Politique de confidentialité

Sommaire

1. Qui sommes-nous et comment nous contacter 2. À qui et à quoi s'applique cette politique 3. Quelles données à caractère personnel nous traitons 4. Finalités du traitement, bases juridiques et durées de conservation 5. Prospection par e-mail, SMS et téléphone 6. Personnalisation et profilage 7. Origine des données lorsqu'elles ne proviennent pas de vous 8. À qui nous communiquons vos données à caractère personnel 9. Transferts vers des pays tiers 10. Cookies 11. Sécurité des données à caractère personnel 12. Vos droits 13. Retrait du consentement 14. Réclamation auprès d'une autorité de contrôle 15. Mineurs 16. Modifications de la présente politique

1. Qui sommes-nous et comment nous contacter

Le responsable du traitement de vos données à caractère personnel est :

Dénomination	Nutrisslim, proizvodnja in distribucija živil, d.o.o. (en abrégé : Nutrisslim d.o.o.)
Siège	Obrtniška ulica 4, 1292 Ig, Slovénie
Numéro d’enregistrement	3711676000
Numéro de TVA intracommunautaire	SI42005485
Immatriculation	Tribunal d’arrondissement de Ljubljana, n° 2010/9888
Marque	Nature’s Finest
Site	www.naturesfinest.fr
E-mail	[email protected]
Téléphone	Numéro du service client indiqué sur le site
Horaires de l’assistance	du lundi au vendredi de 8h00 à 16h00
Contact protection des données	[email protected]

Ce contact a été désigné conformément à l’article 37 du Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Vous pouvez vous adresser à lui pour toute question relative au traitement de vos données à caractère personnel et pour l’exercice de vos droits.

2. À qui et à quoi s'applique cette politique

Cette politique décrit la manière dont nous traitons les données à caractère personnel des personnes qui visitent le site www.naturesfinest.fr, des clients, des personnes abonnées à la newsletter, des utilisateurs d’un compte client, des personnes qui nous contactent par le biais du service client téléphonique ou par e-mail, ainsi que des utilisateurs de nos abonnements et de notre programme de parrainage.

Les cookies font l’objet d’une politique de cookies distincte, et l’achat est régi par les conditions générales de vente et par les conditions d’abonnement.

3. Quelles données à caractère personnel nous traitons

Données d’identification et de contact : nom et prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
Données relatives à la commande : contenu de la commande, valeur, mode de livraison, mode de paiement, historique d’achats, réclamations et retours.
Données de paiement : données relatives à la transaction. Nous ne conservons pas le numéro complet de la carte de paiement et n’y avons pas accès — celui-ci est traité par le prestataire de services de paiement. Pour les achats par abonnement, un jeton (token) permettant les prélèvements récurrents est conservé chez le prestataire de services de paiement.
Données du compte client : identifiant, mot de passe chiffré, préférences.
Données de communication : contenu des e-mails et messages, enregistrements des échanges avec le service client téléphonique, historique des réclamations.
Données relatives aux consentements : pour chaque canal séparément — canal, statut, date et heure, langue, origine du consentement, version et texte du consentement, et date de retrait.
Données relatives à l’utilisation du site : adresse IP, type d’appareil et de navigateur, pages consultées, parcours de navigation et source de la visite. Plus de détails dans la politique de cookies.
Données issues des questionnaires et de la personnalisation : vos réponses relatives à vos objectifs et habitudes.
Catégories particulières de données à caractère personnel : dans le cadre du test ADN Nutrigenetic, données génétiques et données de santé. Ces données sont traitées exclusivement sur le fondement de votre consentement explicite.
Enregistrements de vidéosurveillance aux entrées de nos locaux professionnels.

