Politique de confidentialité

1. Préambule

Young & Eco protège vos données personnelles avec le même soin que votre peau.

La confidentialité, la transparence et la sécurité sont au cœur de notre engagement envers nos clients et visiteurs.

La présente politique explique comment JOIE DE VIVRE (YOUNG & ECO) collecte, utilise, conserve et protège vos données personnelles.

Nos traitements respectent notamment :

Le Règlement Général sur la Protection des Données (RGPD), règlement (UE) 2016/679
La loi Informatique et Libertés modifiée, loi n°78-17 du 6 janvier 1978
La directive ePrivacy, directive 2002/58/CE
Les réglementations internationales de protection des données lorsqu'elles sont applicables

Nos principes : minimisation des données, transparence, sécurité, confidentialité et contrôle utilisateur.

2. Responsable du traitement

JOIE DE VIVRE (nom commercial : YOUNG & ECO)

Forme juridique : Société par Actions Simplifiée (SAS)

RCS : Nanterre 991 273 772

Siège social : 138 Avenue Victor Hugo, 75016 Paris, France

N° TVA intracommunautaire : FR48991273772

Site internet : https://young-eco.com

Contact Protection des Données :

Email : privacy@young-eco.com

JOIE DE VIVRE est responsable des traitements de données personnelles réalisés dans le cadre de ses activités, sous réserve des traitements effectués par certains prestataires en qualité de responsables de traitement indépendants.

3. Données collectées et finalités

Nous collectons les données nécessaires au fonctionnement de notre boutique, à la gestion de vos commandes et aux services que vous choisissez d'utiliser.

Types de données collectées

Données d'identité :

Nom, prénom, civilité lorsque renseignée

Données de contact :

Adresse email
Numéro de téléphone
Adresse postale complète

Données de connexion et de navigation :

Adresse IP
Cookies et identifiants de session
Pages consultées et interactions avec le site
Type de navigateur, appareil et système d'exploitation

Données de commande :

Historique des achats
Contenu du panier
Produits commandés
Informations de livraison et de facturation
Préférences produits

Données de paiement :

Les transactions sont traitées par des prestataires de paiement sécurisés.

Young & Eco n'accède pas aux numéros complets des cartes bancaires utilisés pour autoriser les paiements.

Nous pouvons néanmoins traiter les informations nécessaires au suivi des transactions, à la facturation et aux remboursements.

Données du service client :

Échanges par email ou messagerie
Réclamations et demandes après-vente
Documents et informations transmis volontairement

Données du diagnostic de peau par intelligence artificielle :

Lorsque vous utilisez notre service de diagnostic de peau développé avec SkinAnalysIA, nous pouvons traiter :

Un selfie destiné à l'analyse des caractéristiques visibles de votre peau
Vos réponses au questionnaire concernant votre peau et ses besoins cosmétiques
Les résultats d'analyse, notamment l'hydratation, l'éclat, la fermeté, les rides, les pores, les taches et les cernes
Les recommandations de soins personnalisées proposées à partir de vos résultats

Le diagnostic est facultatif et destiné exclusivement à vous orienter dans le choix de soins cosmétiques.

Il ne constitue pas un diagnostic médical.

Conformément aux informations présentées sur notre page de diagnostic, le selfie est utilisé pour l'analyse puis automatiquement supprimé après son utilisation.

Finalités du traitement

Finalités contractuelles :

Traitement et suivi des commandes
Paiement et facturation
Livraison des produits
Gestion du compte client
Service après-vente
Gestion des retours et remboursements

Finalités légales :

Conservation des documents comptables
Respect des obligations fiscales
Application des garanties légales
Réponse aux demandes légalement fondées des autorités compétentes

Finalités marketing :

Envoi de newsletters et d'offres commerciales dans les conditions autorisées
Communication sur nos nouveautés
Recommandations produits
Gestion des programmes de fidélité, lorsqu'ils sont proposés

Finalités techniques :

Sécurité du site
Prévention des fraudes
Amélioration de l'expérience utilisateur
Analyse des performances du site, dans le respect des préférences de consentement

Finalités de personnalisation :

Réalisation du diagnostic de peau demandé
Élaboration de recommandations cosmétiques adaptées
Amélioration de la pertinence des conseils proposés

