Politique de Confidentialité

1. Préambule et Principes Généraux de Protection

Le présent document constitue la Politique de Confidentialité définitive régissant le traitement des données à caractère personnel entrepris en relation avec la distribution, la commercialisation et les activités de support entourant Cystolax, un complément alimentaire formulé pour soutenir le bien-être des voies urinaires et la fonction vésicale. Cette politique a été construite dans le strict respect des dispositions établies par le Règlement (UE) 2016/679 du Parlement européen et du Conseil, connu généralement sous le nom de Règlement Général sur la Protection des Données (ci-après dénommé « RGPD »), ainsi que toute législation nationale subséquente enacted au sein des États membres de lUnion européenne pouvant compléter ledit Règlement.

Il est la ferme conviction du Responsable du traitement que la protection de la vie privée constitue un droit fondamental de toute personne physique. Par conséquent, toutes les activités impliquant la collecte, le stockage, lutilisation et la transmission dinformations personnelles sont menées avec le plus grand respect des principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, dexactitude, de limitation de la conservation, dintégrité et de confidentialité. La présente politique vise à fournir à la partie intéressée, ci-après dénommée la « Personne concernée », des informations claires, complètes et facilement accessibles concernant les modalités selon lesquelles leurs données à caractère personnel seront gérées.

Ce document sapplique à toutes les personnes physiques qui interagissent avec les plateformes numériques officielles dédiées à Cystolax, y compris les sites web et applications associées, ainsi quaux individus qui passent des commandes pour le produit ou sabonnent à des communications dinformation sur le territoire de lUnion européenne et de lEspace Économique Européen. En interagissant avec Cystolax, la Personne concernée reconnaît expressément avoir lu, compris et accepté les termes ici décrits sans réserve.

2. Définitions et Champ dApplication

Aux fins de la présente Politique, certains termes auront les significations suivantes pour assurer clarté et interprétation uniforme :

• Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, telle que le nom, le numéro didentification, les données de localisation ou lidentifiant en ligne.
• Traitement : Toute opération ou ensemble dopérations effectuées sur des données à caractère personnel, quil soit ou non automatisé, tel que la collecte, lenregistrement, lorganisation, le structurage, la conservation, ladaptation, la récupération, la consultation, lutilisation, la divulgation ou leffacement.
• Responsable du traitement : La personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel.
• Sous-traitant : Une personne physique ou morale qui traite des données à caractère personnel pour le compte du Responsable du traitement.

Il est précisé que la présente politique ne sétend pas aux sites web, plateformes ou services exploités par des tiers qui peuvent être accessibles via des hyperliens présents sur nos canaux officiels. Lutilisateur est donc invité à consulter avec attention les politiques de confidentialité publiées par ces tiers, dans la mesure où le présent document ne sera pas considéré comme applicable aux activités de traitement effectuées par des sujets sur lesquels nous nexerçons pas de contrôle direct.

3. Catégories de Données à Caractère Personnel Soumises au Traitement

Dans le cadre des activités susmentionnées, Cystolax peut collecter et traiter les catégories de données à caractère personnel suivantes, strictement limitées à ce qui est nécessaire pour les finalités indiquées :

3.1. Données dIdentification et de Contact

Cette catégorie englobe des informations telles que le nom de famille et le prénom, ladresse résidentielle ou de livraison, ladresse de courriel, le numéro de téléphone et toute autre donnée nécessaire aux fins didentifier la partie intéressée et détablir des canaux de communication efficaces. Ces données sont généralement fournies volontairement par lutilisateur lors du remplissage des formulaires de commande, des procédures denregistrement ou des demandes dassistance.

3.2. Données Transactionnelles et Commerciales

Les informations relatives aux achats effectués, y compris les détails concernant les produits acquis, les quantités, les prix, les méthodes de paiement utilisées, lhistorique des commandes et les préférences de livraison, seront traitées aux fins dexécution des commandes, de facturation, de provision de service client et de gestion des relations commerciales. Il est à noter que les données financières, telles que les numéros de carte de crédit ou les détails de compte bancaire, ne sont pas directement stockées par nos systèmes mais sont transmises aux prestataires de services de paiement autorisés conformément à des protocoles de chiffrement sécurisés.

