Politique de Confidentialité

1. Introduction et Dispositions Générales

Le présent document constitue la Politique de Confidentialité applicable au traitement des données à caractère personnel effectué dans le cadre de la commercialisation et de la distribution d'Insuwell, un complément alimentaire formulé pour soutenir un taux de sucre sanguin équilibré et une fonction métabolique saine. Cette Politique a été élaborée conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après dénommé le « Règlement Général sur la Protection des Données » ou « RGPD »), ainsi qu'en référence à la législation nationale applicable des États membres de l'Union européenne où le produit est proposé.

Il est dans l'intention du responsable du traitement de veiller à ce que toutes les activités de traitement concernant les données personnelles soient menées dans le plus grand respect des droits et libertés fondamentaux des personnes physiques, en particulier leur droit à la protection des données à caractère personnel. Les principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de la conservation, d'intégrité et de confidentialité guideront chaque aspect de la gestion des données dans le cadre de cette Politique.

Insuwell, en tant que complément alimentaire naturel conçu pour compléter un mode de vie équilibré, opère avec un profond respect pour la vie privée et la dignité de chaque individu qui choisit d'utiliser nos produits. Nous reconnaissons que la confiance accordée par nos clients constitue un élément fondamental de notre relation, et nous nous engageons à préserver cette confiance par des pratiques de traitement des données transparentes, légales et responsables.

2. Identité du Responsable du Traitement

Aux fins du Règlement Général sur la Protection des Données, le responsable du traitement est l'entité juridique responsable de la distribution autorisée d'Insuwell sur le territoire de l'Espace Économique Européen. Cette entité détermine les finalités et les moyens du traitement des données à caractère personnel collectées via les plateformes numériques officielles désignées pour la présentation et la commercialisation du produit. Toute référence herein à « nous », « notre » ou « nos » doit être comprise comme se rapportant audit responsable du traitement, sauf indication contraire expresse.

3. Catégories de Données à Caractère Personnel Faisant l'Objet d'un Traitement

Dans le cadre des activités commerciales liées à Insuwell, plusieurs catégories de données à caractère personnel peuvent être collectées et traitées. Celles-ci incluent, sans s'y limiter :

3.1 Données d'Identification

Telles que le nom, le prénom et, lorsque cela est nécessaire pour l'exécution contractuelle, la date de naissance. Ces informations sont collectées exclusivement aux fins de la gestion des commandes et de l'identification du client.

3.2 Données de Contact

Incluant l'adresse postale, l'adresse de courriel électronique et le numéro de téléphone, utilisées aux fins de la gestion des commandes, de la coordination de la livraison et de l'assistance client.

3.3 Données de Transaction

Comprenant les détails concernant les achats effectués, les méthodes de paiement sélectionnées et l'historique des commandes, traités pour l'exécution du contrat de vente et pour le respect des obligations fiscales.

3.4 Données Techniques de Navigation

Telles que l'adresse IP, le type de navigateur, le système d'exploitation et les pages visitées au sein du site web officiel, collectées automatiquement via des cookies et des technologies similaires pour l'amélioration de l'expérience utilisateur et à des fins d'analyse statistique.

3.5 Données de Communication

Incluant le contenu des messages volontairement transmis par la personne concernée via des formulaires de contact ou par courriel électronique, traités dans le but de répondre aux demandes et de fournir une assistance.

Il est à souligner qu'aucune catégorie particulière de données à caractère personnel, telle que définie à l'article 9 du RGPD (telles que les données concernant la santé, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données concernant la vie sexuelle ou l'orientation sexuelle), n'est intentionnellement collectée via les canaux officiels. Si de telles données étaient involontairement fournies par la personne concernée, elles seront promptement supprimées, sauf si leur traitement devient strictement nécessaire pour la constatation, l'exercice ou la défense de droits en justice, auquel cas elles seront traitées avec des mesures de protection renforcées.

4. Base Légale du Traitement des Données à Caractère Personnel

Le traitement des données à caractère personnel décrit ici est fondé sur une ou plusieurs des bases légales énumérées à l'article 6 du Règlement Général sur la Protection des Données :

4.1 Exécution d'un Contrat

Le traitement est nécessaire à l'exécution du contrat de vente auquel la personne concernée est partie, ou pour la prise de mesures à la demande de la personne concernée préalablement à la conclusion d'un contrat (par exemple, le traitement des informations de commande et de livraison).

4.2 Respect d'une Obligation Légale

Le traitement est requis pour le respect des obligations légales, telles que les obligations fiscales et comptables découlant des transactions commerciales.

4.3 Intérêts Légitimes

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, tels que l'amélioration de la fonctionnalité du site web, la prévention des activités frauduleuses et le marketing direct de produits similaires, à condition que ces intérêts ne soient pas overriding par les intérêts ou les droits et libertés fondamentaux de la personne concernée.

