Politique de confidentialité

Interactive Ecommerce LLC
Dernière mise à jour : 19 septembre 2025

Interactive Ecommerce LLC traitera des données à caractère personnel dans le cadre de ses activités commerciales. Nous nous engageons à traiter les données à caractère personnel de manière sûre et licite. Notre traitement des données à caractère personnel en tant que responsable du traitement est basé sur l'activité que nous exerçons et sur l'objet de notre activité, à savoir la production et la vente de compléments alimentaires et de produits connexes. Vous trouverez ci-dessous des informations sur les données à caractère personnel que nous traitons, la base juridique du traitement, la finalité du traitement, la durée du traitement des données à caractère personnel, etc.

Nous pouvons également traiter des données à caractère personnel d'une manière autre que celles mentionnées ci-dessous, mais nous informerons alors les personnes concernées des données à caractère personnel d'une manière autre que par le biais de la présente déclaration.

Si vous avez des questions ou si vous souhaitez en savoir plus sur notre traitement des données personnelles, vous pouvez nous contacter - voir les coordonnées ci-dessous.

1. RESPONSABLE DU TRAITEMENT DES DONNÉES PERSONNELLES

Interactive Ecommerce LLC est le responsable du traitement, c'est-à-dire qu'il détermine pourquoi et comment les données à caractère personnel doivent être traitées, pour le traitement décrit ci-dessous.

Coordonnées du responsable du traitement :
Interactive Ecommerce LLC
1309 Coffeen Avenue STE 10801
Sheridan, Wyoming 82801, USA
Numéro d'organisation : 30-1363412
Courriel : support@vitanord.com

2. TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Nous collectons et utilisons des données à caractère personnel à diverses fins, en fonction de votre identité et de la manière dont nous entrons en contact avec vous. Nous traitons principalement les données personnelles de nos clients, qui sont des clients privés, et des personnes de contact chez les fournisseurs et les partenaires commerciaux, voir ci-dessous.

Tout traitement de données à caractère personnel s'effectue conformément aux règles applicables en matière de protection des données, y compris la loi suédoise sur les données à caractère personnel et le règlement général sur la protection des données (RGPD).

Les données à caractère personnel sont toutes les informations concernant une personne physique qui peut être identifiée directement ou indirectement (cette dernière est appelée "personne concernée"). Le traitement des données à caractère personnel est toute activité effectuée avec des données à caractère personnel, par exemple la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation, la modification, le transfert ou la suppression.

Vous trouverez ci-dessous les activités de traitement que nous effectuons en tant que responsable du traitement des données dans le cadre de nos activités.

2.1 Ventes et contacts avec les particuliers

Lorsque vous vous inscrivez en tant que client, nous vous demandons de fournir des informations sur votre nom complet, votre adresse et votre numéro de téléphone, ainsi que votre adresse électronique (facultatif). Nous avons besoin de ces informations pour gérer votre relation client, pour vous envoyer vos commandes et pour la facturation. Le traitement de ces données personnelles est nécessaire à l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD).

Les données personnelles que nous traitons sont obtenues auprès de vous lors de votre inscription et au cours de votre relation avec nous.

Si vous passez une nouvelle commande, nous utiliserons les informations relatives à votre historique de paiement pour vérifier que vous n'avez pas de factures impayées pour des commandes antérieures avant d'approuver votre nouvelle commande. Le traitement de ces données à caractère personnel est fondé sur notre intérêt légitime à éviter d'autres impayés (article 6, paragraphe 1, point f), du RGPD). Nous avons estimé que nos intérêts légitimes devaient l'emporter sur l'importance de la protection de la vie privée des personnes dont nous vérifions les données à caractère personnel.

Lorsque vous avez une relation client active avec nous, nous traitons également des informations sur votre abonnement (les produits que nous vous livrons) et des informations sur votre historique client, y compris les produits que vous avez achetés, la date à laquelle vous les avez achetés et les reçus associés. Nous utilisons ces informations à des fins de marketing, d'analyse et de statistiques. Le traitement de ces données personnelles est fondé sur notre intérêt légitime à commercialiser et à améliorer nos produits et services (article 6, paragraphe 1, point f), du règlement GDPR). Nous avons évalué que nos intérêts légitimes doivent l'emporter sur l'importance de la protection de la vie privée des personnes concernées par les données à caractère personnel.

