Politique de confidentialité

Dernière mise à jour : 23 juin 2026.

1. Responsable du traitement

Le responsable du traitement est MYNUTRILAB, société par actions simplifiée à associé unique (SASU), dont le siège est situé 12 rue du Charme, 93240 Stains, France. Contact général : hello@mynutrilab.com. Contact pour la protection des données : dpo@mynutrilab.com. Téléphone : 06 51 27 07 07.

2. Données collectées

• Identité et contact : nom, prénom, adresse, e-mail, téléphone.
• Compte : identifiants, historique de connexion, préférences et formules sauvegardées.
• Commande : produits, composition, dosage nominal, format, saveur, prix, promotions, abonnement, factures, retours et réclamations.
• Paiement : statut, identifiant de transaction, moyen utilisé et informations antifraude ; MYNUTRILAB ne reçoit pas le numéro complet de la carte.
• Livraison : adresse, point relais, suivi et incidents de transport.
• Personnalisation : poids, sport pratiqué, objectif sportif, niveau de stimulation souhaité, formule proposée, formule validée et réponses au questionnaire.
• Le questionnaire n’est pas conçu pour recueillir des diagnostics, pathologies, traitements, informations de grossesse, allergies ou autres données médicales. Le Client est invité à ne pas saisir de telles informations.
• Service client : messages, pièces jointes, enregistrements des actions effectuées et suite donnée.
• Navigation : adresse IP, appareil, navigateur, pages consultées et traceurs, selon les choix de cookies.
• Marketing : preuve du consentement ou de l’opposition, ouverture et interaction avec les campagnes lorsque la loi l’autorise.
• Avis : note, texte, produit concerné, statut d’achat vérifié et données de modération.

3. Pourquoi et sur quelle base juridique ?

Finalité	Base juridique principale	Durée recommandée / critère
Créer et gérer le compte	Exécution du contrat	Jusqu’à suppression du compte ou 3 ans après la dernière activité, sauf archive nécessaire.
Configurer, fabriquer et retrouver une formule	Mesures précontractuelles et exécution du contrat. Le questionnaire n’est pas destiné à recueillir des données de santé.	Données de formule et de traçabilité : durée nécessaire au contrat, à la sécurité et à la défense des droits ; réponses sensibles détaillées : 12 mois après la dernière interaction, sauf retrait plus tôt ou nécessité démontrée.
Traiter paiement, livraison, retours et SAV	Exécution du contrat ; obligations légales ; intérêt légitime antifraude	Durée de la relation puis archivage probatoire jusqu’à 5 ans ; documents comptables et factures jusqu’à 10 ans.
Assurer la traçabilité, gérer un rappel ou incident produit	Obligation légale et intérêt légitime de sécurité	Durée adaptée à la durée de vie du lot, aux obligations de traçabilité et aux délais de prescription.
Répondre aux demandes et réclamations	Exécution du contrat ou intérêt légitime	Jusqu’à clôture puis archivage jusqu’à 5 ans selon le risque contentieux.
Envoyer des offres par e-mail ou SMS	Consentement, sauf exception légale strictement applicable	Jusqu’au retrait ou 3 ans après le dernier contact actif ; preuve d’opposition conservée pour éviter toute nouvelle sollicitation.
Mesurer l’audience et personnaliser la publicité	Consentement pour les traceurs non essentiels	Selon la politique de cookies ; traceurs en principe au maximum 13 mois et choix de consentement renouvelé périodiquement.
Prévenir les abus et sécuriser le site	Intérêt légitime et obligations de sécurité	Logs conservés pendant une durée proportionnée, généralement 6 à 12 mois, sauf incident.
Publier et modérer les avis	Consentement ou intérêt légitime selon le dispositif	Pendant la publication puis archive limitée à la preuve et à la gestion des contestations.

4. Questionnaire de personnalisation et intelligence artificielle

Le questionnaire demande le poids, le sport, l’objectif et le niveau de stimulation souhaité afin de proposer une formule personnalisée. Certaines réponses sont transmises de manière pseudonymisée à Anthropic afin de générer une proposition avec Claude Haiku. MYNUTRILAB ne transmet ni le nom, ni l’adresse électronique, ni le numéro de commande du Client.

Les réponses et formules sont enregistrées dans Shopify, associées au compte, consultables et réutilisables. Elles sont supprimées lors de la suppression du compte, sauf éléments nécessaires à la traçabilité, aux obligations légales ou à la défense des droits.

