Note d'information sur le traitement des données
Politique de confidentialité
DS-MEDICAL Kft. – intactbody.com
Date d'entrée en vigueur : [à compléter] Numéro de version : 2.0 Dernière révision : [mois] 2026
Table des matières
- Introduction
- Le responsable du traitement et ses coordonnées
- Définitions
- Principes fondamentaux du traitement des données
- Traitement des données lié à l'exploitation de la boutique en ligne
- Gestion des cookies
- Services d'analyse et de publicité
- Newsletter et activités de marketing direct (DM)
- Traitement des réclamations
- Sous-traitants et autres destinataires
- Réseaux sociaux
- Relations clients et autres traitements de données
- Droits des personnes concernées
- Délais d'application des mesures
- Sécurité du traitement des données
- Gestion des incidents liés à la protection des données
- Révision du traitement obligatoire des données
- Possibilité de dépôt de plainte et voies de recours
- Cadre juridique
- Dispositions finales
1. Introduction
La société DS-MEDICAL Kft. (ci-après dénommée « Prestataire » ou « Responsable du traitement ») s’engage à protéger les données à caractère personnel de ses clients et des visiteurs de son site web (ci-après dénommés « Personnes concernées » ou « Utilisateurs »).
La présente Politique de confidentialité (ci-après dénommée « Politique ») a pour objectif de fournir des informations transparentes et compréhensibles sur la manière dont le Responsable du traitement assure l’exploitation du site web https://intactbody.com (ci-après dénommé « Site web ») et de la boutique en ligne exploitée par son intermédiaire, ainsi que dans le cadre de la fourniture des services qui y sont liés, quelles données à caractère personnel sont traitées, à quelles fins, sur quelle base juridique et pendant combien de temps, ainsi que les droits dont dispose la Personne concernée à cet égard.
Par l’intermédiaire du Site, le Responsable du traitement assure la vente en ligne de divers produits (actuellement, entre autres, des compléments alimentaires et des préparations vitaminées de la marque Tenmag, et à l’avenir d’autres catégories de produits) dans le cadre de son service de boutique en ligne.
La présente note d’information est établie conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil (UE) 2016/679 du Parlement européen et du Conseil (27 avril 2016, ci-après dénommé « RGPD »), ainsi que de la législation hongroise applicable.
La Politique de confidentialité en vigueur à tout moment est disponible sur le site web, à l’adresse [à compléter : par exemple intactbody.com/adatvedelem]. Les modifications apportées à la Politique de confidentialité entrent en vigueur dès leur publication sur cette page.
2. Le responsable du traitement et ses coordonnées
| Données | Valeur |
|---|---|
| Raison sociale | DS-MEDICAL Kft. |
| Siège social | 4600 Kisvárda, rue Szent László, 32. |
| Numéro d'enregistrement de la société | [à compléter] |
| Numéro d'identification fiscale | HU-32017672 |
| info@dsmedical.hu | |
| Téléphone | +36 30 257 4550 |
| Site web | https://intactbody.com |
Si le Responsable du traitement nomme un délégué à la protection des données ou désigne un interlocuteur chargé de la protection des données, ses coordonnées seront indiquées lors de chaque mise à jour de la présente note d'information.
