POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 3 août 2025

1. Responsable du traitement

Le responsable du traitement des données collectées sur InfosWegovy.com est :

• Nom : Bénédicte Bottet (éditrice du site)

• Adresse : Adresse personnelle disponible sur demande (France)

• Contact : ben@infoswegovy.com

En tant que responsable de traitement, l’éditrice détermine les finalités et moyens des traitements de données personnelles réalisés sur le site. Résidant en France, elle adhère aux obligations de la loi française et du Règlement Général sur la Protection des Données (RGPD) de l’UE.

2. Données collectées

Nous veillons à collecter seulement les données personnelles strictement nécessaires au regard des finalités exposées ci-dessous. Les données peuvent être collectées directement auprès de vous, via les formulaires du site, ou de manière automatique (par exemple via des cookies, avec votre consentement).

Données que vous fournissez volontairement :

• Formulaire de contribution (carte des prix Wegovy) : lorsque vous contribuez aux informations de prix, nous recueillons des données telles que le nom de la pharmacie, son adresse, le prix du Wegovy (par dosage) que vous avez constaté, la date de mise à jour de ce prix, ainsi que tout commentaire libre que vous choisissez d’ajouter (optionnel). Vous avez également la possibilité de renseigner une adresse e-mail si vous souhaitez être recontacté (ce champ est facultatif).

• Formulaire de contact ou d’inscription : si vous nous contactez via le formulaire de contact ou si vous vous inscrivez (par exemple pour recevoir des informations ou une future newsletter), nous pouvons collecter votre prénom, votre adresse e-mail, et toute autre information que vous nous communiquez dans le message (par exemple, le contenu de votre demande). Ces données ne sont collectées que si vous remplissez et validez volontairement le formulaire correspondant.

Données collectées automatiquement :

• Données de navigation (cookies et analytics) : Lors de vos visites sur le site, avec votre consentement préalable le cas échéant, nous collectons des informations relatives à votre navigation via des outils de suivi. Cela inclut notamment des données techniques telles que l’adresse IP anonymisée de votre terminal, des informations sur votre navigateur et système (agent utilisateur), les pages consultées sur notre site, la date et l’heure de la visite, le temps passé sur chaque page, les actions réalisées (clics, défilement) etc. Ces données de navigation sont principalement collectées via Google Analytics 4 et des cookies techniques, dans le but d’analyser l’audience du site et d’améliorer nos services. Nous n’associons pas ces données à votre identité nominative et n’essayons pas de vous “profiler” individuellement. Pour plus d’informations à ce sujet, veuillez consulter la section Cookies de la présente politique (section 7).

Nous ne collectons pas de données sensibles au sens du RGPD (telles que l’origine raciale, opinions politiques, données de santé directement identifiantes, etc.) ni de données relatives aux cartes bancaires (aucune transaction n’ayant lieu sur notre site). Nous n’effectuons pas de collecte de données de localisation GPS précises à votre insu. La localisation potentiellement déduite de votre adresse IP via Google Analytics est immédiatement rendue approximative (au niveau de la ville/région) et n’est utilisée qu’à des fins statistiques globales.

3. Finalités du traitement

Chaque collecte de données personnelles sur InfosWegovy.com poursuit des objectifs déterminés, explicites et légitimes. En particulier, nous utilisons vos données uniquement pour les finalités suivantes :

• Service d’information participatif : Les données fournies via le formulaire de contribution (pharmacies, prix, etc.) sont utilisées pour afficher ces informations sur une carte interactive et alimenter la base de données communautaire des prix du Wegovy. Cela permet aux visiteurs du site de visualiser et comparer facilement les tarifs pratiqués dans différentes pharmacies. Votre contribution aide ainsi la communauté des patients à accéder à une information à jour et participative.

