Politique de confidentialité : données et RGPD

Responsable du traitement

Aucun délégué à la protection des données (DPO) n'a été désigné : les demandes sont traitées directement par le responsable du traitement.

Données que nous collectons

Lors d'une commande

Identité : nom, prénom, éventuellement nom de l'organisme ou du laboratoire.
Coordonnées : adresse e-mail, numéro de téléphone, adresse postale de facturation et d'envoi.
Commande : produits, quantités, montants, date, numéro de commande, moyen de règlement choisi, référence et date du règlement reçu.
Déclarations : acceptation des conditions de vente et déclaration d'usage de recherche, horodatées.

Via le formulaire de contact ou par e-mail

Nom, adresse e-mail, contenu du message et pièces jointes éventuelles.

Lors de la navigation

Données techniques strictement nécessaires (adresse IP, type de navigateur, journaux du serveur) conservées par l'hébergeur pour la sécurité du site.

Nous ne collectons aucune donnée de santé et ne demandons aucune information sur l'usage personnel des produits. Lorsqu'un règlement passe par un prestataire spécialisé, les données bancaires sont saisies directement chez lui et ne transitent pas par nos serveurs.

Finalités et bases légales

Finalité	Base légale (art. 6 RGPD)
Gestion des commandes, envoi des colis, facturation, service après-vente	Exécution du contrat
Tenue de la comptabilité et conservation des factures	Obligation légale
Réponse aux demandes adressées par formulaire ou e-mail	Mesures précontractuelles ou intérêt légitime à répondre
Vérification de l'âge et de la déclaration d'usage de recherche	Intérêt légitime et respect de nos conditions de vente
Prévention de la fraude et sécurité du site	Intérêt légitime
Envoi d'informations commerciales, si vous l'avez accepté	Consentement, retirable à tout moment

Aucune décision entièrement automatisée produisant des effets juridiques n'est prise sur la base de vos données, et aucun profilage publicitaire n'est réalisé.

Destinataires et transferts hors Union européenne

Les données sont accessibles aux seules personnes chargées des commandes et du service client. Elles peuvent être transmises, pour ce qui est strictement nécessaire, aux prestataires suivants :

prestataires chargés de l'acheminement des colis (nom, adresse, téléphone, e-mail) ;
établissement bancaire ou prestataire de règlement ;
expert-comptable et autorités, sur réquisition légale.

Nous ne vendons ni ne louons vos données. Si un prestataire traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation ou des clauses contractuelles types de la Commission européenne.

Durées de conservation

Données	Durée
Données de commande et relation client	Durée de la relation commerciale, puis 3 ans après la dernière commande
Factures et pièces comptables	10 ans (article L123-22 du Code de commerce)
Messages du formulaire de contact	3 ans après le dernier échange
Preuve des déclarations et acceptation des CGV	5 ans (prescription de droit commun)
Journaux techniques du serveur	12 mois maximum
Cookie de confirmation d'âge	30 jours

Au terme de ces durées, les données sont supprimées ou anonymisées.

Cookies, stockage local et outils tiers

Le site utilise volontairement très peu de traceurs :

Cookie de confirmation d'âge : il mémorise que vous avez déclaré avoir 18 ans ou plus, afin de ne pas afficher la question à chaque page. Il est strictement nécessaire et ne requiert pas de consentement.
Stockage local du navigateur (localStorage) : il conserve le contenu de votre panier sur votre appareil. Ces informations ne sont pas envoyées à nos serveurs tant que vous ne validez pas de commande.

Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est installé par défaut. Si l'exploitant active un module de discussion en direct (chat), ce service peut déposer ses propres cookies et traiter les messages échangés, selon la politique de confidentialité de l'éditeur du module retenu. Tout traceur non essentiel ajouté à l'avenir sera soumis à votre consentement préalable, conformément aux recommandations de la CNIL.

Vous pouvez supprimer les cookies et le stockage local depuis les réglages de votre navigateur ; le panier sera alors vidé et la confirmation d'âge redemandée.

Vos droits et comment les exercer

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, ainsi que le droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Certaines données ne peuvent être effacées avant la fin de leur durée légale de conservation (factures notamment).

Mineurs

La boutique est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans ; si une telle collecte nous est signalée, les données sont supprimées et la commande éventuelle annulée.

Modification de cette politique

Ce texte peut évoluer, par exemple en cas de nouveau prestataire ou d'activation d'un outil de discussion. La date de mise à jour figure en tête de page et toute modification importante sera signalée sur le site.

Sécurité et réclamation auprès de la CNIL

Le site est servi en HTTPS. L'accès aux données de commande est limité et protégé par mot de passe, et nos prestataires sont choisis pour leurs garanties de sécurité. En cas de violation de données présentant un risque pour vous, nous vous en informerons dans les conditions prévues par le RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Les informations légales sur l'éditeur et l'hébergeur figurent dans les mentions légales ; les règles de vente, dans les conditions générales.

Politique de confidentialité et protection des données