Politique de confidentialité

Dernière mise à jour: 2026-10-25

1. Responsable du traitement

Bormann Bioscience LLC, 1065 Southwest 8th Street #1563, Miami, FL 33130, États-Unis. E-mail : info@getdrinkcheck.com.

2. Données collectées lors de la consultation du site

Lorsque vous consultez notre site, votre navigateur transmet automatiquement certaines informations au serveur : adresse IP, date et heure, décalage horaire par rapport au GMT, contenu de la requête, statut d’accès et code HTTP, volume de données transféré, URL de provenance (referrer), navigateur, système d’exploitation, langue et version du logiciel de navigation.

Base légale : article 6, paragraphe 1, point f) du RGPD (intérêt légitime à fournir un site sûr et fonctionnel).

3. Cookies et technologies similaires

Pour le fonctionnement du site, nous utilisons des cookies et un stockage du navigateur strictement nécessaires (panier, langue, statut de votre consentement). Les cookies de mesure d’audience et de publicité ne sont déposés qu’avec votre consentement, que vous pouvez retirer à tout moment. Les règles de la section 6 s’appliquent au cookie partenaire.

Google Analytics 4 et fonctions publicitaires

Avec votre consentement à la mesure d’audience, nous utilisons Google Analytics 4, de Google, pour analyser l’utilisation de notre site et les résultats de nos campagnes. Sont concernés : les consultations de pages et d’articles publics avec leur titre et leur URL, les consultations de produits, les modifications confirmées du panier, le passage au checkout, les achats et les demandes professionnelles envoyées avec succès. Nous mesurons également la profondeur de défilement, les téléchargements, les liens sortants, les changements de langue et l’utilisation de la recherche d’articles. Les données comprennent des identifiants pseudonymes du navigateur et de la session, des informations sur l’appareil, la langue, le marché de la boutique, la provenance et les paramètres de campagne, ainsi que les produits, quantités, prix, remises et devises. Les termes de recherche sont contrôlés avant transmission afin d’écarter les données personnelles identifiables. Les champs personnels des formulaires de contact (nom, e-mail, téléphone, adresse et message) et les jetons du checkout ne sont pas transmis à Analytics. Merci de ne saisir aucune donnée personnelle dans la recherche : les contrôles automatiques de texte ne détectent pas toutes les références personnelles possibles. Nous ne créons pas de profils de santé individuels.

La publicité fait l’objet d’un choix distinct. Ce n’est qu’avec votre consentement publicitaire supplémentaire que nous utilisons Google Signals et la personnalisation des annonces. Google peut alors associer nos données d’utilisation aux informations des utilisateurs connectés à leur compte Google qui y ont également autorisé la publicité personnalisée. Cela permet notamment des analyses agrégées sur les caractéristiques démographiques, les centres d’intérêt et l’utilisation de plusieurs appareils. Google peut utiliser ses propres cookies, des cookies tiers ou des identifiants publicitaires. Avec votre consentement publicitaire, nous transmettons également les identifiants de clic valides des annonces Google présents dans l’URL d’arrivée, afin d’attribuer les annonces aux actions ultérieures. Un consentement antérieur à la mesure d’audience ne vaut pas consentement publicitaire. Nous ne transmettons à Google ni identifiant utilisateur propre, ni coordonnées hachées.

Avant votre consentement à la mesure d’audience et après un refus, la balise Google n’est pas chargée ; les interactions antérieures ne sont pas transmises ultérieurement. Vous pouvez modifier ou retirer vos choix à tout moment via les « Paramètres des cookies » en bas de page. La collecte est alors arrêtée selon votre choix, les cookies que nous contrôlons sont supprimés et la page peut être rechargée. Vos choix s’appliquent séparément à chaque domaine. Lors du passage au checkout Shopify, vos choix actuels en matière de mesure d’audience et de publicité sont repris sous forme signée par Shopify. La mesure des achats DrinkCheck est limitée au checkout DrinkCheck correspondant.