4. Finalités du traitement, bases juridiques et durées de conservation

Finalité	Base juridique	Données	Durée de conservation
Conclusion et exécution du contrat de vente — traitement de la commande, livraison, paiement, réclamation, retour	Exécution du contrat (art. 6, § 1, b) du RGPD)	Données d’identification et de contact, données de commande et de paiement	7 ans à compter de l’exécution de la commande (délais de garantie et de prescription)
Émission et conservation de la facture	Obligation légale (art. 6, § 1, c) du RGPD, législation fiscale)	Données figurant sur la facture	10 ans à compter de la fin de l’année d’émission de la facture
Compte client	Consentement (art. 6, § 1, a) du RGPD)	Données du compte et historique d’achats	Jusqu’à la suppression du compte ou 3 ans d’inactivité
Service client téléphonique — prise de commande, confirmation, réclamation, support	Exécution du contrat (art. 6, § 1, b) du RGPD)	Données de contact, contenu de l’échange, enregistrement de l’appel	Enregistrement de l’appel 12 mois ; le reste avec la commande
Prospection par e-mail et SMS	Consentement (art. 6, § 1, a) du RGPD) ; pour les clients existants, également intérêt légitime à les informer sur nos propres produits similaires (art. 6, § 1, f) du RGPD, en lien avec l’article L34-5 du Code des postes et des communications électroniques)	Nom, adresse e-mail, numéro de téléphone, historique d’achats	Jusqu’au retrait ou à l’opposition ; la preuve du retrait est conservée 5 ans
Prospection par téléphone	Consentement préalable, libre, spécifique, éclairé, univoque et révocable (art. L223-1 et suivants du Code de la consommation) — voir le point 5.2	Nom, numéro de téléphone, historique d’achats, preuve du consentement	Consentement valable un an maximum et renouvelé périodiquement ; retrait possible à tout moment ; la preuve du consentement est conservée 3 ans
Personnalisation de l’offre et des recommandations	Consentement (art. 6, § 1, a) du RGPD)	Historique d’achats, réponses au questionnaire, comportement sur le site	Jusqu’au retrait ou 5 ans depuis la dernière activité
Achats par abonnement	Exécution du contrat (art. 6, § 1, b) du RGPD)	Données de l’abonnement, jeton de paiement récurrent, historique des prélèvements	Toute la durée de l’abonnement et 7 ans après sa fin
Programme de parrainage	Consentement (art. 6, § 1, a) du RGPD)	Nom, coordonnée de contact, donnée relative au parrainage et à la récompense	Jusqu’au retrait ou 2 ans depuis la dernière activité
Test ADN Nutrigenetic	Consentement explicite (art. 9, § 2, a) du RGPD), en lien avec l’exécution du contrat (art. 6, § 1, b) du RGPD)	Échantillon biologique (salive), nom et prénom, date de naissance, poids et taille, résultats de l’analyse, données de contact	5 ans à compter de la fin de l’année civile au cours de laquelle l’analyse a été réalisée, ou jusqu’au retrait
Avis et évaluations de produits	Consentement (art. 6, § 1, a) du RGPD)	Nom ou pseudonyme, contenu de l’avis, confirmation de l’achat	Jusqu’au retrait ou au retrait de l’avis
Questions et demandes générales	Intérêt légitime à répondre aux demandes (art. 6, § 1, f) du RGPD)	Données de contact, contenu du message	3 mois après la clôture de la demande
Vidéosurveillance des locaux	Intérêt légitime à la protection des biens et des personnes (art. 6, § 1, f) du RGPD)	Enregistrements vidéo	3 mois
Prévention des abus et de la fraude	Intérêt légitime à la protection contre les abus (art. 6, § 1, f) du RGPD)	Données de commande, adresse IP, comportements suspects	2 ans
Exercice et défense de droits en justice	Intérêt légitime (art. 6, § 1, f) du RGPD)	Données nécessaires à la réclamation	Jusqu’à la clôture de la procédure et l’expiration des délais de prescription

Les intérêts légitimes que nous invoquons sont : la protection des biens et des personnes, la prévention de la fraude et des abus, la réponse aux demandes, l’exercice et la défense de droits en justice, ainsi que l’information des clients existants sur nos propres produits similaires par e-mail et par SMS. Avant chaque recours à cette base, nous vérifions que notre intérêt ne prévaut pas de façon injustifiée sur vos droits et vos attentes. Vous pouvez vous opposer à tout moment à tout traitement fondé sur cette base.

Le caractère obligatoire ou non de la fourniture des données. Les données signalées comme obligatoires lors de la commande — nom et prénom, adresse de livraison, e-mail et numéro de téléphone — constituent une obligation contractuelle. Sans elles, nous ne pouvons ni traiter ni livrer votre commande. Les données figurant sur la facture relèvent d’une obligation légale. Toutes les autres données, en particulier les consentements marketing, les réponses au questionnaire et les données du test ADN, sont entièrement facultatives. Leur absence est sans conséquence sur votre achat.

5. Prospection par e-mail, SMS et téléphone

Les consentements marketing sont gérés séparément pour chaque canal. Le consentement donné pour un canal ne vaut pas consentement pour un autre. L’achat chez nous n’est pas conditionné à l’octroi d’un consentement.

5.1 E-mail et SMS

Nous vous adressons des newsletters, des offres spéciales et des recommandations personnalisées par e-mail et par SMS sur la base de votre consentement.

Si vous avez déjà effectué un achat chez nous, nous pouvons également vous adresser par e-mail ou par SMS des offres portant sur nos propres produits similaires, sans recueillir de consentement spécifique à cet effet. Cette possibilité est fondée sur l’article L34-5 du Code des postes et des communications électroniques et sur la position de la Commission nationale de l’informatique et des libertés (CNIL), dès lors que vos coordonnées électroniques ont été recueillies à l’occasion d’une vente et que la prospection porte sur nos propres produits similaires. Dans ce cas, vous disposez, dès la collecte de votre adresse puis dans chaque message, d’un moyen simple et gratuit de vous opposer à l’envoi de nouvelles sollicitations.

