Politique de confidentialité

Chez Rasalia, vos données personnelles ne sont ni une monnaie d’échange ni un actif commercial. Nous en collectons le strict nécessaire pour traiter vos commandes, répondre à vos questions et faire connaître nos produits. Cette politique décrit précisément ce que nous collectons, pourquoi, sur quel fondement juridique, combien de temps nous le conservons, qui y a accès et quels droits vous pouvez exercer.

Elle est rédigée en application du Règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite loi Informatique et Libertés.

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement des données personnelles collectées sur le site rasalia.com est :

• Alder Peak LLC, société à responsabilité limitée (Limited Liability Company) de droit de l’État du Wyoming, États-Unis
• Siège social : 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis
• Directeur de la publication : Alder Peak LLC, représentée par son membre gérant
• Adresse de contact pour toute question relative à vos données : hello@rasalia.com

Alder Peak LLC est établie en dehors de l’Union européenne. Elle n’en est pas moins soumise au RGPD : ce règlement s’applique dès lors qu’une société propose des biens ou des services à des personnes situées dans l’Union européenne, quel que soit son lieu d’établissement (article 3.2 du RGPD). La présente politique est rédigée sur ce fondement, et les droits décrits au point 7 vous sont pleinement ouverts.

Compte tenu de la nature et du volume de nos traitements, nous ne sommes pas tenus de désigner un délégué à la protection des données. Vos demandes sont traitées directement par le membre gérant, à l’adresse indiquée ci-dessus.

2. Quelles données nous collectons

Nous collectons uniquement les données que vous nous transmettez ou qui sont générées par votre utilisation du site. Nous n’achetons aucun fichier auprès de tiers.

• Identité : nom et prénom.
• Coordonnées : adresse e-mail, adresse postale de livraison et adresse de facturation, ainsi qu’un numéro de téléphone si vous choisissez de le renseigner pour le suivi de votre colis.
• Données de compte : identifiants de connexion à votre compte client, adresses enregistrées, préférences, abonnement ou non à nos communications.
• Données de commande : produits commandés, quantités, montant, devise, date, numéro de commande, code promotionnel utilisé, historique de vos achats, statut de livraison, demandes de retour ou de remboursement.
• Données de paiement : le paiement est traité directement par notre prestataire de paiement. Vos données bancaires – numéro de carte, date d’expiration, cryptogramme visuel – ne transitent pas par nos serveurs et ne sont à aucun moment stockées par nous. Nous recevons uniquement le résultat de la transaction, la confirmation du paiement, son montant, le type de moyen de paiement et, le cas échéant, les quatre derniers chiffres de la carte, afin de rattacher le paiement à votre commande et de traiter un éventuel remboursement.
• Données de navigation : adresse IP, type et version du navigateur, système d’exploitation, type d’appareil, pages consultées, produits vus, date et heure de connexion, durée de visite, site ou publicité par lequel vous êtes arrivé, identifiants de cookies et autres traceurs.
• Échanges avec le support : contenu de vos e-mails et des messages envoyés via notre formulaire de contact, pièces jointes que vous nous transmettez, historique de vos demandes et de nos réponses.

Les informations nécessaires au traitement d’une commande sont signalées comme obligatoires dans le tunnel d’achat : sans elles, nous ne pouvons ni vous livrer ni vous facturer. Les autres informations sont facultatives.

Nous ne collectons aucune donnée de santé et ne souhaitons pas en recevoir. Nos produits sont des compléments alimentaires, et non des médicaments : nous n’avons besoin d’aucune information sur votre état de santé, votre traitement ou vos antécédents pour traiter une commande ou une réclamation. Merci de ne pas nous transmettre de telles informations dans vos messages. Si vous vous interrogez sur l’opportunité de consommer un complément alimentaire, adressez-vous à un professionnel de santé.

3. Pourquoi nous traitons vos données, sur quelle base et pendant combien de temps

Chaque traitement répond à une finalité déterminée et repose sur une base légale précise. Les durées indiquées ci-dessous sont des durées maximales ; les données sont supprimées ou anonymisées à leur expiration.

