Politique de confidentialité

B2A SUPPLEMENTS, société par actions simplifiée au capital de 10 000,00 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 990 779 001, dont le siège social est situé 122 rue Amelot – 75011 Paris (ci-après le « Responsable de traitement »), est soucieuse de la protection des données personnelles des Utilisateurs du Site getpumpy.fr et s'engage à les protéger en conformité avec la réglementation applicable, notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD » et la loi n° 78-17 du 6 janvier 1978 modifiée dite « Loi Informatique et Libertés ».

Tous les termes identifiés par une majuscule, s'ils ne sont pas définis dans la présente politique, ont le sens qui leur est donné dans les Conditions Générales de Vente disponibles sur le Site.

Article 1 — Finalités du traitement des données personnelles

Le Responsable de traitement collecte les données personnelles de l'Utilisateur pour les besoins suivants :

  • Gérer la création et l'utilisation du compte de l'Utilisateur ;
  • Gérer la passation de commande et le suivi de l'Abonnement, conformément aux Conditions Générales de Vente ;
  • Communiquer avec l'Utilisateur lorsqu'il sollicite des informations via le formulaire de contact ou par WhatsApp ;
  • Adresser la newsletter et les communications marketing par email et par SMS (messages texte), y compris les rappels de panier abandonné, si l'Utilisateur y a consenti ;
  • Suivre et analyser le trafic du Site à des fins statistiques et publicitaires.

Article 2 — Données personnelles collectées

Le Responsable de traitement collecte les données personnelles suivantes :

Création de compte et gestion des commandes :

  • État civil : nom, prénom
  • Adresse email
  • Numéro de téléphone
  • Adresse postale de livraison et de facturation

Newsletter et communications marketing par email :

  • Adresse email
  • Historique de navigation et d'achat sur le Site (via Klaviyo)

Communications marketing par SMS (messages texte) :

  • Numéro de téléphone mobile
  • Historique de navigation et d'achat, y compris le contenu du panier et son éventuel abandon, collecté via des cookies (voir Article 8)

Formulaire de contact et WhatsApp :

  • Adresse email et/ou numéro de téléphone
  • Toute information communiquée dans le message adressé au Responsable de traitement

Le caractère obligatoire ou facultatif des données est précisé lors de leur collecte. Les données obligatoires sont nécessaires au traitement des commandes et à la gestion de la relation commerciale. La communication d'un numéro de téléphone aux fins du programme de marketing par SMS est facultative et ne conditionne aucun achat.

Article 3 — Programme de marketing par SMS (messages texte)

Le Responsable de traitement propose un programme de marketing par SMS permettant d'adresser à l'Utilisateur des offres promotionnelles, des informations sur les produits et des rappels de panier abandonné.

Consentement (opt-in) — L'Utilisateur ne reçoit de SMS marketing qu'après avoir expressément communiqué son numéro de téléphone mobile et consenti à recevoir ces messages, par exemple via un formulaire dédié sur le Site. Ce consentement est facultatif, distinct du processus d'achat, et ne constitue en aucun cas une condition pour passer commande.

Données collectées et utilisation — Dans le cadre de ce programme, le Responsable de traitement collecte le numéro de téléphone mobile de l'Utilisateur ainsi que son historique de navigation et d'achat. Ces données sont utilisées pour envoyer les messages texte, personnaliser les communications et adresser des rappels de panier abandonné.

Détection du panier abandonné — Le Site utilise des cookies pour conserver une trace des articles ajoutés au panier d'achat, y compris lorsque le panier a été abandonné. Ces informations permettent de déterminer le moment opportun pour adresser un rappel de panier par message texte.

Partenaire technique — Les messages texte sont gérés via la solution Klaviyo, agissant en qualité de sous-traitant et sur instruction du Responsable de traitement. Le numéro de téléphone de l'Utilisateur ainsi que son consentement (opt-in) au programme de SMS ne sont ni vendus, ni loués, ni partagés avec des tiers non affiliés à des fins marketing.

Fréquence, coûts et désinscription — La fréquence des messages peut varier. Des frais de messagerie et de données peuvent s'appliquer selon l'offre de l'opérateur mobile de l'Utilisateur. L'Utilisateur peut se désinscrire à tout moment en répondant STOP au message reçu, ou obtenir de l'aide en répondant AIDE. Il peut également retirer son consentement en écrivant à contact@getpumpy.fr.

Article 4 — Durée de conservation des données personnelles

Les données collectées dans le cadre de la passation de Commande et de la gestion de l'Abonnement sont conservées pendant la durée nécessaire à la bonne gestion de la relation contractuelle et commerciale.

Les données collectées via le formulaire de contact ou WhatsApp sont conservées pendant une durée de trois (3) ans.

Les données relatives au consentement au programme de marketing par SMS et par email sont conservées jusqu'au retrait du consentement par l'Utilisateur ou sa désinscription, puis archivées à des fins de preuve.

Au-delà de ces durées, les données sont archivées dans un environnement sécurisé pendant la durée légale de prescription, aux fins de preuve pour la constatation, l'exercice ou la défense d'un droit en justice.