5.2 Téléphone

Depuis le 11 août 2026, en application des articles L223-1 et suivants du Code de la consommation, vous ne pouvez faire l’objet d’un démarchage téléphonique à des fins commerciales que si vous avez donné un consentement préalable, libre, spécifique, éclairé, univoque et révocable à recevoir des appels à cette fin. Le fait d’être ou d’avoir été client ne constitue pas, à lui seul, un fondement pour vous appeler à des fins de prospection commerciale.

Le numéro de téléphone que vous avez communiqué pour la livraison d’une commande ne constitue pas un consentement et n’est pas utilisé à des fins de prospection commerciale.

Le service client peut vous appeler sans consentement marketing, mais exclusivement en lien avec l’exécution de votre commande — confirmation de commande, coordination de la livraison, traitement d’une réclamation ou d’un retour, réponse à votre demande. Il ne s’agit pas de prospection commerciale.

Durée de validité et preuve du consentement. Votre consentement est valable pour une durée limitée et doit être renouvelé périodiquement ; à la date de rédaction de la présente politique, cette durée est d’un an maximum à compter de son recueil. La preuve du consentement est conservée pendant trois ans. Vous pouvez retirer votre consentement à tout moment et gratuitement ; le retrait est pris en compte immédiatement et de façon définitive.

Jours, horaires et fréquence. Lorsqu’un appel de prospection est autorisé, il ne peut avoir lieu que du lundi au vendredi, entre 10h00 et 13h00 et entre 14h00 et 20h00, jamais le samedi, le dimanche ou un jour férié, et le nombre d’appels que nous pouvons vous adresser est limité dans le temps conformément à la réglementation en vigueur.

Au début de chaque appel de prospection, nous vous indiquons l’identité de l’entreprise qui appelle et l’objet commercial de l’appel.

5.3 Comment arrêter la prospection

Vous pouvez retirer votre consentement à tout moment et gratuitement : via le lien présent dans chaque e-mail, en répondant au SMS, depuis votre compte client, par e-mail à [email protected] ou lors d’un appel téléphonique. Le retrait est sans effet sur la licéité du traitement effectué avant celui-ci.

Vous pouvez vous opposer à tout moment et sans condition au traitement à des fins de prospection directe, quelle que soit la base juridique invoquée. À la suite de votre opposition, nous cessons de traiter vos données à des fins commerciales.

6. Personnalisation et profilage

Si vous y avez consenti, nous établissons, à partir de votre historique d’achats, de vos réponses au questionnaire et de votre comportement sur le site, un profil de vos centres d’intérêt — par exemple santé, beauté, détox ou gestion du poids. Nous utilisons ce profil pour vous présenter et vous adresser des offres et des recommandations susceptibles de mieux vous correspondre, et pour limiter l’affichage de contenus qui ne vous intéressent pas.

Logique du traitement. Nous classons les produits en catégories de contenu, associons vos achats passés, vos réponses et les pages consultées à ces catégories, et calculons les catégories les plus susceptibles de vous intéresser. Nous n’évaluons ni votre solvabilité, ni votre état de santé, ni des caractéristiques similaires.

Conséquences pour vous. Le profilage n’a d’incidence que sur les offres et les contenus qui vous sont présentés. Il ne produit aucun effet juridique et ne vous affecte pas de manière significative de façon similaire au sens de l’article 22 du RGPD. Le prix du produit, sa disponibilité et les conditions d’achat ne varient pas en fonction du profil. Nous ne mettons en œuvre aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Vous pouvez vous opposer au profilage ou retirer votre consentement à tout moment. Dans ce cas, vous continuerez à voir notre offre générale, mais pas l’offre personnalisée.

Si vous avez effectué le test ADN Nutrigenetic, les résultats sont utilisés pour établir des recommandations exclusivement dans le cadre de ce service et uniquement sur la base de votre consentement explicite. Nous n’utilisons pas les données génétiques à des fins de profilage marketing général et ne les communiquons pas à des plateformes publicitaires.

7. Origine des données lorsqu'elles ne proviennent pas de vous

La plupart des données proviennent directement de vous. Dans les cas suivants, nous pouvons les obtenir d’une autre source :

Programme de parrainage. Si un client existant vous a recommandé à nous, nous recevons de sa part votre nom et votre e-mail ou numéro de téléphone. Le client existant doit nous garantir qu’il dispose de votre accord. Nous vous en informons dès le premier contact et vous permettons de refuser tout contact ultérieur.
Prestataires de services de paiement et transporteurs. Données relatives au statut du paiement et de l’expédition.
Places de marché et partenaires commerciaux. Si vous avez acheté le produit via une place de marché ou un partenaire, nous recevons de sa part les données nécessaires à la livraison et au traitement des réclamations.
Sources publiquement accessibles. Pour les partenaires commerciaux, données issues de registres du commerce publics.

Nous n’achetons ni ne louons de données à caractère personnel auprès de tiers à des fins commerciales.

