Politique de confidentialité
Dernière mise à jour : 15/10/2026
La société COSMOD, qui commercialise les produits Clémence & Vivien sur le site www.clemenceetvivien.com, accorde une importance particulière à la protection des données personnelles.
La présente politique décrit les données personnelles susceptibles d'être collectées lorsque vous consultez le site, créez un compte, passez une commande, participez au programme de fidélité ou de parrainage, déposez un avis ou échangez avec notre service client.
Elle précise les finalités des traitements, leurs bases légales, les destinataires des données, les durées de conservation et les droits dont vous disposez.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
COSMOD, société par actions simplifiée (SAS) au capital de 1 000 €
Siège social : Zone artisanale du Bray – Rue du Grand Prix de 1906, 72320 Vibraye, France
RCS du Mans : 811 422 708
TVA intracommunautaire : FR77811422708
E-mail : contact@clemenceetvivien.com
Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous contacter à l'adresse e-mail ci-dessus.
2. Données personnelles collectées
Selon votre utilisation du site et les services sollicités, nous pouvons traiter les catégories de données suivantes.
• Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison.
• Données relatives aux commandes : produits commandés, quantités, montants, dates de commande, historique des achats, statut du paiement, informations de livraison, retours et remboursements.
• Données relatives au compte client : informations associées au compte, identifiants et données nécessaires à son fonctionnement.
• Données de paiement : informations nécessaires au traitement et au suivi des transactions. Les données de carte bancaire sont saisies et traitées directement par nos prestataires de paiement : COSMOD n'y a pas accès et ne les conserve pas.
• Données relatives au service client : demandes, messages, réclamations et informations nécessaires au traitement de vos sollicitations, y compris les échanges avec l'assistant IA conversationnel du site.
• Données relatives aux avis clients : contenu de l'avis, note, informations associées à son auteur et, le cas échéant, photographie jointe.
• Données de fidélité et de parrainage : données nécessaires à la gestion de votre participation, au calcul des points, à l'attribution des bons d'achat, au suivi des parrainages et à la prévention des abus.
• Données relatives aux communications commerciales : adresse e-mail, numéro de téléphone si vous êtes inscrit aux SMS, préférences de communication, statut d'inscription ou de désinscription et choix exprimés concernant le suivi des e-mails.
• Données de navigation, de mesure d'audience et de publicité : selon vos choix de consentement, informations relatives à la consultation du site, aux pages vues, aux interactions, aux événements de navigation, aux performances des campagnes et aux appareils utilisés.
Nous limitons la collecte aux données nécessaires aux finalités décrites ci-dessous.
3. Finalités et bases légales des traitements
• Gestion des commandes : traitement des commandes, paiement, livraison, retours, remboursements et service après-vente. Base légale : exécution du contrat.
• Gestion du compte client : création et fonctionnement du compte, accès à l'historique des commandes. Base légale : exécution du contrat (conditions d'utilisation du compte).
• Respect des obligations légales : conservation des factures et documents comptables et fiscaux. Base légale : obligation légale.
• Service client et réclamations : traitement de vos demandes et suivi des dossiers. Base légale : exécution du contrat ou notre intérêt légitime à répondre aux demandes qui nous sont adressées.
• Communications commerciales : envoi de newsletters, d'offres et de SMS. Base légale : votre consentement, recueilli lors de l'inscription. Pour nos clients, l'envoi d'offres par e-mail portant sur des produits analogues à ceux déjà achetés repose sur notre intérêt légitime ; vous pouvez vous y opposer à tout moment.
• Programme de fidélité et de parrainage : gestion des points, émission des récompenses et suivi des parrainages. Base légale : exécution des conditions du programme, que vous acceptez en y participant.
• Avis clients : collecte, modération et affichage des avis. Base légale : votre consentement lors du dépôt de l'avis, et notre intérêt légitime pour la sollicitation d'avis après un achat.
• Mesure d'audience et amélioration du site : analyse de la fréquentation. Base légale : votre consentement, sauf pour les outils exemptés dans les conditions fixées par la CNIL.
• Publicité et mesure des campagnes : mesure des conversions, évaluation des campagnes et personnalisation publicitaire. Base légale : votre consentement.
