Politique de confidentialité

Sommaire

1. Qui nous sommes et comment nous contacter 2. À qui et à quoi s'applique la présente politique 3. Quelles données à caractère personnel nous traitons 4. Finalités du traitement, bases juridiques et durées de conservation 5. Prospection par e-mail, SMS et téléphone 6. Personnalisation et profilage 7. Origine des données que nous n'avons pas obtenues auprès de vous 8. À qui nous communiquons des données à caractère personnel 9. Transferts vers des pays tiers 10. Cookies 11. Sécurité des données à caractère personnel 12. Vos droits 13. Retrait du consentement 14. Réclamation auprès d'une autorité de contrôle 15. Enfants 16. Modifications de la présente politique

1. Qui nous sommes et comment nous contacter

Le responsable du traitement de vos données à caractère personnel est :

Dénomination	Nutrisslim, proizvodnja in distribucija živil, d.o.o. (en abrégé : Nutrisslim d.o.o.)
Siège social	Obrtniška ulica 4, 1292 Ig, Slovénie
Registre du commerce	Tribunal de Ljubljana, dossier n° 2010/9888
Numéro d’entreprise (numéro d’enregistrement)	3711676000
Numéro de TVA (UE)	SI42005485
Marque	Nature’s Finest
Site web	www.natures-finest.be
E-mail	[email protected]
Service clientèle	Voir le numéro du service clientèle indiqué sur le site web
Heures d’ouverture du service clientèle	Du lundi au vendredi de 8h00 à 16h00
Délégué à la protection des données	[email protected]

Nous avons désigné un délégué à la protection des données conformément à l’article 37 du Règlement général sur la protection des données (RGPD). Vous pouvez vous adresser à ce délégué pour toutes vos questions relatives au traitement de vos données à caractère personnel et à l’exercice de vos droits. Les données d’identification reprises ci-dessus sont communiquées conformément aux articles III.74 et XII.6 du Code de droit économique (CDE).

2. À qui et à quoi s'applique la présente politique

La présente politique décrit la manière dont nous traitons les données à caractère personnel des visiteurs du site web www.naturesfinest.be, des clients, des personnes abonnées à notre newsletter, des utilisateurs d’un compte client, des personnes qui nous contactent par le service clientèle ou par e-mail, ainsi que des utilisateurs de nos achats par abonnement et de notre programme de parrainage.

Les cookies font en outre l’objet d’une politique cookies distincte, et l’achat est régi par les conditions générales de vente et par les conditions d’abonnement.

3. Quelles données à caractère personnel nous traitons

Données d’identification et de contact : prénom et nom de famille, adresse de livraison et adresse de facturation, adresse e-mail, numéro de téléphone.
Données de commande : contenu de la commande, valeur, mode de livraison, mode de paiement, historique d’achats, réclamations et retours.
Données de paiement : données relatives à la transaction. Nous ne conservons pas les numéros complets des cartes et n’y avons pas accès — ceux-ci sont traités par le prestataire de services de paiement. Pour les achats par abonnement, le prestataire de services de paiement conserve un jeton (token) permettant les prélèvements récurrents.
Données du compte : nom d’utilisateur, mot de passe chiffré, préférences.
Données de communication : contenu des e-mails et des messages, notes d’entretien du service clientèle, dossiers de réclamation.
Données relatives aux consentements : pour chaque canal séparément — canal, statut, date et heure, langue, source du consentement, version et texte du consentement, et date du retrait.
Données d’utilisation du site web : adresse IP, type d’appareil et de navigateur, pages consultées, comportement de clic et source du trafic. Plus de détails dans la politique cookies.
Données issues des questionnaires et de la personnalisation : vos réponses relatives à vos objectifs et à vos habitudes.
Catégories particulières de données à caractère personnel : dans le cadre du test ADN Nutrigenetic, des données génétiques et des données concernant la santé. Nous ne les traitons qu’exclusivement sur la base de votre consentement explicite. Pour nos compléments alimentaires ordinaires, nous ne traitons aucune donnée concernant la santé : nous considérons vos réponses à un questionnaire portant sur vos objectifs et vos habitudes comme des informations de préférence, sauf si vous nous communiquez de votre propre initiative des données concernant votre santé — nous les utilisons alors uniquement pour répondre à votre question.
Images de vidéosurveillance aux entrées de nos locaux professionnels.