8. À qui nous communiquons vos données à caractère personnel

En interne, seuls les salariés qui en ont besoin pour l’exercice de leurs fonctions ont accès à vos données, et dans la seule mesure nécessaire. Tous sont soumis à une obligation de confidentialité.

En externe, nous communiquons les données aux destinataires suivants :

Destinataire	Finalité	Siège
Klaviyo, Inc.	Envoi des newsletters et des SMS, personnalisation des messages	États-Unis d’Amérique
Stripe, Inc. et Stripe Payments Europe, Ltd.	Traitement des paiements par carte et des prélèvements récurrents, prévention de la fraude	Irlande et États-Unis d’Amérique
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Traitement des paiements via le service PayPal	Luxembourg
General Logistics Systems (GLS)	Livraison de la commande et suivi de l’expédition	Slovénie et Union européenne
Mention Me Ltd.	Gestion du programme de parrainage et suivi des recommandations	Royaume-Uni
Google Ireland Ltd.	Mesure d’audience et publicité — uniquement avec votre consentement aux cookies	Irlande (avec traitement possible aux États-Unis d’Amérique)
Meta Platforms Ireland Ltd.	Publicité et mesure de performance publicitaire — uniquement avec votre consentement aux cookies	Irlande (avec traitement possible aux États-Unis d’Amérique)
Microsoft Ireland Operations Ltd.	Analyse de l’utilisation du site — uniquement avec votre consentement aux cookies	Irlande (avec traitement possible aux États-Unis d’Amérique)
Functional Software, Inc. (Sentry)	Détection et résolution d’erreurs techniques sur le site	États-Unis d’Amérique
Prestataire d’hébergement et de maintenance du site	Fonctionnement de la boutique en ligne et support technique	Union européenne
Laboratoire d’analyses génétiques	Réalisation du test ADN Nutrigenetic	Danemark et Royaume-Uni
Conseils comptables, commissaires aux comptes et conseils juridiques	Tenue de la comptabilité, audit, conseil juridique	Slovénie
Autorités publiques	Lorsque la loi l’exige	Tribunaux, autorités fiscales et de contrôle

Nous avons conclu avec tous nos sous-traitants des contrats de traitement des données conformes à l’article 28 du RGPD. Nous ne vendons pas de données à caractère personnel.

Vous pouvez demander à tout moment la liste actualisée des sous-traitants à [email protected].

9. Transferts vers des pays tiers

L’essentiel du traitement a lieu dans l’Espace économique européen. Le transfert de données vers le Danemark, où une partie de l’analyse génétique peut être réalisée, ne constitue pas un transfert vers un pays tiers, le Danemark étant un État membre de l’Union européenne.

Les transferts hors de l’Espace économique européen reposent sur les mécanismes suivants :

États-Unis d’Amérique. Le transfert repose sur la décision d’exécution (UE) 2023/1795 de la Commission du 10 juillet 2023 relative au niveau de protection adéquat des données à caractère personnel dans le cadre du data privacy framework UE-États-Unis, lorsque le destinataire est certifié au titre de ce cadre. Lorsque le destinataire n’est pas certifié, le transfert repose sur les clauses contractuelles types adoptées par la décision d’exécution (UE) 2021/914 de la Commission du 4 juin 2021, assorties de garanties supplémentaires et d’une analyse d’impact du transfert.
Royaume-Uni. Le transfert repose sur la décision d’exécution (UE) 2021/1772 de la Commission du 28 juin 2021 relative au niveau de protection adéquat des données à caractère personnel au Royaume-Uni, telle que renouvelée par décision de la Commission européenne en décembre 2025.

Vous pouvez obtenir gratuitement une copie des garanties appliquées sur simple demande écrite à [email protected].

10. Cookies

Nous n’installons pas de cookies non strictement nécessaires au fonctionnement du site sans votre consentement préalable. Vous pouvez modifier ou retirer votre consentement à tout moment via le bouton « Paramètres des cookies » situé en pied de page du site. La liste détaillée des cookies, avec leur nom, leur fournisseur, leur finalité et leur durée, figure dans la politique de cookies.

11. Sécurité des données à caractère personnel

Nous avons mis en place des mesures techniques et organisationnelles adaptées au risque : transmission chiffrée des données via le protocole TLS, stockage chiffré des mots de passe, contrôle d’accès selon le principe du moindre privilège, journalisation des accès, sauvegardes régulières, encadrement contractuel des relations avec nos sous-traitants et formation régulière du personnel.

Pour les catégories particulières de données à caractère personnel — données génétiques et de santé issues du test ADN Nutrigenetic — des mesures supplémentaires s’appliquent : conservation séparée, chiffrement au repos, cercle de personnes habilitées nommément limité, et tenue d’un registre des opérations de traitement conformément à la loi n° 78-17 du 6 janvier 1978.

