Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées sur ce site est l'éditeur de RAL PEPTIDES — voir les coordonnées complètes dans les Mentions légales.

Données collectées

Compte utilisateur : email et mot de passe (haché), gérés via Supabase (authentification et base de données).

Commande : nom, prénom, adresse postale, téléphone et email sont collectés lors de la validation d'une commande. Ces données sont transmises à Zoho pour la gestion et le suivi des commandes.

Parrainage : si un code parrain est renseigné, il est associé au compte du filleul afin de calculer le cashback dû au parrain.

Panier : le contenu du panier est conservé localement dans le navigateur (localStorage), sans transmission à un tiers tant que la commande n'est pas validée.

Finalités et bases légales

Gestion des comptes utilisateurs et authentification : exécution du contrat / intérêt légitime.

Traitement et suivi des commandes, contact pour le règlement : exécution du contrat.

Gestion du programme de parrainage et calcul du cashback : exécution du contrat / intérêt légitime.

Communication liée à la commande (emails transactionnels) : exécution du contrat.

Destinataires et sous-traitants

Les données sont susceptibles d'être transmises aux prestataires suivants, dans la stricte limite de leurs missions respectives :

— Supabase : hébergement de la base de données et authentification des comptes.

— Netlify : hébergement du site et des fonctions serveur.

— Zoho : gestion administrative et logistique des commandes.

— Telegram : canal de contact utilisé pour finaliser le règlement des commandes (le Client y communique volontairement).

— Resend : envoi des emails transactionnels (confirmation de compte, notifications).

Aucune donnée n'est vendue ni cédée à des fins commerciales à des tiers.

Durée de conservation

Données de compte : conservées tant que le compte est actif ; elles sont supprimées à la demande de suppression du compte ou après une période d'inactivité prolongée.

Données de commande : conservées pendant la durée de la relation commerciale puis archivées 3 ans à compter de la dernière commande à des fins de suivi et de preuve.

Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales légales.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, contactez-nous à l'adresse contact@ral-peptides.com.

Cookies et traceurs

Ce site n'utilise pas de cookie de mesure d'audience ni de traceur publicitaire tiers (pas de Google Analytics, pas de pixel Facebook ni équivalent).

Le panier d'achat est conservé via le stockage local du navigateur (localStorage), technique nécessaire au fonctionnement du site, et non un cookie de pistage. La session de connexion à votre compte peut également être conservée localement (localStorage) selon le mode d'authentification.

Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données (authentification sécurisée, chiffrement des échanges HTTPS, en-têtes de sécurité, limitation du taux de requêtes sur les points d'API sensibles).