3.3. Données Techniques et de Navigation

Lors de lutilisation de nos plateformes numériques, certaines informations peuvent être automatiquement collectées via des protocoles de communication Internet standard. Cela inclut, à titre dexemple, les adresses de protocole Internet, le type et la version du navigateur, le réglage du fuseau horaire, le système dexploitation, les identifiants de dispositif, les pages visitées, la durée des visites et les données de flux de clics. Ces informations sont généralement traitées sous forme agrégée et anonymisée à des fins statistiques, bien que dans des circonstances spécifiques, elles puissent être considérées comme des données à caractère personnel lorsquelles permettent lidentification de lutilisateur individuel.

3.4. Données Fournies Volontairement Via les Communications

Toute information contenue dans les messages, demandes, retours ou témoignages soumis par lutilisateur via des formulaires de contact, le courriel ou dautres canaux de communication sera traitée dans le but de répondre aux demandes, de fournir une assistance et daméliorer la qualité de nos services.

Il est expressément affirmé que Cystolax ne sollicite pas, nentend pas traiter, de catégories particulières de données à caractère personnel telles que définies à lArticle 9 du RGPD, y compris les données révélant lorigine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, lappartenance syndicale, les données génétiques, les données biométriques, les données concernant la santé ou les données concernant la vie sexuelle ou lorientation sexuelle dune personne physique, sauf si elles sont explicitement fournies par lutilisateur à des fins de support spécifiques où strictement nécessaires.

4. Finalités et Base Légale du Traitement

Le traitement des données à caractère personnel sera effectué exclusivement pour les finalités suivantes, chacune soutenue par une base légale appropriée conformément à lArticle 6 du RGPD :

4.1. Exécution de Mesures Précontractuelles et Contractuelles

Le traitement est nécessaire à lexécution dun contrat auquel la personne concernée est partie, ou afin de prendre des mesures à la demande de la personne concernée avant de conclure un contrat. Cela inclut le traitement des commandes, la vérification du paiement, la livraison des produits, la gestion des retours ou remboursements et la provision de services de support client. Sans la fourniture de telles données, il ne serait pas possible de conclure le contrat de vente.

4.2. Conformité aux Obligations Légales

Le traitement est nécessaire au respect dune obligation légale à laquelle le responsable du traitement est soumis, y compris mais sans sen limiter aux exigences fiscales et comptables, aux obligations relatives à la sécurité et à la traçabilité des produits, et aux devoirs concernant la prévention des activités frauduleuses au sein du secteur commercial.

4.3. Intérêts Légitimes Poursuivis par le Responsable du Traitement

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf lorsque ces intérêts sont surpassés par les intérêts ou les droits et libertés fondamentaux de la personne concernée. Ces intérêts légitimes peuvent inclure : lamélioration de la fonctionnalité du site web et de lexpérience utilisateur, la prévention des incidents de sécurité, la gestion des systèmes informatiques et la conduite danalyses internes à des fins de développement commercial.

4.4. Consentement de la Personne Concernée

Le traitement est basé sur le consentement libre, spécifique, éclairé et univoque de la personne concernée, particulièrement en ce qui concerne : lenvoi de communications promotionnelles, la participation à des initiatives marketing, la collecte de témoignages et le traitement de catégories particulières de données le cas échéant. Le consentement peut être retiré à tout moment, sans porter atteinte à la licéité du traitement basé sur le consentement avant son retrait.

5. Modalités de Traitement et Conservation des Données

Les données à caractère personnel seront traitées au moyen dinstruments automatisés et/ou manuels, avec des mesures organisationnelles et techniques conçues pour assurer un niveau de sécurité approprié. Laccès aux données sera restreint au personnel autorisé qui nécessite un tel accès pour lexercice de ses fonctions et qui est lié par des obligations de confidentialité appropriées.

En ce qui concerne les périodes de conservation, les données à caractère personnel seront conservées pas plus longtemps que nécessaire pour les finalités pour lesquelles elles sont traitées. Spécifiquement :

• Les données didentification et transactionnelles seront conservées pendant la durée de la relation contractuelle et, par la suite, pour la période prescrite par la législation applicable concernant les obligations fiscales, comptables et de protection des consommateurs ;
• Les données techniques et de navigation seront conservées pour une période nexcédant pas vingt-quatre mois à compter de la date de collecte, sauf si une conservation plus longue est requise à des fins de sécurité ou de procédures légales ;
• Les données traitées sur la base du consentement à des fins marketing seront conservées jusquà ce que ce consentement soit retiré ou jusquà ce que la finalité pour laquelle le consentement a été donné ait été remplie, selon la première éventualité.

