Politique de confidentialité
Dans cette politique de confidentialité, vous découvrirez quelles données personnelles Peptid8 B.V. (ci-après : PEPTID8, « nous ») traite lorsque vous visitez peptid8.nl, passez une commande ou nous contactez, pourquoi nous le faisons et quels sont vos droits. Nous respectons le Règlement général sur la protection des données (RGPD).
1. Qui est responsable
- Nom commercial : PEPTID8
- Nom et forme juridique : Peptid8 B.V.
- Adresse : , Rijswijk
- Numéro KvK :
- Numéro d'identification TVA :
- E-mail : info@peptid8.nl
- Téléphone et WhatsApp : +31 6 85161353
2. Quelles données nous traitons
- Données de commande : nom, adresse e-mail, numéro de téléphone (uniquement pour le livreur), adresse de livraison et de facturation, organisation ou institution (facultatif), produits commandés, montants, statut de paiement, référence de paiement et votre remarque lors de la commande.
- Déclarations : à la porte d'entrée le pays sélectionné, la version du texte, l'horodatage et une représentation cryptée (hachée) de votre adresse IP ; lors du checkout les trois déclarations avec horodatage, version du texte, votre adresse IP et votre type de navigateur.
- Compte : adresse e-mail, mot de passe (enregistré de manière cryptée) ou lien de connexion, adresses et vos commandes.
- Contact et service : messages via le formulaire, e-mail ou WhatsApp, signalements d'un problème avec photos, demandes de devis et inscriptions au programme partenaire.
- Avis : le nom que vous indiquez, votre évaluation et votre texte.
- Newsletter : adresse e-mail, source d'inscription, horodatage et texte de votre consentement, et votre désinscription.
- Données techniques et cookies : voir point 8.
Nous ne demandons pas de données relatives à la santé. Si vous en communiquez néanmoins, par exemple dans un message, nous les utilisons uniquement pour traiter votre demande et les supprimons dès que possible.
3. Pourquoi nous le faisons (finalités et bases juridiques)
- Exécution du contrat (art. 6 par. 1 point b du RGPD) : votre commande, paiement, expédition, service client, retour et traitement d'un problème signalé.
- Obligation légale (art. 6 par. 1 point c du RGPD) : notre comptabilité et l'obligation légale de conservation fiscale.
- Intérêt légitime (art. 6 par. 1 point f du RGPD) : l'enregistrement de vos déclarations concernant la finalité de recherche à titre de preuve, la prévention des abus et de la fraude, le contrôle des commandes et des messages indiquant une utilisation chez l'humain ou l'animal (afin que nous puissions exercer notre droit de refus), la sécurité du site web et l'envoi d'e-mails de service concernant votre propre commande.
- Consentement (art. 6 par. 1 point a du RGPD) : la newsletter, les cookies analytiques et marketing et le cookie partenaire. Vous pouvez retirer votre consentement à tout moment.
4. Qui reçoit vos données
Nous ne vendons jamais vos données. Nous les partageons uniquement avec des tiers nécessaires à la prestation de nos services, ou si la loi l'exige :
- Hébergement, base de données et stockage : Lovable Cloud (Supabase), avec des serveurs dans l'UE.
- E-mail : Resend, pour les e-mails de service concernant votre commande et, via nieuws.peptid8.nl, pour la newsletter (après votre consentement), une notification de stock que vous demandez vous-même et la demande d'avis après une commande.
- Paiements : bunq (virement, ainsi qu'iDEAL et Bancontact dès qu'ils sont actifs) et Mollie, uniquement si ce mode de paiement est actif.
- Expédition : PostNL, pour la livraison et le suivi track & trace (nom, adresse, adresse e-mail et numéro de téléphone).
- Complétion d'adresse : PDOK (Kadaster), pour renseigner la rue et la localité à partir d'un code postal et d'un numéro néerlandais. Nous transmettons uniquement le code postal et le numéro de maison.
- Mesure publicitaire : Meta (Facebook et Instagram), TikTok et Google Ads, uniquement après votre consentement pour les cookies marketing. Google Tag Manager ne se charge qu'après votre consentement pour les cookies analytiques ou marketing. Lors d'une commande, nous partageons des données de commande cryptées (hachées) avec Meta et TikTok pour mesurer les publicités (intérêt légitime).
- WhatsApp : si vous nous contactez vous-même via WhatsApp, WhatsApp (Meta) traite cette conversation.
- Comptable et autorités : si cela est nécessaire pour notre comptabilité ou requis par la loi.
Le laboratoire qui établit nos rapports ne reçoit aucune donnée de clients. Nous concluons un contrat de sous-traitance avec les sous-traitants.
5. Transfert hors de l'EEE
Resend, Meta, TikTok et Google peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Cela s'effectue sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework) ou des clauses contractuelles types de la Commission européenne.
6. Durée de conservation des données
- Commandes, factures et déclarations lors d'une commande : 7 ans (obligation légale de conservation fiscale). L'adresse IP lors d'une commande est raccourcie après 24 mois.
- Déclarations à la porte d'entrée : 13 mois.
- Compte : tant que votre compte existe. Vous pouvez le faire supprimer ; nous ne conservons alors les commandes que pour l'obligation légale de conservation.
- Messages, problèmes signalés et demandes de devis : jusqu'à 2 ans après traitement.
- Newsletter : jusqu'à votre désinscription ; la preuve de votre consentement et de votre désinscription est conservée par la suite aussi longtemps que nécessaire pour en attester.
- Avis : tant que l'avis est publié.
7. Sécurité
Nous protégeons vos données à l'aide de mesures techniques et organisationnelles appropriées, telles que des connexions cryptées, une gestion des accès basée sur les rôles, une sécurité au niveau des lignes dans la base de données et la journalisation des modifications.
8. Cookies et technologies similaires
- Nécessaires (toujours) : votre sélection à la porte d'entrée (12 mois), vos préférences relatives aux cookies, votre panier et la connexion.
- Analytiques (uniquement avec consentement) : un comptage des sessions dans notre propre base de données, afin de comparer les visites et les commandes.
- Marketing (uniquement avec consentement) : le pixel Meta, le pixel TikTok et Google Ads, ainsi que le cookie partenaire si vous arrivez via le lien d'un partenaire.
Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » au bas de chaque page.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, de suppression, de limitation du traitement, de portabilité de vos données et d'opposition au traitement fondé sur l'intérêt légitime ou à des fins de marketing direct. Vous pouvez retirer un consentement donné à tout moment. Envoyez votre demande à info@peptid8.nl ; nous répondons dans un délai d'un mois. Afin d'éviter tout abus, nous pouvons vous demander de vous identifier.
10. Réclamations
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, veuillez d'abord nous contacter. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (autoriteitpersoonsgegevens.nl).
11. Modifications
Nous pouvons modifier cette politique de confidentialité, par exemple si nous faisons appel à un nouveau sous-traitant. La version en vigueur figure toujours sur cette page.