Politique de confidentialité

Dernière mise à jour: 29 septembre 2026

1. Contrôleur de données

L’entité responsable du traitement des données sur ce site Web est:

Nord System s.r.o.
opérant sous la marque Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, République tchèque
E-mail: support@glowup-peptides.com

1a. Délégué à la protection des données

Nous avons évalué sous l'article 37 GDPR si un délégué à la protection des données doit être nommé. En raison de la nature et de l'étendue actuelles du traitement, aucune obligation légale de nomination ne s'applique. Veuillez envoyer les demandes de confidentialité à support@glowup-peptides.com.

2. Aperçu du traitement des données

La protection de vos données personnelles revêt une grande importance pour nous. Nous traitons vos données exclusivement sur la base des dispositions légales, en particulier du règlement général de l’UE sur la protection des données (GDPR), Loi tchèque No. 110/2019 R.L. sur le traitement des données à caractère personnel et autres dispositions applicables. Cette politique de confidentialité vous informe sur les données que nous collectons, pourquoi nous les collectons et quels sont vos droits.

3. Hébergement

Notre site web est hébergé via Cloudflare Pages. Lorsque vous visitez notre site Web, des informations sont automatiquement stockées dans des fichiers journaux du serveur, que votre navigateur transmet automatiquement. Cela comprend:

• Adresse IP (anonymisée)
• Date et heure de la requête
• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence

Le traitement est effectué conformément à l'art. 6(1)(f) GDPR Nous utilisons des cookies sur la base de notre intérêt légitime à la sécurité et à l'optimisation de nos services. Ces données ne sont pas fusionnées avec d’autres sources de données.

Processeur: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Cloudflare traite les adresses IP + les métadonnées de demande pour l'atténuation DDoS et la livraison CDN. Un accord de traitement des données (DPA) selon l'art. 28 GDPR est en place. Cloudflare utilise les clauses contractuelles types de l'UE pour les transferts vers des pays tiers (États-Unis).

3. a. Protection contre les attaques automatisées

Afin de protéger nos formulaires (commande, compte client, newsletter, support, notifications stock) contre les attaques automatisées (DDoS, spam bots, force brute), nous stockons les données suivantes sur chaque demande dans un tableau de protection séparé :

• Adresse IP (complète, pour la ré-identification)
• Identifiant de point de terminaison (quelle forme)
• Sur les commandes / newsletter / stock-notifications: l'email soumis (pour identifier le même utilisateur)
• Identifiant du navigateur (User-Agent)

Ces données sont stockées pour une durée au maximum 24 heures et ensuite automatiquement supprimé (travail de nettoyage horaire). Base juridique: art. 6 (1) f) GDPR (intérêt légitime à la résilience du système selon l'art. 32(1)(b) GDPR). Ces données ne sont pas fusionnées avec d'autres sources de données et ne sont pas partagées avec des tiers.

Avis selon l'art. 22 GDPR: Si vous êtes bloqué par erreur par notre protection automatisée contre les bots (par exemple en raison d'une empreinte inhabituelle du navigateur), vous avez le droit de procéder à un examen manuel. S'il vous plaît envoyer un courriel support@glowup-peptides.com avec le sujet "Bot-Block — révision manuelle" — nous réexaminons le cas manuellement dans les 24 heures et restaurons l'accès si nécessaire.

4. Données de commande

Lorsque vous passez une commande, nous collectons les données suivantes:

• Votre prénom et nom
• Adresse e-mail
• Adresse de livraison
• Numéro de téléphone (facultatif)
• Informations de paiement
• Historique des commandes

Le traitement est effectué pour l’exécution d’un contrat conformément à l’article 6(1)(b) GDPR. Nous conservons les données de commande et de facturation aussi longtemps que nécessaire pour exécuter le contrat, traiter les réclamations et respecter les obligations de conservation fiscale et commerciale tchèques applicables.

4 a. Période de conservation par catégorie de données

Nous supprimons ou anonymisons les données personnelles conformément au tableau suivant:

Suppression de compte et conservation légale: “Mon compte” → “Supprimer le compte” supprime le profil client et les données de compte volontaires qui ne sont plus nécessaires. Lorsque les données de commande, de facturation ou de paiement doivent continuer à être conservées en vertu de la loi applicable, elles sont séparées du compte client actif, limitées au minimum nécessaire et supprimées ou anonymisées une fois la période de conservation expirée.

