Politique de Confidentialité
Mister Peptide Conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) Dernière mise à jour : 15 juin 2026
⚠️ Document temporaire
Mister Peptide est une marque commerciale exploitée par WAL Agency LLC. Une régularisation administrative est en cours pour la création d'une entité européenne dédiée. Cette politique de confidentialité sera mise à jour à l'issue de cette régularisation, notamment pour préciser les transferts internationaux de données et la désignation d'un Délégué à la Protection des Données (DPO) le cas échéant.
1. Introduction
La présente Politique de Confidentialité décrit comment WAL Agency LLC (ci-après « Mister Peptide », « nous », « notre ») collecte, utilise, conserve et protège les données personnelles des utilisateurs du site misterpeptide.app (ci-après « le Site »).
Nous attachons une importance fondamentale au respect de votre vie privée et à la protection de vos données personnelles. Nous nous engageons à traiter vos données conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), à la directive ePrivacy, et à toute autre législation applicable en matière de protection des données.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
WAL Agency LLC Représentant légal : Imad Walji Email de contact : contact@misterpeptide.app
À la suite de la régularisation administrative en cours, un représentant établi dans l'Union européenne sera désigné conformément à l'article 27 du RGPD.
3. Données personnelles collectées
Nous collectons et traitons les catégories de données suivantes :
3.1 — Données d'identification et de contact
- Nom, prénom
- Adresse email
- Numéro de téléphone (facultatif)
- Adresse postale de livraison
- Date de naissance (lors du bilan personnalisé, facultatif)
- Pays de résidence
3.2 — Données de commande et de transaction
- Historique des commandes
- Produits achetés et quantités
- Montant des transactions
- Code promotionnel ou code parrain utilisé
- Référence de paiement Wise (sans données bancaires sensibles)
3.3 — Données issues du bilan personnalisé et de l'espace membre
- Données morphologiques déclarées (taille, poids, mensurations)
- Objectifs de bien-être renseignés
- Réponses aux check-ins hebdomadaires
- Entrées du journal de cure
- Photos optionnellement uploadées par l'utilisateur
3.4 — Données techniques et de navigation
- Adresse IP
- Type de navigateur, système d'exploitation
- Langue préférée
- Pages visitées, durée de visite
- Cookies (voir section dédiée ci-dessous)
3.5 — Données spécifiques au Programme Ambassadeur
- Code parrain unique attribué
- Historique des parrainages réussis
- Coordonnées bancaires (IBAN) pour le versement des commissions, chiffrées en base de données (chiffrement pgsodium / Supabase Vault)
3.6 — Données spécifiques au Programme Distributeur
- Informations professionnelles (raison sociale, numéro d'immatriculation type SIRET/SIREN/KvK/équivalent)
- Adresse professionnelle de livraison
- Historique des commandes distributeur
- Code DIST-XXXXXXXX unique attribué
3.7 — Données sensibles
Important : nous ne collectons aucune donnée de santé au sens de l'article 9 du RGPD. Les informations renseignées dans le bilan ou l'espace membre sont des données déclaratives de bien-être (objectifs, mensurations) et ne sont pas considérées comme des données de santé médicales.
4. Finalités du traitement et bases légales
Vos données personnelles sont traitées pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Traitement de votre commande (gestion, expédition, facturation) | Exécution du contrat (art. 6.1.b) |
| Gestion de votre compte client et de votre espace membre | Exécution du contrat (art. 6.1.b) |
| Réalisation du bilan personnalisé | Consentement (art. 6.1.a) |
| Envoi d'emails transactionnels (confirmation commande, suivi expédition) | Exécution du contrat (art. 6.1.b) |
| Envoi d'emails marketing (newsletter, offres) | Consentement (art. 6.1.a) |
| Gestion du Programme Ambassadeur (parrainage, versement commissions) | Exécution du contrat (art. 6.1.b) |
| Gestion du Programme Distributeur | Exécution du contrat (art. 6.1.b) |
| Lutte contre la fraude et la sécurité | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales (comptabilité, conservation factures) | Obligation légale (art. 6.1.c) |
| Analyse statistique et amélioration du Site | Intérêt légitime (art. 6.1.f) |
5. Destinataires des données
Vos données personnelles sont accessibles uniquement aux personnes habilitées au sein de WAL Agency LLC.
Elles peuvent être transmises à nos sous-traitants strictement nécessaires à la fourniture de nos services :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage | Singapour / UE |
| Lovable AB | Hébergement front-end | Suède (UE) |
| Resend, Inc. | Envoi d'emails transactionnels et marketing | États-Unis (Data Privacy Framework) |
| Wise Payments Limited | Traitement des paiements | Royaume-Uni (décision d'adéquation) |
| Transporteurs (à préciser selon zone) | Livraison physique | Variable |
Tous nos sous-traitants sont liés par des clauses contractuelles strictes garantissant la sécurité et la confidentialité de vos données.
Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
Nous pouvons être amenés à divulguer vos données en cas d'obligation légale (réquisition judiciaire, contrôle fiscal, autorité de régulation).
