Politique de confidentialité
Dernière mise à jour : avril 2026. Esallia s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Esallia SAS - 35 montée Saint-Germain, 01700 Beynost
Représentant : Benjamin Pontello
Contact : contact@esallia.fr
Données collectées et finalités
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, email, message (formulaire contact) | Répondre à votre demande | Intérêt légitime | 36 mois maximum |
| Données de paiement (abonnement L'Infusé du Mois) | Traitement de l'abonnement mensuel | Exécution du contrat | Durée de l'abonnement + obligations légales |
| Adresse de livraison | Expédition mensuelle de la box | Exécution du contrat | Durée de l'abonnement |
| Adresse IP, type de navigateur | Sécurité et statistiques de navigation | Intérêt légitime | 13 mois maximum |
Sous-traitants et tiers
Esallia fait appel aux services tiers suivants pour assurer ses prestations :
- Stripe (paiement en ligne) - traite les données bancaires pour l'abonnement. Stripe est certifié PCI DSS niveau 1. Politique de confidentialité : stripe.com/fr/privacy
- Formspree (formulaire de contact) - achemine les messages vers contact@esallia.fr. Politique de confidentialité : formspree.io
- Google Fonts (typographies) - chargement de polices depuis les serveurs Google. Des données de connexion peuvent être transmises à Google. Politique de confidentialité : policies.google.com
- LWS (hébergement) - hébergeur du site, basé en France. Les logs serveur peuvent inclure votre adresse IP.
Aucune donnée personnelle n'est vendue ou transmise à des tiers à des fins commerciales.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès - obtenir une copie de vos données
- Droit de rectification - corriger des données inexactes
- Droit à l'effacement - demander la suppression de vos données
- Droit d'opposition - vous opposer à un traitement
- Droit à la portabilité - recevoir vos données dans un format structuré
- Droit de limitation - limiter un traitement en cours
Pour exercer ces droits : contact@esallia.fr. Nous répondons sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.
Sécurité
Esallia met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Le site est servi en HTTPS. Les données de paiement sont exclusivement traitées par Stripe et ne transitent jamais par nos serveurs.
Transferts hors Union européenne
Certains sous-traitants (Stripe, Formspree, Google) peuvent traiter des données hors UE. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.
Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de la page. Nous vous encourageons à la consulter régulièrement.