Confidentialité et cookies

Dernière mise à jour : 12 octobre 2026

Chez Cherry Beauty, nous prenons soin de votre peau… et de vos données. Cette politique explique quelles informations nous recueillons lorsque vous utilisez le site cherry.mg, l’application mobile Cherry Beauty, votre compte client ou notre programme de fidélité, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits.

1. Qui est responsable de vos données ?

Le responsable du traitement est Cherry Beauty SARLU, exploitant la marque Cherry Beauty, dont le siège est situé Dyve Garden Anosivavaka, Antananarivo 101, Madagascar — NIF 5019088826, STAT 47723 11 2025 0 10033, RCS 2025B00033.
Contact pour toute question relative à vos données : contact@cherry.mg.

Nous appliquons la loi n° 2014-038 du 9 janvier 2015 relative à la protection des données à caractère personnel à Madagascar. Si vous résidez dans l’Union européenne, vous bénéficiez également des droits prévus par le Règlement général sur la protection des données (RGPD).

2. Les informations que nous recueillons

Informations que vous nous fournissez

  • Commande : nom, prénom, téléphone, adresse e-mail, adresse de livraison (et de facturation), instructions de livraison, créneau choisi, produits commandés, code promo utilisé.
  • Compte client : adresse e-mail (connexion par code envoyé par e-mail, sans mot de passe), nom, téléphone, adresses enregistrées, historique de commandes.
  • Programme de fidélité : solde de points, points gagnés et utilisés, niveau VIP, codes de réduction obtenus, date d’anniversaire si vous la renseignez, et le fait que vous ayez indiqué suivre nos comptes Instagram ou TikTok (nous n’accédons pas à vos comptes sur ces réseaux).
  • Échanges avec nous : messages envoyés via le formulaire de contact, par e-mail, sur Facebook, Instagram, TikTok ou WhatsApp, et avis produits.
  • Newsletter : adresse e-mail si vous vous inscrivez aux offres.

Informations de paiement

Nous ne voyons ni ne conservons jamais votre numéro de carte bancaire : il est saisi directement chez notre prestataire de paiement Stripe. Pour le Mobile Money (MVola, Orange Money), nous recevons le numéro de téléphone payeur et la référence de transaction afin de confirmer le paiement. Pour le paiement à la livraison, seul le montant encaissé est enregistré.

Informations recueillies automatiquement

  • Sur le site : adresse IP, type d’appareil et de navigateur, langue, pages et produits consultés, recherches, site ou publicité d’origine, contenu du panier — au moyen de cookies et technologies similaires (voir section 7).
  • Dans l’application : un identifiant aléatoire de l’installation, des informations sur le téléphone et des statistiques d’usage, enregistrés automatiquement ; voir la section 7 bis.

Nous ne recueillons pas votre position GPS, vos contacts, vos photos ni aucune donnée de santé.

3. Pourquoi utilisons-nous vos informations ?

Finalité Base légale
Traiter, payer, préparer et livrer vos commandes ; service après-vente, retours Exécution du contrat
Gérer votre compte client et votre connexion Exécution du contrat
Gérer le programme de fidélité (points, niveaux, récompenses) Exécution du contrat (adhésion au programme)
Répondre à vos questions et conseils beauté Intérêt légitime / votre demande
Prévenir la fraude et sécuriser le site et l’application Intérêt légitime
Mesurer l’audience et améliorer nos services Consentement (cookies de mesure)
Vous envoyer nos offres par e-mail ou SMS Consentement — retirable à tout moment via le lien de désinscription
Publicité personnalisée sur Facebook, Instagram et Google Consentement (cookies publicitaires ; sur iPhone, autorisation de suivi demandée par l’application)
Tenir notre comptabilité et respecter nos obligations légales Obligation légale

4. Avec qui partageons-nous vos informations ?

Nous ne vendons jamais vos données. Nous les partageons uniquement avec des prestataires qui nous aident à faire fonctionner Cherry Beauty, et seulement dans la mesure nécessaire :

