Place des Ambulanciers
PDM+

Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

Responsable du traitement

EH TRADING SARL, 14 rue Charles V, 75004 Paris, éditeur de Place du Médical et de ses boutiques (voir les mentions légales). Contact pour toute question relative à vos données : contact@placedumedical.com.

Données traitées

La consultation du catalogue ne nécessite aucune donnée personnelle. Nous traitons :

  • votre compte professionnel : civilité, nom, prénom, adresse e-mail, téléphone, raison sociale, catégorie de professionnel, numéros SIRET, RPPS ou FINESS selon votre profession, numéro de TVA intracommunautaire, groupement, adresses de livraison et de facturation, mot de passe (enregistré sous forme chiffrée, jamais lisible) ; mode de paiement préféré et, si vous les renseignez pour le paiement par LCR, votre IBAN et votre BIC ;
  • vos commandes : produits, quantités, prix, frais de port, adresse de livraison, mode et état du paiement, suivi de l'expédition, factures et avoirs, échanges avec notre équipe ou avec le laboratoire au sujet de la commande ;
  • vos paiements : vos données de carte bancaire ou de compte pour le prélèvement SEPA sont saisies dans le module de paiement de Stripe et ne nous sont pas transmises ; nous recevons la référence et l'état du paiement ;
  • vos avantages : solde et historique de votre cagnotte fidélité et de votre solde de parrainage, votre code de parrainage, votre parrain et vos filleuls (affichés par leur prénom et l'initiale de leur nom), votre éventuel abonnement PDM+ (dates, état, références chez Stripe) ;
  • vos demandes : demandes de devis, messages de contact, demandes d'alerte de retour en stock (adresse e-mail et produit suivi).

Finalités et bases légales

  • Gérer votre compte, vos commandes, leur paiement, leur livraison et le service client, ainsi que la cagnotte, le parrainage et l'abonnement PDM+ : exécution du contrat (article 6.1.b du RGPD).
  • Vérifier votre qualité de professionnel (SIRET, RPPS, FINESS) avant de valider votre compte : exécution des mesures précontractuelles et intérêt légitime (vente réservée aux professionnels).
  • Respecter nos obligations comptables et fiscales, notamment la conservation des factures : obligation légale (article 6.1.c du RGPD).
  • Prévenir la fraude et sécuriser le service : nous vérifions les parrainages présentant des signes de lien entre les deux comptes, avant tout crédit ; limitation des tentatives de connexion ; conservation de la preuve de nos échanges : intérêt légitime (article 6.1.f du RGPD).

Nous n'envoyons pas de prospection commerciale par e-mail et ne pratiquons aucun profilage publicitaire.

Destinataires

  • L'équipe Place du Médical chargée des commandes et des comptes.
  • Le laboratoire qui expédie votre commande : il reçoit votre raison sociale, votre téléphone, votre adresse de livraison et le contenu de la commande, pour la préparer et l'expédier directement avec le transporteur de son choix, et peut vous écrire au sujet de la commande par la messagerie du site (sans voir votre adresse e-mail). Il ne reçoit ni les prix que vous payez, ni vos soldes, ni vos données de paiement.
  • Stripe (Stripe Payments Europe, Limited, société de droit irlandais), prestataire de paiement, sous-traitant pour l'encaissement des commandes et de l'abonnement PDM+. Stripe traite aussi certaines données pour ses propres besoins, notamment la sécurité et la prévention de la fraude, en tant que responsable de traitement, selon sa propre politique de confidentialité. Certaines données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis et de clauses contractuelles types.
  • Brevo (Sendinblue SAS, RCS Paris 498 019 298, 17 rue Salneuve, 75017 Paris), sous-traitant pour l'acheminement des e-mails liés à votre compte et à vos commandes : données hébergées dans l'Union européenne (OVH en France, Google Cloud Platform dans l'UE) ; certains sous-traitants techniques de Brevo, dont Cloudflare, sont situés aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis et de clauses contractuelles types.
  • IONOS SARL, hébergeur du site (serveur situé en France), sous-traitant pour l'hébergement des données.
  • Notre expert-comptable, pour les pièces comptables (factures et avoirs).

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Durée de conservation

  • Compte : tant qu'il est actif, puis 3 ans à compter de votre dernière commande ou de votre dernière connexion ; les données nécessaires à la preuve d'une commande sont conservées avec elle.
  • Commandes, paiements, cagnotte et parrainage : 5 ans à compter de la commande ou du mouvement, durée de prescription applicable entre professionnels.
  • Factures et avoirs : 10 ans à compter de la clôture de l'exercice, durée légale de conservation des pièces comptables.
  • Demandes d'alerte de retour en stock : jusqu'à l'envoi de l'alerte ; demandes de devis et messages : 3 ans.
  • Le nombre de vos tentatives (connexion, mot de passe oublié, code de parrainage) est gardé en mémoire au plus 1 heure pour limiter les abus, sans être enregistré. Les journaux techniques du serveur web (adresse IP, page demandée, date) sont conservés 14 jours.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Certaines données ne peuvent pas être effacées tant que leur conservation est imposée par la loi (factures) ou nécessaire à la preuve d'une commande. La plupart des informations de votre compte sont modifiables dans votre espace « Mon compte » ; pour exercer vos droits, écrivez à contact@placedumedical.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Cookies

Le site n'utilise ni cookie de mesure d'audience ni cookie publicitaire. Il dépose seulement des cookies strictement nécessaires, qui ne requièrent pas de consentement : un cookie de panier (durée 1 an) et, si vous vous connectez, un cookie de session (durée 30 jours). Sur la page de paiement, le module de Stripe dépose ses propres cookies, nécessaires au paiement et à la prévention de la fraude, selon sa politique.