4.4 Consentement

Dans des circonstances spécifiques, notamment concernant l'utilisation de cookies non essentiels ou l'envoi de communications promotionnelles, le traitement est basé sur le consentement libre, spécifique, éclairé et univoque de la personne concernée, qui peut être retiré à tout moment sans affecter la licéité du traitement fondé sur le consentement avant son retrait.

5. Finalités du Traitement

Les données à caractère personnel seront traitées exclusivement aux fins suivantes :

• Gestion et exécution des commandes d'achat, y compris le traitement des paiements, la préparation des marchandises pour l'expédition et la coordination avec les partenaires logistiques pour la livraison ;
• Fourniture de services de support client, y compris la réponse aux demandes, la gestion des réclamations et l'assistance concernant l'utilisation du produit ;
• Respect des obligations légales et réglementaires applicables à la commercialisation de compléments alimentaires au sein de l'Union européenne ;
• Amélioration de la structure, du contenu et de la fonctionnalité du site web officiel, grâce à l'analyse des modèles de navigation et des préférences des utilisateurs ;
• Prévention et détection des transactions frauduleuses ou des accès non autorisés aux plateformes numériques ;
• Envoi de communications commerciales concernant des produits similaires à ceux précédemment achetés, lorsque la personne concernée ne s'est pas opposée à un tel traitement, conformément à la législation applicable en matière de commerce électronique ;
• Analyse statistique de données agrégées et anonymisées dans le but de comprendre les tendances du marché et d'améliorer la qualité du service.

6. Durées de Conservation des Données

Les données à caractère personnel seront conservées uniquement pour la période nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf si une période de conservation plus longue est requise ou autorisée par la législation applicable. En particulier :

• Les données traitées pour l'exécution d'un contrat de vente seront conservées pendant la durée de la relation contractuelle et, par la suite, pour la période prescrite par la loi nationale pour la conservation de la documentation commerciale et fiscale ;
• Les données traitées sur la base du consentement seront conservées jusqu'à ce que ce consentement soit retiré, sauf si un traitement ultérieur est justifié sur une autre base légale ;
• Les données techniques de navigation collectées via des cookies seront conservées conformément aux périodes de conservation spécifiques indiquées dans la Politique relative aux Cookies, qui fait partie intégrante de la présente documentation ;
• Les données traitées dans le but de défendre des droits en justice seront conservées pendant la durée des procédures judiciaires ou administratives pertinentes.

À l'expiration de la période de conservation applicable, les données à caractère personnel seront sécuritairement supprimées ou anonymisées de manière à ce que la réidentification ne soit pas raisonnablement possible.

7. Destinataires des Données à Caractère Personnel

Les données à caractère personnel peuvent être communiquées aux catégories de destinataires suivantes, toujours dans le respect des dispositions du RGPD :

• Le personnel interne du responsable du traitement, dûment autorisé et formé aux questions de protection des données, qui nécessite un accès pour exercer ses fonctions professionnelles ;
• Des prestataires de services tiers agissant en tant que sous-traitants, tels que des fournisseurs de services d'hébergement, des plateformes de traitement des paiements, des opérateurs logistiques et de livraison, et des systèmes de gestion de la relation client, qui traitent les données exclusivement sur instruction documentée du responsable et sous des garanties contractuelles appropriées ;
• Des conseillers professionnels, y compris des consultants juridiques et fiscaux, lorsque cela est nécessaire pour le respect des obligations légales ou pour la défense de droits ;
• Les autorités publiques compétentes, dans la mesure où la divulgation est requise par la loi applicable ou par un ordre légal émis par ces autorités.

Aucune donnée à caractère personnel ne sera vendue, louée ou autrement transférée à des tiers à des fins commerciales indépendantes, sauf dans le contexte d'une réorganisation d'entreprise, d'une fusion ou d'une acquisition, auquel cas les personnes concernées seront informées conformément aux exigences légales.

8. Transferts Internationaux de Données à Caractère Personnel

Dans l'éventualité où des données à caractère personnel sont transférées à un destinataire établi dans un pays en dehors de l'Espace Économique Européen, ce transfert n'aura lieu que si l'une des conditions énoncées au Chapitre V du RGPD est satisfaite. En particulier, les transferts peuvent être basés sur :

• Une décision d'adéquation adoptée par la Commission européenne, reconnaissant que le pays tiers assure un niveau de protection adéquat ;
• Des garanties appropriées, telles que des clauses contractuelles types adoptées par la Commission ou des règles d'entreprise contraignantes, accompagnées de mesures supplémentaires si nécessaire ;
• Des dérogations pour des situations spécifiques, comme prévu à l'article 49 du RGPD, appliquées de manière restrictive.

Les personnes concernées ont le droit d'obtenir des informations concernant les garanties adoptées en relation avec les transferts de leurs données à caractère personnel vers des pays tiers en contactant le responsable du traitement via les canaux désignés.

