Politique de confidentialité

Dernière mise à jour : 30/09/2025 

Nous attachons une importance particulière à la protection de vos données personnelles. Cette politique décrit les traitements que nous effectuons, vos droits, ainsi que les mesures mises en place pour garantir la sécurité et la confidentialité de vos informations. 

 

1. Responsable du traitement 

Société N LAB – SAS - Président / représentant légal : Théo Copolata - Capital social : 13 256,22 € - Siège social : 38 rue de Berri, 75008 Paris, France - RCS Paris : 845 402 494 - Numéro de TVA intracommunautaire : FR01845402494 - Contact : privacy@nutrimuscle.com | +33 1 59 58 07 94 - Site web : www.nutrimuscle.com 

Le responsable du traitement est Nutrimuscle / CDO pour toutes les données clients et prospects. 

Contact DPO : magali.dasilva@nlaboratoire.com 

 

2. Données collectées et finalités 

Finalité 

Données collectées 

Base légale 

Sous-traitants 

Durée de conservation 

Lieu de traitement 

Gestion des commandes clients 

Identité, commandes, adresses, emails 

Exécution du contrat 

Shopify, PayPlug, PayPal, Shopify Payment 

5 ans après dernière commande 

UE / Canada / USA 

Newsletters & offres 

Email, prénom, comportement d’ouverture 

Consentement (opt-in) 

Klaviyo, Yotpo, Shopify 

3 ans ou jusqu’au désabonnement 

UE / USA 

Analyse comportement d’achat & BI 

Commandes, navigation, données pseudonymisées 

Intérêt légitime 

Fivetran, Google BigQuery, Tableau, Content Square, Webyn 

3 ans 

France / UE / USA 

Support client (SAV) 

Identité, contenu, historique commande 

Intérêt légitime 

Gorgias, Shopify, iAdvise Chat 

3 ans 

UE / USA 

Programme fidélité 

Identité, email, historique commandes, points fidélité 

Exécution contrat / Intérêt légitime 

Yotpo, Shopify 

3 ans après dernière activité 

UE / USA 

Relance panier abandonné 

Email, prénom, panier produit 

Intérêt légitime / Consentement 

Klaviyo, Shopify 

13 mois 

UE / USA 

Marketing prédictif / ciblage marketing 

Commandes, navigation, segmentation, email 

Intérêt légitime 

Fivetran, BigQuery, Klaviyo 

3 ans 

UE / USA 

Personnalisation merchandising / email 

Navigation, historique commandes, préférences 

Intérêt légitime 

Nosto, Webyn,  Klaviyo 

3 ans 

UE / USA 

Recommandations produit 

Commandes, navigation, préférences 

Intérêt légitime 

Nosto, Webyn, BigQuery 

3 ans 

UE / USA 

Ventes B2B 

Identité, coordonnées, commandes 

Exécution contrat 

Salesforce / ERP 

10 ans 

UE 

Info pour le service clients 

Identité, commandes, tickets, emails 

Intérêt légitime 

Gorgias, Shopify, iAdvise Chat 

3 ans 

UE / USA 

SEO / SEA / publicité ciblée 

Identifiants anonymisés, comportement 

Intérêt légitime 

Semrush, Google Ads, Meta Ads, TikTok Ads, Snapchat Ads 

3 ans 

UE / USA 

 

3. Cookies et suivi 

Nous utilisons des cookies et outils de suivi pour : 

  • L’analytics et l’amélioration de l’expérience utilisateur (Google Analytics, Content Square, Tableau) 

  • La personnalisation de l’affichage et des recommandations (Nosto, Webyn) 

  • Le marketing et la publicité ciblée (Klaviyo, Google Ads, Meta Ads, TikTok Ads, Snapchat Ads) 

Durée de conservation : 13 mois pour les cookies marketing et personnalisations. Vous pouvez gérer vos préférences via la bannière cookies du site. 

  • Gestion via bandeau conforme RGPD/UE 

  • Catégories : nécessaires, performance, marketing, réseaux sociaux 

  • Consentement requis pour cookies marketing et tracking 

  • Modification ou retrait du consentement possible à tout moment 

 

4. Transferts hors UE 

Certaines données sont traitées par des prestataires situés hors UE (USA, Canada, Israël). Ces transferts sont encadrés par des clauses contractuelles types (SCC) ou DPA pour garantir un niveau de protection équivalent à celui de l’UE. 

 

5. Sécurité des données 

Nous mettons en place les mesures suivantes : 

  • Chiffrement des données en transit et au repos (HTTPS, SSL, AES) 

  • Contrôle d’accès et authentification forte (2FA, gestion IAM) 

  • Audit logs et surveillance réseau 

  • Pseudonymisation pour les données analytiques 

 

6. Vos droits 

Conformément au RGPD, vous pouvez : 

  • Accéder à vos données personnelles 

  • Demander leur rectification ou suppression 

  • Obtenir la portabilité de vos données 

  • Vous opposez à certains traitements ou retirer votre consentement 

  • Déposer une réclamation auprès de la CNIL 

Pour exercer vos droits : magali.dasilva@nlaboratoire.com 

 

7. Modifications de la politique 

Cette politique peut être mise à jour régulièrement. La dernière version sera toujours disponible sur le site. 

8. Contact 

Pour toute question relative aux données personnelles ou exercice des droits : - Email : privacy@nutrimuscle.com - Tél : +33 1 59 58 07 94 - Adresse : 38 rue de Berri, 75008 Paris, France