Politique de protection des données

Dernière mise à jour : 15 février 2026

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées via le site www.officepharma.fr est la société OFFICE PHARMA, SASU (Société par actions simplifiée unipersonnelle), au capital de 10 000,00 €, immatriculée au RCS de Paris – 100 376 391 (inscrit le 02/02/2026), dont le siège social est situé 14 rue de Marignan, 75008 Paris, représentée par Jimmy Zaghroun.

Contact données personnelles : contact@officepharma.fr

2. Données collectées

Dans le cadre de l’utilisation du Site et de la gestion des commandes, les données personnelles suivantes peuvent être collectées :

• Identité : nom, prénom, fonction
• Coordonnées professionnelles : adresse e-mail, téléphone, adresse postale
• Données de l’entreprise : raison sociale, numéro SIRET, taille de l’entreprise
• Données de commande : historique d’achats, préférences produits
• Données de connexion : adresse IP, cookies, données de navigation
• Données de paiement : les informations bancaires sont traitées par Stripe et ne sont pas stockées par le Vendeur

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Gestion des commandes et de la relation commerciale
• Création et gestion du compte client
• Livraison des produits via FedEx
• Gestion de la facturation et des paiements
• Communication commerciale et envoi de newsletters (avec consentement, via Brevo)
• Amélioration du Site et de l’expérience utilisateur
• Respect des obligations légales et réglementaires

4. Base légale du traitement

Les traitements de données sont fondés sur : l’exécution du contrat (passation et gestion des commandes), le consentement (newsletter, cookies non essentiels), l’intérêt légitime (amélioration des services, prévention de la fraude), et les obligations légales (facturation, comptabilité).

5. Destinataires des données

Les données personnelles peuvent être transmises aux catégories de destinataires suivantes :

• Services internes du Vendeur (commercial, logistique, comptabilité)
• Prestataire de paiement : Stripe (Stripe, Inc., San Francisco, USA – conforme aux clauses contractuelles types de la Commission européenne)
• Transporteur : FedEx
• Hébergeur du Site : IONOS SE
• Prestataire d’e-mailing : Brevo (Sendinblue SA, Paris, France)

Aucune donnée n’est transférée en dehors de l’Union européenne sans garanties adéquates (clauses contractuelles types ou décision d’adéquation).

6. Durée de conservation

Les données relatives aux comptes clients sont conservées pendant toute la durée de la relation commerciale, puis archivées pendant 5 ans à compter de la dernière commande. Les données de facturation sont conservées 10 ans conformément aux obligations comptables. Les cookies ont une durée de vie maximale de 13 mois.

7. Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès à vos données personnelles
• Droit de rectification des données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d’opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à l’adresse : contact@officepharma.fr.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le Site utilise des cookies pour assurer son bon fonctionnement, mesurer son audience et personnaliser l’expérience utilisateur. Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels.

Types de cookies utilisés :

• Cookies strictement nécessaires (fonctionnement du Site, panier, session)
• Cookies de performance et d’analyse : Google Analytics (mesure d’audience)

9. Sécurité des données

Le Vendeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation. Les transactions sont sécurisées par un certificat SSL et le traitement des paiements est assuré par Stripe, certifié PCI-DSS.

10. Modification de la politique

La présente politique peut être modifiée à tout moment. Toute modification substantielle sera communiquée aux Clients par e-mail ou via le Site.