Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
Préambule
La présente Politique a pour objet de vous informer des conditions dans lesquelles Greenolab procède à la collecte et au traitement de vos informations personnelles lorsque vous consultez notre Site et lorsque vous y passez commande.
Cette Politique précise notamment les catégories de données traitées, les objectifs poursuivis, les durées de conservation applicables, les tiers susceptibles d'y avoir accès, ainsi que les droits dont vous disposez et les moyens de les exercer.
Greenolab peut faire évoluer cette Politique à tout moment. Nous vous recommandons de la consulter régulièrement. Notre engagement : ne collecter que les données strictement nécessaires à nos activités, conformément au principe de minimisation.
I. Définitions
« Site » désigne le site internet accessible à l'adresse https://greenolab.fr.
« Visiteur » désigne toute personne naviguant sur le Site.
« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable au sens du RGPD.
« RGPD » désigne le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles.
« Loi Informatique et Libertés » désigne la loi n°78-17 du 6 janvier 1978 modifiée.
II. Identité du responsable de traitement
Le traitement de vos Données personnelles est effectué par GREENOLAB, société par actions simplifiée unipersonnelle, immatriculée sous le numéro 100 078 922 RCS Paris, dont le siège social est établi 24-26 rue Raymond Queneau, 75018 Paris (« Greenolab »).
Contact pour toute question relative à vos données : contact@greenolab.fr — Tél. : 06 62 36 78 08.
Compte tenu de sa taille et de la nature de ses traitements, Greenolab n'est pas tenue de désigner un délégué à la protection des données (DPO). Les demandes sont traitées directement par la direction.
Greenolab agit en qualité de responsable de traitement au sens du RGPD.
III. Finalités, bases légales et durées de conservation
Le tableau ci-dessous détaille les traitements mis en œuvre, leurs fondements juridiques et les durées de conservation associées.
Vos données sont collectées directement auprès de vous lorsque vous passez commande, demandez une réservation de formation, vous inscrivez à notre lettre d'information ou nous contactez par e-mail ou téléphone. Les données marquées comme obligatoires sur la page de paiement sont nécessaires pour traiter votre commande ; sans elles, la commande ne peut pas aboutir.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des commandes, des livraisons et des réservations de formations | Nom, prénom, email, téléphone, adresse de livraison, date de formation choisie, produits commandés | Exécution du contrat | Durée de la relation commerciale, puis 5 ans (prescription) |
| Facturation et obligations comptables | Identité, adresse, montant et détail de la commande | Obligation légale | 10 ans à compter de la clôture de l'exercice |
| Demandes de réservation de formation (formulaire du site, qui prépare un e-mail envoyé depuis votre messagerie) | Nom, email, téléphone, formation et date souhaitées, message | Mesures précontractuelles prises à votre demande | 3 ans à compter du dernier échange si la demande n'aboutit pas ; sinon, comme une commande |
| Réponse aux demandes de contact et de devis | Identité, email, téléphone, contenu du message | Intérêt légitime (répondre à vos demandes) | 3 ans à compter du dernier échange |
| Lettre d'information (actualités du laboratoire, nouvelles formations et nouveaux produits) | Email, langue du site, date et preuve du consentement (confirmation par double opt-in) | Consentement (art. 6.1.a RGPD et art. L34-5 du Code des postes et des communications électroniques) | Jusqu'à votre désinscription, ou 3 ans après votre dernier signe d'intérêt (ouverture ou clic) ; la preuve du consentement est conservée 5 ans |
| Suivi des stocks et journal des paiements reçus | Identifiant de la session de paiement, email, montant, produits commandés | Exécution du contrat et obligation légale | 5 ans à compter de la commande |
| Mesure d'audience du Site (pages vues, ajouts au panier, paiements lancés et commandes payées, inscriptions à la lettre d'information, clics vers la réservation), pour améliorer le Site et l'offre | Page visitée, site d'origine, type de navigateur et d'appareil, pays, événements listés ci-contre (montant et produits d'une commande, sans nom ni e-mail). L'adresse IP sert seulement à compter un visiteur unique et n'est pas conservée ; l'identifiant est calculé de nouveau chaque mois, sans cookie | Intérêt légitime (connaître la fréquentation du Site) ; vous pouvez vous y opposer ci-dessous | Statistiques conservées 6 mois au plus |
| Sécurité du Site et prévention des abus | Adresse IP, date et heure, page demandée, navigateur (journaux techniques) | Intérêt légitime (sécurité du Site) | Quelques jours dans les journaux de l'hébergeur (7 jours au plus côté Greenolab) |
| Protection de nos droits | Identité, email | Intérêt légitime | Durée de la prescription applicable |
Vos données bancaires sont saisies directement sur la page de paiement de Stripe : Greenolab n'y a jamais accès.
