Politique de confidentialité

1. Qui est responsable

Responsable du traitement : MetaDac FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain 566146, United Arab Emirates, privacy@metadac.io

La présente politique explique comment nous traitons les données personnelles lorsque vous visitez dacos.dental, achetez sur notre boutique en ligne, utilisez DACademy ou nous contactez. Elle couvre notre site, notre boutique et notre processus de paiement hébergés par Shopify, ainsi que nos services d’assistance et nos services techniques. Lorsque notre plateforme de boutique traite des données pour ses propres finalités, cela est décrit à la section 4.

2. Données collectées, finalités et bases juridiques

Données	Finalité	Base juridique	Durée de conservation
Nom, e-mail, téléphone, adresse de facturation et de livraison, numéro de TVA, identifiant fiscal ou d’importateur	Traitement et livraison de votre commande, documents douaniers, assistance	Exécution du contrat (art. 6(1)(b))	10 ans (obligations fiscales)
Données de commande et de paiement (nous ne conservons pas les numéros de carte complets)	Paiement, facturation, remboursements, prévention de la fraude	Exécution du contrat ; obligation légale (art. 6(1)(c))	10 ans
Données du compte DACademy	Fourniture de l’accès à la plateforme inclus dans votre achat	Exécution du contrat	Durée de vie du compte + 24 mois
Dossiers d’assistance, de garantie et de retour	Traitement de votre demande ; constatation, exercice ou défense de droits en justice	Exécution du contrat ; intérêts légitimes (art. 6(1)(f))	5 ans à compter de la clôture
Enregistrements de vérification TrueZero™ et vidéos transmises	Diagnostic technique et trace partagée	Consentement (art. 6(1)(a)) : vous pouvez refuser	24 mois
Données d’e-mailing marketing	Actualités produits et offres	Consentement ; pour les clients existants, intérêt légitime à promouvoir des produits similaires, avec possibilité de désinscription dans chaque message	Jusqu’à la désinscription + 12 mois
Données d’utilisation du site (IP, appareil, navigateur, pages, site référent)	Sécurité et fonctionnement du site	Intérêts légitimes	12 mois
Identifiants de mesure d’audience et publicitaires	Mesure des performances du site et de la publicité	Consentement, via le bandeau cookies	Voir la Politique de cookies
Avis, témoignages, images de cas	Promotion et communication sur les produits	Consentement	Jusqu’au retrait du consentement

Nous ne collectons pas sciemment de données concernant des enfants. Ne nous transmettez pas d’informations permettant d’identifier un patient : supprimez les éléments d’identification des images de cas avant de les envoyer.

3. Destinataires des données

Nous ne vendons ni ne louons vos données personnelles. Nous ne les partageons qu’avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :

• prestataires de services de paiement : paiements et remboursements ;
• Shopify : notre boutique en ligne est hébergée sur Shopify, qui traite vos données de commande et de compte pour notre compte afin de faire fonctionner la boutique et le processus de paiement, et qui peut transférer des données à ses propres prestataires dans d’autres pays ;
• notre partenaire de logistique et d’entreposage en Italie : préparation, emballage, expédition ;
• transporteurs et commissionnaires en douane (dont FedEx et Poste Italiane) : livraison et dédouanement ; pour les envois internationaux, cela implique nécessairement la communication de vos nom, adresse, coordonnées et identifiant d’importateur à l’autorité douanière du pays de destination ;
• prestataires de commerce électronique, d’hébergement et d’infrastructure informatique : fonctionnement de la boutique, de nos plateformes et de l’envoi des e-mails ;
• prestataires de mesure d’audience et de publicité : uniquement si vous y avez consenti ; ils sont nommés dans la Politique de cookies ;
• conseillers professionnels et autorités : lorsque la loi l’exige ou pour constater, exercer ou défendre des droits en justice.

Les sous-traitants agissent sur nos instructions documentées, en vertu d’un accord de traitement des données.

4. Notre plateforme de boutique (Shopify)

Notre boutique en ligne est hébergée par Shopify, qui collecte et traite des informations personnelles relatives à votre accès à la boutique et à son utilisation afin de la fournir et de l’améliorer. Les informations que vous soumettez dans la boutique sont transmises à Shopify et partagées avec Shopify, ainsi qu’avec des tiers susceptibles d’être situés dans des pays autres que celui où vous vivez.

