Politique de confidentialité

PLC Optimization LLC, exploitant la marque PHL, détermine seule les finalités et les moyens du traitement des données clients et de commande : elle est le responsable du traitement. Lovable Labs Incorporated fournit l'infrastructure technique d'hébergement (Lovable Cloud) et agit en qualité de sous-traitant, traitant les données pour le compte de PHL dans le cadre contractuel applicable. Lovable n'est pas responsable du traitement des données clients de PHL.

Aucun délégué à la protection des données (DPO) n'est requis au regard des traitements actuellement mis en œuvre : pas d'autorité publique, pas de suivi régulier et systématique à grande échelle, pas de profilage publicitaire, pas de mesure d'audience, pas de traitement à grande échelle de données sensibles ou relatives à des infractions. Aucun DPO n'est donc désigné. Le contact « protection des données » est contact@phl.bio. Le DPO d'un prestataire technique n'est en aucun cas le DPO de PHL. Cette appréciation sera réexaminée si les traitements évoluent de façon significative.

PLC Optimization LLC est établie en dehors de l'Union européenne et propose des biens à des personnes situées dans l'Union : l'article 27 du RGPD relatif à la désignation d'un représentant dans l'Union est susceptible de s'appliquer. Aucun représentant n'a été désigné à ce jour. Aucune personne ni entité n'est présentée ici comme représentant de PHL dans l'Union européenne.

Minimisation des données sensibles. PHL ne collecte ni ne demande aucune donnée de santé. Le champ libre « Message » du formulaire de commande est destiné aux seules informations utiles à la préparation ou à la livraison et un avertissement y invite explicitement à n'y saisir aucune information de santé, médicale, de pathologie, de traitement, ni aucune autre donnée sensible. Toute donnée sensible transmise spontanément l'est à l'initiative exclusive du client et est supprimée du dossier dès son identification.

• Données d'identification et de contact fournies lors d'une commande (nom, e-mail, téléphone/WhatsApp, adresse de livraison).
• Données de commande : contenu du panier, montant, référence PHL-2026-XXXXX, statut, mode de livraison et de paiement choisi.
• Données d'échange lorsque le client contacte PHL par e-mail ou WhatsApp.
• Données techniques strictement nécessaires au fonctionnement et à la sécurité du site (préférence de langue, état du panier, journaux techniques).

PHL ne collecte pas de données de santé et ne demande aucune information médicale. Les produits étant destinés à un usage de recherche, aucun profil médical n'est constitué.

Aucune coordonnée bancaire complète n'est collectée ni stockée sur le site : les paiements par virement ou en crypto-monnaies s'effectuent hors du site.

Les données sont accessibles aux personnes habilitées de PHL et aux prestataires techniques nécessaires à l'exploitation du service : hébergement et base de données (Lovable Cloud), prestataire de messagerie professionnelle utilisé pour l'envoi des e-mails transactionnels et des communications Private Access (Zoho), transporteurs choisis pour la livraison, et canaux de communication utilisés par le client (e-mail, WhatsApp).

Aucune donnée n'est vendue ni louée à des tiers à des fins publicitaires.

La société exploitante est établie aux États-Unis et certains prestataires techniques peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont susceptibles d'impliquer un cadre juridique différent de celui de l'Union européenne.

Lorsque les exigences du RGPD relatives aux transferts internationaux s'appliquent, ces transferts doivent être encadrés par des garanties appropriées conformément au cadre contractuel et réglementaire applicable. Les accords de traitement des données publiés par les prestataires techniques peuvent prévoir de tels mécanismes, notamment les clauses contractuelles types de l'Union européenne lorsqu'elles sont applicables.

Aucune décision d'adéquation, certification ou mécanisme de transfert particulier n'est revendiqué au nom de PLC Optimization LLC : seules les garanties prévues par le droit applicable et par le cadre contractuel des prestataires concernés sont invoquées.

Les durées indiquées ci-dessous sont des durées de conservation CIBLES définies par PHL. Elles décrivent la politique applicable ; à ce jour, aucune suppression automatisée n'est encore mise en œuvre dans le système et la mise en conformité s'effectue par intervention manuelle.

Messageries externes : lorsque vous nous contactez via WhatsApp ou par e-mail, le message est composé sur votre appareil puis transmis par ces services tiers. WhatsApp n'est ni hébergé ni contrôlé par PHL, et la conservation des messages chez WhatsApp ou chez votre fournisseur d'e-mail relève de leurs propres politiques. PHL ne conserve dans sa base que la commande enregistrée ; les échanges reçus dans sa messagerie professionnelle suivent la durée de conservation de la correspondance client ci-dessus.

Demande d'effacement : vous pouvez demander la suppression de vos données personnelles à contact@phl.bio. Cette suppression s'applique dans la limite des données que PLC Optimization LLC doit conserver au titre de ses obligations légales, de ses obligations comptables et fiscales, de la constatation, de l'exercice ou de la défense de droits en justice, ainsi que pour des finalités de prévention de la fraude et de sécurité. Aucune suppression immédiate ou inconditionnelle des registres légalement obligatoires ne peut être garantie.

Dans les conditions prévues par la réglementation applicable, notamment le RGPD lorsqu'il s'applique, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement, dans les limites légales.
• Droit à la limitation du traitement.
• Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime.
• Droit à la portabilité, lorsqu'il est applicable.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.

Ces droits s'exercent à l'adresse contact@phl.bio. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence.

PHL met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre l'accès non autorisé, la perte ou l'altération. Aucun système n'étant infaillible, PHL ne peut garantir une sécurité absolue.