Politique de confidentialité

1. Informations que nous collectons

• Identification personnelle : nom, adresse e-mail, numéro de téléphone et adresse de livraison ou de facturation lorsque vous passez une commande ou créez un compte.
• Données de paiement : les informations de paiement sont traitées de manière sécurisée par des prestataires de paiement tiers conformes à la norme PCI-DSS. Nous ne stockons pas les données complètes de votre carte ou de votre compte bancaire sur nos serveurs.
• Données techniques : adresse IP, type de navigateur, informations sur l’appareil, pages visitées, temps passé sur le site, URL de provenance et données d’utilisation similaires. Les cookies essentiels collectent ce qui est nécessaire au fonctionnement du site. Avec votre consentement, Google Analytics, le Meta Pixel et l’API Meta Conversions (CAPI) peuvent également collecter ou recevoir ce type de données afin de mesurer l’utilisation du site et les performances marketing.
• Données de commande : historique d’achat, préférences produits et contenu du panier pendant votre session et autant que nécessaire pour exécuter les commandes.
• Enregistrements de communication : messages d’assistance envoyés via notre page Contact, correspondance par e-mail et échanges avec le service client.

2. Comment nous utilisons vos informations

• Exécution des commandes (art. 6(1)(b) GDPR) : traitement et expédition de vos commandes, gestion de votre compte et assistance client.
• Intérêt légitime (art. 6(1)(f) GDPR) : prévention de la fraude, sécurité du site, amélioration du service et tenue de registres de commandes exacts.
• Consentement (art. 6(1)(a) GDPR) : analyses non essentielles (Google Analytics), technologies marketing (Meta Pixel et Meta Conversions API) et toute communication marketing — uniquement si vous avez donné un consentement explicite.
• Obligation légale (art. 6(1)(c) GDPR) : conformité fiscale, documents de facturation et documentation réglementaire exigée par le droit de l’UE applicable.
• Mesure analytique et marketing : avec votre consentement, nous utilisons Google Analytics pour comprendre comment le site est utilisé et l’améliorer. Nous utilisons le Meta Pixel et l’API Meta Conversions (CAPI) pour mesurer les performances publicitaires et soutenir le marketing sur les plateformes Meta telles que Facebook et Instagram. Le Pixel collecte des données dans votre navigateur ; CAPI envoie des données d’événements sélectionnées depuis notre serveur vers Meta afin que les conversions puissent encore être mesurées lorsque les cookies du navigateur sont limités.

3. Partage des données

• Partenaires d’expédition : nom et adresse de livraison communiqués à des prestataires logistiques basés dans l’UE uniquement pour l’exécution et le suivi des commandes.
• Prestataires de paiement : données de paiement traitées par des prestataires tiers certifiés pour le traitement sécurisé des transactions.
• Partenaires d’analyse et de publicité (en cas de consentement) : nous utilisons Google Analytics (Google LLC) et les outils publicitaires Meta — le Meta Pixel et l’API Meta Conversions (CAPI) — fournis par Meta Platforms, Inc. Ces prestataires peuvent recevoir des données d’utilisation, d’appareil et d’événements, y compris les pages consultées, la manière dont vous êtes arrivé sur le site, les informations sur l’appareil et le navigateur, la localisation approximative, les actions effectuées sur le site et les événements de conversion tels que les achats. Google utilise ces données pour l’analyse du site. Meta utilise le Pixel et CAPI pour mesurer les publicités et aider à afficher des publicités plus pertinentes sur ses plateformes. Les données peuvent être traitées par Google et Meta, y compris sur des serveurs situés hors de votre pays. Consultez la Politique de confidentialité de Google (https://policies.google.com/privacy) et la Politique de confidentialité de Meta (https://www.facebook.com/privacy/policy/).
• Autorités légales : lorsque la loi applicable, une décision de justice l’exige, ou pour prévenir la fraude et protéger nos droits.
• Nous ne vendons, ne louons ni n’échangeons vos informations personnelles à des tiers à des fins de marketing pour leur propre compte.

