Politique de Confidentialité

Préambule et Principes Généraux

Ce document constitue la Politique de Confidentialité applicable au site web et aux activités commerciales liées à la distribution du complément alimentaire connu sous le nom de Reishield. L'objectif de cette déclaration informative est d'apporter clarté et transparence concernant les méthodes, les finalités et les modalités relatives au traitement des données personnelles appartenant aux Utilisateurs qui naviguent sur cette plateforme numérique ou qui procèdent à la finalisation d'une commande d'achat. Il est la ferme intention du Responsable du traitement d'assurer le niveau maximum de protection de la vie privée de chaque individu, en stricte conformité avec le Règlement Européen 2016/679 (ci-après dénommé RGPD) et toute législation nationale ultérieure relative à la protection des données au sein de l'Union Européenne.

L'Utilisateur est invité à lire ce document avec attention avant de procéder à l'insertion de toute information personnelle. En utilisant ce site web et en fournissant des données volontairement, l'Utilisateur déclare avoir compris le contenu de cette politique et accepter le traitement tel que décrit ci-après. La protection des informations sensibles est considérée comme une priorité fondamentale, et toutes les mesures sont adoptées pour prévenir tout accès non autorisé, toute dispersion ou tout usage abusif des données fournies lors de la navigation ou de la transaction commerciale.

Reishield, en tant que complément alimentaire formulé avec de l'extrait de champignon Reishi pour le soutien de la santé articulaire, de la mobilité et de l'équilibre immunitaire, opère avec le plus grand respect pour la vie privée et la dignité de chaque individu qui choisit d'utiliser nos produits. Nous reconnaissons que la confiance placée en nous par nos clients constitue un élément fondamental de notre relation, et nous nous engageons à préserver cette confiance par des pratiques de traitement des données transparentes, légales et responsables.

1. Identité du Responsable du Traitement

Le Responsable du traitement est l'entité légale chargée de déterminer les finalités et les moyens du traitement des données personnelles. Cette entité opère en conformité avec les lois en vigueur concernant le commerce des compléments alimentaires et la gestion des plateformes de commerce électronique. Le Responsable veille à ce que toutes les activités de traitement soient menées de manière licite, loyale et transparente par rapport à la personne concernée. Toute structure organisationnelle impliquée dans la gestion du site web, l'exécution des commandes ou les services de support client agit sous l'autorité du Responsable du traitement et est liée par des obligations de confidentialité et de sécurité.

2. Catégories de Données Personnelles Collectées

Lors du fonctionnement normal du site web et de l'exécution des transactions commerciales, diverses catégories de données peuvent être collectées. Ces données sont classées en fonction de leur nature et de la finalité pour laquelle elles sont utilisées.

2.1 Données d'Identification

Cette catégorie comprend les informations nécessaires pour identifier l'Utilisateur de manière unique. Elle comprend le nom, le prénom et tout autre titre utilisé pour l'identification formelle de la personne passant la commande. Ces données sont essentielles pour la préparation des documents d'expédition et des factures.

2.2 Données de Contact

Pour faciliter la communication concernant le statut de la commande ou pour fournir une assistance, des informations de contact sont requises. Cela inclut l'adresse de résidence, la ville, le code postal, le pays de destination, un numéro de téléphone valide et une adresse e-mail. Le numéro de téléphone est particulièrement important pour les services de courrier afin de coordonner la livraison du colis.

2.3 Données de Transaction

Les informations relatives à l'achat sont enregistrées à des fins administratives et fiscales. Cela inclut la date de la commande, les produits sélectionnés, la quantité, le prix total, la méthode de paiement choisie et le statut de la transaction de paiement. Il est important de noter que les données financières telles que les numéros de carte de crédit ne sont pas stockées directement par le Responsable du traitement mais sont gérées par des processeurs de paiement tiers sécurisés.