Article 5 — Destinataires des données personnelles

Les données personnelles de l'Utilisateur sont strictement confidentielles. Sauf obligation légale ou judiciaire, le Responsable de traitement ne divulguera, cédera ou transmettra les données personnelles de l'Utilisateur qu'aux tiers suivants, agissant en qualité de sous-traitants :

  • Shopify Inc. — hébergement du Site et gestion technique de la boutique en ligne ;
  • Stripe — traitement sécurisé des paiements ;
  • Klaviyo — gestion des communications email et SMS, et marketing automation ;
  • Le transporteur sélectionné par le Vendeur — expédition et livraison des commandes ;
  • Meta (Facebook / Instagram) et TikTok — diffusion publicitaire via les pixels de suivi installés sur le Site.

Ces partenaires agissent sur instruction du Responsable de traitement et dans le respect de la réglementation applicable à la protection des données personnelles.

Le numéro de téléphone de l'Utilisateur et ses données de consentement (opt-in) au programme de marketing par SMS sont exclus de tout partage : ces informations ne sont en aucun cas communiquées, cédées ou vendues à des tiers non affiliés.

Article 6 — Mesures de sécurité

Le Responsable de traitement s'engage à assurer la sécurité et l'intégrité des données personnelles de l'Utilisateur. À ce titre, il met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées, visant à les protéger contre toute destruction, perte, altération ou divulgation non autorisée.

Ces mesures sont régulièrement évaluées afin d'en assurer l'efficacité.

Article 7 — Droits de l'Utilisateur sur ses données personnelles

L'Utilisateur dispose à tout moment des droits suivants sur ses données personnelles :

  • Droit d'accès : obtenir la confirmation du traitement de ses données et les informations associées ;
  • Droit de rectification : obtenir la correction de ses données lorsqu'elles sont inexactes ou incomplètes ;
  • Droit à l'effacement : obtenir la suppression de ses données lorsqu'elles ne sont plus nécessaires, sous réserve des obligations légales de conservation ;
  • Droit à la limitation du traitement : obtenir la limitation du traitement dans les cas prévus par la réglementation ;
  • Droit à la portabilité : obtenir la communication de ses données dans un format lisible ou leur transfert vers un autre responsable de traitement ;
  • Droit d'opposition : s'opposer au traitement de ses données, notamment à des fins de prospection commerciale ;
  • Retrait du consentement : retirer à tout moment son consentement au traitement futur de ses données lorsque celui-ci est fondé sur le consentement, notamment pour les communications par email et par SMS (réponse STOP par message texte ou désinscription par email) ;
  • Droit d'introduire une réclamation : saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) en ligne à l'adresse https://www.cnil.fr/fr/plaintes ou par courrier à : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

Ces droits peuvent être exercés à tout moment par email à : contact@getpumpy.fr. Une pièce d'identité pourra être demandée pour justifier de l'identité de l'Utilisateur.

Article 8 — Cookies et outils de suivi

Le Site utilise des cookies et outils de suivi pour assurer son bon fonctionnement et analyser son trafic.

Cookies strictement nécessaires — Indispensables au fonctionnement du Site (panier, session, connexion). Ils ne peuvent pas être désactivés sans affecter l'expérience de navigation.

Cookies de fonctionnalité et de rappel de panier — Le Site utilise des cookies pour conserver une trace des articles ajoutés au panier d'achat, y compris lorsque le panier a été abandonné. Ces informations permettent de déterminer le moment d'envoi des rappels de panier par email ou par message texte.

Cookies de performance et statistiques — Le Site utilise Google Analytics pour mesurer l'audience et analyser les comportements de navigation. Ces données sont collectées de manière agrégée et anonymisée.

Cookies publicitaires — Le Site utilise le Meta Pixel (Facebook / Instagram) et le TikTok Pixel afin de mesurer l'efficacité des campagnes publicitaires et de proposer des publicités personnalisées aux Utilisateurs sur ces plateformes.

L'Utilisateur peut gérer ses préférences en matière de cookies via la bannière de consentement présente sur le Site, ou en paramétrant son navigateur :

Article 9 — Réseaux sociaux

Le Site intègre des liens vers les réseaux sociaux suivants :

  • Instagram®, exploité par Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis ;
  • TikTok®, exploité par ByteDance Ltd., Haidian District, Pékin, Chine.

Lorsque l'Utilisateur clique sur ces liens, son navigateur établit une connexion directe avec les serveurs du réseau social concerné. Le Responsable de traitement n'a aucun contrôle sur les données ainsi collectées. L'utilisation de ces plateformes est régie par leurs propres conditions d'utilisation :

Instagram® est une marque déposée appartenant à Meta Platforms Inc. TikTok® est une marque déposée appartenant à ByteDance Ltd.

Article 10 — Évolution de la politique de confidentialité

La présente politique peut être modifiée à tout moment, notamment pour prendre en compte toute évolution légale, réglementaire ou technique. L'Utilisateur est invité à la consulter régulièrement.

En cas de désaccord avec une nouvelle version de la politique, l'Utilisateur peut demander la suppression de ses données en écrivant à : support@getpumpy.fr.