Politique de confidentialité

Dernière mise à jour : 16 mai 2026

La présente politique décrit la manière dont Equilune SRL (ci-après "Equilune", "nous") collecte, utilise et protège vos données personnelles dans le cadre de votre navigation et de vos achats sur [À COMPLÉTER : URL du site].

Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et à la loi française n° 78-17 du 6 janvier 1978 modifiée dite "Informatique et Libertés".

1. Responsable du traitement

• Dénomination : Equilune SRL
• Forme juridique : SRL de droit belge
• Siège social : SRL
• Numéro BCE : 0799516362
• Email contact RGPD : contact@equilune.com

2. Délégué à la protection des données (DPO)

Equilune n'est pas légalement tenu de désigner un DPO (art. 37 RGPD) compte tenu de la nature et de l'échelle actuelle de ses traitements. Toute question relative à vos données peut néanmoins être adressée à : contact@equilune.com .

Si vous nous fournissez des informations relatives à votre santé (via un quiz symptômes, un formulaire client, ou un échange avec le service client), ces données sont considérées comme données sensibles (art. 9 RGPD) et font l'objet d'un traitement renforcé avec votre consentement explicite.

3. Données collectées

3.1 Données fournies directement

• Identification : nom, prénom, civilité, date de naissance (si fournie)
• Coordonnées : adresse postale, email, numéro de téléphone
• Données de compte : identifiant, mot de passe (haché, jamais en clair)
• Données de commande : historique, préférences, contenu du panier
• Données de paiement : Equilune ne stocke aucune donnée bancaire ; les paiements sont traités par nos prestataires (Shopify Payments, Stripe, PayPal) certifiés PCI-DSS
• Communications : échanges avec le service client, avis produits, réponses aux enquêtes
• Données de santé éventuelles : si vous renseignez un quiz symptômes ou décrivez votre situation pour obtenir une recommandation, ces données sont traitées sur la base de votre consentement explicite (art. 9.2.a RGPD)

3.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, source de référence
• Cookies et traceurs : voir section 11

4. Finalités du traitement

Finalité	Base légale (RGPD)
Gestion des commandes (paiement, expédition, facturation, SAV)	Exécution du contrat (art. 6.1.b)
Création et gestion du compte client	Exécution du contrat (art. 6.1.b)
Envoi de communications marketing (newsletters, offres)	Consentement (art. 6.1.a)
Réponses aux demandes du service client	Exécution du contrat ou intérêt légitime (art. 6.1.f)
Analyse statistique et amélioration du site	Intérêt légitime (art. 6.1.f)
Lutte contre la fraude et sécurité	Intérêt légitime (art. 6.1.f)
Obligations comptables, fiscales, légales	Obligation légale (art. 6.1.c)
Personnalisation des recommandations produit (quiz santé)	Consentement explicite (art. 9.2.a)
Gestion des avis clients	Consentement ou intérêt légitime

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires à l'exécution des finalités ci-dessus :

• Prestataire e-commerce : Shopify International Limited (Irlande)
• Prestataires de paiement : Shopify Payments, PayPal, MasterCard, Visa, Bancontact
• Transporteurs : Transporteur locaux
• Email marketing : Klaviyo
• Analyse d'audience : Google Analytics, Meta Pixel, TikTok Pixel
• Avis clients : Loox, Trustpilot
• Service client : contact@equilune.com

6. Transferts hors Union européenne

Certains de nos prestataires sont établis hors UE (notamment États-Unis pour Shopify Inc., Meta, Google). Ces transferts sont encadrés par :

• des Clauses Contractuelles Types approuvées par la Commission européenne ;
• pour les transferts vers les États-Unis, le Data Privacy Framework (décision d'adéquation du 10 juillet 2023).

7. Durées de conservation

Catégorie de données	Durée
Compte client	3 ans après la dernière connexion
Données de commande	10 ans (obligations comptables)
Prospection commerciale	3 ans après le dernier contact
Cookies et traceurs	13 mois maximum (recommandation CNIL)
Données de santé (quiz)	Effacement à la fin de la session OU avec compte client supprimé
Avis clients	5 ans à compter de la publication
Logs techniques	12 mois

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification de données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment (sans effet rétroactif)
• Droit de définir des directives relatives au sort de vos données après votre décès

9. Exercice de vos droits

Pour exercer ces droits, contactez-nous :

• Par email : contact@equilune.com
  

Pour des raisons de sécurité, une justification d'identité pourra vous être demandée. Une réponse vous sera apportée dans un délai d'un mois (extensible à 3 mois en cas de demande complexe, art. 12.3 RGPD).

10. Réclamations

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de :

• France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
• Belgique : Autorité de Protection des Données (APD) — www.autoriteprotectiondonnees.be
• ou toute autorité de contrôle de votre pays de résidence dans l'UE.

11. Cookies et traceurs

11.1 Définition

Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site, permettant de mémoriser des informations relatives à votre navigation.

11.2 Catégories de cookies utilisées

• Cookies essentiels (panier, session, sécurité) — exemptés de consentement (art. 82 loi Informatique et Libertés)
• Cookies de mesure d'audience (statistiques) — soumis à consentement
• Cookies marketing et publicitaires (Meta Pixel, Google Ads, TikTok Pixel) — soumis à consentement explicite
• Cookies de personnalisation — soumis à consentement

11.3 Gestion

Lors de votre première visite, un bandeau cookies vous permet d'accepter, de refuser, ou de paramétrer finement vos préférences. Vous pouvez à tout moment modifier ces préférences via le lien "Gérer mes cookies" présent en bas de page.

Vous pouvez également configurer votre navigateur pour bloquer les cookies. Toutefois, le blocage de certains cookies peut altérer le fonctionnement du site.

12. Sécurité des données

Equilune met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• chiffrement TLS/SSL des communications
• hachage des mots de passe
• accès aux données restreints par profils
• sauvegardes régulières
• prestataires certifiés (PCI-DSS pour le paiement)

13. Violations de données

Conformément à l'article 33 RGPD, toute violation de données présentant un risque pour vos droits et libertés sera notifiée à l'autorité de contrôle compétente dans les 72 heures suivant sa découverte, et si le risque est élevé, vous en serez personnellement informé(e).

14. Modifications de la politique

Equilune se réserve le droit de modifier la présente politique. Toute modification substantielle vous sera notifiée par email ou via un bandeau sur le site. La date de dernière mise à jour figure en tête de document.

15. Contact

• Email : contact@equilune.com