1. Responsable du traitement
Maison Vitalis, établi Avenue Franklin Roosevelt 67, 1050 Bruxelles, Belgique, agit comme responsable du traitement des données collectées par le site maison-vitalis.be. Vous pouvez nous joindre au +32 2 555 13 58 ou à [email protected]. Cette politique décrit la manière dont nous traitons les données dans le contexte d’un site d’information consacré à Cordyceps Pulse et aux demandes de consultation. Le site ne propose ni vente en ligne, ni paiement, ni création de compte client. Le responsable détermine les finalités et les moyens essentiels du traitement, s’assure qu’ils restent proportionnés et tient à jour les informations fournies aux visiteurs.
2. Données que nous collectons
Lorsque vous envoyez une demande, nous pouvons collecter votre prénom, votre nom, votre numéro de téléphone, votre adresse e-mail, votre moyen de contact préféré, le moment souhaité pour être contacté et le contenu de votre question. Nous collectons également la confirmation que vous avez au moins dix-huit ans et que vous acceptez le traitement nécessaire à la réponse. Des données techniques limitées, telles que l’adresse IP, l’horodatage, le type de navigateur et les journaux de sécurité, peuvent être enregistrées pour protéger les formulaires, détecter les abus et assurer le fonctionnement du site. Nous ne demandons pas de données médicales détaillées, de numéro national, de données bancaires ou de copie de document d’identité. Nous vous invitons à ne pas saisir d’informations sensibles qui ne seraient pas nécessaires à votre question.
3. Finalités du traitement
Les données sont utilisées pour recevoir, examiner et répondre à votre demande concernant Cordyceps Pulse, sa composition, son mode d’utilisation, la durée du programme ou les informations publiées. Elles servent aussi à organiser le contact selon votre préférence, à prévenir les envois automatiques, à éviter les doublons, à sécuriser le site et à documenter le suivi de la demande. Nous n’utilisons pas les formulaires pour établir un profil médical, prendre une décision automatisée produisant des effets juridiques ou vous inscrire automatiquement à une communication commerciale. Les statistiques techniques éventuelles sont agrégées et utilisées pour améliorer l’ergonomie, la disponibilité et la compréhension des contenus.
4. Base juridique
Le traitement principal repose sur votre consentement explicite, donné au moyen d’une case non précochée. Certains traitements techniques nécessaires à la sécurité, à la prévention de la fraude et au maintien du service peuvent reposer sur notre intérêt légitime, sous réserve d’un équilibre avec vos droits et libertés. Lorsque la conservation d’un élément est imposée par une obligation légale ou nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, cette obligation constitue la base applicable. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement réalisé avant le retrait. Le retrait peut toutefois empêcher la poursuite d’une réponse lorsque les coordonnées ne peuvent plus être utilisées.
5. Destinataires et sous-traitants
L’accès aux données est limité aux personnes qui traitent les demandes pour Maison Vitalis et, si nécessaire, aux prestataires techniques chargés de l’hébergement, de la messagerie, de la maintenance ou de la sécurité. Ces prestataires agissent sur instruction, sont soumis à des obligations de confidentialité et ne peuvent utiliser les données pour leurs propres finalités. Nous ne vendons pas les données personnelles, ne les louons pas à des annonceurs et ne les transmettons pas à des cliniques, des hôpitaux ou des organismes publics pour promouvoir le produit. Une communication peut intervenir lorsqu’elle est légalement requise par une autorité compétente ou nécessaire à la protection de nos droits. Chaque accès est limité au besoin professionnel correspondant.
6. Transferts hors de l’Espace économique européen
Nous privilégions des prestataires situés dans l’Espace économique européen. Si un service technique implique un transfert vers un pays tiers, nous vérifions qu’un mécanisme reconnu par le GDPR est disponible, par exemple une décision d’adéquation, des clauses contractuelles types ou des garanties supplémentaires appropriées. Vous pouvez demander des informations générales sur les garanties applicables. Nous évitons les transferts qui ne sont pas nécessaires au fonctionnement du site et réévaluons les prestataires lorsque leur cadre juridique évolue. Les transferts ne sont jamais utilisés pour contourner les droits garantis aux personnes concernées en Belgique.
7. Durées de conservation
Les demandes de consultation et la correspondance associée sont conservées pendant la durée nécessaire à la réponse et au suivi raisonnable, en principe jusqu’à douze mois après le dernier échange. Une conservation plus longue peut être appliquée lorsqu’elle est nécessaire pour respecter une obligation légale, gérer une contestation ou protéger la sécurité du service. Les journaux techniques et données anti-spam sont généralement conservés pour une durée plus courte, proportionnée au risque. À l’expiration des délais, les données sont supprimées, anonymisées ou archivées avec un accès strictement limité. Les durées sont réexaminées périodiquement afin d’éviter une conservation par défaut.
8. Sécurité et confidentialité
Nous mettons en œuvre des mesures adaptées à la nature des données et aux risques : validation côté serveur, protection contre les soumissions automatisées, contrôle de répétition, chiffrement des communications lorsque l’hébergement le permet, limitation des accès, mises à jour techniques et surveillance des journaux. Aucun système n’offre une sécurité absolue. En cas d’incident susceptible d’entraîner un risque pour vos droits, nous appliquons les procédures de documentation, d’évaluation et, lorsque le GDPR l’exige, de notification à l’autorité de contrôle et aux personnes concernées. Les membres de l’équipe sont sensibilisés à la confidentialité et à la minimisation des données.
9. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, l’opposition à certains traitements et, lorsque les conditions sont réunies, la portabilité. Vous pouvez retirer votre consentement à tout moment. Pour exercer un droit, écrivez à [email protected] en précisant l’objet de la demande. Nous pouvons demander une information raisonnable permettant de vérifier votre identité, sans exiger davantage que nécessaire. Nous répondons dans le délai prévu par le GDPR, généralement un mois, avec possibilité de prolongation motivée pour les demandes complexes ou nombreuses. Aucun droit n’est soumis à un paiement, sauf demande manifestement infondée ou excessive dans les limites prévues par la loi.
10. Mineurs, réclamation et modifications
Le site et le produit sont destinés aux adultes. Nous ne cherchons pas à collecter volontairement les données de mineurs. Si vous estimez qu’un mineur a transmis des informations, contactez-nous afin que nous puissions examiner et supprimer les données concernées lorsque cela est approprié. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données en Belgique si vous estimez que vos droits ne sont pas respectés. Nous vous invitons néanmoins à nous contacter d’abord afin de chercher une solution. Cette politique peut être mise à jour pour refléter une évolution légale, technique ou organisationnelle. La date de mise à jour est indiquée sur la page et les changements importants seront présentés de manière visible.