Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

La présente politique de confidentialité décrit la manière dont PerioTrap Pharmaceuticals GmbH (« nous », « notre » ou « nos ») collecte, utilise et communique vos données personnelles lorsque vous consultez periotrap.com (le « Site »), utilisez nos services, effectuez un achat ou communiquez avec nous de toute autre manière (collectivement, les « Services »).

Dans la présente politique, les termes « vous » et « votre » désignent tout utilisateur des Services, qu’il soit client, visiteur du Site ou toute autre personne dont nous traitons les données conformément à la présente politique.

Responsable du traitement

PerioTrap Pharmaceuticals GmbH
Weinbergweg 22
06120 Halle (Saale)
Allemagne

E-mail : datenschutz@periotrap.com
Téléphone : +49 345 27998713

Champ d’application

La présente politique de confidentialité s’applique :

  • à notre site web www.periotrap.com ;
  • à notre boutique en ligne (Shopify, B2C) ;
  • à notre portail B2B ;
  • à notre portail client ;
  • au système ERP Odoo (gestion des clients, facturation, assistance) ;
  • à la fonctionnalité de chatbot ;
  • aux autres services intégrés.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des modifications de nos pratiques ou pour d’autres raisons opérationnelles, juridiques ou réglementaires. Nous publierons la version révisée sur notre Site et mettrons à jour la date de « Dernière mise à jour ».

Principes

Nous traitons les données personnelles exclusivement :

  • de manière licite, transparente et pour des finalités déterminées ;
  • dans le respect du principe de minimisation des données ;
  • en appliquant des mesures techniques et organisationnelles appropriées ;
  • pendant la durée strictement nécessaire aux finalités concernées.

Quelles données personnelles collectons-nous ?

Par « données personnelles », nous entendons toute information se rapportant à une personne physique identifiée ou identifiable.

Informations que vous nous communiquez directement

  • Coordonnées : nom, adresse, numéro de téléphone et adresse e-mail.
  • Informations de commande : nom, adresse de facturation, adresse de livraison, confirmation de paiement, adresse e-mail et numéro de téléphone.
  • Informations de compte : nom d’utilisateur, mot de passe et autres informations utilisées pour sécuriser votre compte.
  • Informations relatives au service client : contenu de vos communications avec nous.

Certaines fonctionnalités nécessitent la communication de données personnelles. Vous pouvez choisir de ne pas les communiquer, mais cela peut limiter votre accès à ces fonctionnalités.

Informations collectées lors de votre utilisation des Services

Nous collectons automatiquement certaines informations relatives à votre interaction avec les Services (« données d’utilisation »), notamment votre adresse IP, les caractéristiques de votre appareil et de votre navigateur, votre connexion réseau et vos interactions avec le Site. Les cookies et technologies similaires non nécessaires ne sont utilisés qu’avec votre consentement (voir la section « Cookies et gestion du consentement »).

Informations obtenues auprès de tiers

Nous pouvons recevoir des informations vous concernant de la part de nos prestataires, notamment :

  • Shopify, qui assure le fonctionnement de notre boutique en ligne ;
  • nos prestataires de paiement, qui traitent vos données de paiement afin d’exécuter vos commandes ;
  • les prestataires d’analyse et de publicité (Google, Meta), dans la mesure où vous y avez consenti.

Comment nous utilisons vos données personnelles

Fourniture de produits et services (Shopify – B2C)

Nous utilisons vos données personnelles pour exécuter notre contrat avec vous : traitement des paiements, exécution des commandes, notifications relatives à votre compte et à vos achats, gestion des retours et des échanges, création et gestion de votre compte et organisation des livraisons.

Nous pouvons également permettre à Shopify d’associer votre compte à d’autres services Shopify que vous pourriez souhaiter utiliser. Dans ce cas, Shopify traite vos données conformément à sa propre politique de confidentialité.

Pour le traitement des paiements dans notre boutique B2C, nous utilisons Shopify Payments. Les données de paiement sont traitées par Shopify conformément à sa politique de confidentialité : https://www.shopify.com/legal/privacy. Nous recevons uniquement les informations de confirmation nécessaires aux transactions.

Les données de commande sont transmises à notre système ERP Odoo pour la facturation et la gestion des clients.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

Portail B2B

Lorsque vous vous inscrivez sur notre portail B2B et passez des commandes, nous traitons les données que vous fournissez, notamment votre nom, le nom de votre cabinet ou de votre entreprise, vos adresses de facturation et de livraison, votre adresse e-mail, le cas échéant votre numéro de téléphone, vos identifiants de connexion et votre historique de commandes.