Lorsqu’un traitement repose sur notre intérêt légitime, nous avons vérifié au préalable que celui-ci ne porte pas une atteinte disproportionnée à vos droits et libertés. Vous pouvez à tout moment vous y opposer dans les conditions décrites au point 7, et obtenir sur demande le détail de cette mise en balance.

4. Qui a accès à vos données

Nous ne vendons pas vos données personnelles et ne les louons à personne. Elles ne sont communiquées qu’aux catégories de destinataires ci-dessous, dans la limite de ce qui est nécessaire à la finalité poursuivie.

• Le personnel habilité d’Alder Peak LLC, pour la gestion des commandes, du service client et de la comptabilité, dans la limite de ses attributions.
• Shopify, qui héberge le site et fournit la plateforme de commerce électronique sur laquelle la boutique fonctionne, ainsi que l’envoi des e-mails liés à votre commande et à votre compte. Shopify agit en qualité de sous-traitant, sur nos instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD. Entité contractante et hébergeur pour l’Espace économique européen : Shopify International Limited, Victoria Buildings, 2^e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
• Notre prestataire de services de paiement, qui collecte et traite directement vos données bancaires pour exécuter la transaction, procéder aux remboursements et lutter contre la fraude. Il agit comme responsable de traitement autonome pour ce qui relève de ses propres obligations légales et de sécurité des paiements, et applique à ce titre sa propre politique de confidentialité, portée à votre connaissance au moment du paiement.
• Le transporteur en charge de l’acheminement de votre colis, qui reçoit les seules données nécessaires à la livraison : nom, adresse de livraison, adresse e-mail et, s’il a été renseigné, numéro de téléphone pour la notification de passage.
• Meta, dans les conditions détaillées ci-dessous.
• Nos conseils et les autorités compétentes – avocat, expert-comptable, administration, autorité judiciaire – lorsque la loi nous y oblige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice.

Le pixel Meta et la publicité

Nous faisons la promotion de nos produits sur les services de Meta (Facebook et Instagram). À cette fin, un traceur publicitaire appelé pixel Meta est intégré à notre site. Il n’est activé qu’après votre consentement : si vous refusez les cookies publicitaires, il ne se déclenche pas.

Lorsqu’il est actif, le pixel enregistre certaines de vos actions sur le site – consultation d’une page produit, ajout au panier, ouverture du tunnel de commande, achat et montant correspondant – et les transmet à Meta, accompagnées d’identifiants techniques tels que l’adresse IP, l’identifiant du cookie et, pour la mise en correspondance des audiences, des identifiants pseudonymisés obtenus par transformation cryptographique irréversible de votre adresse e-mail. Ces informations nous permettent de mesurer l’efficacité de nos publicités, d’éviter de vous présenter une publicité pour un produit que vous venez d’acheter et de constituer des audiences publicitaires.

Meta agit comme responsable conjoint du traitement avec nous pour la collecte des données réalisée par le pixel sur notre site et leur transmission à Meta. Cette responsabilité conjointe, qui découle de la jurisprudence de la Cour de justice de l’Union européenne, est organisée par l’addendum contractuel que Meta impose aux utilisateurs de ses outils publicitaires. Aux termes de cet arrangement :

• il nous incombe de recueillir votre consentement avant tout dépôt du pixel et de vous informer, ce que fait la présente politique ;
• il incombe à Meta d’assurer l’exercice de vos droits d’accès, de rectification, d’effacement, de limitation et d’opposition sur les données ainsi collectées, ainsi que la sécurité de ces données et la notification des éventuelles violations ;
• l’essentiel de cet arrangement est mis à disposition par Meta dans ses pages légales, sous l’intitulé « addendum relatif au responsable du traitement des données ».

