Politique de confidentialité

YERA — indépendant complémentaire, n° d'entreprise 0775.404.934. Contact : hello@yera.care.

• Compte : email, mot de passe (haché), prénom.
• Diagnostic : type de peau, préoccupations, préférences de routine.
• Commandes : nom, adresse de livraison, contenu du panier, historique.
• Journal & rituel : entrées de suivi, notes, photos que vous choisissez d'ajouter.
• Techniques : cookies fonctionnels, journaux serveur (IP tronquée, user-agent).

• Exécution du contrat : gestion du compte, des commandes et du service client.
• Intérêt légitime : sécurité du site, prévention de la fraude, statistiques agrégées.
• Consentement : cookies de mesure d'audience non essentiels, communications marketing.
• Obligation légale : conservation des factures et pièces comptables.

• Compte : jusqu'à suppression par l'utilisateur, puis anonymisation.
• Commandes & factures : 10 ans (obligation comptable).
• Prospects inactifs : 3 ans à compter du dernier contact.
• Cookies : 13 mois maximum.

Nous faisons appel à des prestataires strictement encadrés par contrat :

• Hébergement & infrastructure : Netlify, Supabase.
• Paiement : Stripe Payments Europe, Ltd.
• Expédition : transporteur logistique.
• Outils d'analyse : uniquement après consentement.

Certains sous-traitants (hébergeur notamment) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de vos données, ainsi que d'un droit de définir des directives relatives au sort de vos données après votre mort.

Pour exercer ces droits : hello@yera.care. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement HTTPS, contrôle d'accès, journalisation) pour protéger vos données contre tout accès non autorisé, perte ou altération.