Dernière mise à jour : 25 juillet 2026

Politique de confidentialité — SOREAS

SOREAS exploite cette boutique et ce site internet, ainsi que l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés (les « Services »), afin de vous offrir, à vous, notre client, une expérience d'achat soignée. SOREAS s'appuie sur Shopify, qui nous permet de vous fournir les Services. Cette politique de confidentialité décrit comment nous collectons, utilisons et communiquons vos données personnelles lorsque vous visitez, utilisez ou effectuez un achat via les Services, ou lorsque vous communiquez avec nous.

En cas de conflit entre nos Conditions Générales de Vente et la présente politique, cette dernière prévaut en ce qui concerne la collecte, le traitement et la communication de vos données personnelles.

Merci de lire attentivement cette politique. En utilisant ou en accédant aux Services, vous reconnaissez avoir pris connaissance de la présente politique et comprendre la manière dont vos informations sont collectées, utilisées et communiquées.

Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

---

1. Qui sommes-nous ?

FORWARD SOLUTIONS , immatriculée au RCS de Paris sous le nom de FORWARD SOLUTIONS , dont le siège social est situé 60 rue François 1er, 75008 Paris, est responsable du traitement de vos données personnelles au sens du RGPD.

Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse suivante : contact@soreas.fr, ou par courrier à l'adresse suivante : 60 rue François 1er, 75008 Paris.

2. Données personnelles que nous collectons

Nous entendons par « données personnelles » toute information permettant de vous identifier, directement ou indirectement. Cela n'inclut pas les données collectées de manière anonyme ou rendues anonymes. Selon la manière dont vous interagissez avec les Services, nous pouvons collecter les catégories de données suivantes :

• Coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.
• Informations de paiement : numéro de carte bancaire, informations de compte, détails de transaction, mode de paiement, confirmation de paiement (traitées par notre prestataire de paiement sécurisé).
• Informations de compte : identifiant, mot de passe, questions de sécurité, préférences, paramètres.
• Informations de transaction : produits consultés, ajoutés au panier ou à une liste de souhaits, achetés, retournés, échangés ou annulés, historique d'achats.
• Communications : contenu de vos échanges avec notre service client.
• Informations techniques : type d'appareil, navigateur, connexion réseau, adresse IP, identifiants uniques.
• Données d'usage : interactions avec les Services, pages consultées, dates et heures de connexion.

3. Origine des données personnelles

Nous collectons vos données personnelles :

• Directement auprès de vous : lors de la création d'un compte, de votre navigation, d'un achat, ou d'un échange avec notre service client ;
• Automatiquement : via votre appareil lors de votre navigation, et via des cookies et technologies similaires ;
• Par l'intermédiaire de nos prestataires : notamment Shopify et nos partenaires techniques ;
• Par l'intermédiaire de partenaires ou tiers, le cas échéant.

4. Finalités et bases légales du traitement

Nous utilisons vos données personnelles pour les finalités suivantes, sur les bases légales indiquées :

Finalité	Base légale (RGPD)
Traiter vos commandes, paiements, livraisons, retours et échanges	Exécution du contrat (art. 6.1.b)
Créer et gérer votre compte client	Exécution du contrat
Vous adresser des communications marketing (e-mail, SMS)	Consentement (art. 6.1.a) ou intérêt légitime pour les clients existants
Vous proposer des recommandations et publicités personnalisées	Consentement (cookies) ou intérêt légitime
Assurer la sécurité des Services et prévenir la fraude	Intérêt légitime (art. 6.1.f)
Répondre à vos demandes auprès du service client	Exécution du contrat / intérêt légitime
Respecter nos obligations légales (comptabilité, sécurité des produits cosmétiques, réclamations)	Obligation légale (art. 6.1.c)

Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

5. Communication de vos données personnelles

Nous pouvons communiquer vos données personnelles aux destinataires suivants :