4. Base légale et conservation

Base légale des traitements

Conformément à l'article 6 du RGPD, nos traitements reposent, selon leur finalité, sur :

L'exécution du contrat (art. 6.1.b) : commandes, livraison, paiements et services demandés
Le consentement (art. 6.1.a) : newsletters lorsque requis, cookies non essentiels et traitements nécessitant votre accord
L'intérêt légitime (art. 6.1.f) : sécurité, prévention des fraudes et amélioration de certains services
L'obligation légale (art. 6.1.c) : conservation comptable, obligations fiscales et réglementaires

Lorsque des catégories particulières de données au sens de l'article 9 du RGPD sont concernées, les conditions supplémentaires prévues par cet article s'appliquent.

Durées de conservation

Les données personnelles sont conservées pendant une durée adaptée à leur finalité, conformément aux exigences réglementaires.

Type de données	Durée ou critère de conservation	Fondement
Données de facturation	10 ans	Code de commerce, article L123-22
Données de commande	Durée de la relation commerciale, puis archivage nécessaire aux obligations légales	Exécution du contrat, garanties et prescriptions
Données du service client	Durée nécessaire au traitement de la demande, puis archivage justifié	Gestion des réclamations et défense des droits
Compte client actif	Durée de la relation commerciale	Exécution du contrat
Compte client inactif	Conservation limitée selon l'activité du compte et les obligations restantes	Principe de limitation de la conservation
Prospection commerciale, clients	Relation commerciale, puis jusqu'à 3 ans après sa fin	Référentiel CNIL
Newsletter, prospects	Jusqu'à 3 ans après la collecte ou le dernier contact actif du prospect	Référentiel CNIL
Cookies	Selon leur finalité et leur configuration	Réglementation cookies et recommandations CNIL
Journaux techniques	Durée nécessaire à la sécurité et aux obligations applicables	Sécurité et obligations légales
Selfies du diagnostic IA	Suppression après utilisation pour l'analyse, selon les modalités annoncées pour le service	Fourniture du diagnostic demandé

À l'issue des durées applicables, les données sont supprimées ou anonymisées, sauf lorsqu'une conservation complémentaire est légalement justifiée.

5. Partage et transferts internationaux

Destinataires des données

Vos données peuvent être transmises, lorsque cela est nécessaire, à des prestataires intervenant dans le fonctionnement de notre boutique.

Catégories de prestataires :

Plateforme e-commerce : Shopify
Paiement sécurisé : prestataires de paiement intégrés à notre boutique
Logistique et livraison : partenaires chargés de la préparation et de l'acheminement des commandes
Communication : services d'emailing et d'assistance client
Analyse et publicité : notamment Google et Meta, selon les outils activés
Diagnostic cosmétique : SkinAnalysIA
Prestataires techniques : maintenance, hébergement et sécurité

Les informations transmises sont limitées aux données nécessaires à la réalisation des prestations concernées.

Ces prestataires interviennent, selon leur rôle, en qualité de sous-traitants ou de responsables de traitement indépendants.

Traitements réalisés par Shopify

Notre boutique est hébergée par Shopify, qui collecte et traite certaines données personnelles nécessaires au fonctionnement du site, au traitement des commandes et aux services associés.

Selon les fonctionnalités activées, Shopify peut également traiter des informations relatives aux interactions avec notre boutique pour proposer des services d'analyse, de personnalisation et d'amélioration de l'expérience commerciale.

Pour en savoir plus :

Politique de confidentialité des consommateurs Shopify :

https://www.shopify.com/legal/privacy/consumers

Portail de confidentialité Shopify :

https://privacy.shopify.com

Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen.

Lorsque ces transferts sont soumis au RGPD, ils doivent reposer sur des mécanismes de protection appropriés.

Garanties possibles :

Décisions d'adéquation de la Commission européenne
Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
Autres mécanismes de transfert légalement reconnus, lorsque les conditions sont réunies

Pour toute demande d'information complémentaire :

privacy@young-eco.com

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous bénéficiez des droits suivants, dans les conditions prévues par la réglementation.

