Informations légales

Politique de Confidentialité

Sommaire

Dernière mise à jour : 13 juillet 2026

La présente Politique de confidentialité explique comment Galbraith Teck LLC, exerçant sous la marque Dr. Dermaluci Lab, collecte, utilise, partage et protège les données à caractère personnel lorsque vous consultez www.dermalucilab.com, passez ou recevez une commande, nous contactez, vous abonnez à des communications marketing, soumettez du contenu ou interagissez de toute autre manière avec Dr. Dermaluci Lab.

La présente Politique doit être lue conjointement avec notre Politique relative aux cookies et nos Conditions générales.

Aucune disposition de la présente Politique ne limite les droits en matière de protection des données qui vous sont accordés par les dispositions impératives de la législation applicable.

QUI SOMMES-NOUS ?

Le responsable du traitement des données à caractère personnel décrites dans la présente Politique est :

Galbraith Teck LLC
Exerçant sous la marque Dr. Dermaluci Lab
8206 Louisiana Blvd NE, Suite A358
Albuquerque, New Mexico 87113
États-Unis

Numéro d’identification à la TVA italienne : IT03941810040
E-mail : info@dermalucilab.com
Téléphone : +1 786 746 0983
Site internet : www.dermalucilab.com

Galbraith Teck LLC détermine les finalités et les moyens du traitement des données à caractère personnel dans le cadre du Site et de ses activités commerciales.

REPRÉSENTANT DANS L’UNION EUROPÉENNE

Notre représentant dans l’Union européenne au titre de l’article 27 du RGPD est :

BCS EU Ltd
Blvd. Patriarh Evtimiy 49
1463 Sofia
Bulgaria
UIC: 206825820
Email: info@dermalucilab.com

Les personnes situées dans l’Espace économique européen peuvent contacter Galbraith Teck LLC ou son représentant dans l’Union européenne au sujet du traitement de leurs données à caractère personnel.

DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS

Selon la manière dont vous interagissez avec nous, nous pouvons collecter les catégories de données à caractère personnel suivantes.

Données d’identité et de contact

Elles peuvent notamment comprendre :

  • nom complet ;
  • adresse de facturation et de livraison ;
  • adresse e-mail ;
  • numéro de téléphone ;
  • pays et langue ;
  • coordonnées d’une autre personne destinataire d’une commande.

Données relatives aux commandes et aux transactions

Elles peuvent notamment comprendre :

  • Produits commandés ;
  • montant de la commande ;
  • remises et codes promotionnels ;
  • mode de livraison ;
  • identifiants de transaction ;
  • statut du paiement, de la livraison, du retour et du remboursement ;
  • informations de facturation et fiscales ;
  • historique des commandes.

Les numéros complets de carte bancaire et les codes de sécurité sont traités par nos prestataires de paiement et ne sont généralement pas conservés par Dr. Dermaluci Lab.

Données relatives au compte

Lorsque les fonctionnalités de compte client sont utilisées, nous pouvons traiter :

  • identifiants de compte et d’authentification ;
  • adresses enregistrées ;
  • historique des commandes ;
  • préférences du compte.

Données relatives aux communications et au service client

Elles peuvent notamment comprendre :

  • e-mails, messages de chat et formulaires de contact ;
  • demandes de renseignements, réclamations et demandes d’assistance ;
  • communications relatives aux retours et remboursements ;
  • photographies, vidéos ou documents transmis à l’appui d’une demande ;
  • historique de nos réponses.

Données marketing et préférences

Elles peuvent notamment comprendre :

  • abonnements par e-mail ou SMS ;
  • consentement marketing ;
  • préférences de communication ;
  • interactions avec les campagnes ;
  • données relatives aux désabonnements et aux oppositions.

Avis et contenus soumis

Ils peuvent notamment comprendre :

  • avis et évaluations ;
  • photographies ou vidéos ;
  • témoignages ;
  • identifiants sur les réseaux sociaux ;
  • autres contenus soumis ou autorisés en vue de leur publication.

Données relatives aux affiliés, ambassadeurs et créateurs de contenu

Elles peuvent notamment comprendre :

  • données de candidature et de profil ;
  • comptes sur les réseaux sociaux ;
  • liens de parrainage et codes promotionnels ;
  • performances des campagnes ;
  • informations relatives aux commissions et paiements ;
  • communications liées au programme.