  • Shopify — hébergement de la boutique, du compte client, du paiement et de l’application (politique de Shopify) ;
  • Prestataires de paiement — Stripe, MVola, Orange Money ;
  • Livreurs et transporteurs partenaires — nom, téléphone et adresse de livraison uniquement ;
  • Joy (Avada) — gestion du programme de fidélité ;
  • Google (Google Analytics, Google Ads, Google Merchant Center) — mesure d’audience et publicité, si vous l’acceptez ;
  • Meta (Facebook, Instagram) — mesure et publicité via le pixel Meta, si vous l’acceptez, et messagerie si vous nous écrivez sur ces plateformes ;
  • Outil d’envoi d’e-mails — Shopify pour les e-mails de commande et la newsletter ;
  • Prestataires techniques de l’application — Supabase (hébergement des informations de l’application), Expo (mises à jour et acheminement des notifications), Google (Firebase) et Apple (service de notifications de l’iPhone) ; voir la section 7 bis.
  • Autorités — lorsque la loi l’exige ou pour défendre nos droits.

5. Transferts hors de Madagascar

Certains de ces prestataires stockent les données hors de Madagascar, notamment au Canada, aux États-Unis, dans l’Union européenne et en Asie. Nous choisissons des prestataires reconnus qui s’engagent contractuellement à protéger vos données (clauses de protection des données, mesures de sécurité). Nous ne partageons vos données qu’avec des prestataires qui s’engagent à leur assurer une protection équivalente à celle décrite dans cette politique.

6. Combien de temps conservons-nous vos données ?

  • Commandes et factures : 10 ans, durée de conservation des pièces comptable ;
  • Compte client et points de fidélité : tant que le compte est actif, puis 3 ans après la dernière activité, ou jusqu’à la suppression de votre compte à votre demande (section 8) ; les points eux-mêmes expirent selon les règles du programme ;
  • Demandes de suppression de compte : votre adresse e-mail, 7 jours après la fin de la demande (traitée ou annulée), et tout de suite si vous l’annulez vous-même ; le reste de l’enregistrement (numéro de client Shopify, date de la dernière commande, système du téléphone, dates et état de la demande, sans nom ni e-mail), 12 mois après la fin de la demande ;
  • Prospection (newsletter, SMS) : 3 ans après notre dernier contact avec vous, ou jusqu’à votre désinscription ;
  • Messages au service client : 3 ans ;
  • Cookies : 13 mois maximum ; votre choix de consentement est conservé 6 mois à 1 an.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez le site. Nous utilisons :

  • Cookies nécessaires (toujours actifs) : panier, session, sécurité, connexion, langue et devise, mémorisation de votre choix de cookies — par exemple cart, _shopify_essential, _tracking_consent, localization.
  • Cookies de mesure d’audience (avec votre accord) : statistiques de Shopify et Google Analytics — par exemple _shopify_y, _shopify_s, _ga, _ga_*.
  • Cookies publicitaires (avec votre accord) : pixel Meta et Google Ads, pour vous montrer nos publicités et mesurer leur efficacité — par exemple _fbp, _gcl_au.
  • Cookies de fonctionnalité : widget du programme de fidélité Joy (par exemple avadaIsLogin).

Lors de votre première visite, une bannière vous permet d’accepter ou de refuser les cookies non nécessaires. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » en bas de page, ou en supprimant les cookies dans votre navigateur. Refuser les cookies non nécessaires n’empêche pas de commander.

Vous pouvez aussi gérer la publicité personnalisée dans les paramètres de vos comptes Meta et Google.

Dans l’application, voir la section 7 bis : les pages de la boutique qu’elle affiche peuvent utiliser les mêmes outils, et sur iPhone l’application vous demande d’abord votre autorisation de suivi.

7 bis. Application mobile Cherry Beauty

Ce que nous enregistrons

Sur notre serveur, automatiquement :

  • un identifiant aléatoire de l’installation ;
  • marque et modèle du téléphone (« iPhone » sur iPhone), versions du système et de l’application, langue ;
  • connecté(e) ou non, sans savoir qui ;
  • l’état des notifications et, seulement si vous les avez activées vous-même, leur jeton ;
  • un journal d’actions lié à l’identifiant, 10 par jour au plus : ouverture, offre vue, copiée ou utilisée, notification ouverte.

