Politique de confidentialité

1. Introduction

Medtravel-R GmbH, exploitant de la marque Pharmalogistic (« nous », « notre », « nos »), s'engage à protéger votre vie privée et vos données personnelles. La présente politique de confidentialité explique comment nous collectons, utilisons, traitons et protégeons vos informations lorsque vous utilisez nos services, consultez notre site Web (pharmalogistic.eu) ou interagissez avec notre entreprise.

Nous respectons le règlement général sur la protection des données (RGPD), la loi autrichienne sur la protection des données et toutes les autres réglementations européennes applicables en matière de vie privée.

2. Responsable du traitement

Responsable du traitement : Medtravel-R GmbH (marque : Pharmalogistic)
Adresse : Lazarettgasse 3/4, 1090 Vienne, Autriche
E-mail : contact@pharmalogistic.eu
Téléphone : +43 660 5464386
Site Web : https://pharmalogistic.eu

3. Informations que nous collectons

Nous collectons des données personnelles sur une base volontaire lorsque vous utilisez nos services ou consultez notre site. Les informations collectées comprennent :

3.1 Informations personnelles

• Nom complet
• Adresse e-mail
• Numéro de téléphone
• Âge (à des fins de vérification)
• Adresse de livraison
• Informations de paiement et de facturation

3.2 Informations techniques

• Données de visite anonymisées collectées par cookies
• Données d'utilisation et d'analyse du site Web
• Adresse IP et informations sur le navigateur
• Informations sur l'appareil

3.3 Informations relatives aux transactions

• Détails et historique des commandes
• Informations d'expédition et de livraison
• Correspondance avec le service client

4. Utilisation de vos informations

Nous traitons vos données personnelles aux fins suivantes :

• Communication : pour vous contacter par e-mail concernant vos demandes, commandes et questions liées au service
• Accès aux services : pour fournir l'accès à nos services et aux contenus de notre site
• Traitement des commandes : pour traiter et exécuter vos commandes et gérer la livraison
• Notifications : pour vous adresser des informations sur les produits, services et offres spéciales (vous pouvez vous désinscrire à tout moment)
• Analyse du site : pour analyser l'utilisation du site et améliorer la qualité de nos services
• Conformité légale : pour respecter les lois et règlements applicables
• Support client : pour répondre à vos questions et fournir un service client

4.1 Refus des communications marketing

Si vous souhaitez ne plus recevoir de notifications marketing ni d'offres spéciales, vous pouvez vous désinscrire à tout moment en envoyant un e-mail à contact@pharmalogistic.eu avec pour objet « Désabonnement des notifications » ou « Opt-out ».

5. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

5.1 Consentement

La base juridique principale du traitement de vos données est votre consentement explicite, donné lorsque vous remplissez des formulaires sur notre site ou utilisez nos services. Vous avez le droit de retirer votre consentement à tout moment.

5.2 Exécution d'un contrat

Nous traitons vos données pour exécuter nos obligations contractuelles dans le cadre de la fourniture des services, notamment pour le traitement des commandes, la livraison et le support client.

5.3 Obligation légale

Nous pouvons être légalement tenus de collecter et de conserver certaines informations afin de nous conformer à la réglementation applicable, aux obligations fiscales et autres obligations légales.

5.4 Intérêts légitimes

Nous traitons des données pour nos intérêts commerciaux légitimes, tels que l'amélioration de nos services, la prévention de la fraude et la sécurité du site, toujours en équilibre avec vos droits en matière de vie privée.

6. Partage et divulgation des données

Nous ne partageons jamais vos informations personnelles avec des tiers sans votre consentement explicite, sauf lorsque la loi l'exige.

6.1 Prestataires de services

Nous pouvons collaborer avec des prestataires de confiance qui nous aident à exploiter notre site et à mener nos activités, par exemple :

• Sociétés de transport et de logistique pour la livraison
• Processeurs de paiement pour des transactions sécurisées
• Prestataires informatiques pour l'hébergement du site et le support technique, notamment Cloudflare (USA) pour l'hébergement, le CDN, la protection DDoS et Cloudflare Turnstile pour la protection anti-abus du formulaire de contact, ainsi que Brevo (Belgique/France) pour l'envoi des e-mails transactionnels et le CRM

Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que pour les services qu'ils nous fournissent.