6. Transferts hors Union européenne
Certains de nos sous-traitants (notamment Resend et certaines instances de Supabase) sont établis aux États-Unis ou hors UE. Ces transferts sont encadrés par :
- Les clauses contractuelles types approuvées par la Commission européenne
- Le Data Privacy Framework UE-USA pour les transferts vers les États-Unis lorsque applicable
- Des mesures de sécurité supplémentaires (chiffrement, contrôles d'accès)
WAL Agency LLC étant elle-même immatriculée aux États-Unis, certaines opérations administratives peuvent impliquer un traitement aux États-Unis. À l'issue de la régularisation administrative en cours, les traitements seront recentralisés dans l'Union européenne.
7. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client | Pendant toute la durée de la relation contractuelle, + 3 ans après la dernière activité |
| Données de commande et factures | 10 ans (obligation comptable) |
| Données de prospection (emails marketing) | Jusqu'à désinscription, ou 3 ans sans interaction |
| Données du bilan personnalisé | Pendant toute la durée de la relation, supprimées sur demande à tout moment |
| Données de connexion (logs techniques) | 1 an maximum |
| Coordonnées bancaires (Ambassadeurs) | Pendant toute la durée de la participation au programme, supprimées sous 90 jours après sortie |
Au-delà des durées indiquées, vos données sont supprimées ou anonymisées.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
8.1 — Droit d'accès
Vous pouvez obtenir confirmation du traitement de vos données et en recevoir une copie.
8.2 — Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
8.3 — Droit à l'effacement (« droit à l'oubli »)
Vous pouvez demander la suppression de vos données dans les conditions prévues à l'article 17 du RGPD.
8.4 — Droit à la limitation du traitement
Vous pouvez demander la suspension temporaire du traitement de vos données.
8.5 — Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
8.6 — Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière, notamment au traitement à des fins de prospection.
8.7 — Droit de retrait du consentement
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
8.8 — Droit de définir le sort de vos données après votre décès
Conformément à la loi française Informatique et Libertés, vous pouvez communiquer des directives sur le sort de vos données après votre décès.
Exercice de vos droits
Pour exercer l'un ou l'autre de ces droits, contactez-nous à : contact@misterpeptide.app en précisant l'objet de votre demande et en joignant une copie d'une pièce d'identité si nécessaire pour vérifier votre identité.
Nous répondrons à votre demande dans un délai d'un mois maximum (extensible à 3 mois pour les demandes complexes).
Droit de réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
- France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
- Pays-Bas : Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl
- Belgique : Autorité de protection des données (APD) — www.autoriteprotectiondonnees.be
- Autres pays UE : autorité compétente de votre pays de résidence
9. Cookies et traceurs
9.1 — Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre terminal lors de votre visite sur le Site. Il permet de mémoriser des informations relatives à votre navigation.
9.2 — Cookies utilisés sur le Site
Nous utilisons les catégories de cookies suivantes :
Cookies strictement nécessaires (sans consentement requis) :
- Cookies de session pour maintenir votre connexion
- Cookies de panier et de processus d'achat
- Cookies de préférence de langue
Cookies analytiques (avec consentement) :
- Cookies de mesure d'audience anonymisée
- Cookies d'analyse de comportement de navigation
Cookies marketing (avec consentement) :
- Cookies de personnalisation des offres
- Cookies de retargeting publicitaire
9.3 — Gestion de vos préférences cookies
Lors de votre première visite, un bandeau cookies vous permet d'accepter, refuser ou personnaliser les cookies non essentiels. Vous pouvez à tout moment modifier vos choix via le lien « Préférences cookies » accessible en pied de page du Site.
Vous pouvez également configurer votre navigateur pour bloquer les cookies (note : certaines fonctionnalités du Site pourraient ne plus fonctionner correctement).
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :
- Connexions sécurisées (HTTPS / TLS 1.3)
- Hachage des mots de passe (bcrypt)
- Chiffrement des données sensibles au repos (notamment IBAN via pgsodium / Supabase Vault)
- Contrôle d'accès strict (RLS — Row Level Security sur Supabase)
- Journalisation des accès et tentatives suspectes
- Sauvegardes régulières et chiffrées
- Sensibilisation des intervenants à la protection des données
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, nous notifierons l'autorité de contrôle dans les 72 heures et, si nécessaire, vous informerons directement conformément aux articles 33 et 34 du RGPD.
11. Mineurs
Le Site et les services proposés ne sont pas destinés aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
Si vous êtes parent ou tuteur légal et que vous estimez que votre enfant nous a transmis des données, contactez-nous à contact@misterpeptide.app et nous procéderons immédiatement à leur suppression.
12. Modifications de la présente Politique
Nous pouvons être amenés à modifier la présente Politique de Confidentialité pour refléter des évolutions légales, réglementaires ou de nos services. La version applicable est celle publiée sur le Site à la date de votre consultation.
En cas de modification substantielle, nous vous en informerons par email ou par bandeau sur le Site.
13. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles :
Email : contact@misterpeptide.app Site web : https://misterpeptide.app
Document rédigé le 15 juin 2026 — Version 1.0