Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Laboratoire Hollis - laboratoirehollis.fr

Dernière mise à jour : mai 2026

La présente politique de confidentialité a pour objet d'informer les utilisatrices et utilisateurs du site laboratoirehollis.fr (ci-après « le Site ») des modalités de collecte, d'utilisation, de conservation et de protection de leurs données personnelles, conformément au Règlement général sur la protection des données (RGPD - Règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Loi Informatique et Libertés ».

1. RESPONSABLE DU TRAITEMENT DES DONNÉES

La société ci-après désignée est responsable du traitement des données personnelles collectées sur le Site :

Dénomination sociale : SAS Laboratoire Hollis

Forme juridique : Société par actions simplifiée au capital de 44 500 €

SIREN / RCS : 890 619 984 - RCS Rodez

Siège social : 6 rue Combarel, 12000 Rodez

Représentant légal : Mme Mathilde Scheuer, Présidente (via CYLENE CONSULT)

Contact RGPD : administratif@laboratoirehollis.fr

En l'absence de délégué à la protection des données (DPO) formellement désigné, la responsable légale assure directement cette fonction. Toute demande relative à la protection des données personnelles peut être adressée à l'adresse email ci-dessus.

2. DONNÉES PERSONNELLES COLLECTÉES

Nous collectons uniquement les données strictement nécessaires aux finalités décrites dans la présente politique (principe de minimisation - article 5.1.c du RGPD).

2.1 Données collectées lors d'une commande

Lors de la passation d'une commande sur le Site, les données suivantes sont collectées :

- Nom et prénom

- Adresse email

- Numéro de téléphone

- Adresse postale de livraison et de facturation

- Données de paiement (traitées directement par nos prestataires de paiement ; nous ne stockons pas les numéros de carte bancaire)

2.2 Données collectées lors de la création d'un compte client

La création d'un compte client sur le Site requiert a minima une adresse email et un mot de passe. Les informations de livraison peuvent y être sauvegardées pour faciliter les commandes ultérieures.

2.3 Données collectées via le quiz santé

Le Site propose un quiz de recommandation produit pouvant collecter des informations relatives à votre santé (cycle menstruel, symptômes, pathologies telles que l'endométriose ou des problématiques de fertilité). Ces données sont qualifiées de données sensibles au sens de l'article 9 du RGPD.

Ces données ne sont collectées qu'après recueil de votre consentement explicite, libre, éclairé et spécifique, matérialisé par une case à cocher distincte et préalable à toute soumission du formulaire. Vous pouvez retirer ce consentement à tout moment (voir section 7).

2.4 Données collectées via les formulaires et la newsletter

Dans le cadre de nos communications marketing et de notre programme de fidélisation, nous pouvons collecter :

- Adresse email (inscription newsletter via pop-up ou landing page)

- Données déclaratives sur votre santé ou votre connaissance de nos produits (via formulaires Typeform, avec consentement préalable)

- Données de satisfaction client (formulaires NPS Typeform)

2.5 Données collectées dans le cadre du support client

Les échanges avec notre service client via email peuvent contenir des informations personnelles que vous partagez spontanément, y compris des données de santé relatives à la compatibilité de nos produits avec votre situation médicale. Ces données sont traitées dans le seul but de répondre à votre demande et de vous accompagner dans l'utilisation de nos produits.

2.6 Données collectées automatiquement

Lors de votre navigation sur le Site, certaines données techniques sont collectées automatiquement, sous réserve de votre consentement aux cookies : adresse IP, identifiants de navigation, type de navigateur, pages consultées, durée de visite. Ces données sont utilisées à des fins d'analyse d'audience et d'optimisation du Site (voir section 8 - Cookies).

3. FINALITÉS ET BASES JURIDIQUES DES TRAITEMENTS

Conformément à l'article 13 du RGPD, chaque traitement de données personnelles repose sur une base juridique déterminée.