Votre nom, adresse, panier, recherches et commandes n’y vont pas : Shopify et les prestataires de la section 4 les traitent. Votre e-mail n’y va que si vous demandez la suppression de votre compte (voir ci-dessous).

Sur votre téléphone, pas sur notre serveur : identifiant du panier, code de réduction gardé, recherches récentes, résumé du compte (30 jours au plus) et jetons de connexion chiffrés (sur iPhone, dans le Trousseau de l’iPhone (Keychain), réservé à cet appareil).

Si vous demandez la suppression de votre compte

Quand vous demandez la suppression de votre compte depuis l’application, celle-ci envoie à notre serveur (Supabase) le justificatif de connexion de votre compte. Nous l’utilisons une seule fois pour vérifier auprès de Shopify qu’il s’agit bien de votre compte, et nous ne le conservons pas.

Nous enregistrons votre numéro de client Shopify, votre adresse e-mail, la date de votre dernière commande, le système de votre téléphone et la date de la demande, avec l’état de son traitement, uniquement pour traiter votre demande et vous écrire quand elle est terminée. Votre adresse e-mail est effacée 7 jours après la fin de la demande (traitée ou annulée), et tout de suite si vous l’annulez vous-même ; le reste, sans nom ni e-mail, est supprimé 12 mois après la fin de la demande. Un reçu aléatoire, qui ne contient ni nom ni e-mail, est gardé avec la demande sur notre serveur et sur votre téléphone, pour afficher l’état de la demande et pouvoir l’annuler ; sur le téléphone, il reste jusqu’à ce que vous touchiez « OK » sur une demande terminée ou annulée (240 jours au plus après la demande), ou jusqu’à ce que vous désinstalliez l’application.

Pourquoi

Faire fonctionner l’application, mesurer l’usage de nos offres, vous envoyer des offres et nouveautés, et prévenir les abus. Base légale : notre intérêt légitime ; pour les notifications, votre accord ; sur iPhone, pour le suivi publicitaire, votre autorisation. Nous ne vendons jamais les informations de notre serveur ; l’application n’affiche aucune publicité de tiers.

Qui reçoit quoi

  • Supabase (Paris) héberge ces informations. Il reçoit aussi les éléments d’une demande de suppression de compte (voir « Si vous demandez la suppression de votre compte »). À l’ouverture, l’application peut aussi lui demander si une mise à jour est disponible ou obligatoire, en n’envoyant que le nom du système du téléphone et le numéro de version de l’application ; notre serveur n’enregistre pas cette demande (comme pour toute demande, Supabase voit votre adresse IP, selon ses propres règles).
  • Expo fournit les mises à jour de l’application et achemine les notifications, identiques pour tous. À chaque ouverture, même sans notifications, il reçoit un identifiant technique de l’installation. Après « Activer », l’application lui demande un jeton de notification, puis le lui redemande à chaque ouverture tant que les notifications restent activées.
  • Google (Firebase) ou Apple, selon votre téléphone, transmettent ensuite les notifications à l’appareil. Les précisions propres à chaque cas sont sous « Sur un téléphone qui n’est pas un iPhone » et « Sur iPhone ».
  • Shopify gère la boutique, la connexion, le paiement et le compte. Ses pages affichées dans l’application peuvent envoyer à Google (mesure des conversions, Analytics, Ads) et à Meta (partage réglé au maximum) des données de navigation et d’achat (pages, produits, panier, paiement, cookies et, selon les réglages, coordonnées de commande codées), comme sur le site (section 7), sans bandeau pour les refuser, sauf sur iPhone où l’application vous demande d’abord votre autorisation (voir « Sur iPhone ») ; Shopify peut aussi envoyer les achats depuis ses serveurs.

Combien de temps

Journal d’actions : trois semaines environ, puis totaux anonymes. Envois à votre téléphone : 30 jours. Téléphone : 90 jours après la dernière ouverture, même si l’application est désinstallée ; 12 mois si les notifications sont activées. Prestataires, qui voient aussi votre adresse IP : leurs règles.

