Préambule
La présente Politique de Confidentialité décrit la manière dont IRON SHILAJIT, entreprise individuelle, collecte, utilise, et protège les données personnelles des utilisateurs (ci-après « Clients ») du site www.ironshilajit.com (ci-après « le Site »), dans le cadre de la vente de compléments alimentaires à base de shilajit.
Elle est conforme au Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679) et à la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978, modifiée.
Responsable du traitement
-
IRON SHILAJIT, entreprise individuelle,
-
Siège social : 21 Rue Brest, 69008 Lyon, France,
-
Immatriculation : Chambre de Métiers du Rhône, n° 81379216500017,
-
Numéro de TVA : FR94813792165 (non assujetti à la TVA, article 293 B du CGI),
-
Contact :
-
Téléphone : 06 79 97 80 44 (lundi-vendredi, 10h-17h, prix d’un appel local),
-
Email : contact@ironshilajit.com,
-
Formulaire : https://ironshilajit.com/contact/.
-
-
IRON SHILAJIT n’a pas de délégué à la protection des données (non requis). Nous collectons uniquement les données nécessaires et déléguons certains traitements à des sous-traitants certifiés. Cette politique peut être modifiée à tout moment, la version applicable étant celle en vigueur sur le Site.
Article 1 : Données collectées
IRON SHILAJIT collecte les données suivantes :
-
Données fournies par le Client :
-
Identité : Nom, prénom.
-
Coordonnées : Adresse postale, numéro de téléphone, adresse email.
-
Commandes : Produits commandés, montant, mode de livraison (standard, point relais, ou retrait : United Experiences Club, 54 Cr Vitton, 69006 Lyon).
-
Compte client (facultatif) : Email, mot de passe (chiffré, minimum 8 caractères).
-
Paiement : Données bancaires (non stockées par IRON SHILAJIT, voir article 3).
-
-
Données collectées automatiquement :
-
Connexion : Adresse IP, type de navigateur, système d’exploitation, pages visitées.
-
Cookies : Cookies nécessaires (PHPSESSID, _stripe_mid, axeptio_cookies, axeptio_cache_identifier, wordpress_test_cookie, test, ssid) et d’analyse (sbs* via Smartlook, sous consentement). Voir la Politique de Cookies.
-
Les données marquées d’un astérisque (*) lors de la commande sont obligatoires pour le traitement, la livraison, et la facturation.
Article 2 : Finalités et bases légales
Les données sont collectées pour :
-
Exécution du contrat (article 6.1.b RGPD) :
-
Traiter et livrer les commandes (standard, point relais, ou retrait).
-
Gérer la facturation et les paiements.
-
Assurer le suivi des commandes via La Poste (www.laposte.fr).
-
Gérer les retours, rétractations (14 jours), et garanties.
-
-
Obligation légale (article 6.1.c RGPD) :
-
Archiver les factures et contrats ≥ 120 € pendant 10 ans (article L.213-1 Code de la consommation).
-
Répondre aux demandes des autorités (ex. : DGCCRF).
-
-
Intérêt légitime (article 6.1.f RGPD) :
-
Prévenir les fraudes et sécuriser les transactions.
-
Répondre aux demandes via le Service Client.
-
Améliorer le Site et les services (analyse via Smartlook, sous consentement).
-
-
Consentement (article 6.1.a RGPD) :
-
Envoyer des newsletters ou offres promotionnelles par email, consenti via une case à cocher : « En cochant cette case et en cliquant sur Commander, vous acceptez nos Conditions générales, notre Politique de confidentialité, et recevez nos offres promotionnelles par email (désinscription possible à tout moment). »
-
Utiliser des cookies d’analyse (Smartlook) via le bandeau Axeptio.
-
Article 3 : Destinataires des données
Les données sont accessibles à :
-
IRON SHILAJIT : Pour le traitement des commandes, la gestion client, et les communications marketing.
-
Sous-traitants :
-
Stripe (paiement) : Traite les données bancaires (certifié PCI-DSS), conservées 13 mois (débit immédiat) ou 15 mois (débit différé).
-
Colissimo (La Poste) : Traite les coordonnées pour la livraison et le suivi (www.laposte.fr).
-
OVH : Héberge le Site, serveurs en France (certifié ISO 27001), siège : 2 rue Kellermann, 59100 Roubaix, France.
-
Axeptio : Gère le consentement aux cookies (conforme RGPD).
-
Smartlook : Analyse comportementale (conforme RGPD, sous réserve de consentement).
-
-
Autorités : En cas de demande légale (ex. : DGCCRF, CNIL).
IRON SHILAJIT ne vend ni ne loue vos données. Les sous-traitants sont contractuellement tenus de respecter le RGPD et sont responsables de leurs propres systèmes.
