Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Cette politique explique quelles données personnelles sont traitées lorsque vous consultez le site myaloevera.fr, dans quel but, sur quelle base légale, à qui elles peuvent être transmises et pendant combien de temps elles sont conservées. Elle vous informe aussi de vos droits, conformément à l’article 13 du Règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »).

En résumé : nous collectons le moins de données possible. Le site ne propose ni compte utilisateur, ni commentaires, ni lettre d’information, ni boutique en ligne, et aucun paiement n’est effectué chez nous. Le seul formulaire du site est notre formulaire de contact, que vous utilisez uniquement si vous souhaitez nous écrire. La mesure d’audience n’est chargée qu’avec votre accord. Vous pouvez lire tout le site sans nous fournir la moindre donnée vous concernant : aucune information ne vous est demandée, et vous n’êtes tenu à aucune obligation de nous en communiquer.

1. Responsable du traitement

Le responsable du traitement des données pour ce site est :

Matsanov Grup OOD
société à responsabilité limitée de droit bulgare (OOD)
ul. Belitsa 24
4001 Plovdiv
Bulgarie

Gérant: Angel Macanov
Immatriculation : Registre du commerce et registre des personnes morales à but non lucratif de la République de Bulgarie (Agence des inscriptions), UIC (ЕИК): 204607569
N° de TVA: BG204607569
E-mail: office@myaloevera.fr
Téléphone: +359 876 203 111

Il s’agit d’une société à responsabilité limitée de droit bulgare (OOD). Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à l’adresse e-mail indiquée ci-dessus.

Nous n’avons pas désigné de délégué à la protection des données. Cette désignation n’est pas obligatoire pour nous, car nous ne procédons ni à un suivi à grande échelle des personnes ni au traitement de catégories particulières de données.

2. Hébergement du site

Le site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les serveurs se trouvent à Falkenstein, en Allemagne. Hetzner traite pour notre compte les données techniques nécessaires à l’affichage du site, en qualité de sous-traitant, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.

Base légale : notre intérêt légitime à mettre à disposition un site fiable et sécurisé (article 6, paragraphe 1, point f du RGPD).

3. Cloudflare

Nous utilisons les services de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, comme réseau de diffusion de contenu (CDN), comme service DNS et comme proxy de sécurité placé devant le site. Toutes les requêtes vers le site transitent par Cloudflare, qui traite votre adresse IP et des données techniques de la requête afin de livrer les pages et de protéger le site contre les attaques et les abus. Cloudflare agit en tant que sous-traitant, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.

Un transfert de données vers les États-Unis est possible. Cloudflare est certifiée dans le cadre du Data Privacy Framework UE-États-Unis, qui fait l’objet d’une décision d’adéquation de la Commission européenne (article 45 du RGPD).

Base légale : notre intérêt légitime à assurer la sécurité et la rapidité du site (article 6, paragraphe 1, point f du RGPD).

4. Fichiers journaux du serveur

À chaque consultation, le serveur enregistre automatiquement des informations techniques dans des fichiers journaux :

l’adresse IP ;
la date et l’heure de la requête ;
la page consultée ;
le navigateur utilisé ;
la page de provenance (referrer).

Ces données servent uniquement au fonctionnement et à la sécurité du site, par exemple pour détecter des erreurs ou des tentatives d’attaque. Elles ne sont pas croisées avec d’autres sources et sont supprimées au plus tard au bout de six semaines.

Base légale : notre intérêt légitime au fonctionnement sûr du site (article 6, paragraphe 1, point f du RGPD).

5. Mesure d’audience avec Google Analytics 4

Si vous acceptez la catégorie « statistiques » dans le bandeau cookies, nous utilisons Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Tant que vous n’avez pas donné votre accord, Google Analytics n’est pas chargé : aucune connexion n’est établie avec Google, aucun cookie Google n’est déposé et aucune donnée n’est transmise à Google.

Avec votre accord, Google Analytics nous permet de comprendre quelles pages sont lues et lesquelles sont utiles. Nous mesurons notamment les clics sur les boutons qui mènent à la boutique LR (événement « lr_outbound_click », avec le nom du produit et la page concernée). Sont traitées des données d’utilisation, comme les pages consultées, la durée de la visite, le type d’appareil et de navigateur, ainsi qu’un identifiant aléatoire enregistré dans les cookies _ga et _ga_[ID]. Selon Google, Google Analytics 4 n’enregistre ni ne conserve les adresses IP.