Vous pouvez vous désinscrire de la lettre d'information à tout moment, par le lien présent dans chaque envoi ou en nous écrivant. L'inscription est facultative et n'a aucune incidence sur vos commandes. Greenolab ne vend ni ne loue vos données, et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
Précisions : Certaines données peuvent être soumises à des durées de conservation spécifiques en fonction des obligations légales applicables. Par ailleurs, lorsque cela s'avère nécessaire pour la défense de nos droits, les données peuvent être conservées pendant toute la durée requise à cette fin. Pour toute information complémentaire, vous pouvez nous contacter à l'adresse indiquée ci-dessous.
IV. Vos droits
La réglementation vous confère plusieurs droits sur vos Données personnelles :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Rectification : faire corriger des données inexactes ou incomplètes ;
- Effacement : obtenir la suppression de vos données dans les cas prévus par la loi ;
- Limitation : suspendre temporairement l'utilisation de certaines données ;
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime ;
- Portabilité : récupérer vos données dans un format exploitable et les transmettre à un tiers ;
- Directives post-mortem : organiser le devenir de vos données après votre décès.
L'exercice de ces droits peut être soumis à certaines conditions ou limitations prévues par la réglementation applicable.
- Retrait du consentement : retirer à tout moment votre consentement à la lettre d'information, sans que cela remette en cause les envois déjà faits.
Pour exercer ces droits, adressez votre demande à contact@greenolab.fr ou par courrier au siège social. Nous vous répondons dans un délai d'un mois à compter de la réception de la demande (délai pouvant être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informons). Une pièce d'identité ne pourra vous être demandée qu'en cas de doute raisonnable sur votre identité.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 Place de Fontenoy – TSA 80715, 75334 PARIS CEDEX 07, www.cnil.fr, Tél. : 01 53 73 22 22.
V. Partage des données et transferts
Pour les besoins des finalités décrites ci-dessus, vos Données personnelles peuvent être communiquées aux catégories de destinataires suivantes :
- Prestataires techniques (sous-traitants au sens de l'article 28 du RGPD, qui n'agissent que sur nos instructions) :
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis : hébergement du Site, protection contre les attaques, base de données des stocks et des commandes ;
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande : paiement en ligne, reçus et factures. Pour la lutte contre la fraude et ses obligations réglementaires, Stripe agit aussi comme responsable de traitement distinct (stripe.com/fr/privacy) ;
- Brevo SAS, 9-17 rue Salneuve, 75017 Paris, France (RCS Paris 498 019 298) : envoi de la lettre d'information, données hébergées dans l'Union européenne ;
- Umami Software, Inc. (Umami Cloud), États-Unis : mesure d'audience sans cookie, données hébergées dans la région Union européenne d'Umami ;
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : messagerie électronique de contact@greenolab.fr [à confirmer : fournisseur de messagerie] ;
- [TRANSPORTEUR, ex. La Poste / Colissimo] : livraison des colis (nom, adresse, téléphone) ;
- Conseils professionnels (expert-comptable, avocats) dans le cadre de nos obligations et de la défense de nos intérêts ;
- Autorités publiques (administration fiscale, autorités judiciaires) en cas d'obligation légale ;
- Tiers dans le cadre d'opérations exceptionnelles (fusion, acquisition) sous réserve de confidentialité.
