Politique de confidentialité

Version du 15 octobre 2026.

La protection de tes données personnelles est importante pour Browlab. Cette politique explique quelles informations sont traitées lorsque tu visites notre site, échanges avec nous ou effectues un achat, pour quelles raisons, avec qui elles peuvent être partagées et quels sont tes droits.

1. Qui est responsable du traitement ?

Le site www.browlab.fr est exploité par GROUPE SCHAZ, société par actions simplifiée (SAS), immatriculée au RCS d’Auch sous le numéro 949 869 846, dont le siège social est situé 89 route du Serrot, 32810 Leboulin, France.

Pour toute question concernant tes données personnelles ou pour exercer tes droits, écris à hello@browlab.fr ou utilise notre formulaire de contact.

2. Quelles données peuvent être collectées ?

• Identité et coordonnées : nom, prénom, adresses de facturation et de livraison, adresse e-mail et autres informations que tu communiques volontairement pour une commande ou un échange avec notre équipe.
• Commandes et transactions : produits achetés, prix, remises, modalités de livraison, références et statut de paiement, historique des achats, demandes de retour ou de remboursement.
• Compte et fidélité : informations nécessaires à la gestion de ton compte client et, lorsque tu utilises un programme de fidélité, à la gestion de ses avantages.
• Messages et demandes : contenu des formulaires, e-mails, conversations avec le service client ou l’assistance en ligne, et informations nécessaires au suivi de ta demande.
• Préférences et questionnaires : réponses que tu décides de fournir à nos tests de sélection de produits, préférences de beauté ou informations utiles à une recommandation personnalisée.
• Navigation et données techniques : adresse IP, caractéristiques du navigateur et de l’appareil, pages consultées, interactions avec le site et identifiants liés aux cookies ou technologies similaires, selon tes choix et les règles applicables.
• Communications commerciales : inscription à la newsletter, préférences de communication et informations permettant de gérer les abonnements, désabonnements et interactions avec les campagnes, lorsque la réglementation l’autorise.

Les informations nécessaires au traitement d'une commande sont signalées comme obligatoires dans le parcours d’achat. Sans elles, nous pouvons ne pas être en mesure de conclure ou d’exécuter la commande. Les informations facultatives, comme certaines réponses à un questionnaire ou l’inscription aux communications commerciales, peuvent être omises.

3. Pourquoi traitons-nous tes données et sur quelle base légale ?

Finalité	Base légale
Gérer les commandes, paiements, expéditions, retours, remboursements et le service après-vente.	Exécution du contrat et, lorsque nécessaire, obligations légales.
Créer et administrer un compte client ou un programme de fidélité auquel tu participes.	Exécution du service demandé et, selon le traitement, intérêt légitime à assurer son fonctionnement.
Répondre à tes messages et demandes d’assistance.	Exécution du contrat, démarches précontractuelles ou intérêt légitime à assurer le service client.
Assurer la sécurité du site, prévenir les abus et les fraudes, et gérer les incidents.	Intérêt légitime à sécuriser la boutique, sous réserve de tes droits, et obligations légales applicables.
Conserver les justificatifs comptables et répondre aux obligations fiscales ou réglementaires.	Obligation légale.
T’envoyer des newsletters et offres commerciales par e-mail.	Ton consentement lorsque celui-ci est requis ; dans les cas autorisés par la loi, les règles particulières de prospection des clients existants peuvent s’appliquer avec possibilité d’opposition.
Proposer des recommandations à partir des réponses que tu fournis volontairement à un test ou questionnaire.	Exécution du service demandé ; consentement lorsque requis pour un traitement particulier.
Mesurer l’audience, personnaliser certaines fonctionnalités ou diffuser des publicités ciblées grâce à des traceurs non essentiels.	Consentement, lorsque celui-ci est requis.

4. À qui les données peuvent-elles être communiquées ?

Seules les personnes habilitées de Browlab et les prestataires ayant besoin de certaines informations pour accomplir leur mission peuvent y accéder, dans la mesure nécessaire. Selon les services effectivement utilisés, il peut notamment s’agir :

• de Shopify, plateforme de commerce électronique et prestataire technique de la boutique ;
• des prestataires de paiement, de prévention de la fraude et de facturation ;
• des transporteurs et intermédiaires logistiques, notamment Sendcloud, Mondial Relay, Colissimo ou Chronopost, selon l’option de livraison choisie ;
• des outils de gestion du service client, de messagerie, de newsletter, d’avis clients, de fidélité et de recommandation de produits, lorsque ces fonctions sont activées. À la date de mise à jour de cette politique, les envois de newsletters et de campagnes marketing par e-mail de Browlab sont gérés via Shopify Messaging ;
• des prestataires techniques, de maintenance, de sécurité, de statistiques et de publicité, selon les réglages applicables et tes choix en matière de cookies.