 

Gestion des commandes et de la relation contractuelle

Données concernées : identité, coordonnées, adresse, données de paiement

Base juridique : exécution du contrat (art. 6.1.b RGPD)

Durée de conservation : 10 ans (obligation comptable légale)

 

Gestion du compte client

Données concernées : identité, email, historique de commandes

Base juridique : exécution du contrat (art. 6.1.b RGPD)

Durée de conservation : 3 ans après la dernière activité

 

Envoi de communications marketing (newsletter, offres promotionnelles)

Données concernées : email, préférences, historique d'engagement

Base juridique : consentement (art. 6.1.a RGPD)

Durée de conservation : 3 ans sans ré-engagement (ouverture, clic ou achat)

 

Recommandations produits personnalisées via le quiz santé

Données concernées : données de santé (cycle, symptômes, pathologies)

Base juridique : consentement explicite pour données sensibles (art. 9.2.a RGPD)

Durée de conservation : 3 ans ou jusqu'au retrait du consentement

 

Note : ces données ne sont utilisées qu'à des fins de recommandation produit personnalisée et ne font l'objet d'aucun profilage commercial sans consentement explicite préalable.

Retargeting publicitaire (Meta, Google)

Données concernées : données de navigation, identifiants publicitaires pseudonymisés

Base juridique : consentement (art. 6.1.a RGPD)

Durée de conservation : 13 mois maximum (durée de vie des cookies)

 

Collecte d'avis clients (Stamped, Trustpilot)

Données concernées : email, contenu de l'avis

Base juridique : intérêt légitime (art. 6.1.f RGPD)

Durée de conservation : durée de publication + 5 ans

Support client

Données concernées : email, échanges, données de santé partagées spontanément

Base juridique : exécution du contrat (art. 6.1.b RGPD)

Durée de conservation : 3 ans après clôture du ticket

 

Mesure d'audience et amélioration du Site (analytics)

Données concernées : données de navigation anonymisées ou pseudonymisées

Base juridique : consentement (art. 6.1.a RGPD)

Durée de conservation : 13 mois maximum

Satisfaction client (NPS)

Données concernées : email, réponses au questionnaire

Base juridique : intérêt légitime (art. 6.1.f RGPD)

Durée de conservation : 1 an après la collecte

4. DESTINATAIRES DES DONNÉES - SOUS-TRAITANTS

Dans le cadre de nos activités, certaines données personnelles sont transmises à des prestataires techniques agissant en qualité de sous-traitants au sens du RGPD. Ces prestataires n'utilisent vos données qu'aux fins qui leur sont assignées et sont liés par des obligations contractuelles de confidentialité et de sécurité.

Plateforme e-commerce

Shopify (Shopify International Ltd) - Irlande (UE) - DPA intégré aux conditions d'utilisation, entité EMEA irlandaise

Email marketing et CRM

Klaviyo - États-Unis - Certifié EU-US Data Privacy Framework (DPF) + Clauses Contractuelles Types (CCT) + DPA intégré

Formulaires en ligne

Typeform - États-Unis (serveurs Virginia) - Clauses Contractuelles Types (CCT)

Support client

Gorgias - États-Unis - DPA disponible + Clauses Contractuelles Types (CCT)

Avis clients

Stamped.io - Canada - Décision d'adéquation de la Commission européenne

Trustpilot - Danemark (UE) - Entité UE

Paiement

PayPlug - France (UE) - Entité UE, certifié PCI DSS

Shopify Payments (Stripe) - Irlande (UE) - DPA Stripe, certifié PCI DSS

Aucune donnée bancaire brute n'est conservée par Laboratoire Hollis.

Livraison

Colissimo (La Poste) - France (UE)

Chronopost - France (UE)

Mondial Relay - France (UE)

Les transporteurs reçoivent uniquement les données nécessaires à la livraison (nom, adresse, téléphone).