À lexpiration de la période de conservation pertinente, les données à caractère personnel seront sécuritairement effacées ou anonymisées de manière à empêcher la réidentification. Il est notre procédure de revoir périodiquement les calendriers de conservation pour assurer la conformité avec le principe de limitation de la conservation.

6. Communication et Transfert de Données à des Tiers

Les données à caractère personnel peuvent être communiquées à des tiers uniquement dans les circonstances suivantes et sous réserve de garanties appropriées :

6.1. Prestataires de Services et Sous-traitants

Les données peuvent être partagées avec des sujets externes qui fournissent des services en notre nom, tels que les opérateurs logistiques, les processeurs de paiement, les fournisseurs de maintenance informatique et les plateformes de service client. Ces sujets agiront exclusivement en tant que sous-traitants conformément à lArticle 28 du RGPD, sous instructions écrites et avec des obligations contractuelles assurant la conformité aux standards de protection des données.

6.2. Autorités Compétentes

Les données peuvent être divulguées aux autorités publiques, aux organes de régulation ou aux institutions judiciaires lorsquune telle divulgation est requise par la loi applicable ou nécessaire pour létablissement, lexercice ou la défense de réclamations légales.

6.3. Transactions dEntreprise

En cas de fusion, dacquisition ou de transfert dactifs commerciaux, les données à caractère personnel peuvent être transférées à lentité successeur, à condition que cette entité sengage à respecter les termes de la présente Politique de Confidentialité et la législation applicable en matière de protection des données.

Il est ici affirmé que les données à caractère personnel ne seront pas vendues, louées ou autrement commercialisées à des fins sans rapport avec celles explicitement décrites ici. La confidentialité de nos clients est dune importance primordiale pour lintégrité de notre marque.

7. Transferts Internationaux de Données à Caractère Personnel

Lorsque des données à caractère personnel sont transférées à des destinataires situés en dehors de lEspace Économique Européen, ces transferts seront effectués uniquement en conformité avec le Chapitre V du RGPD. Des garanties appropriées, telles que les Clauses Contractuelles Types adoptées par la Commission européenne ou des décisions dadéquation émises par la Commission européenne, seront mises en œuvre pour assurer que le niveau de protection accordé aux données à caractère personnel nest pas compromis.

La Personne concernée conserve le droit de demander des informations concernant les garanties spécifiques appliquées à tout transfert international de ses données à caractère personnel en contactant le Responsable du traitement via les canaux désignés. Nous assurons que tout transfert est conduit avec le même niveau de soin et de protection que celui qui serait appliqué au sein de lUnion européenne.

8. Droits de la Personne Concernée

Conformément aux Articles 15 à 22 du RGPD, la partie intéressée jouit des droits suivants concernant ses données à caractère personnel, qui peuvent être exercés à tout moment :

8.1. Droit dAccès

La personne concernée a le droit dobtenir une confirmation quant au fait que des données à caractère personnel la concernant sont ou non traitées et, le cas échéant, laccès à ces données et aux informations pertinentes concernant les finalités du traitement, les catégories de données concernées et les destinataires auxquels les données ont été divulguées.

8.2. Droit de Rectification

La personne concernée a le droit dobtenir la correction des données à caractère personnel inexactes et le complétion des données incomplètes sans retard injustifié. Il est demandé à lutilisateur de vérifier lexactitude des données fournies lors du processus de commande pour faciliter ce droit.

8.3. Droit à leffacement (« Droit à lOubli »)

La personne concernée a le droit dobtenir leffacement des données à caractère personnel lorsque certaines conditions sont remplies, telles que lorsque les données ne sont plus nécessaires par rapport aux finalités pour lesquelles elles ont été collectées ou lorsque le consentement est retiré.

8.4. Droit à la Limitation du Traitement

La personne concernée a le droit dobtenir la limitation du traitement dans des circonstances spécifiques, telles que lorsque lexactitude des données est contestée ou lorsque le traitement est illicite mais que la personne concernée soppose à leffacement.

8.5. Droit à la Portabilité des Données

La personne concernée a le droit de recevoir les données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement lorsque le traitement est basé sur le consentement ou le contrat et effectué par des moyens automatisés.

8.6. Droit dOpposition

La personne concernée a le droit de sopposer, pour des motifs tenant à sa situation particulière, au traitement basé sur des intérêts légitimes ou à des fins de marketing direct. En cas dopposition au marketing direct, le traitement cessera immédiatement.

