Politique de confidentialité

Dernière mise à jour : 30 septembre 2025

La présente Politique de confidentialité décrit comment OneBioShop (le « Site », « nous », « notre » ou « nos ») collecte, utilise et divulgue les informations personnelles lorsque vous visitez, utilisez nos services ou effectuez un achat sur onebioshop.com (le « Site ») ou communiquez avec nous au sujet du Site (collectivement, les « Services »). Par « vous » ou « votre », on entend l’utilisateur des Services (client, visiteur du site ou autre personne concernée).

Nous vous invitons à lire attentivement la présente Politique.

Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique pour refléter des changements opérationnels, légaux ou réglementaires. Nous publierons la version mise à jour sur le Site et modifierons la date « Dernière mise à jour ».

Comment nous collectons et utilisons vos informations personnelles

Pour fournir les Services, nous collectons (et avons collecté au cours des 12 derniers mois) des informations personnelles provenant de différentes sources. Les types et les finalités dépendent de la façon dont vous interagissez avec nous. Outre ce qui est décrit ci-dessous, nous utilisons les données pour : vous contacter, fournir/améliorer les Services, remplir des obligations légales, faire respecter nos conditions et protéger nos droits, les vôtres et ceux de tiers.

Quelles informations personnelles collectons-nous

Informations fournies directement par vous, par ex. :

• Données de contact : nom, adresse, téléphone, e-mail.

• Données de commande : adresse de facturation et de livraison, confirmations de paiement, coordonnées.

• Données de compte : nom d’utilisateur, mot de passe, éventuelles questions de sécurité.

• Service client : contenu des communications que vous nous envoyez.

Informations collectées automatiquement sur l’utilisation (« Données d’utilisation ») :

• Données sur l’accès/l’utilisation du Site et du compte ; informations sur l’appareil, le navigateur, le réseau, adresse IP, logs d’interaction. Nous utilisons des cookies, pixels et technologies similaires (les « Cookies »).

Informations obtenues auprès de tiers :

• Fournisseurs qui soutiennent les Services (ex. Shopify pour la plateforme e-commerce).

• Passerelle de paiement (ex. carte/IBAN, adresse de facturation) pour traiter les commandes.

• Partenaires techniques/marketing (ex. outils d’analyse, publicité) via pixels/SDK/bibliothèques tierces.

Les informations reçues de tiers sont traitées conformément à la présente Politique (voir aussi « Sites et liens de tiers »).

Finalités et bases juridiques du traitement (RGPD)

Nous traitons les données pour les finalités et bases juridiques suivantes (art. 6 RGPD) :

• Fourniture de produits et services (exécution du contrat, art. 6(1)(b)) : traitement des paiements, exécution des commandes, gestion des comptes, expéditions, retours/échanges et communications transactionnelles.

• Service client et amélioration des services (intérêt légitime, art. 6(1)(f)) : réponse aux demandes, optimisation des fonctionnalités et des processus.

• Marketing et publicité (intérêt légitime art. 6(1)(f) ou consentement art. 6(1)(a) lorsque requis) : envoi de communications promotionnelles et personnalisation des annonces sur notre Site et sur des sites tiers.

• Sécurité et prévention de la fraude (intérêt légitime, art. 6(1)(f) ; obligations légales, art. 6(1)(c)) : détection, enquête et lutte contre les activités frauduleuses/illicites.

• Obligations légales (art. 6(1)(c)) : comptabilité, fiscalité, demandes des autorités.

Si tu résides dans l’EEE, pour l’envoi de communications marketing nous utilisons la base juridique indiquée ci-dessus et, lorsque requis, le consentement.

Cookies

Nous utilisons des cookies pour gérer et améliorer le Site (ex. mémoriser les préférences), effectuer des analyses et, le cas échéant, personnaliser les contenus/annonces. Pour les cookies utilisés via Shopify, voir : https://www.shopify.com/legal/cookies.
Vous pouvez gérer les cookies via le navigateur et à travers notre bannière de préférences (lien « Paramètres des cookies » dans le pied de page du site). Le blocage des cookies peut limiter les fonctionnalités.