Liste de vos droits

Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
Droit de rectification (art. 16) : corriger des informations inexactes ou incomplètes
Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des exceptions légales
Droit d'opposition (art. 21) : vous opposer à certains traitements, notamment à la prospection commerciale
Droit à la limitation (art. 18) : demander la limitation temporaire de certains traitements
Droit à la portabilité (art. 20) : récupérer certaines données dans un format structuré
Droit de retirer votre consentement (art. 7.3) : retirer votre accord à tout moment lorsque le traitement repose sur celui-ci

Comment exercer vos droits ?

Par email :

privacy@young-eco.com

Objet conseillé : Exercice de mes droits RGPD

Par courrier :

JOIE DE VIVRE (YOUNG & ECO)

Service Protection des Données

138 Avenue Victor Hugo, 75016 Paris, France

Afin de faciliter le traitement de votre demande, merci de préciser le droit que vous souhaitez exercer.

Important : une copie de votre pièce d'identité n'est pas exigée systématiquement. Un justificatif complémentaire pourra être demandé uniquement en présence d'un doute raisonnable sur votre identité.

Délai de réponse : en principe, 1 mois maximum, avec possibilité de prolongation dans les conditions prévues à l'article 12 du RGPD.

Gratuité : l'exercice de vos droits est gratuit, sauf exceptions légalement prévues.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter la Commission Nationale de l'Informatique et des Libertés (CNIL).

Site internet : https://www.cnil.fr

Adresse :

CNIL

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, France

Vous disposez également d'un droit à un recours juridictionnel effectif, conformément à l'article 79 du RGPD.

7. Registre des traitements

Conformément au principe de responsabilité prévu par le RGPD, Young & Eco veille à documenter les traitements de données personnelles relevant de ses activités.

Cette documentation concerne notamment :

Les finalités des traitements
Les catégories de données collectées
Les durées de conservation
Les destinataires des données
Les transferts hors Union européenne, lorsqu'ils existent
Les mesures de sécurité appropriées

Un registre des activités de traitement est tenu lorsque les dispositions de l'article 30 du RGPD l'exigent.

Pour toute question :

privacy@young-eco.com

8. Logs serveurs et données de connexion

Les journaux techniques et données de connexion peuvent comprendre notamment les adresses IP, les dates et heures de connexion, les informations relatives aux appareils et certains événements techniques.

Finalités : sécurité du site, prévention de la fraude, détection des incidents et respect des obligations légales applicables.

Les données sont conservées pendant des durées déterminées en fonction de leur utilité, des risques et des obligations réglementaires.

Leur accès est limité aux personnes et prestataires habilités.

9. Sécurité des données

Conformément à l'article 32 du RGPD, nous veillons à mettre en œuvre, directement ou par l'intermédiaire de nos prestataires, des mesures techniques et organisationnelles appropriées pour protéger vos informations.

Mesures techniques

Connexions sécurisées : protection des échanges de données par HTTPS
Contrôle des accès : limitation des accès aux personnes autorisées
Authentification : utilisation des dispositifs de sécurisation proposés par nos prestataires
Protection des transactions : traitement des paiements par des services spécialisés
Prévention des incidents : mesures de surveillance, de maintenance et de sécurisation adaptées

Mesures organisationnelles

Limitation de l'accès aux données personnelles
Organisation des responsabilités liées aux traitements
Sensibilisation aux obligations de confidentialité
Gestion des demandes relatives à la protection des données
Suivi des incidents susceptibles d'affecter la sécurité

Violations de données personnelles

En cas de violation de données personnelles, les obligations prévues aux articles 33 et 34 du RGPD sont appliquées.

Lorsque les conditions légales sont réunies, une notification est adressée à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures suivant la prise de connaissance de la violation.

Les personnes concernées sont également informées lorsque la violation présente un risque élevé pour leurs droits et libertés, conformément à la réglementation.

Paiements sécurisés

Les paiements sont traités au moyen de prestataires spécialisés.

Young & Eco ne conserve pas directement les numéros complets des cartes bancaires utilisés pour autoriser les transactions.

10. Cookies et technologies similaires

Conformément à la directive ePrivacy et aux dispositions de la loi Informatique et Libertés, notre site utilise différents types de cookies et de technologies similaires.

