Mentions légales

Politique de confidentialité

Dernière révision 2026-04-23 · Projet en attente de revue juridique

Vivaprime (« nous ») exploite vivaprime.bio et respecte votre vie privée. La présente Politique explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons et de quels droits vous disposez en vertu de la loi applicable, y compris le Règlement général sur la protection des données de l'UE (GDPR) et le California Consumer Privacy Act (CCPA).

1. Ce que nous collectons

Identité : adresse e-mail, nom, adresse de livraison.
Historique des commandes : produits commandés, prix, statut de la commande, informations de suivi.
Compte : si vous créez un compte par lien magique, nous conservons l'adresse e-mail associée et les jetons de session.
Techniques : adresse IP, navigateur, type d'appareil, référent (via les journaux serveur et la surveillance des erreurs).
Utilisation : pages consultées et données de session via une analyse respectueuse de la vie privée (sans cookies, sans profils personnels).

2. Comment nous utilisons vos données

Pour traiter et exécuter vos commandes.
Pour communiquer le statut des commandes, les mises à jour d'expédition et les réponses du support.
Pour assurer la sécurité et détecter la fraude ou les abus.
Pour respecter nos obligations légales.
Pour améliorer le Site et notre service (analyses agrégées et non personnelles uniquement).

3. Base légale (GDPR)

Pour les visiteurs de l'UE, nous nous appuyons sur les bases légales suivantes : (a) la nécessité contractuelle pour le traitement des commandes et la gestion du compte ; (b) l'intérêt légitime pour la sécurité, la prévention de la fraude et les analyses agrégées ; (c) l'obligation légale lorsque la conservation est requise par la loi ; (d) le consentement lorsque vous l'avez explicitement donné (par exemple, les e-mails marketing, si nous en envoyons un jour).

4. Cookies et stockage local

Nous utilisons un stockage minimal dans le navigateur : un cookie de session émis par notre fournisseur d'authentification lorsque vous vous connectez, et une entrée localStorage qui conserve votre panier d'achat entre les visites. Nous n'utilisons pas de cookies de suivi tiers ni de cookies de publicité comportementale. Nous utilisons Plausible Analytics pour une mesure d'audience agrégée et respectueuse de la vie privée ; Plausible ne dépose aucun cookie et ne collecte aucune information permettant d'identifier une personne, de sorte qu'aucune bannière de consentement n'est requise.

5. Tiers

Nous ne partageons vos données qu'avec les sous-traitants nécessaires à l'exploitation du service :

Resend — livraison des e-mails transactionnels (confirmations de commande, liens de connexion).
PaymentCloud / Coinbase Commerce — traitement des paiements (carte et cryptomonnaie). Les identifiants de paiement ne transitent jamais par nos serveurs.
Prestataire d'entrepôt 3PL — reçoit le nom, l'adresse de livraison et le contenu de la commande pour exécuter les expéditions.
Sentry — surveillance des erreurs et des performances (échantillonnée, sans contenu sensible).
UptimeRobot — surveillance de la disponibilité (aucune donnée personnelle).

Nous ne vendons ni ne louons de données personnelles. Nous ne partageons jamais de données avec des réseaux publicitaires.

6. Conservation des données

Les enregistrements de commande sont conservés pendant 7 ans afin de respecter les obligations comptables et fiscales. Les enregistrements de compte sont conservés tant que le compte est actif et pendant 12 mois après une demande de suppression afin de permettre le règlement des litiges. Les journaux serveur font l'objet d'une rotation sous 90 jours.

7. Vos droits

Selon votre juridiction, vous pouvez avoir le droit de :

Accéder aux données personnelles que nous détenons à votre sujet.
Demander la correction de données inexactes.
Demander la suppression de vos données (sous réserve des obligations de conservation).
Demander un export portable de vos données.
Vous opposer au traitement fondé sur l'intérêt légitime, ou retirer votre consentement.
Déposer une réclamation auprès de votre autorité locale de protection des données.

Pour exercer l'un de ces droits, écrivez à privacy@vivaprime.com. Nous répondons sous 30 jours.

8. Transferts internationaux

Vivaprime opère au sein de l'Union européenne, avec des partenaires de fabrication et de traitement des commandes dans l'UE. Vos données sont traitées au sein de l'UE/EEE. Lorsqu'un transfert en dehors de l'EEE est nécessaire, nous nous appuyons sur les clauses contractuelles types ou des garanties équivalentes.

9. Sécurité

Nous utilisons des connexions chiffrées (TLS), des sauvegardes de base de données chiffrées, des contrôles d'accès et des procédures de rotation des secrets. Aucun système n'est parfaitement sûr ; si nous prenons connaissance d'une violation affectant vos données, nous vous en informerons conformément à la loi applicable.

10. Enfants

Le Site ne s'adresse pas aux personnes de moins de 21 ans. Nous ne collectons pas sciemment de données auprès de mineurs.

11. Modifications de la présente Politique

Nous pouvons réviser la présente Politique. La date de « dernière révision » en haut de page reflète la date d'entrée en vigueur des modifications. Nous informerons les titulaires de compte par e-mail de toute modification importante avant son entrée en vigueur.

12. Contact

Questions relatives à la protection des données : privacy@vivaprime.com. Support général : support@vivaprime.com.

Ce document est un projet de travail préparé en interne et n'a pas encore été examiné par un conseil juridique. Il peut être révisé avant de devenir la Politique de confidentialité définitive. Pour la version la plus récente, consultez /legal/privacy.