• Mise à jour et suivi des contributions : Si vous avez fourni une adresse e-mail dans le cadre de votre contribution, celle-ci peut être utilisée pour vous recontacter ponctuellement. Par exemple, nous pourrions vous écrire afin de vérifier ou actualiser une information que vous avez soumise (prix qui aurait changé, etc.), ou pour vous informer d’éventuelles nouveautés liées à la carte des prix, uniquement si vous l’avez explicitement souhaité en laissant vos coordonnées.

• Communication et support utilisateur : Les données que vous nous transmettez via le formulaire de contact sont traitées dans le seul but de répondre à votre demande. Par exemple, si vous posez une question ou faites une suggestion, nous utilisons vos informations de contact pour vous apporter une réponse ou un suivi approprié. De même, si vous vous êtes inscrit(e) pour recevoir des informations (comme une éventuelle newsletter ou des notifications de mise à jour), nous utiliserons votre prénom et votre e-mail pour vous faire parvenir ces communications, dans la limite de ce à quoi vous avez consenti.

• Analyse d’audience et amélioration du site : Les données de navigation collectées (via Google Analytics et les cookies analytiques) nous servent à mesurer la fréquentation du site et comprendre comment les utilisateurs interagissent avec nos contenus. Ces analyses statistiques (non nominatives) nous aident à identifier les sujets les plus consultés, à améliorer la navigation, corriger d’éventuels problèmes techniques, et de façon générale à améliorer le service offert sur InfosWegovy.com. Par exemple, savoir quelles pages sont les plus lues nous permet d’orienter nos futurs articles sur les thèmes qui intéressent le plus la communauté. Important : Nous n’utilisons pas Google Analytics à des fins publicitaires ou de suivi individuel à travers d’autres sites, seulement pour de la statistique interne.

• Respect des obligations légales : Le cas échéant, certaines données pourront être traitées pour satisfaire aux obligations légales ou réglementaires qui nous incombent. Par exemple, la conservation de certaines informations pendant un temps déterminé peut être requise pour répondre à la législation (comme les obligations comptables ou fiscales si le site génère des revenus déclarables), ou nous pourrions devoir fournir des données en cas de réquisition légale par une autorité judiciaire.

Nous n’utilisons en aucun cas vos données dans un but commercial non transparent. En particulier, aucune donnée personnelle n’est exploitée à des fins de prospection publicitaire, de profilage marketing ou de revente à des tiers. Nous ne pratiquons pas le “retargeting” publicitaire et n’affichons pas de publicités personnalisées basées sur votre navigation.

4. Base légale des traitements

Conformément à la réglementation (RGPD, art. 6), chaque traitement de données personnelles opéré sur ce site repose sur une base juridique valide. En fonction du contexte, il peut s’agir de :

• Votre consentement : Il s’agit du fondement principal pour la plupart des données que vous nous fournissez. Lorsque vous soumettez volontairement un formulaire (que ce soit pour contribuer aux prix, nous contacter, ou éventuellement vous inscrire à une communication), nous considérons que vous consentez explicitement au traitement de vos données pour répondre à votre demande. De même, le dépôt de cookies analytiques et l’utilisation de Google Analytics ne se font que si vous y consentez en cliquant sur “Accepter” dans le bandeau cookies. Vous pouvez retirer votre consentement à tout moment (par exemple, en nous demandant de supprimer votre contribution ou vos coordonnées, ou en désactivant les cookies non essentiels – voir section Cookies). Le consentement est également requis si, dans le futur, nous vous envoyons une newsletter ou des emails d’information : nous veillerons à ce que vous n’en receviez que si vous avez opté positivement pour ce service (opt-in) et à vous offrir la possibilité de vous désabonner à tout moment.