Les cookies Analytics sont configurés pour une durée maximale de deux ans, prolongeable en cas d’utilisation ultérieure. Votre navigateur peut imposer des durées plus courtes. Les données relatives aux utilisateurs et aux événements sont conservées 14 mois ; toute nouvelle activité fait courir à nouveau ce délai pour les données utilisateur. Les rapports agrégés peuvent être conservés plus longtemps. La base légale est votre consentement pour chaque finalité. Google traite les données sur sa propre infrastructure ; un traitement aux États-Unis est possible. Informations et paramètres : traitement des données par Google, transferts internationaux de données, Mon centre publicitaire, Mon activité et module de désactivation de Google Analytics.

4. Traitement lors du paiement

Le checkout est géré sur l’infrastructure de Shopify (parahealth.de, parahealth.com ou parahealth-com.myshopify.com). Lors du paiement, Shopify collecte les données nécessaires (nom, adresse, données de paiement). Shopify agit en tant que sous-traitant au sens de l’article 28 du RGPD. Plus d’informations : shopify.com/legal/privacy.

5. Formulaires et envoi d’e-mails

Les messages envoyés via nos formulaires de contact, grossistes et villes sont transmis par e-mail transactionnel via Resend (prestataire tiers). Resend traite les données transmises (nom, e-mail, message) en tant que sous-traitant.

6. Programme d’affiliation

Les partenaires recommandent DrinkCheck au moyen d’un code partenaire ou d’un lien partenaire personnel et perçoivent une commission en contrepartie. Les nouveaux clients bénéficient, avec le code partenaire, d’une remise sur leur première commande. Les quatre parties suivantes expliquent quelles données nous traitons à cette fin. Ces traitements ont lieu dès que et dans la mesure où le programme d’affiliation est actif. Les destinataires indiqués à la fin de la quatrième partie valent pour les quatre parties, chacun pour les données dont il a besoin pour sa mission.

Commandes, marqueur de client existant et rattachement

Pour le programme d’affiliation, nous enregistrons chaque commande payée dans notre boutique qui contient au moins un article DrinkCheck, y compris les commandes sans code partenaire. Sont enregistrés :

votre numéro client Shopify ;
les valeurs dérivées de votre adresse e-mail et de votre adresse de livraison : nous les calculons avec une clé secrète (HMAC), ce ne sont donc pas de simples valeurs de hachage, et les adresses ne peuvent pas en être déduites ;
le numéro de commande, le moment du paiement et le pays de livraison ;
tous les postes de la commande avec la quantité, le montant net et la marque, y compris les articles d’autres marques de notre boutique ;
les remboursements et les contestations de paiement ;
si une entreprise est indiquée ;
le code partenaire utilisé et le partenaire auquel nous attribuons la commande.

Nous calculons ainsi les commissions, y compris sur les achats ultérieurs, vérifions la règle selon laquelle les codes partenaires ne s’appliquent qu’aux nouveaux clients, détectons les achats pour soi-même des partenaires et excluons les commandes en gros. La base légale est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est un décompte correct du programme d’affiliation, protégé contre les abus.

Si votre fiche client dans la boutique comporte une commande DrinkCheck payée (non annulée, qui n’est ni une commande de test ou en brouillon, ni passée via Amazon), nous y ajoutons automatiquement le marqueur dc-kunde. Nous pouvons marquer a posteriori, une seule fois, les achats antérieurs. Le marqueur subsiste même après une annulation ou un remboursement ultérieur, jusqu’à la suppression du compte client. Il sert à appliquer la règle selon laquelle les codes partenaires ne s’appliquent qu’aux nouveaux clients ; nous le notons en outre dans notre base de données partenaires.

