Politique de confidentialité

1. Introduction

Medtravel-R GmbH, exploitant de la marque Pharmalogistic (« nous », « notre », « nos »), s'engage à protéger votre vie privée et vos données personnelles. La présente politique de confidentialité explique comment nous collectons, utilisons, traitons et protégeons vos informations lorsque vous utilisez nos services, consultez notre site Web (pharmalogistic.eu) ou interagissez avec notre entreprise.

Nous respectons le règlement général sur la protection des données (RGPD), la loi autrichienne sur la protection des données et toutes les autres réglementations européennes applicables en matière de vie privée.

2. Responsable du traitement

Responsable du traitement : Medtravel-R GmbH (marque : Pharmalogistic)
Adresse : Lazarettgasse 3/4, 1090 Vienne, Autriche
E-mail : contact@pharmalogistic.eu
Téléphone : +43 660 5464386
Site Web : https://pharmalogistic.eu

3. Informations que nous collectons

Nous collectons des données personnelles sur une base volontaire lorsque vous utilisez nos services ou consultez notre site. Les informations collectées comprennent :

3.1 Informations personnelles

• Nom complet
• Adresse e-mail
• Numéro de téléphone
• Âge (à des fins de vérification)
• Adresse de livraison
• Informations de paiement et de facturation

3.2 Informations techniques

• Données de visite anonymisées collectées par cookies
• Données d'utilisation et d'analyse du site Web
• Adresse IP et informations sur le navigateur
• Informations sur l'appareil

3.3 Informations relatives aux transactions

• Détails et historique des commandes
• Informations d'expédition et de livraison
• Correspondance avec le service client

3.4 Informations relatives à la santé que vous choisissez de nous transmettre

Les champs « Message », « Objet » et « Type de demande » de notre formulaire de contact sont des champs de texte libre : leur contenu ne dépend que de vous. Si vous y mentionnez un médicament, un dosage, le statut d'une ordonnance ou une pathologie sous-jacente — que ce soit dans le formulaire, dans un e-mail ou dans un message WhatsApp ou Telegram —, il s'agit de données concernant la santé au sens de l'article 9(1) RGPD, et elles bénéficient de la protection renforcée décrite à la section 5.5.

Nous n'exigeons aucun diagnostic et ne demandons aucun dossier médical. Veuillez ne nous transmettre que ce qui nous est nécessaire pour vous répondre. Nous utilisons ces informations uniquement pour répondre à votre demande et, si une commande s'ensuit, pour organiser l'expédition. Nous ne les utilisons ni à des fins de prospection, ni de profilage, ni pour une quelconque décision automatisée.

4. Utilisation de vos informations

Nous traitons vos données personnelles aux fins suivantes :

• Communication : pour vous contacter par e-mail concernant vos demandes, commandes et questions liées au service
• Accès aux services : pour fournir l'accès à nos services et aux contenus de notre site
• Traitement des commandes : pour traiter et exécuter vos commandes et gérer la livraison
• Notifications : pour vous adresser des informations sur les produits, services et offres spéciales (vous pouvez vous désinscrire à tout moment)
• Analyse du site : pour analyser l'utilisation du site et améliorer la qualité de nos services
• Conformité légale : pour respecter les lois et règlements applicables
• Support client : pour répondre à vos questions et fournir un service client

4.1 Refus des communications marketing

Si vous souhaitez ne plus recevoir de notifications marketing ni d'offres spéciales, vous pouvez vous désinscrire à tout moment en envoyant un e-mail à contact@pharmalogistic.eu avec pour objet « Désabonnement des notifications » ou « Opt-out ».

5. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

5.1 Consentement

La base juridique principale du traitement de vos données est votre consentement explicite, donné lorsque vous remplissez des formulaires sur notre site ou utilisez nos services. Vous avez le droit de retirer votre consentement à tout moment.

5.2 Exécution d'un contrat

Nous traitons vos données pour exécuter nos obligations contractuelles dans le cadre de la fourniture des services, notamment pour le traitement des commandes, la livraison et le support client.

5.3 Obligation légale

Nous pouvons être légalement tenus de collecter et de conserver certaines informations afin de nous conformer à la réglementation applicable, aux obligations fiscales et autres obligations légales.

5.4 Intérêts légitimes

Nous traitons des données pour nos intérêts commerciaux légitimes, tels que l'amélioration de nos services, la prévention de la fraude et la sécurité du site, toujours en équilibre avec vos droits en matière de vie privée.

