Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel sur ce site, au sens de l’art. 4, point 7, du RGPD, est :

EVER Health GmbH
Goethestrasse 5
35633 Lahnau
Allemagne

E-mail : support@everhealth.ai

2. Délégué à la protection des données

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez vous adresser à notre délégué à la protection des données :

RPA Datenschutz + Compliance GmbH
représentée par ses gérants Ilja Borchers et Henning Koch
Hauser Gasse 19b
35578 Wetzlar
Allemagne

Tél. : +49 (0)6441 / 67100-0
E-mail : info@rpa-datenschutz.de

3. Champ d’application

La présente politique de confidentialité s’applique au site precision.everhealth.ai, y compris à toutes ses sous-pages. Une politique de confidentialité distincte s’applique au site principal everhealth.ai.

4. Données collectées

Nous traitons les catégories de données à caractère personnel suivantes :

• Données d’identification : nom, adresse e-mail, adresse postale, lorsque vous les fournissez volontairement lors de l’inscription à la newsletter, du téléchargement du livret ou de la commande.
• Données de contenu : saisies dans les formulaires et informations de commande.
• Données d’utilisation : pages consultées, durée de visite, parcours de navigation.
• Données de communication : adresse IP, type de navigateur, système d’exploitation, site de provenance (referrer).
• Données de commande : contenu de la commande, données relatives au traitement du paiement par l’intermédiaire de notre prestataire de services de paiement.

5. Finalités du traitement

• Mise à disposition de ce site et de ses fonctionnalités.
• Traitement des commandes passées via la boutique intégrée.
• Envoi de la newsletter et mise à disposition du livret gratuit, après votre consentement.
• Analyse de l’utilisation afin d’améliorer le site.
• Respect des obligations légales, notamment des durées de conservation imposées par le droit fiscal et commercial.

6. Bases légales

Selon le contexte, le traitement repose sur l’une des bases légales suivantes :

• Art. 6, par. 1, point a, du RGPD (consentement), notamment pour la newsletter, le téléchargement du livret et les cookies statistiques.
• Art. 6, par. 1, point b, du RGPD (exécution d’un contrat), notamment pour les commandes.
• Art. 6, par. 1, point c, du RGPD (obligation légale), notamment pour la conservation à des fins fiscales.
• Art. 6, par. 1, point f, du RGPD (intérêts légitimes), notamment pour la mise à disposition sécurisée du site.

7. Cookies

Ce site utilise des cookies et des technologies comparables, comme le localStorage. Les cookies sont répartis en trois catégories :

• Cookies nécessaires, indispensables au fonctionnement du site. Ils sont déposés sans votre consentement, sur le fondement de l’art. 6, par. 1, point f, du RGPD.
• Cookies statistiques, qui nous aident à analyser l’utilisation du site. Ils ne sont déposés qu’avec votre consentement.
• Cookies marketing, utilisés pour des contenus et des publicités personnalisés. Ils ne sont déposés qu’avec votre consentement.

Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Paramètres des cookies » en bas de page.

8. Google Analytics 4

Ce site utilise Google Analytics 4, un service d’analyse d’audience de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics 4 utilise des cookies qui permettent une analyse statistique de l’utilisation de ce site. Les informations ainsi générées sont en règle générale transmises à un serveur de Google et y sont stockées. L’anonymisation IP, activée par défaut dans Google Analytics 4, a pour effet de tronquer votre adresse IP avant sa transmission. Un transfert vers des pays tiers, y compris les États-Unis, peut avoir lieu. L’acceptation des conditions de traitement des données de Google conformément à l’art. 28 du RGPD est en cours de préparation.

Durée de conservation des données collectées par Google Analytics : 14 mois.

L’utilisation a lieu exclusivement après votre consentement exprès donné via la bannière cookies (art. 6, par. 1, point a, du RGPD). Vous pouvez retirer votre consentement à tout moment en ouvrant « Paramètres des cookies » en bas de page et en désactivant la catégorie « Statistiques ».

Pour plus d’informations sur la protection des données chez Google, consultez policies.google.com/privacy.

9. Pixel Meta

Nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Le pixel n’est chargé et activé qu’une fois que vous avez donné votre consentement pour la catégorie Marketing. La base légale est votre consentement conformément à l’art. 6, par. 1, point a, du RGPD.

Sont notamment transmises à Meta votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que les pages que vous consultez. Nous utilisons le pixel pour mesurer l’efficacité de nos publicités et pour constituer des audiences publicitaires.