Ce traitement est nécessaire à la création et à la gestion de votre compte client ainsi qu’au traitement des commandes, y compris la livraison et la facturation.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

Marketing et publicité

Nous utilisons votre adresse e-mail pour vous envoyer des communications commerciales (newsletter) uniquement si vous y avez expressément consenti (article 6, paragraphe 1, point a) du RGPD).

Si vous êtes déjà client, nous pouvons vous adresser par e-mail des offres concernant des produits similaires à ceux que vous avez achetés, sur la base de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment, sans frais, lors de la collecte de votre adresse ou par le lien de désinscription figurant dans chaque e-mail.

La personnalisation des publicités sur notre Site et sur d’autres sites web au moyen de cookies ou de technologies similaires n’a lieu qu’avec votre consentement préalable (article 6, paragraphe 1, point a) du RGPD).

Newsletter (Brevo)

Pour l’envoi de notre newsletter, nous utilisons le service Brevo, fourni par Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France.

Lors de votre inscription, nous traitons votre adresse e-mail et, le cas échéant, votre nom. Votre inscription est confirmée par un e-mail de validation (double opt-in). Nous pouvons analyser l’ouverture des e-mails et les clics sur les liens afin d’améliorer nos envois.

Base juridique : article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment au moyen du lien de désinscription figurant dans chaque newsletter.

Un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu avec Brevo. Les données sont traitées au sein de l’Union européenne et conservées jusqu’à votre désinscription.

Sécurité et prévention de la fraude

Nous utilisons vos données personnelles pour détecter, examiner et prévenir les activités frauduleuses, illégales ou malveillantes.

Base juridique : notre intérêt légitime à garantir la sécurité de nos Services (article 6, paragraphe 1, point f) du RGPD).

Si vous créez un compte, vous êtes responsable de la confidentialité de vos identifiants de connexion. Si vous pensez que votre compte a été compromis, veuillez nous contacter immédiatement.

Service client et amélioration des Services

Nous utilisons vos données personnelles pour répondre à vos demandes, vous fournir une assistance et améliorer nos Services.

Base juridique : article 6, paragraphe 1, point b) du RGPD lorsque la demande concerne un contrat, et sinon notre intérêt légitime à une communication efficace avec nos clients (article 6, paragraphe 1, point f) du RGPD).

Gestion contractuelle et ERP (Odoo)

Nous utilisons le système ERP Odoo pour la gestion centralisée des données clients et commerciales provenant de notre boutique B2C (Shopify) et de notre portail B2B.

Prestataire : Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgique.

Les catégories de données personnelles traitées comprennent :

  • le nom de l’entreprise ou de la personne ;
  • les coordonnées des interlocuteurs ;
  • les adresses de facturation et de livraison ;
  • les adresses e-mail et numéros de téléphone ;
  • les numéros de TVA intracommunautaire (B2B) ;
  • l’historique des commandes et des offres ;
  • les données de facturation ;
  • les historiques de communication, demandes d’assistance et correspondances associées.

Finalités : établissement d’offres, exécution des contrats, facturation, comptabilité, assistance client et respect des obligations légales de documentation.

Bases juridiques : article 6, paragraphe 1, points b) et c) du RGPD (obligations légales de conservation prévues par le droit commercial et fiscal allemand, notamment le HGB et l’AO).

Un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu avec Odoo S.A. Le traitement est effectué au sein de l’EEE.

Expédition et prestataires logistiques

Pour la livraison des marchandises, nous faisons appel à :

fly fulfillment GmbH
Schulzacker 4
35638 Leun, Allemagne

Pour la gestion technique des processus logistiques, notre prestataire utilise le JTL-Fulfillment Network (JTL-FFN), exploité par :

JTL-Software-GmbH
Rheinstr. 7
41836 Hückelhoven, Allemagne

Nous transmettons exclusivement les données nécessaires à l’expédition : nom, le cas échéant nom de l’entreprise, adresse de livraison, le cas échéant numéro de téléphone ou adresse e-mail pour les notifications de livraison, et références de commande. Les livraisons sont généralement effectuées par DPD ou DHL.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

Des contrats de sous-traitance conformes à l’article 28 du RGPD ont été conclus avec les prestataires logistiques concernés. Toute autre utilisation des données par ces prestataires est exclue.

