Politique de confidentialité

Molekula France SARL · 3 rue de l’Amiral Cloué, 75016 Paris · RCS Paris 106 775 505

Mise à jour : 14 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles décrites dans la présente politique est Molekula France SARL. Vous pouvez nous contacter à [email protected] ou à l’adresse postale indiquée ci-dessus.

Nous appartenons au groupe Molekula, dont les sociétés au Royaume-Uni, en Allemagne, en Italie, en France, en Espagne, aux États-Unis et en Chine utilisent un même système de gestion des clients et des commandes, exploité pour le groupe par Molekula Ltd (Royaume-Uni) en qualité de sous-traitant. Si vous êtes en relation avec une autre société Molekula, c’est elle qui est responsable du traitement et sa propre politique s’applique.

Nous vendons à des entreprises et des institutions : la plupart des données que nous traitons sont des coordonnées professionnelles de nos interlocuteurs chez nos clients, fournisseurs et prospects.

2. Données traitées et finalités

Navigation sur le site

Lorsque vous visitez molekula.com, nos serveurs et notre prestataire réseau Cloudflare traitent votre adresse IP, les informations de votre navigateur, les pages consultées et l’heure de la requête, afin de fournir le site, de le sécuriser et d’en corriger les erreurs (article 6.1.f du RGPD, intérêt légitime). Les rapports d’erreur envoyés à notre service de surveillance Sentry peuvent contenir votre adresse IP et, si vous êtes connecté, votre compte utilisateur.

Les polices du site sont fournies par Bunny Fonts, prestataire européen qui ne dépose aucun cookie. Si vous faites défiler la page jusqu’à un bouton « Préférer Molekula sur Google », un script Google est chargé pour le faire fonctionner.

Cookies et traceurs

Nous utilisons quelques cookies strictement nécessaires, exemptés de consentement (article 82 de la loi Informatique et Libertés) : un cookie de session, un jeton de sécurité pour les formulaires, deux cookies qui conservent votre panier pendant 60 jours dès que vous y ajoutez un produit, et un cookie qui mémorise votre choix en matière de cookies. Nous enregistrons les étapes d’un panier (consulté, commande commencée, envoyé) rattachées à son identifiant aléatoire, afin de repérer les problèmes du parcours de commande ; cet enregistrement ne vous identifie pas.

Uniquement avec votre consentement, recueilli par notre bandeau cookies, nous utilisons également :

• Google Analytics, pour comprendre comment les visiteurs trouvent et utilisent le site ;
• Google Ads, pour mesurer quelles annonces génèrent des demandes et des commandes ;
• le pixel Meta, pour mesurer notre publicité sur Facebook et Instagram.

Le pixel Meta n’est pas chargé sans votre accord. Les balises Google fonctionnent en « mode consentement » : si vous refusez, elles ne déposent aucun cookie, mais Google peut recevoir des signaux sans cookie, par exemple la page consultée, qu’il utilise pour des mesures agrégées. Vous pouvez modifier votre choix à tout moment grâce au bouton en bas de cette page.

Si vous êtes arrivé par une annonce Google et avez accepté les cookies, nous conservons l’identifiant du clic avec votre demande. Si celle-ci devient une commande, nous transmettons à Google Ads l’identifiant du clic, le numéro et le montant de la commande, mais ni votre nom ni votre adresse e-mail.

Demandes, devis et commandes en ligne

Lorsque vous utilisez un formulaire de contact, de devis, de prix par quantité ou de panier, nous traitons vos nom, société, adresse e-mail, téléphone, pays, les produits qui vous intéressent et votre message. Nos formulaires sont protégés par Google reCAPTCHA, qui analyse des informations sur votre appareil et votre utilisation de la page pour distinguer les personnes des robots. Nous utilisons ces données pour vous répondre, établir devis et commandes et suivre notre relation commerciale (article 6.1.b et 6.1.f du RGPD).