3. Définitions
| Terme | Définition |
|---|---|
| Données à caractère personnel | Toute information concernant une personne physique identifiée ou identifiable. |
| Traitement des données | Toute opération effectuée sur des données à caractère personnel (collecte, enregistrement, conservation, utilisation, transmission, effacement, etc.). |
| Responsable du traitement | Celui qui détermine les finalités et les moyens du traitement des données à caractère personnel – en l’occurrence, DS-MEDICAL Kft. |
| Sous-traitant | La personne qui traite les données à caractère personnel pour le compte du responsable du traitement et conformément à ses instructions. |
| Destinataire | Personne à qui les données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. |
| Consentement de la personne concernée | Déclaration de volonté volontaire, spécifique, éclairée et sans ambiguïté. |
| Incident de sécurité | Une atteinte à la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé aux données traitées, de manière accidentelle ou illicite. |
| Profilage | Traitement automatisé de données à caractère personnel visant à évaluer certaines caractéristiques de la personne concernée (par exemple, ses préférences ou son comportement). |
| Tiers | Toute personne autre que la personne concernée, le responsable du traitement, le sous-traitant ou toute personne agissant sous leur autorité directe. |
4. Principes fondamentaux du traitement des données
Le Responsable du traitement applique les principes suivants lors du traitement des données à caractère personnel :
| Principe | Contenu |
|---|---|
| Légalité, loyauté et transparence | Le traitement des données est licite, loyal et transparent pour la personne concernée. |
| Limitation de la finalité | La collecte de données n'est effectuée qu'à des fins déterminées, explicites et licites. |
| Minimisation des données | Seules les données pertinentes et nécessaires à la réalisation des finalités sont traitées. |
| Exactitude | Les données traitées sont exactes et, si nécessaire, mises à jour. |
| Limitation de la durée de conservation | Les données ne sont conservées que pendant la durée nécessaire. |
| Intégrité et confidentialité | Des mesures techniques et organisationnelles appropriées garantissent la sécurité des données. |
| Responsabilité | Le responsable du traitement est en mesure de prouver le respect des principes susmentionnés. |
5. Traitement des données lié à l’exploitation de la boutique en ligne
La société DS-MEDICAL Kft. propose, via son site Internet, un service de boutique en ligne dans le cadre duquel elle commercialise actuellement principalement des compléments alimentaires et des vitamines de la marque Tenmag ; la gamme de produits pourrait s’élargir à d’autres catégories à l’avenir. Les dispositions du présent chapitre s’appliquent de manière uniforme à l’ensemble des produits et services vendus via le site web, quelle que soit la catégorie de produits concernée.
5.1 Étendue des données traitées, finalité et base juridique
| Données à caractère personnel | Finalité du traitement des données | Base juridique |
|---|---|---|
| Nom d'utilisateur d'inscription | Identification, permettre l'inscription | Consentement, article 6, paragraphe 1, point a) du RGPD |
| Mot de passe (stocké sous forme cryptée) | Connexion sécurisée | Consentement, article 6, paragraphe 1, point a), du RGPD |
| Nom et prénom | Prise de contact, achat, établissement d'une facture, exercice du droit de rétractation | Exécution du contrat, article 6, paragraphe 1, point b), du RGPD |
| Adresse e-mail | Communication, confirmation de commande | Exécution du contrat, article 6, paragraphe 1, point b) du RGPD |
| Numéro de téléphone | Prise de contact, coordination relative à la livraison/à la facturation | Exécution du contrat, article 6, paragraphe 1, point b) du RGPD |
| Nom et adresse de facturation | Émission d'une facture conforme, facturation des frais | Respect d'une obligation légale, article 6, paragraphe 1, point c), du RGPD (article 169, paragraphe 2, de la loi C de 2000) |
| Nom et adresse de livraison | Organisation de la livraison | Exécution du contrat, article 6, paragraphe 1, point b) du RGPD |
| Date d'achat/d'inscription et adresse IP | Exécution d'opérations techniques, protection contre la fraude | Exécution du contrat / intérêt légitime, article 6, paragraphe 1, points b) et f), du RGPD |
5.2 Personnes concernées
Toute personne physique s'inscrivant ou effectuant un achat sur le site web.
5.3 Durée de conservation des données
Les données relatives à l'inscription et à l'achat peuvent être traitées jusqu'à la demande de suppression formulée par la personne concernée ou jusqu'à l'expiration du délai de prescription des droits civils découlant du contrat. Fait exception à cette règle le document comptable, qui doit être conservé pendant au moins 8 ans conformément à l’article 169, paragraphe (2), de la loi C de 2000 relative à la comptabilité.
5.4 Information
La communication des données est une condition préalable à l’exécution du contrat (de la commande) ; à défaut, la commande ne pourra pas être exécutée.
6. Gestion des cookies
Le site Web utilise des cookies pour son fonctionnement. Les règles détaillées relatives à ces derniers – comprenant une liste exhaustive des catégories, des finalités, des bases juridiques et des durées de conservation – sont énoncées dans la Politique de confidentialité spécifique du Responsable du traitement relative aux cookies (Cookies), accessible sur le site Web à la page [à compléter : lien vers la politique relative aux cookies], et qui fait partie intégrante de la présente Politique.
En résumé, les cookies suivants, classés par grandes catégories, peuvent être utilisés sur le site web :
| Catégorie | Consentement requis ? | Base juridique |
|---|---|---|
| Cookies nécessaires (indispensables) | Non | Intérêt légitime / Art. 13/A de la loi Eker |
| Cookies fonctionnels | Oui | Consentement, article 6, paragraphe 1, point a) du RGPD |
| Cookies statistiques (analytiques) | Oui | Consentement, article 6, paragraphe 1, point a) du RGPD |
| Cookies marketing (de ciblage/publicitaires) | Oui | Consentement, article 6, paragraphe 1, point a), du RGPD |
L'Utilisateur peut à tout moment modifier ou retirer son consentement concernant les cookies non essentiels via l'interface de gestion des cookies (consentement) disponible sur le Site.
