Politique de confidentialité

Cette politique explique comment Chrysalab utilise vos données personnelles lors de votre navigation, de vos demandes et de vos achats.

Responsable du traitement et contact

VERA GROUPE, exploitant la marque Chrysalab, est responsable des traitements décrits dans cette politique. Son siège est situé 10 rue Saint-Nicolas, 75012 Paris. SIREN : 829 943 323.

Pour toute question sur vos données ou pour exercer vos droits : info@chrysalab.com. Vous pouvez également nous écrire à l’adresse postale ci-dessus en précisant « Données personnelles ».

Données collectées et finalités

Selon les services utilisés, nous traitons vos nom et prénom, coordonnées, adresses de facturation et de livraison, informations de compte, commandes, demandes de devis et d’échantillons, références et états de paiement, ainsi que vos échanges avec le service client. Des informations techniques, dont l’adresse IP, le navigateur et des journaux de fonctionnement, servent à assurer le fonctionnement et la sécurité du site.

La création et la gestion de votre compte, la préparation de vos devis, le traitement de vos commandes, leur paiement, leur livraison et le service après-vente reposent sur l’exécution du contrat ou sur les démarches précontractuelles réalisées à votre demande. Les informations comptables sont également traitées pour respecter nos obligations légales.

La prévention des abus, le diagnostic des incidents et l’amélioration de la qualité de notre assistance répondent à notre intérêt légitime à protéger le service et à répondre correctement aux utilisateurs. Les outils facultatifs de mesure d’audience et de publicité reposent sur votre consentement dans les conditions présentées dans le panneau « Cookies ».

Les champs obligatoires des formulaires sont nécessaires au service demandé. Leur absence peut empêcher la création du compte, la réponse à une demande ou l’exécution d’une commande. Les autres renseignements sont facultatifs.

Paiements, commandes et destinataires

Vos données sont destinées aux personnes habilitées à gérer Chrysalab et, selon les besoins, aux prestataires chargés du paiement, de la gestion des commandes, de leur préparation, de leur livraison, de l’assistance, de la comptabilité, de l’hébergement et de la sécurité informatique.

Stripe intervient dans le traitement des paiements. Les informations nécessaires à la préparation, à la livraison et au suivi des commandes sont échangées avec les outils de gestion commerciale et les prestataires concernés. Les e-mails de contact et de suivi utilisent le service Resend.

Les informations de suivi peuvent également provenir des prestataires de paiement et de livraison. Elles permettent notamment de connaître l’état d’un paiement ou d’une expédition. Les autorités et organismes habilités peuvent recevoir les informations dont la communication est légalement requise.

E-mails et suivi des demandes

Le site permet l’envoi de confirmations, de messages de suivi, de demandes d’avis et de rappels relatifs à une commande ou à une demande d’échantillons. Les messages de service sont liés au traitement de votre demande. L’utilisation de vos coordonnées pour une prospection commerciale est soumise aux conditions légales applicables, notamment au recueil du consentement lorsqu’il est nécessaire.

Les outils d’envoi peuvent fournir des informations sur la délivrance des messages et l’ouverture de devis, afin de suivre les échanges commerciaux. Vous pouvez vous opposer aux sollicitations commerciales et au suivi associé en écrivant à info@chrysalab.com. Cette opposition ne bloque pas les messages nécessaires à l’exécution d’une commande.

Assistant Iris

Lorsque vous utilisez Iris, vos messages et le contexte de la conversation sont transmis au service d’intelligence artificielle d’Anthropic pour générer une réponse. Les questions, réponses, recommandations et coordonnées que vous communiquez peuvent être enregistrées pour traiter votre demande et améliorer la qualité de l’assistance.

Les réponses apportées à votre demande relèvent des démarches précontractuelles lorsque vous sollicitez un conseil en vue d’un achat, ou de l’exécution du contrat pour le suivi d’un achat. Le contrôle de la qualité de l’assistance repose sur notre intérêt légitime. Évitez de saisir des données sensibles, des mots de passe ou des informations bancaires dans la conversation. Les réponses automatiques peuvent comporter des erreurs ; vous pouvez contacter le service client pour obtenir une vérification.

Cookies, audience et publicité

Le site utilise des dispositifs nécessaires à son fonctionnement, notamment pour la session, le panier et la sécurité, ainsi que des outils facultatifs de mesure d’audience et de publicité. Le panneau « Cookies » permet d’accepter ou de refuser les catégories facultatives et de modifier votre choix.

Les services publicitaires concernés comprennent Google, Meta et OpenAI. Ils peuvent traiter des identifiants de navigateur ou de clic, des informations de navigation et des événements de commande pour mesurer les résultats publicitaires. Les services Google et Meta peuvent également servir à personnaliser les annonces selon vos choix.