Transferts hors UE : Certains de nos prestataires sont établis en dehors de l'Espace économique européen ou peuvent y accéder aux données, notamment aux États-Unis (Cloudflare, Umami pour l'assistance et la maintenance de son service, et Stripe pour certains traitements). Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou à défaut sur des garanties appropriées conformément à l'article 46 du RGPD, notamment des clauses contractuelles types. Vous pouvez obtenir des informations sur ces garanties en nous contactant.
Notre Site peut contenir des liens vers des sites tiers, notamment des réseaux sociaux. Le traitement de vos données personnelles par ces tiers relève de leurs propres politiques de confidentialité que nous vous invitons à consulter. Nous déclinons toute responsabilité concernant le traitement de vos données par ces tiers.
VI. Cookies et stockage local
Le Site ne dépose aucun cookie et ne lit ni n'écrit aucune information sur votre appareil à des fins de mesure d'audience, de publicité ou de réseau social. Polices, vidéos et images sont hébergées sur le Site. C'est pourquoi aucun bandeau de consentement ne vous est présenté.
La fréquentation est mesurée avec Umami, un outil sans cookie : chaque page envoie à Umami l'adresse de la page, le site d'origine, la langue et la taille d'écran, et Umami en déduit le type de navigateur et le pays. Aucun identifiant n'est stocké sur votre appareil, les paramètres d'adresse ne sont pas transmis, et la mesure est désactivée si votre navigateur envoie le signal « Do Not Track ». Les statistiques ne servent qu'à Greenolab, ne sont croisées avec aucune autre donnée et ne sont pas utilisées pour de la publicité.
Vous opposer à la mesure d'audience : la mesure est active sur ce navigateur.
Votre choix est enregistré dans le stockage local de ce navigateur (« umami.disabled ») ; il faut le refaire sur chaque navigateur ou appareil, et après avoir effacé les données du site. Les commandes payées restent comptées, sans donnée vous identifiant (montant et produits), pour le suivi des ventes.
Le Site utilise uniquement des éléments strictement nécessaires au service que vous demandez, exemptés de consentement (article 82 de la loi Informatique et Libertés) :
- « greenolab-cart » (stockage local de votre navigateur) : contenu de votre panier, conservé sur votre appareil jusqu'au paiement ou jusqu'à ce que vous le vidiez ;
- « greenolab-lang » (stockage local de votre navigateur) : langue choisie (français ou anglais), conservée sur votre appareil jusqu'à ce que vous effaciez les données du site ;
- « umami.disabled » (stockage local de votre navigateur) : seulement si vous vous opposez à la mesure d'audience, pour retenir ce choix ;
- cookies de sécurité de Cloudflare (par exemple « __cf_bm »), déposés le cas échéant pour distinguer les visiteurs des robots malveillants, durée de 30 minutes au plus.
Ces informations restent sur votre appareil et ne nous sont pas transmises, à l'exception du contenu du panier au moment où vous lancez le paiement. La page de paiement, opérée par Stripe sur son propre domaine, utilise des cookies strictement nécessaires à la sécurité du paiement et à la prévention de la fraude.
Si nous ajoutions un jour des traceurs soumis à consentement, nous vous demanderions votre accord au préalable, avec la possibilité de refuser aussi simplement que d'accepter.
VII. Sécurité des données
Greenolab met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment : chiffrement des échanges (HTTPS obligatoire), politique de sécurité du contenu limitant l'exécution de scripts au seul code du Site et à l'outil de mesure d'audience, vérification cryptographique des notifications de paiement, accès aux outils d'administration limité aux seules personnes qui en ont besoin et protégé par une double authentification, et mise à jour régulière des composants logiciels. Ces mesures sont régulièrement évaluées et adaptées en fonction de l'évolution des risques.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, Greenolab la notifie à la CNIL dans les 72 heures et vous en informe lorsque la loi l'exige. Pour signaler une faille de sécurité : contact@greenolab.fr.