Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Chez Galbéa, nous prenons soin de tes données personnelles. Cette politique explique quelles données nous traitons lorsque tu visites notre boutique en ligne (le « Site »), passes commande, utilises notre programme d'accompagnement ou nous écris, pourquoi nous les utilisons et quels sont tes droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Responsable : Nesrine Mannai, qui exploite la marque Galbéa
Contact : depuis notre page Contact

2. Quelles données nous traitons

Données de contact et de livraison : nom, prénom, adresse postale, adresse de facturation, e-mail et téléphone.
Données de commande : produits achetés, montants, date, statut de l'expédition et numéro de suivi.
Données de paiement : elles sont traitées directement par nos prestataires de paiement. Galbéa ne conserve pas ton numéro de carte complet.
Données du programme d'accompagnement : si tu utilises l'application « Ton programme 90 jours », ton e-mail et ton mot de passe, les photos, mesures et réponses que tu y enregistres. Tes photos et tes mesures ne sont visibles que par toi.
Communications : les messages que tu nous envoies par e-mail ou par le formulaire de contact.
Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées et données collectées par des cookies, selon tes choix.

3. Pourquoi nous les utilisons et sur quelle base

Gérer ta commande (paiement, préparation, expédition, suivi, retours et service client) et faire fonctionner ton programme d'accompagnement : exécution du contrat de vente (art. 6.1.b du RGPD).
Respecter nos obligations légales (facturation, comptabilité, garanties) : obligation légale (art. 6.1.c du RGPD).
Prévenir la fraude, assurer la sécurité du Site et l'améliorer : intérêt légitime (art. 6.1.f du RGPD).
T'envoyer nos nouveautés par e-mail, si tu t'inscris : ton consentement (art. 6.1.a du RGPD), que tu peux retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail.
Mesurer l'audience et te montrer des publicités personnalisées par des cookies non essentiels : ton consentement, que tu gères dans le bandeau de cookies et sur la page Tes choix de confidentialité.

4. Avec qui nous partageons tes données

Nous ne partageons tes données qu'avec les prestataires nécessaires au service, et uniquement pour cette finalité :

notre plateforme de commerce en ligne, Shopify ;
les prestataires de paiement ;
les prestataires qui préparent ta commande et les transporteurs qui la livrent ;
l'hébergeur de notre programme d'accompagnement et les applications que nous utilisons pour le suivi des commandes et les offres après l'achat ;
les plateformes publicitaires (par exemple Meta), uniquement si tu as accepté les cookies correspondants ;
les autorités, lorsque la loi nous y oblige.

Nous ne vendons pas tes données personnelles.

5. Transferts hors de l'Union européenne

Certains de ces destinataires sont situés en dehors de l'Espace économique européen, notamment au Canada, aux États-Unis et en Chine. Lorsque le pays ne bénéficie pas d'une décision d'adéquation de la Commission européenne, les transferts reposent sur les clauses contractuelles types approuvées par la Commission européenne ou sur une autre garantie prévue par le RGPD, ou sur leur nécessité pour l'exécution de ta commande (art. 49.1.b du RGPD). Tu peux nous demander plus d'informations depuis notre page Contact.

6. Combien de temps nous les conservons

Données de commande et factures : pendant la durée exigée par la loi, jusqu'à 10 ans (article L123-22 du Code de commerce).
Données du programme d'accompagnement : pendant la durée de ton programme, puis jusqu'à ta demande de suppression.
Données du service client : jusqu'au traitement de ta demande, puis pendant les délais de prescription applicables.
Données de la newsletter : jusqu'à ta désinscription.
Cookies : selon la durée indiquée dans le bandeau de cookies, 13 mois au maximum.

7. Tes droits

Tu peux à tout moment exercer tes droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, ainsi que retirer ton consentement, en nous écrivant depuis notre page Contact. Nous te répondons sous un mois. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Si tu estimes que tes données n'ont pas été traitées correctement, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données. Le paiement s'effectue sur une page chiffrée.

9. Mineurs

Le Site ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de cette page.