Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous consultez www.amerin.eu ou www.amerin.ro, achetez des produits amerin, vous abonnez à notre newsletter ou nous contactez. Elle explique aussi pourquoi nous utilisons vos données, combien de temps nous les conservons, à qui nous les communiquons et quels sont vos droits. Nous l’appliquons conformément au règlement (UE) 2016/679 (le « RGPD »), à la loi roumaine n° 190/2018 et à la loi roumaine n° 506/2004.

1. Qui est responsable de vos données

Le responsable du traitement est BEAUTY & WELLNESS COUNTER S.R.L., dont le siège social est situé Str. Ioan Budai-Deleanu nr. 5, Cugir, Alba County, 515600, Romania, immatriculée au registre du commerce sous le n° J2026049511004 (EUID ROONRC.J2026049511004), numéro d'identification fiscale (CUI) 55415560 (« amerin », « nous », « notre »).

Pour toute question concernant vos données ou pour exercer vos droits, écrivez à hello@amerin.eu ou à notre siège social. Téléphone et WhatsApp : +40 775 059 364. Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données (DPO) ; vos demandes sont traitées directement par l'équipe amerin.

2. Données que nous traitons

• Données d’identité et de contact : prénom et nom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
• Données de commande : les produits commandés, la valeur de la commande, le mode de livraison, le mode et le statut du paiement, l'historique des commandes, les retours et les réclamations.
• Données de paiement : les données de carte sont saisies directement auprès du prestataire de paiement. Nous ne voyons que des informations limitées, comme le type de carte, ses derniers chiffres et le résultat du paiement. Pour les virements, nous voyons le nom du payeur et le compte d'origine du paiement. Pour les remboursements, nous utilisons le compte bancaire (IBAN) que vous nous indiquez, par exemple dans le formulaire de retour.
• Données de compte : l’adresse e-mail utilisée pour vous connecter, les adresses enregistrées et l’historique des commandes.
• Données marketing : abonnement à notre newsletter ou à nos messages WhatsApp, date de votre consentement, interactions avec nos e-mails (ouvertures, clics) et, si vous choisissez de la communiquer, votre date de naissance.
• Avis : le nom d'affichage, la note, le texte et les photos que vous publiez.
• Messages : le contenu des messages envoyés via le formulaire de contact, par e-mail, téléphone ou WhatsApp.
• Données techniques et de navigation : adresse IP, type d'appareil et de navigateur, langue, pages visitées, produits consultés, actions dans le panier et lors du paiement, ainsi que la source de votre visite. Une partie de ces données est collectée au moyen de cookies et de technologies similaires, décrits dans notre Politique relative aux cookies.

Nous ne demandons pas de données de santé. Si vous nous écrivez au sujet d’un problème de peau ou d’une réaction après l’utilisation d’un produit, nous utilisons ces informations uniquement pour vous répondre et traiter votre signalement. La base juridique est votre consentement explicite, que nous sollicitons si nécessaire (article 9(2)(a) du RGPD), ou, pour les effets indésirables que nous devons déclarer, les obligations de cosmétovigilance prévues par le règlement (CE) n° 1223/2009 relatif aux produits cosmétiques (article 9(2)(i) du RGPD).

3. Pourquoi nous utilisons vos données et sur quelle base juridique

La communication des données nécessaires à une commande est une condition de conclusion du contrat : sans nom, adresse et coordonnées, nous ne pouvons pas livrer. Les données marketing sont facultatives.

4. Publicité et mesure publicitaire

Uniquement si vous acceptez les cookies marketing, nous utilisons les outils de Meta (Facebook, Instagram), Google (Google Ads, Google Merchant Center) et Microsoft (Microsoft Advertising) pour vous présenter des publicités amerin pertinentes et savoir lesquelles entraînent des visites et des commandes.

Dans ce cas, la boutique transmet à ces prestataires des événements tels que la consultation d’un produit, l’ajout au panier ou la finalisation d’une commande, avec la valeur de la commande et les produits commandés. Pour rapprocher une commande d’une publicité que vous avez vue, elle peut aussi transmettre votre adresse e-mail, votre numéro de téléphone ou votre adresse sous forme pseudonymisée (hachée). Les plateformes peuvent utiliser ces données pour créer des segments d’audience. Il s’agit d’une forme de profilage dont le seul effet concerne les publicités que vous voyez.

Meta et Google sont responsables conjoints avec nous de la collecte de données par leurs pixels, et responsables indépendants de leurs traitements ultérieurs. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

5. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans la mesure nécessaire avec :

