Politique de confidentialité

Responsable

Responsable du traitement : Betterlife / Bilal Chaaban, exerçant sous le nom BetterLife Malta (entreprise individuelle), Windrush Court 25 Fl2, Triq F Vidal, Is-Swieqi SWQ2472, MALTA, email hello@betterlife.mt. Toutes les informations figurent sur notre page Informations légales.

Données de commande

Au paiement, nous collectons votre nom, numéro de téléphone, adresse email, localité/adresse/code postal et les détails de votre commande. L’email est nécessaire pour vous envoyer une confirmation écrite. Nous utilisons ces données pour traiter votre commande et vous contacter à son sujet (art. 6.1.b RGPD). Seulement avec votre accord supplémentaire pour Meta, nous utilisons aussi certaines données pour mesurer les résultats des annonces (art. 6.1.a RGPD ; voir « Pixel Meta et API Conversions » ci-dessous). Vérification de la première commande : pour savoir si une commande est votre première (livraison offerte), nous comparons son adresse e-mail, son numéro de téléphone et son adresse de livraison avec nos commandes précédentes. Nous n’enregistrons rien de plus pour cela, seulement une mention sur la commande indiquant que la livraison offerte de la première commande s’est appliquée (art. 6.1.b et f RGPD).

Communication commande

Nous confirmons les commandes par email à l’adresse que vous indiquez. Nous n’utilisons votre numéro que si nous devons vous joindre au sujet de votre commande.

Conservation

Les données de commande sont conservées six ans (art. 48 VAT Act), comme l’exige la législation comptable et fiscale maltaise, puis supprimées.

Cookies et statistiques

Cookies et stockage : pour faire fonctionner la boutique, nous utilisons des cookies techniquement nécessaires : « locale » (votre choix de langue), « bl-theme » (affichage clair ou sombre, si vous en choisissez un) et, tant que la boutique est en aperçu, « bl_shop » (accès à l’aperçu). Nous utilisons les cookies publicitaires de Google et Meta uniquement avec votre accord (voir ci-dessous). Votre panier et les informations que vous avez commencé à saisir lors du paiement sont conservés uniquement dans le stockage local de votre navigateur, pour que rien ne se perde d’une page à l’autre. Sur la page de paiement de Stripe, Stripe dépose ses propres cookies pour traiter le paiement. Nos propres statistiques de visite : nous mesurons nous-mêmes l’utilisation de cette boutique, dans notre propre base de données, sans cookies et sans rien enregistrer sur votre appareil. Votre adresse IP n’est pas enregistrée ; avec l’identifiant de votre navigateur, elle est seulement transformée en un code anonyme qui change chaque jour, au moyen d’une clé aléatoire supprimée à la fin de la journée, de sorte que vous ne pouvez pas être reconnu un autre jour. Nous analysons les pages consultées, le site de provenance et les liens de campagne, le type d’appareil, le navigateur, la langue, les temps de chargement et les actions dans la boutique comme les recherches (sans adresses e-mail ni numéros de téléphone) et les paniers. Les données brutes sont supprimées après 90 jours ; ensuite, seuls des totaux journaliers subsistent. La base juridique est notre intérêt légitime à comprendre et améliorer la boutique (art. 6, par. 1, point f, RGPD). Pas de publicité, pas de profils d’un jour à l’autre, pas de suivi entre sites, et nous ne transmettons nos propres statistiques à personne. Nous testons parfois deux variantes d’une page. Celle que vous voyez découle du même code anonyme, changeant chaque jour, que celui de nos statistiques. Nous enregistrons le groupe avec la visite et, si vous commandez, avec la commande, afin de comparer les variantes ; rien n’est enregistré pour cela sur votre appareil. Umami : pour le comparer à nos propres statistiques, nous utilisons actuellement aussi Umami (Umami Software, Inc., États-Unis) comme sous-traitant, lui aussi sans cookies. Votre navigateur transmet à Umami l’adresse de la page sans sa partie requête, le titre de la page, le site de provenance, la taille d’écran et la langue ; les pages de commande et de compte ainsi que les liens de panier ne sont jamais transmis. À partir de la requête, Umami détermine en outre le navigateur, le système d’exploitation, le type d’appareil et le pays, et forme à partir de votre adresse IP et de l’identifiant du navigateur un code visiteur qui change chaque mois, de sorte que les visites répétées au cours d’un même mois peuvent être comptées ensemble. Base juridique : art. 6, par. 1, point f, RGPD ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE.

