Politique de confidentialité
Version applicable au 22 juillet 2026. Conforme au Règlement Général sur la Protection des Données (RGPD, UE 2016/679).
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- WildHealth SARLS, exploitant l'enseigne Pharma24.Best
- Forme juridique : S.à r.l.-S
- Adresse : Rue Burgkapp 1, 6211 Consdorf, Luxembourg
- Email contact : [email protected]
2. Données collectées
Nous collectons les catégories de données suivantes, uniquement lorsque cela est nécessaire :
2.1 Données d'identification
- Civilité, nom, prénom
- Date de naissance (pour certains produits réglementés)
- Adresse postale (livraison, facturation)
- Numéro de téléphone
- Adresse email
2.2 Données de connexion et navigation
- Adresse IP
- Logs de connexion et identifiants techniques
- Pages consultées, parcours sur le site
- Préférences (langue, devise)
2.3 Données de commande et paiement
- Historique des commandes
- Modes de paiement utilisés (sans stockage des données bancaires complètes)
- Factures et bordereaux de livraison
2.4 Données de communication
- Échanges avec le service client (emails, formulaires)
- Avis clients (si publiés volontairement)
3. Finalités du traitement
Vos données sont utilisées pour les finalités suivantes :
- Traitement et livraison de vos commandes (base légale : exécution du contrat)
- Gestion de votre compte client (base légale : exécution du contrat)
- Service après-vente et réponse à vos questions (base légale : intérêt légitime)
- Facturation et obligations comptables (base légale : obligation légale)
- Newsletter et information commerciale, uniquement après consentement (base légale : consentement)
- Amélioration du site et statistiques d'usage anonymisées (base légale : intérêt légitime)
- Lutte contre la fraude (base légale : intérêt légitime)
4. Destinataires des données
Vos données sont accessibles uniquement aux personnes qui en ont strictement besoin pour leurs missions :
- Personnel de Pharma24.Best (équipe commande, SAV, comptabilité)
- Sous-traitants techniques (hébergeur OVH, prestataire de paiement, transporteurs)
- Autorités administratives et judiciaires sur requête légale uniquement
Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.
5. Transferts hors UE
Vos données sont hébergées et traitées au sein de l'Union Européenne (hébergement OVH en Europe). En cas exceptionnel de transfert hors UE (outil tiers), nous nous assurons que des garanties équivalentes au RGPD s'appliquent (clauses contractuelles types de la Commission européenne).
6. Durée de conservation
Vos données sont conservées le temps strictement nécessaire aux finalités déclarées :
- Compte client actif : tant que le compte est actif
- Compte client inactif : suppression après 3 ans d'inactivité
- Données de facturation : 10 ans (obligation comptable et fiscale)
- Données de paiement : non stockées (responsabilité du prestataire bancaire)
- Cookies : voir Politique cookies
- Newsletter : tant que le consentement est actif, désinscription à tout moment
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement SSL/TLS de toutes les communications (HTTPS)
- Stockage chiffré en base de données
- Authentification forte des accès administratifs
- Sauvegardes régulières et plan de continuité
- Audits de sécurité périodiques
- Sensibilisation et formation des collaborateurs
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") : demander la suppression
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format lisible
- Droit d'opposition au traitement
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives sur le sort de vos données après votre décès
Pour exercer ces droits, contactez-nous :
- Par email : [email protected]
- Par le formulaire de contact
Nous nous engageons à répondre dans un délai d'un mois (extensible de 2 mois en cas de demande complexe).
9. Droit de réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :
- CNPD Luxembourg (Commission Nationale pour la Protection des Données) : cnpd.public.lu
- CNIL France (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
- APD Belgique (Autorité de Protection des Données) : www.autoriteprotectiondonnees.be
10. Modifications de la politique
La présente Politique de confidentialité peut être mise à jour pour refléter des évolutions législatives ou techniques. Toute modification substantielle vous sera notifiée par email ou via un bandeau sur le site.