Dans certains cas, nous pouvons utiliser vos coordonnées (y compris votre nom, votre adresse électronique et votre historique de clientèle) pour mener des enquêtes auprès des clients. Dans ce cas, le traitement de vos données personnelles a pour but de nous améliorer. La base du traitement de ces informations est notre intérêt légitime à poursuivre le développement de nos produits et services (article 6, paragraphe 1, point f), du RGPD). Nous avons évalué que nos intérêts légitimes doivent l'emporter sur l'importance de la protection de la vie privée des personnes concernées par les données à caractère personnel.

Si vous nous avez donné votre accord, nous utiliserons également vos coordonnées et l'historique de vos achats pour vous envoyer des lettres d'information et des courriels de marketing. Vous pouvez vous désinscrire à tout moment en suivant les instructions figurant dans toute communication que nous vous envoyons.

Nous pouvons vous contacter par téléphone et par courrier, sauf si vous avez choisi de ne pas recevoir ce type de communication dans la liste Robinson ou si vous nous avez directement informés que vous ne souhaitiez pas recevoir ce type de communication. Notre base de traitement de vos données personnelles est notre intérêt légitime à commercialiser nos services et produits (GDPR Article 6(1)(f)). Nous avons évalué que nos intérêts légitimes doivent l'emporter sur l'importance de la protection de la vie privée des personnes concernées par les données à caractère personnel.

Les données personnelles relatives à votre relation client/abonnement, y compris votre nom et vos coordonnées, seront traitées tant que nous aurons une relation client active avec vous. Une fois la relation client terminée, les informations seront supprimées au bout de trois ans.

Les informations relatives à votre compte chez nous seront stockées et traitées tant que votre compte sera actif ou jusqu'à ce que vous le supprimiez. Le compte sera également supprimé s'il n'a pas été actif au cours des 12 derniers mois.

Nous traitons également les journaux techniques et les journaux de sécurité, y compris l'adresse IP utilisée pour enregistrer la commande, pour des raisons de sécurité, car nous devons documenter toute fraude et sécuriser nos systèmes. Les journaux pour le développement du service et les statistiques sont également stockés et traités afin que nous puissions développer le service. Nous avons donc un intérêt légitime à sécuriser et à développer nos systèmes et les informations qu'ils contiennent, et cet intérêt légitime l'emporte sur la protection de la vie privée des personnes concernées par ces informations (article 6, paragraphe 1, point f), et article 32 du RGPD). Ces informations sont générées par nos systèmes et peuvent être divulguées à la police dans le cadre d'enquêtes sur la fraude, entre autres. Ces informations sont conservées pendant environ un an.

Nous sommes également tenus par la loi de conserver ces informations dans le cadre de la gestion comptable et fiscale, conformément à la loi suédoise sur la comptabilité et la TVA (article 6, paragraphe 1, point c), du GDPR). Nous recevons également ces informations de votre part, et elles peuvent être transférées aux autorités auxquelles nous sommes tenus de les transférer. Nous traitons normalement ces informations pendant six ans pour nous conformer à la législation.

Les numéros de carte et les informations sont stockés par un tiers qui est alors le responsable du traitement de ces informations. Cette personne dépend de la solution de paiement que vous choisissez et de l'accord que vous avez conclu avec l'intermédiaire de paiement, comme votre banque ou votre société de carte de crédit. Voir également la politique de confidentialité des prestataires de services de paiement.

Le traitement est fondé sur notre intérêt à gérer la relation avec les clients, à assurer et à développer le service, à protéger nos droits, etc., conformément à l'article 6, paragraphe 1, point f), du RGPD. Nous estimons que nous avons un intérêt légitime à traiter ce type d'informations et que cet intérêt l'emporte sur le respect de la vie privée de la personne concernée.

Les journaux techniques et les journaux de sécurité sur les sites web et en rapport avec les services seront également traités pour des raisons de sécurité, pour le développement des services et pour des statistiques. Le traitement de ces informations est effectué sur la base de notre obligation de respecter les règles de protection des données afin de sécuriser les données à caractère personnel, voir l'article 6, paragraphe 1, point c), du RGPD, cf. entre autres l'article 32, et de notre obligation de sécuriser vos données à caractère personnel conformément à l'accord conclu avec vous, voir ci-dessus.

