Politique de confidentialité

Responsable du traitement

David Laroura, entrepreneur individuel exploitant la marque BioMerveille, SIRET 851 487 033 00015, 540 voie Sonia Delaunay, 94500 Champigny-sur-Marne. Contact pour toute question relative à vos données : contact@biomerveille.com.

Données collectées et finalités

Ce que nous collectons	Pourquoi	Base légale
Nom, prénom, e-mail, téléphone, adresse de livraison	Traiter et livrer votre commande, vous informer de son avancement, établir la facture	Exécution du contrat
Historique de commandes	Service après-vente, retours, garanties, votre espace client	Exécution du contrat et obligation légale
Données de paiement (traitées par Stripe)	Encaisser le paiement, lutter contre la fraude	Exécution du contrat
E-mail, si vous vous inscrivez à la newsletter	Vous envoyer conseils et offres	Votre consentement
E-mail de client, sauf opposition	Vous proposer des produits similaires à ceux achetés	Intérêt légitime, avec droit d'opposition à tout moment
E-mail et contenu du panier, si vous cochez la case correspondante	Vous rappeler un panier non terminé (2 e-mails maximum)	Votre consentement
Avis, note et prénom	Publier votre avis sur la fiche produit	Votre consentement
Message envoyé via le formulaire de contact	Vous répondre	Votre consentement

Aucun outil de mesure d'audience ni de publicité n'est installé sur le site aujourd'hui. S'il en est ajouté un, il ne se chargera qu'avec votre accord et sera décrit sur la page cookies.

Aucun champ ne vous demande d'information de santé, et nous ne construisons aucun profil fondé sur votre état de santé. Nos segments d'envoi reposent uniquement sur les produits achetés.

Destinataires

Vos données sont accessibles à l'éditeur et, pour les seules finalités indiquées, aux prestataires suivants :

Stripe : traitement des paiements par carte bancaire.
Mondial Relay : livraison des colis en point relais et à domicile (nom, adresse, téléphone, e-mail).
OpenStreetMap (Fondation OpenStreetMap) : affichage de la carte des points relais, seulement quand vous l'ouvrez pendant la commande. Votre navigateur télécharge les images de la carte sur leurs serveurs, qui voient alors votre adresse IP. Aucun cookie n'est déposé.
IONOS (Allemagne), notre hébergeur : stockage du site et de la base de données, et envoi par son serveur de messagerie des e-mails liés à votre commande et à votre compte (confirmation, facture, expédition, lien de connexion).
Brevo (France) : envoi de la lettre d'information, uniquement si vous vous y êtes inscrit et avez confirmé votre inscription.

Nous ne vendons, ne louons ni n'échangeons vos données avec qui que ce soit.

Durées de conservation

Clients : 3 ans à compter de votre dernière commande ou de votre dernier contact.
Prospects (inscription newsletter sans achat) : 3 ans à compter du dernier contact de votre part.
Factures et pièces comptables : 10 ans, obligation légale.
Paniers non convertis : 90 jours, puis suppression.
Consentements (newsletter, rappel de panier, cookies) : conservés pendant toute la durée du consentement, puis 3 ans comme preuve.
Choix relatifs aux cookies : 6 mois, après quoi la question vous est reposée.
Avis clients : 3 ans en ligne.
Messages de contact : 1 an après la clôture de l'échange.

Transferts hors Union européenne

Notre hébergeur (IONOS), notre service d'envoi de la lettre (Brevo) et notre transporteur (Mondial Relay) traitent vos données dans l'Union européenne. Stripe peut transférer certaines données hors de l'Union : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis. La Fondation OpenStreetMap, qui fournit la carte des points relais, est établie au Royaume-Uni, pays reconnu par la Commission européenne comme assurant une protection adéquate.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Depuis votre espace client : modifier vos informations, gérer vos préférences e-mail, exporter vos données, supprimer votre compte.
Depuis nos e-mails : le lien de désinscription, présent dans chaque e-mail marketing, est effectif immédiatement.
Par e-mail : contact@biomerveille.com. Nous répondons sous un mois.

La suppression de votre compte entraîne son anonymisation ; les factures sont conservées dix ans comme la loi l'impose. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Sécurité

Le site est servi en HTTPS. Les mots de passe, lorsqu'ils existent, sont stockés sous forme chiffrée et non réversible. Les accès à l'administration sont limités à l'éditeur. Les sauvegardes sont chiffrées et stockées séparément. Aucune donnée bancaire n'est stockée sur nos serveurs.

Dernière mise à jour : 24 octobre 2026.