Politique de confidentialité et cookies

Cette page explique quelles données personnelles SanitPro collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle décrit aussi les cookies utilisés sur www.sanitpro.fr.

1. Responsable du traitement

Le site www.sanitpro.fr est édité par SOCIÉTÉ ROTH PAUL, 7 rue du Général Gouraud, 67210 Obernai, SIREN 676 080 252, qui est responsable des traitements décrits ci-dessous.

Référent pour la protection des données : Joris Hart, joris.hart@paulroth.fr. Pour toute question sur vos données ou pour exercer vos droits, écrivez-lui par e-mail, via le formulaire de contact ou par courrier à l'adresse ci-dessus, en précisant « Données personnelles ».

2. Données collectées et finalités

• Création et gestion de votre compte client ou compte PRO
  Données : Identité, coordonnées, société, adresses, identifiants de connexion
  Base légale : Exécution du contrat
• Commandes, paiement, livraison, facturation, retours et garanties
  Données : Identité, coordonnées, adresses de livraison et de facturation, contenu des commandes, historique des échanges
  Base légale : Exécution du contrat ; obligations légales (comptabilité, facturation)
• Demandes de devis et tarifs professionnels
  Données : Identité, société, coordonnées, produits demandés
  Base légale : Mesures précontractuelles prises à votre demande
• Réponse à vos demandes (formulaire de contact, service client)
  Données : Identité, coordonnées, contenu de votre message
  Base légale : Intérêt légitime à répondre à nos visiteurs et clients
• Lettre d'information et offres commerciales
  Données : Adresse e-mail, historique d'achat
  Base légale : Consentement (particuliers) ; intérêt légitime pour les professionnels, en lien avec leur activité. Désinscription possible à tout moment par le lien présent dans chaque e-mail
• Sécurité du site et lutte contre la fraude et les envois automatisés (reCAPTCHA sur les formulaires)
  Données : Adresse IP, données techniques du navigateur
  Base légale : Intérêt légitime à sécuriser le site
• Mesure d'audience
  Données : Pages consultées, données techniques et de navigation
  Base légale : Consentement (cookies)
• Publicité personnalisée et mesure de nos campagnes
  Données : Identifiants publicitaires, pages et produits consultés, conversions
  Base légale : Consentement (cookies)

Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre demande ou votre commande. Nous ne collectons aucune donnée sensible.

3. Durées de conservation

• Compte client : pendant toute la durée de la relation, puis 3 ans après votre dernière activité.
• Commandes et factures : 10 ans à compter de la clôture de l'exercice, pour respecter nos obligations comptables.
• Prospection : 3 ans après le dernier contact de votre part, ou jusqu'à votre désinscription.
• Demandes de contact et de devis : 3 ans après le dernier échange.
• Cookies : 13 mois au maximum ; votre choix sur les cookies est conservé 6 mois.

4. Destinataires des données

Vos données sont destinées à nos équipes commerciales, logistiques et administratives. Elles peuvent être transmises, pour les seuls besoins décrits ci-dessus, à nos prestataires : transporteurs et services d'expédition, prestataires de paiement, hébergeur du site (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), prestataire de maintenance du site, outil de gestion du consentement (Axeptio) et, si vous l'acceptez, Google (Google Analytics et Google Ads). Nous ne vendons pas vos données.

5. Transferts hors de l'Union européenne

Certains prestataires, comme Google, peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

6. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir les cookies par catégorie. Refuser est aussi simple qu'accepter, et vous pouvez modifier votre choix à tout moment avec le lien « Gestion des cookies » en bas de chaque page.

• Nécessaires
  Utilisation : Fonctionnement du site : session, panier, sécurité des formulaires, affichage et performances
  Services : Magento, Google Tag Manager, Fastly, Google CDN, Google Fonts
  Consentement : Non requis
• Mesure d'audience
  Utilisation : Statistiques de fréquentation pour améliorer le site
  Services : Google Analytics 4
  Consentement : Requis
• Publicité
  Utilisation : Mesurer l'efficacité de nos annonces et vous proposer des annonces adaptées sur le réseau Google
  Services : Google Ads (mesure des conversions, remarketing)
  Consentement : Requis

Tant que vous n'avez pas donné votre accord, aucun cookie de mesure d'audience ou de publicité n'est déposé. Google peut alors recevoir des signaux sans cookie, qui ne permettent pas de vous identifier.

Vous pouvez aussi configurer votre navigateur pour bloquer les cookies ; certaines fonctionnalités du site, comme le panier ou le compte client, pourraient alors ne plus fonctionner.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition, notamment à la prospection commerciale. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à joris.hart@paulroth.fr, via le formulaire de contact ou par courrier. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux seules personnes habilitées, mots de passe stockés de façon chiffrée.

9. Mise à jour

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page. Dernière mise à jour : 31 octobre 2026.