Publicité et analytics

Meta (Facebook / Instagram) - États-Unis - EU-US Data Privacy Framework (DPF) + CCT

Google (Ads + Analytics) - États-Unis - EU-US Data Privacy Framework (DPF) + CCT

Mixpanel - États-Unis - Clauses Contractuelles Types (CCT) + DPA

Hotjar - Irlande (UE) - Entité UE, conforme RGPD

Microsoft Clarity - États-Unis - Clauses Contractuelles Types (CCT) + DPA Microsoft

Programme d'affiliation

Affilae - France (UE) - Entité UE. Aucune donnée client identifiante n'est partagée avec les affiliés.

Automatisation et intégrations

Make (Integromat) - États-Unis - DPA disponible

Gestion du consentement cookies

Consentmo GDPR Compliance - Bulgarie (UE) - Entité UE

 

5. TRANSFERTS DE DONNÉES HORS DE L'UNION EUROPÉENNE

Plusieurs de nos prestataires sont établis hors de l'Espace économique européen (EEE), principalement aux États-Unis. Ces transferts sont encadrés par des mécanismes juridiques conformes au RGPD :

- Le cadre EU-États-Unis Data Privacy Framework (DPF), reconnu par décision d'adéquation de la Commission européenne, pour les prestataires certifiés (Klaviyo, Meta, Google)

- Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, pour les prestataires non couverts par le DPF (Typeform, Gorgias, Mixpanel, Microsoft Clarity)

- La décision d'adéquation pour le Canada, applicable aux données transmises à Stamped.io

Vous pouvez obtenir des informations sur les garanties mises en place en adressant une demande à : administratif@laboratoirehollis.fr

6. SÉCURITÉ DES DONNÉES

Laboratoire Hollis met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

- Le chiffrement des données en transit (HTTPS/TLS) et au repos pour les données sensibles

- L'authentification forte sur les outils d'administration

- La restriction des accès aux données aux seules personnes habilitées

- La sélection de prestataires présentant des certifications de sécurité reconnues (PCI DSS pour les paiements, SOC 2 pour plusieurs outils SaaS)

- Une politique de mise à jour régulière des accès en cas de changement d'équipe

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures (art. 33 RGPD) et à vous en informer sans délai indu si le risque est élevé (art. 34 RGPD).

7. VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles.

Droit d'accès (art. 15)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées, et d'en recevoir une copie ainsi que des informations sur les conditions de ce traitement.

Droit de rectification (art. 16)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant. Certaines rectifications sont réalisables directement depuis votre espace compte client sur le Site.

Droit à l'effacement - « droit à l'oubli » (art. 17)

Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation auxquelles nous sommes soumis (notamment la durée légale de conservation des données comptables de 10 ans).

Droit d'opposition (art. 21)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct en utilisant le lien de désabonnement présent dans chacun de nos emails, ou en nous contactant directement. Vous pouvez également retirer votre consentement aux cookies depuis la bannière de gestion des cookies disponible sur le Site.

Droit à la portabilité (art. 20)

Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Ce droit s'applique aux données que vous nous avez communiquées et qui sont traitées sur la base de votre consentement ou d'un contrat.

[À VÉRIFIER/MODIFIER] Documenter en interne la procédure d'export pour les demandes de portabilité : modalités d'export Klaviyo, Gorgias et Typeform à vérifier outil par outil. Définir un délai de réponse interne (recommandé : 30 jours calendaires).

Droit de retrait du consentement

Pour les traitements fondés sur votre consentement (newsletter, cookies non essentiels, données de santé issues du quiz), vous pouvez retirer votre consentement à tout moment sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait. En cas de retrait du consentement pour les données de santé, celles-ci seront supprimées de nos systèmes dans un délai de 30 jours.

Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Site web : www.cnil.fr

Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Comment exercer vos droits ?

Toute demande d'exercice de vos droits doit être adressée par email à : contact@laboratoirehollis.fr

Nous nous engageons à y répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être porté à trois mois en cas de demande complexe, après information de notre part). Nous pouvons vous demander de justifier de votre identité afin de traiter votre demande.

