Version : 14 septembre 2026
La présente politique de confidentialité explique quelles données personnelles HerbaPower traite lorsque vous visitez nos sites web, passez une commande ou nous contactez, pourquoi nous le faisons, avec qui nous partageons ces données et quels sont vos droits.
1. Qui est responsable ?
HerbaPower, dénomination commerciale de l’entreprise individuelle de M. (Mick) Lap Oude Bredasebaan 27, 4904 SE Oosterhout, Pays-Bas Numéro d’entreprise (KvK) 89683889 E-mail : info@herbapower.be – téléphone : +31 (0)6 11 31 37 50
HerbaPower est le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD), pour les traitements décrits dans la présente politique. Pour toute question relative à la vie privée, vous pouvez contacter Mick Lap à l’adresse info@herbapower.be. Nous n’avons pas désigné de délégué à la protection des données ; ce n’est pas obligatoire pour notre organisation.
2. Quelles données traitons-nous, dans quel but et sur quelle base juridique ?
a. Commandes et compte client
Données : nom, adresse, adresse e-mail, numéro de téléphone, produits commandés, montants, moyen et statut de paiement (pas de données complètes de carte ou de compte), historique des commandes, mot de passe (stocké sous forme chiffrée) et adresses enregistrées dans votre compte. Finalité : traiter votre commande, le paiement et la livraison, vous informer sur votre commande, traiter les rétractations, retours et demandes de garantie, et gérer votre compte. Base juridique : exécution du contrat. Si vous commandez en tant qu’invité, nous créons un compte pour vous afin que vous puissiez consulter vos commandes et conserver vos avantages de fidélité.
b. Factures et comptabilité
Données : données de facturation de votre commande et paiements. Finalité : comptabilité et déclarations fiscales. Base juridique : obligation légale (obligation fiscale de conservation).
c. Service client et contact
Données : ce que vous nous envoyez par e-mail, téléphone, WhatsApp ou via le formulaire de contact, ainsi que vos coordonnées. Finalité : répondre à votre question ou traiter votre réclamation. Base juridique : exécution du contrat ou notre intérêt légitime à bien répondre aux questions. Nous pouvons utiliser un assistant d’intelligence artificielle pour rédiger des réponses aux e-mails. Chaque réponse est vérifiée par nous avant son envoi.
d. E-mails de service après votre commande
Données : nom, adresse e-mail, produits commandés et date de commande. Finalité : une invitation à évaluer votre commande, un rappel lorsque votre produit est probablement presque terminé et des messages concernant vos avantages de fidélité. Base juridique : intérêt légitime. Ces messages portent sur des produits que vous avez achetés chez nous. Vous pouvez vous désinscrire via le lien présent dans chaque e-mail.
e. Newsletter et offres
Données : nom et adresse e-mail, et les e-mails que vous ouvrez ou sur lesquels vous cliquez. Finalité : vous informer des nouveaux articles de blog, recettes et offres. Base juridique : votre consentement (la case cochée lors de la commande ou de l’inscription). Aux clients ayant déjà commandé chez nous, nous pouvons aussi, sans cette case, envoyer occasionnellement des e-mails concernant des produits similaires (intérêt légitime) ; nous le signalons lors de la commande. Vous pouvez vous désinscrire de tous les e-mails marketing via le lien présent dans chaque e-mail.
f. Programme de fidélité (HerbaPower Status)
Données : vos dépenses, votre niveau, les cadeaux et bons d’achat obtenus et choisis. Finalité : exécuter le programme de fidélité. Base juridique : exécution du contrat (conditions du programme).
g. Avis clients
Données : votre évaluation, le titre et le texte, la commande liée et votre prénom ou le nom que vous indiquez. Finalité : publier les avis et attribuer la récompense (code de réduction). Base juridique : votre consentement, que vous donnez en publiant l’avis. Vous pouvez nous demander de supprimer votre avis.
h. Site web, sécurité et prévention de la fraude
Données : adresse IP, données du navigateur et de l’appareil, pages visitées et messages d’erreur, tentatives de connexion et de commande. Finalité : faire fonctionner et sécuriser le site, prévenir les abus et la fraude, et résoudre les dysfonctionnements. Base juridique : intérêt légitime.
i. Statistiques et publicités (cookies)
Données : navigation sur notre site, données de l’appareil, localisation approximative (pays/région), identifiants de cookies et, en cas de commande, une version chiffrée (hachée) de votre adresse e-mail pour mesurer les résultats publicitaires. Finalité : comprendre l’utilisation de notre site et mesurer quelles publicités mènent à des commandes. Base juridique : votre consentement via la bannière cookies. Sans consentement, nous ne plaçons aucun cookie analytique ou publicitaire ; Google ne reçoit alors que des signaux sans cookies ni identifiants (Google Consent Mode). Voir aussi le point 7.
La fourniture de données est nécessaire pour passer une commande ; sans nom, adresse et adresse e-mail, nous ne pouvons pas livrer. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui vous affecterait de manière significative.
