Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

Qui est responsable de vos données ?

HYPERPHARM OÜ est le responsable du traitement des données personnelles décrites dans la présente politique : elle décide des raisons et des moyens de leur utilisation.

Responsable du traitement : HYPERPHARM OÜ, code d'immatriculation 14669221
Adresse du siège : Narva mnt 7, Tallinn, Estonie
Contact pour les questions relatives aux données personnelles : sales@hyperpharm.eu

La présente politique couvre le site hyperpharm.eu, le formulaire de demande et l'assistant du site qui s'y trouve, ainsi que les e-mails que vous nous envoyez.

Quelles données personnelles collectons-nous ?

Nous collectons ce que vous nous envoyez et ce que votre navigateur transmet lorsque vous visitez le site.

Formulaire de demande : votre nom, votre société, votre adresse e-mail, votre numéro de téléphone si vous le donnez, le pays où vous prévoyez de vendre, le format, l'emballage et la première quantité que vous choisissez, ainsi que votre message. Chaque demande est enregistrée dans la base de données du site et envoyée par e-mail à notre équipe.
Assistant du site : avant la première question, votre adresse e-mail, le pays où vous prévoyez de vendre, votre numéro de téléphone si vous le donnez, et le fait que vous ayez accepté ou non de recevoir des nouvelles par e-mail. Puis la conversation elle-même : vos questions, les réponses et la page à partir de laquelle vous avez ouvert l'assistant. Si vous appuyez sur « Envoyer ceci à notre équipe », également votre nom, votre société et votre note si vous en ajoutez une. Chaque conversation est enregistrée dans la base de données du site, avec une trace du texte de consentement que vous avez vu.
E-mails : ce que vous écrivez à sales@hyperpharm.eu, avec votre adresse e-mail, les informations de votre signature et les éventuelles pièces jointes.
Dossiers clients : si une demande débouche sur une commande, les noms et les coordonnées professionnelles des personnes avec lesquelles nous traitons, la correspondance relative à la commande, ainsi que les informations figurant sur les devis et les factures.
Données techniques : votre adresse IP, le type de navigateur et d'appareil, les pages demandées et l'heure de chaque requête, enregistrés par le serveur web.
Cookies de statistiques et de publicité : déposés uniquement avec votre consentement, comme décrit sous « Cookies et mesure d'audience » ci-dessous.

Le formulaire de demande est destiné aux demandes professionnelles. Veuillez ne pas nous envoyer d'informations de santé sur vous-même ou sur quelqu'un d'autre.

Il est facultatif de nous communiquer vos coordonnées. Pour répondre à votre demande, nous avons besoin d'une adresse e-mail.

Pourquoi utilisons-nous vos données, et sur quelle base légale ?

Données	Finalité	Base légale (RGPD)	Durée de conservation
Formulaire de demande et e-mails	Répondre à votre demande et préparer un devis	Article 6, paragraphe 1, point b) : mesures précontractuelles prises à votre demande. Lorsque vous écrivez au nom d'une société, également article 6, paragraphe 1, point f) : notre intérêt légitime à répondre aux demandes professionnelles	Tant que la correspondance se poursuit, et jusqu'à 24 mois après le dernier contact si aucun contrat n'est conclu
Conversations avec l'assistant du site	Répondre à vos questions dans le chat et, lorsque vous le demandez, transmettre la conversation à notre équipe pour une réponse	Article 6, paragraphe 1, point a) : le consentement que vous donnez dans l'assistant avant la première question. Lorsque vous demandez un devis, également article 6, paragraphe 1, point b) : mesures précontractuelles prises à votre demande	Jusqu'à 24 mois après le dernier message, sauf si la conversation débouche sur une commande
Nouvelles par e-mail depuis l'assistant	Envoyer à l'occasion des nouvelles et des offres, uniquement si vous cochez la case distincte de l'assistant	Article 6, paragraphe 1, point a) : votre consentement	Jusqu'à votre désabonnement ou le retrait de votre consentement
Dossiers clients	Exécuter une commande, la facturer et tenir la comptabilité	Article 6, paragraphe 1, point b) pour le contrat ; article 6, paragraphe 1, point f) pour les échanges avec les personnes de contact d'une société cliente ; article 6, paragraphe 1, point c) pour les documents comptables exigés par la loi	Aussi longtemps que la loi estonienne sur la comptabilité impose de conserver les documents comptables
Journaux du serveur et contrôles sur les envois du formulaire	Assurer la sécurité du site et protéger le formulaire de demande contre les spams automatisés	Article 6, paragraphe 1, point f) : notre intérêt légitime à disposer d'un site sûr et d'un formulaire de demande qui fonctionne	Uniquement aussi longtemps que la sécurité et le dépannage l'exigent
Cookies Google Analytics	Statistiques de visites : pages lues, mode d'arrivée des visiteurs, type d'appareil et de navigateur	Article 6, paragraphe 1, point a) : votre consentement	Pendant la durée de conservation définie dans notre compte Google Analytics
Cookie de conversion Google Ads	Voir si une visite commencée par une annonce Google a débouché sur une demande	Article 6, paragraphe 1, point a) : votre consentement	Pendant la durée que Google fixe pour ce cookie

