Protection des données personnelles

En vigueur depuis le : 26 février 2026 | Version 1.0 | Sanazia / IB products s.r.o.

Sommaire

Qui est le responsable du traitement
Quelles données personnelles nous traitons
Finalité et base légale du traitement
Durée de conservation
Tiers et sous-traitants
Cookies et outils analytiques
Vos droits
Exercice des droits et contact

1. Qui est le responsable du traitement

Le responsable du traitement de vos données personnelles au sens de l’art. 4, point 7 du RGPD est la société :

IB products s.r.o. (exploitant la marque Sanazia)
Siège : Tomanova 19, Bratislava, mestská časť Vajnory, 831 07
N° d’identification (IČO) : 55 336 809
N° d’identification fiscale (DIČ) : 2121954483
N° de TVA (IČ DPH) : SK2121954483
Immatriculée au registre du commerce du Tribunal municipal de Bratislava III, section : Sro, insertion n° 168248/B
E-mail : info@sanazia.sk

La société IB products s.r.o. exploite la marque e-commerce Sanazia, par l’intermédiaire de laquelle elle vend des compléments alimentaires personnalisés et des programmes vitaminés sur les sites web sanazia.sk, sanazia.cz et sanazia.com. Dans le texte du présent document, nous désignons la société par « Sanazia », « nous » ou « notre société ».

2. Quelles données personnelles nous traitons

Nous ne traitons que les données personnelles qui sont nécessaires à la fourniture de nos services. L’étendue dépend des fonctionnalités de notre site que vous utilisez.

Catégorie	Données concrètes	Source
Identification et contact	Nom, prénom, adresse e-mail, numéro de téléphone	Directement de vous lors de l’inscription ou de la commande
Adresse et facturation	Adresse de livraison, adresse de facturation, pays	Directement de vous lors de la commande
Transactionnelles	Historique des commandes, abonnement, état des paiements	Automatiquement lors de l’achat
Personnalisation (test)	Préférences, mode de vie, alimentation, domaines de santé d’intérêt	Directement de vous lors du remplissage du test en ligne
Communication	Contenu des messages échangés avec le service client	Directement de vous lors de la communication
Techniques et analytiques	Adresse IP, type de navigateur, appareil, cookies, comportement sur le site	Automatiquement lors de la visite du site

Nous ne traitons pas directement les données de paiement (numéro de carte, CVV). Ces informations de paiement sensibles sont traitées exclusivement par la passerelle de paiement Stripe, Inc., certifiée selon la norme PCI DSS.

3. Finalité et base légale du traitement

Chaque finalité de traitement est rattachée à une base légale précise au sens de l’art. 6 du RGPD. Nous présentons ci-dessous l’ensemble des finalités pour lesquelles nous traitons vos données.

Exécution du contrat, art. 6, par. 1, point b) du RGPD

Cette base légale s’applique à toutes les activités directement liées à votre commande ou à votre relation contractuelle avec Sanazia. Sans traitement fondé sur cette base, nous ne pourrions pas vous fournir nos services.

Finalité	Description
Traitement de la commande	Réception, confirmation, emballage et livraison de la marchandise à votre adresse.
Gestion de l’abonnement	Enregistrement et gestion de votre relation d’abonnement, y compris les paiements récurrents et les livraisons régulières.
Service client	Traitement de vos questions, réclamations et demandes liées aux commandes ou aux produits.
Gestion du compte client	Création et gestion de votre compte sur le site web, y compris l’historique des commandes.

Consentement, art. 6, par. 1, point a) du RGPD

Sur la base de votre consentement volontaire, libre et révocable à tout moment, nous traitons des données aux fins suivantes. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Finalité	Description
Personnalisation (test en ligne)	Analyse de vos réponses au test en ligne (outil RevenueHunt) dans le but de vous recommander les compléments alimentaires les plus adaptés. La fourniture de ces données est facultative.
Marketing par e-mail	Envoi de newsletters, d’actualités, d’offres personnalisées et de communications commerciales au moyen de l’outil Mailchimp. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien « Se désinscrire » figurant dans le pied de page de chaque e-mail.
Cookies marketing	Utilisation de cookies analytiques et marketing (Google Analytics, Meta Pixel) pour mesurer la fréquentation, personnaliser la publicité et analyser son efficacité.