• Shopify (Shopify International Limited, Irlande, et ses sociétés affiliées) : la plateforme qui fait fonctionner notre boutique, notamment le paiement, les comptes clients, les e-mails de commande et de newsletter, les messages marketing WhatsApp, les formulaires et les analyses de la boutique. Si vous payez avec Shop Pay ou utilisez l'application Shop, Shopify traite également les données de votre compte Shop pour son propre compte.
• Paiements : Shopify Payments, qui traite les paiements par carte et portefeuille numérique (par exemple Apple Pay, Google Pay, Shop Pay) ; notre banque pour les virements et les remboursements ; la société de livraison pour l'encaissement à la livraison. Pour les vérifications de paiement et la prévention de la fraude, le prestataire de paiement agit également en qualité de responsable de traitement indépendant.
• Transporteurs qui livrent votre commande ou récupèrent votre retour : nom, adresse, numéro de téléphone et, pour le paiement à la livraison, montant à encaisser. Le nom du transporteur figure dans l'e-mail d'expédition.
• Judge.me : notre système d'avis, qui envoie les e-mails de demande d'avis et publie les avis.
• Google (Google Ireland Limited) : Google Analytics, Google Ads et Google Merchant Center, uniquement avec votre consentement aux cookies. L'application d'accessibilité du site charge également le service Google Translate.
• Meta (Meta Platforms Ireland Limited) : le Meta Pixel et la Conversions API, uniquement avec votre consentement. Si vous nous écrivez sur WhatsApp ou vous abonnez à nos messages WhatsApp, les messages transitent par WhatsApp Ireland Limited.
• Microsoft (Microsoft Ireland Operations Limited) : Microsoft Clarity pour les statistiques et les enregistrements de sessions de navigation, et Microsoft Advertising.
• Fournisseurs des applications installées dans notre boutique : l’application de réduction sur quantité (Sales Surge Labs), qui reçoit des données de navigation à des fins statistiques et utilise le service Sentry pour détecter les erreurs, ainsi que l’application d’accessibilité (Easy Apps Ecom).
• Notre système d’analyse « Digital Growth Intelligence », hébergé sur le domaine bwcounter.com du groupe Beauty & Wellness Counter, qui ne reçoit des données de navigation qu'avec votre consentement.
• Nos propres prestataires : comptabilité, services informatiques et conseil juridique. Ils sont soumis à une obligation de confidentialité.
• Autorités publiques : l’administration fiscale roumaine (ANAF), notamment via le système RO e-Factura, l’autorité de protection des consommateurs (ANPC), les tribunaux ou les organismes d’enquête, lorsque la loi l’exige.

Les prestataires qui traitent des données pour notre compte doivent le faire dans le cadre d'un contrat conclu conformément à l'article 28 du RGPD, uniquement sur nos instructions et avec des mesures de sécurité appropriées.

6. Transferts hors de l'Espace économique européen

Certains des prestataires ci-dessus (par exemple Shopify, Google, Meta, Microsoft et les fournisseurs d'applications) peuvent aussi traiter des données hors de l'EEE, en particulier au Canada et aux États-Unis. Ces transferts ne sont autorisés qu'avec les garanties prévues au chapitre V du RGPD :

• une décision d'adéquation de la Commission européenne, par exemple pour le Canada ou pour les entreprises américaines certifiées au titre de l'EU-US Data Privacy Framework ;
• ou les clauses contractuelles types approuvées par la Commission européenne.

Pour Shopify, Google, Meta et Microsoft, ces garanties sont décrites dans les conditions publiques de traitement des données de chaque fournisseur.

Vous pouvez demander une copie des garanties applicables à hello@amerin.eu.

7. Durée de conservation de vos données

À la fin de cette durée, les données sont supprimées ou anonymisées. Si un litige ou un contrôle est en cours, nous les conservons jusqu'à sa clôture.

8. Vos droits

Concernant vos données, vous disposez du droit :

• d'accès : savoir quelles données nous traitons et en recevoir une copie ;
• de rectification : corriger les données inexactes ou compléter les données incomplètes ;
• à l'effacement, lorsque les données ne sont plus nécessaires, lorsque vous retirez votre consentement ou lorsque le traitement est illicite, sauf pour les données que nous devons conserver en vertu de la loi ;
• à la limitation du traitement, par exemple pendant l’examen d’une opposition ;
• à la portabilité : recevoir les données que vous avez fournies dans un format structuré, ou nous demander de les transmettre à un autre responsable de traitement ;
• d'opposition au traitement fondé sur l'intérêt légitime ; vous pouvez toujours vous opposer à la prospection directe, sans avoir à justifier votre décision ;
• de retirer votre consentement à tout moment, sans affecter les traitements réalisés auparavant ;
• de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou d'importance similaire. Le prestataire de paiement peut, en tant que responsable indépendant, refuser automatiquement une transaction sur la base de ses propres systèmes de prévention de la fraude, et des signaux de risque automatisés peuvent entraîner une vérification supplémentaire de la commande, comme indiqué dans notre Politique de paiement. Si une décision fondée exclusivement sur un traitement automatisé vous affecte de cette manière, vous avez le droit d'obtenir une intervention humaine de notre part, d'exprimer votre point de vue et de contester la décision (article 22 du RGPD).

Écrivez-nous à hello@amerin.eu. Nous répondons dans un délai d'un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires ; nous vous en informerons. Si nous ne pouvons pas vous identifier à partir des données dont nous disposons, nous pouvons demander des informations supplémentaires, uniquement à des fins de vérification.

Vous pouvez vous désabonner de la newsletter via le lien présent dans chaque e-mail, et des messages WhatsApp via l’option de désinscription du message ou en nous écrivant. Vous pouvez modifier vos préférences de cookies à tout moment depuis notre Politique relative aux cookies.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité roumaine de protection des données, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucharest, 010336, www.dataprotection.ro, anspdcp@dataprotection.ro, ou de l'autorité du pays de l'UE où vous vivez. Veuillez d'abord nous contacter afin que nous puissions tenter de résoudre la question directement.

9. Sécurité des données

Nous utilisons des connexions chiffrées (HTTPS), des accès limités aux personnes ayant besoin des données, une authentification sécurisée des comptes administrateurs et des prestataires respectant les normes de sécurité reconnues, notamment PCI DSS pour les paiements par carte. Nous ne conservons pas les coordonnées complètes des cartes.

10. Enfants

Notre site et nos produits s'adressent aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si vous apprenez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

11. Sites et services externes

Le bilan cutané sur myskin.bwcounter.com, les réseaux sociaux et les autres sites accessibles depuis le nôtre ont leurs propres politiques de confidentialité. Veuillez les lire avant d’utiliser ces services.

12. Modifications

Nous pouvons actualiser cette politique lorsque les services que nous utilisons ou la loi changent. La date de la dernière mise à jour figure en haut de page. En cas de modifications importantes, nous vous en informerons également par e-mail ou par un avis visible sur le site.