Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

BELYZ LASH (SAS, nom commercial BELYZLASH, siège social 5 allée du Colombier, 95570 Attainville) accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD : Règlement UE 2016/679) et à la loi « Informatique et Libertés ».

Responsable du traitement

Le responsable du traitement des données est BELYZ LASH (nom commercial BELYZLASH), représentée par sa Présidente, Elysza De Magalhaes. Pour la collecte de données par le pixel Meta et leur transmission à Meta, BELYZ LASH et Meta Platforms Ireland Limited sont responsables conjoints du traitement ; il en va de même de BELYZ LASH et Pinterest Europe Ltd. pour la collecte de données par le pixel Pinterest et leur transmission à Pinterest (voir la section Destinataires des données).

Contact : contact@belyzlash.fr

Données collectées

Nous collectons les données suivantes :

Données d’identification : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone.
Données de commande : produits achetés, montant, historique de commandes.
Données de paiement : traitées de manière sécurisée par notre prestataire de paiement (BELYZLASH ne stocke pas vos coordonnées bancaires complètes).
Données de navigation : adresse IP, cookies, pages consultées, provenance de la visite (voir section Cookies).
Données liées à nos e-mails : ouverture de nos e-mails et clics sur leurs liens, mesurés par notre outil d’envoi.
Données de vos demandes : alerte de retour en stock, rappel du live, candidature au programme ambassadrice (réponses au questionnaire).
Commandes passées sur une place de marché : si vous commandez via TikTok Shop ou Amazon, la plateforme nous transmet les données nécessaires à la livraison.
Clientes de notre précédente boutique : les comptes et l’historique de commandes de notre ancienne boutique en ligne (WooCommerce) ont été repris dans Shopify lors du changement de plateforme.

Finalités du traitement

Vos données sont utilisées pour :

traiter et livrer vos commandes ;
gérer la relation client et le service après-vente ;
gérer les inscriptions aux formations ;
vous envoyer par e-mail des communications commerciales (newsletter, nouveautés, offres), dans les conditions précisées à la section Base légale ;
améliorer notre site et nos services ;
respecter nos obligations légales et comptables ;
vous prévenir, à votre demande, du retour en stock d’un produit ou du prochain live ;
vous rappeler par e-mail une commande que vous n’avez pas finalisée ;
étudier les candidatures au programme ambassadrice et y répondre ;
mesurer l’audience du site, l’ouverture de nos e-mails et la provenance de nos commandes ;
recueillir vos avis sur nos produits ;
mesurer l’efficacité de nos publicités sur Facebook et Instagram et vous y présenter des publicités ciblées, avec votre consentement ;
mesurer les achats issus de nos publicités sur Pinterest et vous y présenter des publicités ciblées, avec votre consentement ;
prévenir la fraude lors du paiement, grâce à l’analyse automatique de chaque commande par Shopify.

Base légale

Les traitements reposent sur : l’exécution du contrat (commandes, formations), votre consentement (inscription à la newsletter, cookies non essentiels), notre intérêt légitime (amélioration des services, e-mails commerciaux adressés aux clientes et aux professionnelles de la beauté dans les conditions décrites ci-dessous) et le respect d’obligations légales (facturation).

E-mails commerciaux. Si vous êtes cliente, nous pouvons vous adresser par e-mail des offres portant sur des produits analogues à ceux que vous nous avez achetés, sans consentement préalable, comme le permet l’article L.34-5 du Code des postes et des communications électroniques. Si vous êtes une professionnelle de la beauté, nous pouvons vous adresser des offres portant sur des produits liés à votre activité professionnelle. Dans les deux cas, vous en êtes informée lorsque nous recueillons votre adresse e-mail et vous pouvez vous y opposer à tout moment, gratuitement, grâce au lien de désinscription présent dans chaque e-mail ou en nous écrivant. L’inscription à notre newsletter depuis le site repose, elle, sur votre consentement, que vous pouvez retirer de la même façon.

