1. Responsable du traitement

Le responsable du traitement est Vitalix, joignable via le formulaire de contact disponible à l’adresse ciaviapro.com/contact ou à l’adresse e-mail indiquée dans la rubrique Contact du site.

2. Types de données collectées

Vitalix collecte les catégories de données personnelles suivantes :

Données fournies directement par l’utilisateur :

• Nom et prénom
• Adresse e-mail
• Adresse de livraison et de facturation
• Numéro de téléphone (facultatif)
• Données de paiement (traitées de manière sécurisée par des prestataires tiers certifiés PCI-DSS)

Données collectées automatiquement lors de la navigation :

• Adresse IP
• Type de navigateur et appareil utilisé
• Pages consultées et temps passé
• Données de navigation via les cookies (voir Politique relative aux cookies)

3. Finalités et bases juridiques du traitement

Les données personnelles sont traitées aux fins suivantes :

• Exécution du contrat de vente — traitement des commandes, gestion des paiements, expédition et service après-vente. Base juridique : exécution d’un contrat (art. 6.1.b du RGPD).
• Obligations légales et fiscales — établissement des factures et communications obligatoires aux autorités compétentes. Base juridique : obligation légale (art. 6.1.c du RGPD).
• Amélioration du service — analyse statistique anonyme de l’utilisation du site. Base juridique : intérêt légitime (art. 6.1.f du RGPD).
• Communications marketing et promotionnelles — envoi de newsletters et d’offres commerciales, uniquement avec consentement explicite. Base juridique : consentement (art. 6.1.a du RGPD).

4. Modalités de traitement et sécurité

Les données personnelles sont traitées à l’aide d’outils électroniques et papier, en adoptant des mesures de sécurité techniques et organisationnelles adéquates afin de prévenir tout accès non autorisé, toute perte, destruction ou divulgation illicite des données.

En particulier, Vitalix utilise :

• Le protocole HTTPS avec certificat SSL pour toutes les transmissions de données
• Des systèmes de paiement conformes à la norme PCI-DSS — les données de carte ne sont jamais stockées sur nos serveurs
• Un accès aux données réservé au seul personnel autorisé

5. Communication et partage des données

Vitalix ne vend, ne transfère ni ne divulgue les données personnelles des utilisateurs à des tiers pour leurs propres finalités. Les données peuvent être communiquées exclusivement à :

• Transporteurs et sociétés d’expédition — pour la livraison des commandes (nom, adresse, téléphone)
• Prestataires de paiement — pour le traitement sécurisé des transactions (par ex. PayPal, Stripe)
• Services d’analyse d’audience web — sous forme anonyme et agrégée (par ex. Google Analytics)
• Autorités compétentes — en cas d’obligation légale ou de demande des autorités judiciaires ou administratives

Tous les tiers qui reçoivent des données personnelles agissent en qualité de sous-traitants et sont liés par des accords contractuels conformes au RGPD.

6. Transfert de données hors de l’UE

Certains des prestataires de services utilisés par Vitalix peuvent transférer des données en dehors de l’Espace économique européen (EEE). Dans ce cas, Vitalix veille à ce que ces transferts soient effectués conformément aux dispositions du RGPD, au moyen de clauses contractuelles types approuvées par la Commission européenne ou d’autres mécanismes de garantie équivalents.

7. Conservation des données

Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de commande — conservées pendant 10 ans pour des obligations fiscales et légales
• Données du compte client — conservées jusqu’à la suppression du compte ou jusqu’à une demande de suppression
• Données de navigation — conservées pendant 26 mois maximum
• Données marketing — conservées jusqu’au retrait du consentement

8. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur a le droit d’exercer à tout moment les droits suivants :

Pour exercer l’un de ces droits, vous pouvez envoyer une demande via le formulaire de contact à l’adresse ciaviapro.com/contact. Vitalix répondra dans un délai de 30 jours à compter de la réception de la demande.

Si la réponse n’est pas satisfaisante, l’utilisateur a le droit d’introduire une réclamation auprès de l’ autorité de protection des données compétente de son pays de résidence.

9. Cookies et technologies de suivi

Vitalix utilise des cookies techniques essentiels au fonctionnement du site et, avec le consentement préalable de l’utilisateur, des cookies analytiques et de profilage. Pour des informations détaillées sur les cookies utilisés et sur la gestion des préférences, veuillez consulter notre Politique relative aux cookies.

10. Mineurs

Le site ciaviapro.com est destiné exclusivement aux adultes (18 ans révolus). Vitalix ne collecte pas sciemment de données personnelles concernant des mineurs. Si nous avions connaissance de données collectées auprès de mineurs, nous procéderions à leur suppression immédiate.

11. Modifications de la présente politique

Vitalix se réserve le droit de mettre à jour la présente Politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec indication de la date de mise à jour. En cas de modifications substantielles, les utilisateurs inscrits seront informés par e-mail.

Nous vous recommandons de consulter régulièrement cette page afin de rester informé de la manière dont les données personnelles sont traitées.

12. Contact

Pour toute question relative à la présente Politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter via :

• Formulaire de contact : ciaviapro.com/contact
• Site web : ciaviapro.com