2.4 Données de Navigation

Lors de la consultation du site web, les systèmes informatiques et les procédures logicielles acquièrent certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Ces informations ne sont pas collectées pour être associées à des personnes concernées identifiées, mais par leur nature même, elles pourraient, via un traitement et une association avec des données détenues par des tiers, permettre d'identifier les utilisateurs. Cette catégorie inclut les adresses IP, le type de navigateur utilisé, le système d'exploitation et l'heure d'accès.

Il est à souligner que Reishield ne demande pas, ni ne traite, de catégories particulières de données personnelles telles que définies à l'article 9 du RGPD, y compris les données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques aux fins d'identifier une personne physique de manière unique, les données concernant la santé, ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

3. Finalités du Traitement

Les données personnelles fournies par l'Utilisateur seront traitées à des fins spécifiques, explicites et légitimes. Les activités de traitement sont divisées dans les catégories suivantes :

3.1 Exécution du Contrat

L'objectif principal de la collecte de données est la gestion de la commande d'achat. Cela inclut la vérification de la disponibilité du produit, la préparation de la documentation d'expédition, la coordination avec les services de courrier pour la livraison des marchandises à l'adresse indiquée par l'Utilisateur, et la gestion de tout retour ou remboursement conformément aux conditions de vente. Sans la fourniture de ces données, il serait impossible de remplir l'obligation contractuelle de livraison du complément.

3.2 Obligations Fiscales et Administratives

Le Responsable du traitement est tenu par la loi de conserver des registres des transactions à des fins fiscales. Les données concernant l'achat doivent être conservées pour émettre des factures valides et se conformer aux réglementations comptables imposées par l'Union Européenne et les lois nationales. Ce traitement est nécessaire pour le respect d'une obligation légale à laquelle le Responsable est soumis.

3.3 Support Client et Assistance

Les données de contact fournies peuvent être utilisées pour répondre aux demandes d'information, d'assistance ou aux réclamations soumises par l'Utilisateur via les canaux désignés. Cela garantit que l'Utilisateur reçoit un soutien adéquat concernant l'utilisation du produit ou le statut de l'expédition.

3.4 Communications Marketing

Sous réserve du consentement spécifique et explicite de l'Utilisateur, l'adresse e-mail peut être utilisée pour envoyer des newsletters, des offres promotionnelles ou des informations concernant de nouveaux produits similaires à ceux déjà achetés. L'Utilisateur conserve le droit de révoquer ce consentement à tout moment sans affecter la licéité du traitement fondé sur le consentement avant son retrait.

3.5 Sécurité et Prévention de la Fraude

Les données peuvent être analysées pour prévenir les activités frauduleuses, les accès non autorisés ou l'usage abusif du site web. Cela inclut la surveillance des tentatives de connexion et la vérification de la validité des méthodes de paiement pour protéger à la fois l'Utilisateur et l'Entreprise contre les pertes financières.

4. Base Légale du Traitement

Conformément au RGPD, toute activité de traitement doit reposer sur une base légale valide. Les bases utilisées pour le traitement des données sur cette plateforme sont les suivantes :

4.1 Exécution d'un Contrat

Traitement nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou afin de prendre des mesures à la demande de la personne concernée avant la conclusion d'un contrat. Cela s'applique à la gestion des commandes et des livraisons.

4.2 Respect d'une Obligation Légale

Traitement nécessaire au respect d'une obligation légale à laquelle le Responsable est soumis, telle que la déclaration fiscale et la conservation comptable.

4.3 Consentement de la Personne Concernée

Pour les activités non strictement nécessaires à l'exécution du contrat, telles que les communications marketing ou l'utilisation de certains cookies non essentiels, le consentement explicite de l'Utilisateur est requis. Ce consentement est libre, spécifique, éclairé et sans ambiguïté.

4.4 Intérêt Légitime

Dans certains cas, le Responsable peut traiter des données sur la base d'intérêts légitimes, tels que la garantie de la sécurité du réseau et des systèmes d'information, à condition que ces intérêts ne soient pas remplacés par les intérêts ou les droits et libertés fondamentaux de la personne concernée.

