Politique de confidentialité

Politique de confidentialité (RGPD)

Dernière mise à jour : 01 octobre 2025

1) Qui nous sommes (Responsable du traitement)

Ce site web (« Sitaram Ayurveda Europe ») est exploité par :

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Croatia
Numéro de TVA : HR48885563972
Courriel : info@sitaramayurveda.eu

Authentic Ayurveda d.o.o. est le Responsable du traitement de l’ensemble des données à caractère personnel traitées dans le cadre de ce site web et de nos activités dans l’UE. Nous déterminons les finalités et les moyens du traitement et ne partageons aucune donnée à caractère personnel avec Sitaram Ayurveda Pvt. Ltd. (Inde) ni avec aucun autre destinataire situé en dehors de l’EEE.

2) Quelles données nous collectons

Nous ne collectons que les données adéquates, pertinentes et limitées à ce qui est nécessaire (minimisation des données).

• Identité et coordonnées : nom, adresse de facturation et de livraison, courriel, téléphone.

• Données de compte : identifiant de connexion, rôle (par exemple, praticien), préférences.

• Données de commande et de paiement : produits, prix, statut de paiement, détails de facturation, informations de livraison. (Nous ne conservons pas les numéros complets de cartes bancaires ; les paiements sont traités par des prestataires conformes à la norme PCI.)

• Communications : demandes de renseignements, tickets d’assistance, préférences marketing.

• Appareil/utilisation : adresse IP, détails de l’appareil et du navigateur, journaux de sécurité, choix en matière de consentement, événements analytiques limités (uniquement si vous y consentez).

• Réglementaire/sécurité : signalements d’effets indésirables ou de qualité des produits que vous transmettez ; enregistrements nécessaires au respect des obligations fiscales, comptables et de sécurité des produits.

Sources : directement auprès de vous ; à partir de votre appareil ; et, pour les comptes de praticiens, à partir des vérifications que vous fournissez. Nous n’achetons aucune donnée à caractère personnel auprès de courtiers.

3) Pourquoi nous traitons vos données (finalités et bases juridiques)

Nous ne recourons à aucune prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire (art. 22 du RGPD). Nous ne vendons aucune donnée à caractère personnel.

4) Cookies et consentement

Nous utilisons des cookies essentiels pour faire fonctionner le site (panier d’achat, paiement, sécurité). Les cookies analytiques/marketing sont désactivés par défaut et utilisés uniquement si vous donnez votre consentement via notre bannière de cookies. Vous pouvez modifier vos préférences à tout moment. Pour plus de détails, consultez notre Notice relative aux cookies.

5) Avec qui nous partageons les données (sous-traitants uniquement)

Nous faisons appel à des prestataires de services sélectionnés agissant strictement en qualité de sous-traitants au sens de l’art. 28 du RGPD. Ils ne peuvent traiter les données à caractère personnel que sur nos instructions documentées, uniquement aux finalités spécifiées et uniquement au sein de l’EEE (voir section 6).

Sous-traitants habituels :

• Plateforme de commerce électronique et hébergement (exploitation de la boutique, base de données des commandes)

• Prestataires de services de paiement (conformes à la norme PCI-DSS ; paiements tokenisés)

• Préparation des commandes et transporteurs (étiquettes d’adresse et livraison)

• Courriel et service d’assistance (communications avec les clients)

• Analytique (uniquement si vous y consentez)

Nous tenons un registre des sous-traitants actuels et en fournirons un récapitulatif sur demande. Nous exigeons une confidentialité stricte, la sécurité, l’approbation des sous-traitants ultérieurs, ainsi que la suppression ou la restitution des données à la fin du service.

6) Transferts internationaux - politique limitée à l’EEE

Nous ne transférons aucune donnée à caractère personnel en dehors de l’Espace économique européen (EEE).

• Nous ne partageons aucune donnée à caractère personnel avec Sitaram Ayurveda Pvt. Ltd. (Inde) ni avec aucune autre entité d’un pays tiers.

• Nous exigeons contractuellement de nos sous-traitants et de leurs sous-traitants ultérieurs qu’ils stockent et traitent les données à caractère personnel exclusivement au sein de l’EEE (y compris les sauvegardes et la reprise après sinistre).

• Si, à l’avenir, un transfert spécifique en dehors de l’EEE devenait strictement nécessaire, nous ne procéderions pas sans mettre en œuvre un mécanisme de transfert valide (par exemple, les clauses contractuelles types de l’UE), documenter une analyse d’impact du transfert, mettre à jour la présente Politique et, lorsque cela est requis, obtenir votre consentement explicite.