En outre, la partie intéressée a le droit dintroduire une réclamation auprès dune autorité de contrôle, en particulier dans lÉtat membre de sa résidence habituelle, de son lieu de travail ou du lieu de linfraction alléguée, si elle considère que le traitement des données à caractère personnel la concernant enfreint le RGPD. Nous nous engageons à coopérer pleinement avec toute autorité de ce type.

9. Cookies et Technologies Similaires

Nos plateformes numériques peuvent utiliser des cookies et des technologies de suivi similaires pour améliorer lexpérience utilisateur, analyser les modèles de navigation et personnaliser le contenu. Les cookies sont de petits fichiers texte stockés sur le dispositif de lutilisateur qui permettent la reconnaissance du navigateur lors des visites ultérieures.

Nous utilisons les catégories de cookies suivantes :

• Cookies Essentiels : Strictement nécessaires au fonctionnement de nos plateformes, permettant des fonctions de base telles que la navigation dans les pages et laccès aux zones sécurisées du site web. Ceux-ci ne peuvent pas être désactivés.
• Cookies Analytiques : Nous permettent de reconnaître et de compter le nombre de visiteurs et de voir comment les visiteurs se déplacent sur nos plateformes. Ces informations sont utilisées pour améliorer le fonctionnement de nos plateformes et sont toujours traitées de manière anonymisée.
• Cookies Fonctionnels : Permettent à nos plateformes de se souvenir des choix faits par lutilisateur et de fournir des fonctionnalités améliorées et plus personnelles.

Les utilisateurs peuvent gérer leurs préférences de cookies via les paramètres de leur navigateur ou via loutil de gestion du consentement fourni sur notre site web. Il est à noter que la désactivation de certaines catégories de cookies peut affecter la fonctionnalité de certaines caractéristiques de la plateforme.

10. Mesures de Sécurité et Protection des Données

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la destruction, la perte, laltération, la divulgation ou laccès accidentels ou illicites. Ces mesures incluent, entre autres : le chiffrement des données en transit et au repos, des évaluations de sécurité régulières, des contrôles daccès, la formation du personnel sur la protection des données et des procédures de réponse aux incidents.

Nonobstant les efforts entrepris, il est à reconnaître quaucune méthode de transmission sur Internet ou de stockage électronique nest absolument sécurisée. Par conséquent, bien que nous nous efforcions dutiliser des moyens commercialement acceptables pour protéger les données à caractère personnel, nous ne pouvons garantir une sécurité absolue. Cependant, en cas de violation de données à caractère personnel susceptible dentraîner un risque élevé pour les droits et libertés des personnes physiques, nous notifierons lautorité de contrôle compétente et, si nécessaire, les personnes concernées sans retard injustifié.

11. Modifications de la Présente Politique

La présente Politique de Confidentialité peut faire lobjet de modifications ou de mises à jour en réponse à des changements dans la législation applicable, les développements technologiques ou lévolution de nos activités de traitement. Tout changement substantiel sera communiqué aux utilisateurs via des canaux appropriés et la politique mise à jour sera publiée sur nos plateformes numériques officielles avec indication de la date de dernière révision.

Il est recommandé aux utilisateurs de consulter ce document périodiquement pour rester informés concernant les modalités selon lesquelles leurs données à caractère personnel sont protégées et traitées. Lutilisation continue des services suite à toute modification constitue lacceptation de la Politique mise à jour.

12. Dispositions Finales et Loi Applicable

La présente Politique de Confidentialité est régie par les lois de lUnion européenne et, le cas échéant, par la législation nationale de lÉtat membre où lutilisateur réside. Tout litige découlant de linterprétation ou de lapplication de cette politique sera soumis à la juridiction exclusive des tribunaux compétents, sans préjudice du droit de la personne concernée dintenter une action devant les tribunaux de sa résidence habituelle.

Pour toute clarification, demande ou exercice de droits conformément à la présente politique, la partie intéressée peut contacter le responsable du traitement via les canaux dédiés mis à disposition sur nos plateformes numériques officielles. Nous exprimons notre gratitude pour la confiance accordée à Cystolax et réaffirmons notre engagement à protéger la vie privée et les données à caractère personnel de tous les individus qui choisissent dutiliser nos produits et services.

Ce document a été préparé avec le plus grand soin pour assurer la conformité aux standards européens de protection des données et reflète les principes de responsabilité et de transparence.