Politique de confidentialité BREEZ

Dernière mise à jour : 25 avril 2026

Chez BREEZ, on traite tes données personnelles avec le même soin qu'on met à formuler nos produits : avec rigueur, transparence, et le strict nécessaire. Cette politique te dit quelles données on collecte, pourquoi, ce qu'on en fait, et comment tu gardes le contrôle dessus à tout moment.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et au Règlement européen sur l'intelligence artificielle (AI Act, règlement UE 2024/1689).

1. Qui est responsable du traitement de tes données ?

Le responsable de traitement de tes données personnelles est :

• Dénomination : [ENTITÉ_LÉGALE]
• Forme juridique : [FORME_JURIDIQUE]
• SIREN / SIRET : [SIREN_OU_SIRET]
• RCS : [RCS_OU_VILLE]
• Siège social : [ADRESSE_SIÈGE]
• Site internet : https://breezhair.com
• Email de contact : contact@breezhair.com
• Téléphone : 07.80.99.04.85

Pour toute question sur le traitement de tes données, écris à [EMAIL_DPO]. Tu peux aussi exercer tes droits par courrier postal à l'adresse du siège ci-dessus.

Note : BREEZ n'est pas légalement tenu de désigner un Délégué à la Protection des Données (DPO) — le RGPD impose un DPO uniquement aux traitements à grande échelle de données sensibles ou aux administrations. Tu peux néanmoins joindre l'équipe BREEZ à [EMAIL_DPO] pour toute question liée à la protection de tes données.

2. Quelles données on collecte (et quand) ?

2.1 Quand tu navigues sur breezhair.com

• Données techniques : adresse IP (anonymisée pour les statistiques), type de navigateur, système d'exploitation, pages visitées, durée de visite, source de trafic, identifiants de session.
• Cookies et traceurs : voir section 8 — uniquement après ton consentement pour les cookies non strictement nécessaires.

2.2 Quand tu passes une commande

• Identité : nom, prénom.
• Contact : email, numéro de téléphone, adresse de livraison, adresse de facturation.
• Données de commande : produits achetés, quantités, montants, méthode de paiement choisie, date de commande, numéro de commande.
• Paiement : les données bancaires (numéro de carte, cryptogramme, date d'expiration) sont saisies directement sur l'environnement sécurisé de notre prestataire de paiement et ne transitent jamais par les serveurs de BREEZ.

2.3 Quand tu crées un compte client

• Tout ce qui est listé en 2.2 + un mot de passe haché (BREEZ ne voit jamais ton mot de passe en clair).
• Historique de tes commandes, adresses sauvegardées, préférences de communication.

2.4 Quand tu utilises l'assistant IA (chatbox) sur breezhair.com

⚠️ Information AI Act EU article 50 — Tu interagis avec une intelligence artificielle, pas avec un humain. Plus de détails en section 10.

• Contenu de tes messages : le texte que tu écris dans le chat.
• Données techniques : identifiant de session anonyme (UUID généré côté navigateur), horodatage des messages, identifiant haché de ton adresse IP (pour rate-limiting et lutte contre l'abus, pas l'IP brute).
• Email de recontact : uniquement si tu choisis d'escalader ta demande à l'équipe BREEZ.

2.5 Quand tu nous contactes par email ou téléphone

• Email, contenu de ta demande, historique d'échange.

2.6 Quand tu t'inscris à la newsletter

• Email + (optionnellement) prénom.
• Historique d'ouverture et de clic dans nos emails (hébergé chez Klaviyo, voir section 4).

2.7 Quand tu rejoins le programme de fidélité BREEZ Club

• Email, prénom, points cumulés, historique d'utilisation des récompenses (hébergé chez Smile.io, voir section 4).

2.8 Quand tu laisses un avis sur un produit

• Prénom (initiale du nom de famille uniquement à l'affichage), email (non publié), note, contenu de l'avis (hébergé chez Judge.me, voir section 4).

