1. Responsable du traitement

Le responsable du traitement au sens du Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD ») est :

PEPTEX, 91, rue du Faubourg Saint Honoré, Paris, France. Contact pour les questions de protection des données : +33 7 74 58 48 99 (WhatsApp).

Cette politique de confidentialité décrit les données personnelles que nous collectons lorsque vous interagissez avec peptex.shop ou avec nos canaux assistés, les finalités pour lesquelles nous traitons ces données, les bases juridiques sur lesquelles repose le traitement, les destinataires avec lesquels les données peuvent être partagées, les périodes de conservation, les droits que vous pouvez exercer en vertu du RGPD et la procédure pour les exercer.

2. Quelles données nous collectons

Nous collectons des données personnelles directement auprès de vous lorsque vous créez un compte, passez une commande, contactez le service client, vous abonnez à notre newsletter ou utilisez une fonctionnalité du site Web. Nous collectons également des données techniques automatiquement lorsque vous naviguez sur le Site Internet.

2.1 Données que vous fournissez

• Données d'identification : prénom, nom.
• Données de contact : adresse e-mail, numéro de téléphone, identifiant Telegram le cas échéant.
• Données d'expédition : adresse, ville, code postal, pays.
• Données de commande : produits commandés, tailles, prix, date d'achat, codes de réduction utilisés, solde de points bonus.
• Données de paiement : identifiant de la transaction, mode de paiement, informations masquées sur la carte (quatre derniers chiffres). Nous ne stockons pas les numéros complets de carte, les dates d'expiration ou les codes CVV.
• Données de communication : messages échangés avec notre équipe de service client par e-mail, WhatsApp, Telegram ou via le chat du site Web.
• Données d'avis : notes, textes et médias que vous soumettez volontairement en tant qu'avis sur un produit.

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, page de référence, identifiant de session.
• Données d'utilisation : pages visitées, produits consultés, événements de panier, requêtes de recherche, durée de la session.
• Identifiants marketing : l'endroit où vous arrivez d'une campagne, le paramètre de campagne (utm), l'identifiant de clic (fbclid, gclid) ou le code de parrainage.

3. Finalités du traitement et bases juridiques

Nous traitons vos données personnelles aux fins suivantes, selon les bases juridiques suivantes en vertu de l'article 6, paragraphe 1, du RGPD :

3.1 Exécution du contrat, Art. 6(1)(b)

• Création et gestion de votre compte.
• Traitement et exécution de vos commandes, y compris le paiement, l'expédition et le suivi.
• Répondre aux demandes du service client liées à une commande.
• Gérer les retours, les remboursements et les réclamations au titre de la garantie.

3.2 Obligations légales, Art. 6(1)(c)

• Conserver les documents de facturation et comptables pendant la durée requise par le droit fiscal et commercial français.
• Répondre aux demandes juridiquement contraignantes des autorités publiques.
• Prévention de la fraude et contrôles anti-blanchiment d'argent au niveau du paiement.

3.3 Intérêt légitime, Art. 6(1)(f)

• Analyser le trafic et l'utilisation du site Web pour améliorer le service et détecter les problèmes techniques.
• Remarketing auprès des clients qui ont manifesté leur intérêt pour nos produits et qui n'ont pas encore finalisé de commande, dans les limites des règles de confidentialité électronique applicables.
• Sécuriser le site Web et le flux de paiement contre la fraude, les abus et les attaques automatisées.
• Tenir des enregistrements internes des litiges et des incidents liés à la qualité.

Avant de nous fonder sur un intérêt légitime, nous effectuons un test de mise en balance pour garantir que le traitement ne prévaut pas sur vos droits et libertés fondamentaux. Vous pouvez vous opposer à tout moment à un traitement fondé sur un intérêt légitime (voir la section 8 ci-dessous).

3.4 Consentement, Art. 6(1)(a)

• Envoi de newsletters marketing aux abonnés.
• Stockage de cookies non essentiels (analyses, marketing) lorsque les règles locales en matière de confidentialité électronique l'exigent.
• Traitement des avis sur les produits et de tout témoignage volontaire que vous soumettez.

Le consentement peut être retiré à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement déjà effectué.

4. Cookies et traceurs

Peptex.shop utilise un ensemble limité de cookies et de technologies similaires. Les cookies essentiels sont nécessaires au fonctionnement du site Web et au stockage de votre panier, de vos préférences linguistiques et de votre session. Les cookies non essentiels sont déployés uniquement avec votre consentement via la bannière de cookies affichée lors de la première visite.

4.1 Analyses

Nous gérons une instance Matomo auto-hébergée pour la mesure de l'audience. Matomo est configuré pour anonymiser les adresses IP et ne partage aucune donnée avec des tiers. Les données analytiques sont stockées sur une infrastructure sous notre contrôle direct.

4.2 Publicité et remarketing

Avec votre consentement, nous utilisons le Meta (Facebook) Pixel et l'API Meta Conversions pour mesurer les performances publicitaires et atteindre les audiences qui ont interagi avec notre site Web sur les méta-plateformes. L'API Conversions est une intégration côté serveur qui transmet un ensemble limité d'événements (affichage de la page, ajout au panier, achat) ainsi que des identifiants hachés (e-mail haché, téléphone haché) à Meta Platforms Ireland Limited, agissant en tant que contrôleur indépendant. Vous pouvez vous désinscrire à tout moment via la bannière cookie ou via les paramètres de votre compte Meta.