Nous pouvons aussi communiquer certaines informations à une autorité compétente lorsque la loi l’exige, ou dans le cadre de la défense de nos droits. Ces destinataires ne reçoivent que les catégories de données nécessaires à leur intervention.

5. Les données peuvent-elles être traitées hors de l’Union européenne ?

Certains services techniques et prestataires internationaux peuvent impliquer un accès ou un traitement de données depuis un pays situé hors de l’Espace économique européen. Lorsqu’un tel transfert est soumis au RGPD, il doit reposer sur un mécanisme reconnu, par exemple une décision d’adéquation ou des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires. Tu peux nous demander des informations sur les garanties applicables en nous contactant à hello@browlab.fr.

6. Combien de temps conservons-nous les données ?

Les informations sont conservées uniquement pendant une durée adaptée à la finalité poursuivie, puis supprimées, anonymisées ou archivées avec un accès restreint lorsque la loi le prévoit :

• Achats et relation client : pendant le traitement des commandes et la relation commerciale, puis pour les durées nécessaires à la gestion des garanties, litiges et obligations légales.
• Documents comptables et pièces justificatives : en principe 10 ans lorsque cette durée est imposée par la réglementation comptable applicable.
• Prospection et fidélisation : selon la situation, pendant la relation commerciale et, en principe, jusqu’à 3 ans après sa fin pour les données utilisées à des fins de prospection ; pour les prospects, en principe jusqu’à 3 ans après la collecte ou le dernier contact actif émanant de leur part, sauf renouvellement du consentement ou autre règle applicable.
• Demandes adressées au service client : le temps nécessaire à leur traitement, puis pendant les durées justifiées par les obligations légales ou la gestion d’éventuels litiges.
• Cookies et traceurs : selon leur finalité et leur durée propre ; les modalités sont précisées dans notre politique relative aux cookies.

7. Comment protégeons-nous les données ?

Nous utilisons des prestataires et des dispositifs de sécurité adaptés à notre activité afin de limiter les accès non autorisés, les pertes ou les divulgations de données. L’accès aux informations est limité aux personnes et prestataires qui en ont besoin. Aucune transmission sur Internet ne peut toutefois être garantie comme totalement exempte de risque.

8. Quels sont tes droits ?

Selon les conditions prévues par le RGPD et les textes applicables, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement et, lorsque les conditions sont réunies, leur portabilité. Tu peux aussi t’opposer à certains traitements fondés sur l’intérêt légitime, et à tout moment à la prospection commerciale. Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment sans remettre en cause la licéité du traitement effectué auparavant.

Pour exercer tes droits, écris à hello@browlab.fr. Une preuve d’identité ne sera demandée que si elle est nécessaire pour vérifier la légitimité de la demande. Tu peux également déposer une réclamation auprès de la CNIL.

9. Newsletters et communications commerciales

À la date de cette politique, Browlab utilise Shopify Messaging pour l’envoi de ses newsletters et de ses campagnes marketing par e-mail. Lorsque tu reçois nos communications commerciales, tu peux te désabonner à tout moment via le lien présent dans chaque e-mail ou en nous écrivant. Le désabonnement ne met pas fin aux messages nécessaires à la gestion d’une commande, d’un compte ou d’une demande de service client.

10. Cookies et technologies similaires

Certains traceurs sont nécessaires au fonctionnement de la boutique, à la sécurité ou à la conservation du panier. D’autres peuvent servir à mesurer l’audience, à personnaliser l’expérience ou à diffuser des publicités. Les traceurs soumis au consentement ne doivent être utilisés que selon les choix exprimés par le visiteur et les règles applicables. Tu trouveras des informations complémentaires dans notre politique relative aux cookies.

11. Évolution de la politique

Cette politique peut être mise à jour pour tenir compte de changements dans nos services, nos prestataires ou les règles applicables. La date de version indiquée en haut du document permet d’identifier la dernière mise à jour publiée. Lorsque la loi l’impose, nous communiquerons les changements importants par un moyen approprié.