2.2 Communication et contact

Nous traitons les données à caractère personnel des personnes qui nous contactent afin de répondre à la communication, de la documenter et de contacter d'autres personnes. Cela s'applique à toutes les formes de communication, physique et numérique, écrite et orale.

Dans ce cas, nous traitons le nom, le numéro de téléphone, l'adresse électronique et toutes les données personnelles qui peuvent découler de la demande, y compris l'historique de la demande.

Le traitement des informations est fondé sur le fait que nous avons un intérêt légitime à traiter des données à caractère personnel en rapport avec ce qui précède (voir l'article 6, paragraphe 1, point f), du règlement GDPR). Nous avons donc évalué que notre intérêt légitime à avoir des contacts avec le monde extérieur fait partie de notre activité et de la documentation des affaires que nous menons, ainsi qu'à répondre à ceux qui nous contactent et à enregistrer ces contacts. Nous avons estimé que cela était nécessaire pour traiter les demandes que nous recevons et que la vie privée des personnes concernées ne prévalait pas sur ces intérêts.

La communication de données personnelles est facultative, mais elle est nécessaire pour nous permettre de répondre aux demandes de renseignements.

Nous traitons les informations jusqu'à ce que nous estimions qu'il n'y aura plus de suivi du contact, normalement pendant un an.

2.3 Courriel

Nous utilisons le courrier électronique comme solution de communication qui contient des données à caractère personnel. Le traitement est fondé sur le fait que nous avons un intérêt légitime nécessaire à traiter des données à caractère personnel par le biais du courrier électronique (voir l'article 6, paragraphe 1, point f), du RGPD) pour disposer d'un outil de travail et d'une solution de communication, et que la vie privée des personnes concernées ne prévaut pas sur ces intérêts. Le traitement des données à caractère personnel contenues dans les courriers électroniques dépend de l'objet du courrier électronique et de ce qu'il contient. Les courriels sont supprimés lorsqu'ils ne sont plus nécessaires, et nous avons pris des mesures pour garantir la suppression régulière des courriels. Nos solutions de sécurité ont également accès aux courriels, mais uniquement dans le cadre d'un traitement automatisé.

2.4 Information et marketing

Si vous demandez des informations ou si vous vous inscrivez à des bulletins d'information, nous vous enverrons des informations sur nos produits et services, les services de nos partenaires commerciaux, des bulletins d'information et d'autres informations et actions de marketing. Nous traiterons alors votre adresse électronique et toute information que vous nous fournirez dans ce contexte.

Nous traitons les données à caractère personnel pour vous informer sur les services et les produits susceptibles de vous intéresser, et nous traitons les données à caractère personnel sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment en utilisant les options de désabonnement dans les communications que vous recevez, ou pour refuser le marketing direct et/ou le profilage conformément à l'article 21, paragraphe 2, du GDPR, en nous contactant.

Nous ne traitons que les données personnelles qui nous permettent d'effectuer le publipostage, à savoir l'adresse électronique et le nom, afin de rendre la communication plus personnelle et de veiller à ce que le publipostage parvienne à la bonne personne. L'adresse électronique et les informations que vous avez fournies ne sont pas utilisées à d'autres fins que l'envoi de la lettre d'information.

Le traitement a lieu jusqu'à ce que vous ayez reçu les informations demandées ou que vous ayez retiré votre consentement. Après cela, vos données personnelles sont effacées.

2.5 Clients, fournisseurs et partenaires commerciaux existants et potentiels, etc.

Nous traitons les données personnelles des personnes de contact chez les fournisseurs existants et potentiels et chez d'autres partenaires commerciaux pour les activités de vente et de marketing, pour gérer nos relations avec les fournisseurs et autres, pour préparer, mettre en œuvre et documenter les services, ainsi que pour évaluer l'utilisation des services. Dans ces cas, nous traitons le nom, les coordonnées, le nom de l'entreprise et les informations relatives au contact avec l'entreprise dans laquelle la personne travaille.

Le traitement des données à caractère personnel est fondé sur le fait que nous avons un intérêt légitime nécessaire (article 6, paragraphe 1, point f), du RGPD) pour gérer les relations avec nos clients, partenaires commerciaux et fournisseurs, et que notre intérêt l'emporte sur le respect de la vie privée de la personne concernée.