Prestataires

Nous ne vendons pas vos données. Elles sont traitées par les prestataires qui font fonctionner ce site, chacun sous contrat de sous-traitance conforme au RGPD : hébergement (Railway, États-Unis), base de données et stockage de fichiers (Supabase, Inc., États-Unis ; notre base de données se trouve dans l’UE, en Irlande), traitement des paiements (Stripe Payments Europe, Irlande), envoi de nos e-mails (Resend, États-Unis), notre boîte e-mail pour vos messages et nos réponses (Google Workspace, Google Ireland Limited), diffusion du contenu et protection contre les attaques (Cloudflare, Inc., États-Unis ; il traite votre adresse IP pour afficher la page) et Umami (voir ci-dessus). Lorsque vos données parviennent aux États-Unis, le transfert repose sur les clauses contractuelles types de l’UE. Pour la livraison, nous transmettons à MaltaPost votre nom, votre adresse de livraison, votre code postal et votre numéro de téléphone. Vous recevez un numéro de suivi ; en votre absence, vous recevez un avis indiquant le lieu de retrait. Nous utilisons aussi le service ntfy.sh pour envoyer des notifications techniques sur notre propre téléphone, par exemple des alertes d’erreur et des signaux sur l’activité de la boutique, comme les visites, les paniers et les commandes. Ces notifications ne contiennent aucune donnée personnelle.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez introduire une réclamation auprès de l’Information and Data Protection Commissioner (idpc.org.mt).

Disponibilité

Alertes de retour en stock : si vous demandez à être prévenu du retour d’un produit épuisé, nous conservons votre adresse email pour ce seul produit et l’utilisons pour exactement un message : l’alerte elle-même (art. 6.1.a RGPD). Elle n’est jamais utilisée à des fins publicitaires et vous pouvez demander sa suppression à tout moment. La demande est supprimée automatiquement après l’alerte, au plus tard après 30 jours.

Rappel panier facultatif

Commandes non finalisées : nous conservons votre e-mail et panier pour UN rappel uniquement si vous choisissez activement « Enregistrer mon panier par e-mail » et ne terminez pas la commande (art. 6.1.a RGPD, consentement). Ce choix est facultatif, non précoché et indépendant de la newsletter. Vous pouvez le retirer en décochant ou avec le lien de suppression dans le rappel. Commander ou demander la suppression y met également fin. L’e-mail et le panier sont supprimés automatiquement après 30 jours.

Souhaits et recherches

Souhaits de produits et recherches : nous enregistrons les produits que les clients demandent et les recherches sans résultat, afin de savoir quoi référencer (art. 6.1.f RGPD). Les recherches sont enregistrées sans aucune donnée personnelle. L’adresse email sur un souhait est facultative et sert à exactement un message : que le produit est désormais disponible. L’adresse email d’un souhait est supprimée automatiquement après 30 jours ; le souhait lui-même reste, sans aucune donnée personnelle.

Origine commande

Origine d’une commande : lorsque vous commandez, nous enregistrons avec la commande le canal d’où venait votre visite (par exemple un moteur de recherche, un réseau social ou un lien de campagne avec ses paramètres UTM) ainsi que le code anonyme du jour de cette visite dans nos propres statistiques. Cette visite est ainsi reliée à votre commande dans nos statistiques, et nous voyons quels canaux apportent des commandes. Si vous répondez à la question facultative « Comment nous avez-vous trouvés ? » au paiement, nous enregistrons aussi votre réponse avec la commande. Base juridique : art. 6, par. 1, point f, RGPD. Ces informations sont conservées et supprimées avec la commande.

E-mails

E-mails : la newsletter exige une inscription séparée et confirmation. Nous envoyons aussi les statuts de commande ; UN rappel de panier seulement sur demande active ; une demande d’avis après livraison ; UN rappel de réachat entre 21 et 180 jours après livraison selon la durée indiquée du conditionnement, sinon après environ six semaines, avec éventuellement une suggestion de produit associé ; et un avis de disponibilité uniquement sur demande. Les messages promotionnels comportent un lien de désinscription et vous pouvez les refuser à tout moment. Base : art. 6.1.b RGPD pour les statuts, art. 6.1.a pour panier et disponibilité demandés, art. 6.1.f pour avis et réachat (intérêt pour les retours et clients récurrents).

