Politique de confidentialité

La présente politique s'applique au site SanaPept (le « Site ») et aux services associés (panier, commande, guides). Pour les besoins du droit applicable à la protection des données (notamment le RGPD), SanaPept (« nous », « notre ») agit en qualité de responsable du traitement des informations décrites ici — c'est-à-dire que nous déterminons les finalités et les moyens du traitement.

Nous ne collectons que les informations nécessaires, nous sommes transparents sur leur usage, et nous ne les vendons jamais. Pour toute question, les coordonnées de la section 13 indiquent comment nous contacter.

Informations que vous nous fournissez

Lorsque vous passez commande ou nous contactez, nous collectons les informations que vous choisissez de communiquer, notamment : nom, adresse e-mail, adresse de livraison, détails de commande et contenu de vos messages. Merci de ne pas inclure d'informations de santé sensibles dans vos échanges.

Informations collectées automatiquement

Lors de votre visite, nous pouvons collecter des données techniques limitées : type d'appareil et de navigateur, localisation approximative dérivée de l'adresse IP, pages consultées et provenance. Ces données servent à sécuriser le Site, assurer son bon fonctionnement et comprendre, de façon agrégée, son usage.

Panier & préférences locales

Le Site peut stocker localement (navigateur / session) des informations techniques nécessaires au panier, à la confirmation d'âge / usage recherche, ou à des préférences d'interface. Ces éléments sont indispensables au fonctionnement attendu du Site.

Nous utilisons les informations décrites ci-dessus pour :

• traiter et suivre vos commandes, livraisons et paiements ;
• répondre à vos demandes et vous apporter l'assistance demandée ;
• exploiter, maintenir, sécuriser et améliorer le Site ;
• comprendre, de façon agrégée, comment le Site est utilisé afin de l'améliorer ; et
• respecter nos obligations légales et faire appliquer nos Conditions d'utilisation.

Nous ne prenons pas de décisions vous concernant uniquement par des moyens automatisés, et nous ne vendons pas vos données personnelles.

Lorsque le RGPD (ou un droit équivalent) s'applique, nous nous appuyons sur l'une ou plusieurs des bases suivantes :

Nous limitons l'usage des cookies et du stockage local au strict nécessaire. Nous utilisons notamment un stockage technique pour faire fonctionner le Site comme attendu (panier, confirmation d'accès réservé à la recherche). Ces éléments sont essentiels et ne servent pas à vous suivre sur d'autres sites.

Si des outils d'analyse non essentiels sont utilisés, ce sera de façon agrégée et respectueuse de la vie privée. Vous pouvez contrôler ou supprimer les cookies via les réglages de votre navigateur ; bloquer le stockage essentiel peut toutefois dégrader le fonctionnement du Site.

Nous ne partageons des données personnelles que lorsque c'est nécessaire, et toujours avec des garanties appropriées. Nous pouvons les partager avec :

• des prestataires qui traitent des données pour notre compte (hébergement, infrastructure, logistique) dans le cadre de contrats les obligeant à les protéger et à ne les utiliser que selon nos instructions ;
• des autorités ou conseils lorsque la loi l'exige, ou pour établir, exercer ou défendre des droits ; et
• une entité successeur en cas de réorganisation, fusion ou opération similaire, sous réserve des protections de la présente politique.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites ici — par exemple pour traiter une commande et conserver un historique raisonnable — puis aussi longtemps que requis pour des obligations légales, comptables ou fiscales. Lorsque les informations ne sont plus nécessaires, nous les supprimons ou les anonymisons de façon sécurisée.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte, l'usage abusif ou l'altération — notamment le chiffrement en transit lorsque disponible, des contrôles d'accès et le principe de minimisation. Aucune méthode de transmission ou de stockage n'est totalement sûre ; nous nous attachons à protéger vos informations et à réagir rapidement en cas d'incident.

Nous et nos prestataires pouvons traiter des données dans des pays autres que celui où vous résidez. En cas de transfert hors de l'Espace économique européen, nous prenons des mesures pour assurer un niveau de protection cohérent avec la présente politique et le droit applicable — par exemple via des décisions d'adéquation reconnues ou des clauses contractuelles types.

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits suivants concernant vos données personnelles :

Pour exercer ces droits, contactez-nous via les détails de la section 13. Nous répondrons dans les délais prévus par la loi. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL), même si nous apprécions de pouvoir traiter votre demande en premier lieu.

Le Site s'adresse à des adultes et à des professionnels de la recherche. Il n'est pas destiné aux mineurs, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques, de la technologie ou du droit. Dans ce cas, nous actualiserons la date de « dernière mise à jour » en haut de cette page, et mettrons en évidence les changements importants. Merci de consulter cette page périodiquement.

Pour toute question sur cette politique, ou pour exercer vos droits, écrivez-nous à contact@sanapept.net.