Responsable du traitement

Le responsable du traitement de vos données personnelles est exopharexara, dont le siège social se situe à l'angle de la rue Chevreul et de la rue Bancel, 69007 Lyon, France.

Pour toute question relative à cette politique ou à vos données, vous pouvez nous joindre par téléphone au +33 7 67 60 01 03 ou par email à help@exopharexara.sbs.

Quelles données collectons-nous

On ne collecte que ce qui est vraiment nécessaire pour vous offrir une bonne expérience d'achat et améliorer nos services. Voici ce qu'on recueille :

Données d'identification

• Nom et prénom quand vous passez commande
• Adresse email pour les confirmations et le support
• Numéro de téléphone si vous le fournissez
• Adresse de livraison pour expédier vos produits

Données de commande

• Historique des achats et préférences produits
• Informations de paiement (traitées de façon sécurisée par nos partenaires)
• Adresse de facturation si différente de la livraison

Données techniques

• Adresse IP et données de connexion
• Type de navigateur et système d'exploitation
• Pages visitées et durée de navigation
• Cookies de session et préférences du site

Comment utilisons-nous vos données

Chaque donnée qu'on collecte a une raison d'être. On ne fait rien avec vos informations qui ne serve pas directement votre expérience ou le bon fonctionnement de notre boutique.

Partage des données avec des tiers

Parfois, on doit partager certaines de vos informations avec des partenaires de confiance pour que tout fonctionne correctement. Mais rassurez-vous, ces partenaires sont soigneusement sélectionnés et soumis à des obligations strictes.

Prestataires de services essentiels

• Transporteurs pour livrer vos commandes en France et en Europe
• Processeurs de paiement sécurisés conformes aux normes PCI-DSS
• Hébergeur web situé dans l'Union Européenne
• Service email pour les communications transactionnelles

Obligations légales

Dans certaines situations, on peut être obligé de transmettre vos données aux autorités compétentes : réponse à une demande judiciaire, lutte contre la fraude, ou respect des obligations fiscales françaises.

Vos droits sur vos données

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos informations personnelles.

Droit d'accès et de rectification

Vous pouvez demander à consulter toutes les données qu'on détient sur vous. Si quelque chose est incorrect ou incomplet, vous pouvez nous demander de le corriger immédiatement.

Droit à l'effacement

Dans certains cas, vous pouvez nous demander de supprimer vos données. Par exemple, si vous retirez votre consentement ou si les données ne sont plus nécessaires. Notez qu'on doit parfois conserver certaines informations pour respecter nos obligations légales.

Droit à la limitation du traitement

Vous pouvez nous demander de geler temporairement l'utilisation de certaines données, par exemple pendant qu'on vérifie leur exactitude suite à votre contestation.

Droit à la portabilité

Vous avez le droit de récupérer vos données dans un format structuré et couramment utilisé, ou de nous demander de les transférer directement à un autre prestataire quand c'est techniquement possible.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct. C'est aussi simple que de cliquer sur le lien de désinscription dans nos emails.

Sécurité de vos données

La protection de vos informations est une priorité absolue. On utilise plusieurs niveaux de sécurité pour empêcher tout accès non autorisé, modification ou divulgation de vos données.

• Chiffrement SSL/TLS pour toutes les transmissions de données sensibles
• Serveurs sécurisés avec pare-feu et systèmes de détection d'intrusion
• Accès limité aux données uniquement pour le personnel autorisé
• Sauvegardes régulières et plans de récupération en cas d'incident
• Audits de sécurité périodiques et mises à jour des protocoles
• Tokenisation des informations de paiement

Même si on met tout en œuvre pour protéger vos données, aucun système n'est parfaitement infaillible. En cas de violation de données susceptible de présenter un risque pour vos droits, on vous informera dans les 72 heures conformément au RGPD.

Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience de navigation. Un cookie est un petit fichier texte stocké sur votre appareil qui nous aide à mémoriser vos préférences et à analyser l'utilisation du site.

Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site, comme votre panier d'achat
• Cookies de performance : nous aident à comprendre comment vous utilisez le site
• Cookies de préférence : mémorisent vos choix comme la langue ou la région
• Cookies marketing : utilisés pour vous proposer des contenus pertinents (uniquement avec votre consentement)

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Sachez que bloquer certains cookies peut affecter le fonctionnement du site.

Transferts internationaux

Vos données sont principalement stockées et traitées en France et dans l'Union Européenne. Dans de rares cas, certains de nos prestataires techniques peuvent être situés hors de l'UE.

Quand c'est le cas, on s'assure que ces transferts respectent les exigences du RGPD en utilisant des clauses contractuelles types approuvées par la Commission Européenne ou en vérifiant que le pays bénéficie d'une décision d'adéquation.

Mineurs et protection des enfants

Notre site et nos services sont destinés à un public majeur. On ne collecte pas sciemment d'informations personnelles auprès de personnes de moins de 16 ans sans le consentement d'un parent ou tuteur légal.

Si vous pensez qu'on a collecté par erreur des données concernant un mineur, contactez-nous immédiatement pour qu'on puisse les supprimer.

Modifications de cette politique

On peut mettre à jour cette politique de temps en temps pour refléter les changements dans nos pratiques ou pour des raisons légales. Quand on fait des modifications importantes, on vous préviendra par email ou via une notification sur le site.

La date de dernière mise à jour est toujours indiquée en haut de cette page. On vous encourage à consulter régulièrement cette politique pour rester informé.

Réclamations et autorité de contrôle

Si vous estimez qu'on ne respecte pas vos droits en matière de protection des données, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Mais avant d'en arriver là, on vous encourage vraiment à nous contacter directement. La plupart des problèmes peuvent se résoudre rapidement par le dialogue.