La présente politique explique comment DIETANAT traite les données personnelles des visiteurs et des clients du site dietanat.com, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
DIETANAT, société à responsabilité limitée au capital de 33 000 €, RCS Agen 523 451 474, siège social : 4 impasse du Bourg, 47310 Roquefort, France. Contact pour toute question relative à vos données : [email protected] ou par courrier : DIETANAT, 8 route Mestre Marty, 47310 Estillac, France.
2. Données collectées
- Compte et commande : civilité, nom, prénom, adresses de livraison et de facturation, adresse électronique, téléphone, contenu et historique des commandes, échanges avec le service client, demandes de retour.
- Paiement : les données de carte bancaire sont saisies directement chez nos prestataires de paiement ; DIETANAT n'y a pas accès et ne les conserve pas. Nous conservons la référence et le statut de la transaction.
- Lettre d'information : adresse électronique, si vous vous êtes inscrit.
- Avis clients : note, commentaire, prénom et initiale, si vous choisissez de déposer un avis.
- Navigation : adresse IP, type de navigateur, pages consultées, date et heure, et, avec votre accord, données issues des cookies de mesure d'audience et de publicité.
Nous ne demandons aucune donnée de santé. N'en indiquez pas dans vos messages ou commentaires de commande.
3. Finalités et bases légales
- Créer et gérer votre compte, traiter vos commandes, les livrer, les facturer, gérer les retours, la rétractation et les garanties légales — exécution du contrat.
- Répondre à vos demandes adressées au service client — exécution du contrat ou mesures précontractuelles.
- Tenir la comptabilité et conserver les pièces justificatives — obligation légale.
- Prévenir la fraude et assurer la sécurité du site — intérêt légitime.
- Vous adresser des offres par courriel pour des produits analogues à ceux que vous avez achetés — intérêt légitime, avec possibilité de vous y opposer à tout moment et sans frais ; pour les non-clients — consentement.
- Recueillir et publier des avis clients après commande — intérêt légitime.
- Mesurer l'audience et mesurer ou personnaliser la publicité — consentement, recueilli par le bandeau cookies.
4. Destinataires
Vos données sont destinées au personnel habilité de DIETANAT. Elles sont communiquées, pour ce qui est strictement nécessaire à leur mission, aux sous-traitants et partenaires suivants :
- hébergement du site : OVH SAS (France) ; diffusion et sécurité du site : Cloudflare ;
- livraison : La Poste – Colissimo ;
- paiement : Stripe et PayPal, qui agissent aussi comme responsables de traitement pour leurs obligations propres (lutte contre la fraude et le blanchiment) ;
- envoi des courriels transactionnels et d'information : Mailjet ; messagerie : Microsoft ;
- avis clients : Avis Vérifiés (Net Reviews) ;
- mesure d'audience et publicité, avec votre accord : Google (Google Analytics, Google Ads, via Google Tag Manager) ;
- gestion du consentement aux cookies : Axeptio ;
- le cas échéant, notre expert-comptable, nos conseils, et les autorités administratives ou judiciaires sur réquisition.
DIETANAT ne vend ni ne loue vos données.
5. Transferts hors de l'Union européenne
Certains prestataires (Google, Microsoft, Stripe, PayPal, Cloudflare) peuvent traiter des données aux États-Unis ou en donner l'accès depuis ce pays. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) pour les entreprises certifiées, ou, à défaut, sur les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.
6. Durées de conservation
- Compte client : jusqu'à sa suppression à votre demande, et au plus tard 3 ans après votre dernière commande ou dernière connexion.
- Commandes et factures : 10 ans à compter de la clôture de l'exercice (obligation comptable) ; données utiles à la preuve du contrat : 5 ans.
- Prospection : 3 ans à compter de votre dernier achat ou dernier contact émanant de vous.
- Demandes au service client : 3 ans à compter du dernier échange.
- Données de paiement : conservées par les prestataires de paiement selon leurs propres obligations ; DIETANAT ne conserve que la référence de la transaction avec la commande.
- Journaux de connexion : 1 an.
- Cookies et traceurs : 13 mois au plus ; votre choix sur le bandeau est conservé 6 mois.
7. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels ; refuser est aussi simple qu'accepter. Aucun cookie de mesure d'audience ou de publicité n'est déposé sans votre accord. Vous pouvez modifier votre choix à tout moment depuis le bouton de gestion des cookies affiché en bas de page.
- Cookies nécessaires (sans consentement) : session, panier, connexion au compte, sécurité, mémorisation de votre choix sur les cookies.
- Mesure d'audience (avec consentement) : Google Analytics.
- Publicité (avec consentement) : Google Ads.
Vous pouvez aussi paramétrer votre navigateur pour bloquer les cookies ; certaines fonctions du site (panier, compte) risquent alors de ne plus fonctionner.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (y compris, sans motif, à la prospection), de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à [email protected] ou à l'adresse postale ci-dessus ; nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois.
Vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr). Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
9. Sécurité
Le site est servi en HTTPS ; l'accès aux données est limité aux personnes habilitées ; les paiements sont traités par des prestataires certifiés PCI-DSS.
Politique de confidentialité mise à jour le 16/09/2026.