Données relatives à l’appareil et à l’utilisation du Site

Elles peuvent notamment comprendre :

  • adresse IP ;
  • informations relatives au navigateur, à l’appareil et au système d’exploitation ;
  • localisation approximative déduite de l’adresse IP ;
  • pages consultées et liens sélectionnés ;
  • activité du panier et du processus de commande ;
  • source de référence ;
  • identifiants de cookies, de pixels et de publicité ;
  • informations relatives aux sessions et aux interactions ;
  • signaux de sécurité et de prévention de la fraude.

Informations relatives à la sécurité des Produits

Si vous signalez une réaction indésirable, une sensibilité ou tout autre problème lié à la sécurité d’un Produit, vous pouvez volontairement fournir des informations relatives aux symptômes, à l’utilisation du Produit, des photographies ou des conseils médicaux reçus.

Nous collectons uniquement les informations raisonnablement nécessaires pour examiner et traiter le signalement.

COMMENT NOUS COLLECTONS LES DONNÉES À CARACTÈRE PERSONNEL

Nous pouvons collecter des données à caractère personnel :

  • directement auprès de vous ;
  • automatiquement au moyen de cookies, pixels et technologies similaires ;
  • par l’intermédiaire de Shopify et des applications utilisées pour exploiter la boutique ;
  • auprès de prestataires de paiement, de livraison et de préparation des commandes ;
  • auprès de plateformes publicitaires, analytiques et de réseaux sociaux ;
  • auprès de partenaires affiliés, ambassadeurs ou de parrainage ;
  • à partir de sources accessibles au public, lorsque cela est légal ;
  • auprès d’une autre personne qui fournit vos coordonnées en qualité de destinataire d’une commande.

Lorsqu’une autre personne nous fournit vos informations, il lui appartient de s’assurer qu’elle est autorisée à le faire.

POURQUOI NOUS UTILISONS LES DONNÉES À CARACTÈRE PERSONNEL

Nous traitons les données à caractère personnel uniquement lorsqu’une base juridique appropriée s’applique.

Finalité Base juridique
Traitement des commandes, paiements, livraisons, retours et remboursements Exécution d’un contrat ou mesures précontractuelles prises à votre demande
Fourniture du service client et réponse aux demandes Exécution d’un contrat et intérêt légitime à gérer nos relations avec les clients
Gestion des comptes clients et des fonctionnalités du Site Exécution d’un contrat et intérêt légitime à exploiter le Site
Envoi de communications marketing Consentement ou autre base juridique autorisant le marketing, lorsque cela est permis
Analyse de l’utilisation du Site et amélioration de nos services Consentement lorsque celui-ci est requis ; à défaut, intérêt légitime à améliorer le Site et l’expérience client
Mesure et personnalisation de la publicité Consentement lorsque celui-ci est requis et intérêts légitimes lorsque cela est permis
Prévention de la fraude, des utilisations abusives et des incidents de sécurité Intérêts légitimes et respect de nos obligations légales
Conservation de documents fiscaux, comptables et transactionnels Respect de nos obligations légales
Gestion des avis, affiliés, ambassadeurs et créateurs de contenu Exécution d’un contrat, consentement et intérêts légitimes
Gestion des litiges et exécution des accords Intérêts légitimes, obligations légales et constatation, exercice ou défense de droits en justice
Enquête sur les signalements relatifs à la sécurité des Produits Obligations légales, intérêts légitimes, droits en justice et, lorsque cela est requis, consentement explicite

Lorsque nous nous fondons sur nos intérêts légitimes, ceux-ci peuvent inclure l’exploitation et l’amélioration de notre activité, la prévention de la fraude, la protection des clients et du Site, la gestion des relations commerciales ainsi que la constatation ou la défense de droits en justice.

Nous évaluons si le traitement est nécessaire et proportionné et si vos droits et intérêts prévalent sur les nôtres.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

INFORMATIONS NÉCESSAIRES AU TRAITEMENT D’UNE COMMANDE

Certaines données à caractère personnel sont nécessaires pour conclure et exécuter un contrat de vente, notamment :

  • votre nom ;
  • vos coordonnées ;
  • les informations de facturation et de livraison ;
  • les informations de paiement ;
  • les informations nécessaires à la préparation et à la livraison de la commande.

Si vous ne fournissez pas les informations requises, nous pourrions ne pas être en mesure d’accepter, de traiter, de livrer ou d’assurer le suivi de votre commande.

Les informations fournies dans le cadre du marketing, des avis, des enquêtes, des programmes d’affiliation ou des activités promotionnelles sont généralement facultatives.

MARKETING, COOKIES ET PUBLICITÉ

Nous pouvons vous envoyer des e-mails promotionnels ou des SMS lorsque vous vous êtes abonné ou lorsqu’une autre base juridique nous y autorise.