Clients et fournisseurs

Pour nos clients et fournisseurs, nous traitons les coordonnées de nos interlocuteurs, les commandes, devis, adresses de livraison, factures, paiements et notre correspondance. Pour les substances réglementées, nous pouvons aussi traiter des déclarations d’utilisation finale et les pièces d’identité nécessaires à leur vérification. Ces données servent à exécuter nos contrats, livrer, tenir notre comptabilité et respecter nos obligations légales, notamment fiscales, en matière de précurseurs, de sanctions et de contrôle des exportations (article 6.1.b, 6.1.c et 6.1.f du RGPD).

Nous adressons à nos clients des messages de service liés à leur compte : suivi de commande, relevés, relances de paiement et avis de retour en stock d’un produit qu’ils achètent.

Portail client

Si vous utilisez notre portail client, nous traitons votre adresse e-mail, les codes de connexion à usage unique que nous vous envoyons et l’historique de vos connexions et actions sur le portail, afin de vous donner accès à vos commandes, documents et relevés et de sécuriser le portail.

Prospection commerciale

Nous recherchons des entreprises susceptibles d’avoir besoin de nos produits, à l’aide des coordonnées professionnelles de personnes occupant des fonctions pertinentes (nom, fonction, société, e-mail et téléphone professionnels), issues de sites d’entreprises, d’autres sources publiques et de fournisseurs de données professionnelles tels que RocketReach (article 6.1.f du RGPD). Conformément à l’article L34-5 du Code des postes et des communications électroniques, nos e-mails de prospection portent sur des produits en rapport avec votre activité professionnelle et contiennent un lien de désinscription ; en cas d’opposition, nous cessons immédiatement et ne conservons que ce qui est nécessaire pour la respecter.

Traitements assistés par intelligence artificielle

Nous utilisons des services d’intelligence artificielle de Google (Gemini) et d’OpenAI, par exemple pour lire des documents de fournisseurs, rédiger des fiches produits ou rechercher des informations sur des entreprises. Les éventuelles données personnelles concernées se limitent à des coordonnées professionnelles. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD.

3. Destinataires

Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités ci-dessus, à :

• d’autres sociétés du groupe Molekula qui traitent votre commande, votre livraison ou votre compte ;
• nos sous-traitants : Molekula Ltd (exploitation du système du groupe), DigitalOcean et Amazon Web Services (hébergement et stockage à Londres), Cloudflare (réseau et sécurité), Microsoft (messagerie), Sentry (surveillance des erreurs), Google (reCAPTCHA, mesure d’audience, publicité, IA), Meta (publicité), OpenAI (IA), RocketReach (données professionnelles), Xero (comptabilité) et EasyPost (étiquettes d’expédition) ;
• les transporteurs, transitaires et commissionnaires en douane qui livrent vos produits ;
• nos conseils, banques et assureurs ;
• les autorités, lorsque la loi l’exige, notamment en matière fiscale, douanière ou de précurseurs.

Nous ne vendons pas de données personnelles.

4. Transferts hors de l’Union européenne

Le système du groupe est exploité au Royaume-Uni, qui bénéficie d’une décision d’adéquation de la Commission européenne. Certains prestataires ainsi que nos sociétés aux États-Unis et en Chine traitent des données hors de l’EEE. Les transferts vers des entreprises américaines certifiées reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), et les autres sur les clauses contractuelles types de la Commission européenne (article 46.2.c du RGPD).

5. Durées de conservation

• Pièces comptables, factures et commandes : dix ans (article L123-22 du Code de commerce).
• Documents relatifs aux substances réglementées et au contrôle des exportations : pendant la durée prévue par la réglementation applicable.
• Demandes et contacts sans relation en cours : jusqu’à trois ans après le dernier contact.
• Votre choix en matière de cookies : douze mois (la durée de validité des cookies de mesure n’excède pas treize mois). Données Google Analytics : quatorze mois.
• Journaux serveur et de sécurité : brièvement, en principe quatre-vingt-dix jours au plus.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité (articles 15 à 20 du RGPD), d’un droit d’opposition aux traitements fondés sur notre intérêt légitime et, sans motif, à la prospection (article 21), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs. Pour exercer vos droits, écrivez à [email protected].

7. Réclamation

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

8. Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur figure toujours sur cette page, avec sa date de mise à jour.