• Sécurité et prévention de la fraude : protection du site et détection des opérations suspectes. Base légale : notre intérêt légitime ou une obligation légale.
4. Fonctionnement de la boutique — Shopify
Notre boutique en ligne fonctionne avec Shopify, qui fournit les fonctionnalités nécessaires à l'affichage du site, au panier, à la gestion des commandes et à l'expérience d'achat.
Les données nécessaires à la commande sont traitées pour permettre son exécution, son suivi et le service après-vente. Shopify agit en tant que sous-traitant de COSMOD pour ces traitements et peut traiter des données techniques ou de navigation selon les fonctionnalités activées.
5. Paiement — Payplug et Apple Pay
Les moyens de paiement proposés sur le site sont la carte bancaire et Apple Pay. Les paiements par carte bancaire sont traités par Payplug.
Les données nécessaires à la transaction, à la confirmation du paiement et à la prévention de la fraude sont traitées par ces prestataires conformément à leurs conditions de service. COSMOD n'a pas accès aux données complètes de votre carte bancaire et ne les utilise jamais à des fins commerciales.
6. Communications commerciales — Klaviyo
Nous utilisons Klaviyo pour gérer nos communications électroniques (newsletters, campagnes e-mail et SMS) et les préférences associées.
Vous pouvez vous désinscrire à tout moment au moyen du lien présent dans chaque e-mail, en répondant STOP aux SMS ou en écrivant à contact@clemenceetvivien.com. La désinscription ne remet pas en cause l'envoi des messages strictement nécessaires au traitement d'une commande.
Suivi des ouvertures et des clics
Certains e-mails contiennent des dispositifs permettant de mesurer leur ouverture et les clics sur les liens. Lorsque ces dispositifs nécessitent votre consentement, ils ne sont activés qu'après l'avoir recueilli. Refuser ce suivi ne vous empêche pas de recevoir les communications auxquelles vous êtes inscrit. Vous pouvez modifier ce choix à tout moment depuis le lien de gestion des préférences présent dans nos e-mails ou en contactant notre service client.
7. Avis clients — Judge.me
Nous utilisons l'application Judge.me pour solliciter, recueillir, modérer et afficher les avis clients. Les données traitées comprennent le contenu de l'avis, la note, le prénom ou pseudonyme affiché, l'adresse e-mail (non publiée) et, le cas échéant, la photographie jointe. Judge.me agit en tant que sous-traitant de COSMOD.
8. Programme de fidélité et de parrainage — Smile.io
Nous utilisons Smile.io pour gérer le programme de fidélité et de parrainage. Les données traitées comprennent les informations liées au compte client, aux achats nécessaires au calcul des points, aux récompenses émises, aux codes ou liens de parrainage et à l'utilisation des avantages.
Les conditions du programme sont détaillées sur la page Programme fidélité et parrainage.
9. Cookies et autres traceurs — Pandectes
Le site utilise des cookies et autres traceurs nécessaires à son fonctionnement et, avec votre accord, à la mesure d'audience, à la personnalisation et à la publicité. La gestion des consentements est assurée par Pandectes.
Lors de votre visite, vous pouvez accepter, refuser ou personnaliser les catégories de traceurs soumises à consentement. Vous pouvez modifier vos choix à tout moment sur la pop-up « Gérer mes cookies » disponible sur le site.
Les traceurs strictement nécessaires au fonctionnement du site sont déposés sans consentement. Les autres traceurs ne sont déposés qu'après votre accord. Votre choix est conservé 6 mois, et les traceurs ont une durée de vie maximale de 13 mois, conformément aux recommandations de la CNIL. La liste détaillée des cookies, de leurs finalités et de leurs durées est consultable dans le module de préférences.
10. Mesure d'audience — Google Analytics
Nous utilisons Google Analytics pour analyser la fréquentation et l'utilisation du site : pages consultées, interactions, informations techniques relatives au navigateur ou à l'appareil. Ces traceurs ne sont activés qu'après votre consentement. Les données d'audience sont conservées 25 mois maximum.