5. Compte client

Vous pouvez créer volontairement un compte client. Notre service d'authentification Supabase traite, en particulier, votre adresse e-mail, vos identifiants d'authentification et un hachage cryptographique de mot de passe; nous n'avons pas accès à votre mot de passe en clair. Le traitement fournit les fonctions de compte que vous demandez et est basé sur l'article 6(1)(b) GDPR. Vous pouvez supprimer le compte à tout moment sous “Mon compte” → “Supprimer le compte”, ou demander de l’aide à support@glowup-peptides.com.

6. Traitement des paiements

Pour SEPA En cas de virement bancaire, vos coordonnées bancaires sont utilisées uniquement pour l'allocation du paiement et ne sont pas partagées avec des tiers.

Pour paiements par carte de crédit, nous utilisons TagadaPay pour le traitement des paiements et Basis Theory pour tokeniser en toute sécurité les données de la carte. Lors de la commande, les détails de la carte sont transmis directement à Basis Theory pour la tokenisation; notre base de données ne stocke pas le numéro de carte complet ou le code de vérification de la carte. Nous transmettons le jeton et les données de commande, de contact, de facturation et de livraison nécessaires au traitement du paiement à TagadaPay. 3-D Secure est utilisé lorsque requis par le flux de paiement ou l'émetteur de la carte. La base juridique est l'article 6(1)(b) GDPR; la prévention nécessaire de la fraude est fondée sur l'article 6(1)(f) GDPR.

Le paiement crypto n'est actuellement pas offert. S'il devait être de nouveau offert, les conditions suivantes s'appliquent: Pour les paiements cryptographiques (Bitcoin/USDT), nous utilisons paygate.to comme processeur de paiement externe avec une page de paiement hébergée. Pour ce paiement, vous êtes redirigé vers la page sécurisée de paygate.to. Vos données de paiement y sont traitées directement - nous n'avons jamais accès aux détails complets du compte. Données transférées: référence de commande, montant, devise. Pour plus d'informations, veuillez vous référer à la politique de confidentialité de paygate.to.

7. Base de données et stockage

Nous utilisons Supabase (Supabase, Inc.) comme infrastructure de base de données. Vos données sont stockées dans un centre de données Francfort-sur-le-Main (eu-central-1) comme emplacement principal de la base de données. Cela ne signifie pas que tout traitement a lieu exclusivement dans l'EEE: selon le service et le sous-traitant, des lieux de traitement supplémentaires peuvent être impliqués. Les informations sur les sous-processeurs et les arrangements de transfert sont disponibles dans le Addendum de traitement de données de Supabase. Les autorisations d'accès restreint l'accès aux données stockées.

8. Analyse Web

Nous utilisons Umami Analytics uniquement après consentement à la catégorie “Analytics”. Le service est utilisé pour les statistiques d'utilisation agrégées. Sans le consentement de l'analyse, le script Umami n'est pas chargé.