5.5 Consentement explicite pour les informations relatives à la santé (article 9(2)(a) RGPD)

Lorsque les informations que vous nous transmettez concernent votre santé (voir la section 3.4), les bases juridiques générales exposées aux sections 5.1 à 5.4 ne suffisent pas à elles seules. Nous ne traitons ces informations que sur le fondement de votre consentement explicite au titre de l'article 9(2)(a) RGPD, que vous donnez en choisissant de les inclure dans votre message après avoir pris connaissance de la présente politique. Vous pouvez retirer ce consentement à tout moment en écrivant à contact@pharmalogistic.eu. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

5.6 Êtes-vous tenu de fournir vos données ?

Vous n'avez aucune obligation légale ou contractuelle de fournir des informations par l'intermédiaire de ce site. Les champs signalés comme obligatoires dans notre formulaire de contact correspondent au minimum dont nous avons besoin pour vous répondre ; les coordonnées de livraison et de facturation que nous vous demandons à un stade ultérieur sont nécessaires à l'exécution du contrat que vous avez conclu. Si vous choisissez de ne pas les fournir, la seule conséquence est que nous ne pourrons pas répondre à votre demande ni finaliser votre commande. Aucune autre conséquence n'en découle, et aucune décision vous concernant n'est prise par des moyens automatisés.

6. Partage et divulgation des données

Nous ne partageons jamais vos informations personnelles avec des tiers sans votre consentement explicite, sauf lorsque la loi l'exige.

6.1 Prestataires de services

Nous pouvons collaborer avec des prestataires de confiance qui nous aident à exploiter notre site et à mener nos activités, par exemple :

• Sociétés de transport et de logistique pour la livraison
• Processeurs de paiement pour des transactions sécurisées
• Prestataires informatiques pour l'hébergement du site et le support technique, notamment Cloudflare (USA) pour l'hébergement, le CDN, la protection DDoS, Cloudflare Turnstile pour la protection anti-abus du formulaire de contact et Cloudflare Web Analytics pour la mesure d'audience agrégée, ainsi que Brevo (Belgique/France) pour l'envoi des e-mails transactionnels et le CRM

Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que pour les services qu'ils nous fournissent.

6.2 Obligations légales

Nous pouvons divulguer vos informations lorsque la loi, un règlement, une procédure judiciaire ou une demande des autorités l'exige, ou lorsque nous estimons que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autres personnes.

7. Transferts internationaux de données

En raison du caractère international de nos services, vos données peuvent être transférées vers des pays situés hors de l'UE/EEE. Nous garantissons une protection adéquate grâce à :

• Des décisions d'adéquation de la Commission européenne
• Des clauses contractuelles types (CCT)
• Des règles d'entreprise contraignantes lorsque applicables
• Des mécanismes de certification et codes de conduite

8. Sécurité des données

Nous prenons la sécurité de vos données personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées pour les protéger contre tout accès non autorisé, perte, usage abusif ou modification.

Nos mesures de sécurité comprennent :

• Un chiffrement sécurisé pour la transmission des données (SSL/TLS)
• Des serveurs sécurisés avec contrôles d'accès
• Des mises à jour et une surveillance de sécurité régulières
• Un accès restreint aux données personnelles selon le principe du besoin d'en connaître

Bien que nous nous efforcions de protéger vos données personnelles, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous travaillons continuellement à améliorer nos mesures de sécurité.

9. Conservation des données

Nous ne conservons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités décrites dans la présente politique. Les durées de conservation spécifiques comprennent :

• Données de commande, de transaction et de facturation : conservées 7 ans après la fin de l'année civile concernée, conformément aux obligations de conservation du Code fédéral autrichien des impôts (Bundesabgabenordnung, § 132) et du Code de commerce autrichien (Unternehmensgesetzbuch, § 212).
• Demandes générales et correspondance avec le service client : conservées jusqu'à 24 mois après la résolution de la demande, puis supprimées.
• Consentements marketing : conservés jusqu'au retrait de votre consentement ou à votre demande de suppression.
• Données d'analyse du site : conservées selon la configuration de notre fournisseur d'analyse . Les données utilisateur de Google Analytics sont conservées pendant 14 mois. Les données de visiteurs de Yandex.Metrica sont conservées jusqu'à 25 mois pour les rapports agrégés et 15 mois pour les enregistrements de session (WebVisor), conformément aux paramètres de conservation par défaut de Yandex. Cloudflare Web Analytics ne conserve que des statistiques de trafic agrégées, conformément à la politique de conservation propre à Cloudflare pour notre formule d'abonnement.

