‎

Politique de confidentialité – Hairlys

Dernière mise à jour : 2 août 2026

La présente politique de confidentialité décrit comment Hairlys collecte, utilise et protège vos données personnelles lorsque vous visitez le site hairlys.ch ou effectuez un achat. Elle est conforme au Règlement général sur la protection des données de l'Union européenne (RGPD), à la Loi Informatique et Libertés française, ainsi qu'à la Loi fédérale suisse sur la protection des données (nLPD) pour nos clients résidant en Suisse. Si vous résidez dans un autre pays, les dispositions impératives de votre législation locale en matière de protection des données restent réservées.

1. Responsable du traitement

Le responsable du traitement des données est :

AP Lab
SASU au capital de 100 €
Siège social : 133 chemin de la Boucarude, Cabrières, France
SIREN : 105 503 023
RCS Nîmes
Code APE : 47.91A – Vente à distance sur catalogue général
Numéro de TVA intracommunautaire : FR21105503023
Représentant légal : Anthony Plane, président
E-mail : contact@hairlys.ch

Hairlys est une marque exploitée par AP Lab. Le site est opéré depuis la France et expédie ses commandes dans le monde entier.

Vos données sont hébergées et traitées principalement au sein de l'Espace économique européen. Selon votre pays de résidence et de livraison, certaines données strictement nécessaires (nom, adresse de livraison, contenu de la commande) sont transmises hors de l'EEE à nos transporteurs et aux autorités douanières compétentes, afin de permettre l'acheminement et le dédouanement de votre colis. Voir l'article 5.

2. Données collectées

Nous collectons les catégories de données suivantes :

Données que vous nous fournissez directement

Identité : prénom, nom
Contact : adresse e-mail, numéro de téléphone
Adresse : adresse postale complète pour la livraison et la facturation
Pays de résidence et de livraison
Données de paiement : traitées directement par nos prestataires de paiement. Nous ne stockons ni ne traitons vos numéros de carte bancaire
Communications : contenu de vos messages lorsque vous nous contactez
Avis clients : contenu, note, prénom et, le cas échéant, photo que vous choisissez de publier

Données collectées automatiquement

Données techniques : adresse IP, type de navigateur, système d'exploitation, langue, pays approximatif déduit de l'adresse IP
Données de navigation : pages visitées, durée de visite, source de trafic, interactions sur le site
Enregistrements de session : reproduction anonymisée de vos mouvements de souris, clics et défilements sur le site, uniquement avec votre consentement
Identifiants de cookies et technologies similaires

Données issues de tiers

Informations transmises par les plateformes publicitaires lorsque vous interagissez avec nos publicités (Meta)

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

3. Finalités et bases légales du traitement

Finalité / Base légale

Traiter, expédier et dédouaner vos commandes / Exécution du contrat
Gérer votre compte client, vos retours et vos demandes SAV / Exécution du contrat
Émettre des factures et respecter nos obligations comptables et fiscales / Obligation légale
Déclarer et reverser la TVA due dans votre pays / Obligation légale
Vous envoyer des e-mails et notifications marketing / Consentement
Collecter et publier votre avis client / Consentement
Mesurer l'audience et améliorer le site / Intérêt légitime ou consentement selon l'outil
Diffuser de la publicité ciblée et mesurer son efficacité / Consentement
Prévenir la fraude et sécuriser les transactions / Intérêt légitime

4. Destinataires des données

Vos données sont partagées uniquement avec les prestataires suivants, strictement nécessaires au fonctionnement du service :

Shopify Inc. (Canada / Irlande) – hébergement de la boutique et traitement des paiements via Shopify Payments
Klarna Bank AB (Suède) et les autres prestataires de paiement que vous choisissez au checkout, agissant en qualité de responsables de traitement indépendants pour la lutte contre la fraude et l'évaluation du risque de crédit
Meta Platforms Ireland Ltd. (Irlande) – Meta Pixel et Conversions API pour la mesure et la diffusion publicitaire sur Facebook et Instagram
Klaviyo, Inc. (États-Unis) – envoi des e-mails marketing et transactionnels
Microsoft Ireland Operations Ltd. (Irlande / États-Unis) – Microsoft Clarity, mesure d'audience et enregistrement de session
Judge.me – collecte, modération et affichage des avis clients
Wetracked – mesure côté serveur des conversions et attribution publicitaire
MoonBundle – gestion des offres groupées et du panier
Transporteurs et prestataires logistiques, en France, en Suisse et dans votre pays de destination – pour la livraison de votre commande
Autorités douanières et fiscales du pays de destination – lorsque la réglementation applicable l'impose
Prestataires comptables et conseils juridiques, soumis au secret professionnel
Autorités compétentes – en cas d'obligation légale

Nous ne vendons pas vos données personnelles et ne les cédons à aucun tiers à des fins commerciales.

