Privacy policy

Our terms are written in French; the French version prevails.

Politique de confidentialité – Pinnacle Solutions

Dernière mise à jour : 18 octobre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez le site https://pinnaclesolutions.bio, passez commande ou nous écrivez, pourquoi nous les traitons, combien de temps nous les conservons, qui y a accès et quels sont vos droits. Elle complète nos Mentions légales et nos Conditions générales de vente.

1. Responsable du traitement

Pinnacle Solutions, EURL au capital de 1 000 €, RCS Saint-Brieuc 980 835 797, représentée par son gérant, Jonathan Dartois.
Adresse de correspondance : Lampoul Huellan, 22110 Trémargat, France
E-mail : contact@pinnaclesolutions.bio

Nous n’avons pas désigné de délégué à la protection des données ; toute question relative à vos données s’adresse au gérant, aux coordonnées ci-dessus.

2. Les données que nous traitons

  • Identité et coordonnées : nom, prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone — recueillis lors d’une commande, de la création d’un compte client, d’une demande de contact ou d’une déclaration de rétractation.

  • Données de commande : produits ou prestations commandés, montants, dates, numéro de commande, historique, échanges avec notre service client, déclarations de rétractation.

  • Données de paiement : nous ne collectons et ne conservons aucun numéro de carte bancaire. Pour un paiement par virement, le nom du titulaire du compte et la référence du virement figurent sur notre relevé bancaire. Si un prestataire de paiement par carte est mis en place, il traitera vos données de carte sous sa propre responsabilité et sera nommé dans cette politique.

  • Déclaration d’âge : votre confirmation « J’ai 18 ans ou plus » est mémorisée dans votre navigateur (stockage local, 30 jours). Elle ne nous est pas transmise et nous n’en conservons aucune trace.

  • Lettre d’information : adresse e-mail, date et origine de votre inscription, si vous choisissez de vous inscrire.

  • Données techniques : adresse IP, type d’appareil et de navigateur, pages consultées, provenance de la visite — collectées par la plateforme Shopify au moyen des cookies décrits à l’article 7.

Nous ne traitons aucune donnée dite sensible et ne vous demandons aucun justificatif d’identité en ligne. Lors d’un retrait sur rendez-vous, une pièce d’identité est présentée pour vérifier la majorité ; nous n’en conservons aucune copie.

3. Pourquoi nous les traitons, et combien de temps

  • Traiter, préparer et livrer vos commandes, gérer les retours, rétractations, remboursements et garanties — nécessaire à l’exécution du contrat. Conservation : durée de la relation commerciale, puis cinq ans au titre des délais de prescription.

  • Facturation, comptabilité et obligations fiscales — obligation légale. Conservation : dix ans à compter de la clôture de l’exercice, pour les pièces comptables.

  • Gérer votre compte client, si vous en créez un — exécution du contrat. Conservation : jusqu’à la suppression du compte, ou après trois ans sans connexion.

  • Répondre à vos demandes (formulaire de contact, e-mail, téléphone) — exécution du contrat ou intérêt légitime à vous répondre. Conservation : trois ans après le dernier échange.

  • Vous adresser notre lettre d’information (un à deux e-mails par mois, sur inscription) — votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque envoi. Conservation : jusqu’à la désinscription, au plus trois ans après votre dernière interaction.

  • Assurer la sécurité du site, prévenir la fraude, protéger nos formulaires contre les envois automatisés et réserver l’accès aux majeurs — intérêt légitime. Conservation : journaux techniques conservés par notre hébergeur, au plus un an ; données de protection des formulaires conservées par hCaptcha au plus un an (article 4).

  • Mesurer l’audience du site — votre consentement, recueilli par le bandeau de cookies. Conservation : au plus treize mois.

  • Faire valoir nos droits en cas de litige — intérêt légitime. Conservation : durée de la prescription applicable.

4. Qui a accès à vos données

Vos données sont traitées par le gérant de Pinnacle Solutions et, pour les seules opérations qui les concernent, par les prestataires suivants, tenus par contrat à la confidentialité et à la sécurité :

  • Shopify (Shopify International Ltd, Irlande, et Shopify Inc., Canada) — hébergement de la boutique, gestion des commandes et des comptes clients, envoi des e-mails de commande, cookies et mesure d’audience.

  • hCaptcha (Intuition Machines, Inc., États-Unis) — protection des formulaires du site (contact, inscription à la lettre d’information, compte client) contre les envois automatisés, mise en œuvre par Shopify depuis le 18 octobre 2026. Sur les pages comportant un formulaire, le service analyse des données techniques (adresse IP, navigateur, appareil) et des signaux de navigation (mouvements, défilement, frappe) pour distinguer un visiteur d’un robot, et peut demander de réussir un test. Votre message lui-même est transmis à Shopify, non à hCaptcha. Politique de confidentialité : https://www.hcaptcha.com/privacy.

  • Proton AG (Suisse) — messagerie de l’adresse contact@pinnaclesolutions.bio, par laquelle transitent vos demandes, vos déclarations de rétractation et nos accusés de réception.