9. Services de surveillance et d ' analyse des erreurs (avec consentement)

Les services suivants sont chargés uniquement après votre consentement via la bannière de cookie. Lorsque vous cliquez sur "Necessaire uniquement", ils ne sont pas chargés. Étant donné que ces fournisseurs sont basés aux États-Unis, le transfert vers un pays tiers a lieu sur la base des clauses contractuelles types de l'UE (CCT) conformément à l'art. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — pour détecter et résoudre les erreurs techniques. Transmis: navigateur, système d'exploitation, détails de l'erreur. Les adresses IP ne sont pas stockées. Politique de confidentialité.
• PostHog (PostHog Inc., région de l'UE Francfort) - analyse de produit pour améliorer l'expérience utilisateur. Transmis: vues de page, clics sélectionnés et événements d'utilisation, données de performances techniques et identifiants de navigateur et de session pseudonymes. Après consentement analytique, les enregistrements de session peuvent être traités; les cookies et le stockage local du navigateur aident à associer les événements. Nous utilisons le point de terminaison européen du service. Ces données ne sont pas équivalentes à des statistiques entièrement anonymes. Politique de confidentialité.
• Microsoft Clarity (Microsoft Corporation, États-Unis) - cartes de chaleur de session pour l'analyse UX. Transmis: données d'interaction et de session, telles que les mouvements de souris et de défilement, ainsi que les identifiants de navigateur et de session. Le masquage est destiné à exclure les données sensibles des enregistrements; il ne rend pas toutes les données anonymes. Le service ne se charge qu'après avoir consenti à la catégorie "Marketing". Microsoft traite également les données Clarity aux États-Unis. Politique de confidentialité.
• Cloudflare Analyse Web (Cloudflare, Inc., USA) — des mesures de performance respectueuses de la vie privée (Web Vitals) sans cookies et sans données personnelles. Le service n'utilise pas de cookies d'analyse. Politique de confidentialité.
• Meta Pixel et Conversions API (Meta Platforms Ireland Ltd., Irlande / Meta Platforms Inc., États-Unis) — chargé uniquement après consentement marketing actif. Le service traite des événements tels que les pages vues, les paniers et les valeurs d'achat ainsi que `_fbp` / `_fbc`, l'adresse IP et, si fourni lors de la commande, les coordonnées. Pour les conversions API, les coordonnées sont d'abord transmises à notre propre fonction serveur, normalisées et SHA-256 Seules les valeurs de hachage sont envoyées à Meta. Vous pouvez retirer votre consentement à tout moment via les « Préférences relatives aux cookies ». Base juridique: Article 6 (1) a) GDPR. Politique de confidentialité.

10. Cookies et stockage local

Notre site Web utilise pas de technologies de suivi optionnelles par défaut. Les services d'analyse ne se chargent qu'après consentement à la catégorie "Analytics"; Meta Pixel / Conversions API et Microsoft Clarity seulement après consentement à la catégorie “Marketing”. Si vous choisissez «Tout refuser», seules les fonctions techniquement nécessaires restent actives. Vous pouvez modifier votre sélection à tout moment via "Préférences des cookies". Pour les fonctions nécessaires, nous utilisons le stockage local de votre navigateur (localStorage), entre autres technologies:

• Confirmation d'entrée: Votre déclaration selon laquelle vous avez au moins 18 ans et comptez utiliser les produits à des fins de recherche est envoyée au serveur de notre site. Celui-ci définit le cookie nécessaire ( glowup_research_entry ) contenant l'horodatage de la confirmation pour 30 jours, afin de ne pas devoir confirmer à nouveau votre âge avant de commander. Les pages produits et les prix sont visibles sans confirmation. Aucune copie de pièce d'identité, date de naissance ni association à un compte client. Le cookie est envoyé à notre site lors des requêtes de pages ; aucun enregistrement client distinct n'est créé pour cette confirmation. Des confirmations locales antérieures peuvent aussi rester dans le stockage du navigateur. Vous pouvez supprimer la confirmation en effaçant les cookies et les données du site.
• Votre panier: Stockage de vos produits sélectionnés
• Préférence de langue: Votre langue sélectionnée (DE/EN)
• Consentement aux cookies: Que vous ayez accepté la bannière de cookie
• Données du compte: Session de connexion chiffrée

Ces entrées sont initialement stockées localement dans le navigateur. Les données du panier, du compte et de la caisse sont transmises à nos systèmes ou aux fournisseurs ci-dessus lorsque cela est nécessaire pour une fonction que vous demandez, telle que la connexion, la commande ou le paiement. Les entrées locales peuvent être supprimées à tout moment via les paramètres de votre navigateur.

11. Retours et remboursements

Lorsque vous demandez un retour, une annulation ou un remboursement, nous traitons le numéro de commande, vos coordonnées, les informations sur la demande et toutes les photos ou preuves que vous fournissez volontairement. Ceci est nécessaire pour traiter votre demande et exécuter le contrat (Article 6(1)(b) GDPR). Lorsque des données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice, le traitement repose sur l’article 6(1)(f) GDPR. Les détails des délais, des remboursements et des droits légaux sont énoncés dans notre Politique d'annulation et de retour.

12. Communication par courriel

Pour les e-mails transactionnels (informations sur la commande, le paiement et l'expédition), nous utilisons Resend, un service de Plus Five Five, Inc. Ces e-mails sont envoyés pour traiter votre commande et ne sont pas des publicités de newsletter. La base juridique est l'article 6(1)(b) GDPR.