5. Destinataires des Données Personnelles

Les données personnelles collectées peuvent être communiquées à des tiers qui agissent en tant que Sous-traitants ou Responsables du traitement indépendants. Ces sujets sont sélectionnés sur la base de leur capacité à fournir des garanties suffisantes pour mettre en œuvre des mesures techniques et organisationnelles appropriées. Les catégories de destinataires incluent :

5.1 Entreprises de Logistique et de Messagerie

Entités responsables de la livraison physique des produits achetés à l'adresse indiquée par l'Utilisateur. Elles nécessitent l'accès au nom, à l'adresse et au numéro de téléphone pour exécuter la livraison.

5.2 Prestataires de Services de Paiement

Institutions financières et passerelles de paiement qui gèrent la transaction de manière sécurisée. Ils traitent les données de paiement pour autoriser et capturer les fonds.

5.3 Prestataires de Services Techniques

Sociétés qui fournissent des services d'hébergement, de maintenance de site web et de livraison d'e-mails. Elles peuvent avoir accès aux données strictement nécessaires au fonctionnement de la plateforme.

5.4 Consultants Professionnels

Conseillers externes tels que des comptables, des avocats ou des auditeurs qui nécessitent un accès aux données pour remplir leurs devoirs professionnels concernant la conformité et les questions fiscales.

5.5 Autorités Publiques

Dans les cas requis par la loi, les données peuvent être communiquées aux autorités publiques, telles que les agences fiscales ou les organes judiciaires, sur demande formelle.

Reishield confirme que les données personnelles ne seront pas vendues à des tiers à des fins commerciales ou marketing sans rapport avec la fourniture de nos produits et services.

6. Transfert de Données en Dehors de l'Union Européenne

Le Responsable du traitement opère principalement au sein de l'Union Européenne. Cependant, certains prestataires de services utilisés pour le fonctionnement du site web ou la gestion des données peuvent être situés dans des pays en dehors de l'Espace Économique Européen. Dans de tels cas, le transfert de données n'aura lieu que si la Commission Européenne a décidé que le pays tiers assure un niveau de protection adéquat, ou si des garanties appropriées sont en place. Ces garanties peuvent inclure des Clauses Contractuelles Types approuvées par la Commission ou des règles d'entreprise contraignantes. L'Utilisateur est informé que dans de tels scénarios, les droits de la personne concernée restent protégés selon les normes européennes.

La personne concernée conserve le droit de demander des informations concernant les garanties spécifiques appliquées à tout transfert international de ses données personnelles en contactant Reishield via les canaux désignés.

7. Durées de Conservation des Données

Les données personnelles seront conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles les données personnelles sont traitées. Les durées de conservation spécifiques sont déterminées comme suit :

• Données Contractuelles : Les données relatives à la commande d'achat seront conservées pendant la durée nécessaire pour exécuter la commande et pour la période subséquente requise par la loi à des fins administratives et fiscales, typiquement dix ans à compter de la fin de l'exercice financier au cours duquel la transaction a eu lieu.
• Données Marketing : Les données traitées à des fins marketing seront conservées jusqu'à ce que l'Utilisateur révoque son consentement. Upon révocation, les données seront supprimées des bases de données marketing dans un délai technique raisonnable.
• Données de Navigation : Les données collectées implicitement lors de la navigation sont généralement conservées pendant une courte période, strictement nécessaire à la sécurité du site et à l'analyse statistique, après quoi elles sont anonymisées ou supprimées.
• Données de Support : Les communications avec le support client sont conservées pendant une période nécessaire pour résoudre la demande et maintenir un registre de l'interaction à des fins d'assurance qualité.

À l'expiration de la durée de conservation applicable, les données personnelles seront supprimées de manière sécurisée ou anonymisées de telle sorte que la reconstruction des données originales ne soit pas raisonnablement possible.