  • Odoo S.A. (Belgique) — facturation et comptabilité : identité, adresse et contenu des commandes.

  • Notre outil interne de gestion des lots et des stocks, hébergé par Supabase sur des serveurs situés à Paris (Union européenne) — nom, e-mail, téléphone et contenu de la commande, pour la préparation des colis et la traçabilité des lots.

  • Le transporteur chargé de la livraison — nom, adresse, téléphone et e-mail, pour l’acheminement et le suivi du colis.

  • Notre banque — encaissement des virements.

  • Le médiateur de la consommation (CM2C) — uniquement si vous le saisissez d’un litige.

Nous pouvons également communiquer des données aux autorités lorsque la loi nous y oblige. Nous ne vendons ni ne louons vos données, ne les partageons avec aucune régie publicitaire et ne pratiquons aucune publicité ciblée.

5. Transferts hors de l’Union européenne

Shopify peut traiter des données au Canada et aux États-Unis ; hCaptcha traite aux États-Unis les données de protection des formulaires ; Proton traite vos e-mails en Suisse. Ces transferts sont encadrés par les décisions d’adéquation de la Commission européenne (Canada, Suisse, et cadre de protection des données UE – États-Unis auquel hCaptcha déclare adhérer) et par les clauses contractuelles types de la Commission européenne intégrées aux contrats de ces prestataires. Les autres traitements ont lieu dans l’Union européenne.

6. Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité des données que vous nous avez fournies, et du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que cela remette en cause les traitements déjà effectués. Vous pouvez aussi nous indiquer le sort que vous souhaitez pour vos données après votre décès.

Pour exercer ces droits : un e-mail à contact@pinnaclesolutions.bio ou un courrier à Pinnacle Solutions, Lampoul Huellan, 22110 Trémargat. Nous répondons dans un délai d’un mois ; en cas de doute sur votre identité, nous pouvons demander un justificatif, que nous détruisons après vérification.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7. Cookies et traceurs

Le site est édité sur la plateforme Shopify, qui dépose les cookies ci-dessous. Les cookies strictement nécessaires sont déposés sans consentement : le site ne fonctionnerait pas sans eux. Les cookies de mesure d’audience et de marketing ne sont déposés qu’avec votre accord, recueilli par le bandeau affiché lors de votre première visite (« Accepter », « Refuser », « Gérer vos préférences »). Refuser n’empêche ni la navigation ni la commande.

Strictement nécessaires (durée) : _shopify_essential — session, panier, paiement et protection contre la falsification (1 an) ; _shopify_test — vérifie que le navigateur accepte les cookies (1 minute) ; _tracking_consent — mémorise vos choix en matière de cookies (1 an) ; cart et cart_currency — contenu et devise du panier (2 semaines) ; discount_code — code de réduction saisi (session) ; localization — pays et langue (1 an).

Mesure d’audience (avec votre accord) : _shopify_y et _shopify_analytics — statistiques de fréquentation (1 an) ; _shopify_s — session de visite (30 minutes) ; _landing_page et _orig_referrer — page d’arrivée et site de provenance (2 semaines).

Marketing (avec votre accord) : _shopify_marketing — données marketing de la boutique et du paiement (1 an). Nous n’utilisons aucun traceur publicitaire tiers (Meta, Google ou autre régie) ni aucune application tierce de suivi des visiteurs.

Protection des formulaires : sur les pages comportant un formulaire, Shopify charge le service hCaptcha (article 4), qui peut déposer des traceurs strictement nécessaires à la distinction entre visiteurs et robots (notamment hmt_id), sans finalité publicitaire, conservés au plus un an.

Stockage local du navigateur : AGE_GATE_VERIFIED_V1 mémorise votre confirmation de majorité pendant 30 jours ; ce traceur, strictement nécessaire au contrôle de l’accès, ne contient aucune donnée personnelle et n’est pas transmis.

Vous pouvez modifier votre choix à tout moment par le lien « Préférences en matière de cookies » en pied de page, ou en supprimant les cookies dans les réglages de votre navigateur : le bandeau vous sera alors présenté de nouveau. Cette liste est celle publiée par Shopify pour les boutiques qu’elle héberge (https://www.shopify.com/legal/cookies) ; elle peut évoluer avec la plateforme.

8. Sécurité

Le site est servi en HTTPS ; l’accès à l’administration de la boutique, à la messagerie et aux outils de gestion est réservé au gérant et protégé par authentification. Nous ne stockons aucune donnée bancaire. Nos prestataires sont choisis pour leurs garanties de sécurité et liés par des engagements contractuels de protection des données.

9. Mineurs

Le site est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous à contact@pinnaclesolutions.bio : elles seront effacées.

10. Modifications

Cette politique peut être mise à jour pour suivre l’évolution du site, de nos prestataires ou de la réglementation. La date en tête de page indique la dernière version ; toute modification substantielle est signalée sur le site.