Vous pouvez demander à tout moment la suppression de vos données personnelles en nous contactant. Lorsque des obligations légales de conservation s'appliquent, nous limiterons tout traitement ultérieur des données et les supprimerons à l'expiration du délai légal.

10. Vos droits au titre du RGPD

10.1 Droit d'accès

Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet.

10.2 Droit de rectification

Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

10.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales et réglementaires.

10.4 Droit à la limitation du traitement

Vous pouvez demander une limitation de notre traitement de vos données dans certaines circonstances.

10.5 Droit à la portabilité des données

Vous avez le droit de recevoir vos données dans un format structuré et lisible par machine.

10.6 Droit d'opposition

Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes ou à des fins de prospection directe.

10.7 Droit de retirer le consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

11. Cookies et technologies du site Web

Notre site utilise des cookies et technologies de suivi similaires afin d'améliorer votre expérience et d'analyser son utilisation. Nous utilisons Google Analytics, Yandex.Metrica et Cloudflare Web Analytics pour comprendre comment les visiteurs interagissent avec notre site, ce qui nous aide à améliorer nos services.

11.1 Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement, à la sécurité et à la conformité légale du site.
• Cookies de performance : utilisés par Google Analytics et Yandex.Metrica pour nous aider à comprendre l'utilisation du site et améliorer l'expérience utilisateur. Ces cookies ne sont chargés qu'après votre consentement.

Nous n'utilisons pas de cookies marketing, publicitaires ou de reciblage sur ce site.

Un service d'analyse ne figure dans aucune des catégories ci-dessus, car il n'utilise aucun cookie et ne stocke rien sur votre appareil : Cloudflare Web Analytics fonctionne sur chaque page, quel que soit votre choix en matière de cookies. Il est décrit à la section 11.5.

Vous pouvez gérer vos préférences en matière de cookies via notre bannière de consentement à votre première visite, les modifier à tout moment par la suite en sélectionnant Paramètres des cookies au bas de chaque page, ou les contrôler via les paramètres de votre navigateur. Notez que la désactivation de certains cookies peut affecter le fonctionnement du site.

11.2 Géolocalisation par IP

Pour pré-remplir le champ de pays dans notre formulaire de contact, la page demande à notre propre serveur (l'adresse /api/geo/ de ce site) quel pays notre hébergeur, Cloudflare, a déduit de votre adresse IP lors de la livraison de la page. Seul un code pays à deux lettres est renvoyé : aucun service de géolocalisation tiers ne reçoit votre adresse IP, nous ne la stockons pas, et le résultat n'est utilisé que dans votre navigateur pour présélectionner une option du formulaire. Vous pouvez à tout moment modifier manuellement le pays sélectionné.

11.3 Yandex.Metrica et enregistrement de session WebVisor

Afin de mieux comprendre comment les visiteurs des marchés russophones utilisent notre site, nous utilisons Yandex.Metrica, un service d'analyse web exploité par Yandex LLC (enregistrée dans la Fédération de Russie). Yandex.Metrica n'est chargé qu'après que vous avez donné votre consentement aux cookies de performance via notre bannière de cookies.

Lorsqu'il est actif, Yandex.Metrica traite :

• les pages que vous visitez et le temps passé sur chacune
• les cartes de clics, le comportement de défilement et les interactions avec les formulaires
• Enregistrements de session (WebVisor) : enregistrements anonymisés des mouvements de souris, défilements, clics et frappes au clavier. Le contenu des champs de formulaire est automatiquement masqué par Yandex.
• localisation approximative déduite de votre adresse IP (pays/région uniquement)
• navigateur, appareil, système d'exploitation et source de renvoi

Transfert de données vers la Russie : Les données des visiteurs sont collectées via le point d'accès mc.yandex.ru, exploité par Yandex LLC. Étant donné que Yandex LLC est une entreprise de juridiction russe, certaines données agrégées ou de sauvegarde peuvent également être traitées dans la Fédération de Russie. La Fédération de Russie ne dispose pas actuellement d'une décision d'adéquation de l'UE au titre de l'article 45 RGPD. Lorsque des données personnelles sont transférées vers la Russie, la base légale est votre consentement explicite au titre de l'article 49(1)(a) RGPD, fourni lorsque vous acceptez les cookies de performance dans notre bannière.

