Politique de confidentialité
Date de dernière mise à jour : 24 septembre 2026
1. Responsable de traitement
BALNCE SAS, 85 allée Jacques Halévy, 34070 Montpellier, France. SIRET : [à compléter]. Contact pour toute question relative aux données : hello@balnce.fr
2. Données collectées
BALNCE collecte et traite les catégories de données suivantes :
| Catégorie | Exemples | Source |
|---|---|---|
| Données d'identification | Nom, prénom, email, téléphone | Formulaire de commande / compte |
| Données de livraison | Adresse postale, point relais choisi | Formulaire de commande |
| Données de paiement | Transaction (pas la carte bancaire elle-même) | Shopify Payments / Stripe |
| Données de navigation | Adresse IP, cookies, pages visitées | Navigateur |
| Données de programme | Phase choisie, progression (si compte) | Espace client |
| Communications | Emails échangés avec le support, avis clients | Messagerie, module d'avis |
3. Finalités des traitements
Les données sont traitées pour les finalités suivantes :
Exécution de la commande et livraison (base légale : exécution du contrat) ; Gestion du compte client (base légale : exécution du contrat) ; Service après-vente et relation client (base légale : intérêt légitime) ; Collecte et publication d'avis clients (base légale : intérêt légitime) ; Envoi de newsletters et communications marketing (base légale : consentement, révocable à tout moment) ; Mesure d'audience et amélioration du site (base légale : consentement via la bannière cookies) ; Respect des obligations légales, notamment comptables et fiscales (base légale : obligation légale) ; Prévention et lutte contre la fraude (base légale : intérêt légitime).
4. Destinataires des données
Les données sont accessibles uniquement aux personnes habilitées de BALNCE et aux sous-traitants suivants :
Shopify International Limited (hébergement et plateforme e-commerce), Irlande, recourant à des sous-traitants ultérieurs notamment aux États-Unis pour l'hébergement technique ; Stripe, Inc. / Shopify Payments (traitement des paiements), États-Unis ; Mondial Relay (livraison en point relais), France ; La Poste / Colissimo (livraison à domicile), France ; Google LLC (Google Analytics 4 et Google Ads, sous réserve du consentement cookies), États-Unis ; Meta Platforms Ireland Ltd (Meta Pixel, sous réserve du consentement cookies), Irlande, avec transferts vers Meta aux États-Unis ; Klaviyo, Inc. (emailing transactionnel et marketing), États-Unis ; Judge.me Ltd (collecte et affichage des avis clients), Royaume-Uni, avec hébergement pouvant être situé aux États-Unis ; Autorités administratives ou judiciaires, lorsque la loi l'exige.
5. Transferts hors Union européenne
Certains sous-traitants (Shopify et ses sous-traitants, Stripe, Google, Meta, Klaviyo, Judge.me) traitent des données en dehors de l'Union européenne, notamment aux États-Unis et au Royaume-Uni. Ces transferts sont encadrés par les mécanismes suivants :
Les clauses contractuelles types de la Commission européenne, et/ou ; L'adhésion au Data Privacy Framework UE-USA, lorsque le sous-traitant y est certifié ; Une décision d'adéquation de la Commission européenne, lorsqu'elle est applicable au pays concerné.
6. Durée de conservation
| Type de donnée | Durée |
|---|---|
| Compte client actif | Tant que le compte est actif |
| Compte client inactif | 3 ans après la dernière interaction |
| Données de commande (comptabilité) | 10 ans (obligation légale) |
| Données de paiement | Aucune (traitées exclusivement par Stripe) |
| Cookies analytics | 13 mois maximum |
| Avis clients | 3 ans à compter de la publication |
| Consentement marketing | Jusqu'au retrait du consentement |
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès à vos données ; Droit de rectification ; Droit à l'effacement (droit à l'oubli) ; Droit d'opposition au traitement ; Droit à la portabilité ; Droit à la limitation du traitement ; Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement) ; Droit de définir des directives post-mortem sur le sort de vos données.
8. Exercer vos droits
Pour exercer l'un de ces droits, adressez-nous une demande par email à hello@balnce.fr. En cas de doute raisonnable sur votre identité, une preuve d'identité pourra vous être demandée, uniquement dans la mesure nécessaire au traitement de votre demande. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Téléphone : 01 53 73 22 22 — Site : cnil.fr
10. Sécurité
BALNCE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction (chiffrement des données en transit via TLS, hébergement sécurisé, accès restreint aux données).
11. Mineurs
Le site et les produits BALNCE s'adressent à des personnes majeures. BALNCE ne collecte pas sciemment de données concernant des mineurs. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous à hello@balnce.fr pour leur suppression.
12. Décision automatisée
BALNCE ne met en œuvre aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Les traitements de profilage éventuels se limitent à la mesure d'audience et à la publicité ciblée, soumis à votre consentement via la bannière cookies.
13. Mise à jour de la politique
BALNCE peut modifier la présente politique afin de l'adapter aux évolutions légales ou techniques. La version applicable est celle publiée sur le site à la date de votre visite.