7. Services d'analyse et de publicité
Si des services tiers à des fins d'analyse (par exemple, mesure d'audience) ou de marketing (par exemple, remarketing, mesure de conversion publicitaire), ceux-ci ne sont activés qu’avec le consentement préalable et explicite de l’Utilisateur, conformément aux principes du Google Consent Mode V2 et de la directive ePrivacy.
Ces services peuvent généralement servir les objectifs suivants :
- mesure de la fréquentation du site web et du comportement des utilisateurs (service statistique/analytique) ;
- affichage de campagnes publicitaires et mesure de leur efficacité, suivi des conversions (service à des fins de marketing, par exemple Google Ads).
Ces prestataires disposent de leur propre politique de confidentialité, sur laquelle le Responsable du traitement n’a aucune influence. La liste détaillée et mise à jour des services de tiers effectivement actifs peut être consultée dans l’interface de configuration des cookies du site web.
8. Newsletter et prospection directe (DM)
Conformément à l’article 6 de la loi XLVIII de 2008 relative aux conditions fondamentales et à certaines restrictions des activités publicitaires commerciales, la publicité destinée à une personne physique – notamment par courrier électronique – ne peut être envoyée qu’avec le consentement préalable, clair et explicite du destinataire.
8.1 Données traitées, finalité, base juridique
| Données à caractère personnel | Finalité du traitement | Base juridique |
|---|---|---|
| Nom, adresse e-mail | Inscription à la newsletter / aux offres promotionnelles | Consentement, article 6, paragraphe 1, point a) du RGPD |
| Date d'inscription et adresse IP | Exécution d'une opération technique, justification de la licéité | Consentement, article 6, paragraphe 1, point a), du RGPD |
8.2 Autres dispositions
- Personnes concernées : toutes les personnes concernées qui se sont abonnées à la newsletter.
- Durée du traitement des données : jusqu’au retrait du consentement (désinscription) ou jusqu’à la cessation du service de newsletter.
- Désabonnement : gratuit, sans justification ni restriction, pouvant être effectué à tout moment via le lien de désabonnement figurant dans la newsletter ou directement auprès du responsable du traitement.
- Le retrait du consentement n’affecte pas la licéité du traitement des données effectué avant ce retrait.
9. Traitement des réclamations
Conformément à l’article 17/A, paragraphe (7), de la loi CLV de 1997 relative à la protection des consommateurs, le procès-verbal établi à la suite d’une réclamation et la réponse apportée à celle-ci doivent être conservés pendant 3 ans.
| Données à caractère personnel | Finalité du traitement des données | Base juridique |
|---|---|---|
| Nom et prénom, adresse e-mail, numéro de téléphone | Identification, prise de contact dans le cadre de l’examen de la réclamation | Respect d'une obligation légale, article 6, paragraphe 1, point c) du RGPD |
| Nom et adresse de facturation | Traitement d'une réclamation relative à la qualité du produit commandé | Respect d'une obligation légale, article 6, paragraphe 1, point c), du RGPD |
En l'absence de communication de ces données, le responsable du traitement ne sera pas en mesure d'examiner la réclamation.
10. Sous-traitants et autres destinataires
Le Responsable du traitement ne fait appel qu’à des sous-traitants offrant des garanties suffisantes quant au respect des exigences du RGPD. Le sous-traitant traite les données à caractère personnel exclusivement selon les instructions du Responsable du traitement.