Do Not Track / Global Privacy Control (GPC) : le Site n’est actuellement pas conçu pour répondre aux signaux « Do Not Track ». Si vous visitez le Site avec GPC actif, nous le traiterons — lorsque requis par la réglementation applicable — comme une demande d’opt-out de la « vente »/« partage » pour l’appareil/navigateur utilisé.

Comment nous divulguons vos informations personnelles

Nous pouvons partager les données avec :

• Fournisseurs/tiers qui opèrent pour notre compte (paiements, IT, analyses, service client, exécution/expéditions, cloud).

• Partenaires commerciaux et marketing (pour les services et la publicité, selon leurs politiques d’information).

• Sur votre indication ou consentement (ex. widget social/connexion).

• Sociétés de notre groupe (gestion interne).

• Opérations sociétaires (fusions, acquisitions, insolvabilités).

• Autorités et pour obligations légales, protection des droits et sécurité.

Au cours des 12 derniers mois nous avons divulgué les catégories suivantes pour les finalités ci-dessus :

• Identifiants et données d’état civil de base ; données de commande/compte ; informations commerciales (achats/assistance) ; données réseau/Internet (logs, IP) ; données de géolocalisation dérivées techniquement.
  Destinataires : fournisseurs/tiers de service, partenaires marketing, affiliés.
  Nous n’utilisons ni ne divulguons catégories particulières de données ou informations personnelles sensibles pour déduire des caractéristiques vous concernant et nous ne les traitons pas sans base juridique/consentement lorsque requis.

Sites et liens de tiers

Le Site peut contenir des liens vers des sites/plateformes de tiers. Nous t'invitons à vérifier leur politique de confidentialité et leur sécurité. Nous ne sommes pas responsables des pratiques de ces sites. Les contenus publiés dans des espaces publics ou sur des plateformes de tiers peuvent essere être visibles par d'autres utilisateurs.

Mineurs

Les Services ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données personnelles d'enfants. Si un mineur nous a fourni des données, le parent/tuteur peut nous contacter pour demander leur suppression. Nous ne « vendons » ni ne « partageons » (au sens des lois applicables) les données de personnes de moins de 16 ans.

Sécurité et conservation

Nous adoptons des mesures techniques et organisationnelles appropriées ; aucun système n'est cependant exempt de risques. Évite d'utiliser des canaux non sécurisés pour nous envoyer des informations sensibles.
Nous conservons les données pour la tempo durée nécessaire à : maintenir le compte, fournir les Services, remplir les obligations légales, résoudre les litiges et exécuter nos contrats/politiques.

Tes droits (RGPD/autres lois applicables)

Selon ton lieu de résidence, tu peux avoir les droits suivants : accès, suppression, rectification, portabilité, limitation, opposition (y compris l'opt-out du marketing), retrait du consentement (lorsque le traitement est basé sur celui-ci), et recours contre nos décisions concernant les demandes.
Tu peux également exercer le droit d'opt-out de la « vente »/« partage »/« publicité ciblée » lorsque cela est prévu.
Pour gérer les préférences de communication, utilise le lien de désinscription dans nos emails ; nous pourrons toutefois t'envoyer des communications non promotionnelles (ex. commandes, compte).

Pour exercer tes droits, utilise les contacts ci-dessous. Nous pourrions devoir vérifier ton identité. Tu peux nommer un agent autorisé selon la législation applicable (nous pourrions demander une preuve d'autorisation et une vérification directe de ton identité).

Réclamations : tu peux nous contacter ; si tu n'es pas satisfait, tu peux t'adresser à ton autorité locale de protection des données (en Italie : Garante per la protezione dei dati personali).

Transferts internationaux

Tes données peuvent essere être transférées, stockées et traitées en dehors du pays où tu vis (y compris l'UE/EEE et des pays tiers). Lorsque nous transférons des données hors EEE/Royaume-Uni, nous utilisons des mécanismes de transfert reconnus (ex. Clauses contractuelles types de l'UE ou instruments équivalents du Royaume-Uni), sauf adéquation du pays de destination.

