Politique de confidentialité

PeptidLab (ci-après « nous ») accorde une importance majeure à la protection de votre vie privée. La présente politique vous informe de la manière dont vos données personnelles sont collectées, utilisées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

AM SERVICES, qui exploite PeptidLab, joignable à l'adresse contact@peptidlab.li.

2. Données collectées

• Identité : nom, prénom, raison sociale (laboratoire)
• Contact : e-mail (téléphone facultatif)
• Livraison : adresse postale
• Commande : historique d'achats, mode de paiement
• Technique : pages consultées, type d'appareil et identifiants de cookies, uniquement si vous les acceptez (voir l'article 8)

3. Finalités du traitement

• Traiter et expédier votre commande
• Vous contacter à propos de votre commande ou de votre demande
• Gérer votre compte client
• Publier votre avis sur un produit, si vous en déposez un (seul votre prénom est affiché)
• Mesurer l'audience du site et l'efficacité de nos publicités, avec votre accord
• Respecter nos obligations légales et comptables

4. Bases légales

• Exécution du contrat pour les données nécessaires à votre commande
• Consentement pour les messages envoyés via le formulaire de contact et les avis, ainsi que pour les cookies de mesure d'audience et de publicité
• Obligation légale pour la conservation des factures (10 ans)
• Intérêt légitime pour l'amélioration du service

5. Durée de conservation

• Données de commande : 10 ans (obligation comptable)
• Compte client inactif : 3 ans après la dernière connexion
• Messages de contact : 3 ans après le dernier échange

6. Destinataires des données

• Notre transporteur (pour la livraison)
• Notre prestataire de paiement (Stripe)
• Notre hébergeur, HostMeNow LTD (Royaume-Uni), pour le site et le serveur de commandes
• Google (Analytics, Ads), Meta et TikTok, uniquement si vous acceptez les cookies correspondants (voir l'article 8)
• Les autorités publiques en cas d'obligation légale

Vos données ne sont jamais vendues. En dehors des outils listés ci-dessus et de votre accord, elles ne sont pas cédées à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification en cas de données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@peptidlab.li. Nous répondons sous un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies et stockage local

À votre première visite, un bandeau vous demande votre accord. Aucun cookie de mesure d'audience ou de publicité n'est déposé tant que vous n'avez pas accepté. « Tout refuser » est aussi simple que « Tout accepter », et votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment avec le lien Gérer les cookies, en bas de chaque page ; retirer votre accord efface les cookies concernés.

• Nécessaires (toujours actifs) : le cookie de session, pour la connexion à votre compte ; le stockage local du navigateur, pour votre panier, un éventuel code promo, la langue choisie et votre choix sur les cookies.
• Mesure d'audience (avec votre accord) : Google Analytics, via Google Tag Manager — pages consultées, parcours et statistiques de visite.
• Origine de la visite (avec votre accord) : cookie pl_src déposé par PeptidLab, conservé 30 jours. Il retient d'où vous venez (moteur de recherche, campagne publicitaire, site d'origine, première page consultée) pour savoir quels canaux mènent à des commandes. Il ne contient aucun identifiant publicitaire, n'est lu que par notre serveur au moment du paiement et n'est transmis à aucun tiers.
• Origine de la visite, sans votre accord : rien n'est enregistré sur votre appareil. Quand vous passez d'une page du site à l'autre, l'origine de votre arrivée (annonce Google, campagne, site d'origine, première page consultée) est ajoutée à l'adresse de la page suivante (paramètre pl_o). Elle ne vaut que pour la visite en cours, ne contient aucun identifiant et n'est enregistrée qu'avec votre commande, si vous en passez une, pour savoir quels canaux mènent à des ventes. Base légale : notre intérêt légitime à mesurer l'efficacité de nos canaux d'acquisition, sans suivi d'une visite à l'autre.
• Publicité (avec votre accord) : Google Ads, Meta (Facebook, Instagram) et TikTok — mesure des campagnes et publicités personnalisées. Lors d'une commande, votre e-mail et votre téléphone peuvent leur être transmis sous forme d'empreinte chiffrée (hachage SHA-256), jamais en clair.

Sans votre accord, les outils Google fonctionnent en mode « consentement refusé » : aucun cookie n'est déposé ni lu. Pour mesurer les conversions de ses annonces sans cookie, Google peut recopier dans l'adresse des pages suivantes du site l'identifiant du clic publicitaire (gclid) et un identifiant temporaire de mesure (paramètre _gl), sans rien enregistrer sur votre appareil. TikTok et Meta ne sont pas chargés. Ces sociétés peuvent traiter des données hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types, Data Privacy Framework).

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires pour assurer la sécurité de vos données : chiffrement SSL/TLS, accès restreint, sauvegardes régulières. Les données bancaires sont traitées exclusivement par Stripe.

10. Modifications

La présente politique peut être modifiée à tout moment. La date de la version en vigueur figure ci-dessous.