Si vous utilisez un code partenaire lors de votre première commande payée, nous vous rattachons à ce partenaire (rattachement) : il perçoit alors également une commission sur vos commandes DrinkCheck ultérieures, sans frais pour vous. Dans le rattachement, nous enregistrons votre numéro client, la valeur dérivée de votre adresse e-mail, le partenaire, la commande à l’origine du rattachement et la période de celui-ci.

Le rattachement subsiste tant que le partenariat avec ce partenaire subsiste. Nous en avons besoin pendant cette durée, car la commission sur les achats ultérieurs fait partie de notre accord avec le partenaire et ne peut être décomptée que par l’intermédiaire du rattachement (article 5, paragraphe 1, point e) du RGPD). Il prend fin avant terme notamment si vous vous y opposez, si votre compte client dans la boutique est supprimé, si des comptes clients sont fusionnés ou si des commandes sont réattribuées. Lorsqu’un rattachement prend fin, nous en retirons le numéro client et la valeur dérivée de l’adresse e-mail dès qu’aucune commande ne les nécessite plus pour le décompte, au plus tôt 60 jours et au plus tard 105 jours après la fin du rattachement.

Nous conservons le numéro client et les valeurs dérivées figurant dans les enregistrements de commande tant que le programme d’affiliation est actif, car eux seuls nous permettent de savoir si une personne a déjà acheté chez nous. Si votre compte client dans la boutique est supprimé, nous supprimons vos rattachements, retirons le numéro client et les valeurs dérivées des enregistrements de commande et supprimons l’entrée relative au marqueur de client existant. Les écritures de commission ne contiennent ni numéro client ni valeurs dérivées ; nous les conservons pendant les délais légaux de conservation.

Vous pouvez vous opposer au rattachement à tout moment (article 21 du RGPD), de la manière la plus simple par e-mail à info@getdrinkcheck.com. Nous mettons alors fin au rattachement ; les commandes que vous payez ensuite ne génèrent plus de commission pour le partenaire.

Si vous demandez, via la boutique, des informations sur vos données, nous consignons, à titre de preuve, quels rattachements et combien de commandes attribuées nous avons signalés pour votre numéro client Shopify. Nous conservons cette preuve tant que le programme d’affiliation est actif (article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est de pouvoir prouver que nous avons fourni cette information).

Les liens partenaires mènent à notre boutique avec le code partenaire d’un partenaire. Nous comptabilisons les clics sur ces liens uniquement comme total journalier par partenaire, canal et campagne. Le canal et la campagne proviennent du lien, et non de votre appareil. Nous n’enregistrons pas à cette fin l’adresse IP, l’identifiant du navigateur ou l’heure du clic.

Pour que la remise du partenaire s’applique à votre première commande, notre boutique peut mémoriser le code partenaire. À cette fin, notre serveur dépose le cookie dc_pref pour 30 jours. Il contient le code partenaire, le canal, la campagne, le moment du clic et une signature, et ne s’applique qu’au domaine sur lequel vous le recevez.

Dans l’UE, dans l’EEE, au Royaume-Uni et dans certaines autres régions, ainsi que chaque fois que nous ne reconnaissons pas votre pays, nous ne déposons le cookie qu’avec votre consentement : avec la catégorie « Mémoriser la remise partenaire » dans la bannière de cookies, également via « Tout accepter », ou en appuyant sur « Activer la remise » dans la barre de remise partenaire. La base légale est l’article 5, paragraphe 3, de la directive 2002/58/CE et l’article 6, paragraphe 1, point a) du RGPD. Sans consentement, le code ne s’applique que pendant la consultation en cours de la page, et nous n’enregistrons ni le code, ni le canal, ni la campagne, ni le moment du clic, sauf comme code de remise dans votre panier ; si vous passez commande, le code est en outre transmis à Shopify dans l’attribut de commande signé (dc_aff), comme décrit ci-dessous.

