Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement pour instihivtest.com est :

2. Quelles données personnelles nous collectons

Lorsque vous visitez notre site ou passez une commande, nous collectons les catégories de données personnelles suivantes :

Lorsque vous passez une commande

• Nom, adresse de facturation, adresse de livraison
• Adresse e-mail
• Numéro de téléphone (s'il est fourni)
• Informations de paiement (traitées par nos prestataires de paiement — voir la section 4)
• Détails et historique des commandes

Lorsque vous nous contactez

• Nom, adresse e-mail et contenu de votre message

Lorsque vous visitez notre site

• Adresse IP et localisation approximative
• Type de navigateur et informations sur l'appareil
• Pages visitées, durée de visite, source de provenance
• Données de cookies (voir notre Déclaration relative aux cookies pour plus de détails)

3. Pourquoi nous utilisons vos données et sur quelle base légale

Nous traitons vos données personnelles aux fins suivantes, sur la base des fondements juridiques suivants du RGPD :

Pour traiter votre commande et exécuter notre contrat avec vous (article 6, paragraphe 1, point b du RGPD)

• Traiter le paiement, expédier votre commande, envoyer les confirmations de commande et les informations de suivi
• Gérer les retours, remboursements ou demandes de garantie

Pour respecter nos obligations légales (article 6, paragraphe 1, point c du RGPD)

• Tenir la comptabilité (le droit fiscal néerlandais impose 7 ans)
• Répondre aux demandes légitimes des autorités

Pour poursuivre nos intérêts légitimes (article 6, paragraphe 1, point f du RGPD)

• Répondre à vos demandes adressées au service client
• Améliorer notre site et nos services grâce à des statistiques agrégées
• Prévenir la fraude et protéger la sécurité du site

Avec votre consentement (article 6, paragraphe 1, point a du RGPD)

• Déposer des cookies non essentiels (statistiques, marketing — voir la Déclaration relative aux cookies)
• Envoyer des e-mails marketing (uniquement si vous vous y inscrivez activement)

Vous pouvez retirer votre consentement à tout moment en nous contactant à l'adresse customer@one-self.nl ou en modifiant vos préférences en matière de cookies.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles à des tiers. Nous partageons vos données uniquement avec des prestataires soigneusement sélectionnés qui nous aident à gérer notre activité. Tous les prestataires traitent les données pour notre compte dans le cadre d'accords de traitement conformes au RGPD.

Traitement des paiements

• Mollie B.V. (Pays-Bas) — traite les paiements iDEAL, par carte bancaire, Bancontact et autres. Politique de confidentialité de Mollie : https://www.mollie.com/privacy
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — traite les paiements PayPal. Politique de confidentialité de PayPal : https://www.paypal.com/privacy

Exécution des commandes

Nos partenaires de livraison acheminent vos commandes. Ils reçoivent votre adresse de livraison et vos coordonnées uniquement à des fins de livraison.

Services e-mail et informatiques

• Notre site est hébergé sur des serveurs sécurisés au sein de l'Espace économique européen (EEE).
• Nous utilisons des prestataires de services e-mail pour envoyer les confirmations de commande et les réponses du service client.

Statistiques et outils du site

Consultez notre Déclaration relative aux cookies pour la liste actuelle des outils de statistiques, de publicité et autres outils de suivi.

Autorités légales

Nous pouvons partager des données avec les autorités lorsque la loi l'exige (par ex. fiscalité, enquêtes pour fraude).

5. Combien de temps nous conservons vos données

Nous conservons les données personnelles uniquement le temps nécessaire aux fins décrites ci-dessus :

• Données de commande et de facturation : 7 ans (exigence du droit fiscal néerlandais)
• Correspondance avec le service client : jusqu'à 2 ans après le dernier contact
• Données statistiques du site : jusqu'à 14 mois (voir la Déclaration relative aux cookies pour plus de détails)
• Abonnés aux e-mails marketing : jusqu'à votre désinscription
• Données de compte (si vous créez un compte) : jusqu'à votre demande de suppression

Passés ces délais, nous supprimons ou anonymisons vos données de manière sécurisée.

6. Vos droits au titre du RGPD

En tant que personne concernée, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement — limiter la manière dont nous utilisons vos données
• Droit à la portabilité des données — recevoir vos données dans un format lisible par machine
• Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement — pour tout traitement fondé sur votre consentement
• Droit d'introduire une réclamation — auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) sur autoriteitpersoonsgegevens.nl

Pour exercer ces droits, contactez-nous à l'adresse customer@one-self.nl. Nous répondrons dans un délai de 30 jours. Une pièce d'identité peut être demandée afin de protéger vos données contre toute divulgation non autorisée.

7. Comment nous protégeons vos données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement SSL/TLS de toutes les données transmises vers et depuis notre site
• Infrastructure d'hébergement sécurisée au sein de l'EEE
• Contrôles d'accès limitant les personnes pouvant accéder aux données personnelles
• Mises à jour de sécurité et surveillance régulières
• Accords de traitement des données avec tous les prestataires tiers

Malgré ces mesures, aucun système n'est totalement sûr. En cas de violation de données affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, comme l'exige le RGPD.

8. Transferts internationaux de données

Vos données sont principalement traitées au sein de l'Espace économique européen (EEE). Certains de nos prestataires (par ex. PayPal) peuvent transférer des données hors de l'EEE. Dans ce cas, nous veillons à ce que des garanties appropriées soient en place — généralement les clauses contractuelles types approuvées par la Commission européenne — afin de protéger vos données au niveau exigé par le RGPD.

9. Cookies et technologies similaires

Notre site utilise des cookies et des technologies de suivi similaires. Pour en savoir plus sur les cookies que nous utilisons, leurs finalités et la gestion de vos préférences, consultez notre Déclaration relative aux cookies.

10. Vie privée des enfants

L'INSTI HIV Self Test est destiné aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez que nous avons collecté des données concernant un enfant, contactez-nous et nous les supprimerons rapidement.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter l'évolution de nos pratiques ou des exigences légales. La date « Dernière mise à jour » en haut de cette page indique quand la politique a été révisée pour la dernière fois. Les changements importants seront communiqués via le site ou par e-mail le cas échéant.

12. Questions ou réclamations

Pour toute question sur cette politique de confidentialité ou sur la manière dont nous traitons vos données, contactez-nous à l'adresse customer@one-self.nl. Nous nous efforçons de répondre sous 1 jour ouvré.

Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) — https://www.autoriteitpersoonsgegevens.nl