Nous conservons et divulguons également des informations lorsque nous sommes légalement tenus de le faire, par exemple en vertu de la législation comptable et fiscale.

Les informations sont stockées et traitées aussi longtemps que nécessaire, par exemple pour documenter les circonstances relatives aux services.

Dans de nombreux cas, il nous sera nécessaire de recevoir des données à caractère personnel pour conclure des accords avec des clients et des fournisseurs, notamment pour documenter la conclusion d'un accord. Si nous ne recevons pas les informations dont nous avons besoin, nous ne pourrons pas conclure d'accords.

Les personnes de contact sont libres de nous communiquer ou non des données à caractère personnel. Si nous obtenons des données à caractère personnel d'autres personnes, il s'agira principalement des coordonnées (y compris le nom, l'adresse, le numéro de téléphone et l'adresse électronique), du poste, de la fonction et de l'employeur, ainsi que des compétences et des références, le cas échéant. La source de ces informations sera l'employeur de la personne de contact, par exemple à partir du site web de l'employeur. Dans certains cas, nous obtenons des références d'autres personnes afin d'évaluer l'aptitude des fournisseurs et des partenaires commerciaux.

Nous conservons les informations jusqu'à la fin de la relation avec le client, le fournisseur ou le partenaire commercial ou jusqu'à ce que la personne de contact cesse d'être une personne de contact, à l'exception des cas mentionnés ci-dessus.

2.6 Recrutement

Lorsque nous recrutons pour de nouveaux postes, nous traitons des données à caractère personnel en rapport avec les CV, les candidatures, les certificats, les notes d'entretien, les résultats des contrôles de références, etc.

Nous pouvons utiliser des services de recherche d'emploi pour gérer les candidatures soumises, et c'est alors notre responsable du traitement des données. Si vous vous inscrivez au service de recherche d'emploi avec votre propre profil, le service sera le responsable du traitement des données et nous vous renvoyons à sa politique de confidentialité pour les informations relatives au traitement des données à caractère personnel dans le cadre du service. Le traitement des données à caractère personnel est fondé sur le consentement que vous avez donné dans le service de recherche d'emploi (article 6, paragraphe 1, point a), du règlement GDPR), si ce consentement est obtenu, ou sur les bases suivantes.

La base du traitement des données à caractère personnel dans le cadre du recrutement est que le traitement est nécessaire pour mettre en œuvre des mesures avant la conclusion éventuelle d'un contrat de travail avec le candidat à l'emploi (article 6, paragraphe 1, point b), du RGPD).

Si nous effectuons des recherches au-delà de la prise de contact avec les personnes indiquées comme références, en recherchant des antécédents, etc., les données à caractère personnel sont traitées sur la base de notre intérêt légitime nécessaire pour garantir que le bon candidat occupe le poste (article 6, paragraphe 1, point f), du règlement GDPR). Dans ce dernier cas, nous avons évalué que notre intérêt légitime à recruter de nouveaux employés l'emporte sur la protection de la vie privée. Nous vous encourageons à ne pas inclure dans votre candidature des catégories particulières de données à caractère personnel, telles que la santé, la religion, les opinions politiques, l'appartenance à un syndicat, etc.

Si nous traitons des données à caractère personnel particulières, nous le ferons sur la base de votre consentement (article 9, paragraphe 2, point a), du RGPD). Le consentement peut être retiré à tout moment, et le fait que vous retiriez votre consentement n'affectera pas la légalité du traitement des données à caractère personnel qui a eu lieu avant le retrait du consentement.

Les données personnelles sont supprimées dès que le recrutement est terminé, si vous n'avez pas consenti à ce qu'elles soient conservées plus longtemps.

2.7 Les médias sociaux

Nous sommes en contact avec les parties prenantes et d'autres personnes par le biais des médias sociaux. Nous avons notamment créé une page Facebook, où nous sommes responsables du traitement des données à caractère personnel en collaboration avec Facebook. Par l'intermédiaire de la page Facebook, des données à caractère personnel seront traitées si vous publiez des messages sur la page, si vous commentez des messages ou si vous "aimez"/suivez la page. Le traitement des données à caractère personnel par l'intermédiaire de Facebook a pour but d'entrer en contact avec vous qui souhaitez communiquer avec nous ou interagir d'une autre manière sur notre page Facebook (voir également la communication au point 2.2 ci-dessus).

