Dernière mise à jour : 25 février 2026 - Version 2.2
La présente politique de confidentialité vous informe sur la manière dont vos données personnelles sont collectées et traitées conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Le responsable du traitement des données collectées sur le site herbalance.fr est :
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : [email protected]
Herbalance collecte uniquement les données nécessaires au fonctionnement de la plateforme CRM. Les données collectées sont les suivantes :
Nom, prénom, adresse email, numéro de téléphone
Base légale : Exécution du contrat (Art. 6.1.b RGPD)
Identifiants de compte, sessions chiffrées, données d'authentification 2FA
Base légale : Exécution du contrat et intérêt légitime (sécurité)
Informations de suivi commercial (notes, historique des échanges, rendez-vous)
Base légale : Exécution du contrat (Art. 6.1.b RGPD)
Bilans nutritionnels, mesures biométriques (poids, IMC, tour de taille), photos avant/après, objectifs nutritionnels
Base légale : Consentement explicite (Art. 9.2.a RGPD) - Ces données ne sont collectées qu'avec votre accord préalable et peuvent être supprimées à tout moment sur simple demande.
Traitées exclusivement par Stripe (prestataire certifié PCI-DSS). Herbalance ne stocke jamais vos coordonnées bancaires.
Base légale : Exécution du contrat (Art. 6.1.b RGPD)
Adresse IP, logs de connexion, type de navigateur, statistiques d'utilisation
Base légale : Intérêt légitime (Art. 6.1.f RGPD) - Amélioration du service et sécurité
Herbalance propose un programme de parrainage permettant aux utilisateurs d'inviter d'autres distributeurs à rejoindre la plateforme. Ce programme implique un traitement spécifique de certaines données.
Lorsque vous vous inscrivez via un lien de parrainage, votre parrain a accès aux informations suivantes vous concernant :
Ces données permettent au parrain de suivre l'évolution de ses filleuls et de vérifier s'il remplit les conditions pour bénéficier des avantages du programme (ex : gratuité de l'abonnement si 3 filleuls actifs).
Base légale : Exécution du contrat de parrainage (Art. 6.1.b RGPD)
Conformément au principe de minimisation des données (Art. 5.1.c RGPD), seules les informations strictement nécessaires sont partagées. Le nom complet et l'email complet ne sont jamais divulgués au parrain.
Avant toute inscription via un lien de parrainage, le filleul est informé de manière claire et visible des données qui seront accessibles à son parrain. L'inscription vaut acceptation de ce partage limité de données.
Vous conservez tous vos droits RGPD sur ces données. Vous pouvez notamment demander la suppression de la relation de parrainage à tout moment en nous contactant à [email protected]. Cette suppression n'affectera pas votre abonnement.
Note : Ce programme de parrainage n'est pas un système de marketing multi-niveaux (MLM). Il s'agit d'un programme d'affiliation classique à un seul niveau, similaire à ceux proposés par de nombreux services en ligne.
Vos données sont utilisées exclusivement pour les finalités suivantes :
Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales. Vos données sont accessibles uniquement :
Tous nos sous-traitants sont liés par des accords de traitement de données (DPA) garantissant la protection de vos informations.
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :
Nos mesures de sécurité sont conformes aux recommandations des autorités compétentes et aux standards de l'industrie.
Vos données sont conservées pendant les durées suivantes, conformément aux obligations légales et aux finalités du traitement :
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte | Durée de l'abonnement + 3 ans | Prescription civile |
| Données de santé | Durée de l'abonnement ou sur demande | Consentement |
| Données de facturation | 10 ans | Obligation comptable (CGI) |
| Logs de connexion | 1 an | LCEN / Sécurité |
| Cookies | 13 mois maximum | Recommandation CNIL |
| Prospects non convertis | 3 ans après dernier contact | Recommandation CNIL |
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Vous pouvez exercer vos droits de plusieurs manières :
Délai de réponse : Nous nous engageons à répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.
Justificatif d'identité : Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité.
Notre site utilise des cookies, conformément à l'article 82 de la loi Informatique et Libertés. Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site.
Vous pouvez gérer vos préférences de cookies à tout moment depuis la page Gestion des cookies ou via le bandeau de consentement.
Vos données sont principalement hébergées en France (OVH). Certains de nos sous-traitants peuvent traiter des données en dehors de l'Union européenne :
| Sous-traitant | Pays | Garanties |
|---|---|---|
| Stripe (paiements) | États-Unis | Clauses Contractuelles Types (CCT) de la Commission européenne + DPF |
| Meta Platforms (mesure publicitaire) | États-Unis | Data Privacy Framework (DPF) + consentement utilisateur + données hashées (SHA-256) |
Ces transferts sont encadrés par des garanties appropriées conformément au chapitre V du RGPD, notamment les Clauses Contractuelles Types approuvées par la Commission européenne et le Data Privacy Framework (DPF) pour les transferts vers les États-Unis.
Les services Herbalance sont destinés aux professionnels majeurs (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données personnelles, veuillez nous contacter à [email protected] afin que nous puissions supprimer ces informations.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques ou pour des raisons légales.
En cas de modification substantielle, vous serez informé :
Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Cette politique de confidentialité est conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.
Questions sur la protection de vos données ?
Contactez-nous