• L’intérêt légitime : Certains traitements peuvent reposer sur notre intérêt légitime, à condition que cela n’aille pas à l’encontre de vos droits et libertés. Par exemple, tenir à jour une base d’informations communautaires sur le Wegovy peut être considéré comme relevant de notre intérêt légitime à fournir un service utile aux patients (contribuant à la transparence des prix). De même, analyser de façon globale la fréquentation du site pour en améliorer le contenu entre dans notre intérêt légitime d’optimiser nos services. Dans tous ces cas, nous veillons à ce que cet intérêt légitime soit équilibré avec vos droits (par exemple, en anonymisant les données de navigation et en vous donnant la possibilité de vous opposer à la collecte statistique via le refus de cookies). Si vous estimez qu’un traitement basé sur l’intérêt légitime porte atteinte à votre vie privée, vous pouvez exercer votre droit d’opposition (voir section Vos droits).

• L’obligation légale : Dans certaines situations moins courantes, le traitement de vos données pourra être nécessaire pour respecter une obligation légale à laquelle nous sommes soumis. Par exemple, la conservation de preuves de consentement ou de demandes d’exercice de droits pourrait être exigée par la CNIL, ou bien la communication de données dans le cadre d’enquêtes officielles. Dans ces cas, la base juridique du traitement est l’article 6(1)(c) du RGPD (respect d’une obligation légale). Nous vous informerons lorsque c’est le cas, sauf interdiction légale.

• L’exécution d’un contrat : Ce cas de figure s’applique peu à notre activité actuelle (puisqu’il n’y a pas de vente directe sur le site). Néanmoins, si vous considérez que l’utilisation du site ou le fait de fournir des données constitue une forme de contrat (par exemple, si nous offrions un service particulier nécessitant des conditions d’utilisation), le traitement de données nécessaire à l’exécution de ce service serait fondé sur cette nécessité contractuelle (RGPD art. 6(1)(b)). Actuellement, la fourniture d’informations sur le site est gratuite et sans contrepartie contractuelle de votre part, hormis le respect des présentes conditions.

En résumé, la majorité des traitements réalisés (formulaires, cookies d’analyse) reposent sur votre consentement explicite. Pour les autres (fonctionnement du site, amélioration continue), nous invoquons un intérêt légitime proportionné, sans jamais outrepasser vos droits. En cas de doute, n’hésitez pas à nous contacter pour toute clarification sur la base légale appliquée à un traitement particulier.

5. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à l’accomplissement des finalités décrites ci-dessus, dans le respect des exigences légales. Les durées de conservation peuvent varier selon la nature des données :

• Données de contribution (carte des prix) : Les informations sur les pharmacies et prix que vous soumettez (y compris éventuellement votre e-mail si fourni) sont conservées pendant un maximum de 24 mois à compter de leur collecte. Cette durée vise à ne pas présenter sur la carte des données trop anciennes qui pourraient induire en erreur. Passé ce délai, les entrées plus vieilles pourront être archivées ou supprimées, à moins qu’une mise à jour entre-temps n’en prolonge la pertinence. Bien entendu, si vous nous signalez qu’une donnée que vous avez fournie n’est plus à jour ou que vous souhaitez la retirer, nous pourrons la supprimer plus tôt. À votre demande expresse, vos contributions et données associées peuvent donc être effacées sans attendre l’échéance de 24 mois.

• Données de contact et d’inscription : Les messages que vous nous envoyez (via le formulaire de contact ou directement par email) et les coordonnées associées (adresse email, prénom) sont conservés le temps de traiter votre demande puis archivés pendant une durée raisonnable pouvant aller jusqu’à 12 mois. Cela nous permet d’assurer un suivi en cas de discussion en cours ou de question complémentaire. Au-delà, sauf échange prolongé, les emails de contact peuvent être supprimés. Si vous vous êtes inscrit(e) pour recevoir des communications (ex : mise à jour ou newsletter), nous conserverons votre email jusqu’à ce que vous vous désinscriviez ou que nous cessons d’envoyer ces communications. En pratique, pour une newsletter, vos données d’abonnement seraient conservées tant que la newsletter existe et que vous ne vous êtes pas désabonné(e). À tout moment, vous pourrez demander la suppression de vos informations d’inscription, ce qui sera effectué dans les meilleurs délais.