Vous pouvez vous désabonner à tout moment :

  • en utilisant le lien de désabonnement figurant dans un e-mail ;
  • en suivant les instructions de désinscription indiquées dans un SMS ;
  • en modifiant les préférences de communication disponibles ;
  • en contactant info@dermalucilab.com.

Après votre désabonnement, nous pouvons conserver des informations limitées dans une liste d’opposition afin de continuer à respecter votre choix.

Les confirmations de commande, mises à jour de livraison, avis de sécurité et réponses aux demandes adressées au service client constituent des communications de service et non des communications marketing.

Nous utilisons également des cookies, pixels et technologies similaires afin de :

  • assurer les fonctionnalités essentielles du Site ;
  • mémoriser les préférences et le contenu du panier ;
  • protéger le Site et prévenir la fraude ;
  • mesurer les performances du Site ;
  • comprendre l’activité des visiteurs ;
  • mesurer les campagnes publicitaires et d’affiliation ;
  • personnaliser les contenus ou la publicité lorsque cela est autorisé.

Les prestataires concernés peuvent notamment inclure Shopify, Google, Meta, TikTok, Microsoft ainsi que nos prestataires de services d’e-mailing, d’analyse, de publicité et d’affiliation.

Lorsque le consentement est requis par la loi, les technologies non essentielles d’analyse, de publicité et de personnalisation sont utilisées conformément aux choix exprimés dans la bannière de cookies.

Vous pouvez consulter ou modifier les choix disponibles dans les paramètres de cookies du Site. De plus amples informations figurent dans notre Politique relative aux cookies.

QUAND NOUS PARTAGEONS LES DONNÉES À CARACTÈRE PERSONNEL

Nous pouvons partager des données à caractère personnel avec les catégories de destinataires suivantes lorsque cela est raisonnablement nécessaire.

Prestataires de commerce électronique et de technologie

Cela inclut Shopify ainsi que les prestataires assurant l’hébergement du Site, le processus de commande, les comptes clients, la traduction, l’automatisation, la sécurité et la maintenance technique.

Prestataires de paiement

Les informations de paiement et de transaction peuvent être traitées par des prestataires tels que Stripe et PayPal.

Ces prestataires peuvent traiter certaines informations en vertu de leurs propres obligations légales et politiques de confidentialité.

Prestataires de préparation et de livraison des commandes

Nous partageons les informations nécessaires à la préparation, à l’expédition, à la livraison, au suivi ou au retour d’une commande avec les entrepôts, partenaires logistiques et transporteurs.

Prestataires de marketing, d’analyse et de publicité

Lorsque cela est autorisé, les informations peuvent être traitées par des prestataires assurant le marketing par e-mail et SMS, l’analyse du Site, la mesure des campagnes, la création d’audiences et la publicité.

Plateformes d’avis, d’affiliation et de créateurs de contenu

Les informations peuvent être partagées lorsque cela est nécessaire pour gérer les avis, parrainages, commissions d’affiliation, programmes d’ambassadeurs ou campagnes avec des créateurs de contenu.

Conseillers professionnels et autorités

Nous pouvons partager des informations avec des comptables, conseillers juridiques, auditeurs, assureurs, autorités de réglementation, tribunaux, autorités douanières, autorités fiscales ou organismes chargés de l’application de la loi lorsque cela est légalement requis ou raisonnablement nécessaire.

Opérations commerciales

Si tout ou partie de l’activité est vendu, réorganisé, financé ou transféré, les informations peuvent être communiquées aux conseillers concernés, acquéreurs potentiels ou entités successeures, sous réserve de garanties appropriées en matière de confidentialité et de protection juridique.

Certains tiers, notamment les prestataires de paiement, plateformes de réseaux sociaux et fournisseurs de publicité, peuvent agir en qualité de responsables de traitement indépendants pour certaines opérations et appliquer leurs propres politiques de confidentialité.

TRANSFERTS INTERNATIONAUX DE DONNÉES

Le lieu de stockage des données Shopify de la boutique est actuellement configuré dans l’Union européenne.

Toutefois, les données à caractère personnel peuvent être consultées, transférées ou traitées aux États-Unis, au Royaume-Uni, au Canada ou dans d’autres pays où Galbraith Teck LLC, Shopify ou d’autres prestataires exercent leurs activités.