Lorsque nous nous fondons sur des intérêts légitimes, nous n'utilisons que les données nécessaires à cette finalité, et vous pouvez vous y opposer à tout moment (voir « Quels sont vos droits ? » ci-dessous). À l'expiration d'une durée de conservation, nous supprimons les données ou nous les rendons anonymes.

Cookies et mesure d'audience

Les cookies sont de petits fichiers qu'un site web enregistre dans votre navigateur.

Le site utilise Google Analytics 4 pour compter les visites et voir quelles pages sont lues. Sa balise est installée par Google Site Kit, une extension WordPress. Google Analytics enregistre les pages consultées, la manière dont un visiteur est arrivé sur le site, le type d'appareil et de navigateur, et une localisation approximative déduite de l'adresse IP.

Google Tag Manager exécute aussi notre mesure des conversions Google Ads : il enregistre si une visite commencée par une annonce Google s'est terminée par l'envoi d'une demande.

Ces cookies ne sont déposés qu'après que vous les avez acceptés dans le bandeau de cookies. Si vous les refusez, le site et le formulaire de demande fonctionnent de la même manière. Vous pouvez modifier ou retirer votre consentement à tout moment par le lien « Paramètres des cookies » au bas de chaque page, ou en supprimant les cookies dans votre navigateur. Tant que vous n'avez pas fait de choix, les balises de Google s'exécutent dans Google Consent Mode avec le stockage refusé : elles ne déposent aucun cookie, et Google peut malgré tout recevoir des signaux limités sur la visite, qui ne comportent aucun identifiant de cookie.

Cookie	Déposé par	Finalité	Quand il est déposé
`_ga`, `_ga_<ID>`	Google Analytics	Distingue les visites pour les statistiques	Après votre consentement
`_gcl_au`	Google Ads	Relie une demande à l'annonce qui a conduit à la visite	Après votre consentement
`hp_consent`	Ce site	Mémorise votre choix en matière de cookies pendant 180 jours	Lorsque vous faites un choix

Comment fonctionne l'assistant du site ?

L'assistant affiché dans le coin de la page répond aux questions sur notre fabrication, le conditionnement sous blister, les minimums de commande, les délais de fabrication et les certificats. Ses réponses sont rédigées par un modèle d'IA, Google Gemini, à partir des pages publiées de ce site, et chaque réponse renvoie aux pages sur lesquelles elle repose. Les réponses peuvent contenir des erreurs : notre équipe confirme dans sa réponse les prix, les conditions et tout ce qui est propre à votre projet.

Pour rédiger une réponse, le texte de votre question et des messages précédents de la même conversation est envoyé à Google par l'API Gemini. Votre adresse e-mail, votre numéro de téléphone et votre pays restent dans la base de données du site et ne font pas partie de ce texte. Veuillez ne pas saisir d'informations de santé ni d'autres données sensibles dans le chat.

L'assistant ne s'ouvre qu'après que vous avez coché la case de consentement qu'il affiche. La case pour recevoir des nouvelles par e-mail est distincte et décochée par défaut ; l'assistant fonctionne de la même manière que vous la cochiez ou non. Lorsque vous appuyez sur « Envoyer ceci à notre équipe », la conversation et vos coordonnées sont envoyées par e-mail à notre équipe, qui répond sous 24 heures, du lundi au vendredi. Vous pouvez nous demander à tout moment de supprimer une conversation (voir « Quels sont vos droits ? » ci-dessous).

Qui reçoit vos données ?

Nous communiquons des données personnelles aux destinataires suivants, et uniquement dans la mesure où chacun en a besoin :

Hostinger, notre hébergeur, stocke le site, la base de données des demandes et les journaux du serveur sur des serveurs situés dans l'UE, dans un centre de données en Lituanie. Il agit en qualité de sous-traitant.
Titan, le service de messagerie qui se trouve derrière notre boîte sales@hyperpharm.eu, fourni par l'intermédiaire de Hostinger, stocke et distribue nos e-mails. Il agit en qualité de sous-traitant.
Google : pour Google Analytics, Google Ireland Limited agit en qualité de sous-traitant, selon les conditions de traitement des données de Google. Pour la mesure des conversions Google Ads, Google agit en qualité de responsable du traitement distinct, selon ses propres conditions. Pour l'assistant du site, Google traite le texte de la conversation par l'API Gemini afin de produire les réponses, et agit en qualité de sous-traitant.
Le prestataire qui construit et maintient le site peut accéder à la base de données des demandes pendant la maintenance, et reçoit un récapitulatif quotidien des conversations de l'assistant afin que celui-ci continue de fonctionner correctement. Il agit en qualité de sous-traitant.
Les autorités publiques, les auditeurs et les conseillers, lorsque la loi l'exige ou lorsque cela est nécessaire pour constater ou défendre un droit en justice.