12. Vos droits

S’agissant de vos données à caractère personnel, vous disposez des droits suivants :

Accès. Le droit de savoir si nous traitons vos données et d’en obtenir une copie.
Rectification. Le droit de demander la correction de données inexactes et le complément de données incomplètes.
Effacement. Le droit de demander l’effacement de vos données lorsqu’elles ne sont plus nécessaires, lorsque vous retirez votre consentement et qu’aucune autre base juridique ne s’applique, lorsque vous vous opposez avec succès au traitement, ou lorsque les données ont été traitées de manière illicite.
Limitation du traitement. Le droit de demander que nous limitions temporairement le traitement.
Portabilité. Le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.
Opposition. Le droit de vous opposer à un traitement fondé sur l’intérêt légitime, y compris le profilage. Vous pouvez vous opposer à tout moment et sans condition au traitement à des fins de prospection directe, quelle que soit la base juridique. À la suite de cette opposition, nous cessons de traiter vos données à des fins commerciales.
Retrait du consentement. Le droit de retirer à tout moment un consentement donné.
Réclamation auprès d’une autorité de contrôle. Voir le point 14.

Pour le test ADN Nutrigenetic, vous disposez en outre du droit de demander que certains résultats ne vous soient pas communiqués, et du droit de demander la destruction des échantillons biologiques.

Adressez votre demande à [email protected] ou à [email protected]. Nous répondons au plus tard dans un délai d’un mois à compter de la réception. Si la demande est complexe ou en cas d’un nombre important de demandes, ce délai peut être prolongé de deux mois supplémentaires, ce dont nous vous informerons dans le premier mois. L’exercice de vos droits est gratuit. Pour des raisons de sécurité de vos données, nous pouvons vous demander des informations complémentaires afin de confirmer votre identité.

13. Retrait du consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné. Le retrait est sans effet sur la licéité du traitement effectué avant celui-ci. Les consentements sont gérés séparément par canal ; le retrait pour un canal ne vaut donc pas retrait pour les autres. Si vous souhaitez arrêter toute prospection, faites-le-nous savoir et nous retirerons l’ensemble des consentements.

14. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données à caractère personnel méconnaît la réglementation applicable en matière de protection des données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :

Autorité de contrôle	Commission nationale de l’informatique et des libertés (CNIL)
Adresse	3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Téléphone	01 53 73 22 22
Site	www.cnil.fr

Vous pouvez également saisir l’autorité de contrôle de votre pays de résidence habituelle ou du pays où la violation alléguée s’est produite. Nous serons heureux que vous vous adressiez d’abord à nous — la plupart des questions peuvent être résolues rapidement et directement.

Cas particulier du démarchage téléphonique illicite. La CNIL est l’autorité de contrôle compétente pour les questions relatives au traitement de vos données à caractère personnel au sens du RGPD et de la loi n° 78-17 du 6 janvier 1978. En revanche, pour signaler une pratique de démarchage téléphonique réalisée en violation des articles L223-1 et suivants du Code de la consommation (par exemple un appel commercial reçu sans consentement préalable), l’autorité compétente est la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), que vous pouvez saisir via le service SignalConso (signal.conso.gouv.fr). Cette répartition des compétences tient à ce que le démarchage téléphonique relève, en droit français, des règles de protection des consommateurs, tandis que la CNIL est compétente pour les traitements de données à caractère personnel proprement dits ; les deux régimes peuvent s’appliquer de façon cumulative à une même pratique.

15. Mineurs

Nous vendons nos produits et services à des personnes majeures. Nous ne proposons pas directement de services de la société de l’information à des mineurs. Lorsque le traitement repose sur le consentement, celui-ci est valable, en France, à partir de l’âge de 15 ans ; en deçà de cet âge, le consentement du titulaire de l’autorité parentale est requis.

Le test ADN Nutrigenetic pour un mineur n’est possible qu’avec le consentement explicite de son représentant légal.

16. Modifications de la présente politique

Nous pouvons modifier cette politique lorsque nos services, la technologie ou la réglementation évoluent. Chaque version indique son numéro et sa date d’entrée en vigueur. Nous vous informons des modifications importantes par e-mail ou par un avis publié sur le site au moins 15 jours avant leur entrée en vigueur. Lorsqu’une modification nécessite votre consentement, nous le recueillerons spécifiquement.

Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Slovénie · Politique de confidentialité, version 2.0 · en vigueur à compter du 12 août 2026 · remplace la version précédente

1. Généralités

Le Responsable de traitement s’engage à protéger la confidentialité des données personnelles et la vie privée des utilisateurs du site de vente en ligne. Les données personnelles collectées seront utilisées par le Responsable de traitement exclusivement pour la prestation de services qu’il propose. Le Responsable de traitement respecte la confidentialité des données personnelles et la vie privée des utilisateurs du site de vente en ligne, et fera tout ce qui est nécessaire pour les protéger de toute violation et abus. Les données personnelles des utilisateurs représentent une catégorie d’informations à part, à laquelle le Responsable de traitement porte une extrême attention, conscient de son caractère sensible.

