Politique de Confidentialité

Dernière mise à jour: 6 June 2026

Dernière mise à jour : 2 juin 2026

La présente Politique de Confidentialité explique comment ICICOSMETIC LTD (« nous », « notre »), exerçant son activité sous le nom de M6 Drone, collecte, utilise et protège vos données personnelles lorsque vous visitez m6drone.com (le « Site ») ou passez une commande chez nous. Elle s'applique aux clients et visiteurs au Royaume-Uni, en France et en Allemagne. Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au RGPD britannique, au Règlement Général sur la Protection des Données (RGPD) de l'UE et au UK Data Protection Act 2018.

Responsable du Traitement

Le responsable du traitement de vos données personnelles est ICICOSMETIC LTD, société immatriculée en Angleterre et au Pays de Galles (Companies House n° 12145692), dont le siège social est situé : Office 6623, 58 Peregrine Road, Hainault, Ilford, Essex, IG6 3SZ, Royaume-Uni. Pour toute question relative à la confidentialité, contactez-nous à support@m6drone.com.

Quelles données personnelles nous collectons

  • Données d'identité et de contact : nom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison.
  • Données de commande : produits commandés, historique et informations de paiement. Les paiements sont gérés par nos prestataires ; nous ne conservons pas vos coordonnées bancaires complètes.
  • Données de compte (si vous créez un compte) : un mot de passe haché et vos préférences.
  • Communications : les e-mails que vous nous envoyez et votre historique de support.
  • Données techniques : adresse IP, type de navigateur, informations sur l'appareil, pages visitées et URL de provenance.
  • Préférences marketing : votre consentement à recevoir notre newsletter.

Comment nous collectons vos données

Nous collectons des données directement auprès de vous (lorsque vous remplissez des formulaires, passez une commande ou nous contactez), automatiquement (via les cookies et les outils d'analyse), et auprès de tiers (tels que les prestataires de paiement confirmant une transaction).

Base légale du traitement

Conformément à l'article 6 du RGPD, nous nous appuyons sur les bases suivantes :

  • Exécution d'un contrat — pour traiter et livrer votre commande.
  • Intérêts légitimes — prévention de la fraude, sécurité et amélioration de notre service.
  • Consentement — e-mails marketing et cookies non essentiels.
  • Obligation légale — conservation des documents fiscaux et respect des obligations de lutte contre le blanchiment.

Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

  • traiter, préparer et livrer vos commandes ;
  • assurer le support client et répondre à vos demandes ;
  • vous envoyer des messages transactionnels tels que les confirmations de commande et les mises à jour d'expédition ;
  • vous envoyer des communications marketing lorsque vous y avez consenti (vous pouvez vous désinscrire à tout moment) ;
  • détecter, prévenir et enquêter sur la fraude et les usages abusifs ;
  • respecter nos obligations légales et réglementaires.

Avec qui nous partageons vos données

Nous ne partageons vos données qu'avec des parties qui nous aident à exercer notre activité, et uniquement dans la mesure nécessaire :

  • Prestataires de paiement (par ex. Stripe, Shopify Payments) — pour traiter les paiements de manière sécurisée.
  • Transporteurs (par ex. Royal Mail, DPD, DHL, La Poste, GLS) — pour livrer votre commande.
  • Prestataires de messagerie — pour envoyer les e-mails transactionnels.
  • Prestataires d'analyse (par ex. Google Analytics, le cas échéant, avec anonymisation de l'IP).
  • Shopify — l'hébergeur de notre plateforme e-commerce.
  • Autorités légales — lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles.

Transferts internationaux de données

Certains de nos sous-traitants (tels que Stripe, Google et Shopify) sont établis aux États-Unis ou y transfèrent des données. Lorsque des données quittent le Royaume-Uni ou l'Espace économique européen, le transfert est protégé par des garanties appropriées telles que les Clauses Contractuelles Types (CCT) ou une décision d'adéquation applicable.

Durée de conservation de vos données

  • Registres de commande : 7 ans, pour respecter la législation fiscale britannique.
  • Données marketing : jusqu'au retrait de votre consentement.
  • Données de compte : jusqu'à la suppression de votre compte.
  • Registres de support client : 3 ans.

