peuvent être traitées par le fournisseur de cet assistant conformément à ses conditions, à ses mesures de protection des données et aux choix de configuration appliqués par MYHAIRSYSTEMS.
Les données issues des API Google ne sont ni vendues ni louées. Elles ne sont pas transférées à des tiers à des fins de publicité indépendante, de courtage de données ou d’établissement de profils personnels sans rapport avec les fonctionnalités décrites.
13.5 — Retrait de l’autorisation
L’utilisateur autorisé peut retirer l’accès OAuth à tout moment depuis la page Connexions aux applications et services tiers de son compte Google. La révocation empêche les nouveaux accès mais n’entraîne pas automatiquement la suppression des éventuels rapports internes précédemment enregistrés. Une demande de suppression peut être adressée au moyen de notre formulaire de contact.
13.6 — Règles d’utilisation des données Google
L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (« Limited Use »).