Politique de confidentialité

1. Responsable du traitement

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonie, numéro d’immatriculation 17567700, e-mail : prls@prls.health (« PRLS », « nous ») est le responsable du traitement de vos données personnelles décrit dans la présente politique. Nous exploitons le site prls.health et le module de paiement shop.prls.health (ensemble, le « Site »).

2. Données traitées

•             Données de contact et de compte : nom, adresse e-mail, adresses de livraison et de facturation, numéro de téléphone, identifiants.

•             Données du questionnaire : vos réponses au questionnaire PRLS, notamment date de naissance, taille, poids, mode de vie, habitudes alimentaires, objectifs et, le cas échéant, des informations relatives à votre santé. Il s’agit de catégories particulières de données au sens de l’art. 9 RGPD (voir article 4).

•             Données de commande et de paiement : produits commandés, statut d’abonnement, historique des transactions, moyen de paiement et confirmation de paiement. Les données complètes de carte sont traitées par nos prestataires de paiement et ne sont pas conservées par nous.

•             Données de communication : vos messages à notre service client.

•             Données techniques et d’utilisation : adresse IP, informations sur l’appareil et le navigateur, interactions avec le Site (voir Cookies, article 8).

3. Finalités et bases légales

Finalité	Données	Base légale
Formulation de votre mélange personnalisé, fabrication et livraison, gestion de l’abonnement et du compte	Contact, questionnaire, commande	Exécution du contrat, art. 6.1.b RGPD ; pour les données de santé : votre consentement explicite, art. 9.2.a RGPD
Traitement des paiements et prévention de la fraude	Commande et paiement	Art. 6.1.b ; intérêt légitime, art. 6.1.f
Service client	Contact, communication, commande	Art. 6.1.b ; art. 6.1.f
Prospection par e-mail (newsletter, offres)	Contact	Consentement, art. 6.1.a ; pour les clients existants, dans les limites de l’art. L.34-5 du CPCE
Cookies d’analyse et de publicité	Données techniques et d’utilisation	Consentement, art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés (voir article 8)
Respect d’obligations légales (fiscalité, comptabilité, traçabilité alimentaire)	Commande, paiement, contact	Obligation légale, art. 6.1.c
Constatation, exercice ou défense de droits en justice	selon les besoins	Art. 6.1.f ; art. 9.2.f pour les données de santé

4. Données de santé et consentement explicite

Pour formuler votre mélange personnalisé, nous traitons les informations fournies dans le questionnaire, qui peuvent révéler des informations sur votre santé. Nous ne le faisons qu’avec votre consentement explicite, recueilli séparément dans le questionnaire avant son envoi. Vous pouvez retirer votre consentement à tout moment, pour l’avenir, en écrivant à prls@prls.health ; le retrait n’affecte pas la licéité des traitements antérieurs. Sans ce consentement, nous ne pouvons pas élaborer de mélange personnalisé. Nous n’utilisons pas vos données de santé à des fins publicitaires et ne les vendons pas.

5. Destinataires

Nous ne partageons vos données que dans la mesure nécessaire avec :

•             Notre partenaire de fabrication (Autriche, UE) : un fabricant sous contrat spécialisé qui, en qualité de sous-traitant, reçoit les données du questionnaire nécessaires pour formuler, produire et expédier votre mélange individuel.

•             Shopify International Ltd. (Irlande, groupe Shopify) : hébergement de notre module de paiement et gestion des commandes. Shopify traite également certaines données comme décrit à l’article 9.

•             Seal Subscriptions : gestion des abonnements (cycles de facturation, portail client).

•             Prestataires de paiement : Shopify Payments, PayPal, Klarna — chacun responsable du traitement de vos données de paiement selon sa propre politique de confidentialité.

•             Sociétés de recouvrement, lorsque des créances demeurent impayées à l’issue de notre procédure de relance (base légale : intérêt légitime, art. 6.1.f RGPD).

•             Prestataires du site et d’infrastructure : Lovable et Supabase (hébergement du site et du questionnaire), prestataires d’e-mailing.

•             Transporteurs pour la livraison de vos commandes.

•             Conseils et autorités lorsque la loi l’exige.

