Politique de confidentialité

Champ d’application

Cette politique s’applique au site universmp.com et à l’application mobile UniversMP. Elle décrit les données traitées lorsque vous créez un compte, utilisez le suivi personnel, passez une commande, activez des notifications ou contactez le service client.

Responsable du traitement et contact

UniversMP détermine les finalités des traitements présentés sur cette page. Pour exercer un droit ou poser une question relative à vos données, utilisez la page de choix de confidentialité ou contactez-nous sur Telegram.

Données que nous traitons

• Compte : nom, adresse e-mail, identifiant de compte et informations d’authentification.
• Commande et livraison : téléphone, adresses, panier, produits commandés, remises, statut de paiement et informations de livraison.
• Suivi personnel facultatif : poids, taille, objectif de poids, sexe biologique, suivi du cycle, dates, symptômes, notes et protocoles enregistrés.
• Contenu fourni : avis produit, messages et autres notes que vous choisissez d’enregistrer.
• Notifications : jeton technique de notification, plateforme, préférences, messages reçus et état de lecture.
• Utilisation : interactions nécessaires au panier et au paiement, ainsi que des statistiques pseudonymes si vous acceptez la mesure d’audience sur le site.

Selon le prestataire activé pour votre paiement, Stripe, Mollie ou Viva.com traite les informations nécessaires à la transaction. UniversMP ne reçoit ni ne conserve le numéro complet de votre carte bancaire.

Comment elles sont collectées

Les données sont principalement fournies par vous dans les formulaires du site ou de l’application. Certaines informations techniques sont générées lors de la connexion, du paiement, de l’activation des notifications ou, avec votre accord, de la mesure d’audience. Nous ne vendons pas vos données et ne les utilisons pas pour du suivi publicitaire entre des apps ou des sites appartenant à d’autres entreprises.

Finalités et bases légales

• La création du compte, le panier, la commande, le paiement et la livraison sont traités pour fournir le service demandé et exécuter le contrat.
• Les données de suivi personnel et les rappels facultatifs reposent sur votre choix et votre consentement, que vous pouvez retirer à tout moment.
• La mesure d’audience et les notifications commerciales reposent sur un consentement séparé, désactivé par défaut.
• La sécurité, la prévention de la fraude et l’amélioration du fonctionnement reposent sur notre intérêt légitime, sans prévaloir sur vos droits.
• Certaines informations de commande sont conservées afin de respecter nos obligations comptables, fiscales et légales.

Prestataires et destinataires

Seules les personnes autorisées et les prestataires nécessaires reçoivent les données utiles à leur mission : Supabase pour l’authentification, la base et le stockage, Vercel pour l’hébergement et la mesure d’audience consentie, Stripe, Mollie ou Viva.com pour le paiement selon le prestataire utilisé, Expo ainsi qu’Apple ou Google pour les notifications, Mailgun pour les e-mails transactionnels, et Sendcloud ou le transporteur retenu pour la livraison. Telegram reçoit uniquement les informations nécessaires lorsque vous choisissez de relier ce service à votre compte.

Nous demandons à ces prestataires de protéger les données conformément à leurs obligations contractuelles et à la réglementation applicable.

Durées de conservation

• Le compte et les données de suivi restent disponibles jusqu’à leur suppression.
• Les pièces de commande, de livraison et de facturation sont conservées jusqu’à dix ans lorsque la loi l’exige.
• Le jeton de notification est conservé jusqu’à sa désactivation, sa révocation ou la suppression du compte.
• L’identifiant pseudonyme de mesure d’audience est conservé au maximum 90 jours et le choix de cookies pendant six mois.
• Les autres informations sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires à la finalité annoncée, sauf obligation légale ou litige en cours.

Transferts et sécurité

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert est encadré par un mécanisme reconnu par la réglementation applicable. Nous limitons les accès, chiffrons les échanges et protégeons les opérations sensibles côté serveur. Aucun service en ligne ne pouvant garantir un risque nul, nous réévaluons régulièrement ces mesures.

Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement sans remettre en cause les traitements déjà réalisés. Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous pouvons demander une preuve raisonnable afin de vérifier votre identité avant de répondre. Les obligations légales applicables à certaines commandes peuvent limiter leur effacement immédiat.

Mesure d’audience du site

Vous pouvez consulter et modifier immédiatement le choix enregistré sur ce navigateur.

Évolution de la politique

Cette page peut évoluer pour refléter une modification du service ou de la réglementation. La date affichée en haut indique sa dernière mise à jour.