3. Pourquoi on collecte ces données ? (finalités et bases légales)

Aucune de tes données n'est utilisée pour entraîner un modèle d'intelligence artificielle. Ni par BREEZ, ni par notre prestataire IA Anthropic (voir section 4 et 10).

4. Avec qui on partage tes données ? (sous-traitants et destinataires)

BREEZ travaille avec des prestataires techniques (sous-traitants au sens du RGPD article 28) qui agissent strictement sur instruction. Chacun a signé un Data Processing Addendum (DPA) avec BREEZ et présente des garanties suffisantes en matière de sécurité et de conformité.

4.1 Plateforme e-commerce

4.2 Paiement

4.3 Logistique et expédition

4.4 Marketing et CRM

4.5 Assistant IA chatbox (voir aussi section 10)

4.6 Apps techniques Shopify

4.7 Mesure d'audience et publicité

Activés uniquement après ton consentement via le bandeau cookies (voir section 8) :

4.8 Aucune vente, aucun partage commercial

BREEZ ne vend jamais tes données à des tiers. BREEZ ne partage tes données qu'avec les sous-traitants listés ci-dessus, strictement pour les finalités décrites en section 3, et uniquement avec les garanties contractuelles requises par le RGPD.

5. Transferts de tes données hors Union européenne

Certains de nos sous-traitants sont situés hors de l'Espace économique européen (EEE), principalement aux États-Unis. Quand tes données sortent de l'EEE, BREEZ s'assure qu'elles bénéficient d'un niveau de protection équivalent au RGPD via :

• Clauses Contractuelles Types (SCCs) approuvées par la Commission européenne (décision 2021/914), incorporées aux contrats avec chaque sous-traitant concerné.
• Certification EU-US Data Privacy Framework (DPF) pour les sous-traitants américains certifiés (Klaviyo, Resend, Google, Meta).
• Décisions d'adéquation de la Commission européenne pour le Canada (Smile.io, Shopify Inc.).
• Mesures techniques complémentaires : chiffrement en transit (TLS 1.2+), chiffrement au repos, contrôles d'accès, journalisation.

Tu peux demander une copie des SCCs ou du DPA signé avec chaque sous-traitant en écrivant à [EMAIL_DPO].

6. Combien de temps on garde tes données ?

7. Tes droits sur tes données (RGPD)

Tu disposes des droits suivants à tout moment, gratuitement :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de toutes les données qu'on a sur toi.
• Droit de rectification (art. 16) : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement ("droit à l'oubli", art. 17) : faire supprimer tes données, sauf obligation légale de conservation.
• Droit à la limitation (art. 18) : demander de geler temporairement le traitement de tes données.
• Droit à la portabilité (art. 20) : récupérer tes données dans un format structuré (CSV, JSON) pour les transférer à un autre service.
• Droit d'opposition (art. 21) : t'opposer à un traitement basé sur l'intérêt légitime, ou à toute prospection commerciale.
• Droit de retrait du consentement (art. 7.3) : retirer ton consentement à tout moment quand le traitement repose sur cette base légale (newsletter, cookies non essentiels, escalade chatbox).
• Droit de définir des directives post-mortem (loi Informatique et Libertés art. 85) : indiquer ce qui doit être fait de tes données après ton décès.

Comment exercer ces droits ?

1. Le plus rapide : envoie un email à [EMAIL_DPO] avec ta demande et la copie d'une pièce d'identité (uniquement en cas de doute sur ton identité). Réponse sous 30 jours maximum (extensible à 3 mois pour les demandes complexes, conformément à l'article 12.3 du RGPD).
2. Pour la newsletter : clique sur "Se désabonner" en bas de n'importe quel email BREEZ.
3. Pour la conversation chatbox : tu peux vider l'historique en local via "Réinitialiser la conversation" dans le widget. Pour faire effacer une éventuelle copie côté Anthropic, écris à [EMAIL_DPO] avec l'objet "Droit à l'effacement chatbox" et l'identifiant de session affiché en bas du chat.
4. Pour ton compte client : tu peux supprimer ton compte directement depuis https://breezhair.com/account.

