Confidentialité

La version allemande de cette page fait juridiquement foi.

1. Responsable

Le responsable du traitement des données sur ce site au sens du Règlement général sur la protection des données (Règlement (UE) 2016/679, RGPD) et de la loi chypriote sur la protection des données (Loi 125(I)/2018) est la société exploitante dont le siège est en République de Chypre : THALION LTD, Neofytou Nikolaidi & Theodorou Kolokotroni, Onisiforou Center, 2e étage, Agios Theodoros, 8011 Paphos, Chypre, immatriculée au Registrar of Companies and Intellectual Property (Nicosie) sous le numéro HE 498421. La boutique est exploitée sous la marque GPeptides. E-mail : support@gpeptides.net.

2. Quelles données nous traitons

Lors de la visite du site : données de journal du serveur (adresse IP, heure, page consultée) pour la mise à disposition technique et la sécurité. Lors d'une commande ou d'un compte : nom, e-mail, données de livraison et de facturation, historique des commandes. Formulaire de contact : les données que tu fournis. Bases juridiques : art. 6, par. 1, point b RGPD (contrat), point f (intérêt légitime à la sécurité) et point c (obligations légales, p. ex. conservation).

3. Cookies & stockage local

Nous utilisons des cookies et stockages locaux techniquement nécessaires au fonctionnement de la boutique : session de connexion, panier, choix de langue, code partenaire et enregistrement de ta décision concernant les cookies. Pour ce stockage techniquement nécessaire, selon les règles UE de protection des données et ePrivacy (directive ePrivacy 2002/58/CE dans sa transposition chypriote, Loi 112(I)/2004), aucun consentement n'est requis. Nous utilisons en outre Google Analytics (statistiques) et la mesure des conversions de Google Ads, mais uniquement si tu y consens dans la bannière de cookies. Celle-ci te propose trois choix présentés de la même manière : « Refuser » (aucun de ces services), « Statistiques seules » (Google Analytics uniquement) ou « Tout accepter » (Google Analytics et mesure des conversions de Google Ads). Refuser est aussi simple qu'accepter ; sans ton consentement, aucun cookie d'analyse ni de mesure des conversions n'est déposé. Nous n'utilisons ni remarketing ni publicité personnalisée. Tu trouveras les détails aux sections 4 et 5.

Nom	Finalité	Durée
PHPSESSID	Session de connexion / attribution du panier (techniquement nécessaire)	Session
gp_cart	Enregistre ton panier dans le navigateur (localStorage)	jusqu'à l'effacement
gp_lang	Mémorise ton choix de langue (localStorage + cookie)	jusqu'à l'effacement
gp_creator	Attribue un code de réduction/partenaire (localStorage)	jusqu'à l'effacement
_ga, _ga_Z9601QSL5S	Google Analytics : analyse statistique de l'utilisation du site (uniquement après ton consentement)	jusqu'à 2 ans
_gcl_au, _gcl_aw	Google Ads : mesure des conversions de nos annonces (uniquement après ton consentement via « Tout accepter »)	jusqu'à 90 jours
gp_conv_…	Évite qu’un achat soit signalé deux fois (localStorage, uniquement après consentement)	jusqu'à l'effacement
gp_consent	Enregistre ta décision concernant les cookies (localStorage)	jusqu'à l'effacement

4. Analyse web avec Google Analytics

Nous utilisons sur ce site Google Analytics 4 (ID de mesure G-Z9601QSL5S), un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le responsable du traitement est THALION LTD (voir section 1).

Finalité : analyse statistique de l'utilisation du site afin de l'améliorer. Données traitées : pages consultées, temps passé sur la page, type d'appareil et de navigateur, localisation approximative (pays/ville) et page de provenance. Une fois le paiement d'une commande confirmé par Stripe, un événement d'achat (« purchase ») est en outre transmis avec la valeur de la commande, la devise et une référence de commande pseudonymisée (ID de la session de paiement).

Google Analytics n'est chargé qu'après ton consentement, c'est-à-dire si tu choisis « Statistiques seules » ou « Tout accepter » dans la bannière de cookies ; sans consentement, aucun script Google Analytics n'est chargé et aucun cookie d'analyse n'est déposé. Tu peux retirer ton consentement à tout moment, avec effet pour l'avenir, via le lien « Paramètres des cookies » en bas de chaque page.