Intérêt légitime, art. 6, par. 1, point f) du RGPD

Sur la base de notre intérêt légitime, nous traitons des données dans les cas où cet intérêt prévaut sur vos droits et libertés et où vous pourriez raisonnablement vous attendre à ce traitement.

Finalité	Intérêt légitime
Amélioration des services	Analyse anonymisée du comportement d’achat afin d’optimiser l’assortiment, les prix et l’expérience utilisateur.
Protection des droits en justice	Conservation de pièces en cas de litige, de recouvrement de créances ou de défense dans une procédure.
Sécurité et protection contre la fraude	Détection et prévention des transactions frauduleuses et de l’utilisation abusive de nos services.

Obligation légale, art. 6, par. 1, point c) du RGPD

Nous conservons vos données de facturation et de transaction conformément aux exigences de la loi n° 431/2002 Z. z. sur la comptabilité et de la loi n° 222/2004 Z. z. relative à la taxe sur la valeur ajoutée.

4. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, ou pendant la durée exigée par la réglementation.

Type de données / Finalité	Durée de conservation
Données de commande et compte client	Pendant la durée de la relation contractuelle, puis 3 ans après sa fin (délai de prescription).
Pièces de facturation et documents fiscaux	10 ans à compter de la fin de l’exercice comptable au cours duquel la pièce a été émise (obligation légale).
Consentement au marketing par e-mail	Jusqu’au retrait du consentement. Après 3 ans d’inactivité, nous pouvons vous demander de le renouveler.
Données du test en ligne (personnalisation)	Jusqu’au retrait du consentement, et au maximum 3 ans à compter de leur fourniture.
Communication avec le service client	3 ans à compter de la clôture de la demande.
Cookies analytiques et marketing	Selon le paramétrage de chaque outil, en règle générale 13 mois (Google Analytics) ou jusqu’au retrait du consentement.

À l’expiration de la durée de conservation applicable, vos données personnelles sont supprimées ou anonymisées de manière sécurisée, sauf si la loi en exige la conservation ultérieure.

5. Tiers et sous-traitants

Pour assurer le fonctionnement de nos services, nous coopérons avec des partenaires vérifiés, des sous-traitants, qui traitent vos données pour notre compte et exclusivement selon nos instructions. Nous avons conclu avec chaque sous-traitant un contrat de traitement des données personnelles conforme à l’art. 28 du RGPD.

Partenaire / Outil	Finalité	Siège
WordPress / WooCommerce	Exploitation de la plateforme e-commerce, gestion des commandes et du compte client.	États-Unis (Automattic, Inc.)
Stripe, Inc.	Traitement sécurisé des paiements en ligne. Nous n’avons pas d’accès direct aux données de la carte de paiement.	États-Unis / Irlande (filiale UE)
Mailchimp (Intuit Inc.)	Envoi de campagnes e-mail et de newsletters.	États-Unis
RevenueHunt	Exploitation du test de personnalisation en ligne et génération des recommandations de produits.	UE
Google Analytics (Google LLC)	Analyse de la fréquentation du site web et du comportement des utilisateurs.	États-Unis
Meta Pixel (Meta Platforms, Inc.)	Mesure de l’efficacité des campagnes publicitaires sur les plateformes Facebook et Instagram.	États-Unis / Irlande (filiale UE)
Sociétés de transport (par ex. Slovenská pošta, GLS, DPD)	Livraison de la commande à l’adresse que vous avez indiquée.	SR / UE

Transfert de données vers des pays tiers. Certains de nos partenaires (par ex. Mailchimp, Google, Meta) ont leur siège aux États-Unis d’Amérique. Le transfert de vos données personnelles vers les États-Unis s’effectue exclusivement dans le respect du RGPD, sur la base des clauses contractuelles types approuvées par la Commission européenne (art. 46, par. 2, point c) du RGPD) ou d’autres garanties appropriées. Nous ne vendons pas vos données à des tiers pour leurs propres finalités marketing.

6. Cookies et outils analytiques

Notre site web utilise des cookies, de petits fichiers texte enregistrés sur votre appareil. Ils servent à assurer le bon fonctionnement du site, à analyser la fréquentation et à afficher des publicités pertinentes.

