Dernière mise à jour : 11/10/2026
1. Qui sommes-nous ?
Le site https://talisglutenfree.com est édité par Nadia EL MAHRAD, entrepreneur individuel exerçant sous le nom commercial « Talis Gluten Free », SIRET 93426737800016. Contact : contact@talisglutenfree.com. Cette personne est le responsable du traitement de vos données personnelles.
2. Les données que nous collectons
Nous ne collectons que les données nécessaires. Lorsque vous commandez, nous recueillons vos nom et prénom, vos adresses de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone et le contenu de votre commande.
Si vous créez un compte, nous conservons votre identifiant, votre adresse e-mail, votre mot de passe sous forme chiffrée et l’historique de vos commandes.
Lorsque vous utilisez le formulaire de contact, nous recevons votre nom, votre adresse e-mail et votre message. Enfin, des données techniques (adresse IP, type de navigateur, journaux de connexion) sont enregistrées pour assurer la sécurité du site.
Les données de votre carte bancaire sont saisies directement chez notre prestataire de paiement Stripe : nous n’y avons pas accès et nous ne les conservons pas.
3. Aucune donnée de santé demandée
Nous ne vous demandons jamais si vous êtes cœliaque ou intolérant au gluten. Le fait de commander des produits sans gluten ne nous renseigne pas sur votre état de santé. Si vous nous en parlez volontairement dans un message, nous utilisons cette information uniquement pour vous répondre.
4. Pourquoi nous utilisons vos données
Nous utilisons vos données pour traiter, expédier et suivre votre commande, ce qui est nécessaire à l’exécution du contrat de vente. Nous les utilisons aussi pour respecter nos obligations comptables et légales, pour répondre à vos messages, pour gérer votre compte client, et pour sécuriser le site et prévenir la fraude, dans notre intérêt légitime à protéger notre activité.
5. Durées de conservation
Les données de commande et les factures sont conservées 10 ans, conformément à l’obligation comptable. Les données de votre compte client sont conservées jusqu’à sa suppression, ou après 3 ans d’inactivité. Vos messages de contact sont conservés 3 ans après le dernier échange. Les journaux techniques et de sécurité sont conservés 12 mois.
6. Qui reçoit vos données
Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement aux prestataires nécessaires à notre activité.
Stripe traite le paiement et participe à la prévention de la fraude.
Boxtal et les transporteurs (Mondial Relay, Colissimo, Chronopost) éditent les étiquettes et assurent la livraison : ils reçoivent vos nom, adresse, numéro de téléphone et adresse e-mail.
Brevo envoie les e-mails liés à votre commande.
Netcup GmbH (Allemagne) héberge le site et la messagerie.
Notre comptable intervient pour la tenue de la comptabilité.
Lorsque nous livrons nous-mêmes votre commande, nous utilisons votre adresse et votre numéro de téléphone pour organiser la tournée.
7. Transferts hors de l’Union européenne
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, des garanties prévues par la loi s’appliquent, comme une décision d’adéquation ou des clauses contractuelles types.
8. Cookies
Ce site utilise uniquement des cookies nécessaires à son fonctionnement : ceux qui conservent votre panier et votre commande en cours, ceux qui maintiennent votre connexion à votre compte, et ceux de Stripe qui servent à prévenir la fraude lors du paiement. Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience. [À modifier si vous ajoutez un outil de statistiques ou de publicité : un bandeau de consentement sera alors nécessaire.]
9. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, ainsi que leur portabilité. Pour cela, écrivez à contact@talisglutenfree.com : nous répondons dans un délai d’un mois et pouvons vous demander une preuve d’identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).
10. Décisions automatisées
Nous n’utilisons ni profilage ni décision automatisée produisant un effet juridique à votre égard.
11. Clients en Belgique, au Luxembourg et en Suisse
Les clients situés en Belgique et au Luxembourg bénéficient des mêmes droits que les clients français, en application du règlement européen sur la protection des données (RGPD). Les clients situés en Suisse peuvent exercer les mêmes droits en nous écrivant à l’adresse ci-dessus. Pour les livraisons hors de l’Union européenne, les formalités douanières peuvent entraîner la transmission de leurs données à l’administration douanière et au transporteur.
12. Sécurité et modifications
Le site utilise le protocole HTTPS, l’accès à l’administration est protégé et les données sont sauvegardées. Nous limitons l’accès à vos données aux personnes qui en ont besoin. Nous pouvons modifier cette politique : la date de mise à jour en haut de page indique la version en vigueur.