Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 13 avril 2026
La société Humasana (SAS au capital de 1 418,67 €, RCS Bobigny 901 884 585), éditrice du site telma-lab.fr, attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit les données que nous collectons, les finalités de leur traitement, vos droits et les moyens de les exercer, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Article 1 - Responsable du traitement
Le responsable du traitement des données personnelles est :
- Humasana
- Bâtiment E, 68 rue Albert Dhalenne, 93400 Saint-Ouen-sur-Seine, France
- E-mail : contact@telma-lab.fr
- Téléphone : 07 80 91 17 67
Article 2 - Données collectées
Nous collectons les catégories de données personnelles suivantes :
| Catégorie | Données | Moment de la collecte |
|---|---|---|
| Identification | Nom, prénom, adresse e-mail, numéro de téléphone | Création de compte, commande, formulaire de contact |
| Livraison | Adresse postale (livraison et facturation) | Commande |
| Transaction | Historique de commandes, montants, produits achetés | Commande |
| Paiement | Données de paiement (traitées directement par notre prestataire de paiement sécurisé - nous ne stockons pas vos données bancaires) | Commande |
| Navigation | Adresse IP, type de navigateur, pages visitées, durée de visite, identifiants de cookies | Navigation sur le Site |
| Marketing | Adresse e-mail, préférences de communication, interactions avec nos e-mails | Inscription newsletter, commande |
Article 3 - Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion des commandes et livraison | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion de la relation client et du service après-vente | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des abonnements | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi de communications marketing (newsletters, offres) | Consentement (art. 6.1.a RGPD) ou intérêt légitime pour les clients existants (art. L34-5 CPCE) |
| Publicité ciblée et mesure de performance | Consentement (art. 6.1.a RGPD) |
| Amélioration du Site et analyse statistique | Intérêt légitime (art. 6.1.f RGPD) |
| Prévention de la fraude | Intérêt légitime (art. 6.1.f RGPD) |
| Respect des obligations légales et comptables | Obligation légale (art. 6.1.c RGPD) |
Article 4 - Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants, dans la stricte limite de ce qui est nécessaire à l'accomplissement des finalités décrites ci-dessus :
| Destinataire | Rôle |
|---|---|
| Shopify Inc. | Hébergement du site, gestion des commandes et paiements |
| Klaviyo | Envoi d'e-mails marketing et de communications transactionnelles |
| Meta Platforms (Facebook / Instagram) | Publicité ciblée et mesure de performance (via le Pixel Meta) |
| Google (Google Analytics, Google Ads) | Analyse statistique et publicité ciblée |
| Transporteurs | Livraison des commandes |
| Prestataire de paiement | Traitement sécurisé des transactions |
Ces prestataires agissent en qualité de sous-traitants et s'engagent contractuellement à assurer un niveau de protection conforme au RGPD.
Article 5 - Durées de conservation
| Données | Durée de conservation |
|---|---|
| Données clients (compte, commandes) | 3 ans après la dernière commande ou le dernier contact |
| Données de prospects (newsletter) | 3 ans après le dernier contact ou la désinscription |
| Données de facturation | 10 ans (obligation comptable) |
| Données de navigation (cookies) | 13 mois maximum |
| Données liées à l'exercice d'un droit | 5 ans (prescription) |
Article 6 - Cookies et traceurs
Le Site utilise des cookies et traceurs pour assurer son bon fonctionnement, mesurer son audience et proposer des publicités pertinentes.
Cookies strictement nécessaires (ne nécessitent pas votre consentement) :
- Cookies de session Shopify (panier, connexion, sécurité)
Cookies soumis à votre consentement :
- Cookies analytiques : Google Analytics - mesure d'audience, pages visitées, parcours de navigation
- Cookies publicitaires : Meta Pixel (Facebook/Instagram), Google Ads - suivi des conversions, audiences publicitaires, reciblage
- Cookies marketing : Klaviyo - personnalisation des e-mails et identification des visiteurs
Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau de consentement affiché lors de votre première visite, ou en modifiant les paramètres de votre navigateur. Le refus des cookies non essentiels n'empêche pas l'utilisation du Site.
Pour en savoir plus sur les cookies, vous pouvez consulter le site de la CNIL : www.cnil.fr.
Article 7 - Transferts internationaux de données
Certains de nos prestataires (Shopify, Klaviyo, Meta, Google) sont établis en dehors de l'Espace Économique Européen, notamment aux États-Unis et au Canada. Ces transferts sont encadrés par :
- Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les prestataires certifiés ;
- Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
- Ou toute autre garantie appropriée au sens des articles 46 et suivants du RGPD.
Article 8 - Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la réglementation
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes, ou à la prospection commerciale
- Droit à la limitation : demander la suspension du traitement de vos données dans certains cas
- Droit de retrait du consentement : retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci
- Directives post-mortem : définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez-nous :
- E-mail : contact@telma-lab.fr
- Courrier : Humasana - Données personnelles, Bâtiment E, 68 rue Albert Dhalenne, 93400 Saint-Ouen-sur-Seine
Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.
Article 9 - Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Article 10 - Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Le Site utilise le protocole HTTPS pour sécuriser les échanges de données. Les données de paiement sont traitées par un prestataire certifié PCI-DSS et ne sont jamais stockées sur nos serveurs.
Article 11 - Mineurs
Le Site ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données personnelles, contactez-nous pour que nous procédions à leur suppression.
Article 12 - Modifications
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle accessible sur le Site. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur le Site.