Lorsque cela est requis, nous et nos prestataires nous appuyons sur des mécanismes de transfert reconnus, notamment :

  • une décision d’adéquation ;
  • les clauses contractuelles types ;
  • l’International Data Transfer Agreement du Royaume-Uni ou l’Addendum britannique ;
  • des règles d’entreprise contraignantes ;
  • toute autre garantie ou dérogation juridique autorisée par la législation applicable.

Vous pouvez nous contacter pour obtenir de plus amples informations sur les garanties applicables à un transfert particulier.

DURÉE DE CONSERVATION DES DONNÉES À CARACTÈRE PERSONNEL

Nous conservons les données à caractère personnel uniquement pendant la durée raisonnablement nécessaire aux finalités décrites dans la présente Politique.

Les durées de conservation sont déterminées en fonction :

  • de la nature et de la sensibilité des informations ;
  • de la finalité pour laquelle elles ont été collectées ;
  • de la durée de la relation commerciale ou client ;
  • des exigences fiscales, comptables et de protection des consommateurs applicables ;
  • des obligations réglementaires et de sécurité des Produits ;
  • des délais de prescription applicables aux réclamations ;
  • des exigences en matière de prévention de la fraude et de sécurité.

De manière générale :

  • les données relatives aux commandes, factures, paiements et obligations fiscales sont conservées pendant la durée imposée par la législation applicable ;
  • les dossiers relatifs au service client, aux réclamations, livraisons et remboursements sont conservés jusqu’à la résolution de la demande, puis pendant une durée appropriée ;
  • les données marketing sont conservées jusqu’au retrait du consentement ou jusqu’à ce qu’elles ne soient plus nécessaires ;
  • les données d’opposition peuvent être conservées afin de garantir que le désabonnement continue d’être respecté ;
  • les données relatives aux affiliés et créateurs de contenu sont conservées pendant la durée de la relation et pendant les périodes comptables ou légales applicables ;
  • les informations relatives à la sécurité des Produits peuvent être conservées pendant la durée nécessaire à l’enquête et à la documentation de l’incident ;
  • les informations relatives aux cookies et aux analyses sont conservées conformément à la technologie concernée et aux paramètres décrits dans la Politique relative aux cookies.

Lorsque les données à caractère personnel ne sont plus nécessaires, elles peuvent être supprimées, anonymisées ou isolées de manière sécurisée.

TRAITEMENT AUTOMATISÉ

Nous pouvons utiliser des outils automatisés afin de :

  • détecter des transactions potentiellement frauduleuses ou non autorisées ;
  • analyser les performances du Site et des campagnes ;
  • créer des audiences publicitaires ;
  • personnaliser le marketing ou les recommandations de Produits ;
  • attribuer les achats à des publicités, affiliés ou partenaires de parrainage.

Les prestataires de paiement, de prévention de la fraude et de publicité peuvent également effectuer des traitements automatisés conformément à leurs propres politiques de confidentialité.

Nous ne prenons généralement pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs sans garanties appropriées.

Lorsque la législation applicable vous accorde des droits concernant une telle décision, vous pouvez demander des informations, exprimer votre point de vue et solliciter une intervention humaine.

VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES

Selon votre lieu de résidence et la législation applicable, vous pouvez disposer du droit de :

  • demander l’accès à vos données à caractère personnel ;
  • demander la rectification de données inexactes ou incomplètes ;
  • demander leur suppression ;
  • demander la limitation du traitement ;
  • recevoir certaines informations dans un format portable ;
  • vous opposer au traitement fondé sur des intérêts légitimes ;
  • vous opposer à tout moment à la prospection directe ;
  • retirer votre consentement à tout moment ;
  • demander des informations sur les garanties applicables aux transferts internationaux ;
  • exercer les droits relatifs à certaines décisions automatisées ;
  • introduire une réclamation auprès d’une autorité de contrôle compétente.

Pour exercer un droit, contactez :

info@dermalucilab.com

Veuillez décrire clairement votre demande et fournir suffisamment d’informations pour nous permettre d’identifier les données concernées.

Nous pouvons demander un justificatif raisonnable de votre identité avant de traiter la demande. Ces informations seront utilisées uniquement à des fins de vérification.

Les droits en matière de protection des données peuvent être soumis à des limitations légales. Par exemple, nous pouvons être tenus de conserver certaines informations à des fins fiscales, de prévention de la fraude, de sécurité des Produits ou de défense de droits en justice, même lorsqu’une suppression est demandée.

Nous répondrons dans le délai prévu par la législation applicable.

Réclamations dans l’Espace économique européen

Vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays dans lequel vous :

  • résidez habituellement ;
  • travaillez ;
  • estimez qu’une violation a été commise.

