Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société BIOSANITAS (SAS, RCS Thionville 919 514 786), exploitant le site greenandrelax.fr sous l'enseigne Green & Relax.

• Siège social : 64 Rue Joffre, 57240 Nilvange, France
• Établissement : Centre Commercial Saint-Jacques, 57000 Metz
• Email : info@greenandrelax.fr
• Téléphone : +33387228063

2. Données collectées

Catégorie	Données	Finalité
Identification	Nom, prénom, email, téléphone	Gestion de compte et commandes
Livraison	Adresse postale complète	Expédition des commandes
Paiement	Données bancaires traitées par Viva.com (Viva Wallet), établissement de paiement agréé (PCI-DSS) — non stockées par BIOSANITAS	Traitement des transactions
Navigation	Adresse IP, user agent, pages visitées, horodatage	Sécurité, analytics, amélioration du site
Vérification d'âge	Confirmation de majorité (18+) via popup	Obligation réglementaire CBD — donnée non conservée (localStorage navigateur)
Communication	Préférences newsletter, historique d'échanges avec le service client	Marketing (avec consentement préalable)

Principe de minimisation (article 5.1.c du RGPD) : BIOSANITAS ne collecte que les données strictement nécessaires à chaque finalité déclarée.

3. Finalités et bases légales

Finalité	Base légale (RGPD art. 6.1)
Exécution et suivi des commandes	(b) Exécution contractuelle
Vérification de majorité (18+)	(c) Obligation légale (réglementation CBD)
Facturation et comptabilité	(c) Obligation légale (Code de commerce art. L.123-22)
Service client et SAV	(b) Exécution contractuelle
Newsletter et offres promotionnelles	(a) Consentement explicite (opt-in)
Analyse d'audience (analytics)	(a) Consentement ou (f) Intérêt légitime (selon paramétrage)
Prévention de la fraude	(f) Intérêt légitime
Publicité ciblée et retargeting	(a) Consentement explicite
Sécurité du site	(f) Intérêt légitime

4. Durée de conservation

• Données clients actifs : durée de la relation commerciale + 3 ans (prospection commerciale, recommandation CNIL)
• Données de transaction / factures : 10 ans (obligation comptable — Code de commerce art. L.123-22)
• Données prospects (non-acheteurs) : 3 ans à compter du dernier contact
• Cookies et traceurs : 13 mois maximum (délibération CNIL n°2020-091 du 17 septembre 2020)
• Logs de connexion : 1 an (décret n°2011-219 du 25 février 2011 — LCEN)
• Données de vérification d'âge : stockées uniquement dans le navigateur de l'utilisateur (localStorage), non collectées par BIOSANITAS
• Consentement cookies : 6 mois (recommandation CNIL)

5. Destinataires des données

Vos données sont communiquées exclusivement aux sous-traitants suivants, dans le cadre strict de leurs fonctions :

• Shopify Inc. (Canada) — Hébergement et plateforme e-commerce — contrat de sous-traitance RGPD
• Viva.com (Viva Wallet) (Grèce / UE) — Traitement des paiements par carte bancaire — établissement de paiement agréé, certifié PCI-DSS
• La Poste / Colissimo (France) — Livraison des commandes
• Google LLC (États-Unis) — Google Analytics (si consentement cookies donné)
• Meta Platforms (États-Unis) — Facebook/Instagram Ads (si consentement cookies donné)
• Prestataire emailing — Envoi de newsletters (si consentement donné)

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts internationaux

Certaines données peuvent être transférées hors de l'Espace Économique Européen (EEE). Ces transferts sont encadrés conformément au chapitre V du RGPD :

• Canada (Shopify) — Pays bénéficiant d'une décision d'adéquation de la Commission européenne (décision 2002/2/CE)
• États-Unis (Google, Meta) — EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023) pour les entreprises certifiées, et/ou Clauses Contractuelles Types (CCT) conformes à la décision d'exécution 2021/914

Note : Le prestataire de paiement Viva.com est basé dans l'Union Européenne (Grèce). Aucun transfert hors EEE n'est nécessaire pour le traitement des paiements.

7. Vos droits (articles 15 à 22 du RGPD)

Vous disposez des droits suivants :

• Droit d'accès (art. 15) — obtenir confirmation que des données vous concernant sont traitées et en obtenir copie
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) — demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement (art. 18) — geler temporairement l'utilisation de vos données
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et interopérable
• Droit d'opposition (art. 21) — vous opposer au traitement, notamment pour le marketing et le profilage
• Retrait du consentement — à tout moment, sans effet rétroactif, pour les traitements basés sur le consentement
• Directives post-mortem (loi n°78-17 art. 85) — définir le sort de vos données après votre décès

Exercice de vos droits : email à info@greenandrelax.fr avec copie de pièce d'identité. Délai de réponse : 1 mois maximum (prolongeable de 2 mois en cas de complexité, avec notification).

Réclamation : Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes

8. Sécurité des données

BIOSANITAS met en œuvre des mesures techniques et organisationnelles conformément à l'article 32 du RGPD :

• Chiffrement SSL/TLS (HTTPS) pour toutes les communications
• Paiements via Viva.com (Viva Wallet), établissement de paiement agréé et certifié PCI-DSS
• Accès aux données restreint selon le principe du moindre privilège
• Mots de passe clients chiffrés (hashing)
• Sauvegardes régulières par l'hébergeur (Shopify)
• Surveillance des accès non autorisés

9. Cookies et traceurs

Le détail des cookies utilisés, leurs finalités, durées et les modalités de gestion de vos préférences sont disponibles dans notre Politique de Cookies.

10. Publicité et profilage

BIOSANITAS peut utiliser des données de navigation pour des campagnes publicitaires ciblées (retargeting) via Google Ads et Meta Ads, uniquement avec votre consentement préalable. Vous pouvez retirer votre consentement à tout moment via les paramètres cookies ou en contactant info@greenandrelax.fr.

Aucune décision automatisée ayant des effets juridiques n'est prise sur la base de vos données (article 22 du RGPD).

11. Modifications

Cette politique peut être modifiée à tout moment. La version en vigueur est celle publiée sur le site. En cas de modification substantielle, les utilisateurs seront informés par email ou notification sur le site.

Dernière mise à jour : février 2026