• Données de navigation (logs, cookies analytiques) : Les journaux techniques du serveur (logs de connexion) pouvant contenir des adresses IP sont en général conservés quelques semaines à quelques mois maximum, uniquement à des fins de sécurité et d’administration du site, puis supprimés automatiquement. Concernant les données collectées via Google Analytics, nous avons configuré une durée de rétention relativement courte pour les données associées aux identifiants des utilisateurs et événements (par exemple 14 mois maximum, ou une durée similaire recommandée pour GA4) après la dernière interaction. Les statistiques agrégées dépourvues de toute donnée personnelle identifiable peuvent être conservées plus longtemps sans limite, car elles ne permettent pas de vous reconnaître. Notez que les cookies eux-mêmes ont une durée de vie limitée : les cookies de Google Analytics expirent généralement au bout de 13 mois s’ils ne sont pas supprimés plus tôt, conformément aux recommandations de la CNIL pour les mesures d’audience. Les cookies d’affiliation Amazon, le cas échéant, ont une durée déterminée par Amazon (souvent jusqu’à 24 heures pour associer une commande à un clic, ou jusqu’à 30 jours pour certains programmes) – au-delà, ils deviennent inactifs.

• Obligations légales et comptables : Si notre activité génère des transactions (ex : commissions d’affiliation à déclarer fiscalement), nous pourrions avoir l’obligation de conserver certains enregistrements comptables incluant des données (par exemple les montants de revenus et les références des transactions) pendant la durée légale (souvent 6 à 10 ans en matière fiscale). Dans la mesure où cela impliquerait des données personnelles, nous les conserverions uniquement dans ce but légal. Actuellement, ce point reste théorique, la majeure partie des données personnelles collectées n’étant pas concernées par des obligations de conservation à long terme.

Dans tous les cas, nous supprimons ou anonymisons vos données personnelles une fois la durée de conservation expirée ou dès que les finalités poursuivies sont atteintes. Par exemple, si vous demandez la suppression de vos données ou retirez votre consentement, nous nous engageons à effacer ou anonymiser les informations vous concernant dans les meilleurs délais (sous réserve des obligations légales éventuelles de conservation minimale).

6. Hébergement et sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles et empêcher tout accès ou divulgation non autorisé.

• Hébergement des formulaires et bases de données : Les données issues des formulaires en ligne (contributions, contacts, inscriptions) sont collectées et stockées par l’intermédiaire des services de Google Forms et des outils associés de Google (par ex. Google Drive ou Google Sheets). Google LLC assure l’hébergement de ces données sur ses serveurs cloud sécurisés. Google s’engage contractuellement à une protection robuste des données et est certifié conforme aux standards internationaux de sécurité (chiffrement des données en transit et au repos, redondance des centres de données, etc.). Nous avons accès à ces données via notre compte sécurisé protégé par mot de passe et double authentification, et seule l’éditrice du site (responsable du traitement) y a accès. Aucune personne non autorisée n’est en mesure de consulter les informations personnelles que vous avez fournies par ce biais.

• Hébergement du site web : Le site en lui-même (pages, contenus) est hébergé sur les serveurs de notre prestataire Systeme.io situés en Irlande (UE). Ce prestataire assure également un haut niveau de sécurité pour l’infrastructure du site (pare-feu, certificats SSL pour le chiffrement HTTPS des connexions, surveillance anti-intrusion). Toutes les communications entre votre navigateur et notre site sont chiffrées via le protocole HTTPS, ce qui empêche l’interception de vos données en clair lors de leur transit.

• Sécurité des accès : L’accès aux interfaces d’administration du site et aux données brutes est restreint à l’éditrice du site. Des mots de passe robustes et uniques sont utilisés, et régulièrement changés. Lorsque disponible, l’authentification à deux facteurs est activée sur les comptes sensibles (par exemple le compte Google hébergeant les formulaires, ou l’accès administrateur du site).