Tous les prestataires agissant pour notre compte sont liés par des contrats de sous-traitance conformes à l’art. 28 RGPD.

6. Transferts hors UE

Vos données sont principalement traitées dans l’UE/EEE. Lorsque des prestataires (p. ex. sociétés du groupe Shopify ou sous-traitants ultérieurs) traitent des données hors EEE, nous nous appuyons sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types de l’UE, complétées si nécessaire. Une copie des garanties peut être demandée à prls@prls.health.

7. Durées de conservation

Nous conservons les données uniquement le temps nécessaire : données de compte et d’abonnement pendant la relation contractuelle ; pièces de commande, de facturation et de paiement pendant les durées légales (jusqu’à 7 ans selon le droit comptable estonien ; durées comparables selon le droit fiscal local) ; données du questionnaire et de santé pendant la relation client, supprimées ou anonymisées 12 mois après sa fin, sauf demande de suppression anticipée ou nécessité de défense de droits en justice ; données de prospection jusqu’au retrait du consentement ou à l’opposition.

8. Cookies et technologies similaires

Lors de votre première visite, un bandeau de consentement vous permet d’accepter, de refuser ou de paramétrer les cookies — refuser est aussi simple qu’accepter, conformément aux recommandations de la CNIL. Les cookies strictement nécessaires (panier, paiement, sécurité, mémorisation de votre choix de consentement) sont exemptés de consentement en application de l’article 82 de la loi Informatique et Libertés. Toutes les autres catégories ne sont déposées qu’avec votre consentement :

•             Cookies fonctionnels — mémorisent vos préférences (p. ex. la langue).

•             Cookies de mesure d’audience — nous aident à comprendre l’utilisation du Site (p. ex. statistiques Shopify, Google Analytics).

•             Cookies publicitaires — utilisés par nous et nos partenaires, dont Shopify et Meta, pour vous présenter des publicités pertinentes, y compris sur la base de votre activité sur notre boutique.

Votre choix est conservé pendant 6 mois au maximum et peut être modifié ou retiré à tout moment via le lien « Paramètres des cookies » en pied de page. La liste détaillée des cookies utilisés, de leurs émetteurs et de leurs durées figure dans le panneau de paramétrage. Refuser les cookies ne limite pas votre possibilité de commander.

9. Relation avec Shopify

Notre module de paiement est fourni par Shopify. Shopify traite, en qualité de sous-traitant, les données relatives à votre utilisation du module afin de fournir et d’améliorer ses services pour notre compte. Pour certaines fonctions avancées (p. ex. paiement accéléré Shop Pay, prévention de la fraude et personnalisation à l’échelle du réseau Shopify), Shopify agit en qualité de responsable de traitement distinct ; la politique de confidentialité consommateurs de Shopify (privacy.shopify.com) s’applique alors, et vous pouvez exercer vos droits y afférents via le portail de confidentialité de Shopify.

10. Vos droits

Vous disposez des droits d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et du droit de retirer à tout moment un consentement donné, pour l’avenir (art. 7.3). Vous pouvez également définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Droit d’opposition (art. 21 RGPD) : lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à la prospection commerciale à tout moment et sans motif ; nous cesserons alors ce traitement.

Pour exercer vos droits : prls@prls.health. Une vérification d’identité peut être nécessaire. Nous répondons dans un délai d’un mois.

11. Réclamations

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, en France la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07). Notre autorité chef de file est l’autorité estonienne de protection des données (Andmekaitse Inspektsioon), www.aki.ee.

12. Mineurs

Le Site et nos produits s’adressent aux adultes. Nous ne traitons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu’un mineur nous a transmis des données, écrivez à prls@prls.health ; nous les supprimerons.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôles d’accès, minimisation des données transmises à nos partenaires). Aucune transmission sur internet n’est totalement sûre ; évitez d’envoyer des informations sensibles par des canaux non sécurisés.

14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique. La version en vigueur, datée, est toujours publiée sur le Site ; les modifications substantielles sont notifiées lorsque la loi l’exige.

15. Contact

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonie — prls@prls.health. Nous sommes le responsable du traitement au sens du droit applicable à la protection des données.

Dernière mise à jour : 27 octobre 2026.