8. Mesures de Sécurité et Protection des Données

Le Responsable du traitement adopte des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque. Ces mesures sont conçues pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés, accidentels ou illicites. Les protocoles de sécurité incluent :

• Chiffrement : Les données transmises entre le navigateur de l'Utilisateur et le serveur du site web sont protégées à l'aide de la technologie de chiffrement Secure Socket Layer (SSL). Cela garantit que des informations telles que les adresses et les détails de commande ne peuvent pas être interceptées par des tiers pendant la transmission.
• Contrôle d'Accès : L'accès aux données personnelles est restreint au personnel autorisé uniquement. Les employés et collaborateurs sont formés aux principes de protection des données et sont liés par des accords de confidentialité.
• Surveillance du Système : Les systèmes informatiques sont surveillés en continu pour détecter toute faille de sécurité ou vulnérabilité. Des mises à jour et des correctifs réguliers sont appliqués au logiciel pour maintenir l'intégrité de l'infrastructure.
• Procédures de Sauvegarde : Des sauvegardes régulières des données sont effectuées pour prévenir toute perte en cas de défaillance technique. Ces sauvegardes sont stockées de manière sécurisée et ne sont accessibles qu'aux administrateurs désignés.

Bien que Reishield s'efforce de protéger les données personnelles contre l'accès, l'altération, la divulgation ou la destruction non autorisés, il doit être reconnu qu'aucune méthode de transmission sur Internet ou de stockage électronique n'est entièrement sécurisée. Par conséquent, bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger les données personnelles, nous ne pouvons garantir leur sécurité absolue.

9. Droits de la Personne Concernée

L'Utilisateur, en tant que personne concernée, possède des droits spécifiques concernant ses données personnelles en vertu du Règlement Européen. Ces droits peuvent être exercés en soumettant une demande au Responsable du traitement. Les droits incluent :

9.1 Droit d'Accès

L'Utilisateur a le droit d'obtenir la confirmation que des données personnelles le concernant sont ou non traitées et, le cas échéant, l'accès aux données personnelles et aux informations concernant les finalités du traitement, les catégories de données et les destinataires.

9.2 Droit de Rectification

L'Utilisateur a le droit d'obtenir sans délai injustifié la rectification des données personnelles inexactes le concernant. En tenant compte des finalités du traitement, l'Utilisateur aura le droit d'obtenir que des données personnelles incomplètes soient complétées.

9.3 Droit à l'Effacement

Aussi connu sous le nom de droit à l'oubli, l'Utilisateur a le droit d'obtenir l'effacement des données personnelles le concernant sans délai injustifié lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou lorsque le consentement est retiré.

9.4 Droit à la Limitation du Traitement

L'Utilisateur a le droit d'obtenir la limitation du traitement lorsque l'exactitude des données est contestée, ou que le traitement est illicite, ou que le Responsable n'a plus besoin des données mais qu'elles sont requises par l'Utilisateur pour des réclamations légales.

9.5 Droit à la Portabilité des Données

L'Utilisateur a le droit de recevoir les données personnelles le concernant dans un format structuré, couramment utilisé et lisible par machine et a le droit de transmettre ces données à un autre responsable sans encombre.

9.6 Droit d'Opposition

L'Utilisateur a le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement des données personnelles le concernant qui est fondé sur des intérêts légitimes. L'Utilisateur a également le droit de s'opposer à tout moment au traitement des données personnelles le concernant à des fins de marketing direct.

9.7 Droit de Retirer le Consentement

Lorsque le traitement est fondé sur le consentement, l'Utilisateur a le droit de retirer son consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

9.8 Droit d'Introduire une Réclamation

Si l'Utilisateur estime que le traitement des données personnelles le concernant enfreint le RGPD, il a le droit d'introduire une réclamation auprès d'une autorité de contrôle dans l'État membre de sa résidence habituelle, de son lieu de travail ou du lieu de l'infraction présumée.

Pour exercer l'un des droits susmentionnés, la personne concernée peut soumettre une demande à Reishield via les canaux de contact désignés. Reishield répondra à ces demandes sans délai injustifié et en tout état de cause dans un délai d'un mois suivant la réception, conformément à l'article 12 du RGPD.