Nous avons configuré Google Analytics de façon restrictive : les données d’événements sont conservées pendant la durée définie dans notre propriété, au maximum 14 mois ; Google Signals n’est pas activé ; Google Analytics n’est relié à aucun produit publicitaire. Google Ireland Limited agit pour notre compte en tant que sous-traitant. Des données peuvent être transférées à Google LLC aux États-Unis ; Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis.

Base légale : votre consentement (article 6, paragraphe 1, point a du RGPD) ; le dépôt et la lecture des cookies sur votre appareil reposent eux aussi sur votre consentement, conformément à l’article 82 de la loi Informatique et Libertés. Vous pouvez retirer votre consentement à tout moment grâce au lien ou à l’icône « Paramètres des cookies » présent sur chaque page. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

6. Bandeau cookies et preuve du consentement

Notre bandeau cookies (CookieAdmin) enregistre votre choix dans le cookie cookieadmin_consent, pour une durée limitée, au maximum 12 mois. Ce cookie est strictement nécessaire : il évite de vous redemander votre choix à chaque page et nous permet de démontrer que nous avons recueilli votre consentement, comme l’exige l’article 7, paragraphe 1 du RGPD.

Base légale : notre obligation légale de pouvoir prouver le consentement (article 6, paragraphe 1, point c du RGPD) et notre intérêt légitime à respecter votre choix (article 6, paragraphe 1, point f du RGPD). Ce cookie étant strictement nécessaire, il est exempté de consentement au titre de l’article 82 de la loi Informatique et Libertés.

7. Boutons vers LR et compteur de clics

Notre code partenaire est partagé entre nos deux partenaires LR : à chaque clic, le bouton utilise alternativement l’un ou l’autre des deux codes. Rien n’est enregistré sur votre appareil pour cela.

Lorsque vous cliquez sur un bouton menant à la boutique LR, nous enregistrons dans notre propre base de données l’heure du clic, le produit, le code partenaire utilisé et la page de notre site d’où provient le clic. Nous n’enregistrons ni votre adresse IP, ni aucun identifiant, ni aucune autre donnée qui permettrait de vous identifier. Ces informations nous indiquent quels contenus sont utiles à nos lecteurs et sont conservées pendant 365 jours.

8. Après un clic vers la boutique officielle LR

Notre site ne vend rien. Les boutons de nos fiches produits mènent à la boutique officielle LR pour la France, avec notre code partenaire. Dès que vous arrivez sur cette boutique, c’est la société du groupe LR Health & Beauty qui l’exploite qui traite vos données, en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité, que vous trouverez dans la boutique LR. Nous ne recevons de LR aucune donnée sur vos commandes ; LR nous attribue seulement des points bonus pour les achats et les inscriptions réalisés via nos liens.

9. Formulaire de contact et e-mail

Formulaire de contact

Si vous nous écrivez via le formulaire de la page Contact, nous traitons les données suivantes : votre nom, votre adresse e-mail, le contenu de votre message, ainsi que la date et l’heure de l’envoi. Ces données sont traitées uniquement pour prendre en charge votre demande et y répondre. Nous vous remercions de ne pas nous communiquer de données relatives à votre santé ou d’autres données sensibles : elles ne sont pas nécessaires pour vous répondre.

Pour limiter les envois automatisés et répétés, le formulaire procède à un contrôle technique. Une empreinte de votre adresse IP, obtenue par un hachage à sens unique, est placée dans une mémoire temporaire pendant 60 secondes, puis effacée automatiquement ; elle sert uniquement à empêcher l’envoi d’un nouveau message pendant ce délai. Votre adresse IP elle-même n’est pas enregistrée avec votre message. Le formulaire contient également un champ invisible et l’heure de son affichage, qui permettent de repérer les envois automatiques et ne sont utilisés à aucune autre fin. Base légale de ce contrôle : notre intérêt légitime à protéger le site et notre messagerie contre les envois abusifs (article 6, paragraphe 1, point f du RGPD).

Votre message est enregistré dans la base de données de notre site, hébergée par Hetzner Online GmbH en Allemagne (voir la section 2), et nous est transmis par e-mail dans notre boîte de messagerie, hébergée par notre prestataire de messagerie électronique établi en Bulgarie. Ces prestataires agissent pour notre compte en qualité de sous-traitants, conformément à l’article 28 du RGPD. Comme toute requête adressée au site, l’envoi du formulaire transite par Cloudflare (voir la section 3).

Base légale : l’exécution d’un contrat ou de mesures précontractuelles prises à votre demande, lorsque votre demande s’y rapporte (article 6, paragraphe 1, point b du RGPD) ; dans les autres cas, notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6, paragraphe 1, point f du RGPD).