11. Gestion des balises — Google Tag Manager et Addingwell
Nous utilisons Google Tag Manager pour gérer le déclenchement des balises sur le site. Nous utilisons également Addingwell, un service de suivi côté serveur hébergé sur Google Cloud, qui transmet les événements de navigation et de conversion aux outils de mesure et aux plateformes publicitaires. Ces outils ne collectent pas de données pour leur propre compte ; ils respectent vos choix de consentement : les balises soumises à consentement ne sont déclenchées qu'après votre accord.
12. Publicité et mesure des campagnes
Le site utilise le pixel et l'API de conversion de Meta (Facebook et Instagram), Tiktok, Pinterest, afin de mesurer les conversions, de comprendre les interactions avec nos annonces et de proposer des publicités adaptées.
Ces traceurs ne sont activés qu'après votre consentement. Vous pouvez modifier votre choix à tout moment au moyen du module de gestion des cookies. Pour certaines opérations, notamment la mesure des conversions, Meta peut agir en tant que responsable conjoint du traitement avec COSMOD ; Meta traite ensuite les données selon sa propre politique de confidentialité.
13. Destinataires des données
Les données personnelles sont accessibles, dans la limite de leurs attributions, aux personnes habilitées de COSMOD et aux prestataires suivants :
• Shopify, pour le fonctionnement de la boutique et la gestion des commandes ;
• Payplug et Apple Pay, pour le traitement des paiements ;
• Klaviyo, pour les communications électroniques et les préférences associées ;
• Pandectes, pour la gestion des consentements ;
• Google (Google Analytics, Google Tag Manager, Google Cloud) et Addingwell, pour la mesure d'audience et la gestion des balises ;
• Judge.me, pour les avis clients ;
• Smile.io, pour le programme de fidélité et de parrainage ;
• Dialog, pour l'assistant conversationnel du site ;
• Meta, pour la publicité et la mesure des campagnes ;
• les transporteurs, Colissimo et GLS pour la livraison des commandes ;
• les autorités compétentes, lorsque la loi l'exige.
Ces prestataires agissent en tant que sous-traitants de COSMOD, sauf mention contraire dans la présente politique.
14. Durées de conservation
• Commandes et factures : pendant la durée de la relation commerciale, puis archivées 10 ans pour les documents comptables (Code de commerce).
• Compte client : pendant toute la durée d'utilisation du compte. Il n'est pas automatiquement supprimé.
• Prospection commerciale : clients : pendant la relation commerciale puis 3 ans à compter du dernier achat ; prospects : 3 ans à compter de la collecte ou du dernier contact émanant du prospect.
• Désinscriptions et oppositions : 3 ans à compter de la demande, afin de garantir que vous ne soyez plus sollicité.
• Avis clients : pendant toute la durée d'affichage de l'avis, sauf demande de suppression de votre part.
• Données de fidélité et de parrainage : pendant votre participation au programme, puis jusqu'à la suppression de votre compte client.
• Cookies et traceurs : choix de consentement conservé 6 mois, traceurs déposés pour 13 mois maximum, données d'audience conservées 25 mois maximum.
• Données de suivi des e-mails (ouvertures, clics) : conservées selon le paramétrage de Klaviyo, pendant la durée de votre inscription à nos communications.
À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf archivage nécessaire au respect d'une obligation légale ou à la défense de nos droits en justice.
16. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
• accès à vos données personnelles ;
• rectification des données inexactes ou incomplètes ;
• effacement de vos données lorsque les conditions légales sont réunies ;
• limitation de certains traitements ;
• portabilité de vos données lorsque ce droit s'applique ;
• opposition à certains traitements, et à tout moment à la prospection commerciale ;
• retrait de votre consentement à tout moment, sans remettre en cause les traitements effectués avant ce retrait ;
• définition de directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact@clemenceetvivien.com. Nous vous répondrons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
17. Sécurité des données
COSMOD met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, la destruction, l'altération, la divulgation ou l'accès non autorisé. L'accès aux données est limité aux personnes et prestataires qui en ont besoin.
18. Modification de la politique
La présente politique peut être mise à jour pour refléter l'évolution du site, des outils utilisés ou de la réglementation. La date de dernière mise à jour figure en tête de page.