Réclamation auprès de la CNIL

Si tu estimes que BREEZ ne respecte pas tes droits, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : https://www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07
• Par téléphone : 01.53.73.22.22

8. Cookies et traceurs

Quand tu visites breezhair.com, on dépose des petits fichiers (cookies) sur ton appareil. Certains sont strictement nécessaires au fonctionnement du site, d'autres requièrent ton consentement.

Cookies strictement nécessaires (déposés sans consentement)

Cookies de mesure d'audience et marketing (consentement requis)

Tu peux accepter, refuser ou personnaliser ton choix à tout moment via le bandeau cookies affiché à ton arrivée sur le site, ou via le lien "Gérer mes cookies" en bas de chaque page.

Refuser les cookies non essentiels n'altère pas ta capacité à acheter, à naviguer, ou à utiliser l'assistant IA — seules les fonctions de mesure et publicité ciblée seront désactivées.

9. Comment BREEZ sécurise tes données

BREEZ et ses sous-traitants mettent en œuvre des mesures techniques et organisationnelles conformes à l'article 32 du RGPD :

• Chiffrement : toutes les communications avec breezhair.com sont chiffrées via HTTPS (TLS 1.2+). Les bases de données sont chiffrées au repos.
• Authentification : les mots de passe sont stockés sous forme hachée (jamais en clair). L'authentification à deux facteurs est disponible pour les comptes Shopify et les outils internes BREEZ.
• Contrôle d'accès : seules les personnes habilitées (Liam et son co-fondateur) accèdent aux données client, et uniquement depuis des appareils sécurisés.
• Journalisation : toutes les actions sensibles (export, suppression, modification massive) sont journalisées.
• Anti-fraude : un système de détection de fraude analyse chaque commande pour repérer les transactions anormales.
• Sauvegardes : sauvegardes chiffrées quotidiennes opérées par Shopify.
• Notification de violation : en cas d'incident impactant tes données, BREEZ notifie la CNIL sous 72h et te tient informé sans délai injustifié, conformément aux articles 33 et 34 du RGPD.

10. Section dédiée — Assistant IA (chatbox)

10.1 Tu interagis avec une intelligence artificielle (AI Act EU article 50)

Quand tu utilises le chat sur breezhair.com, tu parles à une intelligence artificielle, pas à un humain. C'est une obligation de transparence imposée par l'article 50 du règlement européen sur l'IA (règlement UE 2024/1689), pleinement applicable depuis le 2 août 2026.

L'assistant BREEZ est un agent conversationnel propulsé par le modèle Claude (Sonnet 4.6) édité par Anthropic, PBC. Il est formé sur des connaissances générales et entraîné par BREEZ avec des informations spécifiques à la marque (gamme produits, conseils capillaires, science de la chute de cheveux, claims autorisés ANSM/DGCCRF).

10.2 Comment ça fonctionne techniquement

1. Tu tapes un message dans le widget chat.
2. Ton message + le contexte des derniers échanges (max 20 messages) sont transmis à un Worker Cloudflare (chat.breezhair.com ou équivalent), qui les relaie à l'API Anthropic.
3. Anthropic génère une réponse via le modèle Claude et la renvoie en streaming à ton navigateur.
4. Ton historique reste stocké uniquement sur ton navigateur (localStorage), 7 jours maximum.
5. Anthropic conserve les requêtes API 7 jours maximum à des fins de sécurité et de prévention des abus, puis les supprime automatiquement.
6. BREEZ ne stocke aucune conversation chatbox côté serveur. Aucune base de données BREEZ ne contient le texte de tes échanges chatbox, sauf si tu choisis explicitement d'escalader à l'équipe (auquel cas une copie de la conversation est envoyée par email à contact@breezhair.com).

