Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez smileaddict.co, passez commande ou recevez nos e-mails, pourquoi, combien de temps, et comment exercer vos droits.

1. Qui sommes-nous ?

Le site smileaddict.co et la marque Smile Addict sont exploités par :
KB CORPORATE FZE, Free Zone Establishment (société de zone franche)
Siège : Business Center, Sharjah Publishing City Free Zone, Sharjah, Émirats arabes unis

KB CORPORATE FZE est le responsable du traitement de vos données personnelles.

Contact pour toute question sur vos données : contact@smileaddict.co
Adresse postale de correspondance : Smile Addict, 8 rue de la Boétie, 75008 Paris, France. Cette adresse sert uniquement à recevoir votre courrier. Ce n'est pas le siège de la société.

2. Les données que nous traitons

Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone.
Livraison et facturation : adresses, point relais choisi.
Commande : produits, montants, réductions utilisées, historique d'achat, retours.
Paiement : moyen de paiement utilisé et statut de la transaction. Nous ne recevons jamais votre numéro de carte complet : il est traité directement par nos prestataires de paiement.
Paiement ou panier non finalisé : contenu du panier, adresse e-mail saisie, date.
Préférences marketing : votre choix de recevoir ou non nos e-mails, et la date de ce choix.
Interaction avec nos e-mails : ouvertures et clics (voir section 6).
Échanges avec le service client : messages, pièces jointes, photos que vous nous envoyez.
Avis clients : note, commentaire, photos ou vidéos que vous publiez.
Fidélité, parrainage, jeux : points, codes, participation.
Navigation : pages vues, appareil, navigateur, adresse IP, identifiants de cookies (voir section 7).

Nous ne cherchons pas à collecter de données de santé. Merci de ne pas nous en transmettre au-delà de ce qui est nécessaire à votre demande.

3. Pourquoi nous utilisons vos données, sur quelle base et combien de temps

Finalité	Base légale	Durée de conservation
Traiter et livrer votre commande, gérer les retours, remboursements et garanties	Exécution du contrat	Pendant la relation commerciale, puis archivage pendant la durée de prescription applicable
Établir et conserver les factures et pièces comptables	Obligation légale	Durée imposée par les obligations comptables et fiscales applicables
Gérer votre compte client	Exécution du contrat	Jusqu'à la suppression du compte, ou 3 ans sans activité
Répondre à vos demandes (service client, réseaux sociaux, messagerie)	Exécution du contrat ou intérêt légitime à vous répondre	3 ans après le dernier échange
Vous envoyer nos offres et nouveautés par e-mail	Votre consentement	Jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact actif avec nous (achat, clic, réponse)
Vous envoyer des rappels si vous ne finalisez pas votre commande (jusqu'à 3 e-mails après un paiement non finalisé, jusqu'à 2 après un panier non finalisé)	Votre consentement : ces rappels ne sont envoyés qu'aux personnes inscrites à nos e-mails	Durée de la séquence de rappels
Mesurer l'ouverture et les clics de nos e-mails (section 6)	Votre consentement	13 mois au plus
Vous proposer de laisser un avis après votre achat	Intérêt légitime (connaître votre satisfaction) ; vous pouvez vous y opposer à tout moment	3 ans après la demande, ou durée de publication de l'avis
Gérer le programme de fidélité, le parrainage, l'affiliation et les jeux (par exemple la roue de réductions)	Exécution des conditions du programme ou du jeu ; consentement pour l'inscription aux e-mails	Durée de participation, puis 3 ans
Mesure d'audience du site et publicité ciblée	Votre consentement, recueilli par la bannière cookies (section 7)	13 mois au plus pour les traceurs
Prévenir la fraude et sécuriser les paiements	Intérêt légitime	Durée nécessaire à l'analyse
Traiter vos demandes d'exercice de droits	Obligation légale	3 ans ; une pièce d'identité éventuellement demandée est supprimée dès la vérification faite
Défendre nos droits en cas de litige	Intérêt légitime	Durée de la procédure et de la prescription applicable

Nous pouvons regrouper nos clientes et clients selon leurs achats (date du dernier achat, nombre de commandes, montant dépensé) pour adapter nos e-mails. Ce classement ne produit aucun effet juridique. Nous ne prenons aucune décision entièrement automatisée au sens de l'article 22 du RGPD.

4. E-mails marketing et rappels de commande

Nous vous envoyons nos offres, nouveautés et rappels de commande uniquement si vous vous êtes inscrit(e) à nos e-mails (case au paiement, formulaire du site ou compte client). La case du paiement n'est jamais cochée à l'avance.
Vous pouvez vous désinscrire à tout moment, gratuitement, par le lien présent dans chaque e-mail ou en nous écrivant.
Votre désinscription n'empêche pas l'envoi des messages nécessaires à votre commande (confirmation, expédition, suivi, service client).
Nous n'envoyons pas de SMS marketing à ce jour.

