Politique de confidentialité

PeptidLab (ci-après « nous ») accorde une importance majeure à la protection de votre vie privée. La présente politique vous informe de la manière dont vos données personnelles sont collectées, utilisées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

PeptidLab, joignable à l'adresse contact@peptidlab.fr.

2. Données collectées

• Identité : nom, prénom, raison sociale (laboratoire)
• Contact : e-mail (téléphone facultatif)
• Livraison : adresse postale
• Commande : historique d'achats, mode de paiement
• Technique : pages consultées et type d'appareil, sous forme de statistiques anonymes

3. Finalités du traitement

• Traiter et expédier votre commande
• Vous contacter à propos de votre commande ou de votre demande
• Gérer votre compte client
• Publier votre avis sur un produit, si vous en déposez un (seul votre prénom est affiché)
• Améliorer notre site et nos services (statistiques anonymisées)
• Respecter nos obligations légales et comptables

4. Bases légales

• Exécution du contrat pour les données nécessaires à votre commande
• Consentement pour les messages envoyés via le formulaire de contact et les avis
• Obligation légale pour la conservation des factures (10 ans)
• Intérêt légitime pour l'amélioration du service

5. Durée de conservation

• Données de commande : 10 ans (obligation comptable)
• Compte client inactif : 3 ans après la dernière connexion
• Messages de contact : 3 ans après le dernier échange

6. Destinataires des données

• Notre transporteur (pour la livraison)
• Notre prestataire de paiement (Stripe)
• Nos hébergeurs (Vercel pour le site, IONOS pour le serveur de commandes)
• Les autorités publiques en cas d'obligation légale

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification en cas de données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@peptidlab.fr. Nous répondons sous un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies et stockage local

Le site n'utilise aucun cookie publicitaire. Seuls sont utilisés :

• Le cookie de session, strictement nécessaire à la connexion à votre compte
• Le stockage local du navigateur, pour conserver votre panier et un éventuel code promo
• La mesure d'audience Vercel Web Analytics, anonyme et sans cookie

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires pour assurer la sécurité de vos données : chiffrement SSL/TLS, accès restreint, sauvegardes régulières. Les données bancaires sont traitées exclusivement par Stripe.

10. Modifications

La présente politique peut être modifiée à tout moment. La date de la version en vigueur figure ci-dessous.