3. Avec qui partageons-nous vos données ?
Nous ne vendons jamais vos données. Nous les partageons uniquement avec les parties nécessaires à nos services :
– Herbalife International (Netherlands) B.V. et ses partenaires logistiques : nom, adresse de livraison, numéro de téléphone et adresse e-mail, pour l’expédition de votre commande depuis le centre de distribution de Herbalife. Herbalife traite également ces données en tant que responsable du traitement distinct, selon sa propre politique de confidentialité, et peut les partager au sein du groupe Herbalife, y compris en dehors de l’Espace économique européen. – Transporteurs de colis (tels que bpost, PostNL ou DHL) : nom, adresse et coordonnées pour la livraison. – Mollie B.V. (Pays-Bas) : traitement des paiements. En cas de paiement par PayPal, également PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg). – Supabase (base de données et connexion), Vercel (hébergement du site) et Resend (envoi des e-mails) : prestataires informatiques qui stockent ou traitent des données pour notre compte. – Antagonist B.V. (Pays-Bas) : hébergement de notre boîte e-mail. – Silvasoft (Pays-Bas) : logiciel comptable pour les factures. – Knab (Pays-Bas) : notre banque, pour les paiements par virement et les remboursements. – Google Ireland Ltd (Google Analytics, Google Tag Manager, Google Ads) : statistiques et mesure publicitaire, uniquement avec votre consentement. – Trustpilot A/S (Danemark) : si vous choisissez de nous évaluer sur Trustpilot, ou lorsque le widget Trustpilot est chargé sur notre site. – Anthropic (assistant d’intelligence artificielle) : aide à la rédaction de réponses aux questions des clients. – Autorités publiques, telles que l’administration fiscale, lorsque la loi nous y oblige.
Nous avons conclu des accords de sous-traitance (via leurs conditions standard) avec les prestataires qui traitent des données pour notre compte.
4. Données en dehors de l’Espace économique européen
Certains prestataires (Vercel, Resend, Google, Anthropic et le groupe Herbalife) traitent également des données aux États-Unis, et notre base de données est hébergée dans un centre de données au Royaume-Uni. Pour le Royaume-Uni, la Commission européenne a constaté un niveau de protection adéquat. Pour les États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie des garanties pertinentes en écrivant à info@herbapower.be.
5. Combien de temps conservons-nous vos données ?
– Données de commande et de facturation : 7 ans après la fin de l’exercice comptable (obligation fiscale de conservation). – Compte client : aussi longtemps que votre compte existe. Vous pouvez à tout moment demander la suppression de votre compte via info@herbapower.be ; les données que nous devons légalement conserver sont alors conservées uniquement à des fins comptables. – Correspondance avec le service client : jusqu’à 2 ans après le dernier contact, ou plus longtemps si nécessaire pour une réclamation ou une garantie en cours. – Newsletter et e-mails marketing : jusqu’à votre désinscription ; nous conservons ensuite uniquement votre adresse e-mail sur une liste de désinscription, afin de ne plus vous envoyer d’e-mails. – Avis clients : aussi longtemps que l’avis est publié. – Données statistiques dans Google Analytics : 14 mois maximum. – Journaux de sécurité : 12 mois maximum.
6. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées : toutes les communications avec nos sites sont chiffrées (https), les mots de passe sont stockés sous forme chiffrée, l’accès aux données des clients est limité aux personnes qui en ont besoin et protégé par une connexion personnelle, et nous travaillons avec des prestataires fiables. Si vous soupçonnez un abus, contactez-nous immédiatement.
7. Cookies et techniques similaires
Cookies fonctionnels et stockage local (toujours) : nécessaires au fonctionnement du site, par exemple pour votre panier, votre session de connexion, votre choix de langue (hp_locale), votre choix en matière de cookies et l’affichage du message de bienvenue. Ils ne nécessitent pas de consentement.
Cookies analytiques et publicitaires (uniquement avec consentement) : Google Analytics 4 et Google Ads (via Google Tag Manager) pour mesurer l’utilisation du site et les résultats publicitaires, ainsi que le widget Trustpilot. Ces cookies peuvent être conservés jusqu’à 2 ans.
Vous donnez ou refusez votre consentement via la bannière cookies. Vous pouvez à tout moment modifier ou retirer votre choix via le lien « Paramètres des cookies » en bas de chaque page. Vous pouvez également supprimer les cookies dans les paramètres de votre navigateur.
8. Vos droits
Vous avez le droit : – d’accéder aux données que nous détenons à votre sujet ; – de faire rectifier des données inexactes ; – de faire effacer vos données, dans la mesure où nous ne sommes pas légalement tenus de les conserver ; – de faire limiter le traitement ; – de vous opposer au traitement fondé sur l’intérêt légitime, et à tout moment au marketing direct ; – de recevoir vos données dans un format numérique courant ou de les faire transmettre à un tiers (portabilité) ; – de retirer votre consentement ; cela n’affecte pas les traitements déjà effectués.
Envoyez votre demande à info@herbapower.be. Nous répondons dans un délai d’un mois. Pour éviter de communiquer des données à la mauvaise personne, nous pouvons vous demander de confirmer votre identité, par exemple en envoyant la demande depuis l’adresse e-mail de votre compte. Ne nous envoyez pas de copie de votre pièce d’identité.
9. Introduire une plainte
Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, faites-le-nous savoir en premier lieu. Vous avez également le droit d’introduire une plainte auprès de l’Autorité de protection des données (www.autoriteprotectiondonnees.be) si vous résidez en Belgique, ou auprès de l’Autoriteit Persoonsgegevens néerlandaise (www.autoriteitpersoonsgegevens.nl).
10. Mineurs
Notre boutique en ligne s’adresse aux personnes âgées de 18 ans et plus. Nous ne traitons pas sciemment de données d’enfants de moins de 16 ans.
11. Modifications
Nous pouvons adapter la présente politique de confidentialité, par exemple si nous faisons appel à un nouveau prestataire. La date indiquée en haut montre quand la politique a été modifiée pour la dernière fois. En cas de modification importante, nous en informons par e-mail les clients disposant d’un compte.