Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 07/07/2026
La société Isis Superfood accorde une grande importance à la protection de vos données à caractère personnel. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, partageons et protégeons vos données lorsque vous visitez le site isis-superfood.com (ci-après « le Site ») ou passez commande, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable de traitement
Le responsable de traitement est :
Isis Superfood Société par actions simplifiée (SAS) au capital de 30 000 € Siège social : 200 rue de la Croix Nivert, 75015 Paris, France RCS Paris 983 720 640 Contact données personnelles : hello@isis-superfood.com
2. Données que nous collectons
Selon votre interaction avec le Site, nous sommes susceptibles de collecter :
-
Données d'identité : civilité, nom, prénom.
-
Coordonnées : adresse électronique, numéro de téléphone, adresse postale de livraison et de facturation.
-
Données de compte : identifiants de connexion, mot de passe (stocké sous forme chiffrée), historique de commandes.
-
Données de commande et d'abonnement : produits commandés, montants, fréquence, statut d'abonnement.
-
Données de paiement : traitées directement par notre prestataire de paiement. Nous ne stockons pas les numéros complets de carte bancaire.
-
Données de navigation : adresse IP, identifiants de session et de cookies, type de navigateur et d'appareil, pages consultées, provenance du trafic.
-
Données marketing : préférences de contact, statut de consentement, interactions avec nos emails et SMS (ouvertures, clics), avis clients.
3. Finalités et bases légales
|
Finalité |
Base légale (art. 6 RGPD) |
|---|---|
|
Traitement et suivi de vos commandes, livraison, service client |
Exécution du contrat |
|
Gestion de votre compte et de vos abonnements |
Exécution du contrat |
|
Facturation et respect des obligations comptables et fiscales |
Obligation légale |
|
Envoi de communications marketing par email et SMS |
Consentement |
|
Dépôt de cookies de mesure d'audience non essentiels, de personnalisation et de publicité |
Consentement |
|
Mesure d'audience essentielle, sécurité et prévention de la fraude |
Intérêt légitime |
|
Amélioration de nos produits, de nos services et de l'expérience sur le Site |
Intérêt légitime |
|
Gestion des demandes d'exercice de droits et des litiges |
Obligation légale / intérêt légitime |
4. Données sensibles
Nos produits s'adressant à des femmes à différentes étapes de leur vie (allaitement, post-partum, cycle), certaines informations que vous nous communiquez volontairement (par exemple lors d'un questionnaire ou d'un échange avec notre service client) pourraient révéler des données relatives à votre santé, au sens de l'article 9 du RGPD.
Nous ne collectons ces données que lorsque cela est strictement nécessaire, sur la base de votre consentement explicite, et uniquement pour la finalité annoncée au moment de la collecte. Ces données sont supprimées ou anonymisées dès que cette finalité est atteinte. Vous pouvez retirer votre consentement à tout moment.
5. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées au sein d'Isis Superfood et sont partagées avec les prestataires suivants, dans la stricte limite de leurs missions :
|
Destinataire |
Finalité |
Rôle au sens du RGPD |
Localisation / transfert |
|---|---|---|---|
|
Shopify International Ltd |
Hébergement du Site et gestion des commandes |
Sous-traitant |
Irlande ; transferts encadrés (Canada : décision d'adéquation ; États-Unis : EU-US DPF / clauses contractuelles types) |
|
Prestataire de paiement (Shopify Payments / Stripe) |
Traitement sécurisé des paiements |
Sous-traitant / responsable de traitement indépendant |
UE et États-Unis (EU-US DPF) |
|
Klaviyo, Inc. |
Envoi et gestion des emails et SMS, segmentation |
Sous-traitant |
États-Unis (EU-US DPF / clauses contractuelles types) |
|
Éditeur de la solution d'abonnement (Kaching) |
Gestion de la facturation récurrente et des abonnements |
Sous-traitant |
UE |
|
Bigblue |
Préparation et expédition des commandes (logistique) |
Sous-traitant |
France |
|
Meta Platforms Ireland Ltd |
Mesure et ciblage publicitaire (pixel, API de conversions, audiences) |
Responsable conjoint de traitement |
Irlande ; transferts États-Unis (EU-US DPF) |
|
Google Ireland Ltd |
Mesure d'audience (Analytics) et publicité (Google Ads) |
Sous-traitant (Analytics) / responsable conjoint (publicité) |
Irlande ; transferts États-Unis (EU-US DPF) |
|
TikTok |
Mesure et ciblage publicitaire (pixel / API de conversions) |
Responsable conjoint de traitement |
Transferts hors UE encadrés |
Nous ne vendons pas vos données à des tiers. Vos données peuvent également être transmises aux autorités administratives ou judiciaires lorsque la loi l'exige.