Dans ce contexte, votre nom et le lien avec d'autres informations que vous avez publiées sur Facebook en rapport avec votre nom/compte sur Facebook sont traités. En outre, tout ce que vous partagez par le biais de messages et de commentaires sur notre page Facebook est traité, de même que le fait que vous ayez "aimé"/suivi notre site web. Ce que vous partagez sur la page Facebook dépend de vous et est volontaire.

Nous vous demandons de ne pas partager de données personnelles dans les messages ou les commentaires sur le site web, et en particulier de ne pas partager de données personnelles concernant d'autres personnes, par exemple en "étiquetant" ou en mentionnant des personnes.

Nous traitons des données à caractère personnel dans les médias sociaux, tels que Facebook, parce que nous pensons avoir un intérêt légitime nécessaire à communiquer avec le monde extérieur par le biais du média social et nous traiterons alors des données à caractère personnel dans ce contexte (article 6, paragraphe 1, point f), du RGPD). Nous avons estimé que cela était nécessaire pour communiquer avec le monde extérieur et traiter les demandes que nous recevons, et que la vie privée des personnes concernées ne prévalait pas sur ces intérêts.

Les informations seront traitées aussi longtemps que les messages/commentaires seront disponibles sur le média social, et vous pouvez les supprimer vous-même à tout moment.

2.8 Utilisation des sites web

Sur nos sites web et dans nos services, les cookies sont utilisés, entre autres, pour collecter des informations afin d'offrir une meilleure expérience client sur les sites web et les services, ainsi que pour offrir des fonctionnalités dans les services. Nous utilisons également ces informations pour donner aux visiteurs des recommandations et des personnalisations de services qui sont aussi pertinentes que possible pour vous. Ces recommandations et personnalisations sont basées à la fois sur le comportement des visiteurs, c'est-à-dire sur les services qui ont été utilisés, les liens sur lesquels ils ont cliqué ou les informations qu'ils ont lues, et sur le comportement d'autres utilisateurs ayant des habitudes d'utilisation similaires. En outre, les cookies sont utilisés pour fournir un marketing personnalisé sur nos sites web, dans les réseaux publicitaires et sur les médias sociaux. Dans la mesure du possible, nous essayons de le faire avec des informations anonymes, sans que nous sachions que les informations sont spécifiquement liées à un visiteur individuel.

Un cookie est un fichier texte ou des données qui, lors d'une visite ou d'une interaction avec un site web, sont placés dans la mémoire de votre navigateur ou une série de chiffres qui peuvent identifier votre navigateur ou l'appareil qui utilise les sites web (appelés cookies ci-dessous pour plus de simplicité).

Vous avez la possibilité de nous empêcher de placer des cookies dans votre navigateur. De nombreux navigateurs ou appareils sont configurés pour accepter automatiquement les cookies, mais vous pouvez choisir de modifier les paramètres de manière à ce que les cookies ne soient pas acceptés. L'inconvénient de la désactivation des cookies dans votre navigateur est que les sites web ne fonctionneront pas de manière optimale. La raison en est que la plupart des cookies que nous utilisons ont pour but d'assurer la fonctionnalité des services.

Nous utilisons également des outils autres que les cookies pour obtenir des informations sur votre adresse IP, le type de navigateur que vous utilisez, le système d'exploitation, la date et l'heure des visites sur les sites web et les services. Nous utilisons ces informations pour analyser les tendances afin de rendre le site web et les services plus conviviaux.

Les cookies utilisés peuvent être consultés dans la boîte qui apparaît sur les sites web lors de votre première visite, ou en cliquant sur le cercle en bas à gauche des pages, où vous pouvez également modifier vos préférences en matière de cookies.

Les cookies nécessaires et fonctionnels, ainsi que les cookies pour les statistiques, sont traités sur la base de notre intérêt légitime nécessaire (GDPR Article 6(1)(f)) pour adapter le site web à nos utilisateurs et que cet intérêt l'emporte sur la vie privée de l'individu. Toutefois, nous protégeons la vie privée des visiteurs du site web en n'utilisant les informations qu'à des fins statistiques. Ces statistiques ne permettent pas d'identifier les personnes. Les informations seront conservées aussi longtemps qu'elles seront nécessaires aux fins mentionnées ci-dessus.

