Politique de confidentialité (art. 13 RGPD)
1. Responsable du traitement
PMU American Clinic S.r.l.s.Via Mergellina 205
80122 Napoli (NA), Italie
Tél. : +39 351 627 9086
E-mail : info@ipercare.fr
2. Les traitements, un par un
2.1 Consultation du site (hébergement)
À l'ouverture d'une page, le serveur enregistre l'adresse IP, la date et l'heure, l'URL demandée, l'URL de provenance, le navigateur et le système d'exploitation. Le site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, avec diffusion depuis le centre de données de Francfort-sur-le-Main. Base légale : art. 6, § 1, point f RGPD (intérêt légitime au fonctionnement et à la sécurité).
2.2 Commande et exécution du contrat
Pour traiter votre commande, nous utilisons vos nom, adresses de livraison et de facturation, adresse e-mail, éventuellement votre numéro de téléphone et les articles commandés. Les données de commande et de client résident dans une base de données de Supabase Inc., 970 Toa Payoh North, Singapour, sur des serveurs situés dans l'Union européenne. Base légale : art. 6, § 1, point b RGPD (exécution du contrat).
2.3 Paiement
Les paiements passent exclusivement par Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irlande. Vous saisissez vos données de carte directement chez Stripe : nous ne les voyons pas et ne les conservons pas. Les moyens proposés — carte de crédit et de débit, PayPal, Klarna, Google Pay, Apple Pay — sont mis à disposition via Stripe. Base légale : art. 6, § 1, point b RGPD.
2.4 Expédition
Pour expédier, nous transmettons vos nom, adresse de livraison et, si nécessaires à la remise, e-mail et numéro de téléphone au transporteur GLS ainsi qu'à la plateforme d'expédition Easysped (Spedisci.online). Base légale : art. 6, § 1, point b RGPD.
2.5 E-mails liés aux commandes
Confirmation de commande, avis d'expédition et messages similaires sont envoyés via Resend (Plus Five Five, Inc., San Francisco, États-Unis). Sont transmis votre adresse e-mail et le contenu du message. Base légale : art. 6, § 1, point b RGPD. Si vous saisissez votre adresse e-mail lors du paiement sans finaliser la commande, nous vous rappelons une fois votre panier par e-mail, avec les articles choisis ; base légale : notre intérêt légitime (art. 6, § 1, point f RGPD). Vous pouvez vous y opposer à tout moment via le lien présent dans l'e-mail. En tant que client, nous vous informons par e-mail de nos produits similaires, par exemple lorsqu'un produit acheté sera bientôt terminé (art. 6, § 1, point f RGPD) ; vous pouvez également vous y opposer à tout moment via le lien de désinscription présent dans chaque e-mail.
2.6 Consentement et Consent Mode
Lors de la première visite, une bannière recueille votre consentement à des fins statistiques et marketing. Tant que vous n'avez pas consenti, le stockage statistique et publicitaire reste désactivé (Google Consent Mode v2, réglage par défaut « denied ») : dans cet état, Google ne reçoit que des signaux sans cookie ni identifiant. Votre choix est enregistré localement dans votre navigateur et vous pouvez le modifier à tout moment. Base légale : art. 6, § 1, point a RGPD ; art. 82 loi Informatique et Libertés.
2.7 Mesure d'audience (Google Analytics 4)
Uniquement avec votre consentement, nous mesurons l'usage des pages avec Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). Sont traités l'adresse IP tronquée, l'appareil, la localisation approximative et les pages consultées. Base légale : art. 6, § 1, point a RGPD.
2.8 Google Ads et mesure de la publicité
Nous faisons de la publicité avec Google Ads. Si vous arrivez par une annonce, Google ajoute à l'adresse un identifiant de clic (gclid) que nous conservons afin de pouvoir rattacher une éventuelle commande à cette annonce. Ce rattachement est communiqué à Google Ads par notre serveur, accompagné de votre choix en matière de consentement, de sorte que sans consentement Google ne l'utilise pas à des fins de publicité personnalisée. Sont transmis l'identifiant de clic, le montant et le numéro de commande, pas votre nom. Base légale : art. 6, § 1, point a RGPD.
2.9 Google Merchant Center
Notre assortiment est présenté sur Google Shopping via Google Merchant Center. À l'ouverture de la page, un signal de mesure est envoyé à Google pour vérifier la correspondance entre l'annonce et la fiche produit. Base légale : art. 6, § 1, point f RGPD (intérêt légitime à une présentation exacte des produits) ; les cookies correspondants ne sont déposés qu'après consentement.
2.10 Demandes d’avis et avis clients Google
Après la livraison, nous vous envoyons un seul e-mail pour vous demander votre avis sur les produits achetés, à l'adresse indiquée lors de la commande ; nous vous en informons au moment de l'achat. Vous pouvez vous y opposer à tout moment, via le lien dans l'e-mail ou en écrivant à info@ipercare.fr. Base légale : art. 6, § 1, point f RGPD. Uniquement avec votre consentement marketing, nous chargeons le badge des avis clients Google et vous proposons, après une commande, l'enquête de satisfaction. Sont alors transmis à Google le numéro de commande, l'adresse e-mail, le pays de livraison et la date de livraison estimée. Sans consentement, le badge n'est pas chargé et aucune donnée n'est transmise. Base légale : art. 6, § 1, point a RGPD.
