Juridique
Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ (y compris la politique relative aux cookies)
Amelio Health BV (« Wellis », « nous » ou « notre ») respecte la vie privée des personnes. Nous sommes un « responsable du traitement » au sens du règlement général sur la protection des données (UE) 2016/679 (« GDPR »), de la Wet Gegevensbescherming 2018 et des règlements sur la vie privée et les communications électroniques (UE) 2003/2426 (ensemble, les « lois sur la protection des données »).
La présente politique de confidentialité contient des informations importantes sur les points suivants :
Le type d'informations que nous collectons à votre sujet
La manière dont ces informations sont utilisées
Qui a accès à ces informations
La durée pendant laquelle nous conservons vos données à caractère personnel
Nos mesures de sécurité destinées à protéger ces informations
La licéité de notre traitement de vos données à caractère personnel, et
Vos droits en vertu de la législation sur la protection des données
Le terme « données à caractère personnel » désigne toute information permettant d'identifier une personne physique, telle que le nom, les coordonnées et les photos.
« Catégories particulières de données à caractère personnel » visent des types plus sensibles de données à caractère personnel, y compris (entre autres) l'origine raciale ou ethnique, la santé physique ou mentale et la vie sexuelle. Ces notions sont définies dans la Wet Bescherming Persoonsgegevens.
Catégories d'informations collectées
Nous collecterons et conserverons les catégories suivantes de données à caractère personnel vous concernant :
Questions générales ou réclamations : Si vous posez une question générale ou déposez une réclamation, nous avons besoin de votre :
nom
coordonnées (adresse, numéro de téléphone, adresse e-mail), et
les détails de votre question ou réclamation.
Données de compte : Nous collectons les données suivantes afin de créer et de tenir votre compte et de permettre la fourniture des services médicaux qui vous sont rendus :
votre prénom et nom
votre adresse e-mail, nom d'utilisateur et mot de passe
votre date de naissance
votre numéro de téléphone
vos préférences marketing.
Informations médicales : Pour évaluer si le produit que vous avez demandé peut vous être prescrit, vous devez remplir notre questionnaire médical, dans lequel des informations médicales vous concernant sont collectées. Il s'agit d'une catégorie particulière de données à caractère personnel, qui peut inclure des photos que vous transmettez dans le cadre de votre consultation médicale.
Achat de produits prescrits : Nous collectons les informations suivantes afin d'administrer vos achats auprès de nous :
vos coordonnées et données de livraison (numéro de téléphone, adresse e-mail et adresse postale)
vos données d'achat (produit, date, montant)
l'ordonnance établie par un médecin généraliste. Le médecin généraliste qui évalue vos données médicales décide si le produit que vous souhaitez peut vous être prescrit en toute sécurité.
Informations de paiement : Nous ne stockons pas les données de votre carte de paiement dans votre compte, car tous les paiements sont traités directement par Stripe Payments Europe, Ltd. Stripe nous indique si une transaction a réussi ou non.
Enquêtes : Nous pouvons de temps à autre vous demander un avis sur la qualité de notre service. À cette fin, nous avons besoin de votre :
nom
coordonnées (adresse, numéro de téléphone, adresse e-mail), et
informations sur la manière dont vous nous avez connus, comment vous nous avez trouvés et comment, selon vous, nous pourrions améliorer nos services.
Informations collectées automatiquement : Lorsque vous visitez notre site ou utilisez nos services, nous collectons automatiquement certaines informations provenant du matériel et des logiciels que vous utilisez à ce moment, lesquelles, combinées aux autres informations que nous collectons, peuvent constituer des « données à caractère personnel » au sens de la Wet Bescherming Persoonsgegevens.
Si vous êtes un utilisateur non enregistré, nous collectons néanmoins les données suivantes (qui, en elles-mêmes, ne constituent probablement pas des « données à caractère personnel » au sens de la Wet Bescherming Persoonsgegevens, mais au sujet desquelles nous souhaitons en tout état de cause être transparents) :
votre historique de navigation sur nos sites web
les informations fournies par votre appareil et votre navigateur, y compris les données de référencement et de suivi, et
votre adresse IP.
Utilisation des informations collectées
Wellis utilise vos données à caractère personnel aux fins décrites ci-dessous. Nous pouvons le faire sur certains fondements juridiques (voir la section « Base juridique du traitement de vos données à caractère personnel » pour plus d'informations) :
Questions générales ou réclamations (intérêts légitimes) : Pour répondre à vos questions générales et traiter vos réclamations.
