Politique de confidentialité
Notre charte de protection des données personnelles.
Soucieux du respect de votre vie privée et de la protection des informations que vous nous confiez, Cosmanatura traite vos données personnelles conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la loi espagnole sur la protection des données (Ley Orgánica 3/2018, LOPDGDD).
Nous nous réservons la possibilité de modifier cette politique en fonction de l'évolution de notre site et de la législation en vigueur. Toute modification sera publiée sur cette page.
Politique en vigueur au 23 octobre 2026.
L'essentiel en un coup d'œil
Les informations utiles à votre commande, à votre compte client et, si vous le souhaitez, à notre newsletter.
Le paiement est traité directement par Stripe ou PayPal. Cosmanatura n'a jamais accès à votre numéro de carte.
Vos données ne sont ni vendues ni louées. Elles ne sont communiquées qu'aux prestataires nécessaires au traitement de votre commande.
Vous pouvez les exercer à tout moment, gratuitement, via notre formulaire de contact.
Qui est responsable de vos données ?
Cosmanatura est une marketplace qui vend les produits du Laboratoire Effiplex. Deux sociétés interviennent donc dans le traitement de vos données, chacune pour sa partie :
| Responsable | Pour quels traitements |
|---|---|
| SUPLATECH S.L. Exploitant du site www.cosmanatura.com NIF B56935943 Calle Ángeles Navas Atencia 45, 29730 Rincón de la Victoria (Málaga), Espagne |
Gestion du site et des comptes clients, réception et transmission des commandes, bons de commande et bons de transport, service client, newsletter, cookies et statistiques de visite. |
| LABEFFIPLEX SA Vendeur des produits NIF A54882386 c/o ASESORIA PASTOR HERNANDEZ, Carre Portalet, 9 bajo, 03710 Calp, Espagne |
Vente des produits, encaissement des paiements, facturation, obligations comptables et fiscales, garanties légales. |
Pour toute question ou demande, un seul point de contact : notre formulaire de contact. Nous transmettons si nécessaire votre demande au Laboratoire Effiplex.
Quelles données sont collectées ?
Certaines informations sont obligatoires car indispensables au traitement de vos commandes : elles sont signalées par un astérisque sur le site. Les autres sont facultatives.
Nous collectons les données que vous nous communiquez :
- lors de la création de votre compte : civilité, nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée), date de naissance si vous choisissez de la renseigner ;
- lors de votre commande : adresses de livraison et de facturation, numéro de téléphone, produits commandés, historique des commandes ;
- lors de l'inscription à la newsletter : adresse e-mail, et le cas échéant nom et prénom ;
- lorsque vous nous contactez : le contenu de vos messages ;
- lors de votre participation à nos jeux concours, le cas échéant : les informations demandées dans le règlement du jeu.
Lors de votre navigation, des données techniques sont également collectées (adresse IP, type de navigateur, pages consultées), notamment au moyen de cookies. Pour en savoir plus, consultez notre page Politique de cookies.
Pourquoi utilisons-nous vos données ?
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter, expédier et suivre vos commandes, gérer les retours et le service client | Exécution du contrat (art. 6.1.b) |
| Gérer votre compte client | Exécution du contrat (art. 6.1.b) |
| Facturation, comptabilité et obligations fiscales | Obligation légale (art. 6.1.c) |
| Envoyer la newsletter et nos offres promotionnelles | Votre consentement (art. 6.1.a) |
| Analyser votre activité sur la newsletter (ouvertures, clics) pour vous proposer des offres plus pertinentes | Votre consentement (art. 6.1.a) |
| Sécuriser le site et prévenir la fraude | Intérêt légitime (art. 6.1.f) |
| Mesurer l'audience du site | Votre consentement (cookies) |
Qui reçoit vos données ?
Vos données sont destinées à SUPLATECH S.L. et au Laboratoire Effiplex, chacun pour les traitements qui le concernent. Elles ne sont jamais vendues ni louées à des tiers.
Elles peuvent être transmises, uniquement dans la mesure nécessaire, à nos prestataires :
- Stripe et PayPal, pour le traitement sécurisé des paiements ;
- les transporteurs, pour la livraison de votre colis (nom, adresse, téléphone) ;
- notre hébergeur, Contabo GmbH (Allemagne), pour l'hébergement du site et des données ;
- notre outil d'envoi de newsletter, si vous y êtes inscrit.