Dans d’autres pays, par exemple aux États-Unis ou en Suisse, nous déposons le cookie jusqu’à ce que vous refusiez la catégorie. Dans ces pays, la base légale est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est de mémoriser la remise pour vous et d’attribuer la commission au bon partenaire.

Nous enregistrons votre choix dans le cookie dc_partner_consent_v1. Si vous refusez, nous n’enregistrons que votre choix et supprimons tout cookie partenaire existant. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page ; nous supprimons alors également le cookie partenaire.

Le code est indiqué comme code de remise sur la commande. En outre, un attribut de commande signé (dc_aff) contenant le code partenaire est transmis à Shopify ; avec votre consentement ou, dans les régions où aucun consentement n’est requis, cet attribut contient également le canal, la campagne et le moment du clic. Nous enregistrons ces informations avec la commande afin d’analyser par quel canal et quelle campagne des commandes arrivent, et comme trace de contrôle. Ce sont le code partenaire et le rattachement qui déterminent l’attribution au partenaire, et non cet attribut. La base légale pour le canal, la campagne et le moment du clic est votre consentement (article 6, paragraphe 1, point a) du RGPD) ou, dans les régions où aucun consentement n’est requis, l’article 6, paragraphe 1, point f) du RGPD. Nous supprimons le canal, la campagne et le moment du clic d’une commande au plus tard 105 jours après son paiement ; le code et le partenaire sont conservés pour le décompte.

Partenaires destinataires de données pseudonymes

Dans l’espace partenaire, les partenaires ne voient, pour chaque commande d’un nouveau client qui leur est attribuée, que des informations pseudonymes : un identifiant qui n’est pas le numéro de commande, la date, le montant net, la commission, le statut, le type d’attribution (par code, par lien ou manuelle) ainsi que le canal et la campagne, dans la mesure où nous les enregistrons au titre de la partie précédente. Les achats ultérieurs ne leur apparaissent que sous la forme d’un total mensuel indiquant le nombre, le montant net et la commission. Ils voient en outre les clics par campagne et le nombre de clientes et clients qui leur sont rattachés.

Les partenaires master ne voient, pour leur équipe, que des totaux par partenaire d’équipe et par mois (commandes, montant net et leur commission d’équipe), et non les commandes individuelles.

Les partenaires ne reçoivent jamais de noms, d’adresses e-mail, d’adresses postales, de villes ni d’informations sur les produits achetés. Les conditions d’affiliation leur interdisent d’associer des commandes à des personnes déterminées. La base légale est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est un décompte compréhensible pour les partenaires.

Candidature, invitation et compte partenaire

Si vous déposez votre candidature comme partenaire, nous enregistrons votre nom, votre adresse e-mail, votre pays, votre langue, vos canaux et profils, la fourchette du nombre de vos abonnés, le code souhaité si vous l’indiquez et vos confirmations (âge minimum, conditions d’affiliation, connaissance de la présente politique de confidentialité), avec leur date et les versions en vigueur. Vous confirmez votre adresse e-mail au moyen d’un lien que nous vous envoyons. Nous supprimons les candidatures non confirmées 7 jours après leur réception et les candidatures refusées 6 mois après le refus.

Si un partenaire master vous invite à rejoindre son équipe, vous acceptez l’invitation au moyen de son lien. Nous enregistrons alors votre nom, votre adresse e-mail, votre pays, votre langue, le code souhaité et vos confirmations (âge minimum, conditions d’affiliation), avec leur date et les versions en vigueur. Vous confirmez votre adresse e-mail au moyen d’un lien ; nous supprimons les acceptations non confirmées 7 jours après l’expiration de ce lien. Votre partenaire master voit votre nom, votre code, votre statut, les totaux mensuels de vos commandes et si vos coordonnées de versement manquent, mais aucune donnée client.