6.2 Obligations légales

Nous pouvons divulguer vos informations lorsque la loi, un règlement, une procédure judiciaire ou une demande des autorités l'exige, ou lorsque nous estimons que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autres personnes.

7. Transferts internationaux de données

En raison du caractère international de nos services, vos données peuvent être transférées vers des pays situés hors de l'UE/EEE. Nous garantissons une protection adéquate grâce à :

• Des décisions d'adéquation de la Commission européenne
• Des clauses contractuelles types (CCT)
• Des règles d'entreprise contraignantes lorsque applicables
• Des mécanismes de certification et codes de conduite

8. Sécurité des données

Nous prenons la sécurité de vos données personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées pour les protéger contre tout accès non autorisé, perte, usage abusif ou modification.

Nos mesures de sécurité comprennent :

• Un chiffrement sécurisé pour la transmission des données (SSL/TLS)
• Des serveurs sécurisés avec contrôles d'accès
• Des mises à jour et une surveillance de sécurité régulières
• Un accès restreint aux données personnelles selon le principe du besoin d'en connaître

Bien que nous nous efforcions de protéger vos données personnelles, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous travaillons continuellement à améliorer nos mesures de sécurité.

9. Conservation des données

Nous ne conservons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités décrites dans la présente politique. Les durées de conservation spécifiques comprennent :

• Données de commande, de transaction et de facturation : conservées 7 ans après la fin de l'année civile concernée, conformément aux obligations de conservation du Code fédéral autrichien des impôts (Bundesabgabenordnung, § 132) et du Code de commerce autrichien (Unternehmensgesetzbuch, § 212).
• Demandes générales et correspondance avec le service client : conservées jusqu'à 24 mois après la résolution de la demande, puis supprimées.
• Consentements marketing : conservés jusqu'au retrait de votre consentement ou à votre demande de suppression.
• Données d'analyse du site : conservées selon la configuration de notre fournisseur d'analyse . Les données utilisateur de Google Analytics sont conservées pendant 14 mois. Les données de visiteurs de Yandex.Metrica sont conservées jusqu'à 25 mois pour les rapports agrégés et 15 mois pour les enregistrements de session (WebVisor), conformément aux paramètres de conservation par défaut de Yandex.

Vous pouvez demander à tout moment la suppression de vos données personnelles en nous contactant. Lorsque des obligations légales de conservation s'appliquent, nous limiterons tout traitement ultérieur des données et les supprimerons à l'expiration du délai légal.

10. Vos droits au titre du RGPD

10.1 Droit d'accès

Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet.

10.2 Droit de rectification

Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

10.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales et réglementaires.

10.4 Droit à la limitation du traitement

Vous pouvez demander une limitation de notre traitement de vos données dans certaines circonstances.

10.5 Droit à la portabilité des données

Vous avez le droit de recevoir vos données dans un format structuré et lisible par machine.

10.6 Droit d'opposition

Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes ou à des fins de prospection directe.

10.7 Droit de retirer le consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

11. Cookies et technologies du site Web

Notre site utilise des cookies et technologies de suivi similaires afin d'améliorer votre expérience et d'analyser son utilisation. Nous utilisons Google Analytics et Yandex.Metrica pour comprendre comment les visiteurs interagissent avec notre site, ce qui nous aide à améliorer nos services.

11.1 Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement, à la sécurité et à la conformité légale du site.
• Cookies de performance : utilisés par Google Analytics et Yandex.Metrica pour nous aider à comprendre l'utilisation du site et améliorer l'expérience utilisateur. Ces cookies ne sont chargés qu'après votre consentement.

Nous n'utilisons pas de cookies marketing, publicitaires ou de reciblage sur ce site.

Vous pouvez gérer vos préférences en matière de cookies via notre bannière de consentement à votre première visite, ou via les paramètres de votre navigateur. Notez que la désactivation de certains cookies peut affecter le fonctionnement du site.

11.2 Géolocalisation par IP

Pour pré-remplir le champ de pays dans notre formulaire de contact, votre navigateur transmet brièvement votre adresse IP à ipapi.co, un service de géolocalisation basé aux États-Unis. ipapi.co renvoie le pays correspondant à votre IP, que nous utilisons pour présélectionner une option dans le formulaire. Nous ne stockons pas votre adresse IP, et le résultat n'est utilisé que côté client pour améliorer l'ergonomie du formulaire. Vous pouvez à tout moment modifier manuellement le pays sélectionné. Consultez la politique de confidentialité d'ipapi.co pour plus de détails sur leur traitement.