• Sauvegardes : Des sauvegardes périodiques des données essentielles peuvent être réalisées afin de prévenir toute perte accidentelle (par exemple, backup de la base de données des contributions). Ces sauvegardes sont sécurisées et stockées de manière chiffrée. En cas de restauration nécessaire, seules les données encore pertinentes seraient réinjectées, conformément aux durées de conservation.

• Protection contre les attaques : Nous mettons à jour régulièrement le logiciel du site et les composants dépendants (s’il y a lieu) afin de bénéficier des derniers correctifs de sécurité. Les formulaires sont protégés par des mécanismes anti-spam et anti-robots (par exemple l’utilisation de Google reCAPTCHA peut être envisagée pour éviter les soumissions abusives – auquel cas, vous en seriez informés dans la présente politique). Nous surveillons également l’activité générale du site pour détecter d’éventuelles anomalies (pics de trafic suspects, tentatives de connexion échouées répétées, etc.) et prenons les mesures adéquates (blocage d’adresses IP malveillantes, renforcement temporaire des contrôles).

Malgré tous nos efforts, aucun système n’est infaillible à 100%. En cas de violation de données personnelles (par exemple si nous constations un accès non autorisé à vos informations), nous nous engageons à suivre les procédures légales en vigueur : endiguer la faille, évaluer le risque pour vos droits et libertés, vous notifier si ce risque est élevé, et informer l’autorité de protection des données (CNIL) dans les délais réglementaires.

Votre confiance est primordiale, et nous traitons vos données comme nous voudrions que les nôtres le soient : avec confidentialité et soin. Aucune donnée personnelle n’est publique sur le site sans votre consentement explicite. Nous rappelons toutefois que si vous divulguez volontairement des informations personnelles dans des zones de contribution libre (par exemple un commentaire dans un champ texte) et que ces informations sont publiées sur la carte ou le site, elles deviennent visibles des autres visiteurs – évitez donc d’y insérer des données sensibles ou identifiantes.

7. Transferts de données hors de l’Union Européenne

InfosWegovy.com est un site édité depuis la France, et nous privilégions l’hébergement de données au sein de l’Union Européenne lorsque c’est possible. Cependant, certains de nos prestataires ou services tiers peuvent entraîner un transfert de données en dehors de l’UE :

• Google (États-Unis) : Comme mentionné, nous utilisons Google Forms et Google Analytics, qui sont fournis par Google LLC, une société américaine. À ce titre, les données collectées (par exemple les réponses aux formulaires ou les données de navigation) peuvent être traitées sur des serveurs situés aux États-Unis. La législation américaine étant différente de la réglementation européenne en matière de protection des données, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées. Google LLC a adhéré au nouveau Cadre de Protection des Données UE-États-Unis (“Data Privacy Framework”) mis en place en 2023, que la Commission européenne a reconnu comme assurant un niveau de protection adéquat pour les entreprises certifiées. Cela signifie que les transferts de données vers Google aux USA peuvent désormais s’effectuer librement, sans mesure supplémentaire telle que des clauses contractuelles types, dès lors que Google figure parmi les organisations certifiées. En outre, nous avons conclu avec Google les avenants contractuels requis (tels que l’Addendum RGPD et les Clauses Contractuelles Types, pour couvrir tout transfert non couvert par l’adhésion précitée). Vous pouvez consulter la politique de confidentialité de Google pour plus de détails sur les mesures de protection en place.

• Amazon (Union Européenne/Luxembourg) : Les liens d’affiliation que nous proposons pointent principalement vers Amazon.fr, opéré par Amazon EU S.à.r.l. (société de droit luxembourgeois, donc dans l’UE). En cliquant sur ces liens, vous pouvez être redirigé vers les serveurs d’Amazon. Durant ce processus, des données techniques (telles que votre identifiant de suivi d’affilié, ou des informations de votre navigateur) transitent vers Amazon. Amazon étant présent mondialement, il est possible que, pour la fourniture de ses services, certaines données soient ultérieurement transférées en dehors de l’UE (par exemple pour le support client ou d’autres traitements internes). Toutefois, cela relève de la relation directe entre vous (en tant que visiteur/acheteur) et Amazon. Pour notre part, nous ne transmettons à Amazon aucune donnée personnelle vous concernant hormis le paramètre de suivi contenu dans l’URL du lien (qui ne permet pas de vous identifier personnellement, mais seulement d’indiquer à Amazon que vous venez de notre part). Nous vous invitons à consulter la politique de confidentialité d’Amazon pour comprendre comment cette entreprise traite les données et quelles garanties elle offre en cas de transferts internationaux.

