Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

Nous n’avons pas désigné de délégué à la protection des données (DPD), car cette nomination n’est pas légalement obligatoire pour une organisation de notre taille et de notre nature. Pour toute question relative à la protection des données, vous pouvez contacter Wout Hendriks à l’aide des coordonnées indiquées ci-dessus.

Quelles données traitons-nous

Selon les services que vous utilisez chez nous, nous traitons les catégories de données à caractère personnel suivantes.

Lors d’une commande

• Prénom et nom
• Coordonnées (rue, numéro, code postal, ville, pays)
• Adresse e-mail
• Numéro de téléphone
• Données de paiement (traitées par Mollie ; nous ne conservons pas nous-mêmes de numéros de compte bancaire ni de carte de crédit)
• Adresse IP
• Historique des commandes

Lors de l’inscription à la newsletter

• Adresse e-mail
• Prénom (facultatif)
• Données d’interaction (les e-mails que vous ouvrez et les liens sur lesquels vous cliquez, afin de vous envoyer du contenu plus pertinent)

Lors de l’utilisation du coach de récupération par IA

• Le problème ou la question que vous saisissez
• Vos réponses aux questions de suivi concernant notamment votre niveau sportif, la durée du problème et votre niveau de douleur
• Adresse e-mail (uniquement si vous souhaitez recevoir le plan de récupération)
• Le plan de récupération généré

Lors de votre visite sur notre site web

• Adresse IP (généralement anonymisée)
• Informations sur l’appareil et le navigateur
• Pages visitées et clics
• Source de référence (d’où vous venez)
• Identifiants de cookies (uniquement après votre consentement, voir chapitre 8)

Finalités et bases juridiques

Conformément au RGPD, nous ne pouvons traiter des données à caractère personnel que si nous disposons d’une base juridique valable. Voici un aperçu par finalité.

Exécution de votre commande

Base juridique : exécution du contrat (art. 6, paragraphe 1, point b du RGPD). Nous traitons vos données afin de traiter votre commande, d’effectuer le paiement, d’expédier votre colis et de vous informer de son statut.

Service client et communication

Base juridique : exécution du contrat et intérêt légitime (art. 6, paragraphe 1, points b et f du RGPD). Nous utilisons vos données pour répondre à vos questions, traiter les retours et gérer les questions relatives à la garantie.

Gestion financière

Base juridique : obligation légale (art. 6, paragraphe 1, point c du RGPD). Le fisc nous oblige à conserver les factures et autres documents financiers pendant sept ans.

Newsletters et marketing

Base juridique : consentement (art. 6, paragraphe 1, point a du RGPD) ou intérêt légitime dans le cas d’une inscription tacite (soft opt-in) pour les clients existants. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription figurant dans chaque e-mail.

Analyses et optimisation du site web

Base juridique : consentement (art. 6, paragraphe 1, point a du RGPD). Nous installons des cookies analytiques et marketing uniquement après votre consentement explicite via notre bannière de cookies.

Coach de récupération par IA

Base juridique : exécution d’un service à la demande (art. 6, paragraphe 1, point b du RGPD). Vous activez le coach de votre propre initiative et choisissez les informations que vous souhaitez fournir.

Prévention de la fraude et obligations légales

Base juridique : intérêt légitime et obligation légale (art. 6, paragraphe 1, points c et f du RGPD). Dans le cas d’une enquête fiscale ou pénale menée par les autorités, nous pouvons être tenus de partager des données.

Avec qui partageons-nous vos données

Nous faisons appel à des prestataires externes pour différentes parties de nos services. Nous avons conclu avec tous ces prestataires un accord de sous-traitance définissant les modalités de protection de vos données. Voici la liste complète.

Plateforme de boutique en ligne

Traitement des paiements

Expédition et logistique

E-mail et marketing

Comptabilité et facturation

Coach de récupération par IA

Analyses et pixels marketing

Canaux de vente externes

Aucune vente à des tiers

Délais de conservation

Nous ne conservons pas vos données plus longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées, ou pendant la durée légalement requise.

• Compte client et historique des commandes : pendant toute la durée de votre relation client avec nous, plus un maximum de 2 ans après votre dernière commande. Par la suite, votre profil est supprimé ou anonymisé.
• Factures et gestion financière : 7 ans, conformément à l’obligation légale de conservation des documents fiscaux (art. 52 AWR).
• Abonnement à la newsletter : pendant toute la durée de votre abonnement. Après désinscription, nous conservons vos données pendant 2 ans supplémentaires à des fins de preuve en cas de réclamation concernant des e-mails non sollicités.
• Données du coach de récupération par IA : les données de session sont conservées dans nos systèmes pendant un maximum de 90 jours. Chez Anthropic, pendant un maximum de 30 jours dans les journaux API standard.
• Analyses du site web : 14 mois dans Google Analytics 4, ou une durée plus courte selon vos préférences en matière de cookies.
• Correspondance du service client : 2 ans après traitement.
• Prévention de la fraude et litiges juridiques : aussi longtemps que nécessaire, dans la limite de 5 ans après traitement.

Comment protégeons-nous vos données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre la perte, l’utilisation abusive ou l’accès non autorisé. Celles-ci comprennent notamment :

• Chiffrement SSL/TLS de l’ensemble du trafic de données sur notre site web
• Accès aux données à caractère personnel limité aux employés qui en ont besoin pour leur travail
• Tous nos sous-traitants sont contractuellement tenus de respecter au moins le même niveau de sécurité
• Authentification en deux étapes sur tous les systèmes critiques
• Sauvegardes régulières et procédures de réponse aux incidents

Si, malgré nos mesures, une violation de données survenait et présentait un risque pour vos droits et libertés, nous en informerions l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) dans les 72 heures. Si nécessaire, nous vous en informerions également personnellement.

