Politique de confidentialité

Responsable de traitement

ROOSMAR DISTRIBUTION, 4 rue du Petit Marché, 78300 Poissy. Contact : contact@biomaliss.com.

Données collectées et finalités

• Traitement de votre commande — nom, prénom, adresse e-mail, téléphone, adresses de livraison et de facturation. Base légale : exécution du contrat. Conservation : 3 ans après le dernier contact, puis archivage des factures 10 ans (obligation comptable).
• Paiement — les coordonnées bancaires sont collectées et traitées directement par Stripe. Nous ne les recevons ni ne les stockons. Base légale : exécution du contrat.
• Service client — contenu de vos messages. Base légale : intérêt légitime. Conservation : 3 ans.
• Mesure d'audience — le cas échéant, données de navigation anonymisées. Base légale : intérêt légitime ou consentement selon l'outil utilisé.

Destinataires

Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement à nos sous-traitants, pour les besoins du service :

• Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements.
• Vercel Inc. — hébergement du site.
• Transporteurs (Colissimo / La Poste, Mondial Relay, Chronopost) — acheminement des colis.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.

Cookies

Le site utilise un stockage local (localStorage) pour mémoriser le contenu de votre panier. Il s'agit d'un stockage strictement nécessaire au fonctionnement du service, qui ne nécessite pas de consentement et ne permet aucun suivi publicitaire. Stripe dépose ses propres cookies nécessaires à la sécurisation du paiement lors du passage en caisse.

À COMPLÉTER si vous ajoutez Google Analytics, Meta Pixel ou tout autre outil de mesure ou de publicité : un bandeau de consentement conforme devient alors obligatoire avant tout dépôt de cookie.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@biomaliss.com. Une réponse vous est apportée dans un délai maximal d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les paiements sont chiffrés de bout en bout par Stripe, prestataire certifié PCI-DSS niveau 1. Les accès administrateur sont protégés et limités aux personnes habilitées.