12 a. Newsletter (avec consentement explicite)

Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail pour vous envoyer des contenus éditoriaux et promotionnels (par exemple, de nouveaux produits, des rapports de laboratoire ou des offres saisonnières). La base juridique est votre consentement au titre de l’art. 6(1)(a) GDPR.

Processus d'abonnement: Une fois le formulaire soumis, l'adresse fournie est stockée comme active immédiatement et reçoit un courriel de bienvenue. Pour documenter l'abonnement, nous stockons son heure, sa source et sa langue ainsi que des données de sécurité techniques. Veuillez utiliser uniquement une adresse e-mail que vous contrôlez.

Conservation : Les abonnés actifs restent stockés jusqu'à ce qu'ils se désinscrivent. Par la suite, nous ne conservons que les informations requises pour documenter le retrait et empêcher d'autres messages aussi longtemps que nécessaire pour respecter les obligations légales ou défendre les réclamations.

Droit de rétractation à tout moment: Chaque e-mail de newsletter contient un lien de désabonnement en bas. Un clic suffit - aucune justification nécessaire, pas d'autres e-mails. Vous pouvez également vous désinscrire directement à /unsubscribe.html ou envoyez un message à support@glowup-peptides.com.

Suivi de la livraison: Resend enregistre les événements de livraison techniques tels que la livraison, les rebonds et les plaintes de spam pour la livraison de messages et la réputation de l'expéditeur. Les adresses sont désactivées suite à des rebonds durs ou à des plaintes de spam. Nous n'utilisons pas le suivi des ouvertures ou des clics pour le profilage.

Revoir les invitations (Trustpilot): Après la livraison de votre commande, nous transmettons une copie de notre confirmation de livraison à Trustpilot A/S (Copenhague, Danemark, UE) de sorte que Trustpilot Nous pouvons vous envoyer une invitation à évaluer notre service. La copie comprend votre adresse e-mail, votre nom, votre référence de commande, les articles commandés, ainsi que le contenu et les liens de la confirmation de livraison. La base juridique est l'art. 6(1)(f) GDPR (intérêt légitime dans les commentaires des clients) en liaison avec §7(3) UWG (exception client existant). Vous pouvez vous opposer à ce traitement à tout moment - informellement par e-mail à support@glowup-peptides.com. Un contrat de traitement des données selon l'art. 28 GDPR est en place avec Trustpilot. Un établissement de l'UE ne signifie pas que tout le traitement y a lieu exclusivement; des informations supplémentaires sur les lieux de traitement sont disponibles dans le Trustpilot Politique de confidentialité.

Droit d’opposition au profilage (art. 21 GDPR): Vous pouvez vous opposer à tout moment au traitement ultérieur de vos données à des fins de marketing - via le lien de désinscription ou par e-mail à support@glowup-peptides.com.

13. SSL/TLS Cryptage

Notre site utilise le chiffrement SSL/TLS à des fins de sécurité. Tu peux reconnaître une connexion chiffrée au passage de "http://" à "https://" dans la barre d’adresse et au symbole du cadenas dans ton navigateur. Lorsque le chiffrement SSL/TLS est activé, les données que tu nous transmets ne peuvent pas être lues par des tiers.

14. Vos droits

Sous le GDPRVous disposez des droits suivants concernant vos données personnelles:

• Droit d'accès (Art. 15): Vous pouvez demander des informations sur vos données stockées chez nous à tout moment.
• Droit de rectification (art. 16) : Vous pouvez demander la correction de données inexactes.
• Droit à l’effacement (art. 17) : Vous pouvez demander la suppression de vos données, à condition qu'il n'y ait pas d'obligations légales de conservation.
• Droit à la limitation du traitement (art. 18) : Vous pouvez demander la restriction du traitement de vos données.
• Droit à la portabilité des données (art. 20) : Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.
• Droit d’opposition (art. 21) : Vous pouvez vous opposer au traitement de vos données.

Pour exercer vos droits, veuillez nous contacter à l'adresse suivante : support@glowup-peptides.com.

15. Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès d’une autorité de surveillance de la protection des données concernant le traitement de vos données personnelles. Comme notre société est enregistrée en République tchèque, l'autorité de surveillance principale est:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
République tchèque / Czech Republic
www.uoou.cz

Vous pouvez également contacter l’autorité de protection des données de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée. Le Comité européen de la protection des données (CEPD) fournit un répertoire des autorités de surveillance de l'UE/EEE.

16. Divulgation des données à des tiers

Nous ne divulguons des données personnelles que si cela est nécessaire pour un service demandé, l'exécution du contrat, nos obligations légales ou sur la base de votre consentement ou d'un intérêt légitime. Selon la fonction utilisée, cela comprend:

• Expédition (Sendcloud et le transporteur de colis sélectionné pour la destination): nom, adresse de livraison, coordonnées et données d'expédition pour la création d'étiquettes, la livraison et le suivi
• Les paiements par carte (TagadaPay et Basis Theory): le jeton de paiement et les données de commande, de contact, de facturation et de livraison requises; les détails complets de la carte sont tokenisés directement par Basis Theory
• Fournisseur de paiement (paygate.to, actuellement non offert): référence de commande, montant et devise si ce mode de paiement est réactivé à l'avenir
• Service de messagerie (Resend / Plus Five Five, Inc.): adresse e-mail, contenu du message et informations techniques de livraison pour les e-mails transactionnels et, avec consentement, les bulletins d'information; le traitement peut avoir lieu aux États-Unis
• Service de révision (Trustpilot A/S, EU): Copie de la confirmation de livraison, y compris l'adresse e-mail, le nom, la référence de la commande, les articles et les liens inclus, pour envoyer une invitation à réviser après la livraison (intérêt légitime, objection possible à tout moment)
• Hébergement/CDN (Cloudflare): Adresse IP + métadonnées de demande pour l'atténuation DDoS et la livraison rapide
• Hébergement de base de données (Supabase, EU Francfort): toutes les données de commande + données du compte client
• Captcha (Cloudflare Turnstile) : adresse IP + empreinte numérique du navigateur pour protéger les formulaires contre les robots
• Validation de l'adresse (Google Address Validation et Geoapify): les composants d'adresse saisis par vous et les données techniques de demande pour valider et compléter l'adresse de livraison
• Vérification de la sécurité du mot de passe (Have I Been Pwned): uniquement un hachage de mot de passe partiel non réversible pour vérifier s'il apparaît dans des violations de données connues; le mot de passe complet n'est pas transmis
• Telegram Messager: Nous utilisons Telegram pour les notifications internes sur les nouvelles commandes et les commandes payées. Selon l'événement, le nom, l'adresse e-mail, la référence de la commande, les articles, le montant, le mode de paiement et les informations de livraison ou de suivi sont transmis à Telegram. Cela se produit indépendamment du fait que vous utilisiez ou non Telegram vous-même, afin d’assurer le traitement et le suivi des commandes dans les délais sur la base de notre intérêt légitime (article 6(1)(f) GDPR). Vous pouvez vous y opposer pour des motifs liés à votre situation particulière. Telegram Google traite les données conformément à ses conditions de confidentialité; le traitement en dehors de l'EEE est possible. Le contact volontaire est une utilisation distincte: Si vous nous contactez via @glowuppeptides, Telegram Traite les messages échangés selon ses propres conditions de confidentialité. Vous pouvez plutôt nous contacter par courriel à support@glowup-peptides.com. Telegram Politique de confidentialité.

Lorsque le fournisseur traite les données en notre nom, un accord est conclu en vertu de l'article 28 GDPR est requis. Les autres destinataires agissent en tant que contrôleurs indépendants pour leur service respectif. Les transferts en dehors de l'EEE n'ont lieu que sur la base d'une décision d'adéquation applicable, de garanties appropriées telles que les clauses contractuelles types de l'UE ou d'une autre dérogation légale.

Nous ne vendons pas de données personnelles. La divulgation à des fins publicitaires n'a lieu que comme décrit dans la Section 9 et uniquement avec le consentement qui y est indiqué; toute autre divulgation est limitée à ce qui est décrit dans cette politique ou requis par la loi.

17. Modifications apportées à cette politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour nous conformer aux exigences légales en vigueur ou aux modifications apportées à nos services. La version la plus récente sera toujours disponible sur cette page.