Vos droits

En vertu du RGPD, vous disposez, en tant que personne concernée, de plusieurs droits spécifiques. Nous les détaillons ci-dessous.

Comment exercer ces droits

Vous pouvez soumettre une demande par e-mail à wout@vitalicsport.com. Nous répondrons dans un délai de 30 jours. Afin d’éviter toute utilisation abusive, nous pouvons vous demander une pièce d’identité complémentaire. Dans des cas exceptionnels, nous pouvons prolonger ce délai de 60 jours supplémentaires et vous en informer en temps utile.

Réclamation auprès de l’Autorité néerlandaise de protection des données

Si vous n’êtes pas d’accord avec notre façon de traiter vos données, vous avez le droit de déposer une réclamation auprès de l’Autorité néerlandaise de protection des données via autoriteitpersoonsgegevens.nl.

Cookies et suivi

Un cookie est un petit fichier texte enregistré sur votre appareil lors de votre visite sur notre site web. Nous distinguons quatre catégories de cookies.

Cookies fonctionnels (toujours actifs)

Ces cookies sont nécessaires au bon fonctionnement du site web. Ils incluent notamment votre panier, vos préférences linguistiques et votre session de connexion. Aucun consentement n’est requis pour ces cookies.

Cookies analytiques (consentement requis)

Via Google Analytics 4, nous mesurons de manière anonymisée comment les visiteurs utilisent notre site afin d’améliorer leur expérience. Les adresses IP sont anonymisées.

Cookies marketing et publicitaires (consentement requis)

Ces cookies sont installés via le pixel Meta (Facebook et Instagram), le pixel TikTok et Google Ads. Ils nous permettent de mesurer l’efficacité de nos publicités et de diffuser des publicités pertinentes aux visiteurs ayant manifesté un intérêt. Ces cookies ne sont installés qu’après votre consentement explicite.

Cookies de tiers

Sur certaines pages, nous intégrons du contenu provenant de tiers (comme des vidéos YouTube ou des cartes intégrées). Ces services peuvent installer leurs propres cookies. Les conditions de confidentialité du prestataire concerné s’appliquent à ces cookies.

Marketing et newsletters

Nous ne vous envoyons une newsletter que si vous vous y êtes activement inscrit ou si vous avez acheté un produit chez nous par le passé et que vous aviez alors la possibilité de vous désinscrire (inscription tacite). Un lien de désinscription figure au bas de chaque e-mail. Vous pouvez vous désinscrire en un seul clic via ce lien.

Contenu personnalisé

Sur la base de votre historique d’achats et de vos clics dans des e-mails précédents, nous pouvons parfois vous envoyer des offres personnalisées. Cela relève de notre intérêt légitime à proposer du contenu pertinent. Vous pouvez vous y opposer en vous désinscrivant ou en nous contactant.

Retargeting via Meta, TikTok et Google

Lorsque vous avez visité notre site web et donné votre autorisation pour les cookies marketing, il se peut que vous voyiez des publicités de Vitalic sur d'autres sites web ou plateformes de médias sociaux. Cela se produit via un ciblage anonymisé. Vous pouvez désactiver ce reciblage via les paramètres de confidentialité des plateformes concernées ou en modifiant vos préférences en matière de cookies.

Coach de récupération par IA

Notre coach de récupération par IA est un outil qui vous permet d'évaluer vous-même les mesures que vous pouvez prendre en cas de blessure sportive ou de question sur la récupération. Le coach fonctionne sur la base de l'API Claude d'Anthropic.

Quelles données sont traitées

Au cours d'une session, vous partagez des informations sur votre problème, votre niveau sportif, votre score de douleur et d'autres éléments pertinents éventuels. Ces données sont envoyées à l'API d'Anthropic pour générer une réponse. Si vous choisissez de recevoir le plan de récupération complet par e-mail, nous enregistrons votre adresse e-mail et le résumé de votre session dans Klaviyo.

Avertissement important

Pas de données d'entraînement

En vertu de notre accord avec Anthropic, les données que vous saisissez ne sont pas utilisées pour entraîner leurs modèles d'IA. Anthropic conserve par défaut les entrées de l'API pendant un maximum de 30 jours pour la détection d'abus, après quoi elles sont supprimées.

Transfert vers des pays tiers

Certains de nos sous-traitants sont établis en dehors de l'Espace économique européen (EEE), notamment aux États-Unis. Cela s'applique notamment à Klaviyo, Anthropic, Google, Meta et TikTok (pour certains traitements).

Pour ce transfert, nous nous appuyons sur :

• Cadre de protection des données UE-États-Unis : pour les parties qui y participent, notamment Klaviyo, Google et Meta. Cela rend le transfert vers les États-Unis légalement autorisé.
• Clauses contractuelles types (CCT) : pour les autres parties, nous concluons des contrats types européens garantissant un niveau de protection comparable à celui de l'EEE.
• Mesures supplémentaires : le cas échéant, nous appliquons des mesures techniques telles que le chiffrement, la pseudonymisation et la minimisation des données.

Modifications de cette déclaration

Nous nous réservons le droit de modifier la présente déclaration de confidentialité, par exemple lorsque nous introduisons de nouveaux services ou lorsque la loi et la réglementation l'exigent. Vous trouverez toujours la version la plus récente sur cette page. En cas de modifications substantielles ayant des conséquences sur la manière dont nous traitons vos données, nous vous en informerons par e-mail.

Nous vous recommandons de consulter régulièrement cette page afin de rester informé de toute modification éventuelle.