Les données personnelles ne sont pas vendues et ne sont transmises à personne pour son propre marketing.

Vos données sont-elles transférées hors de l'Espace économique européen ?

Le site, la base de données des demandes et les journaux du serveur sont hébergés sur des serveurs situés dans l'UE. Google peut traiter des données aux États-Unis et dans d'autres pays situés hors de l'Espace économique européen. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), et les conditions de traitement des données de Google comprennent les clauses contractuelles types adoptées par la Commission européenne pour les transferts vers des pays qui ne bénéficient pas d'une décision d'adéquation.

Notre service de messagerie, Titan, est exploité par Titan Solution Ltd SEZC, société immatriculée aux îles Caïmans. Sa politique de confidentialité n'indique pas dans quel pays le courrier est stocké ; les e-mails que vous nous envoyez, ainsi que les demandes que le formulaire adresse à notre boîte, peuvent donc être traités hors de l'Espace économique européen. Titan déclare que, lorsqu'il transfère des données de résidents de l'UE à un prestataire situé hors de l'UE, il s'assure que ce prestataire offre des garanties appropriées.

Quels sont vos droits ?

Au titre du RGPD, vous pouvez nous demander :

de vous donner accès aux données personnelles que nous détenons à votre sujet, avec une copie (article 15) ;
de rectifier les données inexactes ou incomplètes (article 16) ;
d'effacer vos données lorsqu'il n'y a plus de raison de les conserver (article 17) ;
de limiter l'utilisation de vos données pendant qu'une question qui les concerne est en cours de règlement (article 18) ;
de vous remettre les données que vous nous avez fournies dans un format structuré et lisible par machine (article 20) ;
de cesser d'utiliser vos données lorsque nous nous fondons sur des intérêts légitimes, sauf si nous avons des motifs impérieux ou si nous en avons besoin pour une action en justice (article 21).

Lorsque la base légale est votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause ce qui a été fait grâce à votre consentement auparavant (article 7, paragraphe 3).

Pour exercer l'un de ces droits, écrivez à sales@hyperpharm.eu. Nous pouvons vous demander de confirmer votre identité avant de donner suite à la demande. Nous répondons dans un délai d'un mois ; si une demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires au plus et vous en indiquerons les raisons dans le premier mois (article 12, paragraphe 3). Les demandes sont en principe gratuites.

Les décisions vous concernant ne sont pas prises uniquement par des moyens automatisés.

Réclamations. Si vous estimez que nous avons traité vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité estonienne de protection des données (Andmekaitse Inspektsioon, www.aki.ee) ou auprès de l'autorité de protection des données du pays de l'UE où vous vivez ou travaillez (article 77). Vous pouvez aussi, si vous le souhaitez, nous en parler d'abord à sales@hyperpharm.eu.

Comment protégeons-nous vos données ?

Le site est servi par une connexion chiffrée (HTTPS). L'accès aux demandes et aux commandes est limité aux personnes qui les traitent et aux prestataires qui hébergent et maintiennent le site et notre messagerie. Nos sous-traitants ne peuvent utiliser les données que sur nos instructions et pour les services qu'ils nous fournissent.

Modifications de la présente politique

Lorsque notre manière de traiter les données personnelles change, nous mettons à jour cette page et la date de « Dernière mise à jour » en haut de page. La version publiée ici est celle qui est en vigueur.

Références juridiques

Règlement (UE) 2016/679, règlement général sur la protection des données : https://eur-lex.europa.eu/eli/reg/2016/679/oj
Autorité estonienne de protection des données (Andmekaitse Inspektsioon) : https://www.aki.ee/en
Google, comment Google utilise les informations provenant de sites ou d'applications qui utilisent ses services : https://policies.google.com/technologies/partner-sites
Conditions de traitement des données de Google Ads, qui s'appliquent aussi à Google Analytics : https://business.safety.google/adsprocessorterms/
Conditions de protection des données entre responsables du traitement de Google Ads : https://business.safety.google/adscontrollerterms/
Cadre de protection des données UE-États-Unis, liste des organisations participantes : https://www.dataprivacyframework.gov/