Politique de confidentialité

Cette version française est fournie à titre informatif. En cas de divergence, la version anglaise fait foi.

Bien Health B.V. respecte la vie privée des visiteurs et des clients de bien-microdose.com. La présente politique explique, en toute transparence, quelles données personnelles nous traitons, pour quelles finalités, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est :

• Bien Health B.V. (« BIEN », « nous »)
• Adresse : Keizersgracht 391A, 1016 EJ Amsterdam, Pays-Bas
• Numéro d'inscription à la Chambre de commerce néerlandaise (KvK) : 87795205
• Numéro de TVA intracommunautaire : NL864408997B01
• E-mail : info@bien.health

La présente politique s'applique au site https://bien-microdose.com et aux services qui y sont proposés.

2. Données collectées et finalités

Commandes. Lorsque vous passez commande, nous traitons vos nom et prénom, vos adresses de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone si vous le communiquez, le contenu et le montant de votre commande, ainsi que le statut et la référence du paiement. Ces données sont nécessaires à l'exécution du contrat (article 6, paragraphe 1, point b) du RGPD) et au respect de nos obligations comptables et fiscales (article 6, paragraphe 1, point c) du RGPD). Nous ne recevons ni ne conservons jamais les données complètes de votre carte bancaire.

Confirmation de l'âge. Nos produits sont réservés aux adultes. À l'entrée du site, vous déclarez avoir 18 ans ou plus ; ce choix est enregistré dans votre navigateur et n'est pas rattaché à votre identité. Lors de la commande, vous cochez une case obligatoire attestant de votre âge : cette attestation est enregistrée, horodatée et conservée avec votre commande. Nous la traitons pour respecter nos obligations légales et pouvoir démontrer que nous ne vendons qu'à des personnes majeures (article 6, paragraphe 1, points c) et f) du RGPD).

Messages de contact. Lorsque vous nous écrivez via le formulaire de contact ou par e-mail, nous traitons votre nom, votre adresse e-mail et le contenu de votre message afin de vous répondre (article 6, paragraphe 1, point b) ou f) du RGPD). Merci de ne pas nous transmettre d'informations relatives à votre santé : elles ne sont pas nécessaires pour répondre à vos questions.

Newsletter. Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail, votre langue, la date et la preuve de votre inscription et, le cas échéant, l'ouverture de nos e-mails et les clics sur leurs liens. Ce traitement repose uniquement sur votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment via le lien de désabonnement présent dans chaque e-mail ou en écrivant à info@bien.health.

Statistiques de fréquentation. Uniquement si vous acceptez les cookies de mesure d'audience, nous collectons des données sur votre visite (pages consultées, type d'appareil et de navigateur, localisation approximative, identifiants attribués par Google Analytics) afin de comprendre l'utilisation du site et de l'améliorer (article 6, paragraphe 1, point a) du RGPD).

Données techniques. Lors de votre visite, notre hébergeur traite automatiquement des données techniques telles que votre adresse IP, le type de navigateur ainsi que la date et l'heure de votre requête. Ces données sont nécessaires pour afficher le site et le protéger contre les abus (article 6, paragraphe 1, point f) du RGPD).

Le caractère obligatoire des données nécessaires à une commande ou à l'utilisation d'une fonctionnalité est signalé au moment de leur collecte. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

3. Destinataires et sous-traitants

Nous ne vendons pas vos données personnelles et nos partenaires ne les utilisent pas à leurs propres fins commerciales. Nous ne les communiquons qu'aux prestataires indispensables au fonctionnement du site, liés par un contrat de sous-traitance ou agissant dans le cadre de leurs propres obligations légales :

• Vercel : hébergement du site. Notre application est exécutée dans la région UE (Francfort, Allemagne).
• Supabase : base de données dans laquelle sont enregistrés les commandes, les confirmations d'âge et les messages de contact, hébergée dans une région de l'UE.
• PayPlug : prestataire de services de paiement français, qui traite votre paiement. PayPlug traite également certaines données sous sa propre responsabilité, notamment pour respecter ses obligations légales d'établissement de paiement.
• Klaviyo : envoi de notre newsletter, uniquement si vous y êtes abonné.
• Google Analytics (Google Ireland Ltd.) : statistiques de fréquentation, uniquement après acceptation des cookies de mesure d'audience.
• Transporteurs : la société chargée de livrer votre colis reçoit vos nom, adresse de livraison et, si nécessaire, vos coordonnées.