Au-delà de cette phase de collecte, Meta traite ensuite ces données pour ses propres finalités – amélioration de ses systèmes publicitaires, sécurité, mesure – en qualité de responsable de traitement indépendant. Ces traitements relèvent alors de la politique de confidentialité de Meta, sur laquelle nous n’avons pas la maîtrise et que nous vous invitons à consulter. L’entité responsable pour l’Espace économique européen est Meta Platforms Ireland Limited, établie en Irlande.

Vous pouvez retirer votre consentement à tout moment via le module de gestion des cookies du site, et régler indépendamment vos préférences publicitaires depuis les paramètres de votre compte Facebook ou Instagram.

Nous n’utilisons aucun autre outil publicitaire ou de mesure que ceux mentionnés dans la présente politique.

5. Transferts de vos données en dehors de l’Union européenne

Pourquoi vos données quittent l’Espace économique européen

Alder Peak LLC est une société établie aux États-Unis. Les personnes qui gèrent la boutique, traitent les commandes et répondent à vos messages consultent vos données depuis ce pays. Par ailleurs, certains des prestataires auxquels nous faisons appel sont établis aux États-Unis ou y exploitent tout ou partie de leur infrastructure.

Vos données personnelles font donc l’objet d’un transfert en dehors de l’Espace économique européen (EEE), au sens du chapitre V du RGPD (articles 44 à 49). Nous vous le signalons explicitement, car il s’agit d’un élément que vous devez connaître avant de nous confier vos données.

Le cadre juridique qui encadre ces transferts

Le RGPD n’interdit pas de tels transferts, mais les subordonne à des garanties destinées à ce que le niveau de protection dont vous bénéficiez ne soit pas vidé de sa substance. Deux mécanismes s’appliquent, selon le destinataire concerné.

• La décision d’adéquation relative au cadre de protection des données UE – États-Unis (EU-US Data Privacy Framework). Par décision du 10 juillet 2023, la Commission européenne a estimé que les organisations américaines qui adhèrent volontairement à ce cadre et figurent sur la liste officielle tenue par le ministère américain du Commerce assurent un niveau de protection adéquat. Lorsqu’un destinataire est effectivement certifié à ce titre, le transfert repose sur cette décision et ne requiert pas de garantie supplémentaire.
• Les clauses contractuelles types de la Commission européenne, adoptées par la décision d’exécution (UE) 2021/914 du 4 juin 2021. Pour tout destinataire qui n’est pas couvert par une décision d’adéquation, le transfert est encadré par ces clauses. Elles imposent contractuellement au destinataire des obligations équivalentes à celles du RGPD, vous ouvrent des droits que vous pouvez faire valoir directement à son encontre, et prévoient la suspension du transfert si ces obligations ne peuvent plus être respectées.

Ces clauses sont complétées, lorsque l’analyse du transfert le rend nécessaire, par des mesures dites supplémentaires : chiffrement des données en transit et au repos, limitation stricte des personnes habilitées à y accéder, minimisation des données effectivement transférées et engagement de contester toute demande d’accès émanant d’une autorité publique qui serait irrégulière ou disproportionnée.

Ce que ce transfert implique concrètement pour vous

Nous préférons être clairs sur ce point plutôt que de le passer sous silence : le niveau de protection des données personnelles aux États-Unis n’est pas identique à celui qui prévaut dans l’Espace économique européen.

Les États-Unis ne disposent pas d’une loi fédérale générale sur la protection des données comparable au RGPD ; la matière y est régie par un ensemble de législations sectorielles et de lois propres à chaque État, dont la portée et les recours varient. Surtout, la législation américaine en matière de renseignement – notamment la section 702 du Foreign Intelligence Surveillance Act et le décret présidentiel 12333 – autorise les autorités publiques américaines à accéder à certaines données à des fins de sécurité nationale, dans des conditions et avec des voies de recours qui ne sont pas strictement équivalentes à celles qu’offre le droit de l’Union. C’est précisément ce constat qui avait conduit la Cour de justice de l’Union européenne à invalider les cadres de transfert antérieurs, en 2015 puis en 2020.