• Autres prestataires : À ce jour, nos principaux prestataires sont ceux susmentionnés. Nous n’utilisons pas de service d’emailing externe hors UE (les emails de contact nous arrivent sur une boîte Gmail, qui relève de Google – donc mêmes garanties que ci-dessus). Si à l’avenir nous faisions appel à d’autres services susceptibles de traiter vos données hors de l’UE (ex: un outil d’envoi de newsletter basé aux USA, ou un hébergement en cloud hors UE), nous nous assurerions de choisir des fournisseurs certifiés ou de mettre en place les contrats requis pour un encadrement juridique adéquat, et nous mettrions à jour la présente politique pour vous en informer.

En tout état de cause, aucun transfert de données ne sera effectué vers un pays n’offrant pas de protection suffisante sans que nous ayons mis en place des safeguards conformes au Chapitre V du RGPD. Ces safeguards peuvent inclure : la signature de Clauses Contractuelles Types adoptées par la Commission européenne, l’application de règles d’entreprise contraignantes le cas échéant, ou la vérification qu’une décision d’adéquation couvre le pays ou le service destinataire (comme c’est le cas désormais pour les États-Unis dans le cadre du Data Privacy Framework pour les entités certifiées).

Si vous souhaitez en savoir plus sur nos transferts internationaux de données ou obtenir une copie des garanties utilisées, vous pouvez nous contacter (voir section Contact). Nous restons transparents sur ces questions afin de préserver votre confiance.

8. Vos droits et modalités d’exercice

Dans le respect de la réglementation européenne (RGPD) et des lois nationales en matière de protection des données, vous disposez d’un ensemble de droits personnels sur les données que nous collectons et traitons à votre sujet. Ces droits sont les suivants :

• Droit d’accès : vous pouvez nous demander de confirmer si nous détenons des données personnelles vous concernant, et le cas échéant, de vous en communiquer une copie ainsi que les informations liées au traitement (finalités, catégories de données, destinataires, durées de conservation, etc.). C’est un droit de regard qui vous permet de prendre connaissance de vos données.

• Droit de rectification : si vous constatez que des données personnelles vous concernant sont inexactes ou incomplètes, vous avez le droit d’en demander la correction ou la mise à jour. Nous apporterons alors les rectifications nécessaires dans les meilleurs délais.

• Droit à l’effacement (droit à l’oubli) : vous pouvez solliciter la suppression de vos données personnelles, dans certains cas prévus par la loi. Par exemple, si les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, si vous retirez votre consentement (et qu’il n’existe pas d’autre base légale au traitement), ou si vous vous opposez au traitement et qu’il n’existe pas de motif légitime impérieux pour le conserver. Notez que ce droit n’est pas absolu : nous pourrions devoir conserver certaines données si une obligation légale nous y oblige ou pour la constatation/exercice/défense d’un droit en justice. En pratique, nous honorons les demandes d’effacement dans toute la mesure du possible (par ex. suppression d’une contribution sur la carte, effacement de votre email de contact de nos archives, etc.).

• Droit à la limitation du traitement : ce droit vous permet, dans certains cas, de demander la suspension temporaire de l’utilisation de vos données (sans aller jusqu’à l’effacement). Par exemple, en cas de contestation sur l’exactitude des données, vous pouvez demander de geler le traitement le temps de la vérification. De même, si vous avez exercé votre droit d’opposition (voir ci-dessous) ou en cas de traitement illicite, vous pouvez demander la limitation plutôt que l’effacement. Lorsque le traitement est limité, nous ne pouvons plus qu’entreposer les données, et nous abstenir de tout autre usage.