Les données à caractère personnel collectées à des fins d'analyse et de marketing seront traitées sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD). Les informations seront traitées jusqu'à ce que vous retiriez votre consentement, ce que vous pouvez faire en utilisant l'icône sur les sites web. En savoir plus sur le consentement donné sur les sites web.

3. TRAITEMENT FONDÉ SUR LE CONSENTEMENT

Si nous traitons des données à caractère personnel sur la base de votre consentement, voir ci-dessus, vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la légalité du traitement fondé sur le consentement avant le retrait de celui-ci. Contactez-nous si vous souhaitez retirer votre consentement. Notez que si vous retirez votre consentement, il se peut que nous puissions encore traiter tout ou partie des informations s'il existe une autre base pour le traitement.

4. CONSERVATION ET STOCKAGE (SUPPRESSION) DES DONNÉES À CARACTÈRE PERSONNEL

Nous conservons les données à caractère personnel aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, et nous les supprimons conformément aux exigences de la réglementation. La durée de conservation des données à caractère personnel varie en fonction de la manière dont les informations ont été obtenues et de la finalité pour laquelle elles ont été obtenues.

Lorsque nous supprimons les informations, elles sont incluses ci-dessus lorsque les activités de traitement individuelles sont décrites, ou la période de stockage est basée sur les critères suivants :

• si nous avons un besoin légal ou contractuel de conserver les informations, car des réclamations peuvent être faites à notre encontre
• si les informations sont nécessaires à nos activités
• Lorsque la base de traitement est le consentement, lorsque le consentement est retiré

Lorsque nous n'avons plus de besoin légitime de traiter vos données à caractère personnel, celles-ci sont supprimées ou rendues anonymes le plus rapidement possible, conformément à la législation applicable.

Au lieu de supprimer les données à caractère personnel, il peut être utile, dans certains cas, de les rendre anonymes. Par anonymisation, on entend que toutes les caractéristiques identifiantes ou potentiellement identifiantes sont supprimées des ensembles de données conservés.

Cela signifie, par exemple, que les données à caractère personnel que nous traitons sur la base de votre consentement sont supprimées si vous retirez votre consentement. Les données à caractère personnel que nous traitons pour exécuter un accord avec vous sont supprimées lorsque l'accord est exécuté et que toutes les obligations découlant de la relation contractuelle sont remplies, telles que les obligations légales liées à la comptabilité, au suivi de la relation avec le client en cas de réclamation, etc. Les données à caractère personnel que nous traitons en raison d'une obligation légale seront supprimées dès que nous n'aurons plus l'obligation de conserver ces informations.

5. LE TRANSFERT OU LA DIVULGATION DE DONNÉES À CARACTÈRE PERSONNEL À DES TIERS

Nous ne transmettons pas de données à caractère personnel à des tiers dans des cas autres que ceux mentionnés dans la présente déclaration et à moins qu'il n'existe une base légale pour ce faire. Un accord ou le consentement de la personne concernée ou une obligation légale nous obligeant à fournir l'information sont des exemples de cette base. Cette dernière s'applique aux activités publiques telles que la collecte des impôts (si nécessaire), le comptable/auditeur, ainsi qu'à d'autres activités dont nous avons besoin dans le cadre de nos activités, telles que la connexion bancaire.

Nous faisons appel à des sous-traitants pour collecter, stocker ou traiter les données à caractère personnel en notre nom. Dans ce cas, nous avons conclu des accords visant à garantir vos droits et la sécurité de vos données à caractère personnel à tous les stades du traitement.

Si la loi l'exige ou si l'on soupçonne qu'un délit a été commis dans le cadre de l'utilisation de nos services, les données personnelles que nous avons stockées à votre sujet peuvent être divulguées aux autorités publiques, telles que la police, dans le cadre d'une enquête.

Si les données personnelles peuvent être transférées à une autre organisation dans le cadre d'une fusion, d'un financement, d'une réorganisation ou d'une dissolution de tout ou partie de notre société, nous ne le ferons que si les parties concernées ont conclu un accord dans lequel la collecte, l'utilisation et le partage des données personnelles sont limités aux objectifs qui concernent la transaction, y compris une disposition sur la poursuite ou non de la transaction, et les données personnelles ne seront utilisées par les parties concernées que pour mettre en œuvre et mener à bien la transaction. Si une autre société nous achète ou achète notre entreprise ou nos actifs, cette société aura accès aux données personnelles collectées par nous et assumera les droits et obligations relatifs à vos données personnelles tels que décrits dans la présente politique de protection de la vie privée.