Durée de conservation : les messages reçus via le formulaire sont supprimés automatiquement de la base de données du site au plus tard 12 mois après leur réception, et plus tôt si vous nous le demandez, sauf si une obligation légale nous impose de les conserver plus longtemps. La copie reçue dans notre messagerie est supprimée dans les mêmes conditions.

La communication de ces données est facultative. Sans votre nom, votre adresse e-mail et votre message, nous ne pouvons toutefois pas vous répondre. Nous n’utilisons pas ces données à des fins de prospection commerciale ou de publicité, nous ne vous inscrivons à aucune lettre d’information et nous ne les transmettons pas à LR.

Contact par e-mail

Si vous nous écrivez par e-mail, nous traitons votre adresse e-mail, votre nom s’il est indiqué et le contenu de votre message, uniquement pour vous répondre et assurer le suivi de votre demande. Nous supprimons ces données lorsqu’elles ne sont plus nécessaires à ces fins, sauf obligation légale de conservation.

Base légale : l’exécution de mesures précontractuelles ou d’un contrat, lorsque votre demande s’y rapporte (article 6, paragraphe 1, point b du RGPD), et sinon notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6, paragraphe 1, point f du RGPD).

10. Polices de caractères et administration du site

Les polices de caractères sont chargées depuis notre propre serveur. Aucune connexion n’est établie avec Google Fonts ou un autre service de polices.

WordPress peut déposer des cookies (wordpress_* et wp-settings-*) uniquement pour les administrateurs connectés au site. Ces cookies ne sont jamais déposés pour les visiteurs.

11. Destinataires et transferts hors de l’Union européenne

Vos données ne sont ni vendues ni louées. Au sein de notre société, seules les personnes chargées du site y ont accès. Selon les traitements décrits ci-dessus, elles peuvent être transmises aux prestataires suivants, qui agissent pour notre compte :

Hetzner Online GmbH (hébergement du site et des messages du formulaire de contact, Allemagne) ;
notre prestataire de messagerie électronique (réception des e-mails et des messages du formulaire de contact, Bulgarie) ;
Cloudflare, Inc. (CDN, DNS et sécurité, États-Unis) ;
Google Ireland Limited et Google LLC (mesure d’audience, uniquement avec votre accord).

Pour les transferts vers les États-Unis, nous nous appuyons sur la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE-États-Unis et sur la certification de Cloudflare et de Google au titre de ce cadre.

12. Durées de conservation

Données	Durée de conservation
Fichiers journaux du serveur	6 semaines au maximum
Cookie de consentement cookieadmin_consent	Durée limitée, au maximum 12 mois
Cookies Google Analytics _ga et _ga_[ID]	2 ans, uniquement avec votre accord
Données d’événements dans Google Analytics	Durée définie dans notre propriété, au maximum 14 mois
Compteur de clics vers LR (sans donnée personnelle)	365 jours
Messages envoyés via le formulaire de contact	12 mois au maximum après leur réception, plus tôt sur demande, sauf obligation légale de conservation
Empreinte de l’adresse IP (contrôle anti-spam du formulaire)	60 secondes
E-mails	Jusqu’à ce qu’ils ne soient plus nécessaires, sauf obligation légale de conservation

13. Vos droits

Vous disposez des droits suivants sur vos données personnelles :

droit d’accès (article 15 du RGPD) ;
droit de rectification (article 16 du RGPD) ;
droit à l’effacement (article 17 du RGPD) ;
droit à la limitation du traitement (article 18 du RGPD) ;
droit à la portabilité (article 20 du RGPD) ;
droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (article 21 du RGPD) ;
droit de retirer à tout moment votre consentement, sans que cela remette en cause la licéité des traitements effectués auparavant (article 7, paragraphe 3 du RGPD) ;
droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez-nous à l’adresse e-mail indiquée dans la section 1. Nous vous répondons dans un délai d’un mois, qui peut être prolongé dans les conditions prévues par l’article 12 du RGPD. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires.

14. Réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès d’une autorité de contrôle :

en France, la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr ;
en Bulgarie, autorité de contrôle chef de file pour notre société : la Commission pour la protection des données personnelles (Комисия за защита на личните данни), 2 boulevard Prof. Tsvetan Lazarov, 1592 Sofia.

15. Absence de décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne réalisons aucun profilage au sens de l’article 22 du RGPD.

16. Mineurs

Ce site ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données les concernant.

17. Modification de cette politique

Nous adaptons cette politique lorsque le site ou la réglementation évoluent. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.