Politique de confidentialité
Derniere mise a jour : 6 septembre 2026
⚠️ TEXTE PLACEHOLDER, A FAIRE RELIRE PAR UN JURISTE avant mise en ligne. Ne pas considerer comme juridiquement valide en l'etat.
1. Responsable de traitement
MeedWise — société par actions simplifiée à associé unique (SASU) au capital de 1 000 €. 59 rue de Ponthieu, Bureau 326, 75008 Paris, France. RCS Paris 109 701 466 — SIREN 109 701 466. Contact : gf-contact@gelfighter.com Délégué à la protection des données : aucun DPO n’a été désigné, la désignation n’étant pas obligatoire au regard de nos activités.
2. Données collectées
• Identification : nom, prénom, civilité (fournis par vous). • Coordonnées : email, téléphone, adresses de livraison et de facturation (fournis par vous). • Commande : historique d’achats, montants, statut, numéro de suivi (votre activité). • Paiement : type de moyen de paiement, 4 derniers chiffres, statut de la transaction (via le prestataire de paiement). • Compte client : email, jetons de session et préférences. La connexion se fait par lien magique, sans mot de passe. • Navigation : adresse IP et journaux techniques (traceurs strictement nécessaires et journaux serveur). • Support : contenu des échanges par email (fournis par vous). • Professionnels : raison sociale, n° de TVA intracommunautaire, SIRET (fournis par vous). Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD. Nous n’avons jamais accès à vos coordonnées bancaires complètes, celles-ci étant traitées directement par nos prestataires de paiement. Les champs obligatoires sont signalés lors de la collecte ; leur absence empêche le traitement de votre commande.
3. Finalités et bases légales
• Gestion des commandes, livraison, facturation — exécution du contrat. • Gestion du compte client — exécution du contrat. • Emails transactionnels (confirmation de commande, lien de connexion) — exécution du contrat. • Service après-vente, réclamations, garanties — exécution du contrat. • Obligations comptables et fiscales — obligation légale. • Vérification de l’âge de l’acheteur — obligation légale / intérêt légitime. • Conformité produit et traçabilité (règlement UE 2019/1020) — obligation légale. • Prévention de la fraude au paiement — intérêt légitime. • Rappel de panier abandonné, uniquement si vous y consentez explicitement (case à cocher dédiée sur la page panier) — consentement (art. 6.1.a du RGPD). Vous pouvez vous désinscrire à tout moment, en un clic, via le lien présent dans chaque e-mail. Hormis le rappel de panier ci-dessus (soumis à votre consentement et révocable à tout moment), le site n’utilise ni mesure d’audience, ni publicité ciblée, ni autre prospection commerciale.
4. Durées de conservation
• Compte client : durée de la relation, puis 3 ans après le dernier contact. • Commandes et factures : 10 ans à compter de la clôture de l’exercice (art. L.123-22 du Code de commerce). • Échanges avec le support : 3 ans. • Journaux techniques : 12 mois maximum. • Documentation de conformité produit : 10 ans (obligation d’importateur). • Données relatives à une fraude avérée : 5 ans. À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires et sous-traitants
Vos données sont accessibles au personnel habilité de MeedWise et aux prestataires suivants, agissant en qualité de sous-traitants : • Vercel Inc. — hébergement du site — États-Unis. • Neon — hébergement de la base de données. • Stripe — paiement par carte — Union européenne / États-Unis. • PayPal — paiement — Union européenne (Luxembourg) / États-Unis. • Resend — envoi des emails transactionnels — États-Unis. • Upstash — limitation de débit et protection anti-abus. • Transporteur(s) — livraison des commandes. • Expert-comptable — obligations comptables — France. Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires sur réquisition légale. Nous ne vendons ni ne louons vos données à des tiers.
6. Transferts hors Union européenne
Plusieurs de nos prestataires étant établis aux États-Unis, certaines données font l’objet d’un transfert hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou la certification au titre du Data Privacy Framework UE–États-Unis, assortis de mesures techniques complémentaires. Par ailleurs, les livraisons vers la Suisse, le Royaume-Uni, le Canada et les États-Unis impliquent la transmission de vos coordonnées aux transporteurs et aux autorités douanières de ces pays, aux fins du dédouanement. Vous pouvez obtenir copie des garanties applicables en écrivant à gf-contact@gelfighter.com.
7. Mineurs
Les produits vendus sur le site sont accessibles à partir de 14 ans. L’âge du consentement numérique est fixé à 15 ans en France (article 8 du RGPD, article 45 de la loi Informatique et Libertés). Le site n’utilisant actuellement aucun traceur publicitaire ni de mesure d’audience soumis au consentement, aucun traitement fondé sur le consentement d’un mineur n’est mis en œuvre. Lorsque l’acheteur est mineur, la commande est réputée passée sous la responsabilité du titulaire de l’autorité parentale.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement à tout moment, et de définition de directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à gf-contact@gelfighter.com ou à MeedWise, 59 rue de Ponthieu, Bureau 326, 75008 Paris. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe. Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou auprès de l’autorité de contrôle de votre État de résidence.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), connexion client sans mot de passe (lien magique), jetons de session signés, restriction des accès aux personnes habilitées, journalisation, sauvegardes régulières et engagements contractuels de confidentialité avec nos sous-traitants. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.
10. Cookies
L’usage des cookies et traceurs fait l’objet d’une Politique de cookies distincte, accessible depuis le pied de page du site.
11. Modifications
La présente politique peut être modifiée. La version applicable est celle publiée sur le site. Toute modification substantielle vous sera notifiée par email ou par un bandeau d’information.