Politique de confidentialité

Date de publication : 06.10.2025

La présente Politique de confidentialité et de cookies définit les règles de traitement et de conservation des données personnelles nécessaires à la fourniture des services électroniques via le site internet dermomedica.be (ci-après : le « Site » ou le « Service »), ainsi que les principes relatifs à l’utilisation des fichiers cookies.

Dispositions générales

Le responsable du traitement des données personnelles collectées via le Site est Deborah Lazowska, Avenue Edouard Bénès 195/4, 1080 Bruxelles, Belgique, inscrite sous le numéro BE1018.220.183 (ci-après : le « Responsable du traitement »).
Les données personnelles collectées via le Site sont traitées conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), ainsi qu’à la législation belge applicable en matière de protection des données à caractère personnel.
Le contact avec le Responsable du traitement est possible via l’adresse e-mail suivante : contact@dermomedica.be.

Définitions

Responsable du traitement – personne physique ou morale, autorité publique, service ou autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles ; dans le cadre de la présente Politique de confidentialité et de cookies, il s’agit de Deborah Lazowska, Avenue Edouard Bénès 195/4, 1080 Bruxelles, Belgique, inscrite sous le numéro BE1018.220.183 ;

Cookies – données informatiques, notamment sous forme de fichiers texte, stockées sur l’Appareil de l’Utilisateur et destinées à être utilisées par le Site ;

Données personnelles – toute information se rapportant à une personne physique identifiée ou identifiable, notamment une adresse IP, des données de localisation, un identifiant en ligne ainsi que les informations collectées via les cookies ou d’autres technologies similaires ;

Politique – la présente Politique de confidentialité et de cookies, contenant des informations relatives au traitement des Données personnelles et à l’utilisation des cookies ;

RGPD – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des Données personnelles et à la libre circulation de ces données ;

Droit belge de la protection des données – ensemble des dispositions légales applicables en Belgique en matière de protection des données personnelles, notamment la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel ;

• Site / Service – site internet exploité par le Responsable du traitement sous l’adresse dermomedica.be ;

Utilisateur – toute personne physique accédant au Site ou utilisant les services électroniques proposés par le Responsable du traitement ;

Appareil – tout dispositif électronique utilisé par l’Utilisateur pour accéder au Site.

Types de données personnelles traitées, finalités et bases légales

Le Responsable du traitement traite les catégories suivantes de données personnelles de l’Utilisateur :
a) nom et prénom ;
b) adresse e-mail.
Les données personnelles sont traitées via le Site aux fins suivantes :
a) assurer la sécurité du Service et adapter les contenus aux besoins des Utilisateurs – base légale : intérêt légitime du Responsable du traitement (article 6, §1, f du RGPD) ;
b) répondre aux demandes de l’Utilisateur, fournir une offre ou assurer le suivi d’une commande – base légale : consentement de l’Utilisateur ou exécution de mesures précontractuelles (article 6, §1, a et b du RGPD) ;
c) fournir et afficher les contenus du Site, notamment via la collecte de données telles que l’adresse IP et les cookies – base légale : intérêt légitime (article 6, §1, f du RGPD) ;
d) établir, exercer ou défendre des droits en justice – base légale : intérêt légitime du Responsable du traitement (article 6, §1, f du RGPD) ;
e) publier des avis sur les services – base légale : consentement (article 6, §1, a du RGPD) ;
f) utiliser des cookies sur le Site – base légale : consentement (article 6, §1, a du RGPD) ;
g) réaliser des analyses statistiques et améliorer les fonctionnalités du Site – base légale : intérêt légitime (article 6, §1, f du RGPD) ;
h) gérer l’envoi de la Newsletter – base légale : consentement et/ou intérêt légitime (article 6, §1, a et f du RGPD) ;
i) créer un Compte, vérifier l’identité de l’Utilisateur et exécuter le contrat de services électroniques – base légale : exécution du contrat (article 6, §1, b du RGPD) ;
j) communiquer avec l’Utilisateur dans le cadre de la relation client – base légale : intérêt légitime (article 6, §1, f du RGPD) ;
k) envoyer des communications marketing relatives aux produits ou services du Responsable du traitement ou de ses partenaires – base légale : consentement (article 6, §1, a du RGPD) ;
l) fournir des informations relatives aux nouveautés du secteur – base légale : consentement (article 6, §1, a du RGPD) ;
m) traiter les données via le formulaire de contact – base légale : exécution du service (article 6, §1, b du RGPD) ou consentement pour les données facultatives (article 6, §1, a du RGPD).
Dans chacun des cas mentionnés ci-dessus, la fourniture des données est volontaire, mais peut être nécessaire à la conclusion du contrat ou à l’utilisation de certaines fonctionnalités du Site.
Lors de l’utilisation du Site, des informations supplémentaires peuvent être collectées, notamment :
a) l’adresse IP de l’Utilisateur ;
b) le nom de domaine ;
c) le type de navigateur ;
d) l’heure d’accès ;
e) le type de système d’exploitation.
Des données de navigation peuvent également être collectées, notamment des informations concernant les liens consultés ou les actions effectuées sur le Site.
Base légale : intérêt légitime du Responsable du traitement (article 6, §1, f du RGPD), consistant à améliorer les services électroniques et leur fonctionnalité.