• Droit d’opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données personnelles fondé sur notre intérêt légitime. Si vous exercez ce droit, nous cesserons le traitement en question, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le poursuivre (par exemple, un besoin juridique). Concrètement, ce droit s’applique surtout à la collecte de données de navigation pour statistiques : vous pouvez vous opposer à ce que nous analysions votre visite en refusant les cookies analytiques, ce qui équivaut à exercer votre droit d’opposition au profilage analytique. Par ailleurs, lorsque des données sont traitées à des fins de prospection (ce que nous ne faisons pas actuellement car nous n’envoyons pas de pub), le droit d’opposition s’exerce sans motif et stoppe toute utilisation à ces fins.

• Droit à la portabilité : pour les données que vous nous avez fournies directement, et qui sont traitées de manière automatisée sur la base de votre consentement ou d’un contrat, vous pouvez demander à recevoir ces données dans un format structuré, couramment utilisé et lisible par machine, afin de pouvoir les réutiliser ou les transmettre facilement à un autre organisme. Par exemple, si vous nous avez fourni de nombreuses contributions ou informations et que vous souhaitez les récupérer pour votre usage, nous pourrons vous les communiquer sous forme d’un fichier CSV ou autre format adéquat. Le droit à la portabilité ne s’applique qu’aux données « brutes » que vous avez fournies, et non aux données enrichies par nous. Sur notre site, ce droit a une portée limitée (puisque la plupart des données fournies sont publiques dans la carte des prix de toute façon, ou déjà en votre possession), mais nous l’honorerons bien sûr sur demande.

• Directives post-mortem : La loi française (Loi n°78-17 modifiée, art. 40-1) vous permet de définir des directives relatives au sort de vos données personnelles après votre décès. Vous pouvez nous indiquer si vous le souhaitez comment vous entendez que vos données soient conservées, effacées ou transmises à un tiers désigné après votre décès. Ces directives peuvent être générales (appliquées à l’ensemble de vos données) ou spécifiques (concernant ce site en particulier). À défaut de directive, vos héritiers pourront, après votre décès, exercer certains droits (accès, etc.) pour organiser la gestion de vos données.

• Droit de retirer votre consentement : Pour tous les traitements fondés sur votre consentement (par exemple l’envoi d’une newsletter, ou l’utilisation de cookies non essentiels), vous avez le droit de retirer ce consentement à tout moment. Ce retrait n’affecte pas la licéité du traitement effectué avant le retrait, mais signifie que nous arrêterons d’utiliser vos données concernées à l’avenir. Par exemple, si vous étiez inscrit(e) à une newsletter, nous cesserons de vous l’envoyer dès que possible après réception de votre désinscription.

• Droit d’introduire une réclamation auprès de l’autorité de contrôle : Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que la protection de vos données personnelles n’est pas assurée conformément à la loi, vous pouvez adresser une plainte à l’autorité de protection des données compétente. En France, l’autorité est la CNIL (Commission Nationale de l’Informatique et des Libertés) – vous pouvez la contacter via son site www.cnil.fr ou par courrier. Si vous résidez dans un autre pays de l’UE, vous pouvez contacter l’autorité de votre pays. De même, si vous êtes au Québec, vous pouvez vous adresser à la Commission d’accès à l’information (CAI), et si vous êtes en Suisse, au Préposé fédéral à la protection des données et à la transparence (PFPDT). Nous espérons toutefois pouvoir répondre à vos préoccupations directement, et vous invitons à nous solliciter en premier recours.

Exercice de vos droits : Pour exercer vos droits ou nous poser une question relative à vos données personnelles, il vous suffit de nous contacter :

• par email à l’adresse : ben@infoswegovy.com
  (privilégié – pensez à préciser l’objet de votre demande et l’adresse e-mail concernée le cas échéant)

• ou par courrier postal adressé à l’éditrice du site (coordonnées postales disponibles sur demande).

