Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Tweezgroup EU OÜ collecte, utilise et protège vos données personnelles lorsque vous visitez le site 300essentials.com (ci-après « le Site »), y passez commande ou communiquez avec nous.

Nous traitons vos données conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »).

1. Responsable du traitement

• Raison sociale : Tweezgroup EU OÜ
• Adresse : Pärnu mnt 139c, 11317 Tallinn, Estonie
• Email : contact@tweezgroup.com

Pour toute question relative à vos données personnelles, écrivez-nous à contact@tweezgroup.com.

2. Données que nous collectons

Données que vous nous fournissez :

• Identité : nom, prénom
• Coordonnées : adresse email, adresse postale de livraison et de facturation, numéro de téléphone
• Données de commande : produits commandés, montants, historique d'achat
• Données de paiement : traitées directement par nos prestataires de paiement (Shopify Payments, PayPal, etc.). Nous ne stockons jamais vos numéros de carte bancaire complets.
• Correspondance : messages envoyés au service client, avis produits, participation à des jeux ou enquêtes

Données collectées automatiquement :

• Données de navigation : adresse IP, type de navigateur et d'appareil, système d'exploitation, pages consultées, durée de visite, site référent
• Identifiants de cookies et technologies similaires

3. Finalités et bases légales du traitement

Finalité	Base légale (RGPD)
Traitement et livraison de vos commandes, gestion des retours	Exécution du contrat (art. 6.1.b)
Gestion du service client et du SAV	Exécution du contrat (art. 6.1.b)
Facturation et conservation des pièces comptables	Obligation légale (art. 6.1.c)
Envoi de newsletters et offres commerciales	Consentement (art. 6.1.a)
Publicité personnalisée et mesure d'audience (cookies)	Consentement (art. 6.1.a)
Amélioration du Site, statistiques agrégées	Intérêt légitime (art. 6.1.f)
Prévention de la fraude et sécurité des paiements	Intérêt légitime (art. 6.1.f)
Gestion des litiges et défense de nos droits	Intérêt légitime (art. 6.1.f)

4. Destinataires de vos données

Vos données sont accessibles à nos équipes internes habilitées ainsi qu'à des sous-traitants agissant pour notre compte et sur nos instructions :

• Hébergement et plateforme e-commerce : Shopify
• Prestataires de paiement : Shopify Payments, PayPal et autres solutions de paiement proposées au checkout
• Transporteurs et logisticiens : pour l'acheminement de vos colis (nom, adresse, téléphone, email uniquement)
• Outils marketing et analytiques : solutions d'emailing, de mesure d'audience et de publicité en ligne
• Prestataires d'avis clients

Nous ne vendons pas vos données personnelles à des tiers.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis hors de l'Espace économique européen. Dans ce cas, les transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, ou mécanisme de certification reconnu.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@tweezgroup.com.

6. Durée de conservation

• Données de compte client : durée de la relation commerciale, puis 3 ans à compter du dernier contact
• Données de commande et pièces comptables : 7 ans à compter de la fin de l'exercice, conformément aux obligations comptables et fiscales
• Données de prospection (newsletter) : jusqu'au retrait du consentement, puis 3 ans maximum à compter du dernier contact
• Cookies : 13 mois maximum à compter du dépôt
• Données de navigation : 25 mois maximum

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi
• Droit à la limitation du traitement
• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@tweezgroup.com. Nous répondrons dans un délai maximum d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

Chaque email marketing contient également un lien de désinscription en un clic.

8. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de :

• Autorité estonienne de protection des données (Andmekaitse Inspektsioon) — www.aki.ee
• ou auprès de l'autorité de contrôle de votre pays de résidence. Pour la France : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Cookies

Le Site utilise différentes catégories de cookies :

• Cookies strictement nécessaires : fonctionnement du panier, du checkout, de la session et de la sécurité. Ils ne requièrent pas votre consentement.
• Cookies de mesure d'audience : statistiques de fréquentation et d'utilisation du Site.
• Cookies de personnalisation : mémorisation de vos préférences (langue, devise).
• Cookies publicitaires : affichage de publicités pertinentes sur le Site et sur des sites tiers, mesure des campagnes.

Les cookies non essentiels ne sont déposés qu'avec votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez modifier ou retirer votre choix à tout moment via le module de gestion des cookies, ou paramétrer votre navigateur pour bloquer les cookies (le fonctionnement du Site pouvant alors être dégradé).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des échanges (SSL/TLS), restriction des accès, sélection de sous-traitants offrant des garanties suffisantes.

11. Mineurs

Le Site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a communiqué des données, contactez-nous afin que nous procédions à leur suppression.

12. Modifications

Nous pouvons modifier la présente Politique de Confidentialité afin de refléter des évolutions légales, techniques ou commerciales. La version applicable est celle publiée sur le Site à la date de votre visite.

Dernière mise à jour : 1er août 2026