5. Qui reçoit vos données ?

Vos données sont destinées à notre équipe, dans la limite de ce dont chacun a besoin. Elles sont aussi transmises aux prestataires qui nous aident à faire fonctionner la boutique, selon les services que vous utilisez. Nous ne vendons pas vos données.

Plateforme de la boutique : Shopify (hébergement, commandes, comptes clients, e-mails de commande, e-mails marketing et rappels via Shopify Messaging, formulaires Shopify Forms, bannière cookies).
Paiement : Stripe (carte bancaire, Apple Pay, Google Pay), PayPal, et Apple ou Google lorsque vous choisissez leur portefeuille.
Logistique et livraison : Crosslog (préparation des commandes et retours), les transporteurs et réseaux de points relais choisis pour votre livraison, et nos outils de suivi de colis.
E-mails marketing : Brevo et Acumbamail.
Avis clients : Judge.me et Trustpilot.
Applications de la boutique : fidélité, parrainage et affiliation, offres groupées et cadeaux dans le panier, fenêtres d'inscription et jeux.
Mesure et publicité : outils d'analyse des ventes et de l'audience, et régies publicitaires (Meta, Google, TikTok, Snapchat, Pinterest), avec votre consentement lorsque celui-ci est requis.
Outils de gestion : messagerie du service client et outils d'assistance à la gestion de la boutique, y compris des outils d'intelligence artificielle.

Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige, et à nos conseils (avocat, expert-comptable) dans le cadre de leur mission.

6. Pixels de suivi dans nos e-mails

Nos e-mails marketing peuvent contenir une petite image invisible (un « pixel ») et des liens de suivi. Ils indiquent si un e-mail a été ouvert et sur quel lien vous avez cliqué. Conformément à la recommandation de la CNIL, l'utilisation de ces informations pour mesurer et améliorer nos campagnes repose sur votre consentement. Nous mettons actuellement en place le recueil de ce consentement spécifique.

Vous pouvez à tout moment bloquer le chargement automatique des images dans votre messagerie, vous désinscrire par le lien présent dans chaque e-mail, ou nous écrire pour vous opposer à ce suivi.

7. Cookies et autres traceurs sur le site

Lorsque vous visitez smileaddict.co, des cookies et traceurs peuvent être déposés ou lus sur votre terminal :

Nécessaires (panier, paiement, sécurité, mémorisation de vos choix) : ils ne demandent pas votre consentement.
Préférences, mesure d'audience (par exemple Google Analytics, Microsoft Clarity, outils d'analyse des ventes) et publicité (Meta, Google Ads, TikTok, Snapchat, Pinterest, affiliation) : ils sont soumis à votre choix.

Lors de votre première visite depuis l'Union européenne et d'autres pays concernés, une bannière vous permet d'accepter, refuser ou personnaliser vos choix, aussi simplement dans un sens que dans l'autre. Les traceurs ont une durée de vie de 13 mois au plus.

Certaines plateformes publicitaires reçoivent aussi des informations sur vos achats directement depuis notre boutique, selon les choix que vous avez exprimés.

8. Transferts hors de l'Union européenne

KB CORPORATE FZE est établie aux Émirats arabes unis : notre équipe traite donc vos données depuis ce pays. Plusieurs de nos prestataires traitent aussi des données hors de l'Union européenne, notamment aux États-Unis et au Canada. Pour ces prestataires, nous nous appuyons sur les garanties prévues par le RGPD, par exemple une décision d'adéquation de la Commission européenne (dont le Data Privacy Framework pour les entreprises américaines certifiées) ou les clauses contractuelles types intégrées à leurs conditions de traitement des données.

Vous pouvez obtenir des informations sur ces garanties en nous écrivant à contact@smileaddict.co.

9. Sécurité

Nous limitons l'accès à vos données aux personnes qui en ont besoin et choisissons des prestataires qui présentent des garanties de sécurité. Les paiements sont chiffrés et traités par des prestataires certifiés PCI DSS.

10. Vos droits

Vous disposez des droits suivants :

accès : savoir quelles données nous détenons et en obtenir une copie ;
rectification : corriger des données inexactes ;
effacement : demander la suppression de vos données, sauf si nous devons les conserver (par exemple les factures) ;
limitation : geler temporairement l'utilisation de vos données ;
portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine ;
opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant ;
directives après votre décès : indiquer ce que vous souhaitez que nous fassions de vos données.

Comment exercer vos droits : écrivez-nous à contact@smileaddict.co ou à notre adresse postale de correspondance (section 1). Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.

Réclamation : vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou l'autorité de protection des données de votre pays de résidence.

11. Mineurs

Le site ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans.

12. Modifications

Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons par un moyen adapté.