2. Utilisation des données personnelles

Afin de fournir les services qu’il propose, le Responsable de traitement collecte, gère, traite et stocke les données utilisateur suivantes :

prénom et nom ;
adresse de livraison ;
entreprise ou nom de l’entité juridique (si l’utilisateur est une personne morale) ;
numéro d’identification fiscale de la personne morale (si l’utilisateur est une personne morale) ;
adresse e-mail (nom d’utilisateur) ;
mot de passe crypté ;
numéro de téléphone ;
pays de résidence;
autres données que l’utilisateur saisit volontairement dans les formulaires du site de vente en ligne ;
autres données que l’utilisateur ajoute volontairement ultérieurement dans son profil.

Le Responsable du traitement ne collecte ni ne traite vos données personnelles, sauf lorsque vous l’autorisez ou y consentez, c’est à dire lors de la commande de produits ou de services, lorsque vous vous abonnez pour recevoir la newsletter, participez à un tirage au sort, etc., ou lorsqu’il existe une mention légale relative à la collecte des données personnelles ou que le fournisseur a un intérêt légitime à les traiter.

Le Responsable du traitement n’est pas responsable de l’exactitude, de l’exhaustivité et de l’actualité des données saisies par les utilisateurs.

En vous inscrivant et / ou en passant une commande sur le site, vous acceptez expressément que le fournisseur puisse obtenir vos données personnelles (nom, adresse, adresse e-mail et toute autre information soumise au fournisseur dans le but de remplir le contrat – les commandes sont volontairement effectuées par l’acheteur), sauf aux fins de négociation d’un contrat ou pour l’exécution d’un contrat – une commande (comme spécifié à l’article 10 de la Loi sur la protection des données personnelles en vigueur). Les données sont également utilisées à des fins de marketing direct via tous les canaux publicitaires utilisés par le fournisseur (notification par téléphone et SMS, presse écrite, courrier publicitaire non adressé et adressé, e-mail, etc.), et à des fins d’analyse statistique et de marché liées au marketing direct, au ciblage marketing et à la segmentation. De cette manière, nous nous assurerons que vous êtes informé correctement et en permanence de nos offres en cours, tout en veillant à vous faire part uniquement des offres de produits qui correspondent le mieux à vos souhaits.

En tant qu’acheteur, vous devez explicitement donner votre consentement à la mise en œuvre du marketing direct par e-mail au fournisseur lors de l’inscription et / ou de la commande sur le site Internet en cochant l’intitulé « J’accepte que Nutrisslim d.o.o. utilise les coordonnées saisies à des fins d’information sur les offres spéciales, les nouveautés et les coupons promotionnels ». Dans le cas contraire, l’acheteur ne recevra pas les offres découlant du marketing direct par e-mail, ni ne sera dûment informé des promotions du fournisseur sur le site.

Le consentement au traitement des données personnelles (donné en ligne ou via un autre canal de vente) peut être retiré gratuitement à tout moment par e-mail à [email protected]. Vous pouvez retirer votre consentement à des fins de marketing direct, soit pour chaque canal publicitaire individuel (par exemple uniquement pour l’envoi des offres par SMS), soit pour tous les canaux publicitaires.

De la même manière, vous pouvez procéder au retrait de votre consentement à des fins de marketing direct par e-mail :

en envoyant un e-mail de retour – en réponse à un e-mail spécifique envoyé par le fournisseur chaque fois que le marketing direct est mis en œuvre, et / ou ;
en cliquant sur le lien « Se désabonner » en bas des e-mails promotionnels.

You will be properly notified of the possibility to revoke your consent for direct marketing with every received e-mail.

Chaque e-mail reçu vous informe de la possibilité de retirer votre consentement à la mise en œuvre du marketing direct.

Le fournisseur prendra en compte votre demande de retrait et traitera systématiquement les retraits de consentement à des fins de marketing direct via tous les canaux publicitaires ou les canaux sélectionnés, au plus tard dans les 15 jours, et vous en informera par écrit ou de la manière convenue dans les cinq prochains jours. Cela ne vous coûte rien. Le fournisseur vous garantit également tous les autres droits conformément à la législation applicable, qui est définie ci-dessous.

En tant que responsable du traitement des données, le fournisseur traitera et protégera toutes les données personnelles obtenues conformément à la législation pertinente actuellement en vigueur :

Loi sur la protection des données personnelles (Journal officiel de la République de Slovénie, n° 94/07) et
Loi sur les communications électroniques (Journal officiel de la République de Slovénie, n° 109/12, 110/13, 40/14, 54/14 et 81/15),

et conformément à tous les actes internes adoptés sur la base de la législation en vigueur.