Données de compte (contrat) : Pour gérer votre compte, vérifier votre âge et votre identité, certains de nos produits n'étant disponibles que pour les personnes de 18 à 65 ans (inclus), et pour vous fournir des informations sur Wellis et notre entreprise, nos produits et nos services.
Achat de produits sur ordonnance et informations de paiement (contrat) : Pour traiter vos paiements de produits et administrer votre achat de produits.
Informations médicales (consentement) : Pour les partager avec les médecins qui évaluent si vous pouvez utiliser en toute sécurité les produits médicaux que vous avez commandés, sur la base des réponses que vous donnez au questionnaire, et pour établir une ordonnance.
Enquêtes (intérêts légitimes) : Pour améliorer notre site web, notre application et/ou leur contenu, fonctionnalités et/ou services respectifs ; les produits, services, marketing et/ou efforts promotionnels de Wellis ; et pour créer de nouveaux produits, services, marketing et/ou promotions pour Wellis.
Conservation et partage des informations collectées
Wellis partage vos données à caractère personnel avec des prestataires de Wellis qui traitent vos données dans le cadre des services qu'ils nous fournissent. Nous prenons des mesures pour que nos prestataires traitent vos données conformément à la loi, ne les utilisent que conformément à notre contrat avec eux et les conservent en toute sécurité.
Comme toute entreprise, nous faisons appel à de nombreux autres fournisseurs pour nous aider dans notre activité et qui traitent vos données à caractère personnel dans le cadre de la fourniture de leurs services. Ces prestataires relèvent des catégories suivantes :
AWS (eu-west-2) — pour le stockage des données et l'hébergement
Google Cloud — pour l'hébergement web
Braze — pour les services d'engagement client, y compris le stockage des e-mails et SMS
Google Analytics et Tag Manager — pour analyser et développer nos services web
Amplitude — pour analyser et développer notre stratégie produit
Facebook — pour la publicité et le marketing
Google AdWords — pour la publicité et le marketing
Looker — pour notre propre information d'entreprise
En outre, nous partageons vos données à caractère personnel avec les organisations suivantes, qui agissent en tant que responsables du traitement distincts. Vous devez lire leur politique de confidentialité pour savoir comment elles traitent vos données à caractère personnel. Si vous avez des questions ou des réclamations sur la manière dont elles traitent vos données à caractère personnel, contactez-les séparément via les coordonnées figurant sur leur site web.
Huisartsenpraktijk Keijzer et les médecins affiliés qui évaluent vos informations médicales afin de prescrire les produits
Wellis Pharmacy et autres pharmacies affiliées — vendent et vous livrent les produits prescrits
Stripe Payments Europe, Ltd. — encaisse le paiement des produits
Chargebee Inc. — gère les abonnements
Nous partageons également des données lorsque cela est nécessaire pour faire valoir nos droits légaux, défendre des réclamations juridiques et lorsque la loi nous oblige à les divulguer aux tribunaux, à la police, aux autorités chargées de l'application de la loi ou aux autorités de régulation.
Conservation des données
La liste ci-dessous détaille la durée pendant laquelle nous traitons vos données.
Questions générales ou réclamations :
Pour les questions générales, les informations sont conservées jusqu'à ce que la question soit close et qu'aucune autre réponse n'ait été reçue pendant une période raisonnable.
Si vous êtes un client existant, la question peut être ajoutée aux autres informations que nous détenons à votre sujet en tant que client.
Pour les réclamations, les informations sont conservées jusqu'à 6 ans après le traitement de la réclamation.
Si vous êtes un client existant, la réclamation et sa résolution peuvent être ajoutées aux autres informations que nous détenons à votre sujet en tant que client.
Données de compte : Pendant la durée de votre compte et jusqu'à 6 ans après que vous avez clôturé votre compte auprès de nous.
Achat de produits sur ordonnance : Jusqu'à 6 ans après l'achat.
Données de paiement : Nous ne stockons pas de données de paiement. Les données de paiement sont traitées par notre prestataire Stripe Payments Europe, Ltd.
Informations médicales : 7 ans après l'achat.
Ordonnances : 6 ans après l'achat.
Enquêtes : Pendant la durée de votre compte et jusqu'à 1 an après que vous avez clôturé votre compte auprès de nous.