10.3 Ce que l'assistant IA peut faire

• Te conseiller sur la chute de cheveux, le cycle capillaire, la routine BREEZ.
• Te recommander un produit BREEZ adapté à ta situation.
• Répondre à tes questions sur la livraison, les retours, l'abonnement.
• Te transmettre à l'équipe humaine (contact@breezhair.com) à ta demande, ou s'il détecte qu'il ne peut pas répondre correctement.

10.4 Ce que l'assistant IA NE PEUT PAS faire

• Diagnostiquer un problème médical ou capillaire — il n'est pas médecin, ni dermatologue.
• Garantir un résultat ou un délai précis — il s'agit de produits cosmétiques, pas de médicaments.
• Accéder à ton compte client, voir tes commandes, ou modifier ton abonnement.
• Prendre une décision ayant des effets juridiques sur toi ou t'affectant de manière significative au sens de l'article 22 du RGPD (pas de profilage automatisé décisif).

10.5 Tes droits spécifiques sur l'IA

• Droit de demander un humain : à tout moment, écris "humain", "parler à quelqu'un", ou clique sur le bouton "Parler à un humain" dans le chat. Ta demande sera relayée à l'équipe BREEZ.
• Droit à l'effacement de ta conversation : tu peux vider ton historique local via "Réinitialiser la conversation" dans le widget. Pour faire effacer une éventuelle copie côté Anthropic, contacte [EMAIL_DPO] avec l'identifiant de session.
• Droit à l'opposition : tu peux refuser d'utiliser le chatbox sans aucune conséquence — la FAQ statique (https://breezhair.com/pages/faq), l'email contact@breezhair.com et le téléphone 07.80.99.04.85 restent disponibles.
• Droit à l'information : tu peux demander, à [EMAIL_DPO], des informations détaillées sur le fonctionnement de l'IA, les sous-traitants impliqués, et les garanties mises en place.

10.6 Pas d'entraînement IA sur tes conversations

Tes conversations chatbox ne sont jamais utilisées pour entraîner ou améliorer les modèles d'Anthropic, ni aucun autre modèle d'IA. Anthropic confirme contractuellement (via son DPA) que les données API client ne sont pas utilisées pour entraîner ses modèles.

10.7 Limitations connues de l'IA

L'intelligence artificielle peut commettre des erreurs : informations imprécises, recommandations inadaptées, ou réponses incohérentes. BREEZ a mis en place des garde-fous (prompt système exhaustif, interdiction de claims médicaux, escalade automatique en cas de doute), mais aucune IA n'est infaillible. Pour toute décision importante (achat conséquent, doute médical, situation personnelle), prends le temps de croiser avec une source experte ou contacte directement l'équipe BREEZ ou un professionnel de santé.

11. Modifications de cette politique

BREEZ peut modifier cette politique pour refléter une évolution de ses traitements, de ses sous-traitants, ou de la réglementation. La date de "dernière mise à jour" en haut de cette page indique toujours la version en vigueur.

En cas de modification substantielle (ajout d'une finalité majeure, nouveau sous-traitant impactant tes droits, changement de base légale), BREEZ t'informe par email au moins 30 jours avant la prise d'effet, si tu es client ou abonné à la newsletter.

L'historique des versions est conservé sur demande à [EMAIL_DPO].

12. Contact

Pour toute question, demande d'exercice de tes droits, ou réclamation :

• Email : [EMAIL_DPO]
• Téléphone : 07.80.99.04.85
• Courrier : [ENTITÉ_LÉGALE], [ADRESSE_SIÈGE]

Si BREEZ ne te répond pas dans un délai de 30 jours ou si la réponse ne te satisfait pas, tu peux saisir la CNIL : https://www.cnil.fr/fr/plaintes

Politique de confidentialité BREEZ — Version 1.0 — 25 avril 2026. Conforme RGPD (règlement UE 2016/679), AI Act EU (règlement UE 2024/1689 art. 50), recommandations CNIL chatbots IA 2025-2026.