Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ – Pemlab

Dernière mise à jour : 14/10/2025

PRÉAMBULE

La présente politique de confidentialité vous informe sur la manière dont Pemlab (« l’Éditeur ») utilise et protège les informations que vous nous transmettez lorsque vous utilisez le site accessible à l’URL : https://www.pemlab-paris.fr (ci-après le « Site »).

Cette politique peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires ou techniques. La date de mise à jour figure en tête du document. Les modifications entrent en vigueur dès leur publication sur le Site.

1. PARTIES

La présente politique de confidentialité est applicable entre l’Éditeur et toute personne se connectant au Site, ci-après « l’Utilisateur ».

2. DÉFINITIONS

Contenus du Site : éléments de toute nature publiés sur le Site (textes, images, vidéos, bases de données, logiciels, etc.).
Éditeur : Pemlab, SAS.
Utilisateur : toute personne se connectant au Site.
Site : https://www.pemlab-paris.fr ainsi que ses éventuels sous-domaines, sites miroirs et variations d’URL.

3. CHAMP D’APPLICATION & ACCEPTATION

La présente politique s’applique à tout Utilisateur. Le fait d’utiliser le Site, d’accepter le bandeau cookies (« J’accepte/Jerefuse ») ou de soumettre des formulaires vaut acceptation de la présente politique. L’Utilisateur reconnaît la valeur probante des systèmes d’enregistrement automatique de l’Éditeur.

4. DONNÉES PERSONNELLES

4.1. Catégories de données collectées

a) Commandes en ligne (Shopify + Stripe)

Identité : nom, prénom
Coordonnées : adresse postale, e-mail, téléphone
Détails de commande et de livraison
Informations de paiement : traitées de manière sécurisée par Stripe (nous n’avons pas accès aux numéros complets de carte)

b) Prise de rendez-vous (Calendly → Google Sheets)

Nom, prénom, e-mail, téléphone (facultatif)
Date/heure/objet du rendez-vous, notes éventuelles
Ces données sont collectées via Calendly puis peuvent être enregistrées dans un Google Sheet interne pour le suivi.

c) Communications marketing (Klaviyo)

E-mail (et éventuellement prénom)
Préférences de communication, historique d’abonnement (double opt-in le cas échéant)

d) Formulaires de contact / e-mail

Nom, prénom, e-mail*, téléphone, message
Les champs marqués d’un astérisque (*) sont obligatoires.

e) Données techniques (navigation)

Adresse IP, identifiants de session, type d’appareil et navigateur
Pages consultées, clics, durée de navigation
Cookies et traceurs (voir Article 9)

f) Comptes client (si activés)

Identifiant, mot de passe (haché), historique de commandes

4.2. Finalités des traitements

Exécuter et livrer les commandes, gérer la facturation et le SAV
Organiser les rendez-vous et assurer leur suivi
Envoyer des communications commerciales avec votre consentement (newsletter, offres)
Sécuriser le Site, prévenir la fraude et améliorer l’expérience
Respecter les obligations légales (comptables et fiscales)

4.3. Bases juridiques

Exécution d’un contrat : vente en ligne, rendez-vous, SAV
Consentement : cookies non essentiels, newsletter/marketing (Klaviyo)
Obligation légale : facturation, conservation de pièces comptables
Intérêt légitime : sécurité du Site, amélioration du service, lutte contre la fraude

4.4. Destinataires / Sous-traitants

Les données ne sont accessibles qu’aux personnes habilitées au sein de Pemlab (direction, préparation de commande, support, web). Certains traitements sont confiés à des prestataires agissant pour notre compte et selon nos instructions :

Shopify (hébergement e-commerce) – Privacy : https://www.shopify.com/legal/privacy
Stripe (paiement) – Privacy : https://stripe.com/privacy
Packlink (logistique) – Privacy : https://www.packlink.com/privacy-policy/
Mondial Relay (transport) – Privacy : https://www.mondialrelay.fr/confidentialite/
Calendly (prise de RDV) – Privacy : https://calendly.com/privacy
Google Sheets / Google Workspace (stockage interne) – Privacy : https://policies.google.com/privacy
Klaviyo (email marketing) – Privacy : https://www.klaviyo.com/legal/privacy

Transferts hors UE : lorsque des données sont transférées en dehors de l’UE (notamment vers les États-Unis), ces transferts sont encadrés par les Clauses Contractuelles Types (SCCs) et/ou tout autre mécanisme reconnu par la réglementation européenne en vigueur.