Si vous êtes partenaire, nous tenons un compte partenaire comprenant votre nom, votre adresse e-mail, votre pays, votre langue, le code partenaire, vos taux, les versions acceptées des conditions d’affiliation et les commandes, commissions et autofactures qui vous sont attribuées. À partir de votre adresse e-mail et de votre adresse postale, nous calculons des valeurs dérivées comme dans la première partie, afin de détecter les achats pour soi-même. Nous consignons dans des notes internes les indications relatives à votre partenariat, notamment la vérification de publications ou les suspensions.

Avant votre premier versement, vous renseignez vos coordonnées de versement et votre statut fiscal dans l’espace partenaire. Nous enregistrons vos coordonnées bancaires ou votre destination de versement sous forme chiffrée ; nous journalisons chaque accès aux données déchiffrées. Nous enregistrons votre nom, votre adresse postale et vos informations fiscales (statut fiscal, forme juridique, votre indication précisant si vous êtes une personne américaine au sens du droit fiscal américain (US person), numéro d’identification à la TVA, numéro fiscal, type et statut de votre formulaire fiscal) aux fins de l’autofacturation et des formulaires fiscaux. Vous envoyez les formulaires W-9 ou W-8 à notre cabinet de conseil fiscal ; nous ne conservons ni les formulaires complets ni le numéro d’identification fiscale américain (TIN), nous consignons uniquement si le formulaire a été remis et, pour les personnes américaines, les quatre derniers chiffres du TIN. Avant le premier versement, nous vérifions si vous figurez sur une liste de sanctions.

Dans l’espace partenaire (partner.getdrinkcheck.com), vous vous connectez au moyen d’un lien que nous vous envoyons par e-mail. Ensuite, le cookie __Host-dc_partner_session maintient votre connexion, 30 jours au maximum et seulement jusqu’à 7 jours sans utilisation. Il est strictement nécessaire sur le plan technique (article 5, paragraphe 3, de la directive 2002/58/CE) et ne s’applique qu’à l’espace partenaire.

Nous traitons ces données pour examiner votre candidature ou votre invitation et mettre en œuvre le partenariat (article 6, paragraphe 1, point b) du RGPD). Nous respectons les obligations de conservation prévues par le droit de l’Union européenne ou d’un État membre en application de l’article 6, paragraphe 1, point c) du RGPD. Pour les personnes américaines au sens du droit fiscal américain (US persons), nous déclarons à l’administration fiscale américaine (IRS) les paiements au moyen du formulaire 1099-NEC lorsque les conditions légales sont réunies ; la base légale est notre intérêt légitime à remplir nos obligations fiscales américaines (article 6, paragraphe 1, point f) du RGPD). Nous fondons également sur l’article 6, paragraphe 1, point f) du RGPD la vérification au regard des listes de sanctions, les notes internes et les valeurs dérivées permettant de détecter les achats pour soi-même ; notre intérêt légitime est un programme d’affiliation licite et exempt d’abus. Nous conservons les données des partenaires pendant la durée du partenariat, puis aussi longtemps que les délais légaux de conservation l’exigent.

Les destinataires sont nos sous-traitants Cloudflare (hébergement, base de données et protection anti-spam Turnstile), Resend (envoi des e-mails) et Shopify (codes de remise et données de commande), ainsi que notre cabinet de conseil fiscal pour les formulaires fiscaux, les établissements de crédit ou les prestataires de services de paiement par l’intermédiaire desquels nous effectuons les versements et, pour les personnes américaines, l’administration fiscale américaine (IRS).

7. Hébergement et CDN

Le site est diffusé via Cloudflare Workers. Cloudflare enregistre les données techniquement nécessaires (adresse IP, user-agent, métadonnées des requêtes) afin de prévenir les attaques et d’assurer la disponibilité du service.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21). Pour exercer ces droits, écrivez-nous à info@getdrinkcheck.com.

9. Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

10. Mise à jour

Cette politique de confidentialité est en vigueur. Dernière mise à jour : 25 octobre 2026.

Retour en haut