Types de cookies

Catégorie	Finalité	Durée	Consentement
Essentiels	Fonctionnement du panier, connexion, sécurité et navigation	Selon la nécessité technique	Non requis, lorsqu'ils sont strictement nécessaires
Analytiques	Mesure d'audience et analyse des performances	Selon les outils utilisés et les règles applicables	Requis, sauf exemption réglementaire
Marketing	Publicités personnalisées, mesure des campagnes et suivi publicitaire	Selon les outils utilisés et les règles applicables	Requis

Gestion de vos préférences

Accepter ou refuser : vous pouvez exprimer vos choix concernant les cookies non essentiels depuis le dispositif de gestion du consentement proposé sur notre site.

Modifier vos choix : lorsque le consentement est requis, vous pouvez le modifier ou le retirer à tout moment.

Refuser les cookies : le refus des cookies non essentiels ne doit pas empêcher l'utilisation des fonctionnalités essentielles de notre boutique.

Durée de conservation des choix

La durée de conservation de vos préférences dépend du dispositif utilisé.

La CNIL considère généralement qu'une durée de 6 mois constitue une bonne pratique pour conserver le choix d'acceptation ou de refus des cookies.

Les durées de vie des cookies eux-mêmes dépendent de leur finalité et des exigences applicables.

11. Services personnalisés et assistance automatisée

Diagnostic de peau par intelligence artificielle

Notre service de diagnostic de peau, développé avec SkinAnalysIA, permet de réaliser une analyse cosmétique personnalisée à partir d'un selfie et des réponses à un questionnaire.

Données susceptibles d'être traitées :

Image du visage
Informations relatives aux caractéristiques de la peau
Réponses au questionnaire
Résultats d'analyse
Recommandations cosmétiques personnalisées

Finalité : vous proposer une routine de soins adaptée aux caractéristiques visibles et aux besoins cosmétiques identifiés.

Confidentialité : selon les informations présentées sur notre site, les selfies sont automatiquement supprimés après leur utilisation pour l'analyse.

Les autres informations nécessaires au fonctionnement du service sont traitées selon les conditions applicables à Young & Eco et à son partenaire technologique.

Important : ce diagnostic constitue un outil d'orientation cosmétique et ne remplace pas l'avis d'un professionnel de santé.

Service d'assistance en ligne

Lorsque vous utilisez notre service d'assistance, certaines informations peuvent être collectées afin de répondre à votre demande.

Données susceptibles d'être collectées :

Messages échangés
Informations de commande communiquées
Contexte de la demande
Date et heure des échanges

Finalité : gestion des questions, réclamations et demandes d'assistance.

Conservation : durée nécessaire au traitement de la demande, puis archivage limité lorsque cela est justifié.

Décisions automatisées

Les recommandations issues du diagnostic reposent sur une analyse automatisée des informations fournies.

Elles sont destinées à vous orienter dans le choix de vos soins et ne constituent pas, à elles seules, des décisions produisant des effets juridiques ou des effets similaires significatifs à votre égard.

Les garanties prévues par l'article 22 du RGPD s'appliquent lorsqu'un traitement relève de ses dispositions.

12. Protection des mineurs

Young & Eco accorde une attention particulière à la protection des données personnelles des mineurs.

Notre boutique et nos services de diagnostic cosmétique s'adressent principalement à un public adulte.

En France, lorsque le traitement repose sur le consentement d'un mineur dans le cadre d'un service de la société de l'information directement proposé à celui-ci, les règles particulières prévues pour les mineurs de moins de 15 ans s'appliquent.

Les titulaires de l'autorité parentale peuvent nous contacter pour signaler un traitement concernant un mineur ou exercer les droits applicables.

Contact : privacy@young-eco.com

Les demandes sont examinées conformément aux dispositions légales.

13. Mise à jour de la politique

La présente politique peut être modifiée afin de tenir compte :

Des évolutions réglementaires
Des modifications de nos services
De l'intégration de nouveaux prestataires
De l'évolution de nos pratiques de traitement des données

La version applicable est celle publiée sur notre site.

Lorsque les modifications le nécessitent, les personnes concernées sont informées selon les modalités prévues par la réglementation.

Version actuelle : 3.0

Dernière mise à jour : 23 octobre 2026

14. Contact

Pour toute question concernant cette politique ou l'exercice de vos droits :

Responsable du traitement : JOIE DE VIVRE (YOUNG & ECO)