6. Transferts de données hors Union européenne
Certains de nos prestataires sont établis ou traitent des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis, « EU-US Data Privacy Framework »), ou clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures supplémentaires. Une copie de ces garanties peut être obtenue sur demande à hello@isis-superfood.com.
7. Durées de conservation
|
Catégorie de données |
Durée de conservation |
|---|---|
|
Données de compte client |
Durée de la relation contractuelle, puis 3 ans à compter du dernier contact |
|
Données de commande et de facturation |
10 ans (obligations comptables, art. L.123-22 du Code de commerce) |
|
Données de prospection (email / SMS) |
3 ans à compter du dernier contact de votre part ou du dernier achat |
|
Preuve du consentement |
3 ans |
|
Cookies et traceurs |
Dépôt limité à 13 mois maximum ; consentement redemandé périodiquement |
|
Données de paiement |
Non conservées par nos soins au-delà de la transaction ; conservation limitée par le prestataire de paiement pour la gestion des contestations |
|
Données de santé éventuelles |
Supprimées ou anonymisées dès la finalité atteinte |
8. Cookies
Le Site utilise des cookies et traceurs à des fins de fonctionnement, de mesure d'audience et, sous réserve de votre consentement, de personnalisation et de publicité. Vous pouvez paramétrer vos préférences à tout moment via le bandeau de gestion des cookies. Pour plus de détails, consultez notre Politique de gestion des cookies.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
-
droit d'accès à vos données ;
-
droit de rectification ;
-
droit à l'effacement (« droit à l'oubli ») ;
-
droit à la limitation du traitement ;
-
droit d'opposition, notamment à la prospection commerciale ;
-
droit à la portabilité de vos données ;
-
droit de retirer votre consentement à tout moment, sans que ce retrait ne remette en cause la licéité du traitement effectué antérieurement ;
-
droit de définir des directives relatives au sort de vos données après votre décès.
Comment les exercer : adressez votre demande à hello@isis-superfood.com ou par courrier à Isis Superfood – Service client, 200 rue de la Croix Nivert, 75015 Paris, France. Aucune pièce d'identité n'est exigée par principe ; elle ne pourra être demandée qu'en cas de doute raisonnable sur votre identité, et de façon proportionnée.
Nous répondons dans un délai d'un (1) mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité, auquel cas vous en serez informé(e).
Réclamation : vous pouvez introduire une réclamation auprès de la CNIL – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé : chiffrement des échanges (protocole HTTPS/TLS), hébergement sécurisé, gestion des habilitations et sélection de sous-traitants offrant des garanties suffisantes au sens de l'article 28 du RGPD.
11. Mineurs
Le Site et nos produits s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données relatives à des mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Si vous estimez qu'un mineur nous a communiqué des données, contactez-nous afin que nous procédions à leur suppression.
12. Modification de la politique
La présente Politique de confidentialité peut être mise à jour à tout moment afin de refléter les évolutions légales, réglementaires ou de nos traitements. La version applicable est celle en vigueur au moment de votre visite. Nous vous invitons à la consulter régulièrement.
13. Contact
Pour toute question relative à la présente politique ou au traitement de vos données : hello@isis-superfood.com.