Nous utilisons également certaines fonctionnalités avancées de Shopify qui s’appuient sur des données relatives à vos interactions avec notre boutique, avec d’autres marchands et avec Shopify. Pour ces fonctionnalités, Shopify est responsable du traitement de vos informations personnelles, y compris de la réponse aux demandes que vous formulez concernant cette utilisation. Pour en savoir plus, consultez la politique de confidentialité de Shopify destinée aux consommateurs (Shopify Consumer Privacy Policy) à l’adresse privacy.shopify.com/en, où vous pouvez également exercer les droits dont vous disposez à l’égard des données traitées par Shopify.

Si vous résidez dans une région qui accorde le droit de s’opposer à la vente ou au partage d’informations personnelles à des fins de publicité ciblée, vous pouvez exercer ce droit pour la publicité personnalisée prise en charge par Shopify au moyen du lien d’opposition (opt-out) affiché dans notre boutique et lors du paiement, et pour notre propre publicité comme décrit à la section 10.

5. Transferts internationaux

MetaDac FZE est établie aux Émirats arabes unis, qui ne bénéficient pas d’une décision d’adéquation de l’UE, et les données personnelles y sont consultées et stockées, de même que dans l’UE.

Lorsque des données personnelles sont transférées hors de l’EEE, nous nous appuyons sur les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures supplémentaires si nécessaire, ou sur l’article 49(1)(b) du RGPD lorsque le transfert est nécessaire à l’exécution de votre contrat, par exemple pour communiquer votre adresse à un transporteur ou à une autorité douanière située hors de l’EEE afin de livrer votre commande. Une copie des garanties est disponible sur demande à privacy@metadac.io.

6. Vos droits

Vous avez le droit d’accéder à vos données et d’en recevoir une copie, de rectifier les données inexactes, de les effacer lorsqu’aucune obligation légale de conservation ne s’applique, de limiter le traitement, de vous opposer à tout moment au traitement fondé sur des intérêts légitimes et à la prospection, de demander la portabilité de vos données et de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs.

Écrivez à privacy@metadac.io. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes, et nous vous en informons le cas échéant. Nous pouvons vous demander de justifier de votre identité.

Réclamations. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu où la violation alléguée a été commise. En Italie : Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.

7. Cookies

Les cookies non essentiels, notamment ceux de mesure d’audience et de publicité, ne sont déposés qu’avec votre consentement, recueilli au moyen du bandeau cookies et modifiable à tout moment via Paramètres des cookies dans le pied de page du site. Les détails figurent dans la Politique de cookies DACOS.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment le chiffrement des données en transit, des contrôles d’accès limités au besoin d’en connaître et des engagements contractuels de sécurité de la part de nos sous-traitants. Aucun système ne peut être garanti comme totalement sûr. Lorsqu’une violation est susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons, ainsi que l’autorité de contrôle compétente, comme l’exigent les articles 33 et 34 du RGPD.

9. Sites tiers

Nous ne sommes pas responsables des pratiques en matière de confidentialité des sites vers lesquels nous renvoyons.

10. Résidents de Californie et d’autres États américains

Vous avez également le droit de savoir quelles informations personnelles nous collectons et pourquoi, de demander leur suppression ou leur rectification, et de ne pas faire l’objet de discrimination pour avoir exercé ces droits.

Nous ne vendons pas d’informations personnelles contre de l’argent. Notre utilisation de technologies de publicité et de mesure d’audience, lorsque vous les avez autorisées, peut constituer un « partage » ou une « vente » à des fins de publicité comportementale intercontextuelle au sens de certaines lois d’États américains. Vous pouvez vous y opposer à tout moment :

• en refusant les cookies marketing via Paramètres des cookies sur notre site ;
• en utilisant le lien d’opposition (opt-out) affiché dans notre boutique et lors du paiement, pour la publicité prise en charge par notre plateforme de boutique (section 4) ; ou
• en écrivant à privacy@metadac.io avec pour objet « Do Not Sell or Share My Personal Information ».

Lorsque vous visitez notre site avec le signal de préférence Global Privacy Control activé, nous le traitons comme une demande d’opposition pour cet appareil et ce navigateur. Nous ne tenons pas compte des autres signaux « Do Not Track ».

Nous ne ferons preuve d’aucune discrimination à votre égard parce que vous avez exercé ces droits. Nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande. Vous pouvez désigner un mandataire autorisé pour présenter une demande en votre nom ; nous exigerons alors la preuve de ce mandat.

11. Modifications

Nous pouvons mettre à jour la présente politique pour tenir compte de l’évolution de nos activités, de nos services ou de nos obligations légales. La version en vigueur et sa date d’entrée en vigueur sont toujours publiées sur dacos.dental.

privacy@metadac.io — MetaDac FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain 566146, United Arab Emirates