4.5. Durées de conservation

Commandes : 10 ans (obligation légale)
Rendez-vous (Calendly / Google Sheets) : jusqu’à 2 ans après le dernier contact
Marketing (Klaviyo) : jusqu’à désinscription ou 3 ans après la dernière interaction
Formulaires de contact : jusqu’à 12 mois après la clôture de la demande
Cookies / données de navigation : 13 mois max (voir Article 9)

Au-delà, archivage légal puis suppression ou anonymisation.

4.6. Sécurité & minimisation

Mesures techniques et organisationnelles adaptées : connexions HTTPS/SSL, 2FA pour les accès administrateurs, contrôle des habilitations, sauvegardes, journalisation. Nous ne collectons que les données strictement nécessaires. Les données non utiles sont supprimées dans les meilleurs délais.

5. VOS DROITS (RGPD)

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Contact RGPD : hello@pemlab-paris.com
Délai de réponse : 1 mois à compter de la réception de votre demande (prolongeable de 2 mois en cas de complexité).
Vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr

Vérification d’identité : afin de protéger les données, une preuve d’identité peut être demandée (cf. recommandations CNIL). Des modèles de courriers sont disponibles sur le site de la CNIL.

6. TRANSFERTS & PARTENAIRES

Outre les sous-traitants listés en 4.4, nous pouvons être amenés à communiquer des données :

Sur réquisition légale ou décision judiciaire ;
En cas d’opération de restructuration (fusion, acquisition, cession). Dans ce cas, les engagements de confidentialité sont transférés au successeur.

(Remplace et modernise l’ancienne mention « Privacy Shield » devenue obsolète.)

7. PROPRIÉTÉ INTELLECTUELLE

Les Contenus du Site peuvent être protégés par le droit d’auteur et le droit des bases de données. Toute représentation, reproduction, traduction, adaptation ou transformation, intégrale ou partielle, sans autorisation, est interdite et susceptible de poursuites.

L’Utilisateur s’engage à n’utiliser les Contenus qu’aux seules fins de consultation.

8. LITIGES

Droit applicable : droit français et règlementation européenne, notamment le RGPD.

Médiation : conformément à l’ordonnance n°2015-1033 du 20 août 2015 et à l’article L.612-1 du Code de la consommation, le consommateur peut recourir gratuitement à un médiateur de la consommation. Les coordonnées du médiateur compétent seront communiquées sur demande.

Contact Pemlab (support) : hello@pemlab-paris.com

9. POLITIQUE COOKIES

9.1. Bandeau & choix

Lors de votre première visite, un bandeau vous permet d’accepter (« J’accepte ») ou de refuser (« Je refuse ») les cookies non essentiels, ou de paramétrer vos préférences. En l’absence de choix, le dépôt est considéré comme refusé. Votre choix est conservé 6 mois et modifiable à tout moment.

9.2. Finalités

Cookies strictement nécessaires (exemptés de consentement) : fonctionnement du panier, authentification, sécurité, équilibre de charge.
Mesure d’audience (soumis à consentement sauf conditions CNIL d’exemption) : statistiques de fréquentation.
Marketing : personnalisation, relance, e-mailing (ex. Klaviyo), réseaux sociaux.

9.3. Exemples de cookies/traceurs utilisés

Partenaire	Finalité	Politique
Shopify	Sécurité, session, panier, checkout	https://www.shopify.com/legal/cookies
Klaviyo	Mesure d’ouverture/clics e-mails, personnalisation	https://www.klaviyo.com/legal/privacy
Google (Analytics/Workspace)	Statistiques (si activé), services	https://policies.google.com/privacy

(La liste peut évoluer selon les apps actives dans Shopify.)

9.4. Paramétrage

Via le bandeau cookies du Site (préférences).
Via votre navigateur (blocage/suppression des cookies).
Via des modules complémentaires (ex. gestionnaire d’anti-traceurs).

9.5. Durée

Les cookies sont conservés au maximum 13 mois. Les informations liées aux consentements sont conservées 6 mois.

10. LANGUE

La présente politique est proposée en français.

11. MODIFICATIONS

Toute modification substantielle fera l’objet d’une information lors de la première connexion suivant son entrée en vigueur. La nouvelle politique devra alors, le cas échéant, faire l’objet d’une nouvelle acceptation (ex : cookies).