Politique de confidentialité

Version en vigueur au 5 novembre 2026.

La présente politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits. Elle s’applique au site justeunlabo.fr et aux services qui y sont proposés.

1. Responsable du traitement

JUSTE UN LABO, SASU au capital de 5 000 €, 13 rue Beccaria, 75012 Paris, RCS Paris 130 416 563.
Contact : hello@justeunlabo.fr – 06 38 01 82 21

2. Les données que nous traitons

2.1 Compte client, commandes et abonnements

• Données : nom, prénom, adresse e-mail, téléphone, adresse de facturation, historique des commandes, abonnements et factures.
• Finalités : gérer votre compte et votre espace membre, traiter vos commandes, gérer vos abonnements, vos droits d’accès et vos séances, émettre les factures.
• Base légale : l’exécution du contrat qui nous lie.
• Durée : pendant la relation commerciale, puis 3 ans après votre dernier achat ou votre dernière connexion. Les factures et pièces comptables sont conservées 10 ans, conformément à nos obligations légales.

2.2 Paiement

• Données : les données de votre carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe. Nous n’y avons jamais accès ; nous ne voyons que le type de carte, ses quatre derniers chiffres et sa date d’expiration.
• Finalités : encaisser vos paiements et prélèvements, prévenir la fraude.
• Base légale : l’exécution du contrat et notre intérêt légitime à lutter contre la fraude.
• Durée : les données de paiement sont conservées par Stripe selon ses propres obligations légales.

2.3 Réservations

• Données : nom, prénom, adresse e-mail, téléphone, créneaux et ateliers réservés, historique des réservations.
• Finalités : gérer vos réservations, vous envoyer confirmations et rappels, organiser l’accès aux labos.
• Base légale : l’exécution du contrat.
• Durée : pendant la relation commerciale, puis 3 ans après votre dernière réservation.

2.4 Cartes cadeaux

• Données : coordonnées de l’acheteur et, le cas échéant, nom du bénéficiaire et message personnalisé.
• Finalités : émettre et envoyer la carte cadeau, en vérifier l’utilisation.
• Base légale : l’exécution du contrat.
• Durée : 3 ans après la fin de validité de la carte, sous réserve des obligations comptables.

2.5 E-mails de service

Nous vous envoyons les e-mails nécessaires à vos commandes et à vos abonnements : confirmations, factures, rappels de réservation, rappel avant reconduction d’un abonnement. Ces e-mails ne peuvent pas être désactivés, car ils font partie du service.

2.6 Newsletter

• Données : adresse e-mail et, le cas échéant, prénom ; statistiques d’ouverture et de clics sur nos envois.
• Finalités : vous informer de nos ateliers, événements et nouveautés, et mesurer l’intérêt de nos envois.
• Base légale : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque envoi ou en nous écrivant.
• Outil : les inscriptions sont enregistrées sur notre site puis transmises à Brevo, qui assure l’envoi de la newsletter.
• Durée : jusqu’à votre désinscription, ou 3 ans sans aucune interaction de votre part.

2.7 Contact

• Données : nom, adresse e-mail, téléphone et contenu de votre message.
• Finalités : répondre à vos demandes, établir un devis.
• Base légale : notre intérêt légitime à répondre à vos demandes, ou les mesures précontractuelles prises à votre demande.
• Durée : 3 ans après notre dernier échange.

2.8 Mesure d’audience

• Données : pages consultées, durée de visite, type d’appareil et de navigateur, provenance approximative (ville ou pays), collectées au moyen de cookies déposés uniquement avec votre accord.
• Finalités : comprendre l’utilisation du site pour l’améliorer.
• Base légale : votre consentement.
• Outil : Google Analytics.
• Durée : cookies conservés 13 mois au maximum ; données statistiques conservées 14 mois.

3. Destinataires des données

Vos données sont destinées à l’équipe de JUSTE UN LABO. Elles ne sont jamais vendues. Nous faisons appel aux prestataires suivants, qui les traitent pour notre compte et selon nos instructions :

• OVH (France) : hébergement du site et de ses données ;
• SureCart : gestion de la boutique, des commandes, des abonnements et des factures ;
• Stripe : traitement des paiements ;
• Brevo : envoi de la newsletter et mesure de son ouverture ;
• Google (Google Ireland Limited) : mesure d’audience, uniquement si vous l’avez acceptée.

Nos outils de réservation et d’espace membre sont installés sur notre propre site et ne transmettent pas vos données à des tiers.

4. Transferts hors de l’Union européenne

Certains de nos prestataires (SureCart, Stripe, Brevo et Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion sécurisée (HTTPS), accès restreint aux seules personnes qui en ont besoin, paiement traité exclusivement par un prestataire certifié.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation du traitement et droit d’opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez modifier une partie de vos informations directement depuis votre espace membre. Pour exercer vos droits, écrivez-nous à hello@justeunlabo.fr. Nous vous répondrons dans un délai d’un mois. Nous pourrons vous demander de justifier de votre identité en cas de doute.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Cookies

Un cookie est un petit fichier déposé sur votre appareil lorsque vous consultez un site. Nous utilisons trois catégories de cookies.

7.1 Cookies nécessaires

Ils sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement : connexion à votre espace membre, panier et paiement sécurisé (y compris les cookies de Stripe destinés à prévenir la fraude), mémorisation de vos choix en matière de cookies (cookie privacy_embeds, conservé 6 mois).

7.2 Mesure d’audience

Avec votre accord, Google Analytics dépose des cookies (_ga et _ga_*) qui nous permettent de mesurer la fréquentation du site. Ils sont conservés 13 mois au maximum. Si vous refusez, aucun cookie de mesure d’audience n’est déposé.

7.3 Contenus externes

Certaines pages peuvent intégrer des contenus hébergés par d’autres plateformes : vidéos YouTube, cartes Google Maps, publications Tiktok, Facebook ou Instagram. Ces services peuvent déposer des cookies et suivre votre navigation. Ces contenus ne se chargent qu’avec votre accord ; à défaut, un encadré vous permet de les afficher au cas par cas.

7.4 Gérer vos choix

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser vos choix. Votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment ci-dessous.

8. Modification de la présente politique

Nous pouvons modifier la présente politique pour tenir compte de l’évolution de nos services ou de la réglementation. La date de la dernière mise à jour figure en haut de cette page.