Type de cookies	Finalité	Consentement
Nécessaires (fonctionnels)	Ils assurent les fonctions de base du site : panier d’achat, connexion, sécurité de la session. Sans eux, le site ne fonctionnerait pas correctement.	Non requis
Analytiques	Ils nous aident à comprendre comment les visiteurs utilisent le site et à en améliorer le contenu. Nous utilisons Google Analytics avec anonymisation de l’adresse IP.	Requis
Marketing	Ils permettent l’affichage de publicités personnalisées sur d’autres plateformes (Facebook, Instagram) au moyen du Meta Pixel.	Requis

Lors de votre première visite sur notre site, nous vous demandons votre consentement à l’utilisation des cookies analytiques et marketing au moyen d’un bandeau cookies. Votre consentement est facultatif et vous pouvez le modifier ou le retirer à tout moment dans les paramètres des cookies sur notre site.

7. Vos droits

En tant que personne concernée, vous disposez, en lien avec le traitement de vos données personnelles, des droits suivants garantis par le RGPD. Vous pouvez exercer ces droits à tout moment, gratuitement et sans avoir à justifier de motif (sous réserve des exceptions prévues par la loi).

Droit d’accès (art. 15 du RGPD)
Vous avez le droit d’obtenir la confirmation que nous traitons ou non vos données personnelles et, le cas échéant, d’y accéder, y compris d’en obtenir une copie ainsi que des informations sur les modalités de leur traitement.

Droit de rectification (art. 16 du RGPD)
Vous avez le droit d’obtenir dans les meilleurs délais la rectification des données personnelles vous concernant qui sont inexactes ou incomplètes.

Droit à l’effacement, « droit à l’oubli » (art. 17 du RGPD)
Vous avez le droit de demander l’effacement de vos données personnelles, par exemple lorsque la finalité de leur traitement a disparu, que vous avez retiré votre consentement ou que vous vous opposez au traitement. Ce droit ne s’applique pas lorsque le traitement est exigé par la loi.

Droit à la limitation du traitement (art. 18 du RGPD)
Vous avez le droit de demander la limitation temporaire du traitement de vos données, par exemple si vous contestez l’exactitude des données ou si vous avez formé opposition au traitement.

Droit à la portabilité des données (art. 20 du RGPD)
Vous avez le droit de recevoir les données personnelles que vous nous avez fournies sur la base du consentement ou d’un contrat, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

Droit d’opposition (art. 21 du RGPD)
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles fondé sur l’intérêt légitime, y compris au profilage. Après réception de votre opposition, nous cesserons de traiter vos données pour la finalité concernée, à moins de démontrer des motifs légitimes impérieux.

Droit de retirer le consentement
Lorsque le traitement de vos données est fondé sur le consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Droit d’introduire une réclamation auprès de l’autorité de contrôle
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle :
Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov Slovenskej republiky)
Hraničná 12, 820 07 Bratislava 27
Tél. : +421 2 3231 3214
E-mail : statny.dozor@pdp.gov.sk
Web : www.dataprotection.gov.sk

8. Exercice des droits et contact

Vous pouvez exercer vos droits en adressant une demande aux coordonnées indiquées ci-dessous. La demande peut être présentée par e-mail ou par écrit. Nous répondrons à votre demande sans retard injustifié, au plus tard dans un délai d’un mois à compter de sa réception. Dans des cas justifiés (complexité ou nombre de demandes), nous pouvons prolonger ce délai de deux mois supplémentaires, ce dont nous vous informerons.

Afin de protéger vos données, nous nous réservons le droit de vérifier votre identité avant de traiter la demande.

IB products s.r.o. (marque Sanazia)
Tomanova 19, Bratislava, mestská časť Vajnory, 831 07
E-mail : info@sanazia.sk
Web : www.sanazia.sk

Nous pouvons mettre à jour la présente politique de protection des données personnelles au fil du temps, par exemple à la suite de modifications législatives ou de changements dans les modalités de traitement des données. Nous vous informerons des modifications substantielles par e-mail ou par un avis publié sur le site web. La date de la dernière mise à jour figure en en-tête du présent document.