Nous pouvons en outre communiquer des données personnelles aux autorités compétentes lorsque la loi nous y oblige, sur demande expresse et motivée de leur part.

4. Transferts hors de l'Espace économique européen

Certains de nos prestataires (notamment Vercel, Klaviyo et Google) appartiennent à des groupes établis aux États-Unis. Lorsque des données personnelles sont susceptibles d'être transférées hors de l'Espace économique européen, ce transfert est encadré par des garanties appropriées : certification au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou clauses contractuelles types de la Commission européenne. Vous pouvez obtenir plus d'informations sur ces garanties en écrivant à info@bien.health.

5. Durées de conservation

• Commandes (y compris l'attestation d'âge horodatée) : 7 ans à compter de la clôture de l'exercice, conformément à l'obligation légale néerlandaise de conservation des pièces comptables et fiscales.
• Messages de contact : 3 ans après notre dernier échange.
• Newsletter : jusqu'à votre désabonnement. Nous ne conservons ensuite que les éléments nécessaires pour respecter votre choix et prouver votre consentement antérieur.
• Statistiques de fréquentation : selon la durée paramétrée dans Google Analytics, 14 mois au maximum.
• Journaux techniques : pendant une courte durée, dans la mesure nécessaire à la sécurité et au bon fonctionnement du site.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

6. Cookies et technologies similaires

Nous utilisons :

• des cookies et un stockage strictement nécessaires, qui mémorisent votre déclaration d'âge, votre panier, votre langue et vos choix en matière de cookies. Ils ne requièrent pas votre consentement ;
• des cookies de mesure d'audience (Google Analytics), déposés uniquement après votre consentement recueilli via le bandeau cookies.

Nous n'utilisons aucun cookie publicitaire ou de traçage sans votre consentement. Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres cookies du site, et supprimer les cookies depuis les réglages de votre navigateur. Pour en savoir plus, consultez le site de l'autorité néerlandaise de protection des données : https://autoriteitpersoonsgegevens.nl.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime et, à tout moment, à la prospection commerciale ;
• droit à la portabilité de vos données, dans un format structuré et couramment utilisé ;
• droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant.

Pour exercer ces droits, écrivez à info@bien.health. Nous vous répondons dans un délai d'un mois. Selon la complexité et le nombre de demandes, ce délai peut être prolongé de deux mois ; nous vous en informerons le cas échéant. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires pour la confirmer. Certaines données peuvent devoir être conservées malgré une demande d'effacement, par exemple au titre de nos obligations comptables.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte et tout traitement illicite, notamment le chiffrement des connexions (HTTPS), un accès restreint aux données et le choix de prestataires présentant des garanties suffisantes.

9. Mineurs

Notre site et nos produits sont exclusivement destinés aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous afin que nous les supprimions.

10. Réclamations

Si vous estimez que vos données ne sont pas traitées correctement, contactez-nous d'abord à info@bien.health. Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl) ou de l'autorité de contrôle du pays de l'UE dans lequel vous résidez (en France, la CNIL).

11. Modifications

Nous pouvons modifier la présente politique, par exemple en cas d'évolution de nos services ou de la réglementation. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour. En cas de modification importante, nous vous en informerons de manière appropriée.

12. Contact

Pour toute question relative à cette politique ou au traitement de vos données : info@bien.health.