Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur monhommerituel.fr sont traitées par YOUHONI BEAUTY, SASU au capital de 1 000 €, SIREN 898 152 665, dont le siège est situé 9 Rue de Vendée, Îlot 3 - C7, 91940 Les Ulis, éditrice de la marque MON HOMME. Contact : contact@monhommerituel.fr.

2. Données collectées

• Lors d'une commande : nom, adresse e-mail, adresse de livraison, numéro de téléphone, contenu et montant de la commande. Ces informations sont saisies sur la page de paiement Stripe.
• Données bancaires : saisies et traitées exclusivement par Stripe. YOUHONI BEAUTY n'y a jamais accès.
• Inscription à la newsletter : adresse e-mail.
• Navigation : statistiques de fréquentation agrégées (pages vues, pays, type d'appareil), mesurées sans cookie ni identifiant persistant (voir l'article 8).

3. Finalités et bases légales

• Traiter, expédier et suivre les commandes, gérer le service client et les retours — exécution du contrat.
• Tenir la comptabilité et conserver les factures — obligation légale.
• Envoyer le code de bienvenue et la newsletter — consentement, retirable à tout moment.
• Mesurer la fréquentation du site de façon anonyme — intérêt légitime.
• Prévenir la fraude et sécuriser le site — intérêt légitime.

4. Durées de conservation

• Données de commande et de compte client : 3 ans après la dernière commande.
• Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce).
• Adresse e-mail de la newsletter : jusqu'à la désinscription, ou 3 ans sans interaction.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles aux seules personnes habilitées de YOUHONI BEAUTY et aux prestataires suivants, pour les besoins de leur mission :

• Vercel Inc. (États-Unis) — hébergement du site et mesure d'audience anonyme (Vercel Web Analytics).
• Supabase Inc. — base de données des commandes, clients et inscrits, hébergée dans l'Union européenne (Irlande).
• Stripe Payments Europe Ltd (Irlande) — paiement en ligne.
• Resend Inc. (États-Unis) — envoi des e-mails de commande et de la newsletter.
• OVHcloud (France) — messagerie électronique (contact@monhommerituel.fr).
• Le transporteur chargé de la livraison — nom et adresse de livraison uniquement.

6. Transferts hors de l'Union européenne

Certains prestataires (Vercel, Resend, et Stripe pour une partie de ses traitements) sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou, à défaut, par les clauses contractuelles types de la Commission européenne.

7. Newsletter

En vous inscrivant, vous recevez nos actualités : nouveautés et conseils d'application. Chaque e-mail contient un lien de désinscription ; vous pouvez aussi vous désinscrire à tout moment en écrivant à contact@monhommerituel.fr. Votre adresse est alors supprimée de la liste.

8. Cookies et stockage local

Le site ne dépose aucun cookie publicitaire ni de traceur soumis à consentement. Il utilise uniquement :

• un cookie de préférence de langue (NEXT_LOCALE) ;
• le stockage local de votre navigateur pour conserver votre panier — il ne quitte pas votre appareil ;
• le même stockage local pour retenir que vous avez fermé le bandeau newsletter, ou que vous y êtes déjà inscrit, afin de ne plus vous le présenter ;
• la mesure d'audience Vercel Web Analytics, qui fonctionne sans cookie et sans identifiant persistant.

Ces éléments étant strictement nécessaires au fonctionnement du site ou exemptés de consentement, aucun bandeau cookies n'est affiché.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@monhommerituel.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Sécurité

• Chiffrement des échanges (HTTPS).
• Paiement délégué à Stripe, certifié PCI-DSS.
• Accès à l'administration limité aux personnes habilitées, protégé par mot de passe.