6. TRANSFERT DE DONNÉES À CARACTÈRE PERSONNEL À DES DESTINATAIRES SITUÉS DANS DES PAYS EN DEHORS DE L'EEE

Notre objectif est que tous les traitements de données à caractère personnel soient effectués au sein de l'EEE, mais il se peut que nous fassions appel à des fournisseurs ou que nous traitions des données à caractère personnel en dehors de l'EEE. Dans ce cas, le transfert et le traitement en dehors de l'EEE (pays tiers) auront lieu dans des pays approuvés par la Commission européenne ou conformément à une base juridique valable pour le transfert de données à caractère personnel conformément au chapitre V du GDPR. Si le transfert n'a pas lieu vers des pays approuvés par la Commission européenne, le transfert n'aura lieu que conformément aux garanties énoncées à l'article 46, paragraphe 2, du GDPR. La base utilisée pour le transfert peut être communiquée si vous nous contactez.

7. SÉCURITÉ DU TRAITEMENT

Nous accordons une grande importance à la sécurité des données à caractère personnel dans le cadre de nos activités et nous mettrons en œuvre toutes les mesures techniques et organisationnelles nécessaires pour sécuriser vos données à caractère personnel.

Nous traitons les informations de manière à ce qu'elles soient correctes, disponibles et traitées en fonction de leur degré de sensibilité. Nous utilisons également un certain nombre de technologies de sécurité et de procédures de sécurité de l'information pour protéger les données personnelles contre l'accès, l'utilisation ou la divulgation non autorisés. Le traitement des données à caractère personnel fait l'objet d'une évaluation des risques.

Nous avons conclu des accords de traitement des données avec tous nos fournisseurs qui traitent des données à caractère personnel, dans le cadre desquels ils assument le même degré de sécurité que nous pour le traitement des données à caractère personnel.

Nous limitons l'accès aux données à caractère personnel au personnel ou aux tiers chargés de traiter les informations en notre nom. Ces parties sont soumises à des obligations de confidentialité.

Des procédures ont été établies pour traiter les violations de la sécurité de l'information et des procédures (violations de données à caractère personnel) et, en cas de violation entraînant un risque pour la vie privée des personnes concernées par les données à caractère personnel, nous enverrons un rapport d'écart à l'Autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten - IMY) le plus rapidement possible et au plus tard 72 heures après la découverte de la violation. Si la violation entraîne une forte probabilité pour la vie privée des personnes concernées par la violation, nous les en informerons également.

8. VOS DROITS LORSQUE NOUS TRAITONS DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT

Vous trouverez ci-dessous vos droits en matière de traitement des données à caractère personnel. Pour exercer vos droits, vous devez nous contacter, voir les coordonnées ci-dessus, ou d'une autre manière si elle suit ci-dessous.

Nous répondrons à votre demande dans les meilleurs délais et au plus tard dans un délai d'un mois. Si le délai est supérieur à un mois, vous en serez informé.

Nous vous demanderons de confirmer votre identité ou de fournir des informations supplémentaires avant de vous permettre d'exercer vos droits auprès de nous. Nous faisons cela pour nous assurer que nous ne donnons accès à vos données personnelles qu'à vous - et non à quelqu'un qui prétend être vous.

8.1 Informations

Vous avez le droit de recevoir des informations sur les données personnelles que nous traitons à votre sujet. Par le biais de cette déclaration, nous vous informons sur notre traitement des données à caractère personnel. Vous pouvez également nous contacter si vous souhaitez obtenir de plus amples informations.

Si nous avons divulgué des informations à d'autres, nous avons l'obligation d'informer le destinataire des demandes de correction et de suppression des données à caractère personnel, voir le point 8.3 ci-dessous, ou des limitations du traitement, voir le point 8.5 ci-dessous, si une telle information est impossible ou implique un effort disproportionné. Nous avons l'obligation de vous informer de cette divulgation si vous le demandez.

