Politique de confidentialité

En bref

INCIMondo n’a ni comptes utilisateurs ni commentaires ; la newsletter est facultative. Vous pouvez utiliser le site sans nous communiquer aucune donnée personnelle. Cette politique explique ce qu’il advient des données dans quelques situations : à chaque visite (journaux du serveur, Cloudflare), lorsque vous utilisez l’analyseur INCI, lorsque vous proposez un produit via le formulaire « Ajouter un produit », lorsque vous nous écrivez par e-mail et lorsque vous cliquez sur un lien vers une boutique.

Nous ne vendons pas de données, nous n’utilisons ni outils de mesure d’audience ni cookies publicitaires, et nous ne faisons pas de profilage des visiteurs.

Responsable du traitement

Le responsable du traitement des données personnelles sur incimondo.com est WXQ Spółka z ograniczoną odpowiedzialnością (société à responsabilité limitée de droit polonais), ul. Stanisława Bełżeckiego 4, 26-613 Radom, Pologne, numéro d’identification fiscale (NIP) 5252844355, immatriculée au Registre judiciaire national (KRS) sous le n° 0000871653.

Pour toute question relative aux données personnelles, écrivez à [email protected]. Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus.

Journaux du serveur et Cloudflare

Chaque requête est enregistrée dans les journaux du serveur avec l’adresse IP, la date et l’heure, l’adresse de la page demandée, des informations sur le navigateur et le système (user agent) et l’adresse de la page d’origine (referrer). Cela se fait automatiquement et sert au fonctionnement du site, au diagnostic des erreurs et à la détection des abus, par exemple des robots qui téléchargent le contenu des centaines de fois par minute.

Le trafic passe par le réseau de Cloudflare, Inc., qui distribue le contenu et protège le site contre les attaques. À cette fin, Cloudflare peut déposer un cookie technique permettant de distinguer les humains des robots ; il ne sert ni au pistage ni à la publicité.

La base juridique est notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site (art. 6, par. 1, point f) du RGPD). Nous conservons les journaux 12 mois au maximum.

Alertes de rappel (« Ma liste »)

« Ma liste » est enregistrée uniquement dans votre navigateur. Si vous activez les alertes de rappel, nous traitons votre adresse e-mail et les identifiants des produits de votre liste afin de les comparer chaque semaine aux nouvelles notifications du système européen Safety Gate et de vous écrire en cas de correspondance possible.

La base juridique est votre consentement (art. 6, par. 1, point a, du RGPD), confirmé en cliquant sur le lien du premier e-mail. Nous conservons les données jusqu’à votre désinscription : chaque message contient un lien de désinscription, qui supprime votre adresse et votre liste. Les inscriptions non confirmées sont supprimées. Les e-mails partent de notre propre serveur, sans service d’envoi externe ni suivi d’ouverture.

Newsletter (évolutions de la réglementation UE et nouveaux produits)

Si vous vous abonnez à la newsletter, nous traitons votre adresse e-mail, la langue choisie et les thèmes sélectionnés (évolutions des règles européennes sur les ingrédients cosmétiques, nouvelles sélections de produits) afin de vous envoyer au maximum 2 e-mails par mois.

La base juridique est votre consentement (art. 6, par. 1, point a, du RGPD), confirmé en cliquant sur le lien du premier e-mail (double opt-in). Vous pouvez le retirer à tout moment : chaque message contient un lien de désinscription, qui supprime votre adresse de notre base. Nous conservons les données jusqu’à votre désinscription ; les inscriptions non confirmées sont supprimées après 7 jours. L’adresse est conservée et les e-mails sont envoyés uniquement depuis notre propre serveur, sans service d’envoi externe, sans suivi des ouvertures ni des clics, et sans communication des adresses à quiconque.