Plus précisément : la mesure d’audience par Google Analytics, le cookie Klaviyo, le suivi de la provenance des commandes et les pixels Meta et Pinterest reposent sur votre consentement, donné dans le bandeau de cookies ; les alertes de retour en stock, les rappels du live et l’étude des candidatures reposent sur votre demande ; la mesure d’audience sans cookie, la reprise des comptes de notre précédente boutique, le recueil des avis, la prévention de la fraude au paiement et la sécurité du site reposent sur notre intérêt légitime.

Durée de conservation

Vos données sont conservées le temps nécessaire aux finalités poursuivies : les données de commande sont conservées pendant la durée légale (notamment 10 ans pour les documents comptables), et les données marketing jusqu’à votre désinscription (retrait de votre consentement ou opposition), et au plus 3 ans après notre dernier contact avec vous.

Les demandes d’alerte de retour en stock, les inscriptions au rappel du live et les candidatures sont conservées le temps de leur traitement, puis au plus 3 ans après notre dernier échange. Les cookies sont conservés pendant les durées indiquées dans la section Cookies. Avec votre accord, la provenance de votre visite (source, campagne, identifiant de clic publicitaire) est enregistrée avec votre commande, conservée 3 ans au plus après celle-ci, puis effacée de la commande. Retirer votre accord empêche son enregistrement sur vos commandes suivantes ; vous pouvez aussi en demander l’effacement plus tôt, comme indiqué à la section Vos droits.

Les avis clients sont affichés sur le site pendant 3 ans à compter de leur publication, puis retirés du site. L’avis et les données qui l’accompagnent (notamment votre nom, votre adresse e-mail et la commande concernée) restent enregistrés chez Judge.me, notre prestataire d’avis, qui n’annonce pas de durée fixe : il indique ne conserver les données que le temps nécessaire aux fins pour lesquelles elles ont été recueillies, y compris pour respecter ses obligations légales, et pouvoir les garder plus longtemps en cas de réclamation ou de litige. Vous pouvez demander à tout moment la suppression de votre avis et de ces données en écrivant à contact@belyzlash.fr. Pour un avis déposé dans l’application Shop, une copie reste dans l’application Shop, sous la responsabilité de Shopify.

Destinataires des données

Vos données sont destinées à BELYZ LASH et aux prestataires qui l’aident à faire fonctionner le site et la boutique. Ils agissent sur nos instructions, sont tenus à la confidentialité et n’utilisent vos données que pour les besoins de leur prestation :

Shopify (Shopify International Limited, Irlande) : boutique en ligne, comptes clientes, commandes et page de paiement ;
Vercel (Vercel Inc., États-Unis) : hébergement du site et mesure d’audience sans cookie ;
Klaviyo (Klaviyo Inc., États-Unis) : envoi de nos e-mails (newsletter, relances, alertes de retour en stock, rappels du live), suivi des candidatures, mesure de l’ouverture des e-mails et des clics ;
Axeptio (France) : recueil et conservation de vos choix en matière de cookies ;
Google (Google Ireland Limited et Google LLC, États-Unis) : Google Tag Manager, mesure d’audience Google Analytics avec votre consentement, et présentation de nos produits sur Google (Google Merchant Center) ;
Judge.me (Judge.me Ltd, Royaume-Uni) : demandes d’avis par e-mail après une commande, recueil et publication des avis clients ;
Transporteurs (notamment Colissimo, La Poste) : livraison de vos colis ;
Colissimo - Officiel (Le Studio de Tom, France) et Sendcloud (Pays-Bas) : applications reliées à notre boutique pour préparer vos envois (étiquettes, point de retrait choisi) ;
Sufio (Slovaquie) : édition de vos factures et envoi par e-mail.

Les prestataires de paiement (le service de paiement de Shopify pour les cartes bancaires et Bancontact, Shop Pay, Apple Pay, PayPal et Klarna) traitent vos données de paiement pour leur propre compte, notamment pour lutter contre la fraude ou étudier une demande de paiement en plusieurs fois : leur propre politique de confidentialité s’applique.