Vous pouvez retirer votre consentement à tout moment en sélectionnant Paramètres des cookies au bas de chaque page et en désactivant les cookies de performance, en effaçant les cookies de votre navigateur ou en installant l'extension de navigateur officielle de désinscription de Yandex. Pour plus de détails, consultez la politique de confidentialité de Yandex.

11.4 Cookies utilisés par ce site

La liste ci-dessous décrit les cookies et technologies de stockage similaires qui peuvent être placés sur votre appareil. Les cookies de performance ne sont placés qu'après votre acceptation dans notre bannière ; les cookies essentiels sont toujours placés car ils sont nécessaires à la sécurité et au fonctionnement de base.

Certains noms de cookies incluent un identifiant de propriété (par exemple _ga_LS3NQPKKR1). La structure est identique pour tous les sites utilisant le même fournisseur — seul l'identifiant diffère.

11.5 Cloudflare Web Analytics

Ce site est distribué via Cloudflare, qui fournit également Cloudflare Web Analytics, un service de mesure d'audience agrégée. Contrairement aux services décrits ci-dessus, il fonctionne sur chaque page, quel que soit votre choix en matière de cookies. Il peut le faire parce qu'il ne dépose aucun cookie, ne stocke ni ne lit quoi que ce soit sur votre appareil, et ne vous suit ni d'un site à l'autre ni d'une visite à l'autre.

Pour comptabiliser une page vue, il traite votre adresse IP, l'adresse de la page demandée, la page ou le moteur de recherche qui vous a orienté vers nous, votre navigateur et votre type d'appareil, ainsi que les temps de chargement des pages. Cloudflare, Inc. (USA) agit en qualité de sous-traitant au titre de l'article 28 RGPD, et le transfert est couvert par les garanties décrites à la section 7. Notre base juridique est notre intérêt légitime, au titre de l'article 6(1)(f) RGPD, à comprendre comment ce site est utilisé et à détecter les dysfonctionnements. Vous pouvez vous opposer à ce traitement à tout moment en nous contactant.

11.6 Google Maps sur la page de contact

Notre page de contact peut afficher l'emplacement de notre bureau viennois sur une carte fournie par Google. La carte n'est pas chargée automatiquement, sauf si vous avez accepté les cookies de performance ; dans le cas contraire, rien n'est demandé à Google tant que vous n'avez pas cliqué sur le bouton Charger la carte affiché à sa place.

Lorsque la carte se charge, votre adresse IP, les informations relatives à votre navigateur et à votre appareil ainsi que l'adresse de la page que vous consultez sont transmises à Google (Google Ireland Limited, et Google LLC aux États-Unis), qui peut déposer ses propres cookies dans votre navigateur. Consultez la politique de confidentialité de Google pour plus de détails sur ce traitement.

12. Vie privée des mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Seules les personnes âgées d'au moins 18 ans peuvent passer commande ou ouvrir un compte client.

Lorsque des produits pharmaceutiques ou des fournitures médicales sont nécessaires pour un mineur (personne de moins de 18 ans), la commande doit être passée par un parent ou un représentant légal agissant au nom du mineur. Dans ce cas, le parent ou le représentant légal est la partie contractante, fournit toute documentation médicale ou de prescription requise et est responsable de l'utilisation licite des produits par le mineur.

Nous ne collectons pas sciemment de données personnelles directement auprès de personnes de moins de 18 ans. Si nous apprenons avoir collecté de telles données par inadvertance, sans intervention vérifiée d'un représentant légal, nous les supprimerons sans délai indu.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou des exigences légales. Nous vous notifierons des changements significatifs par e-mail ou via un avis sur le site. L'utilisation continue de nos services après modification vaut acceptation de la politique mise à jour.

14. Coordonnées

Si vous avez des questions sur cette politique, souhaitez exercer vos droits ou avez des préoccupations concernant le traitement de vos données personnelles, veuillez nous contacter :

15. Autorité de contrôle

Si vous estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations en matière de vie privée, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Autorité autrichienne de protection des données (Datenschutzbehörde)
Barichgasse 40-42
1030 Vienne, Autriche
Téléphone : +43 1 52 152-0
E-mail : dsb@dsb.gv.at

Date d'entrée en vigueur : la présente politique de confidentialité prend effet en septembre 2026 et reste en vigueur jusqu'à son remplacement par une nouvelle version.