Paiements sur le portail B2B (Stripe)

Pour les paiements effectués via notre portail B2B, nous utilisons :

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin 2, Irlande

Stripe traite les données de paiement sous sa propre responsabilité. Nous recevons uniquement les informations relatives à la réussite ou à l’échec des transactions.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

Informations complémentaires : https://stripe.com/fr/privacy

Chatbot

Nous exploitons sur notre Site un chatbot destiné au traitement automatisé des demandes des utilisateurs. Nous sommes responsables de ce traitement.

Prestataires techniques (sous-traitants) :

  • n8n GmbH, Berlin, Allemagne, pour l’automatisation des flux de travail ;
  • OpenAI, L.L.C., États-Unis, pour la technologie d’intelligence artificielle.

Données traitées : contenu des messages, nom et adresse e-mail lorsque vous les communiquez, données techniques de connexion.

Finalités : traitement de vos demandes et optimisation du service client.

Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une communication client efficace), ou article 6, paragraphe 1, point b) du RGPD lorsque la demande concerne un contrat.

Des contrats de sous-traitance conformes à l’article 28 du RGPD ont été conclus avec n8n GmbH et OpenAI. L’utilisation d’OpenAI peut entraîner un transfert de données vers les États-Unis. Ce transfert repose sur les clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données (Data Processing Addendum) d’OpenAI.

Nous vous recommandons de ne pas communiquer de données sensibles, notamment de santé, via le chatbot.

Les historiques de conversation sont supprimés douze mois après la clôture de la demande, sauf obligation légale de conservation.

Cosmétovigilance

Si vous nous signalez un effet indésirable lié à l’un de nos produits, nous traitons les informations communiquées, y compris des données relatives à votre santé, afin de respecter nos obligations de cosmétovigilance prévues par le règlement (CE) n° 1223/2009.

Base juridique : article 6, paragraphe 1, point c) et article 9, paragraphe 2, point i) du RGPD.

Les effets indésirables graves sont transmis, sous forme pseudonymisée, à l’autorité compétente. Les données sont conservées pendant la durée requise par la réglementation applicable.

Cookies et gestion du consentement

Informations générales

Notre Site utilise des cookies et des technologies similaires (pixels, balises web, SDK). Les cookies sont de petits fichiers texte enregistrés sur votre terminal, qui permettent de le reconnaître lors d’une visite ultérieure.

Catégories de cookies

Cookies strictement nécessaires : indispensables au fonctionnement du Site et de la boutique (session, panier, authentification, sécurité). Ils sont utilisés sans consentement.

Cookies d’analyse : permettent de mesurer l’audience du Site afin d’améliorer nos offres. Ils ne sont utilisés qu’avec votre consentement.

Cookies marketing : permettent de diffuser des publicités adaptées à vos centres d’intérêt et de mesurer l’efficacité de nos campagnes. Ils ne sont utilisés qu’avec votre consentement.

Gestion du consentement

Lors de votre première visite sur notre Site, un bandeau de gestion des cookies, fourni par Shopify (fonctionnalité « Customer Privacy »), vous permet d’accepter ou de refuser l’utilisation des cookies non nécessaires, aussi simplement l’un que l’autre.

Seuls les cookies strictement nécessaires au fonctionnement du Site sont déposés sans consentement, conformément à l’article 82 de la loi française « Informatique et Libertés » et à l’article 25, paragraphe 2 de la loi allemande TDDDG.

Les cookies d’analyse et de marketing, notamment ceux de Google Analytics et du Meta Pixel, ne sont déposés qu’après votre consentement (article 6, paragraphe 1, point a) du RGPD ; article 25, paragraphe 1 du TDDDG).

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas de chaque page du Site.

Google Analytics

Avec votre consentement, nous utilisons Google Analytics 4, un service d’analyse d’audience fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics analyse votre utilisation du Site (pages consultées, durée de visite, type d’appareil, localisation approximative). Les adresses IP ne sont pas enregistrées dans Google Analytics 4.

Base juridique : article 6, paragraphe 1, point a) du RGPD.

Les données peuvent être transférées à Google LLC aux États-Unis, qui est certifiée au titre de l’EU-U.S. Data Privacy Framework (décision d’adéquation de la Commission européenne).

Informations complémentaires : https://policies.google.com/privacy

Meta Pixel

Avec votre consentement, nous utilisons le Meta Pixel de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, afin de mesurer l’efficacité de nos publicités sur Facebook et Instagram et de vous présenter des publicités adaptées.

Pour la collecte et la transmission des données à Meta, nous sommes responsables conjoints du traitement avec Meta (article 26 du RGPD). Le traitement ultérieur relève de la seule responsabilité de Meta.

Base juridique : article 6, paragraphe 1, point a) du RGPD.

