Politique de confidentialité

1. Périmètre et responsable du prise en charge

La présente politique de confidentialité s'applique à l'ensemble des traitements de données à caractère personnel réalisés à partir du site grantelo.world, qu'il s'agisse de la navigation, de la transmission du formulaire de commande ou des échanges avec le service client. Le responsable du prise en charge est Grantelo Wellness SAS, société immatriculée sous le SIREN 751 429 183, dont le siège social est situé 28 Rue de la République, 69002 Lyon. Toute question relative à cette politique peut être adressée au contact confidentialité à l'adresse [email protected]. Ce document décrit les catégories de données collectées, les finalités poursuivies, les bases légales invoquées, les durées de conservation appliquées et les droits reconnus aux personnes concernées par le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés modifiée.

2. Catégories de données collectées

Lors d'une commande passée via le formulaire du site, Grantelo Wellness SAS collecte le nom et prénom du client, son numéro de téléphone et, lors de la confirmation téléphonique, l'adresse de livraison communiquée oralement. Les échanges avec le service client, par téléphone ou par courrier électronique, peuvent également être conservés à des fins de suivi de la relation commerciale. Des données techniques telles que l'adresse IP, la date et l'heure de connexion, le type de navigateur utilisé et les pages consultées peuvent être enregistrées automatiquement dans les journaux de sécurité du serveur. Aucune donnée bancaire n'est collectée en ligne, le règlement du produit s'effectuant exclusivement au moment de la livraison, en espèces ou par carte auprès du transporteur.

3. Finalités des traitements

Les données collectées servent à confirmer la commande par téléphone, préparer et organiser la livraison contre remboursement, répondre aux demandes adressées au service client, gérer les éventuels retours et réclamations, prévenir les commandes frauduleuses ou abusives, et respecter les obligations comptables et fiscales de l'éditeur. Lorsque le client accepte les cookies analytiques via la bannière de consentement, des données de navigation agrégées et anonymisées peuvent être utilisées pour améliorer la compréhension du parcours de visite sur le site. Aucune donnée n'est utilisée à des fins de profilage automatisé produisant des effets juridiques sur le client, ni revendue à des tiers à des fins commerciales.

4. Bases légales des traitements

Le traitement des données nécessaires à la confirmation et à l'exécution de la commande repose sur l'exécution d'une relation précontractuelle puis contractuelle, conformément à l'article 6.1.b du RGPD. La conservation des factures et documents comptables repose sur le respect d'une obligation légale, conformément à l'article 6.1.c du RGPD et à l'article L. 123-22 du Code de commerce. La conservation des journaux techniques de sécurité repose sur l'intérêt légitime de l'éditeur à assurer la sécurité de son site et à prévenir la fraude, conformément à l'article 6.1.f du RGPD. Le dépôt de cookies non strictement nécessaires, notamment les cookies de mesure d'audience, repose exclusivement sur le consentement préalable et éclairé du visiteur, conformément à l'article 6.1.a du RGPD et à l'article 82 de la loi Informatique et Libertés.

5. Durées de conservation concrètes

Les données relatives à une commande, incluant le nom, le numéro de téléphone et l'historique des échanges de confirmation, sont conservées pendant une durée de trois ans à compter du dernier contact avec le client, à des fins de gestion de la relation commerciale et de preuve en cas de litige. Les documents comptables et factures afférents sont conservés pendant dix ans, conformément aux obligations légales de conservation prévues par le Code de commerce. Les journaux techniques de connexion sont conservés pendant douze mois maximum. Les données relatives aux cookies sont conservées selon les durées précisées dans la politique cookies, variant de vingt-quatre heures pour les cookies de session à treize mois pour les cookies de mesure d'audience soumis à consentement.