Afin de protéger la confidentialité de vos informations, nous pourrions vous demander de justifier de votre identité (par exemple en fournissant un document officiel ou en répondant à certaines questions) avant de donner suite à votre demande, surtout si elle concerne un accès ou une modification de données sensibles. Cela évite que quelqu’un d’autre n’exerce vos droits à votre place de manière frauduleuse.

Nous nous efforcerons de répondre dans les meilleurs délais, et en tout état de cause dans un délai d’un mois maximum à compter de la réception de votre demande complète. Si votre demande est complexe ou que nous recevons beaucoup de demandes, ce délai pourrait être prolongé de deux mois, mais nous vous en informerons alors dans le premier mois. L’exercice de vos droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives (par leur nombre ou leur caractère répétitif), nous nous réservons le droit soit de vous réclamer le paiement de frais raisonnables (calculés sur la base des coûts administratifs réels pour traiter votre demande), soit de refuser d’y donner suite, conformément à la réglementation.

Sachez enfin que nous appliquons ces droits à tous nos utilisateurs, qu’ils soient situés en France, en Europe ou hors UE, par souci d’équité et de transparence. Même si certaines dispositions légales, comme le RGPD, ne s’imposent pas formellement en dehors de leurs juridictions, nous croyons qu’il est de bonne pratique de garantir à chacun le contrôle de ses données personnelles. Par conséquent, un utilisateur canadien ou suisse bénéficiera chez nous de la même considération qu’un utilisateur européen quant à ses données personnelles. Les lois récentes telles que la Loi 25 au Québec ou la LPD révisée en Suisse convergent d’ailleurs vers des principes analogues de consentement et de droits individuels renforcés, ce que nous appliquons de facto. De même, si vous êtes un utilisateur des États-Unis, nous respecterons l’esprit des lois locales (California Consumer Privacy Act - CCPA, etc.) bien que notre structure ne dépasse pas les seuils d’application de ces lois. Pour faire simple, nous ne vendons aucune de vos données personnelles (au sens du CCPA ou autre), et vous pouvez tout à fait nous demander accès ou suppression de vos informations, quelle que soit votre nationalité.

9. Modifications de la politique de confidentialité

Nous pouvons être amenés à faire évoluer la présente Politique de Confidentialité afin de refléter les modifications de nos pratiques, l’évolution légale ou réglementaire, ou pour tout autre motif légitime. En cas de changement important concernant les traitements de vos données (par ex. ajout d’une nouvelle finalité ou d’un nouveau tiers destinataire), nous publierons un avis clair sur le site (et si possible, nous vous en informerons par email si vous nous avez fourni vos coordonnées).

La date de dernière mise à jour figurant en haut de cette page vous permet de vérifier si une version plus récente que celle que vous aviez lue est disponible. Nous vous invitons à consulter périodiquement cette page pour prendre connaissance d’éventuelles modifications.

Si nous devions solliciter votre consentement pour un nouvel usage de vos données, nous ne procéderions à cet usage qu’après l’avoir obtenu. En continuant à utiliser InfosWegovy.com après l’entrée en vigueur de mises à jour de cette politique, vous acceptez les termes de celle-ci. Bien entendu, vos droits demeurent inchangés et vous pourrez toujours les exercer comme décrit ci-dessus.

10. Contact

Pour toute question, demande ou suggestion relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter à l’adresse ben@infoswegovy.com. Nous serons ravis de vous éclairer ou de prendre en compte vos commentaires afin d’améliorer encore la transparence et la protection de la vie privée sur InfosWegovy.com.

Merci de votre confiance et de votre coopération pour faire de ce site un espace d’information utile, transparent et respectueux de chacun. Vos données vous appartiennent : notre rôle est d’en être les gardiens vigilants.