Vos choix

  • Notifications : aucun jeton n’est demandé ni envoyé avant que vous touchiez « Activer », dans Compte › Notifications ou sur la carte « Ne ratez aucune offre » de l’onglet Boutique (sur iPhone, avec une exception décrite plus bas). Cette carte peut s’afficher à partir de la troisième ouverture. « Plus tard » la masque pendant 14 jours ; un deuxième « Plus tard » la masque ensuite. Les compteurs de la carte restent sur le téléphone ; « Effacer mes données » ou une réinstallation les efface, et la carte peut alors revenir. Pour couper : les réglages de votre téléphone, rubrique Notifications de Cherry Beauty, ou Compte › Notifications ; le jeton du téléphone est effacé de notre serveur à l’ouverture suivante. Ce que cette ouverture peut encore contacter, et ce que gardent Google, Apple et Expo, dépend de votre téléphone : voir « Sur un téléphone qui n’est pas un iPhone » et « Sur iPhone ».
  • Effacer ces informations : Compte › « Effacer mes données » supprime de notre serveur l’identifiant aléatoire du téléphone, son jeton et ses statistiques, pas votre compte ni vos commandes. À l’ouverture suivante, le téléphone s’enregistre de nouveau, sous un nouvel identifiant aléatoire et sans notifications ; seule la désinstallation évite cet enregistrement. Ce qui touche aux demandes de jeton et aux jetons déjà créés dépend de votre téléphone : voir « Sur un téléphone qui n’est pas un iPhone » et « Sur iPhone ».
  • Supprimer votre compte et vos points : dans l’application, Compte › « Supprimer mon compte » : la demande se fait dans l’application, sans e-mail à nous écrire. Il suffit d’être connecté(e) à votre compte ; nous le vérifions auprès de Shopify. Si votre version de l’application ne propose pas encore cette option, écrivez à contact@cherry.mg depuis l’adresse du compte, ou suivez la page Supprimer votre compte. Nous traitons votre demande sous 30 jours au plus. Shopify attend ensuite 10 jours avant d’effacer, et jusqu’à six mois après une commande récente. Nous vous écrivons quand c’est terminé. Réponse sous 7 jours aux demandes faites par e-mail.

Sur un téléphone qui n’est pas un iPhone

Ces téléphones reçoivent leurs notifications par Expo et Google (Firebase) :

  • Avant « Activer ». Google ne crée un identifiant d’installation et un jeton qu’après « Activer » ; avant, l’application ne les demande pas (le téléphone garde ses propres échanges avec Google).
  • Pour couper. Paramètres › Applications › Cherry Beauty › Notifications, ou Compte › Notifications. L’ouverture suivante de l’application peut encore contacter Google et Expo une fois ; ensuite l’application ne demande plus de jeton à Google et n’en envoie plus à Expo, tant que vous ne rallumez pas les notifications.
  • Effacer mes données. « Effacer mes données » arrête aussi les demandes de jeton jusqu’au prochain « Activer ».
  • Jetons déjà créés. Google et Expo gardent le jeton déjà créé, selon leurs propres règles.

Sur iPhone

Quelques points sont propres à l’iPhone :