4.3 Trackers fonctionnels

Les cookies strictement nécessaires à la persistance du panier, à l'authentification de session, à la sélection de la langue et aux rappels de panier sont définis sans consentement, comme le permet le cadre de confidentialité électronique.

5. Processeurs tiers

Pour exécuter les commandes et exploiter le site Web, nous nous appuyons sur les catégories suivantes de sous-traitants. Chaque sous-traitant est lié par un accord de traitement de données qui limite l'utilisation des données aux fins du service correspondant.

• Processeur de paiement, APIPymts. Traite les transactions par carte dans un environnement PCI DSS. Les identifiants de la carte sont transmis directement au processeur et ne touchent jamais l'infrastructure PEPTEX.
• Transporteur de livraison, UPS. Reçoit l'adresse de livraison et le numéro de téléphone requis pour livrer le colis et assurer le suivi.
• Fournisseur SMTP. Envoie des e-mails transactionnels (confirmations de commande, notifications d'expédition, réinitialisations de mot de passe).
• Service de traduction, DeepL. Utilisé côté serveur pour traduire le contenu des produits et des articles dans d'autres langues européennes. Aucune donnée personnelle spécifique au client n'est transmise à DeepL.
• Analytics, Matomo. Auto-hébergé, aucun tiers impliqué.
• Plate-forme publicitaire Meta. Avec votre consentement, reçoit des événements à des fins de mesure des performances et de remarketing, comme décrit dans la section 4.2.

6. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins du traitement et pendant les périodes imposées par la loi applicable.

• Compte client : pendant toute la durée de la relation contractuelle, et jusqu'à 3 ans après la dernière activité à des fins de prospection commerciale.
• Données de commande et de facturation : 10 ans à compter de la fin de l'exercice comptable, conformément au droit commercial et fiscal français.
• Métadonnées des transactions de paiement : 13 mois à compter de la date de la transaction, 15 mois pour les transactions contestées.
• Conversations avec le service client : 3 ans à compter du dernier échange.
• Journaux Analytics : 25 mois maximum, regroupés par la suite.
• Consentements marketing et retraits : 3 ans à compter de la dernière action.
• Enregistrements de consentement aux cookies : 13 mois.

A la fin de la période de conservation, les données sont supprimées ou anonymisées. Les données conservées uniquement pour des obligations légales sont archivées avec un accès restreint au personnel autorisé.

7. s internationaux

Nous préférons les processeurs situés dans l'Espace économique européen. Lorsqu'un sous-traitant est situé en dehors de l'EEE, le transfert est régi par l'une des garanties suivantes en vertu du chapitre V du RGPD : une décision d'adéquation de la Commission européenne, des clauses contractuelles types approuvées par la Commission européenne ou un autre mécanisme de transfert valide. Une copie de la sauvegarde applicable peut être demandée en écrivant au +33 7 74 58 48 99 (WhatsApp).

8. Vos droits selon le RGPD

Sous réserve des conditions fixées par le RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenez la confirmation que nous traitons ou non des données vous concernant, ainsi qu'une copie de ces données.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : demandez la suppression de vos données lorsque les conditions légales sont remplies.
• Droit à la limitation du traitement : demandez que nous limitions le traitement dans des situations spécifiques.
• Droit à la portabilité des données : recevez les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et transmettez-les à un autre responsable du traitement.
• Droit d'opposition : vous opposer à tout moment à un traitement fondé sur un intérêt légitime, y compris le profilage à des fins de marketing.
• Droit de retirer le consentement : retirer un consentement précédemment donné, sans affecter la licéité du traitement fondé sur ce consentement avant le retrait.
• Droit de définir des directives post mortem : en vertu des lois européennes et françaises applicables, le droit de fournir des directives sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, contactez-nous sur WhatsApp au +33 7 74 58 48 99 avec pour objet "Demande RGPD". Nous répondons dans un délai d'un mois après réception, extensible de deux mois pour les demandes complexes. Nous pouvons demander une preuve d'identité avant de donner suite à une demande qui pourrait autrement compromettre votre vie privée.

9. Autorité de surveillance

Si vous estimez que notre traitement de vos données personnelles n'est pas conforme au RGPD, vous pouvez déposer une plainte auprès de l'autorité de contrôle compétente. En France, l'autorité compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. www.cnil.fr.

Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées : chiffrement en transit (TLS), stockage chiffré pour les champs sensibles, ségrégation des environnements, contrôle d'accès basé sur le principe du moindre privilège, journalisation d'audit, révision périodique des autorisations, pratiques de développement sécurisées et procédures de réponse aux incidents. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous en informons la CNIL dans un délai de 72 heures et, le cas échéant, informons les personnes concernées dans les meilleurs délais.

11. Enfants

Le site Web n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous découvrez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, contactez-nous afin que nous puissions supprimer les données.

12. Modifications apportées à cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans notre traitement, dans les services que nous utilisons ou dans la loi applicable. La version en vigueur est la version publiée sur le Site Internet. Les modifications importantes sont communiquées par courrier électronique aux utilisateurs enregistrés au moins 15 jours avant l'entrée en vigueur, sauf lorsque la loi exige une application immédiate.

13. Contacter

PEPTEX, 91, rue du Faubourg Saint Honoré, Paris, France. Pour toute question relative à la protection des données, contactez-nous sur WhatsApp au +33 7 74 58 48 99 avec pour objet « Confidentialité ». Pour des demandes générales, vous pouvez également nous joindre sur WhatsApp et par téléphone au +33 774 58 48 99, ou sur Telegram à @Maria_PEPTEX.