Vos données sont protégées
Nous respectons et protégeons vos données personnelles conformément au Règlement général sur la protection des données (RGPD). Vous trouverez ici des informations complètes sur les données que nous collectons, pourquoi et comment nous les protégeons.
Points clés de la protection des données
Conforme au RGPD
Conformité complète avec le Règlement (UE) 2016/679
Données chiffrées
SSL 256 bits, mots de passe chiffrés avec bcrypt
Vos droits
Accès, rectification, suppression, portabilité
Transparence
Vous savez exactement quelles données nous collectons et pourquoi
Responsable du traitement
Qui gère vos données
Prime Network SRL
CUI: RO40051844
Siège social
Drm. Maracineni 33B, Bucarest
Contact protection des données
contact@primemedical.ro
Dernière mise à jour
23 Février 2026
Données collectées
Quelles données personnelles nous collectons
Données d'identification
- Prénom et nom
- Adresse e-mail
- Numéro de téléphone
- Adresse de livraison et de facturation
Données de compte
- Adresse e-mail (authentification)
- Mot de passe (protégé avec bcrypt, 12+ tours)
- Préférences de communication
- Historique des commandes
Données de paiement
- Traitées exclusivement par Stripe
- Nous ne conservons pas les données de carte
- Identifiant de transaction Stripe
- Moyen de paiement utilisé
Données techniques
- Adresse IP
- Type de navigateur et d’appareil
- Cookies (voir la politique relative aux cookies)
- Données de navigation sur le site
Base juridique
Pourquoi nous traitons vos données
| Finalité | Base juridique | Exemples |
|---|---|---|
| Exécution du contrat de vente | Art. 6(1)(b) RGPD — nécessité contractuelle | Traitement des commandes, livraison des produits, gestion des abonnements, facturation |
| Obligations légales | Art. 6(1)(c) RGPD — obligation légale | Registres fiscaux et comptables, rapports aux autorités, conformité ANMDMR |
| Intérêt légitime | Art. 6(1)(f) RGPD — intérêt légitime | Prévention de la fraude, sécurité du site web, amélioration des services, support client |
| Consentement | Art. 6(1)(a) RGPD — consentement | Infolettre, cookies marketing, communications promotionnelles |
Exécution du contrat de vente
Art. 6(1)(b) RGPD — nécessité contractuelle
Traitement des commandes, livraison des produits, gestion des abonnements, facturation
Obligations légales
Art. 6(1)(c) RGPD — obligation légale
Registres fiscaux et comptables, rapports aux autorités, conformité ANMDMR
Intérêt légitime
Art. 6(1)(f) RGPD — intérêt légitime
Prévention de la fraude, sécurité du site web, amélioration des services, support client
Consentement
Art. 6(1)(a) RGPD — consentement
Infolettre, cookies marketing, communications promotionnelles
Vos droits
Vos droits en vertu du RGPD
Vous pouvez exercer l'un de ces droits en nous contactant à contact@primemedical.ro. Nous répondrons dans 30 jours.
Droit d'accès
Vous pouvez demander la confirmation que vos données sont traitées et en obtenir une copie.
Droit de rectification
Vous pouvez demander la correction de données inexactes ou l'complétude de données incomplètes.
Droit à l'oubli
Vous pouvez demander la suppression de données personnelles, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement dans certaines conditions prévues par le RGPD.
Droit à la portabilité des données
Vous pouvez recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct à tout moment.
Partage des données
Avec qui nous partageons les données
Nous ne partageons les données qu'avec les sous-traitants strictement nécessaires au fonctionnement de nos services.
| Sous-traitant | Finalité | Données partagées | Localisation |
|---|---|---|---|
| Stripe | Traitement des paiements | Données de paiement (carte) | UE / USA (SCC) |
| Sameday | Livraison de colis | Nom, adresse, téléphone | Roumanie |
| SmartBill | Facturation fiscale | Nom, adresse, numéro d'identification fiscale (le cas échéant) | Roumanie |
| SMTP (Email) | Communications par email | Adresse email, nom | UE |
| Cloudflare | CDN et sécurité | Adresse IP, données techniques | Mondial (SCC) |
Stripe
Traitement des paiements — UE / USA (SCC)
Données de paiement (carte)
Sameday
Livraison de colis — Roumanie
Nom, adresse, téléphone
SmartBill
Facturation fiscale — Roumanie
Nom, adresse, numéro d'identification fiscale (le cas échéant)
SMTP (Email)
Communications par email — UE
Adresse email, nom
Cloudflare
CDN et sécurité — Mondial (SCC)
Adresse IP, données techniques
Conservation des données
Combien de temps nous conservons les données
Sécurité
Comment nous protégeons vos données
Chiffrement SSL/TLS
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées avec le protocole SSL 256-bit.
Mots de passe chiffrés
Les mots de passe sont chiffrés avec bcrypt (12+ tours). Nous ne stockons jamais les mots de passe en texte brut.
Accès restreint
L'accès aux données est limité au personnel autorisé, selon le principe de minimisation.
Surveillance continue
Nous surveillons continuellement les systèmes pour détecter les accès non autorisés ou les anomalies.
Autorité de contrôle
Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous avez le droit de déposer une plainte auprès de l'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) — www.dataprotection.ro.
Questions fréquemment posées
Comment puis-je accéder à mes données personnelles ou les télécharger ?
Vous pouvez consulter et modifier les données de votre compte sur le site (section Profil). Pour une copie complète de vos données, envoyez une demande à contact@primemedical.ro. Nous répondrons dans 30 jours.
Comment puis-je demander la suppression de mes données ?
Envoyez une demande de suppression à contact@primemedical.ro ou via le formulaire de contact. Nous traiterons la demande dans 30 jours. Certaines données peuvent être conservées si nous avons des obligations légales (par exemple, données fiscales — 10 ans).
Vos données de carte sont-elles stockées sur vos serveurs ?
Non. Les données de carte sont traitées exclusivement par Stripe, qui est certifié PCI DSS Niveau 1. Nous n'avons pas accès à votre numéro de carte complet et ne stockons aucune information de paiement sensible sur nos serveurs.
Comment puis-je me désabonner de la newsletter ?
Chaque email de newsletter contient un lien de désabonnement en bas. Vous pouvez également modifier vos préférences de communication depuis votre compte ou nous contacter directement.
Transférez-vous mes données en dehors de l'UE ?
Certains prestataires (Stripe, Cloudflare) peuvent traiter les données en dehors de l'UE, mais exclusivement sur la base des Clauses contractuelles types (SCC) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.
Cette politique de confidentialité est conforme au Règlement (UE) 2016/679 (RGPD), à la Loi n° 190/2018 sur les mesures de mise en œuvre du RGPD, et à la Directive 2002/58/CE relative à la vie privée dans les communications électroniques (ePrivacy).
Des questions sur vos données ?
Contactez-nous à tout moment pour obtenir des informations sur vos données personnelles ou pour exercer vos droits en vertu du RGPD.