Politique de confidentialité
Dernière mise à jour : 15 mai 2026
La présente politique décrit la manière dont SHOP DIETETIQUE REUNION (ci-après « le Responsable de traitement ») collecte, traite et protège les données personnelles des utilisateurs du site shopdietetiquereunion.re, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable de traitement
- Raison sociale : SHOP DIETETIQUE REUNION (SAS) — sigles SDR / Gold Star OI
- Siège : 2 bis rue des Rails, 97440 Saint-André, La Réunion
- SIREN / SIRET : 911 482 032 / 911 482 032 00016
- Code APE/NAF : 4729Z
- Représentant légal : Johan Grondin (président)
- Contact RGPD : contact@shopdietetiquereunion.re — 0693 41 67 09
Le Responsable n’a pas désigné de DPO (Délégué à la Protection des Données), l’entreprise n’entrant pas dans les cas de désignation obligatoire prévus à l’article 37 du RGPD.
2. Données collectées
2.1 Données fournies par l’utilisateur
| Donnée | Finalité |
|---|---|
| Nom, prénom | Identification, livraison, facturation |
| Adresse postale | Livraison, facturation |
| Adresse e-mail | Confirmation de commande, suivi, support, newsletter (avec consentement) |
| Téléphone | Suivi livraison, contact si besoin |
| Données de connexion (identifiant, mot de passe haché) | Création / gestion de compte |
| Historique des commandes | Suivi client, garanties, comptabilité |
| Données de paiement | Traitées exclusivement par Stripe et PayPal — non stockées par le Vendeur |
2.2 Données collectées automatiquement
- Adresse IP, navigateur, système d’exploitation, pages visitées, durée de visite
- Cookies et traceurs (voir Politique cookies)
3. Bases légales du traitement (RGPD art. 6)
| Finalité | Base légale |
|---|---|
| Exécution d’une commande | Contrat (art. 6.1.b) |
| Facturation, comptabilité | Obligation légale (art. 6.1.c) |
| Service client, garanties | Contrat / intérêt légitime |
| Newsletter, communication marketing | Consentement (art. 6.1.a), opt-in explicite |
| Lutte contre la fraude | Intérêt légitime (art. 6.1.f) |
| Statistiques de fréquentation | Consentement (cookies) |
4. Destinataires et sous-traitants
Les données peuvent être transmises aux destinataires suivants, strictement nécessaires à l’exécution des finalités :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| LWS (Ligne Web Services) | Hébergement du Site | France (UE) |
| Stripe Payments Europe Ltd. | Traitement paiement CB | Irlande (UE) |
| PayPal (Europe) S.à r.l. | Traitement paiement | Luxembourg (UE) |
| WooCommerce / Automattic Inc. | Plateforme e-commerce | États-Unis (clauses contractuelles types UE) |
| Brevo (ex-Sendinblue) | Envoi des emails transactionnels et newsletters | France (UE) |
| Google LLC (Google Listings & Ads, GA4) | Analyse d’audience et publicité | États-Unis (DPF UE-US) |
| Meta Platforms Inc. (Facebook Pixel) | Mesure publicitaire | États-Unis (DPF UE-US) |
| Transporteurs (La Poste, Colissimo, Chronopost, DSG, etc.) | Livraison | France / UE |
| VosFactures (Goldstar OI) | Facturation comptable | France |
| SAS ADMINISTRO — 25 Avenue François Molé, 92160 Antony | Cabinet d’expertise comptable, tenue de comptabilité légale | France |
Les transferts hors UE s’appuient sur les clauses contractuelles types (CCT) ou sur le Data Privacy Framework (DPF) UE–US validé par la Commission européenne.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client actif | Durée de la relation + 3 ans après dernière activité |
| Données de commande / factures | 10 ans (obligation comptable, art. L.123-22 C. com.) |
| Données de prospection (newsletter) | 3 ans à compter du dernier contact |
| Cookies | 13 mois maximum (CNIL) |
| Logs serveur | 12 mois |
| Données bancaires | Non conservées (gestion Stripe/PayPal) |
6. Droits des personnes concernées (RGPD art. 15 à 22)
Toute personne dispose des droits suivants :
- Droit d’accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l’effacement (art. 17) — sous réserve des obligations légales de conservation
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20)
- Droit d’opposition (art. 21) — notamment au profilage marketing
- Droit de définir des directives post-mortem
- Droit de retirer son consentement à tout moment
Exercice des droits : par courriel à contact@shopdietetiquereunion.re ou par courrier au siège social, accompagné d’une preuve d’identité si nécessaire. Réponse sous un mois maximum (art. 12.3 RGPD).
7. Droit de réclamation auprès de la CNIL
En cas de désaccord persistant, l’utilisateur a le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr/fr/plaintes
- Par courrier : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
8. Sécurité
Le Responsable met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS/HTTPS, mots de passe hachés, sauvegardes régulières (UpdraftPlus), accès restreint au back-office par authentification renforcée, surveillance par plugins de sécurité (iThemes Security, Fluent Security).
9. Cookies et traceurs
Voir la Politique de gestion des cookies pour la liste détaillée et le paramétrage du consentement.
10. Modifications
La présente politique est susceptible d’évoluer. Toute modification substantielle sera notifiée par bandeau sur le Site et, le cas échéant, par e-mail aux personnes conc