Cookies : _ga et _ga_Z9601QSL5S, durée jusqu'à 2 ans. Google Analytics 4 n'enregistre ni ne stocke d'adresses IP. Dans Google Analytics, les fonctions publicitaires, Google Signals et la personnalisation des annonces ne sont pas utilisés ; avec « Statistiques seules », le stockage publicitaire reste refusé. La mesure des conversions de Google Ads est décrite à la section 5.

Des données peuvent être transférées à Google LLC aux États-Unis ; Google LLC est certifiée au titre de l'EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023, art. 45 RGPD). Les données d'événements sont supprimées au plus tard après 14 mois. Plus d'informations : politique de confidentialité de Google.

5. Mesure des conversions avec Google Ads

Nous utilisons la mesure des conversions de Google Ads (ID de conversion AW-18469069081), un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le responsable du traitement est THALION LTD (voir section 1).

Finalité : mesurer si les clics sur nos annonces Google mènent à un achat, afin d'évaluer leur efficacité. Ne sont pas utilisés : remarketing, publicité personnalisée, conversions améliorées (nous ne transmettons ni adresse e-mail, ni numéro de téléphone, ni données clients hachées) et Google Signals.

Cookies et données traitées : après ton consentement, les cookies _gcl_au et _gcl_aw peuvent être déposés sur notre domaine, pour une durée allant jusqu'à 90 jours. Si tu arrives sur notre site via l'une de nos annonces Google, ces cookies enregistrent l'identifiant de clic (gclid) que Google ajoute à l'adresse de la page (URL). Une fois le paiement confirmé par Stripe, l'événement « Kauf » (achat) est envoyé depuis la page de confirmation de commande (valeur de la commande, devise et référence de commande pseudonymisée, à savoir l'ID de la session de paiement). Google traite en outre des données techniques (adresse IP, informations sur le navigateur et l'appareil, heure d'accès). Nous ne voyons que des rapports agrégés (nombre et valeur des conversions), sans identification de personnes.

Base juridique : ton consentement (art. 6, par. 1, point a RGPD) ; pour le stockage et la lecture d'informations sur ton appareil, art. 5, par. 3 de la directive ePrivacy 2002/58/CE dans sa transposition chypriote (Loi 112(I)/2004) et, pour les visiteurs en Allemagne, § 25, al. 1 TDDDG. Google traite une partie des données en tant que responsable du traitement indépendant (Google Ads Controller-Controller Data Protection Terms).

La mesure des conversions n'est chargée que si tu choisis « Tout accepter » dans la bannière de cookies. Tu peux retirer ton consentement à tout moment, avec effet pour l'avenir, en ouvrant « Paramètres des cookies » en bas de chaque page et en choisissant « Statistiques seules » ou « Refuser ».

Des données peuvent être transférées à Google LLC (États-Unis), certifiée au titre de l'EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023, art. 45 RGPD).

6. Prestataire de paiement

Nous utilisons Stripe (Stripe Payments Europe, Ltd.) pour le traitement des paiements. Les données nécessaires au paiement sont transmises à Stripe. La politique de confidentialité de Stripe s'applique en complément.

7. Hébergement

Ce site est hébergé chez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne. Pour notre compte, STRATO traite les données générées sur le serveur web lors de la visite et de l'utilisation du site, notamment les données de journal du serveur mentionnées à la section 2 (art. 6, par. 1, point f RGPD, intérêt légitime à un fonctionnement sûr et stable du site), les données de compte et de commande nécessaires au fonctionnement de la boutique (art. 6, par. 1, points b et c RGPD) ainsi que les informations transmises via le formulaire de contact, le formulaire de rétractation en ligne et les candidatures au programme partenaire. À cet effet, STRATO fait appel à d'autres sous-traitants ultérieurs, dont IONOS SE, Montabaur (Allemagne), pour l'exploitation de la plateforme et des serveurs et, par défaut, SiteLock, LLC, Scottsdale (États-Unis), pour la détection et la suppression de logiciels malveillants ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c RGPD). Les e-mails de la boutique (p. ex. confirmations de commande et d'expédition) sont également envoyés via les serveurs de messagerie de STRATO. Un contrat de sous-traitance au sens de l'art. 28 RGPD a été conclu avec STRATO.

8. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux fins indiquées ou requis par les délais légaux de conservation (p. ex. droit commercial et fiscal).

9. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que d'un droit de réclamation auprès de l'autorité de contrôle compétente. À Chypre, il s'agit du Bureau de la Commissaire à la protection des données personnelles.

10. Contact

Pour les demandes relatives à la confidentialité : support@gpeptides.net

Mise à jour : September 2026