Pour protéger, développer et améliorer notre activité, nous utilisons aussi des fonctionnalités améliorées de Shopify, qui s’appuient sur vos interactions avec notre boutique, avec d’autres marchands et avec Shopify. Pour ces fonctionnalités, comme pour son application Shop et pour Shop Pay, Shopify est responsable du traitement de vos données : sa politique de confidentialité des consommateurs s’applique (www.shopify.com/legal/privacy/consumers), et vous pouvez exercer vos droits auprès de Shopify sur privacy.shopify.com.

Vente ou partage de données : si vous avez tout accepté dans « Outils d’emailing » et dans « Annonces personnalisées », ainsi que les trois choix publicitaires de l’étape « Décidez comment Google utilise vos données », Shopify peut utiliser votre activité sur notre boutique pour vous présenter des publicités fondées sur vos interactions avec d’autres marchands et avec Shopify, et Google peut utiliser les données de votre passage sur shop.belyzlash.fr (la page de paiement et les autres pages servies par Shopify) pour personnaliser les publicités qu’il diffuse ; sans cet accord, ces données ne servent pas à cette fin. Vous pouvez retirer cet accord à tout moment grâce au bouton de gestion des cookies présent sur chaque page de belyzlash.fr, ou vous opposer à cet usage auprès de Shopify sur privacy.shopify.com.

Meta (Meta Platforms Ireland Limited, Irlande) : avec votre accord (Annonces personnalisées), le pixel Meta transmet à Meta votre navigation sur le site (pages vues, produits consultés, ajouts au panier, début de commande, inscription à la newsletter) et votre achat sur la page de paiement (montant et produits), pour mesurer l’efficacité de nos publicités sur Facebook et Instagram et vous y présenter des publicités ciblées. Selon nos réglages, Meta peut aussi recevoir votre adresse e-mail, votre téléphone, votre nom et votre adresse sous forme hachée (illisibles en clair), pour rattacher ces données à votre compte Facebook ou Instagram. Pour la collecte de ces données par le pixel et leur transmission à Meta, BELYZ LASH et Meta Platforms Ireland Limited sont responsables conjoints du traitement (article 26 du RGPD). L’accord qui les lie, publié par Meta, est consultable à l’adresse www.facebook.com/legal/controller_addendum. Vous pouvez exercer vos droits auprès de BELYZ LASH comme auprès de Meta. Meta est seule responsable des traitements qu’elle effectue ensuite pour son propre compte : sa propre politique de confidentialité s’applique. Vous pouvez retirer votre accord à tout moment grâce au bouton de gestion des cookies présent sur chaque page de belyzlash.fr.

Pinterest (Pinterest Europe Ltd., Dublin, Irlande) : avec votre accord (Annonces personnalisées), le pixel Pinterest, installé dans notre boutique Shopify, transmet à Pinterest, depuis shop.belyzlash.fr (la page de paiement et les autres pages servies par Shopify), les pages que vous y consultez, le début du paiement, l’ajout de vos informations de paiement et votre achat (montant, devise, produits et numéro de commande), avec votre adresse e-mail, votre téléphone, votre nom, votre adresse et l’identifiant que Shopify attribue à votre navigateur (ou, si vous êtes connectée, celui de votre compte cliente), sous forme hachée (illisibles en clair). Le pixel y joint, sans les hacher, votre adresse IP, le type et la langue de votre navigateur, la taille de votre écran, l’adresse de la page consultée et celle de la page d’où vous venez, ainsi que les identifiants enregistrés dans les cookies Pinterest (voir la section Cookies). Ces données partent de votre navigateur et des serveurs de Shopify (API de conversions de Pinterest) ; elles sont partagées avec Pinterest à des fins de publicité comportementale, pour mesurer les achats issus de nos publicités sur Pinterest et vous y présenter des publicités ciblées. Pour leur collecte par le pixel et leur transmission à Pinterest, BELYZ LASH et Pinterest Europe Ltd. sont responsables conjoints du traitement (article 26 du RGPD). L’accord qui les lie, l’annexe B de l’accord de services publicitaires de Pinterest, fixe leurs obligations respectives : BELYZ LASH vous donne les informations de ce paragraphe, et Pinterest Europe vous permet d’exercer vos droits d’accès, de rectification, d’effacement, de limitation et de portabilité sur les données qu’elle conserve après leur transmission. Quels que soient les termes de cet accord, vous pouvez exercer vos droits auprès de BELYZ LASH comme auprès de Pinterest Europe (article 26, paragraphe 3, du RGPD). L’identité et les coordonnées de Pinterest Europe Ltd., ainsi que celles de son délégué à la protection des données, figurent dans la politique de confidentialité de Pinterest, consultable à l’adresse policy.pinterest.com/privacy-policy, qui précise aussi la base légale de ses traitements et la façon d’exercer vos droits auprès d’elle. Pinterest est seule responsable des traitements qu’elle effectue ensuite pour son propre compte. Vous pouvez retirer votre accord à tout moment grâce au bouton de gestion des cookies présent sur chaque page de belyzlash.fr, et refuser la publicité comportementale de Pinterest dans les paramètres de votre compte Pinterest ou sur optout.aboutads.info.