5. Transferts hors de l'Espace économique européen

Certains de nos prestataires (notamment Klaviyo, Meta et Microsoft) sont susceptibles de traiter des données aux États-Unis. Par ailleurs, l'expédition internationale implique la transmission de vos données de livraison aux transporteurs et aux autorités douanières de votre pays de destination, y compris hors EEE.

Ces transferts sont encadrés par :

Les décisions d'adéquation de la Commission européenne, notamment pour la Suisse, le Royaume-Uni et le Canada
Le Data Privacy Framework UE-États-Unis, et son équivalent Suisse-États-Unis, pour les prestataires certifiés
Les clauses contractuelles types approuvées par la Commission européenne, assorties de mesures supplémentaires, lorsque aucune décision d'adéquation ni certification n'est applicable
Pour les transferts imposés par les formalités douanières, l'article 49 du RGPD, le transfert étant nécessaire à l'exécution du contrat que vous avez conclu avec nous

Vous pouvez obtenir une copie des garanties mises en place en écrivant à contact@hairlys.ch.

6. Durée de conservation

Données de commande et de facturation : 10 ans (obligation comptable française)
Données de compte client : tant que le compte est actif, puis 3 ans après la dernière interaction
Données marketing : jusqu'au retrait du consentement, puis 3 ans
Avis clients publiés : jusqu'à votre demande de suppression
Cookies et traceurs : 13 mois maximum, consentement conservé 6 mois
Enregistrements de session : 30 jours
Logs techniques : 12 mois

7. Vos droits

Conformément au RGPD, à la nLPD et aux législations locales applicables, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification des données inexactes
Droit d'effacement (« droit à l'oubli »)
Droit de limitation du traitement
Droit d'opposition au traitement, notamment à la prospection commerciale
Droit à la portabilité de vos données
Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur
Droit de définir des directives sur le sort de vos données après votre décès (résidents français)

Pour exercer vos droits, contactez-nous à : contact@hairlys.ch

Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Droit de réclamation

En France : Commission Nationale de l'Informatique et des Libertés (CNIL), cnil.fr
Dans l'Union européenne : auprès de l'autorité de contrôle de votre État membre de résidence
En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch
Dans les autres pays : auprès de l'autorité compétente de votre lieu de résidence

8. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Refuser est aussi simple qu'accepter. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page.

Cookies essentiels (sans consentement)
Fonctionnement du panier, du checkout, de la session, sécurité, mémorisation de vos choix de consentement

Cookies de mesure et marketing (avec consentement)
Meta Pixel et Conversions API (Facebook, Instagram) – mesure des conversions et publicité ciblée
Klaviyo – identification des visiteurs pour l'e-mail marketing
Microsoft Clarity – mesure d'audience et enregistrement de session
Wetracked – mesure des conversions côté serveur

Aucun traceur non essentiel n'est déposé avant le recueil de votre consentement.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS chiffrée sur l'ensemble du site, hébergement sur l'infrastructure sécurisée Shopify, accès restreint aux données, authentification à deux facteurs et mots de passe forts pour les comptes administrateurs.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation susceptible d'engendrer un risque pour vos droits, nous informerons l'autorité de contrôle compétente dans les 72 heures et vous en informerons dans les meilleurs délais lorsque la loi l'impose.

10. Mineurs

Le site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement de leur représentant légal. Si vous estimez qu'un mineur nous a communiqué des données, écrivez-nous à contact@hairlys.ch et nous procéderons à leur suppression.

11. Modifications

Nous pouvons mettre à jour la présente politique. La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous sera notifiée par e-mail si vous êtes inscrit à notre liste.

12. Contact

Pour toute question relative à cette politique ou au traitement de vos données :

E-mail : contact@hairlys.ch