7) Conservation

• Commandes, factures, documents fiscaux : conservés pendant 10 ans (ou plus si la législation applicable l’exige).

• Comptes : conservés tant qu’ils sont actifs et jusqu’à 6 ans après la dernière activité, sauf si vous demandez une suppression plus rapide et qu’aucune obligation légale de conservation ne s’applique.

• Marketing : conservé jusqu’à ce que vous vous désabonniez ou retiriez votre consentement.

• Journaux de sécurité : conservés pendant une durée proportionnée afin d’enquêter sur les incidents.

À l’expiration des durées de conservation, nous supprimons ou anonymisons les données de manière sécurisée.

8) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (MTO), notamment le chiffrement en transit, un hébergement renforcé, un contrôle d’accès basé sur les rôles, le principe du moindre privilège, la journalisation des audits, une gestion régulière des vulnérabilités et la confidentialité du personnel. Nous tenons des registres des traitements et réalisons des AIPD lorsque cela est requis.

Violation de données : si une violation de données à caractère personnel est susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’autorité compétente sans retard injustifié et, lorsque cela est requis, vous en informerons dans les meilleurs délais (art. 33 à 34 du RGPD).

9) Vos droits (dans toute l’UE)

Vous disposez des droits suivants, exerçables à l’adresse info@sitaramayurveda.eu :

• Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18).

• Portabilité (art. 20) pour les données que vous nous avez fournies.

• Opposition (art. 21) au traitement fondé sur les intérêts légitimes et à la prospection directe à tout moment.

• Retrait du consentement (art. 7, paragraphe 3) sans affecter le traitement licite antérieur.

• Réclamation auprès de votre autorité de contrôle nationale et/ou de l’autorité croate (AZOP). Vous pouvez introduire une réclamation dans l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (art. 77).

Nous répondrons dans un délai d’un mois (prorogeable de deux mois pour les demandes complexes). Nous pouvons demander une vérification raisonnable de votre identité. Nous n’exercerons aucune discrimination à l’égard de l’exercice de vos droits.

10) Informations spécifiques par pays (UE/EEE)

La présente Politique est conçue pour respecter le RGPD dans l’ensemble des pays de l’UE/EEE. Lorsque des règles nationales imposent des exigences supplémentaires en matière de protection des consommateurs ou de la vie privée (par exemple, des durées de conservation, des exigences linguistiques ou des notices de règlement extrajudiciaire spécifiques), nous les appliquons en complément de la présente Politique pour les clients de ce pays. Vous conservez toujours le droit d’introduire des réclamations auprès de votre autorité nationale. Si vous avez besoin des coordonnées de votre autorité, demandez-les-nous et nous vous les communiquerons avec notre réponse.

11) Enfants

Nos services sont destinés aux personnes âgées de 18 ans et plus. Nous ne traitons pas sciemment de données concernant des enfants.

12) Demandes des autorités répressives et gouvernementales

Nous ne divulguons aucune donnée à caractère personnel aux autorités publiques, sauf si le droit de l’UE ou d’un État membre l’exige. Nous examinons chaque demande quant à sa base légale, son étendue et sa nécessité, et nous contestons les demandes qui sont illicites, extraterritoriales ou disproportionnées. Nous exigeons le respect d’une procédure régulière (par exemple, une décision de justice) et vous en informerons lorsque la loi le permet.

13) Propriété des données et responsabilité

L’ensemble des données à caractère personnel collectées via ce site est traité sous le contrôle et la responsabilité exclusifs d’Authentic Ayurveda d.o.o. Nos sous-traitants n’ont aucun droit indépendant d’utiliser les données. Aucun tiers, y compris Sitaram Ayurveda Pvt. Ltd., ne peut exiger de nous l’accès aux données des clients de l’UE sans une base légale valide au titre du droit de l’UE ou d’un État membre.

14) Marketing et profilage

Nous n’envoyons de communications marketing qu’avec votre consentement (opt-in). Vous pouvez vous désabonner à tout moment via le lien figurant dans nos courriels ou en nous contactant. Nous n’utilisons aucune prise de décision individuelle automatisée ni aucun profilage produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

15) Contact pour les questions de confidentialité

Responsable de la protection des données
Courriel : info@sitaramayurveda.eu
Adresse postale : Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Croatia

16) Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique afin de refléter des changements opérationnels, juridiques ou réglementaires. Les changements importants seront signalés sur cette page et, le cas échéant, notifiés par courriel.