_edited.png)
9. GDPR Contact
1 Parvis de la Défense, 92800 Puteaux
By Mail
For any questions relating to the protection of personal data:
When you browse the site, cookies may be placed on your device. These files ensure the proper functioning of the site, measure audience and improve the user experience, subject to your consent where required.
The detailed list of cookies may vary depending on the services activated on the site.
Type of cookies
Legal basis & purpose
Duration
Essentiels
Legitimate interest - Technical operation of the website (strictly necessary cookies)
Session
Analytics
Consent - Audience measurement and statistics
13 months
marketing
Consent - Personalization and prospecting
13 months
Cookie management
On your first visit to the site, a consent banner allows you to accept or refuse all or some non-essential cookies.
You can change your cookie preferences at any time via the cookie manager, which is always accessible from the website.
Refusing non-essential cookies does not affect access to the main features of the site.
8. Cookie Policy
Security measures implemented
We are implementing appropriate technical and organizational measures
Encryption of communications (HTTPS/TLS)
Access is limited to authorized personnel.
Security measures and surveillance (depending on service providers)
Protection and restoration procedures (depending on service providers)
7. Data Security
6. Your user rights
Vous pouvez demander l’accès aux données personnelles que nous détenons à votre sujet, en obtenir une copie, et demander la correction d’informations inexactes ou incomplètes.
6.1. Droit d'accès et de rectification
Vous pouvez demander la suppression de vos données personnelles, sauf lorsque leur conservation est requise pour respecter une obligation légale.
6.2. Droit à l'effacement
Vous pouvez vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection ou pour des motifs liés à votre situation particulière.
6.3. Droit d'opposition
Vous pouvez demander la limitation du traitement de vos données personnelles dans les cas prévus par la réglementation, notamment lorsque vous contestez l’exactitude ou la licéité du traitement.
6.4. Droit à la limitation du traitement
You have the right to receive the personal data you have provided to us in a structured, commonly used and machine-readable format, or to request its transmission to another data controller where technically feasible.
6.5. Right to data portability
If you believe that your rights are not being respected, you have the right to lodge a complaint with the competent supervisory authority, in particular the National Commission for Information Technology and Freedoms (CNIL).
6.6. Right to make a claim
When the processing of your personal data is based on your consent, you may withdraw that consent at any time, without affecting the lawfulness of the processing carried out before that withdrawal.
Withdrawal of consent may relate in particular to marketing communications or the use of non-essential cookies.
6.7. Withdrawal of consent
In accordance with applicable regulations, you have the option to define guidelines regarding the retention, deletion and communication of your personal data after your death.
These guidelines may be general or specific and may be changed or revoked at any time.
6.8. Post-mortem directives
In accordance with the General Data Protection Regulation (GDPR), you have the following rights:
Exercising your rights
The exercise of these rights may be carried out under the conditions provided for by the regulations in force.
5. Data sharing
We never sell your personal data. We may share or process it in the following cases:
Prestataires de service
Hébergement, services de paiement, outils d’envoi d’emails transactionnels, et prestataires techniques nécessaires au fonctionnement du site.
Obligations légales
Si la loi l'exige ou sur demande formelle d'une autorité judiciaire ou administrative.
Transferts hors Union Européenne
Certains prestataires techniques ou services tiers utilisés pour l’hébergement, la gestion des paiements, l’envoi d’emails ou la mesure d’audience peuvent être situés en dehors de l’Union Européenne.
Dans ce cas, les transferts de données sont encadrés par des garanties appropriées conformément au RGPD, notamment par l’utilisation de clauses contractuelles types approuvées par la Commission européenne ou de mécanismes équivalents assurant un niveau de protection adéquat.
Personnes habilitées
Les données personnelles collectées sont accessibles uniquement aux personnes dûment habilitées au sein de l’organisation, dans la limite de leurs fonctions et exclusivement pour les finalités décrites dans la présente politique de confidentialité.
Ces personnes sont soumises à une obligation de confidentialité et n’accèdent aux données que lorsque cela est nécessaire à l’exécution de leurs missions.
PARTENAIRES ET PLATEFORMES TIERCES
Certaines fonctionnalités du site peuvent s’appuyer sur des services ou plateformes tiers (notamment outils de communication, mesure d’audience ou réseaux sociaux).
L’utilisation de ces services peut entraîner une collecte de données personnelles par ces tiers, soumise à leurs propres politiques de confidentialité.
Ces traitements sont réalisés uniquement lorsque cela est nécessaire ou lorsque l’utilisateur y a consenti, le cas échéant.
Business operations
In the event of a merger, acquisition or disposal of assets, your data may be transferred.
Archiving and deletion
At the end of the defined retention periods, personal data is either deleted, anonymized, or archived in accordance with applicable legal obligations.
4. Data retention period
Personal data is kept only for as long as necessary to fulfill the purposes for which it was collected, in accordance with the requirements of the General Data Protection Regulation (GDPR) and applicable legal obligations.
Data type
Shelf life
Données liées au compte client et à la relation contractuelle
Pendant la durée de la relation contractuelle, puis archivées conformément aux obligations légales
Données prospects (formulaires de contact, demandes d’information)
3 ans à compter du dernier contact émanant du prospect
Billing and accounting data
Durée légale en vigueur (généralement 10 ans)
Customer support data
Durée nécessaire au traitement de la demande, puis archivées pour une durée limitée
Technical data and security logs
Limited duration, strictly necessary for security and abuse prevention purposes
Data used for marketing purposes
Until the user withdraws their consent
Legal basis for processing
The processing of personal data is carried out on one of the following legal bases, in accordance with Article 6 of the GDPR:
Contract performance: when processing is necessary for the provision of the services requested or for customer relationship management.
Legal obligation: when the processing is required by law, particularly in accounting or tax matters.
Legitimate interest: when processing is necessary for the proper functioning of the site, for security or for the improvement of services, in compliance with the rights and freedoms of users.
Consent: when the user has given their explicit agreement, in particular for sending marketing communications or using non-essential cookies.
3. Use of data
The personal data we collect is processed in accordance with the legal bases provided for by the GDPR. We primarily use it to:
Purpose of the processing
Legal basis
Gestion de votre compte client, traitement de vos commandes et accès à nos services.
Exécution du contrat
Gestion des demandes d’assistance, support client et réclamations
Exécution du contrat / Intérêt légitime
Amélioration des services, analyses d’usage et optimisation de l’expérience utilisateur dans le respect des droits et libertés des utilisateurs.
Intérêt légitime
Sécurité du site, prévention des fraudes et abus
Legitimate interest / Legal obligation
Management of accounting and tax obligations
Legal obligation
Sending commercial and marketing communications
Consent
2. Data Collection
Personal information (surname, first name)
Contact information (email address, phone number)
Payment and billing information
Content of your exchanges with our support team
Data provided directly
IP address and connection data
Browser type and operating system
Pages visited and browsing time
Language preferences
Data collected automatically
We collect different types of data to provide you with our services and improve your user experience:
Address
1 Parvis de la Défense, 92800 Puteaux
GDPR contact email
This email is dedicated to requests relating to the protection of personal data.
Nom de l’entreprise
Bionnov Group
Legal representative
Bionnov Group
1. Data Controller
Summary
Privacy Policy
We place great importance on protecting your privacy. This document details our practices regarding the collection, use, and security of your personal data.
Last updated: February 23, 2026