Article 4 : Transferts hors UE
Certaines données (ex. : paiements via Stripe, analyse via Smartlook) peuvent être transférées hors Union européenne. Ces transferts sont encadrés par :
-
Clauses contractuelles types de la Commission européenne.
-
Certifications (ex. : Stripe PCI-DSS, Smartlook conforme RGPD).
IRON SHILAJIT s’assure que des garanties appropriées protègent vos données.
Article 5 : Durée de conservation
Les données sont conservées pour :
-
Données clients (nom, adresse, email, etc.) : 5 ans après la dernière interaction (ex. : commande, contact), pour prospection commerciale, sauf opposition.
-
Factures et contrats ≥ 120 € : 10 ans (article L.213-1 Code de la consommation).
-
Données bancaires : 13 mois (débit immédiat) ou 15 mois (débit différé) par Stripe.
-
Cookies : 13 mois maximum (voir Politique de Cookies).
-
Compte client (si créé) : Jusqu’à suppression par le Client ou 5 ans d’inactivité.
Les données sont ensuite supprimées ou anonymisées, sauf obligation légale.
Article 6 : Sécurité
IRON SHILAJIT met en œuvre des mesures techniques et organisationnelles :
-
Site : Protocole SSL (https).
-
Paiement : Sécurisé par Stripe (PCI-DSS).
-
Hébergement : Serveurs OVH (ISO 27001).
-
Cookies : Consentement géré par Axeptio (conforme RGPD).
-
Compte client : Mot de passe chiffré (si créé).
Le Client est responsable de la confidentialité de son mot de passe (si compte créé) et de la sécurité de son matériel (ex. : antivirus). IRON SHILAJIT n’est pas responsable des intrusions frauduleuses hors de son contrôle.
Article 7 : Droits des Clients
Conformément au RGPD, vous disposez des droits suivants :
-
Accès : Connaître les données collectées.
-
Rectification : Corriger des données inexactes.
-
Effacement : Supprimer vos données (sauf obligations légales).
-
Opposition : Refuser certains traitements (ex. : emails marketing).
-
Limitation : Restreindre l’utilisation de vos données.
-
Portabilité : Récupérer vos données dans un format lisible.
-
Directives post-mortem : Définir le sort de vos données après décès.
Exercez ces droits via :
-
Email : contact@ironshilajit.com.
-
Compte client (si créé) : « Mon compte » > « Mes données ».
-
Courrier : IRON SHILAJIT, 21 Rue Brest, 69008 Lyon, France.
Joignez une copie de votre pièce d’identité pour les demandes sensibles. Réponse sous 1 mois, prorogeable à 3 mois pour les cas complexes.
En cas de litige, contactez la CNIL :
-
Site : www.cnil.fr.
-
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
Article 8 : Cookies
Le Site utilise des cookies nécessaires (ex. : PHPSESSID, _stripe_mid, axeptio_cookies, axeptio_cache_identifier, wordpress_test_cookie, test, ssid) pour assurer le fonctionnement (panier, sessions, paiement, gestion du consentement) et des cookies d’analyse (sbs* via Smartlook) pour améliorer l’expérience utilisateur, sous réserve de votre consentement via le bandeau Axeptio. Des cookies publicitaires pourraient être utilisés à l’avenir, également sous réserve de consentement. Pour plus de détails, consultez la Politique de Cookies.
Article 9 : Newsletters et offres promotionnelles
Vous consentez à recevoir des newsletters et offres promotionnelles par email via une case à cocher lors de la commande :
« En cochant cette case et en cliquant sur Commander, vous acceptez nos Conditions générales, notre Politique de confidentialité, et recevez nos offres promotionnelles par email (désinscription possible à tout moment). »
Vous pouvez vous désinscrire via :
-
Le lien de désinscription dans chaque email.
-
Le Service Client (contact@ironshilajit.com).
Article 10 : Mise à jour
Cette politique peut être modifiée à tout moment pour refléter des évolutions légales ou techniques. La version applicable est celle publiée sur le Site. Consultez-la régulièrement.
Article 11 : Contact
Pour toute question, contactez :
-
Téléphone : 06 79 97 80 44 (lundi-vendredi, 10h-17h).
-
Email : contact@ironshilajit.com.
-
Formulaire : https://ironshilajit.com/contact/.
Liens utiles
-
Conditions Générales de Vente : https://ironshilajit.com/cgv/.
-
Conditions Générales d’Utilisation : https://ironshilajit.com/cgu/.
-
Mentions Légales : https://ironshilajit.com/mentions-legales/.
-
Politique de Cookies : https://ironshilajit.com/politiques-cookies/.