Liste de lancement

Liste d’attente de l’ouverture : tant que la boutique n’est pas encore ouverte, vous pouvez nous laisser votre adresse e-mail (et, si vous le souhaitez, votre prénom) pour être prévenu de l’ouverture. Nous l’utilisons pour exactement un e-mail, le jour de l’ouverture, qui contient aussi notre offre d’ouverture pour votre première commande, et pour appliquer cette offre lorsque vous commandez avec la même adresse (art. 6.1.a RGPD, votre consentement). Seulement avec votre accord supplémentaire pour Meta, nous signalons aussi l’inscription confirmée à Meta pour mesurer les résultats des annonces (voir ci-dessous). Nous conservons l’adresse 12 mois, puis la supprimons. Vous pouvez retirer votre accord pour la liste d’attente à tout moment en nous écrivant ; nous supprimons alors l’adresse immédiatement.

Google Ads

Google Ads et cookies : Avec votre accord (art. 6, par. 1, a RGPD), la balise Google Ads de Google Ireland Ltd. dépose des cookies pour mesurer si une annonce a mené à une commande et pour vous montrer des annonces pertinentes. Sans accord, la balise reste en mode restreint, sans cookies. Nous mémorisons votre choix 12 mois dans un cookie (bl_einwilligung) ; vous pouvez le modifier à tout moment via « Paramètres des cookies » en bas de page. Pour une commande, nous transmettons le numéro et le montant, jamais votre nom ni votre adresse. Google peut transférer des données aux États-Unis dans le cadre de l’EU-US Data Privacy Framework. Notre propre comptage des visites (Umami, radar de la boutique) fonctionne sans cookies et sans accord.

Meta Pixel

Pixel Meta et API Conversions : Avec votre accord (art. 6.1.a RGPD), nous utilisons ces services de Meta Platforms Ireland Limited pour mesurer les résultats des annonces et proposer des publicités pertinentes. Le pixel ne se charge qu’après accord et enregistre les visites de pages et de produits (PageView/ViewContent), les ajouts au panier (AddToCart), les débuts de paiement (InitiateCheckout) et les inscriptions confirmées à la liste de lancement (Lead). Nous transmettons les inscriptions confirmées (Lead) et les achats payés (Purchase) depuis notre serveur via l’API Conversions. Ces transmissions comprennent votre email haché avec SHA-256 pour la mise en correspondance, l’adresse IP, les informations du navigateur (User-Agent), les identifiants de cookies Meta (_fbp/_fbc) si disponibles et un identifiant d’événement ; pour les achats, elles comprennent aussi les identifiants des produits, quantités, prix unitaires, montant de commande et devise. Le hachage ne rend pas ces données anonymes. Pour mesurer les achats côté serveur, nous conservons votre accord et les données techniques avec la commande ; nous utilisons cet accord pendant 24 heures au maximum. Le cookie bl_meta_checkout (jusqu’à 24 heures) relie un retrait aux commandes en attente de la même session de navigateur ; nous ne transmettons pas cet identifiant à Meta. Le pixel transmet aussi l’URL de la page ; la correspondance avancée automatique reste désactivée. Meta peut associer les événements à votre compte Meta et traiter les données hors UE, y compris aux États-Unis. Le choix Meta est mémorisé 12 mois dans bl_meta_einwilligung ; un ancien choix pour Google seul n’active pas Meta. Vous pouvez retirer votre accord à tout moment pour les mesures futures dans les Paramètres des cookies en bas de page. Plus d’informations : https://www.facebook.com/privacy/policy/.

Newsletter facultative

Newsletter facultative : en plus du seul e-mail d’ouverture, vous pouvez choisir de recevoir les nouveautés et offres BetterLife (art. 6.1.a RGPD). La case n’est pas précochée ; l’avantage de lancement s’applique sans newsletter. Nous conservons l’e-mail, la langue, la page source et l’identifiant de publicité, la version du consentement et les dates de demande, confirmation et retrait. L’abonnement est actif uniquement après confirmation ; le lien expire après 72 heures. Les demandes non confirmées sont supprimées après sept jours. Les abonnements actifs durent jusqu’au retrait ; chaque newsletter comporte un lien de désinscription sans compte. Le retrait arrête immédiatement les envois et le dossier est supprimé après 90 jours. La liste de lancement n’est jamais automatiquement inscrite à la newsletter.

Demandes de contact

Demandes de contact : lorsque vous envoyez le formulaire, nous conservons e-mail, sujet, message, langue et, facultativement, nom et numéro de commande dans notre boîte privée pour répondre et traiter la demande (art. 6.1.b RGPD pour les questions contractuelles, sinon art. 6.1.f). Seules les personnes autorisées y accèdent. Aucune inscription publicitaire ne suit. Nous examinons et supprimons les demandes closes dans les douze mois, sauf obligation légale ou litige en cours. N’envoyez pas de données de carte ni de données de santé sensibles.