Sécurité
Wellis met en œuvre des mesures de sécurité afin d'aider à protéger les données à caractère personnel que nous conservons. Nous le faisons en mettant en place et en utilisant des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre la destruction accidentelle ou illicite, la perte ou l'altération accidentelle, la divulgation ou l'accès non autorisés et d'autres formes illicites de traitement.
Nous nous efforçons également de veiller à ce que le niveau de sécurité et les mesures prises pour protéger vos données à caractère personnel soient adaptés aux risques liés à la nature et à l'utilisation de vos données à caractère personnel. Nous le faisons en suivant les pratiques reconnues du secteur pour la protection de notre environnement informatique et de nos installations physiques : nous chiffrons par exemple la transmission d'informations via le site web et l'application en utilisant la technologie SSL (Secure Socket Layer) et recourons à AWS et Aptible pour assurer la conformité ISO 27001 et SOC2 pour les données à caractère personnel que nous stockons en votre nom.
Afin de garantir la sécurité de vos données à caractère personnel, nous vous demandons de nous informer immédiatement de toute visite, accès ou utilisation non autorisés du site web, ou de la perte ou de l'utilisation non autorisée de votre nom d'utilisateur ou mot de passe, via les coordonnées indiquées ci-dessous.
Base juridique du traitement de vos données à caractère personnel
Wellis peut traiter vos données à caractère personnel et les catégories particulières de données à caractère personnel sur la base des fondements juridiques suivants :
Données de compte, achat de produits prescrits, informations de paiement, informations médicales
Contrat : Le traitement de vos données à caractère personnel est nécessaire à l'exécution de notre contrat avec vous. Ces obligations comprennent la facilitation du processus d'obtention d'une consultation auprès d'un médecin et l'achat de produits prescrits auprès de notre pharmacie associée. Si vous ne nous communiquez pas vos données à caractère personnel, nous ne pourrons pas exécuter nos obligations aux termes du contrat.
Réclamations juridiques : Nous devons traiter vos données à caractère personnel pour défendre ou introduire une action en justice (par exemple des demandes relatives à nos services fondées sur le droit des obligations).
Catégories particulières de données
Consentement explicite : Nous traitons vos catégories particulières de données à caractère personnel avec votre consentement explicite afin de faciliter votre accès à un médecin pour obtenir une consultation et, le cas échéant, une ordonnance, ainsi que l'achat du médicament prescrit auprès de notre pharmacie affiliée. Veuillez noter que vous avez le droit de retirer ce consentement à tout moment. Toutefois, si vous retirez votre consentement, nous ne serons plus en mesure d'exécuter nos obligations.
Réclamations juridiques : Nous devons traiter vos données à caractère personnel pour défendre ou introduire une action en justice (par exemple des demandes relatives à notre service d'abonnement fondées sur le droit des obligations).
Questions générales ou réclamations et enquête
Intérêts légitimes : Nous pouvons traiter vos données à caractère personnel lorsque cela repose sur nos « intérêts légitimes », c'est-à-dire lorsque nous avons de bonnes raisons, sensées et pratiques, de traiter vos données à caractère personnel, qui sont dans notre intérêt. Pour ce faire, nous avons pesé l'impact sur vos intérêts et vos droits et avons mis en place des garanties appropriées afin de limiter autant que possible l'atteinte à votre vie privée. Notre intérêt légitime est de vous fournir les informations que vous avez demandées, d'offrir un service client efficace et utile, et d'améliorer nos produits, services et marketing.
Vous pouvez vous opposer au traitement que nous effectuons sur la base d'intérêts légitimes. Voir la section « Vos droits en matière de confidentialité selon la législation sur la protection des données » ci-dessous pour plus d'informations.
Notre utilisation des cookies
Nos sites web utilisent des cookies (petits fichiers texte stockés sur votre appareil) pour vous distinguer des autres utilisateurs. Certains sont définis par nous, d'autres par nos tiers agréés.