Vos droits

En vertu du RGPD, vous avez le droit de :

  • accéder à une copie de vos données personnelles ;
  • faire rectifier des données inexactes (rectification) ;
  • faire effacer vos données (le « droit à l'oubli ») ;
  • limiter le traitement de vos données ;
  • bénéficier de la portabilité des données ;
  • vous opposer au traitement, y compris à la prospection directe ;
  • retirer votre consentement à tout moment ;
  • ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé.

Comment exercer vos droits

Écrivez-nous à support@m6drone.com. Nous répondons à toutes les demandes sous 30 jours.

Droit de réclamation

Si vous avez une préoccupation, veuillez d'abord nous contacter. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données :

  • Royaume-Uni : Information Commissioner's Office (ICO) — ico.org.uk
  • France : CNIL — cnil.fr
  • Allemagne : le Commissaire fédéral (BfDI) ou l'autorité de votre Land — bfdi.bund.de

Cookies

Nous utilisons des cookies et des technologies similaires. Pour plus de détails, veuillez consulter notre Politique des Cookies.

Données des enfants

Notre Site ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans.

Sécurité

Nous protégeons vos données au moyen d'un chiffrement SSL/TLS, et nos prestataires de paiement sont conformes à la norme PCI-DSS. Nous suivons des standards reconnus du secteur pour assurer la sécurité de vos informations, bien qu'aucune méthode de transmission sur Internet ne soit totalement sûre.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Toute modification prend effet dès sa publication ici ; veuillez donc vérifier la date de « Dernière mise à jour » en haut de page.

Nous contacter

Pour toute question concernant la présente politique ou vos données personnelles, écrivez à support@m6drone.com.

United States — Your State Privacy Rights (CCPA/CPRA & other states)

If you are a resident of California or another U.S. state with a comprehensive privacy law, you have additional rights regarding your personal information.

California residents have the right to know, access, correct, and delete personal information; the right to opt out of the “sale” or “sharing” of personal information; the right to limit the use of sensitive personal information; and the right to non-discrimination for exercising these rights. We do not sell your personal information for money.

To submit a request, email support@m6drone.com or use our Do Not Sell or Share My Personal Information page. You may use an authorized agent. We respond within 45 days as required by the CCPA.

Residents of Colorado, Connecticut, Utah, Virginia, Texas, Oregon, Montana, Florida, Tennessee, Iowa, Indiana, Kentucky, New Hampshire, New Jersey, Delaware, Nebraska, Minnesota, Maryland, and Rhode Island have additional rights under their respective state privacy laws, including the rights to access, correct, delete, and obtain a portable copy of their personal data, and to opt out of targeted advertising and the sale of personal data. To exercise any of these rights, contact support@m6drone.com.

Global Privacy Control (GPC)

We honor the Global Privacy Control (GPC) browser signal as a valid opt-out of sale/sharing request for the browser on which it is enabled.

Children’s privacy (COPPA)

We do not knowingly collect personal information from children under 13. If you believe a child has provided us personal information, contact support@m6drone.com and we will delete it.

How we use cookies and tracking technologies

We use cookies, pixels, and similar technologies to measure website performance and traffic, improve our website and your experience, show you relevant advertising on other websites, measure the effectiveness of our advertising, and send personalised marketing emails (if you subscribe).

You have full control over which cookies you accept. You can change your preferences at any time via the “Manage Preferences” link in our cookie banner or in the footer.

EU & UK customers: we only set marketing and analytics cookies after you give explicit consent. Strictly necessary cookies (cart, checkout, security) are always active.

US customers: we honor the Global Privacy Control (GPC) signal as a valid opt-out, and you can opt out via the “Do Not Sell or Share My Personal Information” link in our footer.