Contacts et Responsable du traitement

Responsable du traitement : AQQA S.R.L. – OneBioShop
Siège social : Via Venezia 3F, 80053 Castellammare di Stabia (NA) – Italie
Siège opérationnel : Via Roma 93C, 30020 Quarto d’Altino (VE) – Italie
N° TVA : IT08942811210 – REA : NA-996619
E-mail : info@onebioshop.com – Téléphone : +39 392 1522003
Horaires de contact : Lundi–Vendredi, 08:30–17:30

Pour toute question sur nos pratiques ou pour exercer vos droits, contactez-nous aux coordonnées ci-dessus.

Notes de conformité pour le Site (non visibles par l’utilisateur, mais utiles pour toi)

• Insère dans le footer : lien « Paramètres des cookies » (ouvre le panneau de consentement).

• Assure-toi que la bannière cookies permette Accepter/Refuser/Préférences.

• Maintiens la cohérence des coordonnées (cette page, « Contacts », « Expéditions », « Retours », « Paiements », « T&C »).

• Mets à jour la présente page lorsque tu changes de fournisseurs/outils ou de bases juridiques.

Responsable du traitement, magasins du groupe AQQA et communications commerciales

Le responsable du traitement des données à caractère personnel collectées par l'intermédiaire de ce Site est AQQA S.r.l., dont le siège social est situé Via Venezia 3F, 80053 Castellammare di Stabia (NA), Italie, n° TVA 08942811210, courriel info@onebioshop.com. AQQA S.r.l. gère avec la même organisation les magasins en ligne OneBioShop (onebioshop.com), Qathu (qathu.com) et Papique (papique.com), ainsi que tous autres magasins en ligne qu'AQQA S.r.l. sera amenée à ouvrir dans les secteurs de la santé, de la beauté et de la parfumerie ; la liste actualisée des magasins est publiée dans la présente Notice.

Communications commerciales (courriel et SMS). Si vous avez exprimé votre consentement au marketing (par exemple en cochant la case lors de l'achat ou de l'inscription à la newsletter), AQQA S.r.l. peut vous envoyer des offres, des nouveautés et des contenus relatifs aux produits de l'ensemble de ses magasins, actuels et futurs dans les secteurs indiqués, sur la base d'un consentement unique valable pour l'ensemble du groupe. Nous pouvons en outre envoyer aux clients ayant déjà effectué un achat, en application de l'art. 130, comma 4, Codice Privacy, des communications relatives à des produits ou services analogues à ceux achetés, avec possibilité de s'y opposer à tout moment. Vous pouvez retirer votre consentement ou vous y opposer à tout moment au moyen du lien figurant en bas de chaque courriel, en répondant « STOP » aux SMS ou en écrivant à info@onebioshop.com ; le retrait vaut pour l'ensemble des magasins du groupe.

Audiences publicitaires personnalisées. Sur la base du même consentement, ou de notre intérêt légitime à promouvoir nos magasins auprès de nos clients existants, nous pouvons utiliser votre adresse courriel et votre numéro de téléphone, transformés sous forme chiffrée (hash) avant toute transmission, pour créer des audiences personnalisées sur des plateformes publicitaires telles que Google, Microsoft et Meta, afin de vous présenter des annonces des magasins du groupe, de vous proposer des magasins du groupe dans lesquels vous n'avez pas encore effectué d'achat ou de vous exclure des annonces destinées aux nouveaux clients. Les plateformes ne reçoivent pas vos données en clair et ne peuvent pas les utiliser à leurs propres fins. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à info@onebioshop.com.

Les données sont conservées aux fins de marketing jusqu'au retrait du consentement ou à l'opposition et en tout état de cause pour une durée n'excédant pas 24 mois à compter de la dernière interaction. Demeurent applicables toutes les autres dispositions de la présente Notice ainsi que vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité et de réclamation auprès de l'Autorité Garante pour la protection des données à caractère personnel.