6. Destinataires et sous-traitants

Les données personnelles collectées sont destinées en priorité au personnel habilité de Grantelo Wellness SAS chargé de la confirmation des commandes et du service client. Elles peuvent également être transmises à un transporteur logistique partenaire, aux seules fins d'organisation de la livraison contre remboursement, ainsi qu'à un prestataire d'hébergement situé au sein de l'Union européenne pour l'infrastructure technique du site. Un prestataire de messagerie transactionnelle peut être sollicité pour l'envoi de confirmations écrites lorsque le client en fait la demande. L'ensemble de ces prestataires agit en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre d'un contrat prévoyant des garanties de sécurité et de confidentialité appropriées, et n'utilise les données que pour l'exécution des prestations confiées.

7. Transferts internationaux de données

Les données personnelles collectées via ce site sont, par principe, traitées et stockées au sein de l'Espace économique européen. Dans l'hypothèse où un prestataire technique impliquerait un transfert de données vers un pays situé hors de l'Union européenne, un tel transfert ne serait réalisé que sur la base de garanties appropriées reconnues par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne ou une décision d'adéquation applicable au pays destinataire. À la date de rédaction de la présente politique, l'éditeur n'a identifié aucun transfert de cette nature nécessitant une information complémentaire, ce point faisant l'objet d'une revue périodique dans le cadre des révisions du document.

8. Droits des personnes concernées

Toute personne dont les données sont traitées dispose d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de ses données, dans les conditions prévues par les articles 15 à 22 du RGPD. Ces droits peuvent être exercés par courrier électronique à [email protected] ou par téléphone au +33 4 72 63 84 02, en précisant l'identité du demandeur et la nature de la demande, une pièce d'identité pouvant être demandée en cas de doute raisonnable sur cette identité. La personne concernée dispose également du droit de définir des directives relatives au sort de ses données après son décès, et du droit d'introduire une réclamation auprès de la CNIL si elle estime que ses droits n'ont pas été respectés.

9. Délais de réponse aux demandes

Grantelo Wellness SAS s'engage à accuser réception de toute demande d'exercice de droit dans un délai de cinq jours ouvrés suivant sa réception. Une réponse de fond est ensuite apportée dans un délai d'un mois à compter de la réception de la demande, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande présente une complexité particulière ou porte sur un nombre important de demandes, le demandeur étant informé de cette prolongation et de ses motifs dans le délai initial d'un mois. En cas de refus de donner suite à une demande, les motifs de ce refus sont communiqués par écrit au demandeur.

10. Sécurité des données

Grantelo Wellness SAS met en œuvre des mesures techniques et organisationnelles raisonnables et proportionnées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation accidentelle. Ces mesures incluent notamment le chiffrement des connexions au site par protocole sécurisé, la limitation des accès aux données de commande au seul personnel habilité, et la sélection de prestataires techniques présentant des garanties de sécurité adaptées à la nature des données traitées. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, l'éditeur notifie cette violation à la CNIL dans un délai de soixante-douze heures conformément à l'article 33 du RGPD, et informe les personnes concernées lorsque le risque est élevé.

11. Procédure de réclamation et contact

Toute question, remarque ou réclamation relative au traitement des données personnelles peut être adressée en priorité au contact confidentialité de Grantelo Wellness SAS, par courrier électronique à [email protected], avec un accusé de réception envoyé dans un délai de cinq jours ouvrés. Si la réponse apportée ne satisfait pas la personne concernée, celle-ci conserve la possibilité d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, par voie électronique via le site institutionnel de cette autorité ou par courrier postal. L'introduction d'une réclamation auprès de la CNIL est gratuite et ne nécessite pas de recourir préalablement à un avocat.

12. Historique des révisions

La version initiale de la présente politique de confidentialité a été publiée le 15 janvier 2026, à l'occasion de la mise en ligne du site grantelo.world. Une révision du 3 avril 2026 a précisé les durées de conservation applicables aux données comptables et aux journaux techniques. La révision actuelle, datée du 10 juillet 2026, a détaillé la section relative aux transferts internationaux de données et ajouté les délais précis de réponse aux demandes d'exercice de droits. Toute évolution ultérieure du cadre réglementaire applicable à la protection des données sera répercutée dans une nouvelle version de ce document, la date de mise à jour figurant en tête de page faisant foi.

Cette politique complète les mentions légales et la politique cookies du site. Ce produit est un complément alimentaire et non un médicament.