3. Cookies et adresses IP

Au début de chaque visite sur le site de vente en ligne, le Responsable de traitement attribue à l’utilisateur un cookie pour identifier, surveiller le panier et assurer une traçabilité. Ce cookie est stocké dans la mémoire du serveur uniquement pendant la durée de la visite du site de vente en ligne et est supprimé après une heure d’inactivité. Le Responsable de traitement peut également stocker certains cookies persistants sur l’ordinateur personnel de l’utilisateur, tels que par exemple le numéro d’identification de l’utilisateur sous forme cryptée, afin d’identifier automatiquement l’utilisateur lors de sa prochaine visite sur le site, ou encore l’évaluation des articles, qui permet à l’utilisateur d’identifier les articles qui ont déjà été évalués, et indirectement, les cookies externes de Google Analytics utilisés pour analyser les visites sur le site. Le Responsable de traitement peut utiliser ces données sous forme de résumé anonyme à des fins d’analyse statistique. Afin d’assurer la sécurité du site, le Responsable de traitement collecte également les adresses IP à partir desquelles les utilisateurs accèdent au site de vente en ligne.

4. Déclaration sur la protection des données personnelles et de la vie privée des utilisateurs

Conformément à la réglementation régissant la protection des données personnelles, le Responsable de traitement est tenu de protéger les données personnelles des utilisateurs de son site de vente en ligne. En aucun cas, le Responsable de traitement ne fournira de données personnelles ou d’autres données utilisateur à un tiers sans l’autorisation expresse de l’utilisateur, ni ne permettra au tiers de consulter les données personnelles ou autres données de l’utilisateur, à moins que les autorités de l’État ne l’y obligent, si une telle obligation est spécifiée par la loi, ou sur le principe de la bonne foi, si une telle action est nécessaire pour les procédures devant les tribunaux ou d’autres institutions de l’État et pour la protection et la réalisation des intérêts légitimes du Responsable de traitement.

Toutes les données personnelles et autres données que l’utilisateur fournira lors de son inscription sur le site de vente en ligne, ainsi qu’au moment où il passe commande, ce qui inclus également le contenu des commandes, seront protégées conformément à la réglementation régissant la protection des données personnelles. Le Responsable de traitement n’utilisera ces données à aucune fin qui pourrait nuire à l’utilisateur ou à toute autre personne impliquée. Le Responsable de traitement utilisera les données de l’utilisateur pour le processus d’envoi, pour informer sur les produits commandés et pour l’envoi d’e-mails promotionnels et de SMS ayant attrait au site de vente en ligne www.naturesfinest.fr. Tous les utilisateurs peuvent se désabonner de tous les messages promotionnels. Le Responsable de traitement peut utiliser les données sous forme de résumé anonyme à des fins d’analyse statistique. La confidentialité des données personnelles et des autres données utilisateur ne sera violée d’aucune façon.

Le Responsable de traitement ne conservera les données personnelles des utilisateurs dans sa base de données uniquement le temps strictement nécessaire pour les fins auxquelles les données personnelles sont collectées et conservées.

Le Responsable de traitement confiera au transporteur (GLS) uniquement les données nécessaires à la livraison des produits achetés sur le site de ventre en ligne.

5. Mise en œuvre de la politique de confidentialité

Conformément à la Loi sur la protection des données personnelles, le Responsable de traitement assure la protection des données personnelles, régie par le Règlement relatif à la protection des données personnelles.

Tous les employés à temps plein ou à temps partiel du Responsable de traitement qui ont accès aux données personnelles et autres données des utilisateurs sont conscients du devoir de protéger les données personnelles et autres données, et sont tenus de se conformer aux dispositions relatives à la protection des données personnelles et de la vie privée des utilisateurs du site de vente en ligne. L’obligation de protéger les données personnelles et autres données est valable sans limite dans le temps, même après la fin de la relation avec le Responsable de traitement.

Les utilisateurs inscrits peuvent cesser d’utiliser le site de vente en ligne à tout moment et supprimer leur compte. Pour cela, ils doivent le notifier par écrit au Responsable de traitement. Avant de soumettre une déclaration de suppression de compte, l’utilisateur doit régler toutes les obligations en cours découlant des achats effectués sur le site de vente en ligne. Le Responsable de traitement protégera les données personnelles et la vie privée des utilisateurs du site de vente en ligne dans le cadre de cette politique de confidentialité, même en cas de suppression de compte.

6. Droit à l’information

Vous avez le droit de savoir gratuitement comment sont traitées les données personnelles vous concernant qui sont en notre possession, ainsi que le droit de supprimer ces données. Si vous avez des questions concernant la suppression, le traitement ou l’utilisation de vos données, veuillez nous contacter à l’adresse : [email protected] ou nous envoyer une demande par courrier.

Notifications sur l’état de la commande : nous nous réservons le droit de vous informer par SMS au numéro de téléphone que vous avez indiqué de l’expédition de votre commande et dans le cas où les articles n’auraient pas été récupérés après 3 à 5 jours. Si les articles n’ont pas été réceptionnés après plus de 5 jours, nous nous réservons le droit de vous appeler au numéro de téléphone fourni afin de vous rappeler de venir récupérer les articles.