Partage des données personnelles

Les données personnelles des Utilisateurs peuvent être communiquées à des tiers dont le Responsable du traitement utilise les services dans le cadre de l’exploitation du Site.
Selon la finalité du traitement, les données peuvent être transmises notamment :
a) à des entités liées au Responsable du traitement ;
b) à des sous-traitants ;
c) à des prestataires informatiques et fournisseurs de solutions techniques ;
d) à des prestataires de paiement en ligne ;
e) à des prestataires de services de livraison (transporteurs, services postaux) ;
f) à des conseillers juridiques.
Les données personnelles sont transmises aux prestataires utilisés par le Responsable du traitement pour le fonctionnement du Site.
Selon les cas :
a) certains prestataires agissent en qualité de sous-traitants et traitent les données uniquement sur instruction du Responsable du traitement (par exemple : hébergement, services informatiques, outils marketing, outils d’analyse du trafic et de performance) ;
b) d’autres prestataires agissent en qualité de responsables du traitement indépendants, notamment les prestataires de paiement ou les établissements bancaires, qui déterminent eux-mêmes les finalités et les moyens du traitement.
Les prestataires de services sont principalement établis en Belgique ou dans d’autres pays de l’Espace économique européen (EEE).
En raison de l’utilisation de certains services (notamment Google, Meta/Facebook), les données personnelles peuvent être transférées en dehors de l’Espace économique européen, notamment vers les États-Unis ou d’autres pays tiers.
Ces transferts sont effectués conformément au RGPD, notamment sur la base de mécanismes garantissant un niveau de protection adéquat, tels que les clauses contractuelles types approuvées par la Commission européenne.
Le Responsable du traitement peut être tenu de communiquer les données personnelles aux autorités publiques compétentes lorsque la loi l’exige, notamment aux autorités judiciaires ou administratives.
Le Site peut intégrer des plugins ou fonctionnalités de réseaux sociaux.
Les règles relatives à la collecte et au traitement des données par ces fournisseurs sont disponibles dans leurs politiques de confidentialité respectives :
a) Facebook : https://www.facebook.com/privacy/explanation ;
b) Instagram : https://help.instagram.com/519522125107875?helpref=page_content