Un décret présidentiel adopté en octobre 2022 a introduit de nouveaux garde-fous : les services de renseignement américains sont désormais tenus par des principes de nécessité et de proportionnalité, et un mécanisme de recours en deux degrés a été créé, devant un fonctionnaire chargé de la protection des libertés civiles puis devant une juridiction de contrôle indépendante, la Data Protection Review Court. Ce mécanisme est ouvert aux personnes situées dans l’Union européenne. Il demeure toutefois plus indirect que la saisine d’un juge national ou d’une autorité de contrôle européenne, et sa portée continue de faire l’objet de discussions devant les juridictions et les autorités de protection des données.

En pratique, cela signifie que la protection de vos données repose davantage sur des engagements contractuels et sur les mesures techniques décrites au point 6 que sur un cadre légal local équivalent, et que l’exercice de certains recours peut être plus long ou plus complexe que si vos données étaient traitées exclusivement au sein de l’Union européenne. Nous restons pour notre part pleinement responsables du traitement, soumis au RGPD et tenus de répondre à vos demandes dans les conditions décrites au point 7.

Vous pouvez obtenir une copie des garanties mises en place pour encadrer ces transferts, ainsi que la liste des pays de destination, en écrivant à hello@rasalia.com.

6. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, conformément à l’article 32 du RGPD :

• chiffrement systématique des échanges entre votre navigateur et le site (protocole HTTPS/TLS), et chiffrement des données stockées ;
• accès aux données limité aux seules personnes qui en ont besoin, sur comptes nominatifs protégés par une authentification renforcée ;
• absence totale de stockage des données bancaires sur nos systèmes, le paiement étant traité par un prestataire spécialisé soumis aux exigences de sécurité du secteur des cartes de paiement ;
• recours à une plateforme de commerce électronique professionnelle, qui assure la maintenance de sécurité, la sauvegarde et la surveillance de l’infrastructure ;
• engagement contractuel de confidentialité de nos sous-traitants et encadrement de leurs accès.

Aucun système d’information ne peut être garanti comme totalement inviolable. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous la notifierons à la CNIL dans les 72 heures suivant sa découverte ; si le risque est élevé, nous vous en informerons également, directement et sans délai injustifié (articles 33 et 34 du RGPD).

7. Vos droits sur vos données

Vous disposez des droits suivants :

• Droit d’accès (art. 15) : obtenir la confirmation que nous traitons des données vous concernant, en recevoir une copie et connaître les finalités, destinataires et durées de conservation.
• Droit de rectification (art. 16) : faire corriger une donnée inexacte ou compléter une donnée incomplète – une adresse de livraison erronée, par exemple.
• Droit à l’effacement (art. 17) : obtenir la suppression de vos données, notamment lorsqu’elles ne sont plus nécessaires ou que vous retirez votre consentement. Ce droit connaît des limites : nous ne pouvons pas effacer les données que la loi nous impose de conserver, en particulier les pièces comptables, ni celles nécessaires à la défense d’un droit en justice.
• Droit à la limitation du traitement (art. 18) : demander le gel temporaire de l’utilisation de vos données, par exemple le temps que nous vérifiions l’exactitude d’une information que vous contestez.
• Droit d’opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. S’agissant de la prospection commerciale, ce droit s’exerce sans avoir à motiver votre demande et à tout moment, y compris par le lien de désabonnement présent en bas de chacun de nos e-mails.
• Droit à la portabilité (art. 20) : recevoir, dans un format structuré et lisible par machine, les données que vous nous avez fournies et qui sont traitées sur la base de votre consentement ou de l’exécution du contrat, et les transmettre à un autre responsable de traitement.
• Droit de retirer votre consentement (art. 7.3) : lorsqu’un traitement repose sur votre consentement – newsletter, cookies publicitaires et de mesure –, vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.
• Droit de définir des directives post-mortem (art. 85 de la loi Informatique et Libertés) : vous pouvez définir des directives générales ou particulières relatives au sort de vos données après votre décès, désigner une personne chargée de leur exécution, et modifier ou révoquer ces directives à tout moment. À défaut de directives, vos héritiers peuvent nous contacter pour faire valoir les droits prévus par la loi, en justifiant de leur qualité.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative qui serait fondée exclusivement sur un traitement automatisé, au sens de l’article 22 du RGPD.

