1. Qui est responsable de tes données

Le responsable du traitement de tes données personnelles est la société derrière DoxyPEP Shop ; tu trouveras son nom et son adresse dans nos conditions générales. Le médecin qui vérifie ta commande et la pharmacie qui la délivre sont responsables de ton dossier médical, comme l’exigent leurs règles professionnelles. Leurs noms te sont indiqués au moment de la commande.

Des questions sur la confidentialité ? Écris à info@doxypepshop.com.

2. Quelles données nous collectons

  • Coordonnées et informations de livraison : nom, adresse, adresse e-mail et numéro de téléphone.
  • Informations de santé : tes réponses au questionnaire médical, par exemple sur les allergies, les médicaments que tu prends et la grossesse.
  • Données de commande et de paiement : ce que tu as commandé et si tu as payé. Les paiements sont gérés par Stripe ; nous ne voyons jamais l’intégralité de tes données de carte ou de compte bancaire.
  • Historique de contact : les e-mails que tu nous envoies.
  • Inscription à une alerte : ton adresse e-mail, si tu la laisses via « Me prévenir ». Nous l’utilisons uniquement pour te prévenir que tu peux commander DoxyPEP, sur la base de ton consentement. Le formulaire passe par Web3Forms. Ensuite, nous supprimons ton adresse. Tu veux quitter la liste plus tôt ? Écris à info@doxypepshop.com.

3. Pourquoi nous les utilisons, et sur quelle base juridique

  • Pour traiter et livrer ta commande : nécessaire à l’exécution du contrat conclu avec toi.
  • Pour la vérification par le médecin et la délivrance : les données de santé font partie des catégories particulières de données. Nous les traitons uniquement avec ton consentement explicite, que tu donnes dans le questionnaire, et pour la prise en charge sanitaire.
  • Pour respecter nos obligations légales : par exemple conserver les dossiers médicaux et les documents fiscaux pendant la durée requise.
  • Pour répondre à tes questions : sur la base de notre intérêt légitime à t’aider.

4. Qui reçoit tes données

Uniquement les parties qui en ont besoin pour ta commande : le médecin, la pharmacie, Stripe (paiements), le transporteur, Vercel (hébergement du site), Web3Forms (formulaire d’alerte) et notre fournisseur de messagerie. Ils ne peuvent utiliser tes données qu’à cette fin. Tes données sont traitées au sein de l’Union européenne et du Royaume-Uni, que l’UE reconnaît comme offrant un niveau de protection des données adéquat. Lorsqu’un prestataire comme Stripe ou Web3Forms traite des données en dehors de ces pays, cela se fait avec les garanties exigées par le RGPD.

5. Combien de temps nous les conservons

Nous ne conservons pas nous-mêmes les données de ta commande ni tes e-mails plus longtemps que nécessaire pour traiter ta commande, sauf lorsque la loi nous oblige à conserver des documents, par exemple pour la comptabilité. Ton dossier médical est conservé par le médecin et la pharmacie, aussi longtemps que l’exigent leurs règles professionnelles. Les données de paiement sont conservées par Stripe.

6. Comment nous les protégeons

Tes données transitent par une connexion chiffrée, sont stockées de manière sécurisée et ne sont accessibles qu’aux personnes qui en ont besoin pour ta commande.

7. Cookies

Ce site n’utilise pas de cookies de suivi ni de cookies publicitaires. Nous utilisons uniquement ce qui est techniquement nécessaire au fonctionnement du site et du paiement.