Analyseur INCI

Le texte collé dans l’analyseur est envoyé à notre serveur et traité uniquement pour produire le rapport : reconnaître les noms d’ingrédients et les associer aux fiches de l’encyclopédie. Le rapport est renvoyé à votre navigateur ; nous n’enregistrons pas le texte complet que vous avez collé.

Nous enregistrons seulement les noms isolés que le dictionnaire n’a pas reconnus (20 au maximum par analyse), avec un compteur et la date de leur dernière apparition. Ces entrées ne sont liées ni à votre adresse IP ni à aucune autre information vous concernant ; la rédaction s’en sert pour compléter le dictionnaire.

Pour limiter le nombre de requêtes provenant d’un même endroit, le serveur conserve brièvement en mémoire vive un compteur lié à l’adresse IP ; il n’est pas écrit dans la base de données.

L’analyseur est conçu pour des listes d’ingrédients. Merci de ne pas y coller de données personnelles ni de textes sans rapport avec les cosmétiques.

Formulaire « Ajouter un produit »

Le formulaire permet de proposer un produit absent de notre base, en tant qu’utilisateur ou au nom d’une marque. Nous enregistrons ce que vous saisissez : marque, nom du produit, code EAN, liste des ingrédients (INCI), une photo (obligatoire pour les utilisateurs – photo de l’étiquette ; facultative pour les marques – photo du produit), l’adresse de la page du produit (marques uniquement) et, si vous les indiquez, votre adresse e-mail (facultative) ainsi qu’un nom ou pseudonyme pour le crédit photo. Nous enregistrons aussi la date d’envoi, votre confirmation de la déclaration relative à la photo et le résultat d’une analyse automatique de la liste d’ingrédients. Votre adresse IP n’est pas enregistrée avec la proposition.

Les propositions sont placées dans une file de modération et ne sont pas publiques. Jusqu’à son acceptation, la photo est stockée hors de la partie publique du serveur. Une fois acceptée, une proposition peut devenir une page produit : nous publions alors la marque, le nom, l’EAN, la liste des ingrédients et la photo avec son crédit (le nom ou pseudonyme indiqué, ou « Utilisateur INCIMondo » si le champ est vide ; pour les marques, le nom de la marque). Nous ne publions jamais votre adresse e-mail.

Bases juridiques : le traitement d’une proposition que vous avez choisi de nous envoyer, et les échanges par e-mail à son sujet, reposent sur notre intérêt légitime (art. 6, par. 1, point f) du RGPD) – sans cela, nous ne pourrions ni vérifier ni publier les données. La publication de votre nom ou pseudonyme à côté de la photo repose sur votre consentement (art. 6, par. 1, point a) du RGPD), que vous donnez en remplissant le champ correspondant. Vous pouvez le retirer à tout moment par e-mail ; nous remplacerons alors le crédit par « Utilisateur INCIMondo ». Le retrait ne remet pas en cause la licéité de la publication antérieure.

Nous utilisons votre adresse e-mail uniquement pour vous poser des questions sur votre proposition (par exemple si la photo est illisible). Nous n’y envoyons ni publicité ni newsletter et ne la transmettons à personne.

Durée de conservation : les propositions refusées (photo et adresse e-mail comprises) sont supprimées 12 mois après la décision. Les adresses e-mail sont supprimées 12 mois après le traitement de la proposition, même si celle-ci a été acceptée. Les propositions acceptées, les photos et les crédits sont conservés tant que la page produit existe.

Les photos ne doivent montrer ni personnes ni données personnelles (ticket de caisse, étiquette d’expédition, etc.). Les photos prises avec un téléphone peuvent contenir la localisation dans leurs métadonnées ; mieux vaut la désactiver ou la supprimer avant l’envoi. Si vous remarquez sur une photo publiée quelque chose qui vous concerne, écrivez-nous : nous la supprimerons ou la flouterons.