Les modalités propres à OpenAI, y compris les données concernées et les durées prévues pour ses cookies, figurent dans la section « Mesure publicitaire OpenAI (ChatGPT) » ci-dessous. Le retrait du consentement vaut pour les traitements futurs et ne remet pas en cause ceux effectués auparavant.

Durées et critères de conservation

Les durées dépendent de la finalité du traitement. Pour le compte client, les critères sont son utilisation, une demande de clôture et les opérations encore à traiter. Pour les demandes de contact, devis et échantillons, les critères sont la clôture de la demande, la poursuite des échanges et l’existence d’une commande ou d’un différend associé.

Pour les commandes et le service après-vente, la conservation tient compte de l’exécution de la commande, des garanties et des délais pendant lesquels une réclamation peut être exercée. Les factures et pièces comptables relèvent d’une obligation de conservation de dix ans à compter de la clôture de l’exercice concerné. Les données nécessaires à un litige peuvent être conservées jusqu’à son règlement définitif et pendant les délais légaux applicables.

Les journaux de l’assistant Iris font l’objet d’un mécanisme de suppression des échanges de plus de quatorze jours, déclenché lors de l’utilisation du service ; ce mécanisme ne garantit pas une suppression exactement au quatorzième jour. Les coordonnées reprises pour traiter une demande suivent ensuite les critères propres à cette demande.

Les journaux techniques ordinaires de certaines interfaces sont soumis à une purge des entrées de plus de cent quatre-vingts jours. Les traces d’incident, d’échec ou de sécurité peuvent être conservées plus longtemps pour l’analyse et la résolution du problème ou la défense de droits. Ces règles techniques ne constituent pas une suppression automatique de l’ensemble de vos données.

Vous pouvez demander des précisions sur la conservation des données vous concernant, leur effacement ou la limitation de leur traitement à info@chrysalab.com. L’effacement peut être limité par une obligation légale ou la nécessité de conserver une preuve.

Services internationaux

Certains services de paiement, d’hébergement, d’envoi d’e-mails, d’intelligence artificielle et de publicité font intervenir des entreprises et des infrastructures situées hors de l’Espace économique européen, notamment aux États-Unis. Cette politique ne signifie donc pas que toutes les données sont traitées exclusivement en France ou dans l’Union européenne.

Les documents de protection des données publiés par les prestataires décrivent les mécanismes applicables à leurs transferts : selon le service et le destinataire, décision d’adéquation ou clauses contractuelles types de la Commission européenne. Les accords de traitement publiés par Anthropic et Resend prévoient notamment ces clauses. Vous pouvez nous demander des précisions sur un destinataire et les garanties documentées pour le traitement concerné à info@chrysalab.com.

Vos droits

Dans les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement à tout moment. Vous pouvez vous opposer à la prospection commerciale sans avoir à justifier votre demande.

Pour exercer vos droits, écrivez à info@chrysalab.com en précisant votre demande. Des informations complémentaires peuvent être demandées lorsque cela est nécessaire pour vérifier votre identité. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment sur son site www.cnil.fr.

Mise à jour

Cette politique a été mise à jour le 1er octobre 2026. Elle peut évoluer pour tenir compte des services proposés et des traitements mis en œuvre.

Fonctionnalités publicitaires de Google Analytics

Lorsqu’elles sont activées, les fonctionnalités publicitaires de Google Analytics, notamment Google Signals et le remarketing, peuvent être utilisées pour mesurer l’efficacité de nos annonces et proposer des annonces aux personnes ayant déjà consulté Chrysalab, sous réserve de votre consentement aux finalités concernées.

Dans ce cadre, Chrysalab et Google peuvent utiliser conjointement des cookies ou identifiants de mesure d’audience et des cookies ou identifiants publicitaires. Google Signals permet à Google de rapprocher certaines informations de visite avec celles des comptes Google des utilisateurs connectés ayant activé la personnalisation des annonces, notamment pour reconnaître des visites sur plusieurs appareils. Cette fonctionnalité ne nous donne pas accès à l’identité de votre compte Google.

Vous pouvez refuser ou retirer votre consentement depuis le bouton « Cookies » du site. Vous pouvez également gérer la personnalisation des annonces dans Mes préférences publicitaires Google, consulter ou supprimer les activités associées à votre compte dans Mon activité Google et utiliser le module de désactivation de Google Analytics sur les navigateurs compatibles.

Complément relatif aux fonctionnalités publicitaires Google Analytics ajouté le 7 novembre 2026.