10.1 Sous-traitants
| Activité | Prestataire | Coordonnées |
|---|---|---|
| Service d'hébergement | BlazeArts Kft. (Forpsi) | H-1096 Budapest, rue Thaly Kálmán 39 ; tél. : +36 1 610 5506 ; e-mail : admin@forpsi.hu |
| Paiement en ligne (par carte bancaire) | SimplePay Zrt. | 1138 Budapest, 135–139, rue Váci, bâtiment B, 5e étage ; https://simplepay.hu/adatkezelesi-tajekoztatok/ |
| Facturation en ligne | [à compléter – nom et coordonnées du système de facturation utilisé] | [à compléter] |
| Système d'envoi de newsletters | [à compléter – le cas échéant, nom du prestataire] | [à compléter] |
10.2 Transfert de données à des tiers (responsables du traitement indépendants – transport)
| Activité | Prestataire | Coordonnées |
|---|---|---|
| Livraison à domicile (service de messagerie) | GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | 2351 Alsónémedi, rue Európa 2 ; e-mail : info@gls-hungary.com ; tél. : +36-29-88-66-94 |
| Livraison à domicile (service de messagerie) | Magyar Posta Logisztika Kft. (MPL) | 1138 Budapest, rue Dunavirág 2–6 ; e-mail : ugyfelszolgalat@posta.hu ; tél. : +36-1-767-82-82 |
| Livraison via des bornes automatiques | FoxPost Zrt. | Siège social : 3300 Eger, Maklári út 119 ; adresse postale : 1097 Budapest, Könyves K. krt. 12–14 ; site web : www.foxpost.hu |
Les tiers destinataires des données traitent les données à caractère personnel qui leur sont transmises en leur propre nom et conformément à leur propre politique de confidentialité. Les données suivantes sont transmises à SimplePay Zrt. aux fins du traitement des paiements par carte bancaire : nom et adresse de facturation, adresse e-mail, numéro de téléphone.
11. Réseaux sociaux
Le Responsable du traitement est également présent sur les réseaux sociaux (par exemple Facebook, Instagram) afin de présenter ses services et de rester en contact avec les personnes intéressées et ses clients.
| Description | Description |
|---|---|
| Étendue des données traitées | Données accessibles au public sur le profil de la personne concernée sur les réseaux sociaux (nom, photo de profil, interactions, par exemple commentaires, messages) |
| Circule des personnes concernées | Les personnes qui suivent la page du Responsable du traitement, interagissent avec celle-ci ou lui envoient un message |
| Finalité | Présentation des activités et des services, marketing, maintien des relations |
| Base juridique | Consentement volontaire de la personne concernée, article 6, paragraphe 1, point a) du RGPD |
| Durée | Jusqu’à la fin de l’interaction / jusqu’à la suppression du contenu ; en cas d’échange de messages, 2 ans au maximum |
11.1 Traitement conjoint des données avec Facebook / Meta
Si le Responsable du traitement utilise la fonctionnalité « Page Insights » de Facebook, le traitement des données à des fins statistiques qui en découle est effectué conjointement par le Responsable du traitement et Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlande), dont les détails sont précisés dans l’annexe relative aux responsables du traitement de la fonction « Page Insights » de Facebook (https://www.facebook.com/legal/terms/page_controller_addendum). Le Responsable du traitement ne communique par message privé que si la Personne concernée en fait la demande.
12. Relations avec la clientèle et autres traitements de données
- En cas de question ou de problème concernant les services du Responsable du traitement, la Personne concernée peut contacter ce dernier via les coordonnées indiquées sur le site web (téléphone, e-mail, réseaux sociaux).
- Le Responsable du traitement conserve les messages reçus (e-mail, téléphone, réseaux sociaux) pendant une durée maximale de 2 ans à compter de la date de leur réception.
- En ce qui concerne les traitements de données qui ne sont pas expressément mentionnés dans la présente note d’information, le Responsable du traitement fournira des informations au moment de la collecte des données.
- En cas de demande émanant d’une autorité publique ou en vertu d’une autorisation légale, le Responsable du traitement est tenu de communiquer des données ; dans ce cas, il ne communique que les données strictement nécessaires à la réalisation de l’objectif de la demande.
13. Droits des personnes concernées
| Droit | Résumé |
|---|---|
| Droit d’accès | Demander à savoir si des données font l’objet d’un traitement et, le cas échéant, accéder aux données traitées. |
| Droit de rectification | Demander la rectification des données inexactes sans retard injustifié. |
| Droit à l'effacement | Demander l'effacement des données lorsque certaines conditions sont remplies. |
| Droit à l’oubli | En cas d'effacement de données rendues publiques, notification de la demande d'effacement aux autres responsables du traitement. |
| Droit à la limitation du traitement des données | Demande de limitation du traitement des données (par exemple, en cas de contestation de l'exactitude ou de traitement illicite). |
| Droit à la portabilité des données | Demande de transmission des données mises à disposition sous une forme structurée et lisible par machine. |
| Droit d’opposition | Opposition au traitement des données fondé sur un intérêt légitime, y compris le profilage. |
| Opposition en cas de prospection directe | Vous pouvez vous opposer à tout moment ; les données ne pourront alors plus être traitées à cette fin. |
| Droit de s'opposer à la prise de décision automatisée | La personne concernée ne peut être soumise à une décision prise exclusivement par des moyens automatisés, sans qu’il y ait d’exception. |
L’exercice de ces droits est gratuit et peut être demandé via les coordonnées indiquées au point 2.