Correspondance par e-mail

Lorsque vous écrivez à [email protected], nous traitons votre adresse e-mail, le contenu de votre message et les données que vous y indiquez, afin de vous répondre et de poursuivre l’échange, notamment pour vérifier une erreur signalée. La base juridique est notre intérêt légitime à vous répondre (art. 6, par. 1, point f) du RGPD).

Nous conservons la correspondance 12 mois au maximum après sa clôture, sauf si la loi impose une conservation plus longue ou si elle est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Stockage dans le navigateur

Le site enregistre une seule valeur dans le stockage local de votre navigateur (localStorage) : votre choix de thème, clair ou sombre (clé « im-theme »). Elle ne quitte pas votre appareil, n’est pas envoyée à notre serveur et ne permet pas de vous identifier. Vous pouvez la supprimer en effaçant les données du site dans les réglages de votre navigateur.

Nous n’utilisons ni outils de mesure d’audience ni cookies publicitaires. Si cela change, nous mettrons à jour cette politique et, lorsque la loi l’exige, nous vous demanderons d’abord votre consentement.

Images chargées depuis d’autres serveurs

Certaines images sont affichées directement depuis des serveurs tiers : photos de produits d’Open Beauty Facts, photos de fabricants citées dans les avis (depuis leurs sites) et logos de Wikimedia Commons. Lorsque votre navigateur charge une telle image, le serveur concerné reçoit votre adresse IP, des informations sur votre navigateur et généralement l’adresse de la page INCIMondo où l’image s’affiche.

Ces tiers traitent les données en tant que responsables distincts, selon leurs propres politiques de confidentialité. Nous procédons ainsi sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD) à montrer des illustrations avec leur source, sans les copier sur notre serveur.

Liens vers les boutiques

Les boutons « Acheter chez … » sur les pages produits sont des liens d’affiliation. En cliquant, vous quittez incimondo.com et passez par un réseau d’affiliation (par exemple Convertiser, Adtraction, webePartners et d’autres) avant d’arriver dans la boutique. Le réseau et la boutique déposent alors leurs propres cookies pour attribuer un éventuel achat à notre site ; ce sont eux, et non nous, les responsables de ces données.

Nous ne savons pas qui a acheté ni quoi ; nous ne voyons que des relevés de commissions agrégés. Le traitement des données par les réseaux d’affiliation et les boutiques est décrit dans leurs propres politiques de confidentialité.

Sous-traitants et transferts hors de l’EEE

Traitent des données pour notre compte : l’hébergeur dont les serveurs font fonctionner le site et la base de données, notre fournisseur de messagerie et Cloudflare, Inc. (distribution de contenu et protection contre les attaques). Ils ne traitent les données que dans la mesure nécessaire à leurs services.

Cloudflare est établie aux États-Unis. Les transferts hors de l’Espace économique européen reposent sur la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework) et, en dehors de son champ, sur des clauses contractuelles types.

Seuls les membres de la rédaction disposent d’un compte dans l’interface d’administration. Leurs données sont traitées uniquement dans le cadre de leur travail sur le site.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement, d’un droit à la portabilité et d’un droit d’opposition au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle polonaise, compétente pour nous en tant que responsable établi en Pologne – le Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne) – ou auprès de l’autorité de contrôle de l’État membre de l’UE où vous résidez, travaillez ou où la violation présumée a eu lieu (en France, la CNIL).

En pratique, des données vous concernant ne peuvent se trouver qu’à quelques endroits : dans les journaux du serveur liés à une adresse IP, dans une proposition de produit (si vous en avez envoyé une) et dans notre messagerie (si vous nous avez écrit). Écrivez à [email protected] : nous répondrons dans les meilleurs délais et au plus tard dans un mois. La communication de données est toujours facultative. Nous ne prenons aucune décision automatisée vous concernant et ne faisons pas de profilage.

Modifications

Si l’étendue des données traitées change – par exemple si nous mettons en place un outil de mesure d’audience –, nous mettrons à jour cette politique et la date ci-dessous.

Dernière mise à jour : 30 octobre 2026.