Avis de confidentialité

Dernière mise à jour : 15 octobre 2026. Cet avis explique comment Vinner Labs (« nous ») traite les données personnelles sur vinnerlabs.com.

Qui nous sommes

Vinner Labs Private Limited est un fabricant d'ingrédients cosmétiques de spécialité immatriculé au Flat 1201, B-Block, Asian Sun City, Kothaguda, Hyderabad 500084, Telangana, Inde. Pour toute question ou demande relative à la confidentialité, écrivez à info@vinnerlabs.com ou appelez le +91 40 4089 0505.

Ce que nous collectons, pourquoi, et sur quelle base juridique

En vertu du RGPD britannique (UK GDPR) et du RGPD de l'UE, toute utilisation de données personnelles doit reposer sur une base juridique. Nous indiquons la nôtre pour chaque élément.

Envois via le formulaire de contact. Lorsque vous demandez un échantillon, une offre, une fiche technique ou une information réglementaire, nous collectons les données que vous saisissez : nom, adresse e-mail professionnelle, société, région, le produit concerné et votre message. Nous les utilisons uniquement pour répondre à votre demande et en assurer le suivi. Les envois nous parviennent via Formspree Inc. (notre prestataire de traitement des formulaires), qui traite les données pour notre compte. Base juridique : l'exécution de mesures précontractuelles prises à votre demande, et notre intérêt légitime à répondre aux demandes professionnelles (article 6, paragraphe 1, points b) et f)).

Mesure d'audience sans cookies. Nous utilisons Plausible Analytics pour tous les visiteurs. Il enregistre des statistiques agrégées de pages vues sans cookies, sans identifiants persistants et sans vous suivre d'un site à l'autre, et aucune de ces données ne vous identifie. Base juridique : notre intérêt légitime à savoir quelles pages sont utiles (article 6, paragraphe 1, point f)).

Cookies de mesure d'audience et de marketing, uniquement avec votre consentement. Si vous les acceptez, nous utilisons Google Analytics et Microsoft Clarity pour comprendre comment le site est utilisé, ainsi que LinkedIn Insight Tag et Google Ads pour mesurer si notre publicité génère des demandes et pour présenter notre publicité aux visiteurs précédents. Ces outils collectent des identifiants en ligne, les pages consultées, des informations sur l'appareil et le navigateur, une localisation approximative déduite de votre adresse IP et la manière dont vous interagissez avec les pages. Le texte saisi dans les formulaires est masqué dans les enregistrements de session de Clarity. Rien ne s'exécute avant votre choix, et vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies. Base juridique : votre consentement (article 6, paragraphe 1, point a)). Notre politique relative aux cookies répertorie chaque cookie, sa finalité et sa durée de vie.

Registres de consentement. Pour pouvoir démontrer que nous avons obtenu votre consentement, nous conservons une trace de chaque choix relatif aux cookies : un identifiant de consentement aléatoire, les catégories choisies, la version de l'avis et l'heure. Cette trace ne contient ni adresse IP ni aucune autre donnée identifiante. Base juridique : notre obligation légale de pouvoir démontrer le consentement (article 6, paragraphe 1, point c), lu en combinaison avec l'article 7, paragraphe 1).

Journaux serveur. Notre hébergeur conserve des journaux techniques de courte durée (adresse IP, agent utilisateur, URL demandée) à des fins de sécurité et de fiabilité. Base juridique : notre intérêt légitime à assurer la sécurité du site (article 6, paragraphe 1, point f)).

Espace partenaires. L'espace réservé à nos partenaires de distribution est accessible uniquement sur invitation. Pour chaque partenaire invité, nous conservons une adresse e-mail professionnelle, le nom de la société et la fonction, ainsi que les documents qui y sont échangés. Les comptes et les documents sont hébergés chez Supabase Inc., qui les traite pour notre compte. Base juridique : l'exécution de notre accord avec le partenaire (article 6, paragraphe 1, point b)).

Stockage sur votre appareil

Quelques petites valeurs sont toujours conservées dans le stockage propre à votre navigateur afin que le site fonctionne comme vous l'avez laissé : votre choix en matière de cookies, votre langue, une détection du pays effectuée à chaque visite et utilisée uniquement pour suggérer une langue, le fait que l'animation d'ouverture a déjà été lue, le dernier ingrédient que vous avez ouvert (pour que le formulaire de contact puisse le mentionner), votre vue du Finder et, pour les partenaires de l'espace, la session de connexion. Aucune d'elles ne vous identifie ni n'est partagée avec qui que ce soit. Notre politique relative aux cookies répertorie chacune de ces valeurs et leur durée de conservation.

Ce que nous ne faisons pas

Nous ne vendons pas de données personnelles. Nous ne déposons pas de cookies de mesure d'audience ou de marketing, et ne chargeons pas les outils qui les déposent, sauf si vous les avez acceptés.

Conservation

La correspondance liée aux demandes est conservée aussi longtemps que nécessaire pour la relation commerciale et revue périodiquement. Vous pouvez nous demander de supprimer votre correspondance à tout moment. Les données de mesure d'audience de Google Analytics sont conservées 14 mois au maximum. Les registres de consentement sont conservés tant que nous nous appuyons sur ce consentement, puis pendant la période au cours de laquelle il pourrait être contesté.

Vos droits

En vertu du RGPD britannique et du RGPD de l'UE (et, selon l'endroit où vous vous trouvez, de lois telles que la loi DPDP indienne), vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les exporter ou de les supprimer, d'en limiter le traitement ou de vous y opposer, et de retirer votre consentement à tout moment, sans que cela affecte ce qui a eu lieu avant ce retrait. Écrivez à info@vinnerlabs.com et nous vous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données : au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk) ; dans l'UE, l'autorité du pays où vous vivez ou travaillez. Nous vous serions reconnaissants de nous donner d'abord l'occasion de répondre à votre préoccupation.

Transferts internationaux

Nous sommes établis en Inde. Nos prestataires d'hébergement, de formulaires et de l'espace partenaires, ainsi que les prestataires de mesure d'audience et de marketing auxquels vous pouvez consentir, traitent des données dans l'UE et aux États-Unis. Lorsque des données personnelles provenant du Royaume-Uni ou de l'UE sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation, le transfert est encadré par les clauses contractuelles types de la Commission européenne (avec l'addendum britannique) ou, pour Google, Microsoft et LinkedIn, par leur certification au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et de son extension au Royaume-Uni.

Modifications

Nous mettrons cet avis à jour lorsque nos pratiques évolueront, en révisant la date ci-dessus.