Politique de confidentialité

La présente politique de confidentialité décrit la manière dont les données personnelles des utilisateurs du site EPILFREE^® sont collectées, utilisées et protégées.

DERMEXPERT GROUP s'engage à respecter la confidentialité des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Les données personnelles collectées sur ce site sont traitées par :

DERMEXPERT GROUP
SARL
58 rue de Monceau
75008 Paris
SIRET : 83877779500017
TVA : FR40838777795

Email : contact@epilfree.fr
Téléphone : 09 84 53 94 37

DERMEXPERT GROUP est responsable du traitement des données collectées sur le site EPILFREE^®.

Lors de l'utilisation du site, certaines données peuvent être collectées, notamment :

• données d'identification (nom, prénom)
• coordonnées de contact (email, téléphone)
• pour une commande grand public : adresse de livraison, produit et rythme de paiement choisis, montants, statut du paiement et de la préparation, références techniques Stripe et numéro de commande
• informations transmises via les formulaires du site
• pour une demande de mise en relation avec un institut : téléphone mobile, email, code postal, ville, zone de traitement souhaitée et canal de contact préféré
• preuve technique du consentement associé à cette demande : texte et version acceptés, coordonnée autorisée, date, adresse IP, navigateur, page source et paramètres de campagne éventuels
• si une publicité Meta a conduit au formulaire : identifiants de campagne, d'ensemble de publicités et d'annonce, ainsi que les dates du premier et du dernier clic attribuables
• si la mesure publicitaire est acceptée : identifiants techniques Meta, référence de clic OpenAI oppref et, pour le rapprochement Meta, coordonnées normalisées puis hachées
• informations professionnelles nécessaires aux dossiers partenaires, contrats, paiements et certifications, y compris les données d'entreprise et de dirigeant issues du registre public
• données de signature et de preuve : confirmations, code email vérifié, tracé de signature, horodatages, journaux techniques et empreintes numériques
• données de navigation (adresse IP, type de navigateur, pages consultées)

Ces données sont collectées lorsque l'utilisateur les fournit, lors de la navigation ou, pour préparer un contrat partenaire, à partir du registre public interrogé au moyen du SIREN. Les informations préremplies restent modifiables et sont confirmées par le signataire avant la signature.

Les données collectées sont utilisées pour :

• répondre aux demandes envoyées via les formulaires de contact
• traiter les demandes de mise en relation et orienter l'utilisatrice vers un institut partenaire adapté à sa localisation
• assurer le suivi des échanges avec les utilisateurs
• préparer, conclure, exécuter, prouver et archiver les contrats partenaires
• traiter les paiements, factures, certifications et accès au réseau
• enregistrer, préparer, livrer et suivre les commandes grand public, gérer leurs échéances, leurs retours, leur rétractation et le service après-vente
• améliorer l'expérience utilisateur sur le site
• analyser l'audience du site
• avec le consentement de l'utilisateur, attribuer une demande ou une commande à une publicité Meta ou OpenAI, dédupliquer l'événement entre le navigateur et le serveur et mesurer les performances des campagnes
• assurer la sécurité et le bon fonctionnement du site internet

DERMEXPERT GROUP ne vend ni ne loue les données personnelles à des tiers.

Les traitements de données personnelles reposent sur :

• le consentement de l'utilisateur, notamment pour la mesure publicitaire Meta et OpenAI
• l'exécution de mesures précontractuelles et du contrat
• l'intérêt légitime de l'éditeur du site pour améliorer ses services
• le respect d'obligations légales

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Les données issues des formulaires de contact peuvent être conservées pendant une durée maximale de 3 ans à compter du dernier échange avec l'utilisateur.

Les contrats partenaires et leur dossier de preuve sont conservés pendant la relation contractuelle, puis 5 ans à compter de sa fin, sous réserve d'un litige ou d'une obligation plus longue. Les factures et pièces comptables sont conservées 10 ans.

Les données des commandes grand public sont conservées pendant la durée nécessaire à leur exécution et au service après-vente. Les factures et pièces comptables associées sont conservées 10 ans. Les données utiles à la preuve d'un contrat ou à la gestion d'un litige peuvent être conservées pendant la durée de prescription applicable.

Le choix d'accepter ou de refuser la mesure publicitaire est conservé dans le navigateur pendant 183 jours. Il peut être remplacé à tout moment depuis « Gérer mes cookies ».

Les données sont accessibles aux personnes habilitées de DERMEXPERT GROUP et, dans la seule mesure nécessaire, aux prestataires qui fournissent l'infrastructure et les services demandés.

Les demandes de mise en relation sont d'abord traitées de façon centralisée par l'équipe EPILFREE^®. Aucune transmission automatique des coordonnées à un institut partenaire n'est réalisée dans la version actuelle du service. Un éventuel partage intervient après traitement humain et uniquement dans la mesure nécessaire pour répondre à la demande.

• Vercel Inc. pour l'hébergement et l'exécution de l'application ;
• Supabase Pte. Ltd pour la base de données, l'authentification et le stockage privé ;
• Stripe Payments Europe, Limited pour les paiements et prélèvements SEPA ;
• Plus Five Five, Inc. (Resend) pour les emails transactionnels ;
• Meta Platforms Ireland Limited pour la mesure des publicités Meta autorisée par l'utilisateur ;
• OpenAI Ireland Limited pour la mesure des publicités OpenAI autorisée par l'utilisateur.

Certains prestataires ou leurs sous-traitants peuvent traiter des données hors de l'Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les décisions d'adéquation et les clauses contractuelles types applicables.

La liste détaillée et à jour des prestataires du contrat partenaire est mise à disposition dans l'espace partenaire.

DERMEXPERT GROUP met en œuvre les mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre toute perte, accès non autorisé, divulgation ou altération.

Conformément au Règlement Général sur la Protection des Données (RGPD), les utilisateurs disposent des droits suivants :

• droit d'accès à leurs données personnelles
• droit de rectification
• droit d'effacement
• droit de limitation du traitement
• droit d'opposition
• droit à la portabilité des données

Ces droits peuvent être exercés à tout moment en contactant :

contact@epilfree.fr

Les utilisateurs disposent également du droit d'introduire une réclamation auprès de la CNIL.

Commission Nationale de l'Informatique et des Libertés
https://www.cnil.fr

Le site peut utiliser des cookies afin :

• d'améliorer l'expérience utilisateur
• d'analyser l'audience du site
• d'assurer le bon fonctionnement technique du site

Lors de sa première visite sur le site, un bandeau de gestion du consentement informe l'utilisateur de la mesure publicitaire Meta et OpenAI et lui permet de l'accepter ou de la refuser. Le refus ne modifie pas l'accès au site.

Après accord, les Pixels peuvent mesurer la navigation dans le navigateur. Des événements de conversion distincts peuvent aussi être envoyés depuis le serveur afin de mesurer une demande ou une commande et de la dédupliquer avec le signal navigateur. Le Pixel et la mesure serveur OpenAI nécessitent le nouveau choix commun. Pendant la transition, une acceptation Meta déjà enregistrée peut maintenir uniquement la mesure Meta et conduit le site à demander un nouveau choix avant toute activation d'OpenAI.

Le choix peut être rouvert à tout moment grâce au lien « Gérer mes cookies » présent en bas du site.

L'utilisateur peut également configurer son navigateur afin de bloquer ou supprimer les cookies.

DERMEXPERT GROUP se réserve le droit de modifier la présente politique de confidentialité afin de garantir sa conformité avec la législation en vigueur.

La date de mise à jour sera indiquée en bas de la page.