Transfert hors Union Européenne

Certains de ces prestataires, dont Vercel, Klaviyo, Google, Shopify et Judge.me, peuvent traiter vos données hors de l’Union européenne, notamment aux États-Unis, au Royaume-Uni et au Canada. Les données du pixel Meta peuvent être transférées à Meta Platforms Inc., aux États-Unis, et celles du pixel Pinterest à Pinterest, Inc., aux États-Unis également.

Ces transferts sont encadrés : vers les États-Unis, par l’adhésion de ces sociétés au cadre de protection des données UE-États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne ; vers le Royaume-Uni et le Canada, par les décisions d’adéquation de la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@belyzlash.fr.

Cookies

Le site utilise des cookies. Les cookies non essentiels (mesure d’audience, marketing) ne sont déposés qu’avec votre consentement, recueilli via le bandeau de consentement. Vous pouvez modifier vos préférences à tout moment.

Voici les cookies et services utilisés sur belyzlash.fr. Vous pouvez revenir sur votre choix à tout moment grâce au bouton de gestion des cookies présent sur chaque page de belyzlash.fr.

axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors

Service : Axeptio

Finalité : Conserver vos choix en matière de cookies

Durée : 6 mois

Dépôt : Toujours : nécessaire au site
_tracking_consent

Service : Shopify

Finalité : Enregistrer les choix exprimés dans notre bandeau, ou un refus tant que vous n’y avez pas répondu, pour que Shopify les applique sur shop.belyzlash.fr

Durée : 1 an

Dépôt : Toujours, dès votre première page, sur belyzlash.fr et ses sous-domaines (.belyzlash.fr) : nécessaire au site
NEXT_LOCALE

Service : BELYZLASH

Finalité : Mémoriser la langue choisie

Durée : Session

Dépôt : Toujours : nécessaire au site
belyzlash-auth-token

Service : BELYZLASH

Finalité : Vous garder connectée à votre compte

Durée : 30 jours

Dépôt : Toujours : nécessaire au site
belyzlash-cart (stockage local)

Service : BELYZLASH

Finalité : Conserver les articles de votre panier

Durée : Jusqu’à ce que le panier soit vidé

Dépôt : Toujours : nécessaire au site
belyzlash-panier-shopify (stockage local)

Service : BELYZLASH

Finalité : Retrouver le panier de paiement Shopify, pour vider votre panier une fois la commande passée

Durée : Jusqu’à ce que la commande soit passée ou le panier vidé ; au-delà de 3 jours, effacé à votre visite suivante

Dépôt : Toujours : nécessaire au site
bl_popup_newsletter (stockage local)

Service : BELYZLASH

Finalité : Ne pas vous reproposer l’inscription à la newsletter : inscription faite depuis ce navigateur, refus de la fenêtre d’inscription (pendant 14 jours) et, avec votre accord, arrivée par l’un de nos e-mails

Durée : Jusqu’à ce que vous effaciez les données du site dans votre navigateur

Dépôt : Quand vous vous inscrivez ou fermez la fenêtre d’inscription ; arrivée par nos e-mails : après votre accord (Statistiques et audience)
bl_popup_newsletter_vu (stockage de session)

Service : BELYZLASH

Finalité : N’afficher la fenêtre d’inscription à la newsletter qu’une fois par visite

