Mentions légales // Confidentialité
Politique de Confidentialité
Dernière mise à jour : février 2026Responsable du Traitement
Le responsable du traitement est Toptimum Ltd, Griva Digeni 51, Athineon Court, Bureau 202, 8047 Paphos, Chypre. Contact : info@peptidesdirect.io.
Données Collectées
Nous collectons : (a) Données de compte - nom, adresse email, mot de passe (haché) ; (b) Données de commande - adresse de livraison/facturation, numéro de téléphone, historique des commandes ; (c) Données de paiement - mode de paiement sélectionné et références de transaction (nous ne stockons PAS les numéros de carte de crédit) ; (d) Données techniques - adresse IP, type de navigateur, informations sur l'appareil, cookies ; (e) Données de communication - emails et messages du formulaire de contact.
Finalité du Traitement
Nous traitons vos données pour : exécuter les commandes et livrer les produits ; traiter les paiements ; communiquer concernant vos commandes ; fournir un support client ; nous conformer aux obligations légales (fiscales, comptables) ; améliorer notre site web et nos services ; envoyer des notifications relatives aux commandes.
Base Juridique (RGPD Art. 6)
Exécution du contrat (Art. 6(1)(b)) : traitement des commandes, expédition, paiements. Obligation légale (Art. 6(1)(c)) : registres fiscaux, facturation. Intérêt légitime (Art. 6(1)(f)) : prévention de la fraude, amélioration du site web. Consentement (Art. 6(1)(a)) : emails marketing (uniquement avec opt-in explicite).
Prospection directe auprès des clients existants
Si nous avons obtenu ton adresse e-mail dans le cadre d'une commande, nous pouvons l'utiliser pour t'informer de nos propres produits de recherche similaires. La base juridique est l'article 13, paragraphe 2, de la directive ePrivacy (2002/58/CE), en liaison avec l'article 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à effectuer de la prospection directe auprès des clients existants). Tu peux t'y opposer à tout moment, sans frais autres que les frais de transmission de base, via le lien de désabonnement inclus dans chaque e-mail ou en nous contactant. Après ton opposition, nous cessons de traiter ton adresse à ces fins publicitaires.
Conservation des Données
Les données de compte sont conservées jusqu'à la suppression de votre compte. Les données de commande sont conservées pendant 10 ans (obligation légale fiscale/comptable). Les journaux techniques sont supprimés après 90 jours. Les registres de consentement marketing sont conservés pendant la durée du consentement.
Vos Droits (RGPD)
Vous avez le droit de : accéder à vos données personnelles (Art. 15) ; rectifier les données inexactes (Art. 16) ; effacer vos données (Art. 17, « droit à l'oubli ») ; limiter le traitement (Art. 18) ; la portabilité des données (Art. 20) ; vous opposer au traitement (Art. 21) ; retirer votre consentement à tout moment (Art. 7(3)). Pour exercer ces droits, envoyez un email à info@peptidesdirect.io. Nous répondons dans un délai de 30 jours.
Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : transmission de données chiffrée (HTTPS/TLS) ; hachage sécurisé des mots de passe ; contrôles d'accès et authentification ; audits de sécurité réguliers. Malgré nos mesures, aucune transmission sur Internet n'est sécurisée à 100%.
Autorité de Contrôle
Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de l'UE de votre résidence habituelle. L'autorité compétente à Chypre est le Commissaire à la Protection des Données Personnelles (www.dataprotection.gov.cy).