Meta traite également des données aux États-Unis. Ce traitement repose sur les clauses contractuelles types de la Commission européenne ainsi que sur la certification de Meta au titre du EU-US Data Privacy Framework.

Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas de page. Pour plus d’informations, consultez la politique de confidentialité de Meta.

10. Shopify

Pour les commandes, nous utilisons la plateforme Shopify, exploitée par Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Lorsque vous passez une commande, les données nécessaires à l’exécution du contrat sont transmises à Shopify et y sont traitées. La conclusion d’un contrat de sous-traitance au sens de l’art. 28 du RGPD avec Shopify est en cours de préparation. La base légale est l’art. 6, par. 1, point b, du RGPD.

Un transfert de données vers les États-Unis et d’autres pays tiers peut avoir lieu. Shopify recourt aux clauses contractuelles types de l’UE.

11. HubSpot

Pour l’envoi de la newsletter et la mise à disposition du livret gratuit, nous utilisons HubSpot, exploité par HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlande.

Lorsque vous vous inscrivez à la newsletter ou demandez le livret, les données que vous indiquez (adresse e-mail, le cas échéant nom) sont transmises à HubSpot et y sont stockées. La conclusion d’un contrat de sous-traitance au sens de l’art. 28 du RGPD avec HubSpot est en cours de préparation. La base légale est l’art. 6, par. 1, point a, du RGPD.

Vous pouvez vous désabonner de la newsletter à tout moment, par exemple via le lien de désinscription présent dans chaque e-mail.

12. Formulaire de contact

Si vous envoyez le formulaire de contact, les données que vous saisissez, à savoir votre nom, votre adresse e-mail, votre numéro de téléphone s’il est indiqué et votre message, sont transmises à HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlande) et y sont stockées sous forme de demande de support dans la région de données UE du prestataire, afin que nous puissions traiter votre demande et en suivre l’historique. Ces informations ne sont pas utilisées à des fins publicitaires ; l’envoi du formulaire ne vaut pas consentement à la newsletter. Nous supprimons la demande dès qu’elle a été entièrement traitée, sauf obligation légale de conservation contraire.

La base légale est l’art. 6, par. 1, point b, du RGPD lorsque votre demande vise la conclusion ou l’exécution d’un contrat, et à défaut l’art. 6, par. 1, point f, du RGPD, en raison de notre intérêt légitime à répondre aux demandes.

Protection contre les abus : afin de protéger nos formulaires (newsletter, livret, contact) contre les envois automatisés en masse, nous limitons le nombre d’envois par adresse IP. À cette fin, votre adresse IP est stockée avec un compteur pendant 24 heures au maximum chez Upstash, Inc. (États-Unis), dans un centre de données situé à Francfort-sur-le-Main, puis supprimée automatiquement. Aucun rapprochement n’est effectué avec les données saisies dans les formulaires. La base légale est l’art. 6, par. 1, point f, du RGPD (intérêt légitime à la sécurité de nos systèmes).

13. Hébergement chez Vercel

Ce site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Vercel traite à cette occasion les données techniquement nécessaires, telles que votre adresse IP et des informations sur votre navigateur. La conclusion d’un contrat de sous-traitance au sens de l’art. 28 du RGPD avec Vercel est en cours de préparation. Vercel recourt aux clauses contractuelles types de l’UE pour les transferts de données vers les États-Unis.

La base légale est l’art. 6, par. 1, point f, du RGPD (intérêts légitimes à disposer d’un site sécurisé et performant).

14. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou aussi longtemps que des obligations légales de conservation l’exigent. Concrètement :

• Données de commande : 10 ans (droit commercial et fiscal)
• Consentements à la newsletter : jusqu’à leur retrait
• Données de consentement aux cookies : 12 mois à compter de leur recueil
• Données statistiques dans Google Analytics : 14 mois
• Adresses IP utilisées pour limiter le nombre d’envois des formulaires : 24 heures au maximum

15. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d’accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d’opposition (art. 21 du RGPD)
• Droit de retirer votre consentement (art. 7, par. 3, du RGPD)

Pour exercer l’un de ces droits, contactez-nous à l’adresse support@everhealth.ai.

16. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité compétente pour notre société est :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

17. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité lorsque les traitements ou les exigences légales évoluent. La version en vigueur figure toujours sur cette page, avec sa date indiquée en haut.

18. Contact

Pour toute question relative à la protection des données, écrivez-nous à support@everhealth.ai.