10. Politique Relative aux Cookies

Ce site web utilise des cookies pour améliorer l'expérience utilisateur et analyser le trafic. Les cookies sont de petits fichiers texte stockés sur l'appareil de l'Utilisateur. Ils sont utilisés pour mémoriser les préférences de l'utilisateur, maintenir la session pendant la navigation et compiler des rapports statistiques sur l'utilisation du site web. L'Utilisateur peut gérer les préférences concernant les cookies via les paramètres de son navigateur. Il est possible de désactiver les cookies, mais cela peut affecter la fonctionnalité de certaines caractéristiques du site web, telles que le panier d'achat ou le processus de connexion.

Reishield utilise les catégories de cookies suivantes :

• Cookies Essentiels : Ceux-ci sont strictement nécessaires au fonctionnement de nos plateformes et ne peuvent pas être désactivés. Ils permettent des fonctions de base telles que la navigation dans les pages et l'accès aux zones sécurisées.
• Cookies Analytiques : Ceux-ci nous permettent de reconnaître et de compter le nombre de visiteurs et de voir comment les visiteurs se déplacent sur nos plateformes. Ces informations sont utilisées pour améliorer le fonctionnement de nos plateformes et sont toujours traitées de manière anonymisée.
• Cookies Fonctionnels : Ceux-ci permettent à nos plateformes de mémoriser les choix faits par l'utilisateur et de fournir des fonctionnalités améliorées et plus personnalisées.

Des informations détaillées concernant les types spécifiques de cookies utilisés sont disponibles dans le document dédié à la Politique des Cookies. La personne concernée peut gérer les préférences de cookies via les paramètres de son navigateur. Il est à noter que la désactivation de certains cookies peut affecter la fonctionnalité de nos plateformes numériques.

11. Modifications de la Politique de Confidentialité

Le Responsable du traitement se réserve le droit de modifier, mettre à jour ou amender cette Politique de Confidentialité à tout moment pour refléter les changements dans la loi, dans les pratiques commerciales ou dans le fonctionnement du site web. Tout changement significatif sera communiqué aux Utilisateurs via un avis sur le site web ou par courrier électronique si l'Utilisateur a fourni ces coordonnées. Il est recommandé que l'Utilisateur consulte cette page périodiquement pour rester informé de la manière dont les données sont protégées. L'utilisation continue du site web suite à la publication de changements constitue l'acceptation de la politique modifiée.

Il est recommandé aux personnes concernées de consulter ce document périodiquement afin de rester informées concernant la manière dont leurs données personnelles sont protégées.

12. Dispositions Finales

Cette Politique de Confidentialité est régie par les lois de l'Union Européenne. Dans l'éventualité où une disposition de cette politique serait jugée invalide ou inapplicable, les dispositions restantes continueront d'avoir plein effet. La disposition invalide sera remplacée par une disposition valide qui reflète le plus fidèlement l'intention originale. Ce document représente l'intégralité de l'accord entre l'Utilisateur et le Responsable du traitement concernant la protection des données personnelles sur cette plateforme, remplaçant tout accord ou compréhension antérieur. L'Utilisateur reconnaît avoir lu ce document et comprendre les implications concernant le traitement de ses informations personnelles.

La présente Politique de Confidentialité sera régie et interprétée conformément aux lois de l'Union Européenne et, le cas échéant, à la loi nationale de l'État membre dans lequel la personne concernée réside. Tout litige découlant de cette politique sera soumis à la juridiction exclusive des tribunaux compétents de l'Union Européenne.

Pour toute clarification concernant cette Politique de Confidentialité ou pour exercer les droits mentionnés ci-dessus, l'Utilisateur peut utiliser les canaux désignés fournis sur le site web pour communiquer avec le Responsable du traitement. L'Entreprise s'engage à répondre à ces demandes dans le délai établi par les réglementations applicables. La protection de la vie privée de l'Utilisateur est un engagement continu, et le Responsable du traitement s'efforce de maintenir les normes les plus élevées en matière d'éthique et de conformité en matière de protection des données.

Reishield reste à la disposition des personnes concernées pour toute clarification ou information complémentaire concernant le traitement de leurs données personnelles. Nous affirmons notre engagement à mener nos activités avec intégrité, transparence et respect du droit fondamental à la vie privée de chaque individu.