Politique de Confidentialité

Qui suis-je ?

Je suis Benjamin Urrutia, éditeur et auteur de ce blog dédié à la beauté, au maquillage et au bien-être esthétique. En tant que responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), je suis responsable de la collecte et du traitement de vos données personnelles sur ce site.

Ce blog est un espace personnel d'inspiration beauté : tutoriels maquillage, conseils skincare, rituels bien-être et découvertes cosmétiques. Il ne s'agit pas d'une plateforme e-commerce ni d'un service professionnel soumis à des réglementations sectorielles spécifiques.

Données collectées

Dans le cadre du fonctionnement de ce blog beauté, je collecte un nombre volontairement limité de données personnelles. Voici un aperçu complet et transparent :

* Soumise à votre consentement via la bannière cookies.

Les données sont collectées exclusivement lorsque vous me les fournissez volontairement (formulaire de contact, inscription à la newsletter) ou automatiquement via des cookies strictement nécessaires au fonctionnement du site et, avec votre consentement, à des fins analytiques.

Finalités du traitement

Chaque donnée collectée a une finalité précise et légitime liée au fonctionnement de ce blog :

• Répondre à vos messages : votre nom et e-mail me permettent de vous recontacter lorsque vous utilisez le formulaire de contact - par exemple pour une question sur une routine skincare ou un produit mentionné dans un article.
• Envoyer la newsletter : si vous vous inscrivez volontairement, votre e-mail est utilisé pour vous transmettre mes derniers articles, astuces maquillage et découvertes beauté. Vous pouvez vous désabonner à tout moment en un clic.
• Améliorer le blog : les données de navigation anonymisées (via Google Analytics) m'aident à comprendre quels contenus vous plaisent le plus - tutoriels yeux, routines anti-âge, swatches de rouges à lèvres - pour mieux adapter mes publications.
• Assurer la sécurité du site : l'adresse IP enregistrée dans les logs serveur permet de détecter et bloquer les tentatives d'intrusion ou les comportements abusifs.

Base légale du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale distincte :

• Votre consentement (art. 6.1.a) : pour l'inscription à la newsletter et le dépôt de cookies analytiques. Vous pouvez retirer votre consentement à tout moment.
• L'intérêt légitime (art. 6.1.f) : pour la sécurité du site (logs serveur) et l'amélioration du contenu éditorial via des statistiques anonymisées.
• L'exécution d'une mesure précontractuelle (art. 6.1.b) : lorsque vous me contactez via le formulaire, le traitement de vos coordonnées est nécessaire pour répondre à votre demande.

Je ne procède à aucun traitement automatisé de décision (profilage, scoring) tel que défini à l'article 22 du RGPD.

Destinataires des données

Vos données personnelles ne sont jamais vendues, louées ni échangées avec des tiers à des fins commerciales. Elles peuvent être communiquées uniquement aux prestataires techniques suivants, dans la stricte mesure nécessaire :

Tous ces prestataires sont liés par des engagements de confidentialité conformes au RGPD. Aucun transfert de données n'est réalisé à des fins de prospection commerciale par ces tiers.

Durée de conservation

Je conserve vos données pendant une durée proportionnée à leur finalité :

• Messages du formulaire de contact : supprimés au plus tard 12 mois après notre dernier échange, sauf si une relation éditoriale continue le justifie.
• Newsletter : votre adresse e-mail est conservée jusqu'à votre désabonnement. Un simple clic sur le lien « Se désabonner » présent dans chaque e-mail suffit.
• Cookies analytiques : durée de vie maximale de 13 mois conformément aux recommandations de la CNIL.
• Logs serveur : conservés 6 mois maximum à des fins de sécurité.

À l'issue de ces durées, vos données sont automatiquement supprimées ou anonymisées de manière irréversible.

Cookies & traceurs

Lorsque vous naviguez sur ce blog, des cookies peuvent être déposés sur votre terminal. Voici un descriptif complet :

Les cookies strictement nécessaires (session PHP, consentement) ne requièrent pas votre consentement préalable car ils sont indispensables au fonctionnement du site. Les cookies analytiques ne sont déposés qu'avec votre accord explicite.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies :

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que je détiens à votre sujet.
• Droit de rectification : corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation : restreindre le traitement de vos données dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de retirer votre consentement : à tout moment, sans affecter la légalité du traitement effectué avant le retrait.

Pour exercer ces droits, il vous suffit de me contacter par e-mail à l'adresse indiquée ci-dessous. Je m'engage à répondre dans un délai de 30 jours maximum après vérification de votre identité.

Sécurité des données

Je mets en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, notamment :

• Chiffrement SSL/TLS : toutes les communications entre votre navigateur et le site sont chiffrées (HTTPS).
• Mises à jour régulières : le CMS, les extensions et le serveur sont maintenus à jour pour corriger les vulnérabilités connues.
• Accès restreint : seules les personnes habilitées (en pratique, moi-même) ont accès aux données collectées.
• Sauvegardes régulières : des sauvegardes chiffrées sont effectuées pour prévenir toute perte accidentelle.
• Mots de passe sécurisés : les accès d'administration sont protégés par des mots de passe complexes et un authentificateur.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, je m'engage à vous en informer dans les meilleurs délais conformément à l'article 34 du RGPD.

Transferts hors Union Européenne

Certains de mes prestataires techniques (notamment Google Analytics) peuvent impliquer un transfert de données vers des serveurs situés en dehors de l'Union Européenne, notamment aux États-Unis.

Ces transferts sont encadrés par :

• La décision d'adéquation de la Commission européenne, le cas échéant.
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
• Les mesures complémentaires de sécurité mises en place par le prestataire (chiffrement, anonymisation IP).

En tout état de cause, je veille à ce que ces transferts bénéficient d'un niveau de protection essentiellement équivalent à celui garanti au sein de l'UE.

Modifications de cette politique

Cette politique de confidentialité peut être amenée à évoluer pour refléter les évolutions législatives, techniques ou éditoriales du blog. Toute modification substantielle sera signalée par un bandeau sur le site et par une mise à jour de la date en en-tête de cette page.

Je vous invite à consulter cette page régulièrement pour rester informé(e) de la manière dont je protège vos données. La version en vigueur est toujours celle affichée ci-dessus.

Contact & réclamations

Pour toute question relative à cette politique de confidentialité, à l'exercice de vos droits ou à la gestion de vos données personnelles, vous pouvez me contacter :

📧 Par e-mail : contact@glamsbaramaquillage.fr

📬 Par courrier : 4 allée du ruisseau, 40390, Saint-Martin-de-Seignanx, France

Je m'efforce de répondre à chaque demande dans un délai raisonnable, et en tout état de cause dans les 30 jours suivant la réception de votre demande.