Durée de conservation des données personnelles

Lorsque le traitement des données personnelles est fondé sur le consentement de l’Utilisateur (article 6, §1, a) du RGPD), les données sont traitées jusqu’au retrait de ce consentement.
Après le retrait, les données peuvent être conservées pendant la durée nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, conformément aux délais de prescription applicables en droit belge.
Lorsque le traitement des données personnelles est nécessaire à l’exécution d’un contrat (article 6, §1, b) du RGPD), les données sont conservées pendant la durée d’exécution du contrat, puis pendant la période nécessaire au respect des obligations légales et à la gestion d’éventuels litiges, notamment en matière de responsabilité contractuelle.
Les données collectées via les cookies et technologies similaires sont conservées conformément à leur durée de validité ou jusqu’à leur suppression par l’Utilisateur.
Certaines données peuvent être conservées plus longtemps lorsque cela est nécessaire pour assurer la sécurité du site, prévenir la fraude ou analyser le trafic et l’utilisation du site.
La durée de conservation des données peut être prolongée lorsque le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, ainsi que pour se conformer à une obligation légale.
À l’issue des périodes de conservation applicables, les données sont supprimées ou anonymisées de manière irréversible.

Droits de l’Utilisateur liés au traitement de ses données personnelles

La personne concernée dispose des droits suivants concernant ses données personnelles :

a) le droit d’accès à ses données personnelles ;
b) le droit de rectification des données inexactes ou incomplètes ;
c) le droit à l’effacement des données (« droit à l’oubli ») ;
d) le droit à la limitation du traitement ;
e) le droit à la portabilité des données ;
f) le droit d’opposition au traitement des données ;
g) le droit de retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

Les bases juridiques de ces droits sont les suivantes :

a) droit d’accès – article 15 du RGPD ;
b) droit de rectification – article 16 du RGPD ;
c) droit à l’effacement – article 17 du RGPD ;
d) droit à la limitation du traitement – article 18 du RGPD ;
e) droit à la portabilité des données – article 20 du RGPD ;
f) droit d’opposition – article 21 du RGPD ;
g) droit de retrait du consentement – article 7, §3 du RGPD.

Le retrait du consentement produit ses effets à compter du moment où il est exercé. Il n’entraîne aucune conséquence négative pour l’Utilisateur, mais peut empêcher l’accès à certains services ou fonctionnalités nécessitant le consentement.
Afin d’exercer ses droits, l’Utilisateur peut contacter l’Administrateur :

a) par e-mail à l’adresse suivante : contact@dermomedica.be ;
b) par courrier à l’adresse indiquée dans le présent document.

L’Administrateur répond à toute demande sans délai excessif et, en tout état de cause, dans un délai d’un mois à compter de sa réception.
Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou d’un nombre élevé de demandes, auquel cas l’Utilisateur sera informé de cette prolongation et des motifs du retard.
L’Utilisateur peut adresser à l’Administrateur toute question, demande ou réclamation relative au traitement de ses données personnelles.
Si l’Utilisateur estime que le traitement de ses données personnelles viole la réglementation applicable, il a le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :

a) Autorité de protection des données (Belgique) – https://www.autoriteprotectiondonnees.be

Sécurité des données

Les données personnelles de l’Utilisateur sont traitées avec le plus grand soin et protégées conformément aux procédures internes mises en œuvre par le Responsable du traitement.
Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la protection des données personnelles, en tenant compte des risques liés au traitement ainsi que de la nature des données traitées.
Ces mesures visent notamment à protéger les données contre :
a) l’accès non autorisé ;
b) la divulgation à des personnes non habilitées ;
c) la perte, la destruction ou la détérioration ;
d) le traitement non conforme à la réglementation applicable.
Le Responsable du traitement veille en particulier à ce que les données personnelles soient :
a) traitées de manière licite, loyale et transparente – base légale : article 5, §1, a du RGPD ;
b) collectées pour des finalités déterminées, explicites et légitimes et non traitées ultérieurement de manière incompatible avec ces finalités – base légale : article 5, §1, b du RGPD ;
c) adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités du traitement – base légale : article 5, §1, c du RGPD ;
d) exactes et, si nécessaire, tenues à jour – base légale : article 5, §1, d du RGPD ;
e) conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire aux finalités du traitement – base légale : article 5, §1, e du RGPD.