Nous utilisons les types de cookies suivants :
les cookies strictement nécessaires au fonctionnement de notre site, y compris ceux qui vous permettent de vous connecter à l'espace utilisateur, d'utiliser le panier ou d'effectuer des achats
les cookies analytiques et de performance qui nous permettent de suivre l'utilisation de notre site avant, pendant et après y avoir accédé et qui, à leur tour, nous permettent d'améliorer le site
les cookies qui améliorent la fonctionnalité et l'expérience utilisateur, y compris le souvenir de votre visite sur le site et la personnalisation du site en fonction de votre utilisation et de vos préférences antérieures, et
les cookies de ciblage, qui enregistrent votre visite sur notre site, les pages consultées et les liens suivis, et sont utilisés pour vous proposer, dans la mesure du possible, des publicités et des informations pertinentes.
À l'heure actuelle, les tiers agréés suivants peuvent également déposer des cookies lorsque vous utilisez nos services :
pour afficher des publicités personnalisées : Facebook, Google AdWords et Bing
pour tester nos services : Visual Website Optimizer
pour notre propre analyse web interne : Google Analytics et Amplitude
pour l'engagement client : Braze
pour le traitement des paiements : Stripe
pour la gestion des abonnements : Chargebee Inc.
Ces cookies nous aident à vous offrir une expérience personnalisée et à améliorer nos services. Vous pouvez bloquer l'utilisation des cookies dans les paramètres du navigateur de votre appareil, mais cela peut vous empêcher d'accéder ou d'utiliser correctement notre site.
Données partagées avec les plateformes publicitaires
Avec votre consentement explicite, donné via notre bannière de cookies, nous partageons des données limitées avec des plateformes publicitaires afin de mesurer combien de personnes, après avoir vu une publicité, effectuent un achat sur notre site web (mesure des conversions).
Ce que nous partageons : uniquement un événement de conversion générique (sans information sur le produit), un identifiant de clic de la plateforme publicitaire, et des données à caractère personnel limitées et hachées (chiffrées) (telles que des coordonnées) à des fins d'attribution.
Ce que nous ne partageons pas : les noms de produits, les catégories de produits, les URL de pages, les données médicales ou les données de votre questionnaire médical. Toutes les données à caractère personnel partagées sont hachées au préalable et les événements de conversion sont transmis sous des noms neutres qui ne révèlent rien sur le produit.
Nos partenaires pour la mesure des conversions, y compris, sans s'y limiter :
Meta Platforms Ireland Limited traite les données reçues en tant que responsable du traitement distinct conformément à facebook.com/privacy/policy.
Google Ireland Limited traite les données reçues en tant que responsable du traitement distinct conformément à business.safety.google/privacy.
Consentement et durée de conservation : si vous n'acceptez pas les cookies marketing, aucune mesure de conversion n'a lieu et aucune donnée n'est partagée. Vous pouvez retirer votre consentement à tout moment via le menu cookies en bas de chaque page. Après le retrait, aucune nouvelle donnée n'est partagée et nous demandons aux plateformes de supprimer les données hachées reçues antérieurement. Pour les durées de conservation des plateformes, nous renvoyons à leur politique de confidentialité.
Vos droits en matière de confidentialité selon la Wet Bescherming Persoonsgegevens
Vous disposez des droits suivants en vertu de la Wet Bescherming Persoonsgegevens. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande à tous les droits que vous exercez, sauf si la demande est particulièrement complexe, auquel cas nous répondrons dans un délai de trois mois. Veuillez noter qu'il existe des exceptions concernant certains de ces droits, que nous appliquerons conformément à la Wet Bescherming Persoonsgegevens.
Droit d'accès à vos données à caractère personnel : Vous pouvez demander à voir quelles données à caractère personnel nous détenons à votre sujet et vous pouvez obtenir :
une copie
des détails sur la finalité pour laquelle les données sont ou seront traitées
des détails sur les destinataires ou catégories de destinataires auxquels les informations sont ou peuvent être transmises, y compris s'ils se trouvent à l'étranger et quelles protections sont utilisées pour ces transferts à l'étranger
la période pendant laquelle elles sont conservées (ou les critères que nous utilisons pour déterminer la durée de conservation)
toutes les informations disponibles sur la source de ces données, et
si nous procédons à une prise de décision automatisée ou à un profilage, et dans l'affirmative, des informations sur la logique impliquée et le résultat ou les conséquences envisagés de cette décision ou de ce profilage.
Pour nous aider à trouver facilement les informations, nous vous demandons de nous donner autant d'informations que possible sur le type d'informations que vous souhaitez consulter.
