Date de dernière mise à jour : [à compléter au lancement]

1. Responsable de traitement

BALNCE SAS, 85 allée Jacques Halévy, 34070 Montpellier, France. SIRET : [à compléter]. Contact pour toute question relative aux données : hello@balnce.fr

2. Données collectées

BALNCE collecte et traite les catégories de données suivantes :

Catégorie	Exemples	Source
Données d'identification	Nom, prénom, email, téléphone	Formulaire de commande / compte
Données de livraison	Adresse postale, point relais choisi	Formulaire de commande
Données de paiement	Transaction (pas la carte bancaire elle-même)	Shopify Payments / Stripe
Données de navigation	Adresse IP, cookies, pages visitées	Navigateur
Données de programme	Phase choisie, progression (si compte)	Espace client
Communications	Emails échangés avec le support	Messagerie

3. Finalités des traitements

Les données sont traitées pour les finalités suivantes :

Exécution de la commande et livraison (base légale : exécution du contrat) ; Gestion du compte client (base légale : exécution du contrat) ; Service après-vente et relation client (base légale : intérêt légitime) ; Envoi de newsletters et communications marketing (base légale : consentement, révocable à tout moment) ; Mesure d'audience et amélioration du site (base légale : consentement via la bannière cookies) ; Respect des obligations légales, notamment comptables et fiscales (base légale : obligation légale) ; Prévention et lutte contre la fraude (base légale : intérêt légitime).

4. Destinataires des données

Les données sont accessibles uniquement aux personnes habilitées de BALNCE et aux sous-traitants suivants :

Shopify International Limited (hébergement et plateforme e-commerce), Irlande, recourant à des sous-traitants ultérieurs notamment aux États-Unis pour l'hébergement technique ; Stripe, Inc. / Shopify Payments (traitement des paiements), États-Unis ; Mondial Relay (livraison), France ; Google LLC (Google Analytics 4, sous réserve du consentement cookies), États-Unis ; Meta Platforms Ireland Ltd (Meta Pixel, sous réserve du consentement cookies), Irlande, avec transferts vers Meta aux États-Unis ; Klaviyo, Inc. (emailing transactionnel et marketing), États-Unis ; Autorités administratives ou judiciaires, lorsque la loi l'exige.

5. Transferts hors Union européenne

Certains sous-traitants (Shopify et ses sous-traitants, Stripe, Google, Meta, Klaviyo) traitent des données aux États-Unis. Ces transferts sont encadrés par les mécanismes suivants :

Les clauses contractuelles types de la Commission européenne, et/ou ; L'adhésion au Data Privacy Framework UE-USA, lorsque le sous-traitant y est certifié.

6. Durée de conservation

Type de donnée	Durée
Compte client actif	Tant que le compte est actif
Compte client inactif	3 ans après la dernière interaction
Données de commande (comptabilité)	10 ans (obligation légale)
Données de paiement	Aucune (traitées exclusivement par Stripe)
Cookies analytics	13 mois maximum
Consentement marketing	Jusqu'au retrait du consentement

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès à vos données ; Droit de rectification ; Droit à l'effacement (droit à l'oubli) ; Droit d'opposition au traitement ; Droit à la portabilité ; Droit à la limitation du traitement ; Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement) ; Droit de définir des directives post-mortem sur le sort de vos données.

8. Exercer vos droits

Pour exercer l'un de ces droits, adressez-nous une demande par email à hello@balnce.fr. En cas de doute raisonnable sur votre identité, une preuve d'identité pourra vous être demandée, uniquement dans la mesure nécessaire au traitement de votre demande. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site : cnil.fr

10. Sécurité

BALNCE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction (chiffrement des données en transit via TLS, hébergement sécurisé, accès restreint aux données).

11. Mineurs

Le site et les produits BALNCE s'adressent à des personnes majeures. BALNCE ne collecte pas sciemment de données concernant des mineurs. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous à hello@balnce.fr pour leur suppression.

12. Décision automatisée

BALNCE ne met en œuvre aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Les traitements de profilage éventuels se limitent à la mesure d'audience et à la publicité ciblée, soumis à votre consentement via la bannière cookies.

13. Mise à jour de la politique

BALNCE peut modifier la présente politique afin de l'adapter aux évolutions légales ou techniques. La version applicable est celle publiée sur le site à la date de votre visite.