8.2 Accès

Vous avez le droit d'exiger l'accès aux données personnelles traitées à votre sujet. Contactez-nous si vous souhaitez y avoir accès. Si vous avez créé un compte, certaines informations que vous avez fournies peuvent être gérées de votre côté, si elles n'ont pas été supprimées, voir ci-dessus.

Si vous le demandez, vous recevrez également une copie des données personnelles que nous traitons à votre sujet. Nous pouvons vous demander de préciser les informations dont vous souhaitez obtenir une copie, afin de nous faciliter la tâche. Lors de la remise d'une copie de vos données à caractère personnel, nous pouvons vous demander de vous identifier, afin de nous assurer que nous ne divulguons pas de données à caractère personnel à des personnes non autorisées. Les informations vous concernant seront transmises sous forme numérique, à moins que vous ne demandiez qu'elles soient transférées d'une autre manière.

8.3 Correction et suppression

Vous pouvez également nous demander de corriger des informations incorrectes vous concernant ou de supprimer des données à caractère personnel. Nous répondrons dans la mesure du possible à une demande de suppression de données à caractère personnel, mais nous ne pouvons pas le faire si nous avons encore besoin de ces informations.

8.4 Traitement fondé sur le consentement

Si nous traitons des données à caractère personnel sur la base de votre consentement, vous pouvez le retirer à tout moment. La manière la plus simple de le faire est d'utiliser la méthode qui vous a été indiquée lorsque vous avez donné votre consentement ou de nous contacter.

8.5 Droit de limiter le traitement ou de s'y opposer

Vous pouvez exiger que le traitement de vos données personnelles soit limité dans certains cas, si les conditions sont réunies. Si le traitement est limité, les données personnelles seront uniquement stockées. Pour en savoir plus, voir l'article 21 du GDPR.

Lorsque notre traitement est fondé sur des intérêts légitimes, vous avez le droit de vous opposer au traitement de vos données à caractère personnel. Si vous vous y opposez, nous cesserons le traitement en question, à moins qu'il n'existe des raisons légitimes impérieuses de poursuivre le traitement.

Vous pouvez également refuser le traitement des données à caractère personnel vous concernant à des fins de marketing, y compris le profilage dans la mesure où il est lié au marketing direct, voir l'article 22, paragraphe 2, du GDPR.

8.6 Le droit à la portabilité des données

Pour les informations que vous nous avez fournies et qui sont nécessaires à la mise en œuvre d'un accord avec nous, et qui sont traitées automatiquement (c'est-à-dire pas manuellement par nous), vous pouvez demander que les données à caractère personnel vous concernant soient divulguées ou transférées à un autre fournisseur dans un format structuré, couramment utilisé et lisible par machine (portabilité des données).

8.7 Traitement automatisé, y compris le profilage

Il n'y aura pas de traitement automatisé, y compris le profilage, fondé sur vos données à caractère personnel et ayant des effets juridiques ou affectant de manière significative les personnes concernées par les données à caractère personnel. Voir l'article 22, paragraphes 1 et 4, du RGPD.

8.8 Droit d'être informé

En cas de violation de données à caractère personnel, c'est-à-dire de violation de la sécurité des données à caractère personnel entraînant un risque élevé pour votre vie privée, nous vous en informerons dans les meilleurs délais.

9. PLAINTES

L'autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten - IMY) est l'autorité de contrôle principale pour le traitement transfrontalier conformément à l'article 56 du GDPR.

Si vous estimez que notre traitement des données personnelles n'est pas conforme à ce que nous avons décrit ici ou que nous enfreignons la législation sur la protection des données, vous pouvez déposer une plainte auprès de l'Autorité suédoise pour la protection de la vie privée. Toutefois, nous vous demandons de nous contacter d'abord, afin que nous puissions corriger tout traitement incorrect le plus rapidement possible.

Vous trouverez des informations sur vos droits et sur la manière de contacter l'Autorité suédoise pour la protection de la vie privée sur son site web : www.imy.se.

10. MODIFICATIONS

Si des changements interviennent dans notre traitement des données à caractère personnel ou dans la réglementation relative au traitement des données à caractère personnel, il se peut que les informations qui vous ont été communiquées ici soient modifiées. Si des changements vous concernent directement et sont importants pour votre vie privée, nous vous contacterons si nous disposons de vos coordonnées. Sinon, vous trouverez à tout moment une version actualisée de cette politique de confidentialité sur nos sites web.