Ces prestataires n'agissent que sur nos instructions et sont tenus de protéger vos données.
Où sont hébergées vos données ?
Le site et ses données sont hébergés au sein de l'Union européenne.
Certains prestataires, notamment les services de paiement, peuvent être amenés à transférer des données en dehors de l'Union européenne. Ces transferts sont alors encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (par exemple le cadre UE–États-Unis de protection des données) ou clauses contractuelles types adoptées par la Commission.
Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Compte client | Jusqu'à la suppression de votre compte, ou 3 ans après votre dernière activité |
| Commandes et factures | Pendant la durée de la relation commerciale, puis 6 ans pour les obligations comptables et fiscales (Code de commerce espagnol) |
| Newsletter et offres | Jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous |
| Messages au service client | 3 ans après le dernier échange |
| Cookies | 13 mois maximum ; votre choix de consentement est conservé 6 mois |
À l'issue de ces durées, vos données sont supprimées ou anonymisées.
Comment protégeons-nous vos données ?
L'ensemble du site www.cosmanatura.com est accessible en https:// : toutes les informations échangées entre votre navigateur et le site (identifiants, adresses, commande) sont chiffrées grâce au protocole TLS. Vous pouvez le vérifier grâce au cadenas affiché dans la barre d'adresse de votre navigateur.
Lorsque vous payez par carte bancaire, vos coordonnées bancaires sont saisies et traitées directement par Stripe ou PayPal, prestataires certifiés selon la norme de sécurité PCI-DSS. Elles ne transitent pas par nos serveurs et ne sont jamais conservées par Cosmanatura.
Les mots de passe des comptes clients sont stockés sous forme chiffrée. L'accès aux données est limité aux personnes qui en ont besoin pour traiter vos commandes.
Si, malgré ces précautions, un incident survenait à la suite d'une transaction effectuée sur notre site, votre établissement bancaire est tenu de vous rembourser les montants débités frauduleusement. Nos équipes s'engagent à vous conseiller dans toutes vos démarches.
Votre compte client
Lors de votre commande, nous vous proposons de créer un compte en ligne. Il vous permet de passer vos prochaines commandes plus rapidement et de retrouver l'historique de vos achats.
Vous pouvez consulter et modifier vos informations à tout moment depuis la rubrique « Mon compte ».
Vous pouvez également demander la suppression de votre compte via notre formulaire de contact. Vos données sont alors effacées, à l'exception de celles que nous devons conserver pour respecter nos obligations légales (factures et pièces comptables), qui sont archivées jusqu'à la fin de la durée légale.
La newsletter
Avec votre consentement préalable, nous vous proposons de vous abonner à notre newsletter gratuite, afin de recevoir régulièrement nos offres promotionnelles et des informations susceptibles de vous intéresser.
Afin de vous proposer des offres plus pertinentes, votre activité sur la newsletter (ouvertures, clics, achats) peut être analysée.
Vous pouvez vous désabonner gratuitement à tout moment :
- en cliquant sur le lien de désinscription présent dans chaque newsletter ;
- depuis la rubrique « Mon compte » ;
- ou en nous écrivant via notre formulaire de contact, en précisant votre nom, votre prénom et votre adresse e-mail.
Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
Obtenir une copie de vos données et faire corriger celles qui sont inexactes.
Demander la suppression de vos données ou la limitation de leur utilisation.
Vous opposer à la prospection et retirer à tout moment votre consentement.
Recevoir vos données dans un format lisible pour les transmettre à un autre service.
Pour exercer ces droits, il vous suffit de nous écrire via notre formulaire de contact, ou par courrier à : SUPLATECH S.L., Calle Ángeles Navas Atencia 45, 29730 Rincón de la Victoria (Málaga), Espagne. Nous vous répondons dans un délai d'un mois. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Réclamation auprès d'une autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité espagnole de protection des données, l'AEPD (Agencia Española de Protección de Datos – www.aepd.es), ou auprès de l'autorité de votre pays de résidence, par exemple la CNIL en France (www.cnil.fr).