Durée : Session (jusqu’à la fermeture de l’onglet)

Dépôt : Quand la fenêtre d’inscription s’affiche
bl_origine

Service : BELYZLASH

Finalité : Cookie d’attribution propre au site (first-party) : retenir la provenance de votre visite (source, campagne, identifiant de clic publicitaire) pour l’associer à votre commande

Durée : 90 jours

Dépôt : Après votre accord (Statistiques et audience)
bl_internal

Service : BELYZLASH

Finalité : Exclure les visites de notre équipe des statistiques

Durée : 2 ans

Dépôt : Uniquement sur les appareils de l’équipe
_ga, _ga_WD2YTS73KF

Service : Google Analytics 4 (Google)

Finalité : Mesurer l’audience du site et les parcours d’achat

Durée : 13 mois

Dépôt : Avec votre accord
__kla_id

Service : Klaviyo

Finalité : Reconnaître votre navigation pour les relances de panier, les alertes de retour en stock et les nouveautés

Durée : 2 ans

Dépôt : Avec votre accord
_fbp, _fbc

Service : Pixel Meta (Meta)

Finalité : Mesurer l’efficacité de nos publicités sur Facebook et Instagram et vous y présenter des publicités ciblées. _fbc n’est posé que si vous arrivez par une publicité Meta ou un lien Facebook ou Instagram

Durée : 3 mois

Dépôt : Après votre accord (Annonces personnalisées)
_epik, _epiko, _derived_epik, _pin_unauth (et leurs copies en stockage local)

Service : Pixel Pinterest (Pinterest)

Finalité : Mesurer les achats issus de nos publicités sur Pinterest et vous y présenter des publicités ciblées. _epik n’est posé que si vous arrivez par une publicité Pinterest

Durée : 1 an

Dépôt : Sur shop.belyzlash.fr (la page de paiement et les autres pages servies par Shopify), après votre accord (Annonces personnalisées)

Vercel Web Analytics mesure la fréquentation sans cookie et sans identifiant stocké sur votre appareil. Le site utilise le mode avancé du Consent Mode de Google : tant que vous n’avez pas accepté la mesure d’audience, Google Analytics ne dépose ni ne lit aucun cookie, mais le site transmet à Google des signaux sans cookie ni identifiant persistant (horodatage, type de navigateur, page consultée, état de votre consentement), qui lui permettent d’estimer la fréquentation par modélisation. Dès que vous acceptez, les cookies décrits ci-dessus sont utilisés.

Sur shop.belyzlash.fr (la page de paiement et les autres pages servies par Shopify), Shopify dépose les cookies nécessaires au paiement et à la sécurité de la commande ; la liste des cookies de Shopify est publiée sur www.shopify.com/legal/cookies. Les choix exprimés dans notre bandeau lui sont transmis ; tant que vous n’y avez pas répondu, nous lui transmettons un refus. Shopify ne connaît qu’un seul accord pour l’ensemble des outils marketing de ces pages (Klaviyo, Meta, Pinterest et Google) : il ne le reçoit que si vous avez tout accepté dans « Outils d’emailing » et dans « Annonces personnalisées », ainsi que les trois choix publicitaires de l’étape « Décidez comment Google utilise vos données ». De même, il ne reçoit votre accord à la mesure d’audience que si vous avez accepté Google Analytics 4 dans « Statistiques et audience » et le « Stockage d’analyse » de cette étape Google. Sur ces pages, cet accord ouvre aussi le pixel de Judge.me, notre outil d’avis clients, et, avec l’accord marketing, le pixel de Shopify lui-même. Il permet en outre à Shopify de déposer sur belyzlash.fr et ses sous-domaines, pour 14 jours, les cookies _landing_page et _orig_referrer, qui retiennent, quand vous arrivez d’un autre site, la page d’arrivée et le site d’où vous venez.

Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement. Vous pouvez exercer ces droits en écrivant à contact@belyzlash.fr, en justifiant de votre identité.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés : www.cnil.fr).

10 · Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

contact@belyzlash.fr·@belyzlash

BELYZ LASH, 5 allée du Colombier, 95570 Attainville, France