Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel sur novacell-peptides.com est NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estonie, numéro d'immatriculation 17455124 (« nous »). NovaCell Peptides est une marque de NCBL Sciences OÜ. Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse info@novacell-peptides.com.

2. Données que nous traitons

Nous ne traitons que les données nécessaires à la finalité concernée :

• Données de commande : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone (facultatif), produits commandés, mode de paiement et statut du paiement. Nous ne collectons pas de données de carte bancaire.
• Confirmations lors du paiement (âge minimum de 18 ans, utilisation exclusivement à des fins de recherche) avec un horodatage et une valeur abrégée et non réversible dérivée de l'adresse IP, à titre de preuve.
• Communication : le contenu de vos e-mails et de vos demandes adressés à nous.
• Newsletter : adresse e-mail, langue ainsi que date et heure de l'inscription et de la confirmation (double opt-in).
• Programme partenaire : informations figurant dans votre candidature, code partenaire, données de commission et de versement.
• Avis : nom ou initiales, texte de l'avis et note en étoiles que vous publiez vous-même.
• Données techniques lors de la visite du site web : adresse IP, date et heure, page consultée, informations sur le navigateur et l'appareil (journaux du serveur de notre hébergeur) ainsi que statistiques internes de la boutique (par ex. pages vues, événements liés au panier) sans nom ni coordonnées.

3. Finalités et bases juridiques

• Traitement des commandes, expédition, traitement des paiements, rappels de paiement et service client – art. 6, par. 1, point b) du RGPD (contrat).
• Respect des obligations légales, notamment en matière de comptabilité, de fiscalité et de TVA (OSS) – art. 6, par. 1, point c) du RGPD.
• Sécurité de la boutique, prévention des abus et de la fraude, preuve des confirmations lors du paiement, statistiques internes visant à améliorer la boutique et e-mails aux clients existants (par ex. demande d'avis) – art. 6, par. 1, point f) du RGPD (intérêt légitime). Vous pouvez vous y opposer à tout moment.
• Newsletter, rappels concernant un panier non finalisé pour les personnes n'ayant pas encore commandé, ainsi que cookies d'analyse et de marketing – art. 6, par. 1, point a) du RGPD (consentement), que vous pouvez retirer à tout moment avec effet pour l'avenir.

4. Destinataires et prestataires de services

Nous ne transmettons des données que lorsque cela est nécessaire aux finalités ci-dessus. Nos prestataires traitent les données pour notre compte et selon nos instructions (art. 28 du RGPD), ou en tant que responsables du traitement indépendants lorsqu'il s'agit de leurs propres obligations légales :

• Hébergement du site web : Netlify, Inc. (États-Unis).
• Base de données, backend et comptes utilisateurs : Supabase, Inc. (États-Unis).
• Envoi d'e-mails : Resend (États-Unis).
• Paiements en cryptomonnaies : NOWPayments, uniquement si vous choisissez ce mode de paiement.
• Virements bancaires : notre banque teneuse de compte.
• Expédition : notre entrepôt et centre d'expédition en Pologne ainsi que les transporteurs DPD et DHL et les intermédiaires d'expédition (Apaczka) – nom, adresse de livraison et, si nécessaire pour les notifications de livraison, adresse e-mail ou numéro de téléphone.
• Prestataires de services fiscaux et comptables pour satisfaire à nos obligations légales.
• Google Ireland Limited (Google Analytics 4, mesure des conversions Google Ads) – uniquement après votre consentement dans le bandeau de cookies.

5. Transferts vers des pays tiers

Certains prestataires sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD).

6. Cookies, stockage local et consentement

Nous utilisons sans consentement un stockage technique strictement nécessaire dans le navigateur (par ex. panier, langue, votre choix en matière de cookies), car la boutique ne fonctionnerait pas sans lui.

Google Analytics 4 et la mesure des conversions Google Ads ne sont chargés qu'après votre accord dans le bandeau de cookies. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de page. Les polices de caractères sont chargées depuis notre propre serveur.

7. E-mails

Nous envoyons des confirmations de commande ainsi que des informations sur le paiement et l'expédition, car elles font partie de l'exécution du contrat.

Après une commande, nous pouvons vous demander un avis par e-mail ou vous informer de produits similaires. Vous pouvez vous y opposer à tout moment – via le lien présent dans chaque e-mail ou en écrivant à info@novacell-peptides.com – sans frais autres que les frais de transmission selon les tarifs de base.

Vous ne recevez la newsletter qu'après avoir confirmé votre inscription (double opt-in). Vous pouvez vous désinscrire à tout moment via le lien de désinscription.

8. Durée de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité concernée. Les documents contractuels et comptables sont conservés pendant les délais légaux (en droit estonien, en règle générale 7 ans). Les données de la newsletter sont conservées jusqu'à votre désinscription, les preuves de consentement aussi longtemps que nous devons être en mesure de prouver le consentement. Ensuite, les données sont supprimées ou anonymisées.

9. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Droit d'opposition (art. 21 du RGPD) : vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur notre intérêt légitime. Vous pouvez vous opposer à tout moment, sans avoir à en indiquer les raisons, à l'utilisation de vos données à des fins de prospection.

Un e-mail à info@novacell-peptides.com suffit pour toutes les demandes.

10. Droit d'introduire une réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier l'autorité estonienne de protection des données compétente pour nous (Andmekaitse Inspektsioon, www.aki.ee), ou auprès de l'autorité de votre pays de résidence.

11. Caractère nécessaire des données et âge minimum

Pour passer une commande, nous avons besoin des informations signalées comme obligatoires dans le formulaire de commande ; sans elles, nous ne pouvons pas exécuter le contrat. Notre offre s'adresse exclusivement aux personnes âgées de 18 ans et plus. Aucune décision automatisée, y compris le profilage au sens de l'art. 22 du RGPD, n'est effectuée.

12. Sécurité des données

Les données sont transmises sous forme chiffrée (TLS). L'accès aux données des clients est limité aux personnes autorisées et protégé par une authentification à deux facteurs pour les administrateurs.