Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées sur ce site est l'éditeur de RAL PEPTIDES — voir les coordonnées complètes dans les Mentions légales.

Données collectées

Compte utilisateur : email et mot de passe (haché), gérés via Supabase (authentification et base de données).

Commande : nom, prénom, adresse postale, téléphone et email sont collectés lors de la validation d'une commande. Ces données sont enregistrées dans notre base Supabase pour la gestion et le suivi des commandes, et transmises à Chronopost pour la livraison.

Parrainage : si un code parrain est renseigné, il est associé au compte du filleul afin de calculer le cashback dû au parrain.

Panier : le contenu du panier est conservé localement dans le navigateur (localStorage), sans transmission à un tiers tant que la commande n'est pas validée.

Finalités et bases légales

Gestion des comptes utilisateurs et authentification : exécution du contrat / intérêt légitime.

Traitement et suivi des commandes, contact pour le règlement : exécution du contrat.

Gestion du programme de parrainage et calcul du cashback : exécution du contrat / intérêt légitime.

Communication liée à la commande (emails transactionnels) : exécution du contrat.

Destinataires et sous-traitants

Les données sont susceptibles d'être transmises aux prestataires suivants, dans la stricte limite de leurs missions respectives :

— Supabase : hébergement de la base de données et authentification des comptes.

— Netlify : hébergement du site et des fonctions serveur.

— Chronopost : transport et livraison des colis.

— Telegram : canal de contact et de support facultatif, utilisé volontairement par le Client (questions, suivi de commande). Aucune preuve de paiement n'y est requise.

— Resend : envoi des emails transactionnels (confirmation de compte, notifications).

Aucune donnée n'est vendue ni cédée à des fins commerciales à des tiers.

Durée de conservation

Données de compte : conservées tant que le compte est actif ; elles sont supprimées à la demande de suppression du compte ou après une période d'inactivité prolongée.

Données de commande : conservées pendant la durée de la relation commerciale puis archivées 3 ans à compter de la dernière commande à des fins de suivi et de preuve.

Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales légales.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, contactez-nous à l'adresse contact@ral-supply.com.

Cookies et traceurs

Ce site n'utilise pas de cookie de mesure d'audience ni de traceur publicitaire tiers (pas de Google Analytics, pas de pixel Facebook ni équivalent).

Mesure d'audience interne (première partie) : nous comptons de façon anonyme et agrégée les pages vues et les visites à des fins statistiques, sans cookie ni identifiant persistant. Seuls sont enregistrés le chemin de la page consultée, l'éventuel site référent (nom de domaine uniquement) et un identifiant de session éphémère effacé à la fermeture de l'onglet, conservés 90 jours au maximum. Aucune adresse IP, aucune donnée personnelle et aucun suivi inter-sites ne sont collectés. La performance technique du site (Web Vitals) est mesurée selon les mêmes principes.

Le panier d'achat est conservé via le stockage local du navigateur (localStorage), technique nécessaire au fonctionnement du site, et non un cookie de pistage. La session de connexion à votre compte peut également être conservée localement (localStorage) selon le mode d'authentification.

Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données (authentification sécurisée, chiffrement des échanges HTTPS, en-têtes de sécurité, limitation du taux de requêtes sur les points d'API sensibles).