4. Cookies

• Cookies essentiels : nécessaires au fonctionnement du panier, à la gestion de session, à l’authentification, au paiement et à la sécurité. Ils ne peuvent pas être désactivés pendant l’utilisation de la boutique.
• Cookies d’analyse : Google Analytics nous aide à comprendre comment les visiteurs utilisent notre site afin de l’améliorer. Déposés uniquement avec votre consentement.
• Cookies marketing et outils associés : le Meta Pixel nous aide à mesurer les performances publicitaires et à soutenir notre marketing sur Facebook et Instagram. Nous utilisons également l’API Meta Conversions (CAPI), un outil côté serveur qui envoie des données de conversion et d’événements à Meta et ne dépose pas lui-même de cookie. Les cookies du Pixel et CAPI sont utilisés uniquement avec votre consentement.
• Cookies de préférence : mémorisent des paramètres tels que la langue, la région ou les préférences d’affichage, lorsqu’ils sont pris en charge.
• Vous pouvez gérer les préférences de cookies optionnels à tout moment via les Paramètres des cookies dans le pied de page du site. Les cookies essentiels ne peuvent pas être désactivés pendant l’utilisation de la boutique. Vous pouvez également désactiver Google Analytics avec le module complémentaire de désactivation de Google Analytics (https://tools.google.com/dlpage/gaoptout) et gérer la publicité Meta dans les Préférences publicitaires Meta (https://www.facebook.com/settings?tab=ads).

5. Vos droits au titre du RGPD

• Droit d’accès (art. 15) : demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (art. 16) : corriger des données personnelles inexactes ou incomplètes.
• Droit à l’effacement (art. 17) : demander la suppression de vos données personnelles lorsque cela s’applique (« droit à l’oubli »).
• Droit à la limitation du traitement (art. 18) : limiter l’utilisation de vos données dans certaines circonstances.
• Droit à la portabilité des données (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, lorsque cela s’applique.
• Droit d’opposition (art. 21) : vous opposer au traitement fondé sur l’intérêt légitime dans certains cas.
• Droit de retirer votre consentement (art. 7(3)) : retirer votre consentement au traitement optionnel à tout moment, sans affecter la licéité du traitement antérieur.
• Pour exercer l’un de ces droits, envoyez un e-mail à support@peptides-eu.net avec « GDPR Request » en objet. Nous répondrons dans un délai de 30 jours, comme l’exige le RGPD.

6. Conservation des données

• Données de commande et de transaction : conservées autant que requis pour la conformité fiscale, comptable et légale en vertu de la réglementation de l’UE applicable.
• Données de compte : conservées tant que votre compte est actif et supprimées sur demande vérifiée lorsque la conservation n’est plus exigée par la loi.
• Preuves de consentement marketing : conservées jusqu’à ce que vous retiriez votre consentement.
• Données de navigation et d’analyse : conservées uniquement aussi longtemps que nécessaire pour la finalité indiquée, puis anonymisées ou supprimées.
• Les données sont traitées et stockées à l’aide de prestataires et d’une infrastructure adaptés au commerce basé dans l’UE, avec un chiffrement en transit sur toutes les pages du site.

7. Sécurité

• Chiffrement : chiffrement SSL/TLS sur toutes les pages et transmissions de données entre votre navigateur et nos services.
• Sécurité des paiements : paiements traités par des prestataires tiers conformes à la norme PCI-DSS.
• Contrôles d’accès : l’accès aux données personnelles est limité au personnel autorisé, uniquement en cas de besoin.
• Nous examinons régulièrement nos pratiques de sécurité, mais aucun système de transmission ou de stockage en ligne n’est entièrement sûr.

8. Contact

• Responsable du traitement : Peptides EU (peptides-eu.net), Office TC05, 1 Rocky Lane, Aston, Birmingham B6 5RQ, United Kingdom.
• E-mail : support@peptides-eu.net — indiquez « GDPR Request » en objet pour les demandes relatives à la protection des données.
• Autorité de contrôle : si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d’introduire une réclamation auprès de l’autorité de protection des données de l’UE de votre pays.

9. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, la technologie ou les exigences légales.

Toute modification sera publiée sur cette page avec une date d’entrée en vigueur actualisée. Nous vous invitons à consulter cette politique périodiquement.

---