Dernière mise à jour : 6 octobre 2026. Cette politique explique comment nous traitons vos données personnelles lorsque vous visitez herbalson.com ou achetez dans notre boutique.
1. Qui nous sommes
[Nom de l'entité juridique] exploite cette boutique et est responsable du traitement des données personnelles décrites ci-dessous. Vous pouvez nous joindre à info@herbalson.com ou à [adresse du siège].
2. Les données que nous collectons
Lorsque vous commandez ou créez un compte : votre nom, vos adresses de livraison et de facturation, votre adresse e-mail et votre numéro de téléphone, les produits commandés et votre historique de commandes. Si vous nous donnez un identifiant Telegram, nous le conservons aussi. Nous ne recevons ni ne conservons votre numéro de carte — le paiement est géré par notre prestataire de paiement sur ses propres systèmes.
Lorsque vous naviguez sur le site : les données techniques que votre navigateur envoie à chaque requête (adresse IP, type de navigateur, page demandée). Notre hébergeur les conserve dans les journaux du serveur pour des raisons de sécurité.
Uniquement si vous acceptez les cookies d'analyse : des informations sur votre utilisation du site — pages et produits consultés, provenance (par exemple un moteur de recherche ou un lien dans un e-mail), localisation approximative par pays ou ville et type d'appareil. Voir la section 9 et notre Politique relative aux cookies.
Si vous nous contactez par e-mail, chat ou Telegram : le contenu de votre message et vos coordonnées.
3. Pourquoi nous les utilisons et sur quelle base juridique
- Pour traiter, livrer et suivre votre commande, gérer les retours et remboursements et tenir votre compte — nécessaire à l'exécution de notre contrat avec vous (art. 6, par. 1, point b, RGPD).
- Pour tenir la comptabilité et les registres fiscaux — exigé par la loi (art. 6, par. 1, point c, RGPD).
- Pour sécuriser le site et les paiements et prévenir la fraude — notre intérêt légitime à protéger nos clients et notre activité (art. 6, par. 1, point f, RGPD).
- Pour mesurer et améliorer le site grâce à l'analyse d'audience — uniquement avec votre consentement (art. 6, par. 1, point a, RGPD et règles ePrivacy sur les cookies).
- Pour vous envoyer des e-mails marketing — uniquement si vous les avez demandés (art. 6, par. 1, point a, RGPD). Vous pouvez vous désabonner à tout moment grâce au lien présent dans chacun de ces e-mails.
Lorsque nous nous fondons sur l'intérêt légitime, vous avez le droit de vous y opposer (voir la section 7).
4. Avec qui nous les partageons
Uniquement avec des prestataires qui nous aident à faire fonctionner la boutique, chacun agissant sur nos instructions dans le cadre d'un accord de sous-traitance :
- Prestataires de paiement — Stripe (y compris WooPayments, qui fonctionne sur Stripe) pour encaisser les paiements par carte et prévenir la fraude.
- Transporteurs et douanes — pour livrer votre colis ; vos données de livraison sont transmises au transporteur et, pour les commandes internationales, aux douanes du pays de destination.
- Hébergement et e-mail — Hostinger (hébergement du site et notre messagerie) et MailPoet (si vous vous abonnez à notre newsletter).
- Analyse d'audience — Google Analytics, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC, uniquement si vous acceptez les cookies d'analyse.
Nous ne vendons ni ne louons vos données personnelles. Nous ne communiquons des données aux autorités que lorsque la loi l'exige.
5. Transferts internationaux
Certains de nos prestataires (par exemple Google et Stripe) traitent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), dans lequel ces entreprises sont certifiées, et/ou par les clauses contractuelles types de la Commission européenne. Comme nous expédions à l'international, vos données de livraison sont aussi communiquées aux transporteurs et aux autorités douanières du pays de destination.
6. Durée de conservation
- Données de commandes et factures — aussi longtemps que l'exige la législation fiscale et comptable (généralement jusqu'à 10 ans).
- Données du compte — jusqu'à la fermeture de votre compte.
- Données d'analyse dans Google Analytics — 14 mois, puis suppression automatique.
- Vos choix en matière de cookies — le choix lui-même est conservé dans votre navigateur pendant 6 mois ; notre trace de ce choix (sans votre adresse IP) est conservée 3 ans afin de pouvoir prouver que nous vous l'avons demandé.
- Preuves du consentement marketing — jusqu'au retrait du consentement, plus une courte période pour pouvoir le prouver.
- Journaux de sécurité du serveur — quelques semaines, selon les paramètres de notre hébergeur.
7. Vos droits
Vous pouvez nous demander une copie des données que nous détenons à votre sujet, leur rectification ou leur suppression, la limitation du traitement, vous opposer au traitement fondé sur notre intérêt légitime et demander vos données dans un format portable. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment — pour les cookies, via Paramètres des cookies en bas de chaque page ; pour les e-mails, via le lien de désabonnement. Le retrait du consentement n'affecte pas les traitements effectués auparavant.
Écrivez à info@herbalson.com et nous répondrons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de protection des données du pays de l'UE où vous vivez ou travaillez.
8. Sécurité
Le site n'est servi que par une connexion chiffrée (HTTPS). Nous appliquons des mesures organisationnelles et techniques adaptées au risque pour protéger vos données contre tout accès non autorisé, perte ou altération. Aucun système n'est parfaitement sûr, mais nous prenons cela au sérieux et vous informerons, ainsi que l'autorité compétente, si une violation vous concerne.
9. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement de la boutique (panier, commande, devise, connexion, sécurité des paiements). Les cookies d'analyse ne sont déposés qu'après votre accord dans notre bandeau cookies ; d'ici là, Google Analytics n'est pas chargé du tout. Nous n'utilisons pas de cookies publicitaires pour le moment. Vous pouvez modifier ou retirer votre choix à tout moment dans Paramètres des cookies. La liste complète des cookies figure dans notre Politique relative aux cookies.
Nous chargeons les polices depuis notre propre serveur : consulter le site n'envoie donc pas votre adresse IP à Google Fonts.
10. Enfants
Nos produits sont des compléments alimentaires pour adultes. La boutique ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.
11. Modifications
Si nous modifions cette politique, nous mettrons à jour la date en haut de page. Les modifications importantes vous seront signalées.