5. Personnalisation automatisée et intervention humaine

La proposition combine des règles automatiques et Claude Haiku. Elle ne produit pas, à elle seule, d’effet juridique ou significatif comparable : le Client peut la consulter, la modifier ou la refuser. Des règles automatiques contrôlent la cohérence et une personne vérifie chaque formule avant fabrication.

6. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes qui en ont besoin et peuvent être transmises aux catégories suivantes :

• Shopify et ses sociétés affiliées pour l’hébergement, le compte, le panier, le paiement, la sécurité et Shopify Network Intelligence, qui est activé sur la boutique.
• Prestataires de paiement et portefeuilles : Shopify Payments et ses processeurs lorsque ce service est utilisé, PayPal, Apple Pay, Google Pay et Shop Pay.
• Transporteurs et réseaux de points relais, sélectionnés pour exécuter la commande, selon les options affichées au paiement.
• Shopify Subscriptions pour la gestion des échéances, modifications, suspensions et résiliations.
• Anthropic, via l’API Claude Haiku, reçoit le poids, le sport, l’objectif et le niveau de stimulation sans nom, e-mail ni numéro de commande. Les réponses sont enregistrées dans Shopify.
• Klaviyo pour les e-mails et SMS ; Shopify Messaging et Shopify Forms pour les messages, formulaires et notifications.
• Judge.me pour les avis. Les avis importés de l’ancien site sont conservés avec une preuve d’achat, publiés automatiquement puis modérés après signalement ; les avis négatifs sont également publiés.
• Shopify Analytics, Microsoft Clarity, Meta/Facebook et Instagram, Google et YouTube, TikTok et Wishlist Plus, selon les choix de cookies et la configuration de la boutique.
• Laboratoire, conditionneur, prestataires qualité ou rappel produit, dans la mesure nécessaire et selon leurs rôles.
• Conseils, assureurs, autorités et juridictions lorsqu’une obligation ou la défense des droits l’exige.

MYNUTRILAB ne vend pas les données personnelles. Chaque sous-traitant doit être encadré par un contrat conforme à l’article 28 du RGPD et ne traiter les données que sur instruction, sauf lorsqu’il agit comme responsable indépendant pour ses propres obligations.

7. Transferts hors de l’Espace économique européen

Shopify et certains prestataires peuvent traiter des données au Canada, aux États-Unis ou dans d’autres pays. Lorsque le pays ne bénéficie pas d’une décision d’adéquation applicable, le transfert doit être encadré par un mécanisme reconnu, notamment les clauses contractuelles types de la Commission européenne, accompagné des mesures complémentaires nécessaires.

8. Cookies

Les cookies strictement nécessaires au fonctionnement du panier, de la sécurité, du paiement et des choix de confidentialité peuvent être déposés sans consentement. Les cookies d’audience non exemptés, publicitaires ou de personnalisation ne sont déposés qu’après consentement. Le refus doit être aussi simple que l’acceptation. Les choix peuvent être modifiés via « Préférences cookies ». Pour plus de détails, consultez la Politique de cookies.

9. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, vous opposer à certains traitements, retirer votre consentement à tout moment et définir des directives relatives au sort de vos données après votre décès. Le retrait du consentement n’affecte pas la licéité du traitement antérieur.

Adressez votre demande à dpo@mynutrilab.com ou par courrier à MYNUTRILAB, 12 rue du Charme, 93240 Stains, France. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable et de manière proportionnée. Une réponse est apportée dans le délai légal. Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Sécurité

MYNUTRILAB met en œuvre des mesures techniques et organisationnelles adaptées, notamment la gestion des accès, l’authentification, le chiffrement des échanges, les sauvegardes, la limitation des données et la gestion des incidents. Aucun système n’offre cependant une sécurité absolue. En cas de violation présentant un risque, les notifications prévues par le RGPD sont effectuées.

11. Mineurs

Le site n’est pas spécifiquement destiné aux enfants. Un mineur non émancipé doit disposer de l’autorisation de son représentant légal lorsque celle-ci est requise. Pour une inscription marketing d’une personne de moins de quinze ans, le consentement conjoint du mineur et de son représentant légal est requis. MYNUTRILAB ne demande actuellement pas l’âge dans ses formulaires.

12. Mise à jour de la politique

Cette politique peut être mise à jour pour refléter les évolutions des traitements, des prestataires ou du droit. Une modification importante est signalée de manière appropriée. La date figurant en tête indique la version en vigueur.