2.1 Responsable du traitement
Le responsable du traitement des données personnelles sur ce site est :
Vital20 B.V., nom commercial Swiss Point of Care
Siège statutaire : IJsselstein, Pays-Bas
Adresse de bureau et postale : Tuinderij 15, 2451 GG Leimuiden, Pays-Bas
KvK : 55.936.091
TVA (NL) : NL851914603B01
Contact : contact
2.2 Délégué à la protection des données (DPO)
Nous n’avons pas désigné de DPO, car nous n’y sommes pas tenus au titre de l’article 37 du RGPD.
2.3 Données que nous traitons
Selon votre utilisation du site, nous pouvons traiter :
- Nom et coordonnées (nom, e-mail, numéro de téléphone)
- Données professionnelles (entreprise, fonction) si vous nous contactez à titre professionnel
- Données de communication (messages via formulaires et correspondance associée)
- Données d’abonnement à la newsletter (e-mail, statut du consentement, préférences)
- Données techniques et d’usage (adresse IP, type d’appareil/navigateur, pages consultées, horodatages, URL référente)
- Données cookies et consentement (vos choix cookies et journal de consentement)
Nous n’avons pas l’intention de collecter des données concernant des enfants de moins de 16 ans sans l’autorisation d’un parent/tuteur. Si vous pensez que nous avons collecté de telles données, contactez-nous afin que nous puissions les supprimer.
2.4 Finalités du traitement
Nous traitons les données personnelles pour :
- Répondre aux demandes via la page contact (B2C et B2B)
- Gérer les relations et communications avec des contacts professionnels (pharmacies, services de santé au travail/PMO, distributeurs et autres partenaires)
- Envoyer des newsletters et mises à jour (via Omnisend), si vous êtes abonné(e)
- Mesurer et améliorer les performances du site (analytics), selon vos choix cookies
- Assurer la sécurité du site et prévenir les abus
- Respecter les obligations légales, le cas échéant
2.5 Bases juridiques (article 6 RGPD)
Nous nous appuyons sur une ou plusieurs bases juridiques :
- Consentement(ex. newsletter ; cookies d’analyse et marketing lorsque requis)
- Intérêt légitime(ex. répondre aux demandes, communication B2B, sécurité du site, amélioration des services)
- Obligation légale(lorsque nous devons conserver ou communiquer certaines informations)
2.6 Prestataires (sous-traitants)
Nous faisons appel à des prestataires de confiance, notamment :
Gestion du consentement
- Cookiebot(gestion du consentement cookies et journalisation)
E-mail et newsletter
- Omnisend(envoi de newsletters et gestion des abonnements)
Analytics
- Google Analytics(Google LLC) (uniquement si autorisé selon vos choix cookies)
Marketing et mesure
- Meta Pixel(Meta Platforms Ireland Ltd.) (uniquement si autorisé selon vos choix cookies)
- LinkedIn Insight Tag(LinkedIn Ireland Unlimited Company) (uniquement si autorisé selon vos choix cookies)
Hébergement
- Hébergeur actuel : Savvii (Pays-Bas)
- À partir d’avril 2026: Infomaniak (Suisse)
Nous exigeons de nos sous-traitants qu’ils protègent les données et ne les traitent que selon nos instructions.
2.7 Transferts hors EEE
Certains prestataires peuvent traiter des données en dehors de l’EEE, notamment aux États-Unis (par exemple, certains services Google). Dans ce cas, nous mettons en place des garanties appropriées, telles que les Clauses Contractuelles Types de l’UE et, si nécessaire, des mesures supplémentaires.
À partir d’avril 2026, notre hébergeur sera Infomaniak, basé en Suisse. La Suisse bénéficie d’une décision d’adéquation de l’UE au titre de l’article 45 du RGPD. Les transferts vers la Suisse sont donc reconnus comme offrant un niveau de protection adéquat.
2.8 Durées de conservation
Nous conservons les données uniquement le temps nécessaire :
- Demandes de contact et correspondance : généralement jusqu’à 24 mois
- Communications B2B : généralement jusqu’à 24 moisaprès le dernier contact (sauf obligation contractuelle ou légale plus longue)
- Données newsletter : jusqu’à désinscription (plus une liste minimale de suppression pour respecter votre choix)
- Journaux de sécurité : généralement jusqu’à 180 jours
- Journaux de consentement (Cookiebot) : généralement jusqu’à 24 mois
2.9 Vos droits
Vous disposez notamment des droits suivants :
- Accès
- Rectification
- Effacement (le cas échéant)
- Limitation du traitement
- Portabilité (le cas échéant)
- Opposition au traitement fondé sur l’intérêt légitime
- Retrait du consentement à tout moment
Pour exercer vos droits, contactez-nous via contact.
Nous pouvons demander une vérification d’identité. En cas d’envoi d’un document, masquez les données sensibles (numéro de document, BSN, MRZ).
2.10 Décision automatisée / profilage (article 22 RGPD)
Nous n’utilisons pas de prise de décision automatisée ni de profilage au sens de l’article 22 du RGPD.
2.11 Réclamations
Vous pouvez déposer une réclamation auprès de votre autorité de protection des données. Aux Pays-Bas, il s’agit de l’Autoriteit Persoonsgegevens.
2.12 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’usage abusif et l’accès non autorisé.
