Politique de Confidentialité - Beauté & Bien-être

Qui suis-je ?

Je suis Benjamin Urrutia, éditeur et auteur de ce blog dédié à la beauté, au maquillage et au bien-être esthétique. En tant que responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), je suis responsable de la collecte et du traitement de vos données personnelles sur ce site.

Ce blog est un espace d'inspiration beauté : tutoriels maquillage, conseils skincare, rituels bien-être et découvertes cosmétiques. Il ne s'agit pas d'une plateforme e-commerce ni d'un service professionnel soumis à des réglementations sectorielles spécifiques.

En résumé : Je suis un passionné de beauté qui partage ses conseils en ligne. Je collecte le strict minimum de données nécessaires pour faire fonctionner ce blog et interagir avec vous.

Données collectées

Dans le cadre du fonctionnement de ce blog beauté, je collecte un nombre volontairement limité de données personnelles. Voici un aperçu complet et transparent :

Donnée	Contexte de collecte	Obligatoire ?
Nom / Prénom	Formulaire de contact	Oui
Adresse e-mail	Formulaire de contact	Oui
Message	Formulaire de contact	Facultatif

Ce que je ne collecte JAMAIS : données bancaires, pièces d'identité, données de santé, informations sur votre situation financière, données biométriques ou tout autre donnée sensible au sens du RGPD. Ce blog n'est pas un site marchand ni un professionnel de la santé.

Les données sont collectées exclusivement lorsque vous me les fournissez volontairement (formulaire de contact) ou automatiquement via des cookies strictement nécessaires au fonctionnement du site.

Finalités du traitement

Chaque donnée collectée a une finalité précise et légitime liée au fonctionnement de ce blog :

Répondre à vos messages : votre nom et e-mail me permettent de vous recontacter lorsque vous utilisez le formulaire de contact - par exemple pour une question sur une routine skincare ou un produit mentionné dans un article.
Assurer la sécurité du site : l'adresse IP enregistrée dans les logs serveur permet de détecter et bloquer les tentatives d'intrusion ou les comportements abusifs.

Engagement : Vos données ne servent JAMAIS à de la prospection commerciale pour le compte de tiers, à la vente de profils utilisateurs ou à toute finalité marketing non consentie.

Base légale du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale distincte :

L'intérêt légitime (art. 6.1.f) : pour la sécurité du site (logs serveur).
L'exécution d'une mesure précontractuelle (art. 6.1.b) : lorsque vous me contactez via le formulaire, le traitement de vos coordonnées est nécessaire pour répondre à votre demande.

Je ne procède à aucun traitement automatisé de décision (profilage, scoring) tel que défini à l'article 22 du RGPD.

Destinataires des données

Vos données personnelles ne sont jamais vendues, louées ni échangées avec des tiers à des fins commerciales. Elles peuvent être communiquées uniquement aux prestataires techniques suivants, dans la stricte mesure nécessaire :

Prestataire	Rôle	Données concernées
Hébergeur du site	Hébergement des fichiers et bases de données	Toutes les données du site
Service de messagerie	Envoi des e-mails transactionnels	Adresse e-mail, prénom

Tous ces prestataires sont liés par des engagements de confidentialité conformes au RGPD. Aucun transfert de données n'est réalisé à des fins de prospection commerciale par ces tiers.

Durée de conservation

Je conserve vos données pendant une durée proportionnée à leur finalité :

Messages du formulaire de contact : supprimés au plus tard 12 mois après notre dernier échange, sauf si une relation éditoriale continue le justifie.
Logs serveur : conservés 6 mois maximum à des fins de sécurité.

À l'issue de ces durées, vos données sont automatiquement supprimées ou anonymisées de manière irréversible.

Cookies & traceurs

Lorsque vous naviguez sur ce blog, des cookies peuvent être déposés sur votre terminal. Voici un descriptif complet :

Cookie	Finalité	Durée	Type
Session PHP	Maintien de votre session de navigation	Fin de session	Nécessaire

Vous pouvez supprimer ou bloquer les cookies à tout moment dans les réglages de votre navigateur.

Les cookies strictement nécessaires (session PHP, consentement) ne requièrent pas votre consentement préalable car ils sont indispensables au fonctionnement du site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies :

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie des données que je détiens à votre sujet.
Droit de rectification : corriger toute donnée inexacte ou incomplète.
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
Droit à la limitation : restreindre le traitement de vos données dans certains cas.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
Droit de retirer votre consentement : à tout moment, sans affecter la légalité du traitement effectué avant le retrait.

Pour exercer ces droits, il vous suffit de me contacter par e-mail à l'adresse indiquée ci-dessous. Je m'engage à répondre dans un délai de 30 jours maximum après vérification de votre identité.

Besoin d'aide ? Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

Sécurité des données

Je mets en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, notamment :

Chiffrement SSL/TLS : toutes les communications entre votre navigateur et le site sont chiffrées (HTTPS).
Mises à jour régulières : le CMS, les extensions et le serveur sont maintenus à jour pour corriger les vulnérabilités connues.
Accès restreint : seules les personnes habilitées (en pratique, moi-même) ont accès aux données collectées.
Sauvegardes régulières : des sauvegardes chiffrées sont effectuées pour prévenir toute perte accidentelle.
Mots de passe sécurisés : les accès d'administration sont protégés par des mots de passe complexes et un authentificateur.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, je m'engage à vous en informer dans les meilleurs délais conformément à l'article 34 du RGPD.

Transferts hors Union Européenne

Certains de mes prestataires techniques peuvent impliquer un transfert de données vers des serveurs situés en dehors de l'Union Européenne, notamment aux États-Unis.

Ces transferts sont encadrés par :

La décision d'adéquation de la Commission européenne, le cas échéant.
Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
Les mesures complémentaires de sécurité mises en place par le prestataire (chiffrement, anonymisation IP).

En tout état de cause, je veille à ce que ces transferts bénéficient d'un niveau de protection essentiellement équivalent à celui garanti au sein de l'UE.

Modifications de cette politique

Cette politique de confidentialité peut être amenée à évoluer pour refléter les évolutions législatives, techniques ou éditoriales du blog.

Je vous invite à consulter cette page régulièrement pour rester informé(e) de la manière dont je protège vos données. La version en vigueur est toujours celle affichée ci-dessus.

Contact & réclamations

Pour toute question relative à cette politique de confidentialité, à l'exercice de vos droits ou à la gestion de vos données personnelles, vous pouvez me contacter :

📧 Par e-mail : contact@glamsbaramaquillage.fr

📬 Par courrier : 4 allée du ruisseau, 40390, Saint-Martin-de-Seignanx, France

Je m'efforce de répondre à chaque demande dans un délai raisonnable, et en tout état de cause dans les 30 jours suivant la réception de votre demande.