14. Délai d’exécution des mesures
Le Responsable du traitement informe la Personne concernée des mesures prises sans retard injustifié, et au plus tard dans un délai d’un mois à compter de la réception de la demande. Si nécessaire, ce délai peut être prolongé de deux mois supplémentaires, ce dont le Responsable du traitement informe la personne concernée dans un délai d’un mois. En l’absence de mesures, le Responsable du traitement informe la Personne concernée des raisons de cette absence, ainsi que des possibilités de dépôt d’une réclamation et de recours judiciaire.
15. Sécurité du traitement des données
Le Responsable du traitement et les sous-traitants mettent en œuvre des mesures techniques et organisationnelles appropriées, compte tenu de l’état de la science et de la technologie, des coûts de mise en œuvre ainsi que des risques liés au traitement des données, notamment :
Protection physique - Le stockage des documents dans un local sécurisé et verrouillable. - Seules les personnes habilitées ont accès aux données à caractère personnel. - Le bâtiment est équipé de dispositifs de protection contre les incendies et de sécurité des biens.
Protection informatique - Mise en place d’une protection contre les virus et les intrusions. - Sauvegarde et archivage réguliers des données. - Contrôle d’accès par identifiant et mot de passe, selon les niveaux d’autorisation. - Seules les personnes désignées à cet effet ont accès aux systèmes centraux.
16. Gestion des incidents liés à la protection des données
Si l’incident de protection des données est susceptible de présenter un risque élevé pour les droits et libertés des personnes concernées, le responsable du traitement informe sans retard injustifié les personnes concernées de la nature de l’incident, de ses conséquences prévisibles et des mesures prises ou prévues.
Le responsable du traitement notifie l’incident de protection des données – si possible – au plus tard dans les 72 heures suivant sa prise de connaissance, à l’autorité de contrôle compétente, sauf si l’incident ne présente vraisemblablement aucun risque pour les droits et libertés des personnes concernées.
17. Révision du traitement obligatoire des données
Sauf disposition contraire de la législation, le Responsable du traitement vérifie, au moins tous les trois ans à compter du début du traitement, si le traitement des données à caractère personnel est nécessaire à la réalisation de la finalité du traitement. Le Responsable du traitement conserve la documentation relative à ce réexamen pendant les 10 années suivant celui-ci.
18. Possibilité de dépôt de plainte et voies de recours
En cas de violation éventuelle de la loi par le Responsable du traitement, la Personne concernée peut s’adresser à l’autorité ou à la juridiction suivante :
Autorité nationale de protection des données et de la liberté d’information (NAIH) Adresse : 1055 Budapest, Falk Miksa utca 9–11. Adresse postale : 1363 Budapest, Pf. 9. Téléphone : +36-1-391-1400 E-mail : ugyfelszolgalat@naih.hu Site web : www.naih.hu
La personne concernée peut également exercer son droit de recours devant le tribunal compétent en fonction de son lieu de résidence ou de séjour.
19. Cadre juridique
- Règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD) ;
- Loi CXII de 2011 relative au droit à l'autodétermination en matière d'information et à la liberté d'information ;
- Loi CVIII de 2001 relative aux services de commerce électronique (en particulier l'article 13/A) ;
- Loi XLVII de 2008 relative à l'interdiction des pratiques commerciales déloyales à l'égard des consommateurs ;
- Loi XLVIII de 2008 relative à la publicité commerciale (en particulier l'article 6) ;
- Loi CLV de 1997 relative à la protection des consommateurs (en particulier l'article 17/A) ;
- Loi C de 2000 relative à la comptabilité (en particulier l'article 169) ;
- Loi C de 2003 sur les communications électroniques (notamment l'article 155) ;
- Directive « ePrivacy » (2002/58/CE, modifiée par la directive 2009/136/CE).
20. Dispositions finales
La présente Politique de confidentialité peut être mise à jour en cas de modification du cadre juridique susmentionné, des activités du Responsable du traitement ou des technologies utilisées sur le Site web. La version en vigueur à tout moment est disponible sur le Site web.
DS-MEDICAL Kft. 4600 Kisvárda, Szent László u. 32. Numéro d'identification fiscale : HU-32017672 https://intactbody.com