Notifications : après vous être inscrit aux notifications, votre nom, votre numéro de téléphone ainsi que votre adresse e-mail sont utilisés avec votre autorisation à des fins publicitaires jusqu’à ce que vous vous désabonniez de la notification. Vous pouvez vous inscrire pour recevoir les notifications uniquement si vous cochez la case prévue à cet effet au moment de passer la commande.

Si vous entrez votre adresse e-mail sur Facebook ou dans le formulaire de la première page de www.naturesfinest.fr, qui vous permet d’obtenir des bons de réduction pour votre commande, nous conserverons votre adresse e-mail dans le but de vous informer des avantages et des promotions du site de vente en ligne www.naturesfinest.fr. Vous pouvez vous désinscrire des notifications à tout moment en envoyant un message à l’adresse [email protected] ou en cliquant sur le lien « Se désabonner » en bas des e-mails promotionnels.

Si vous ne souhaitez plus recevoir les SMS promotionnels occasionnels, vous pouvez vous désinscrire à tout moment en envoyant NUTRISSLIM STOP au +38631480333 et nous supprimerons votre numéro de téléphone de la base de données des destinataires des messages.

Le droit à l’information autorise l’utilisateur à exiger de la société Nutrisslim d.o.o., en tant que Responsable de traitement des données personnelles, ce qui suit :

L’accès aux données personnelles et aux informations suivantes : les finalités du traitement,
les types de données à caractère personnel, les utilisateurs ou les catégories d’utilisateurs auxquels des données à caractère personnel ont été ou seront divulguées, en particulier les utilisateurs d’autres pays ou d’organisations internationales,
la durée de conservation prévue des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée,
la prise de décision automatisée, y compris le ciblage marketing.
Les motifs ainsi que l’importance et les conséquences attendues d’un tel traitement pour l’individu.
Une copie (gratuite) des données personnelles sous une forme déterminée par l’utilisateur (si la demande est faite par voie électronique et que l’utilisateur n’exige pas de format différent, la copie sera fournie sous forme électronique). Pour les copies supplémentaires demandées, le responsable de traitement peut facturer des frais d’un montant raisonnable, en tenant compte du coût réel.
La correction de données personnelles inexactes.
La restriction du traitement des données lorsque :
l’utilisateur s’oppose à l’exactitude des données personnelles, pendant une période qui permet au responsable du traitement de vérifier l’exactitude des données personnelles,
le traitement n’est pas légitime et que l’utilisateur s’oppose à la suppression des données personnelles et exige à la place des restrictions sur leur utilisation,
le responsable de traitement n’a plus besoin des données personnelles aux fins de traitement, mais dont l’utilisateur a besoin pour entamer, mettre en œuvre ou défendre des actions en justice.
La suppression de toutes les données personnelles (droit d’effacement) si les conditions préalables de l’article 17 du Règlement général sur la protection des données sont remplies, et notamment dans le cas où l’utilisateur retire son consentement au traitement des données personnelles.
Un extrait des données personnelles sous une forme structurée, couramment utilisée et sous un format exploitable par une machine, avec le droit de transmettre ces données à un autre responsable de traitement, sans être empêché par le responsable de traitement d’origine.
L’arrêt de l’utilisation des données personnelles à des fins de marketing direct, y compris le ciblage marketing.
Le fait que l’utilisateur ne fasse pas l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le ciblage marketing, qui a des effets juridiques sur lui ou d’une manière similaire l’affecte de manière significative si les conditions préalables énoncées à l’article 22 du Règlement général sur la protection des données sont remplies.
Le droit de plainte contre le responsable de traitement auprès de l’agent chargé des litiges liés à l’information si l’utilisateur considère que le traitement de ses données personnelles enfreint le Règlement général sur la protection des données.

Procédure relative à l’exercice des droits

Vous êtes conscient que toutes les exigences ci-dessus concernant l’exercice des droits relatifs aux données personnelles peuvent être adressées par écrit au responsable de traitement par e-mail à l’adresse [email protected].

Vous avez connaissance du fait que le responsable de traitement peut vous demander des données supplémentaires à des fins d’identification fiable en cas d’exercice de droits relatifs aux données personnelles, et peut refuser d’agir uniquement s’il prouve qu’il ne peut pas vous identifier de manière fiable.

Vous avez connaissance du fait que le responsable de traitement doit répondre à votre demande d’exercer vos droits concernant les données personnelles ci-dessus, sans retard injustifié, et au plus tard dans un délai d’un mois à compter de la réception de la demande.

7. Réductions, codes promotionnels, roue de la fortune

Les réductions ne s’additionnent pas ! Si les produits sur le site sont déjà en promotion, à savoir qu’une réduction a déjà été déduite de leur prix, les réductions supplémentaires ne s’appliquent pas sur ces produits.

8. Explications supplémentaires

Si vous avez des questions, des doutes ou des commentaires concernant la présente politique de confidentialité, veuillez nous envoyer un e-mail à : [email protected]