Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ov-peptides.netlify.app est MCLR. Pour toute question relative à vos données, vous pouvez nous contacter à mclr.global@gmail.com.

2. Données collectées

• Données de commande : nom, adresse email, adresse de livraison, transmises lors d'un achat. Les données de paiement (numéro de carte, etc.) sont saisies directement sur la page de paiement sécurisée Stripe et ne transitent jamais par nos serveurs.
• Données de compte espace client : adresse email et mot de passe (géré et chiffré par notre prestataire d'authentification Supabase), utilisés pour créer et sécuriser votre accès à l'espace client.
• Données de suivi personnel : les mesures et notes que vous saisissez volontairement dans votre espace client (journal de suivi d'expérimentation), stockées de façon isolée par compte utilisateur (chaque client ne peut voir que ses propres données, grâce à des règles de sécurité au niveau base de données).
• Données techniques : aucune donnée de navigation à des fins publicitaires n'est collectée. Le Site n'utilise aucun cookie de mesure d'audience tiers ou de publicité à ce jour ; seul un cookie/jeton technique de session est utilisé pour maintenir votre connexion à l'espace client.

3. Finalités du traitement

• Traiter et livrer vos commandes
• Créer et sécuriser votre compte sur l'espace client
• Vous permettre d'enregistrer et consulter votre journal de suivi personnel
• Répondre à vos demandes envoyées à notre adresse de contact

4. Base légale

Ces traitements reposent sur l'exécution du contrat (commande, compte client) et, le cas échéant, sur votre consentement (par exemple pour l'envoi d'emails d'information, si vous y avez consenti).

5. Destinataires et sous-traitants

Vos données sont partagées uniquement avec les prestataires nécessaires au fonctionnement du Site :

• Stripe (traitement des paiements)
• Supabase (hébergement de la base de données et authentification de l'espace client)
• Netlify (hébergement du Site)

Ces prestataires sont des sociétés américaines susceptibles de traiter des données en dehors de l'Union européenne. Elles s'appuient sur des mécanismes de transfert encadrés (clauses contractuelles types ou équivalent). Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

6. Durée de conservation

Les données de commande sont conservées le temps nécessaire à la gestion de la relation commerciale et au respect de nos obligations légales (notamment comptables). Les données de votre compte espace client et de suivi personnel sont conservées tant que votre compte est actif, et supprimées sur simple demande à mclr.global@gmail.com.

7. Sécurité

Le Site est servi en HTTPS. Les mots de passe de l'espace client sont gérés et chiffrés par Supabase Auth. L'accès aux données de suivi personnel est restreint par des règles de sécurité au niveau base de données (Row Level Security), garantissant qu'un client ne peut accéder qu'à ses propres données.

8. Vos droits

Si vous résidez dans l'Union européenne, vous disposez, conformément au RGPD, des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition, et portabilité. Vous pouvez également retirer votre consentement à tout moment lorsque le traitement en dépend.

Pour exercer ces droits, contactez-nous à mclr.global@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — www.cnil.fr).

9. Mineurs

Le Site ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données les concernant.

10. Modification de la présente politique

Cette politique de confidentialité peut être mise à jour à tout moment pour refléter l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.