  • Autorisation de suivi. Au premier lancement de l’application sur iPhone, un message vous explique ce choix, puis iOS vous demande si vous autorisez Cherry Beauty à vous suivre dans les apps et sites d’autres sociétés. La fenêtre d’iOS affiche l’explication suivante : « Vos achats et pages consultées pourront être partagés avec Meta et Google pour mesurer nos publicités et vous proposer des offres plus pertinentes. » Si vous autorisez, les pages de la boutique affichées dans l’application (connexion, paiement, fidélité) fonctionnent avec les outils de mesure et de publicité de Google et de Meta décrits plus haut, comme sur le site, et ceux-ci peuvent relier ce que vous y faites à ce qu’ils savent de vous ailleurs. Si vous refusez, ou si vous avez désactivé les demandes de suivi dans les Réglages d’iOS, l’application demande à la boutique de ne pas les activer (pages de fidélité) et transmet votre choix à Shopify (paiement). Dans tous les cas, vous pouvez naviguer, commander et gagner des points. Pour changer d’avis : Réglages › Confidentialité et sécurité › Suivi, ou Compte › Suivi publicitaire. L’application ne lit pas l’identifiant publicitaire de l’iPhone.
  • Notifications. Elles passent par Expo, puis par Apple (et non par Google). Après « Activer », iOS remet à l’application un jeton d’appareil, qu’elle envoie à Expo pour obtenir le jeton de notification. Pour couper : Réglages › Notifications › Cherry Beauty, ou Compte › Notifications ; notre serveur efface le jeton à l’ouverture suivante. Mais ni cette coupure ni « Effacer mes données » ne suppriment l’enregistrement que la bibliothèque de notifications d’Expo garde dans le Trousseau de l’iPhone : tant qu’il existe, Expo peut recevoir de nouveau le jeton d’Apple quand il change et au moins une fois par semaine. Cet enregistrement survit à la suppression de l’application : après une réinstallation, Expo peut recevoir le jeton dès la première ouverture, avant tout nouvel « Activer » ; notre serveur, lui, n’en reçoit aucun avant. Apple et Expo gardent les jetons déjà créés, selon leurs propres règles.
  • Connexion. Vos jetons de connexion sont dans le Trousseau de l’iPhone, réservé à cet appareil. Après une suppression puis une réinstallation, l’application ne reprend pas ceux de l’ancienne installation : il faut vous reconnecter.

8. Vos droits

Quel que soit votre pays de résidence, vous pouvez à tout moment :

  • accéder à vos données et en obtenir une copie ;
  • les faire rectifier ou compléter ;
  • demander leur suppression, y compris celle de votre compte client ;
  • vous opposer à leur utilisation à des fins de prospection ou de publicité ;
  • retirer votre consentement (newsletter, cookies, notifications et, sur iPhone, suivi publicitaire) ;
  • demander la limitation de leur utilisation ou leur portabilité (résidents de l’UE).

Pour exercer ces droits, écrivez-nous à contact@cherry.mg depuis l’adresse e-mail liée à votre compte. Nous répondons sous 30 jours maximum. Nous pourrons vous demander de confirmer votre identité.

Supprimer votre compte : dans l’application, Compte › « Supprimer mon compte » : la demande se fait dans l’application, sans e-mail à nous écrire. Il suffit d’être connecté(e) à votre compte ; nous le vérifions auprès de Shopify. Si votre version de l’application ne propose pas encore cette option, suivez la page Supprimer votre compte Cherry Beauty ou écrivez-nous. Nous traitons votre demande sous 30 jours au plus. Shopify attend ensuite 10 jours avant d’effacer, et jusqu’à six mois après une commande récente. Nous vous écrivons quand c’est terminé. Vos données personnelles sont effacées de votre compte client et vos points de fidélité sont supprimés (délais et exceptions détaillés sur cette page). Nous conservons les commandes passées, sans vos données personnelles, et les factures exigées par la loi, ainsi que, pour un temps limité, l’enregistrement de votre demande (section 7 bis).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Malagasy de l’Informatique et des Libertés (CMIL) ou, si vous résidez dans l’Union européenne, l’autorité de protection des données de votre pays.

9. Sécurité

Le site et l’application utilisent des connexions chiffrées (HTTPS). Les paiements par carte sont traités par des prestataires certifiés, et vos jetons de connexion sont stockés de façon chiffrée sur votre téléphone. L’accès à vos données est limité aux membres de l’équipe qui en ont besoin.

10. Mineurs

Nos services s’adressent aux personnes majeures. Un mineur ne peut créer de compte ou passer commande qu’avec l’accord de son représentant légal. Nous ne recueillons pas sciemment de données concernant des enfants de moins de 15 ans.

11. Modifications

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un service ou un prestataire. La date en haut de page indique la dernière version. En cas de changement important, nous vous en informerons sur le site, dans l’application ou par e-mail.

12. Nous contacter

Cherry Beauty — Dyve Garden Anosivavaka, Antananarivo 101, Madagascar
E-mail : contact@cherry.mg — Téléphone : +261 32 14 930 35