• Shopify, qui héberge notre boutique, ainsi que nos prestataires techniques (paiement, analyse de données, service client, hébergement, transporteurs et logistique) ;
• Nos partenaires marketing et publicitaires, notamment pour la publicité personnalisée via Shopify, dans le respect de vos choix en matière de cookies ;
• Nos sociétés affiliées, le cas échéant ;
• Les autorités compétentes, lorsque la loi l'exige (réquisitions judiciaires, contrôles DGCCRF, obligations de cosmétovigilance auprès de l'Anses, etc.) ;
• Dans le cadre d'une opération de fusion, cession ou restructuration de notre activité.

Nous ne vendons pas vos données personnelles.

6. Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des données personnelles relatives à votre utilisation des Services afin de nous permettre de vous les fournir et de les améliorer. Vos informations peuvent être transmises à Shopify ainsi qu'à des tiers situés dans des pays autres que le vôtre. Pour en savoir plus sur l'utilisation de vos données par Shopify, consultez sa politique de confidentialité. Selon votre lieu de résidence, vous pouvez exercer certains droits directement auprès de Shopify via le portail de confidentialité Shopify.

7. Sites et liens tiers

Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. Nous vous invitons à consulter leurs propres politiques avant de leur transmettre des données. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers.

8. Protection des mineurs

Les Services ne sont pas destinés aux mineurs, et nous ne collectons pas sciemment de données concernant des personnes n'ayant pas atteint l'âge de la majorité légale. Si vous êtes parent ou tuteur d'un enfant ayant transmis des données personnelles, vous pouvez nous contacter afin d'en demander la suppression.

9. Sécurité et durée de conservation des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données. Toutefois, aucune mesure de sécurité n'étant infaillible, nous vous recommandons de ne pas transmettre d'informations sensibles par des canaux non sécurisés.

La durée de conservation de vos données dépend de la finalité du traitement : gestion de votre compte, exécution du contrat, respect d'obligations légales (notamment comptables et fiscales), ou résolution de litiges. À titre indicatif :

• Données de compte client : durée de la relation commerciale + 3 ans à des fins de prospection ;
• Données de facturation : 10 ans (obligation comptable) ;
• Données de paiement : selon les exigences de notre prestataire de paiement (non conservées par SOREAS) ;
• Cookies : 13 mois maximum.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, dans les cas prévus par la loi ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment à la prospection commerciale, à tout moment ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@soreas.fr. Nous pourrons vous demander de justifier votre identité. Nous répondrons dans un délai d'un mois, pouvant être prolongé de deux mois pour les demandes complexes.

Vous pouvez gérer vos préférences de communication marketing via le lien de désinscription présent dans chacun de nos e-mails.

11. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

12. Transferts internationaux de données

Vos données peuvent être transférées, stockées et traitées en dehors de votre pays de résidence, y compris hors de l'Union européenne. Dans ce cas, nous nous appuyons sur des mécanismes reconnus tels que les clauses contractuelles types de la Commission européenne, sauf si le pays destinataire bénéficie d'une décision d'adéquation.

13. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement du site, mesurer son audience et vous proposer une expérience et une publicité personnalisées. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels, conformément aux recommandations de la CNIL. Vous pouvez modifier vos préférences à tout moment .

14. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité à tout moment, notamment pour refléter une évolution de nos pratiques ou de la réglementation. La version en vigueur sera publiée sur cette page, avec une date de mise à jour, et vous serez informé conformément à la loi applicable en cas de changement substantiel.

15. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

SOREAS 60 rue François 1er, 75008 Paris contact@soreas.fr 

---

Document à faire relire par un juriste avant publication, notamment pour compléter les informations d'identification de la société, confirmer le prestataire de paiement, et vérifier la cohérence avec le dossier produit (composition, personne responsable UE) une fois celui-ci finalisé, conformément au Règlement cosmétique (CE) n° 1223/2009.