Politique de confidentialité

Date de dernière mise à jour : Mai 2026

1. Préambule

Les Laboratoires Sun Institute (ci-après « Sun Institute », « nous », « notre ») accordent une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de Confidentialité a pour objectif de vous informer de manière claire, transparente et complète sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous interagissez avec notre site www.suninstitute.fr, nos services, ou nos campagnes marketing.

2. Identité du responsable de traitement

Le responsable de traitement de vos données personnelles est :


Laboratoires Sun Institute 50 rue du Lac, 69003 Lyon Email : service-clients@suninstitute.fr Téléphone : 04 72 61 14 00

3. Données personnelles collectées

Sun Institute collecte les catégories de données suivantes :


Données d'identification :


  • Nom, prénom

  • Nom et type de votre établissement professionnel

  • Adresse email et numéro de téléphone professionnels

  • Adresse postale de votre établissement


Données professionnelles :


  • Type d'activité (institut de beauté, salon de coiffure, etc.)

  • Volume d'activité estimé (nombre de clientes par jour)

  • Disponibilités pour entretiens commerciaux


Données de transaction :


  • Historique des commandes et factures

  • Modalités de paiement choisies

  • Informations relatives aux contrats LOCAM


Données techniques et de navigation :


  • Adresse IP

  • Type et version de navigateur

  • Pages visitées sur le site

  • Date et heure de visite

  • Données collectées via cookies et traceurs (voir section 9)


Données de communication :


  • Échanges par email, téléphone ou via les formulaires du site

  • Réponses aux campagnes marketing (Meta, Google, etc.)

4. Finalités du traitement et bases légales

Vos données sont traitées pour les finalités suivantes :


  • Traitement des commandes et exécution des contrats : Exécution contractuelle

  • Facturation et gestion comptable : Obligation légale

  • Gestion du service client et SAV : Exécution contractuelle

  • Suivi qualité produit et accompagnement : Intérêt légitime

  • Prospection commerciale BtoB : Intérêt légitime

  • Envoi de newsletters et communications marketing : Consentement

  • Personnalisation et mesure d'audience : Consentement (cookies)

  • Lutte contre la fraude et la sécurisation du site : Intérêt légitime

  • Respect des obligations légales et réglementaires : Obligation légale

5. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants, dans la stricte limite des finalités énoncées :


  • Personnel autorisé de Sun Institute : équipe commerciale, service clients, service comptable

  • Prestataires techniques :

    • Shopify International Limited (hébergement du site)

    • Google Ireland Limited (analytics, publicité)

    • Meta Platforms Ireland Limited (publicité Facebook & Instagram)

  • Partenaires financiers :

    • LOCAM (financement des contrats de location longue durée)

  • Prestataires logistiques (transporteurs)

  • Autorités administratives et judiciaires sur réquisition légale


Sun Institute s'assure que ses sous-traitants présentent des garanties suffisantes en matière de sécurité et de confidentialité des données, et signe avec eux des accords conformes aux exigences du RGPD.

6. Durée de conservation

Vos données sont conservées pendant les durées suivantes :


  • Données clients actifs : pendant toute la durée de la relation commerciale et 5 ans après la fin de la relation

  • Données prospects : 3 ans à compter du dernier contact

  • Données comptables et fiscales : 10 ans (obligation légale)

  • Données techniques (logs) : 12 mois

  • Cookies : 13 mois maximum

  • Données de communications marketing : jusqu'au retrait du consentement, puis 3 ans

7. Transferts hors Union européenne

Certains de nos prestataires (Meta, Google) peuvent être amenés à traiter des données en dehors de l'Espace Économique Européen. Dans ce cas, des garanties appropriées sont mises en place pour assurer un niveau de protection équivalent à celui de l'UE, notamment via :


  • Les Clauses Contractuelles Types adoptées par la Commission européenne

  • Les décisions d'adéquation de la Commission européenne (Data Privacy Framework pour les États-Unis)

  • Des mesures techniques et organisationnelles complémentaires

8. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données :


  • Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie

  • Droit de rectification : faire corriger des données inexactes ou incomplètes

  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans certains cas

  • Droit à la limitation du traitement : demander la suspension temporaire du traitement

  • Droit d'opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière, notamment à la prospection commerciale

  • Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable

  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement

  • Droit de définir des directives relatives au sort de vos données après votre décès


Pour exercer ces droits, contactez-nous à : service-clients@suninstitute.fr ou par courrier postal à l'adresse du siège social. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande.


Une pièce justificative d'identité pourra vous être demandée en cas de doute sur votre identité.


Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :


  • 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

  • Téléphone : 01 53 73 22 22

  • www.cnil.fr

9. Cookies et traceurs

Notre site utilise des cookies et traceurs pour assurer son bon fonctionnement, mesurer son audience, et personnaliser votre expérience.


Catégories de cookies utilisés :


  • Cookies strictement nécessaires : indispensables au fonctionnement du site (panier, identification, sécurité). Ils ne nécessitent pas de consentement.

  • Cookies de mesure d'audience : Google Analytics 4 — permettent de mesurer l'audience du site et d'améliorer son ergonomie. Soumis à consentement.

  • Cookies publicitaires : Meta Pixel, Google Ads — permettent de personnaliser les publicités et mesurer leur efficacité. Soumis à consentement.


Gestion de votre consentement : un bandeau de gestion des cookies vous est présenté lors de votre première visite. Vous pouvez à tout moment modifier vos choix via le lien « Gestion des cookies » accessible en pied de page du site.


Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies.

10. Sécurité des données

Sun Institute met en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, notamment :


  • Hébergement sécurisé sur Shopify (certification ISO 27001, conformité PCI DSS)

  • Chiffrement des données en transit (HTTPS/TLS)

  • Contrôle des accès aux données par habilitations

  • Sauvegardes régulières

  • Sensibilisation et formation du personnel à la protection des données


En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais.

11. Mineurs

Notre site et nos services s'adressent exclusivement aux professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs.

12. Modifications de la Politique de Confidentialité

La présente Politique de Confidentialité peut être modifiée à tout moment pour s'adapter à l'évolution de nos pratiques ou à des changements réglementaires. La version applicable est celle en vigueur lors de votre visite sur le site. Nous vous recommandons de la consulter régulièrement.

13. Contact

Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles :