Politique de confidentialité.

1. Champ d'application

La présente politique de confidentialité s'applique à l'ensemble des traitements de données personnelles mis en œuvre par Grelvona Health SAS dans le cadre de l'exploitation du site grelvona.world, qu'il s'agisse de la simple consultation des pages, de l'envoi d'un formulaire de contact ou de la passation d'une commande de Oméga-3 Premium réglée en paiement à la livraison. Elle concerne toute personne physique visitant le site depuis le territoire français ou depuis l'étranger, ainsi que toute personne ayant transmis ses coordonnées dans le cadre d'une commande ou d'une demande d'information. Elle ne couvre pas les traitements réalisés par des sites tiers vers lesquels le site peut renvoyer, ces derniers disposant de leurs propres règles de confidentialité. Elle est rédigée conformément au Règlement général sur la protection des données du 27 avril 2016 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée. Elle est mise à jour périodiquement, la date de dernière version figurant en fin de document.

2. Données personnelles collectées

Dans le cadre du formulaire de commande, Grelvona Health SAS collecte le nom et prénom du client, son numéro de téléphone et, lorsque la commande est confirmée par téléphone, son adresse de livraison ainsi que la ville de résidence. Dans le cadre du formulaire de contact, seules l'adresse e-mail, le nom et le contenu du message sont demandés. Des données techniques de navigation, telles que le type de navigateur, la résolution d'écran ou l'adresse IP tronquée, peuvent être collectées automatiquement à des fins de sécurité et de mesure d'audience, sous réserve du consentement requis pour les cookies non essentiels. Aucune donnée bancaire n'est collectée par le site, le règlement s'effectuant directement auprès du livreur au moment de la réception du colis. Aucune donnée de santé, aucune donnée sensible au sens de l'article 9 du Règlement général sur la protection des données et aucun numéro de sécurité sociale ne sont demandés à quelque étape que ce soit du parcours de commande.

3. Base légale des traitements

Le traitement des données transmises via le formulaire de commande repose sur l'exécution des mesures précontractuelles nécessaires à la préparation de la commande, puis sur l'exécution du contrat de vente une fois la commande confirmée par téléphone. Le traitement des données transmises via le formulaire de contact repose sur l'intérêt légitime de Grelvona Health SAS à répondre aux demandes qui lui sont adressées. Le dépôt de cookies de mesure d'audience et l'éventuelle personnalisation de contenu reposent sur le consentement préalable, librement donné et révocable à tout moment via le bandeau cookies. La conservation de certains documents à des fins comptables repose sur le respect d'obligations légales imposées par le Code de commerce et le Code général des impôts. Lorsque le client accepte de recevoir des informations complémentaires par e-mail ou par téléphone, ce prise en charge additionnel repose également sur son consentement exprès, distinct de celui nécessaire à la commande elle-même.

4. Durées de conservation

Les données relatives à une commande passée et honorée sont conservées sous forme active pendant la durée nécessaire à son exécution puis archivées pendant cinq ans à compter de la dernière commande, conformément au délai de recommandation d'un professionnel de santé commerciale de l'article L. 110-4 du Code de commerce. Les factures et documents comptables associés sont conservés dix ans conformément aux obligations comptables et fiscales en vigueur. Les données issues du formulaire de contact sont conservées trois ans à compter du dernier échange en l'absence de commande subséquente. Les données de connexion techniques utiles à la sécurité du site sont conservées douze mois. Le cookie de consentement aux cookies est conservé treize mois maximum, conformément aux recommandations de la Commission nationale de l'informatique et des libertés, et le consentement est redemandé à son expiration.

5. Droits des personnes concernées

Conformément au Règlement général sur la protection des données, toute personne dispose d'un droit d'accès à ses données, d'un droit de rectification des données inexactes, d'un droit d'effacement dans les cas prévus par la réglementation, d'un droit à la limitation du prise en charge, d'un droit d'opposition pour motif légitime et d'un droit à la portabilité des données qu'elle a elle-même fournies. Ces droits peuvent être exercés en écrivant à [email protected] ou par courrier à Grelvona Health SAS, 7 Cours de l'Intendance, 33000 Bordeaux, en joignant tout élément permettant de vérifier son identité. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande complète, délai pouvant être porté à trois mois pour les demandes complexes, avec information préalable du demandeur. Le retrait du consentement aux cookies non essentiels peut être effectué à tout moment sans affecter la licéité des traitements déjà réalisés. Toute personne peut également, à tout moment, définir des directives relatives à ses données après son décès.

6. Sous-traitants et destinataires des données

Les données personnelles ne sont transmises qu'aux destinataires strictement nécessaires à l'exécution des finalités décrites dans la présente politique. L'hébergement du site et des bases de données associées est assuré par Clarion Hosting SAS, 14 rue des Frères Lumière, 69008 Lyon, France. Le prise en charge logistique des commandes réglées en paiement à la livraison, y compris la confirmation téléphonique et la remise du colis au domicile du client, est assuré par Alizé Logistique SAS, 10 avenue des Frères Montgolfier, 33700 Mérignac, France, qui accède aux seules données nécessaires à la livraison. L'envoi d'e-mails transactionnels est confié à NovaMail SAS, 22 rue de la Paix, 75002 Paris, France, uniquement lorsque le client a fourni une adresse e-mail. Aucune donnée n'est vendue à des tiers, ni utilisée à des fins de publicité ciblée par des partenaires externes.

7. Cookies et traceurs

Le site utilise des cookies strictement nécessaires à son fonctionnement, tels qu'un cookie de session technique et un cookie mémorisant le choix exprimé dans le bandeau de consentement, ce dernier étant conservé treize mois. Avec le consentement du visiteur, un cookie de mesure d'audience interne, non partagé avec des tiers publicitaires, peut être déposé pour une durée maximale de treize mois afin d'estimer la fréquentation du site. Aucun cookie publicitaire ni traceur de réseau social tiers n'est déposé par défaut sur le site. Les préférences peuvent être modifiées à tout moment via le lien « Paramètres cookies » disponible en pied de chaque page, ou directement depuis les paramètres du navigateur utilisé. Le détail exhaustif de chaque cookie, incluant son nom technique et sa durée exacte, figure dans la politique cookies dédiée, accessible depuis le pied de page du site.

8. Transferts internationaux

Les données personnelles collectées par Grelvona Health SAS sont, par principe, hébergées et traitées au sein de l'Union européenne par des prestataires établis en France. Aucun transfert systématique de données vers un pays situé hors de l'Union européenne n'est mis en œuvre à ce jour. Si un prestataire futur impliquait un traitement de données hors de l'Union européenne, ce transfert ne serait autorisé que sur le fondement d'une décision d'adéquation de la Commission européenne ou, à défaut, de clauses contractuelles types garantissant un niveau de protection équivalent. La présente politique serait alors mise à jour pour refléter ce changement, avec indication du pays destinataire et des garanties associées. Toute question relative à ces garanties peut être adressée à [email protected].

9. Réclamations et contact

Pour toute question relative à la présente politique ou à l'exercice de ses droits, toute personne peut contacter Grelvona Health SAS à l'adresse [email protected] ou par téléphone au +33 5 56 84 72 03, du lundi au vendredi de 9h00 à 18h00. Un accusé de réception est envoyé dans un délai de cinq jours ouvrés. Une réponse complète est apportée dans un délai d'un mois, porté à trois mois si la demande le justifie, le demandeur étant alors informé du délai révisé avant l'expiration du délai initial. En cas de désaccord persistant, toute personne conserve le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr. Cette voie de recours ne remplace pas mais complète le dialogue direct avec Grelvona Health SAS.

10. Historique des modifications

La version initiale de cette politique de confidentialité a été publiée le 3 mars 2024. Une mise à jour du 18 septembre 2024 a précisé les catégories de données collectées via le formulaire de commande. Une mise à jour du 12 février 2025 a détaillé les durées de conservation applicables à chaque catégorie de données. Une mise à jour du 7 janvier 2026 a ajouté la section relative aux transferts internationaux et a actualisé la liste des sous-traitants. Toute modification substantielle fera l'objet d'une nouvelle date de mise à jour indiquée en bas de cette page, les visiteurs étant invités à la consulter régulièrement.

1. Responsable

Grelvona Health SAS, 7 Cours de l'Intendance, 33000 Bordeaux, est responsable des traitements liés à grelvona.world. Contact : [email protected] et +33 5 56 84 72 03. Cette politique s'applique aux visiteurs, clients et personnes qui contactent l'équipe.

2. Données collectées

Nous pouvons collecter le nom, le numéro de téléphone, l'adresse de livraison, l'e-mail, les échanges avec le service et les informations nécessaires à la commande. Les champs facultatifs sont identifiés comme tels. Nous ne demandons pas de données bancaires dans le formulaire de commande.

3. Finalités

Les données servent à enregistrer une demande, effectuer la confirmation téléphonique, préparer l'expédition, répondre aux questions, gérer les retours et assurer la sécurité du site. Elles ne sont pas utilisées pour établir un profil de santé. Chaque usage doit rester lié à une finalité annoncée.

4. Bases légales

La base légale de la commande est l'exécution de mesures précontractuelles ou du contrat. La gestion des obligations comptables repose sur une obligation légale. Les messages facultatifs et certains cookies reposent sur le consentement, qui peut être retiré à tout moment.

5. Conservation

Les demandes sans commande sont conservées 12 mois après le dernier échange. Les données de commande sont conservées pendant la durée nécessaire à la relation, puis jusqu'à 5 ans pour les obligations commerciales et comptables. Les journaux techniques peuvent être conservés jusqu'à 12 mois.

6. Prestataires

Nous pouvons partager les informations strictement nécessaires avec l'hébergeur, le transporteur, le prestataire de téléphonie et les outils de messagerie. Ces prestataires agissent selon des instructions documentées. Aucun tiers ne reçoit davantage de données que nécessaire à sa mission.

7. Transferts

Lorsque les opérations impliquent un prestataire situé hors de l'Espace économique européen, Grelvona vérifie l'existence d'une décision d'adéquation ou met en place des garanties appropriées, comme les clauses contractuelles types. Les demandes d'information peuvent être adressées au responsable.

8. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer à certains traitements. Pour exercer un droit, envoyez un message à [email protected] avec votre demande et un moyen raisonnable de vérification. Une réponse est apportée dans le délai légal, en principe sous un mois.

9. Réclamation

Vous pouvez d'abord contacter Grelvona Health SAS afin que nous recherchions une solution. Vous pouvez également saisir la CNIL, 3 place de Fontenoy, 75007 Paris, si vous estimez que vos droits ne sont pas respectés.

10. Sécurité

Nous appliquons des mesures de contrôle d'accès, de limitation des habilitations, de sauvegarde et de protection des échanges. Aucun service en ligne ne peut toutefois garantir un risque nul. En cas d'incident pertinent, les personnes concernées sont informées selon les règles applicables.

11. Mineurs

Le service s'adresse aux adultes. Nous ne cherchons pas à collecter volontairement les données de personnes mineures. Si un parent ou représentant découvre une telle collecte, il peut nous contacter pour demander sa suppression.

12. Révisions

Version du 18 août 2026. Une modification peut être publiée pour refléter une évolution du service ou du droit. La date de mise à jour est affichée et les changements substantiels sont signalés sur le site lorsque cela est approprié.