Comment exercer ces droits

Adressez votre demande à hello@rasalia.com, en précisant le droit que vous souhaitez exercer et, si vous en disposez, un numéro de commande : cela nous permet de retrouver votre dossier plus rapidement.

Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Si celle-ci est complexe, ou si nous recevons un nombre important de demandes, ce délai peut être prolongé de deux mois ; nous vous en informons alors dans le mois initial, en vous indiquant les motifs de cette prolongation. L’exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif.

Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire permettant de la confirmer ; en dernier recours seulement, la copie d’un titre d’identité (article 12.6 du RGPD). Ce document n’est alors utilisé qu’à cette seule fin de vérification, n’est pas conservé au-delà du temps nécessaire et est supprimé dès la clôture de la demande.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés ou sans nous avoir contactés au préalable, que le traitement de vos données constitue une violation de la réglementation, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD). En France, il s’agit de la Commission nationale de l’informatique et des libertés :

• CNIL – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Site : www.cnil.fr, où une réclamation peut être déposée en ligne

Vous pouvez saisir l’autorité de contrôle de l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail, ou le lieu où la violation aurait été commise. Nous vous encourageons cependant à nous écrire d’abord : la plupart des difficultés se règlent plus vite directement.

9. Mineurs

Notre boutique et nos produits ne s’adressent pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. En passant commande ou en créant un compte, vous déclarez avoir au moins 16 ans.

Si vous êtes titulaire de l’autorité parentale et constatez qu’un mineur de moins de 16 ans nous a transmis des données sans votre accord, écrivez-nous à hello@rasalia.com : nous supprimerons ces données et le compte éventuellement créé dans les meilleurs délais.

10. Cookies et autres traceurs

Le site utilise des cookies et traceurs assimilés. Ceux qui sont strictement nécessaires au fonctionnement du site – maintien de votre panier, de votre session et de vos préférences, sécurité – sont déposés sans consentement, car le site ne pourrait pas fonctionner sans eux. Tous les autres, en particulier les traceurs publicitaires et de mesure d’audience mentionnés au point 3, ne sont déposés qu’après votre consentement, recueilli au moyen du module de gestion des cookies affiché lors de votre première visite.

Vous pouvez modifier vos choix ou retirer votre consentement à tout moment depuis ce module, sans que cela n’affecte votre capacité à naviguer et à commander. La durée de vie des traceurs soumis à consentement n’excède pas 13 mois et leur consentement n’est pas reconduit tacitement au-delà.

Le détail des catégories de traceurs, de leurs finalités et des moyens de les paramétrer, y compris depuis votre navigateur, figure dans notre Politique de cookies. En cas de divergence sur les traceurs, cette politique dédiée prévaut sur le présent document.

11. Modification de la présente politique

Nous pouvons faire évoluer cette politique, notamment pour tenir compte d’un changement dans nos traitements, dans nos prestataires ou dans la réglementation applicable. La version en vigueur est celle publiée sur cette page ; sa date de dernière mise à jour figure ci-dessous.

En cas de modification substantielle – nouvelle finalité, nouveau destinataire, changement de base légale –, nous vous en informerons par un moyen adapté, par exemple un message sur le site ou un e-mail si vous êtes client ou abonné. Lorsque la modification concerne un traitement qui repose sur votre consentement, celui-ci vous sera de nouveau demandé : nous ne l’étendrons jamais à une finalité que vous n’avez pas acceptée.

Les autres documents contractuels du site restent applicables, en particulier nos Conditions générales de vente et nos Mentions légales.

Rasalia

30 N Gould St Ste R
Sheridan 82801
United States

Customer service contact

https://rasalia.com/pages/contact

hello@rasalia.com

+13024694443

Dernière mise à jour : 27 juillet 2026