9. Droits de la Personne Concernée

Conformément au Règlement Général sur la Protection des Données, les personnes concernées jouissent des droits suivants concernant leurs données à caractère personnel :

9.1 Droit d'Accès

Obtenir la confirmation que des données à caractère personnel les concernant sont ou non traitées et, le cas échéant, l'accès à ces données et aux informations relatives au traitement.

9.2 Droit de Rectification

Obtenir sans délai injustifié la rectification des données à caractère personnel inexactes et l'achèvement des données incomplètes.

9.3 Droit à l'Effacement

Obtenir la suppression des données à caractère personnel lorsque l'un des motifs énumérés à l'article 17 du RGPD s'applique.

9.4 Droit à la Limitation du Traitement

Obtenir la limitation du traitement dans les circonstances prévues à l'article 18 du RGPD.

9.5 Droit à la Portabilité des Données

Recevoir les données à caractère personnel les concernant, qu'elles ont fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et transmettre ces données à un autre responsable du traitement sans encombre, lorsque le traitement est basé sur le consentement ou un contrat et effectué par des moyens automatisés.

9.6 Droit d'Opposition

S'opposer, pour des raisons tenant à leur situation particulière, au traitement fondé sur des intérêts légitimes ou une mission d'intérêt public, et s'opposer à tout moment au traitement à des fins de marketing direct.

9.7 Droits Concernant la Prise de Décision Automatisée

Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou les affectant de manière significative de façon similaire, sauf dans les cas expressément autorisés par la loi.

Pour exercer l'un quelconque des droits susmentionnés, la personne concernée peut soumettre une demande au responsable du traitement via les canaux de contact mis à disposition. Le responsable du traitement répondra à ces demandes sans délai injustifié et en tout état de cause dans un délai d'un mois à compter de la réception, prolongeable de deux mois supplémentaires si nécessaire, en tenant compte de la complexité et du nombre de demandes.

10. Cookies et Technologies Similaires

Le site web officiel utilise des cookies et des technologies de suivi similaires pour améliorer l'expérience utilisateur, analyser l'utilisation du site et faciliter certaines fonctionnalités. Les cookies sont de petits fichiers texte stockés sur l'appareil de l'utilisateur qui permettent la reconnaissance du navigateur lors de visites ultérieures. Les personnes concernées peuvent configurer les paramètres de leur navigateur pour refuser les cookies ou pour recevoir une notification lorsque des cookies sont envoyés. Cependant, veuillez noter que la désactivation de certains cookies peut affecter le bon fonctionnement de certaines fonctionnalités du site web.

Des informations détaillées concernant les types de cookies employés, leurs finalités et les méthodes de gestion des préférences sont fournies dans la Politique relative aux Cookies distincte, que les personnes concernées sont invitées à consulter.

11. Mesures de Sécurité

Le responsable du traitement a mis en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque présenté par le traitement des données à caractère personnel. Ces mesures incluent, entre autres : le chiffrement des données en transit, des contrôles d'accès limitant l'accès aux données au personnel autorisé, des évaluations de sécurité régulières et des procédures pour la détection et la réponse rapides aux potentielles violations de données.

Nonobstant les mesures adoptées, il est rappelé aux personnes concernées que la transmission d'informations via Internet ne peut être garantie comme étant entièrement sécurisée. Par conséquent, bien que tous les efforts soient déployés pour protéger les données à caractère personnel, une sécurité absolue ne peut être assurée.

12. Modifications de la Présente Politique

Le responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente Politique de Confidentialité à tout moment, afin de refléter les changements dans la législation applicable, dans les activités de traitement effectuées ou dans l'environnement technologique. Toute modification substantielle sera communiquée aux personnes concernées par des moyens appropriés, tels que la publication sur le site web officiel avec une indication de la date d'entrée en vigueur. Les personnes concernées sont donc invitées à consulter ce document périodiquement pour rester informées de la manière dont leurs données à caractère personnel sont protégées.

13. Dispositions Finales

La présente Politique de Confidentialité est régie par les lois de l'Union européenne et, le cas échéant, par la loi nationale de l'État membre dans lequel le responsable du traitement est établi. Tout litige découlant de l'interprétation ou de l'application de cette Politique sera soumis à la juridiction exclusive des tribunaux compétents dudit État membre, sans préjudice du droit des personnes concernées d'introduire des réclamations devant l'autorité de contrôle de leur résidence habituelle, de leur lieu de travail ou du lieu de l'infraction alléguée, conformément à l'article 79 du RGPD.

Ce document représente la déclaration complète et exclusive des pratiques du responsable du traitement concernant la protection des données à caractère personnel en relation avec Insuwell. Il remplace toute déclaration, représentation ou accord antérieur, qu'il soit écrit ou oral, relatif au même objet.

Cette Politique a été élaborée avec une attention particulière aux normes européennes de protection des données et reflète notre engagement à mener toutes nos activités avec intégrité, transparence et un profond respect pour le droit fondamental à la vie privée de chaque individu.