 

8. COOKIES ET TECHNOLOGIES SIMILAIRES

Lors de votre navigation sur le Site, des cookies et technologies similaires sont susceptibles d'être déposés sur votre terminal. Un cookie est un fichier texte de petite taille stocké sur votre appareil lors de la consultation d'un site web.

Nous utilisons la solution Consentmo GDPR Compliance pour recueillir votre consentement avant tout dépôt de cookies non essentiels, conformément aux recommandations de la CNIL.

8.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Site. Ils ne peuvent pas être désactivés. Ils comprennent notamment les cookies de session Shopify, de gestion du panier et d'authentification.

Base juridique : intérêt légitime (fonctionnement technique du Site) - aucun consentement requis.

8.2 Cookies analytiques et de mesure d'audience

Ces cookies permettent de mesurer et d'analyser la fréquentation du Site afin de l'améliorer. Ils sont déposés uniquement après votre consentement.

- Google Analytics (GA4) - mesure d'audience - Google Ireland Ltd

- Mixpanel - analyse du comportement produit - Mixpanel Inc. (États-Unis)

- Hotjar - analyse UX, heatmaps, enregistrements de sessions anonymisés - Hotjar Ltd (Irlande)

- Microsoft Clarity - analyse UX, heatmaps - Microsoft Ireland Operations Ltd

Base juridique : consentement (art. 6.1.a RGPD)

Durée maximale : 13 mois (recommandations CNIL)

8.3 Cookies marketing et de ciblage publicitaire

Ces cookies permettent de vous présenter des publicités personnalisées sur d'autres sites et plateformes, et de mesurer l'efficacité de nos campagnes. Ils sont déposés uniquement après votre consentement.

- Meta Pixel et Conversions API (CAPI) - ciblage publicitaire Instagram/Facebook - Meta Platforms Ireland Ltd

- Google Ads - ciblage et mesure de conversion - Google Ireland Ltd

- Google Tag Manager (GTM) - gestionnaire de balises (outil de chargement, ne collecte pas de données directement)

- Affilae - suivi des conversions du programme d'affiliation - Affilae SAS (France)

Base juridique : consentement (art. 6.1.a RGPD)

Durée maximale : 13 mois

8.4 Gestion de vos préférences cookies

Vous pouvez modifier vos préférences en matière de cookies à tout moment en cliquant sur le lien « Paramètres des cookies » disponible en bas de toutes les pages du Site, ou en configurant votre navigateur pour refuser certains types de cookies. Le refus de cookies non essentiels n'affecte pas votre navigation sur le Site ni la passation de commandes.

9. DONNÉES RELATIVES AUX MINEURS

Le Site s'adresse exclusivement à un public adulte (18 ans et plus). Nous ne collectons pas sciemment de données personnelles relatives à des personnes mineures. Si vous pensez qu'un mineur nous a communiqué des données personnelles sans le consentement préalable d'un titulaire de l'autorité parentale, veuillez nous contacter à administratif@laboratoirehollis.fr afin que nous procédions à leur suppression.

10. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

La présente politique de confidentialité peut être modifiée à tout moment, notamment pour tenir compte de l'évolution de la réglementation applicable ou de nos pratiques de traitement. La date de dernière mise à jour figurant en haut de ce document sera systématiquement actualisée.

En cas de modification substantielle affectant vos droits, nous vous en informerons par email (si vous êtes inscrit(e) à notre newsletter ou disposez d'un compte client) ou via une bannière d'information sur le Site.

Nous vous encourageons à consulter régulièrement cette page.

11. CONTACT

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

Email RGPD : administratif@laboratoirehollis.fr

Email support : contact@laboratoirehollis.fr

Courrier : SAS Laboratoire Hollis - 6 rue Combarel, 12000 Rodez

Si vous n'êtes pas satisfait(e) de notre réponse, vous disposez du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).