Les données peuvent être transférées à Meta Platforms, Inc. aux États-Unis, qui est certifiée au titre de l’EU-U.S. Data Privacy Framework.

Informations complémentaires : https://www.facebook.com/privacy/policy

Informations complémentaires

Des informations sur les cookies utilisés par Shopify sont disponibles à l’adresse : https://www.shopify.com/legal/cookies

Vous pouvez également supprimer les cookies enregistrés dans les paramètres de votre navigateur. La désactivation des cookies strictement nécessaires peut limiter certaines fonctionnalités du Site.

Destinataires des données

Nous transmettons vos données personnelles uniquement dans la mesure nécessaire et sur une base juridique valable, notamment :

  • à nos prestataires et sous-traitants (hébergement, ERP, paiement, logistique, newsletter, chatbot, service client), qui agissent sur nos instructions ;
  • aux prestataires d’analyse et de publicité (Google, Meta), uniquement avec votre consentement ;
  • à des tiers lorsque vous nous en donnez l’instruction ou y consentez ;
  • aux autorités compétentes lorsque la loi l’exige (par exemple en matière de cosmétovigilance) ;
  • dans le cadre d’une opération de restructuration de l’entreprise (fusion, cession), dans le respect de la législation applicable.

Nous ne vendons pas vos données personnelles.

Avis et contenus générés par les utilisateurs

Si vous publiez des avis sur nos produits ou d’autres contenus dans une zone publique de nos Services, ces contenus sont accessibles à tous. Nous ne pouvons pas contrôler l’utilisation que des tiers font des informations que vous rendez publiques.

Sites et liens de tiers

Notre Site peut contenir des liens vers des sites web exploités par des tiers. Nous ne sommes pas responsables de leurs pratiques en matière de protection des données et vous recommandons de consulter leurs politiques de confidentialité.

Données concernant les enfants

Nos Services ne sont pas destinés aux enfants et nous ne collectons pas sciemment de données personnelles les concernant. Si vous êtes parent ou représentant légal d’un enfant qui nous a transmis des données personnelles, vous pouvez nous contacter afin d’en demander la suppression.

Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données. Aucune mesure de sécurité n’étant parfaite, nous ne pouvons toutefois garantir une sécurité absolue. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles.

Durées de conservation

Catégorie de données Durée de conservation
Journaux de connexion (logs) 30 jours
Demandes et assistance client 12 mois après clôture, sauf obligation légale de conservation
Données du chatbot 12 mois après clôture
Données de newsletter Jusqu’à la désinscription
Signalements de cosmétovigilance Durée requise par la réglementation
Données contractuelles et correspondance commerciale 6 à 10 ans
Données comptables 10 ans

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d’accès (article 15 du RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification (article 16 du RGPD) : faire corriger des données inexactes.
  • Droit à l’effacement (article 17 du RGPD) : demander la suppression de vos données.
  • Droit à la limitation du traitement (article 18 du RGPD).
  • Droit à la portabilité (article 20 du RGPD) : recevoir vos données dans un format structuré et, le cas échéant, les faire transmettre à un tiers.
  • Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait (article 7, paragraphe 3 du RGPD).
  • Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi française « Informatique et Libertés »).

Droit d’opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l’article 6, paragraphe 1, point e) ou f) du RGPD, y compris au profilage. Nous cessons alors le traitement, sauf si nous démontrons des motifs légitimes et impérieux ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque vos données sont traitées à des fins de prospection commerciale, vous pouvez vous y opposer à tout moment, sans justification.

Vous pouvez exercer vos droits sans formalité particulière, notamment par e-mail à l’adresse datenschutz@periotrap.com. Afin de vérifier votre identité, nous pouvons vous demander certaines informations. Nous répondons à votre demande dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD.

Réclamations

Si vous avez des réclamations concernant le traitement de vos données personnelles, veuillez nous contacter à l’adresse datenschutz@periotrap.com.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment :

  • en France : Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr ;
  • en Allemagne (autorité compétente pour notre société) : Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, www.datenschutz.sachsen-anhalt.de.

Transferts de données hors de l’EEE

Certains de nos prestataires peuvent traiter vos données en dehors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, nous veillons à ce que le transfert repose sur une décision d’adéquation de la Commission européenne (par exemple l’EU-U.S. Data Privacy Framework) ou sur des clauses contractuelles types de la Commission européenne.

Contact

Pour toute question concernant la présente politique de confidentialité ou pour exercer vos droits :

PerioTrap Pharmaceuticals GmbH
Weinbergweg 22
06120 Halle (Saale)
Allemagne

E-mail : datenschutz@periotrap.com