Cookies

Le Site utilise des cookies (ci-après : les « Cookies »), qui sont des données informatiques, notamment des fichiers texte, stockés sur l’appareil de l’Utilisateur et permettant d’identifier son navigateur lors de la consultation du Site.
Les Cookies peuvent être déposés par le Responsable du traitement (« cookies internes ») ou par des tiers (« cookies externes »).
Les Cookies sont utilisés aux fins suivantes :
a) assurer le bon fonctionnement technique du Site ;
b) adapter le contenu du Site aux préférences de l’Utilisateur ;
c) analyser l’utilisation du Site et établir des statistiques anonymes ;
d) améliorer la structure et les fonctionnalités du Site ;
e) afficher des contenus externes (par exemple : cartes Google Maps) ;
f) proposer des contenus marketing adaptés – base légale : consentement (article 6, §1, a du RGPD).
Le Responsable du traitement utilise notamment des Cookies tiers fournis par des prestataires externes, tels que :
a) des outils d’analyse (par exemple : Google Analytics) ;
b) des services externes (par exemple : Google Maps) ;
c) des plateformes publicitaires ou réseaux sociaux.
Le Site utilise les types de Cookies suivants :
a) cookies nécessaires – indispensables au fonctionnement du Site ;
b) cookies analytiques – permettant de mesurer l’audience ;
c) cookies marketing – permettant de proposer des publicités adaptées ;
d) cookies de session – supprimés après la fermeture du navigateur ;
e) cookies persistants – conservés jusqu’à leur expiration ou suppression.
L’utilisation des Cookies non essentiels (notamment analytiques et marketing) est soumise au consentement préalable de l’Utilisateur, recueilli lors de sa première visite sur le Site via un bandeau dédié.
L’Utilisateur peut à tout moment :
a) retirer ou modifier son consentement ;
b) configurer son navigateur pour bloquer ou supprimer les Cookies ;
c) utiliser le mode de navigation privée.
La limitation de l’utilisation des Cookies peut affecter certaines fonctionnalités du Site.
Des informations détaillées sur la gestion des Cookies sont disponibles dans les paramètres du navigateur utilisé par l’Utilisateur.

Adresse IP

Le Responsable du traitement peut collecter l’adresse IP de l’Utilisateur. L’adresse IP est un numéro attribué à l’appareil de l’Utilisateur par son fournisseur d’accès à Internet, permettant l’accès au réseau Internet. Dans la plupart des cas, l’adresse IP est attribuée de manière dynamique, ce qui signifie qu’elle change à chaque connexion et ne permet pas, à elle seule, d’identifier directement une personne physique.
L’adresse IP est traitée aux fins suivantes :
a) diagnostiquer des problèmes techniques liés au serveur ;
b) établir des analyses statistiques relatives à l’utilisation du Site ;
c) administrer et améliorer le fonctionnement du Site ;
d) assurer la sécurité du Site, notamment détecter des activités abusives ou des programmes automatisés ;
e) le cas échéant, identifier des comportements portant atteinte au bon fonctionnement du Site.
Base légale : intérêt légitime du Responsable du traitement (article 6, §1, f du RGPD), consistant à assurer la sécurité et le bon fonctionnement du Site.

Modifications de la politique de confidentialité

Le Responsable du traitement se réserve le droit de modifier la présente Politique de confidentialité, notamment en cas de :
a) évolution des dispositions légales ou réglementaires applicables ;
b) modification des fonctionnalités du Site ou des services proposés ;
c) évolution des technologies utilisées ;
d) nécessité d’améliorer la protection des données personnelles.
Toute modification est publiée sur le Site et prend effet à la date de sa mise en ligne.
En cas de modification substantielle, l’Utilisateur pourra être informé :
a) par un message affiché sur le Site ;
b) par courrier électronique, si ses coordonnées ont été fournies.
L’Utilisateur est invité à consulter régulièrement la Politique de confidentialité afin de prendre connaissance de ses éventuelles mises à jour.