11.3 Yandex.Metrica et enregistrement de session WebVisor

Afin de mieux comprendre comment les visiteurs des marchés russophones utilisent notre site, nous utilisons Yandex.Metrica, un service d'analyse web exploité par Yandex LLC (enregistrée dans la Fédération de Russie). Yandex.Metrica n'est chargé qu'après que vous avez donné votre consentement aux cookies de performance via notre bannière de cookies.

Lorsqu'il est actif, Yandex.Metrica traite :

• les pages que vous visitez et le temps passé sur chacune
• les cartes de clics, le comportement de défilement et les interactions avec les formulaires
• Enregistrements de session (WebVisor) : enregistrements anonymisés des mouvements de souris, défilements, clics et frappes au clavier. Le contenu des champs de formulaire est automatiquement masqué par Yandex.
• localisation approximative déduite de votre adresse IP (pays/région uniquement)
• navigateur, appareil, système d'exploitation et source de renvoi

Transfert de données vers la Russie : Les données des visiteurs sont collectées via le point d'accès mc.yandex.com, acheminé via l'infrastructure UE de Yandex pour la conformité RGPD. Étant donné que Yandex LLC est une entreprise de juridiction russe, certaines données agrégées ou de sauvegarde peuvent également être traitées dans la Fédération de Russie. La Fédération de Russie ne dispose pas actuellement d'une décision d'adéquation de l'UE au titre de l'article 45 RGPD. Lorsque des données personnelles sont transférées vers la Russie, la base légale est votre consentement explicite au titre de l'article 49(1)(a) RGPD, fourni lorsque vous acceptez les cookies de performance dans notre bannière.

Vous pouvez retirer votre consentement à tout moment en rouvrant notre bannière de cookies et en désactivant les cookies de performance, en effaçant les cookies de votre navigateur ou en installant l'extension de navigateur officielle de désinscription de Yandex. Pour plus de détails, consultez la politique de confidentialité de Yandex.

11.4 Cookies utilisés par ce site

La liste ci-dessous décrit les cookies et technologies de stockage similaires qui peuvent être placés sur votre appareil. Les cookies de performance ne sont placés qu'après votre acceptation dans notre bannière ; les cookies essentiels sont toujours placés car ils sont nécessaires à la sécurité et au fonctionnement de base.

Certains noms de cookies incluent un identifiant de propriété (par exemple _ga_LS3NQPKKR1). La structure est identique pour tous les sites utilisant le même fournisseur — seul l'identifiant diffère.

12. Vie privée des mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Seules les personnes âgées d'au moins 18 ans peuvent passer commande ou ouvrir un compte client.

Lorsque des produits pharmaceutiques ou des fournitures médicales sont nécessaires pour un mineur (personne de moins de 18 ans), la commande doit être passée par un parent ou un représentant légal agissant au nom du mineur. Dans ce cas, le parent ou le représentant légal est la partie contractante, fournit toute documentation médicale ou de prescription requise et est responsable de l'utilisation licite des produits par le mineur.

Nous ne collectons pas sciemment de données personnelles directement auprès de personnes de moins de 18 ans. Si nous apprenons avoir collecté de telles données par inadvertance, sans intervention vérifiée d'un représentant légal, nous les supprimerons sans délai indu.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou des exigences légales. Nous vous notifierons des changements significatifs par e-mail ou via un avis sur le site. L'utilisation continue de nos services après modification vaut acceptation de la politique mise à jour.

14. Coordonnées

Si vous avez des questions sur cette politique, souhaitez exercer vos droits ou avez des préoccupations concernant le traitement de vos données personnelles, veuillez nous contacter :

15. Autorité de contrôle

Si vous estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations en matière de vie privée, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Autorité autrichienne de protection des données (Datenschutzbehörde)
Barichgasse 40-42
1030 Vienne, Autriche
Téléphone : +43 1 52 152-0
E-mail : dsb@dsb.gv.at

Date d'entrée en vigueur : la présente politique de confidentialité prend effet en juin 2026 et reste en vigueur jusqu'à son remplacement par une nouvelle version.