2.11 Newsletter
Si vous vous inscrivez à la newsletter, nous traitons votre adresse e-mail ainsi que les ouvertures et les clics via Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis. Vous pouvez vous désinscrire à tout moment par le lien figurant dans chaque e-mail. Base légale : art. 6, § 1, point a RGPD.
2.12 Assistant de vente
Un assistant conversationnel est disponible sur le site. Si vous l'utilisez, le texte de votre message est transmis, pour produire la réponse, à Anthropic PBC, 548 Market St, San Francisco, CA 94104, États-Unis. Nous vous demandons de ne pas y saisir de données de santé ni de données de paiement. Base légale : art. 6, § 1, point f RGPD (intérêt légitime au conseil) ; le traitement n'a lieu que si vous ouvrez la conversation et écrivez.
2.13 Contact WhatsApp
Le bouton WhatsApp est un simple lien : ce n'est qu'en le touchant que WhatsApp s'ouvre et que votre numéro de téléphone et votre message sont transmis à WhatsApp Ireland Ltd. (Meta). Sans ce clic, rien n'est chargé ni transmis. Base légale : art. 6, § 1, point b ou point f RGPD.
2.14 Notification interne des commandes
Pour qu'une commande soit prise en charge immédiatement, notre équipe reçoit une notification sur la messagerie Telegram (Telegram FZ-LLC, Dubaï, Émirats arabes unis). Cette notification contient aujourd'hui les données de la commande, y compris nom, adresse e-mail, numéro de téléphone et adresse de livraison. Cette notification est reçue exclusivement par les personnes de notre équipe chargées du traitement des commandes. Base légale : art. 6, § 1, point b RGPD (exécution du contrat).
2.15 Meta Pixel
Uniquement avec votre consentement marketing, nous utilisons le Meta Pixel de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlande). Il mesure si les visiteurs venant des publicités sur Facebook et Instagram consultent nos pages, regardent des produits, les ajoutent au panier ou passent commande, et permet de diffuser des publicités aux personnes intéressées. Sont traités l'adresse IP, les informations sur le navigateur et l'appareil, les pages consultées, les références produits, le montant et le numéro de commande ainsi que l'identifiant du cookie _fbp. Nous sommes responsables conjoints de la collecte et de la transmission avec Meta (art. 26 RGPD, https://www.facebook.com/legal/controller_addendum). Sans consentement, le Pixel n'est pas chargé. Base légale : art. 6, § 1, point a RGPD.
2.16 Transferts hors Union européenne
Certains des services cités sont établis aux États-Unis (Vercel, Resend, Klaviyo, Anthropic, et Google LLC et Meta Platforms, Inc. comme sociétés mères). Le transfert repose sur la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework du 10 juillet 2023 ou sur les clauses contractuelles types de l'art. 46, § 2, point c RGPD. Pour Telegram (Émirats arabes unis), il n'existe pas de décision d'adéquation : le transfert a lieu au titre de l'art. 49, § 1, point b RGPD, comme nécessaire à l'exécution de votre contrat.
3. Durées de conservation
Données de commande, de facture et de paiement : dix ans, comme l'exigent le droit commercial et fiscal. Votre choix en matière de consentement reste enregistré jusqu'à ce que vous le modifiiez. Les demandes de contact sont supprimées une fois traitées, au plus tard après deux ans. Les données de la newsletter sont supprimées lors de votre désinscription. Les données de visite du suivi en temps réel sont supprimées après 30 jours.
4. Vos droits
Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21). Les consentements donnés sont révocables à tout moment, pour l'avenir. Il suffit d'écrire à : info@ipercare.fr.
Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle : en France la CNIL, 3 place de Fontenoy, 75007 Paris ; en Italie le Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome.
5. Cookies et stockage local
Les cookies nécessaires sont toujours déposés, tous les autres seulement après votre consentement. Voici ceux que nous utilisons :
| Nom | À quoi il sert | Durée |
|---|---|---|
| ic_sid | Nécessaire : reconnaît la session en cours pour que le panier et la commande fonctionnent. | 30 minutes |
| _gclid, _utm | Marketing : mémorisent l'annonce ou la campagne par laquelle vous êtes arrivé, afin de rattacher une commande à la bonne annonce. | 90 jours |
| Entrée de consentement | Nécessaire : conserve votre choix sur la bannière (stockage local, ce n'est pas un cookie). | jusqu'au retrait |
| __stripe_mid, __stripe_sid | Nécessaires : prévention de la fraude lors du paiement, déposés par Stripe. | 1 an / 30 minutes |
| _ga, _gcl_au, NID | Statistique et marketing : Google Analytics, Google Ads et avis clients Google. Déposés seulement après votre consentement. | jusqu'à 2 ans |
| _fbp | Marketing : Meta Pixel, relie visites et commandes aux publicités sur Facebook et Instagram. Déposé seulement après votre consentement. | 90 jours |
Vous pouvez modifier votre choix à tout moment en effaçant les données du site dans votre navigateur : la bannière réapparaîtra. Si vous retirez votre consentement, ces services ne seront plus chargés lors de la visite suivante.
Mise à jour du 17 septembre 2026