Réclamations au Royaume-Uni

Vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office du Royaume-Uni.

Vous pouvez nous contacter avant d’introduire une réclamation, mais vous n’êtes pas tenu de le faire.

DROITS EN MATIÈRE DE CONFIDENTIALITÉ AUX ÉTATS-UNIS

Les résidents de certains États américains peuvent disposer de droits supplémentaires en vertu des lois locales applicables en matière de confidentialité, notamment le droit de :

  • accéder à leurs données à caractère personnel ou les faire rectifier ;
  • demander leur suppression ;
  • obtenir une copie dans un format portable ;
  • s’opposer à certaines formes de publicité ciblée, de vente ou de partage des données ;
  • contester certaines décisions relatives à une demande en matière de confidentialité ;
  • exercer leurs droits sans faire l’objet d’une discrimination illicite.

En vertu de certaines législations d’États américains, l’utilisation de cookies ou pixels publicitaires peut être qualifiée de « vente », de « partage » ou de publicité ciblée, même lorsqu’aucune somme d’argent n’est échangée contre des données à caractère personnel.

Lorsque cela est applicable, vous pouvez utiliser la page d’opposition au partage des données accessible sur le Site ou contacter info@dermalucilab.com.

INFORMATIONS RELATIVES À LA SÉCURITÉ DES PRODUITS ET À LA SANTÉ

Nous ne demandons pas d’informations de santé dans le cadre d’un achat ordinaire.

Si vous signalez une réaction indésirable ou un problème de sécurité, vous pouvez volontairement fournir des informations relatives à votre santé.

Nous utilisons ces informations uniquement lorsque cela est raisonnablement nécessaire afin de :

  • vous répondre ;
  • enquêter sur l’incident signalé ;
  • identifier le Produit et le lot ;
  • respecter les obligations réglementaires ou relatives à la sécurité des Produits ;
  • communiquer avec les fabricants, assureurs ou autorités compétentes ;
  • constater, exercer ou défendre des droits en justice.

Lorsque les informations constituent des catégories particulières de données à caractère personnel, nous ne les traitons que si une base juridique générale appropriée et une condition supplémentaire applicable aux données sensibles sont réunies, notamment le consentement explicite lorsque celui-ci est requis.

Veuillez ne pas envoyer de dossiers médicaux sans rapport avec la demande ni d’informations de santé inutiles.

PROTECTION DES DONNÉES DES ENFANTS

Le Site ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données à caractère personnel concernant des enfants à des fins de marketing ou de publicité.

Si vous pensez qu’un enfant a fourni des données à caractère personnel sans autorisation appropriée, contactez info@dermalucilab.com.

SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données à caractère personnel contre :

  • l’accès non autorisé ;
  • l’utilisation ou la divulgation illicite ;
  • la perte accidentelle ;
  • l’altération ;
  • la destruction.

Aucun système en ligne ni aucune méthode de transmission ne peut garantir une sécurité absolue.

Les clients sont responsables de la protection de l’accès à leurs comptes de messagerie, appareils et méthodes d’authentification liées à leur compte client.

Si vous pensez que des données à caractère personnel ou un compte ont été compromis, contactez-nous rapidement.

SITES INTERNET DE TIERS

Le Site peut contenir des liens vers des sites internet de tiers, des plateformes de réseaux sociaux ou des services externes.

Ces tiers traitent les données à caractère personnel conformément à leurs propres politiques de confidentialité. Nous ne sommes pas responsables des pratiques de confidentialité d’un tiers indépendant.

Vous devez consulter les informations de confidentialité pertinentes avant de fournir des données à caractère personnel à un service externe.

MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente Politique afin de refléter des changements concernant :

  • la législation applicable ;
  • les fonctionnalités du Site ;
  • les activités commerciales ;
  • les prestataires de services ;
  • les opérations de traitement des données.

La Politique mise à jour sera publiée sur le Site avec une nouvelle date de « Dernière mise à jour ».

Lorsque la loi l’exige, nous fournirons une information supplémentaire ou recueillerons votre consentement avant l’entrée en vigueur d’une modification substantielle.

CONTACT

Pour toute question ou demande relative à la protection des données, contactez :

Galbraith Teck LLC
Exerçant sous la marque Dr. Dermaluci Lab
8206 Louisiana Blvd NE, Suite A358
Albuquerque, New Mexico 87113
États-Unis

E-mail : info@dermalucilab.com Téléphone : +1 786 746 0983 Site internet : www.dermalucilab.com