Droit de rectification : Vous pouvez nous demander de corriger gratuitement toute erreur dans vos données que nous conservons. Si vous souhaitez le faire, indiquez-nous quelles informations sont inexactes et par quelles informations elles doivent être remplacées.
Droit à l'effacement (« droit à l'oubli ») : Vous pouvez nous demander d'effacer vos données à caractère personnel lorsque :
vous estimez que nous n'avons pas besoin de vos données pour les traiter aux fins exposées dans la présente politique de confidentialité ;
si vous nous aviez donné votre consentement pour traiter vos données, vous retirez ce consentement et nous ne pouvons pas traiter vos données d'une autre manière légale ;
vous vous opposez à notre traitement et nous n'avons pas d'intérêts légitimes à traiter vos données à caractère personnel ; ou
vos données à caractère personnel ont été traitées illicitement ou n'ont pas été effacées alors qu'elles auraient dû l'être.
Droit de retirer le consentement : Pour l'utilisation des données telle que précisée dans la présente politique de confidentialité, vous avez le droit de retirer à tout moment le consentement que vous nous avez donné. Si vous souhaitez retirer votre consentement, vous pouvez nous contacter via les coordonnées de la section « Contact ». Veuillez noter que tout traitement effectué avant la date de retrait de votre consentement reste valable et que les données à caractère personnel publiées ne peuvent pas être retirées.
Droit à la limitation du traitement : Vous pouvez nous demander d'arrêter temporairement le traitement de vos données à caractère personnel si :
vous pensez que vos données sont inexactes. Nous reprendrons le traitement dès que nous aurons vérifié si les données sont exactes ou non ;
le traitement est illicite, mais vous ne souhaitez pas que nous effacions vos données ; ou
nous n'avons plus besoin des données à caractère personnel pour notre traitement, mais vous avez besoin des données pour introduire, exercer ou défendre des actions en justice.
Droit à la portabilité des données : Vous pouvez demander une copie électronique de vos données à caractère personnel que vous nous avez fournies, que nous conservons électroniquement et que nous traitons lorsque nous avons conclu un contrat avec vous. Vous pouvez également nous demander de les transmettre directement à une autre partie.
Droit de s'opposer au traitement de vos données à caractère personnel : Vous pouvez vous opposer au traitement de vos données à caractère personnel lorsque nous nous fondons sur un intérêt légitime comme base juridique du traitement. Si vous vous opposez au traitement de vos données à caractère personnel, nous devons démontrer des motifs impérieux pour continuer. Nous estimons avoir démontré des motifs impérieux dans la section « Base juridique du traitement de vos données à caractère personnel ».
Droits relatifs à la prise de décision automatisée : Nous ne prenons pas de décisions automatisées vous concernant, ce droit ne s'applique donc pas.
Si vos droits en vertu de la Wet Bescherming Persoonsgegevens sont violés, vous pouvez avoir droit à une indemnisation du préjudice causé par la violation de la Wet Bescherming Persoonsgegevens.
Il est important que vous vous assuriez d'avoir lu la présente politique de confidentialité — et si vous estimez que nous n'avons pas traité vos données conformément à la présente notice, vous devez nous en informer dès que possible.
Vous pouvez également déposer une réclamation auprès de l'Autoriteit Persoonsgegevens (AP), l'autorité de contrôle de la protection des données aux Pays-Bas. Des informations sur la manière de procéder sont disponibles sur le site web à l'adresse www.autoriteitpersoonsgegevens.nl.
Modifications de la présente politique de confidentialité
Wellis peut compléter, modifier ou adapter de toute autre manière la présente politique de confidentialité de temps à autre. Nous vous en informerons sur le site web et/ou vous enverrons un e-mail lorsque des modifications seront apportées.
Le traitement a lieu sur la base de votre consentement préalable. Vous pouvez le retirer à tout moment avec effet pour l'avenir. Pour ce faire, ouvrez simplement le menu cookies et décochez le consentement concerné. Veuillez noter que vous devez effectuer cette modification des paramètres de cookies séparément pour chaque appareil.
Contact
Les questions relatives à la présente politique de confidentialité, à nos sites web ou applications ou à nos services en général peuvent être adressées à l'une des personnes suivantes :
Par courrier : Amelio Health BV, avec pour objet « Protection des données », Hoogstraat 42, 2861 Onze-Lieve-Vrouw-Waver, Belgique.
Par e-mail : support@getwellis.com, avec pour objet « Protection des données ».