Third-party tracking tools we use

1. Google Analytics 4 (GA4)

  • Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
  • Purpose: website analytics — measuring how visitors use our site.
  • Data: anonymised IP, browsing behaviour, device, browser, referrer, session duration, pages viewed, conversion events.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _ga (13 months), _ga_* (13 months), _gid (24 hours).
  • Transfers: USA under the EU-US Data Privacy Framework.
  • Privacy policy: policies.google.com/privacy.
  • Opt-out: the Google Analytics Opt-out Add-on (tools.google.com/dlpage/gaoptout) or “Reject All” in our banner.

2. Google Ads (Conversion Tracking + Remarketing)

  • Provider: Google Ireland Limited (Dublin) for EU/UK; Google LLC (USA) for US.
  • Purpose: measure ad effectiveness and serve remarketing ads on other websites.
  • Data: click identifiers, conversion events, audience segments, device IDs, IP address.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _gcl_au (90 days), _gcl_aw (90 days), IDE (13 months), DSID (13 months).
  • Transfers: USA under the EU-US Data Privacy Framework.
  • Privacy policy: business.safety.google.
  • Opt-out: adssettings.google.com or “Reject All” in our banner.

3. Meta Pixel (Facebook + Instagram)

  • Provider: Meta Platforms Ireland Ltd (Dublin) for EU/UK; Meta Platforms Inc. (Menlo Park, CA, USA) for US.
  • Purpose: measure ad effectiveness on Facebook/Instagram, build custom audiences, serve remarketing.
  • Data: page views, purchase and add-to-cart events, IP address, device IDs, hashed email (if submitted), browser type.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _fbp (90 days), _fbc (90 days).
  • Transfers: USA under Standard Contractual Clauses.
  • Privacy policy: facebook.com/privacy/policy.
  • Opt-out: facebook.com/adpreferences or “Reject All” in our banner.

4. TikTok Pixel

  • Provider: TikTok UK Ltd (London); TikTok Technology Ltd (Dublin); TikTok Inc. (USA). Parent: ByteDance Ltd.
  • Purpose: measure TikTok ad performance, build audiences, serve remarketing.
  • Data: page views, purchase/add-to-cart events, IP, device IDs, on-site behaviour.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _ttp (13 months), ttwid (1 year), _tt_enable_cookie (session).
  • Transfers: USA, Singapore, Ireland, UK under SCCs. ByteDance is a Chinese parent and TikTok faces ongoing EU/UK scrutiny on transfers.
  • Privacy policy: tiktok.com privacy.
  • Opt-out: TikTok app ad settings or “Reject All”.

5. Klaviyo (email marketing)

  • Provider: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
  • Purpose: send marketing emails (if you subscribe), track opens/clicks, run automations (welcome, abandoned cart).
  • Data: email (if provided), purchase history, on-site behaviour, email engagement.
  • Legal basis (UK/EU): your consent at signup (Art. 6(1)(a) UK GDPR).
  • Cookies: __kla_id (2 years). Transfers: USA under the EU-US DPF + SCCs.
  • Privacy policy: klaviyo.com privacy. Opt-out: unsubscribe link in any email or email us.

6. Shopify (platform & native analytics)

  • Provider: Shopify International Ltd, 1-2 Haddington Road, Dublin 4, Ireland.
  • Purpose: power the store — process orders, manage the cart, provide built-in analytics.
  • Data: cart and order data, payment data (via Shopify Payments/Stripe), session info.
  • Legal basis: contract performance (Art. 6(1)(b) UK GDPR) — necessary to provide the service.
  • Cookies: _shopify_y (1 year), _shopify_s (session), cart (2 weeks).
  • Privacy policy: shopify.com/legal/privacy.

Sharing for advertising, “sale/share”, and Global Privacy Control

Under the California Consumer Privacy Act (CCPA/CPRA), “sale” and “sharing” are defined broadly and include sharing personal information with advertising partners for cross-context behavioural advertising. We share data for advertising purposes with Google LLC, Meta Platforms Inc., and TikTok Inc.

You can opt out at any time via the “Do Not Sell or Share My Personal Information” link in our footer, or by enabling the Global Privacy Control (GPC) signal in your browser. We honor GPC as a valid opt-out under the CCPA, the Colorado Privacy Act, the Connecticut Data Privacy Act, and other state laws that recognise universal opt-out mechanisms.