Politique de confidentialité
Dernière mise à jour : 28 juillet 2026
La présente politique décrit la manière dont SHOP DIETETIQUE REUNION (nom commercial Gold Star OI Distribution, ci-après « le Responsable de traitement ») collecte, traite et protège les données personnelles des utilisateurs du site goldstaroidistribution.re, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable de traitement
- Raison sociale : SHOP DIETETIQUE REUNION (SAS) — sigles SDR / Gold Star OI
- Siège : 2 bis rue des Rails, 97440 Saint-André, La Réunion
- SIREN / SIRET : 911 482 032 / 911 482 032 00016
- Représentant légal : Johan Grondin (président)
- Contact RGPD : [email protected] — 0693 41 67 09
Le Responsable n'a pas désigné de DPO, l'entreprise n'entrant pas dans les cas de désignation obligatoire prévus à l'article 37 du RGPD.
2. Données collectées
2.1 Données fournies par l'utilisateur (espace professionnel)
| Donnée | Finalité |
|---|---|
| Raison sociale, SIRET, nom et prénom du contact | Création et vérification du compte professionnel, facturation |
| Adresse postale professionnelle | Livraison, facturation |
| Adresse e-mail et téléphone | Gestion du compte, suivi des commandes, contact commercial |
| Justificatifs professionnels (extrait Kbis…) | Vérification de la qualité de professionnel avant activation du compte |
| Données de connexion (identifiant, mot de passe haché) | Authentification et sécurité du compte |
| Historique des commandes | Suivi commercial, garanties, comptabilité |
2.2 Données collectées automatiquement
Adresse IP, navigateur, pages visitées — à des fins de sécurité et de mesure d'audience.
3. Bases légales du traitement (RGPD art. 6)
| Finalité | Base légale |
|---|---|
| Gestion du compte professionnel et des commandes | Contrat (art. 6.1.b) |
| Vérification de la qualité de professionnel | Intérêt légitime (art. 6.1.f) |
| Facturation, comptabilité | Obligation légale (art. 6.1.c) |
| Communication commerciale B2B | Intérêt légitime (art. 6.1.f) |
| Sécurité, lutte contre la fraude | Intérêt légitime (art. 6.1.f) |
4. Destinataires et sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| LWS (Ligne Web Services) | Hébergement | France (UE) |
| Cloudflare, Inc. | Diffusion, sécurité et performance du site | États-Unis (DPF UE-US) |
| VosFactures | Facturation comptable | France |
| Google LLC | Connexion via compte Google (si utilisée) | États-Unis (DPF UE-US) |
| SAS ADMINISTRO | Cabinet d'expertise comptable | France |
| Transporteurs / livraison en propre | Livraison des commandes | La Réunion / France |
Les transferts hors UE s'appuient sur les clauses contractuelles types (CCT) ou sur le Data Privacy Framework (DPF) UE–US.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte professionnel actif | Durée de la relation commerciale + 3 ans après la dernière activité |
| Justificatifs professionnels (Kbis…) | Durée de la relation commerciale |
| Données de commande / factures | 10 ans (obligation comptable) |
| Journaux de connexion | 12 mois |
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité des données vous concernant. Pour exercer ces droits : [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les données sont hébergées dans l'Union européenne. Les mots de passe sont stockés sous forme hachée, les échanges sont chiffrés (HTTPS) et l'accès aux données est strictement limité.