4. Finalités du traitement, bases juridiques et durées de conservation

Finalité	Base juridique	Données	Durée de conservation
Conclusion et exécution du contrat de vente — traitement de la commande, livraison, paiement, réclamation, retour	Exécution du contrat (art. 6, § 1, b), du RGPD)	Données d’identification et de contact, données de commande et de paiement	10 ans à compter de l’exécution de la commande (délai de prescription des actions personnelles, article 2262bis de l’ancien Code civil)
Établissement et conservation de la facture	Obligation légale (art. 6, § 1, c), du RGPD ; législation en matière de TVA et de comptabilité)	Données de facturation	10 ans à compter de la fin de l’année de la facturation
Compte client	Consentement (art. 6, § 1, a), du RGPD)	Données du compte et historique d’achats	Jusqu’à la suppression du compte, respectivement 3 ans d’inactivité
Service clientèle — prise de commandes, confirmation, traitement des réclamations, assistance	Exécution du contrat (art. 6, § 1, b), du RGPD)	Données de contact, contenu de l’entretien, enregistrement de l’entretien	Enregistrement de l’entretien 12 mois ; les autres données avec la commande
Prospection par e-mail et SMS	Consentement (art. 6, § 1, a), du RGPD) conformément à l’article XII.13 du CDE ; pour les clients existants, en outre l’intérêt légitime à les informer de nos propres produits similaires (art. 6, § 1, f), du RGPD, combiné à l’arrêté royal du 4 avril 2003 réglementant l’envoi de publicités par courrier électronique)	Nom, adresse e-mail, numéro de téléphone, historique d’achats	Jusqu’au retrait, respectivement à l’opposition ; nous conservons la preuve du retrait 5 ans
Prospection par téléphone	Intérêt légitime de promotion directe des ventes (art. 6, § 1, f), du RGPD) combiné au régime d’opt-out de l’article VI.111 du CDE, ou votre consentement lorsque vous l’avez donné (art. 6, § 1, a), du RGPD)	Nom, numéro de téléphone, historique d’achats, preuve de l’opposition ou du consentement	Jusqu’à l’opposition ou au retrait ; nous en conservons la preuve 5 ans
Personnalisation de l’offre et des recommandations	Consentement (art. 6, § 1, a), du RGPD)	Historique d’achats, réponses au questionnaire, comportement sur le site web	Jusqu’au retrait, respectivement 5 ans après la dernière activité
Achats par abonnement	Exécution du contrat (art. 6, § 1, b), du RGPD)	Données de l’abonnement, jeton de paiement récurrent, historique des prélèvements	Pendant toute la durée de l’abonnement et 10 ans après sa fin
Programme de parrainage	Consentement (art. 6, § 1, a), du RGPD)	Nom, coordonnée de contact, données relatives au parrainage et à la récompense	Jusqu’au retrait, respectivement 2 ans après la dernière activité
Test ADN Nutrigenetic	Consentement explicite (art. 9, § 2, a), du RGPD) combiné à l’exécution du contrat (art. 6, § 1, b), du RGPD)	Échantillon biologique (salive), prénom et nom de famille, date de naissance, poids et taille, résultats de l’analyse, données de contact	5 ans après la fin de l’année civile au cours de laquelle l’analyse a été réalisée, respectivement jusqu’au retrait
Appréciations et avis sur les produits	Consentement (art. 6, § 1, a), du RGPD)	Nom ou pseudonyme, contenu de l’appréciation, confirmation de l’achat	Jusqu’au retrait, respectivement à la suppression de l’appréciation
Questions et demandes générales	Intérêt légitime à répondre aux questions (art. 6, § 1, f), du RGPD)	Données de contact, contenu du message	3 mois après le traitement de la demande
Vidéosurveillance des locaux professionnels	Intérêt légitime à la sécurité des biens et des personnes (art. 6, § 1, f), du RGPD)	Images de vidéosurveillance	3 mois
Prévention des abus et de la fraude	Intérêt légitime à la protection contre les abus (art. 6, § 1, f), du RGPD)	Données de commande, adresse IP, schémas de comportement	2 ans
Constatation et défense de droits en justice	Intérêt légitime (art. 6, § 1, f), du RGPD)	Données nécessaires à l’action	Jusqu’à la clôture de la procédure et l’expiration des délais de prescription

Les intérêts légitimes que nous invoquons sont : la sécurité des biens et des personnes, la prévention de la fraude et des abus, la réponse aux demandes, la constatation et la défense de droits en justice, ainsi que l’information des clients existants sur nos propres produits similaires par e-mail, SMS et téléphone. Préalablement à chaque recours à cette base, nous procédons à une mise en balance afin de vérifier si notre intérêt prévaut sur vos droits et vos attentes. Vous pouvez à tout moment vous opposer à tout traitement fondé sur cette base.

Êtes-vous obligé de fournir des données ? Les données signalées comme obligatoires lors d’une commande — prénom et nom de famille, adresse de livraison, adresse e-mail et numéro de téléphone — constituent une obligation contractuelle. Sans ces données, nous ne pouvons ni traiter ni livrer la commande. Les données de facturation constituent une obligation légale. Toutes les autres données, en particulier les consentements marketing, les réponses au questionnaire et les données du test ADN, sont entièrement facultatives. Si vous ne les fournissez pas, cela n’a aucune conséquence sur votre achat.

5. Prospection par e-mail, SMS et téléphone

Nous gérons les consentements marketing séparément pour chaque canal. Le consentement donné pour un canal ne vaut pas consentement pour un autre canal. Un achat chez nous n’est jamais subordonné à l’octroi d’un consentement.

5.1 E-mail et SMS

Nous vous envoyons des newsletters, des offres spéciales et des recommandations personnalisées par e-mail et par SMS sur la base de votre consentement. L’article XII.13, § 1er, du CDE interdit l’utilisation du courrier électronique à des fins de publicité sans le consentement préalable, libre, spécifique et informé du destinataire.

Si vous avez déjà effectué un achat chez nous, nous pouvons également vous adresser par e-mail ou par SMS une offre portant sur nos propres produits similaires, sans devoir recueillir à cet effet un consentement distinct. Cela est autorisé sur la base de l’exception prévue par l’arrêté royal du 4 avril 2003 réglementant l’envoi de publicités par courrier électronique (le « soft opt-in »), parce que nous avons obtenu vos coordonnées électroniques directement auprès de vous dans le cadre d’une vente. Dans ce cas, vous disposez tant au moment où nous recueillons vos coordonnées que dans chaque message d’une possibilité de refuser gratuitement et de manière simple tout envoi ultérieur.

5.2 Téléphone

La promotion des ventes par téléphone est soumise en Belgique à un régime d’opt-out : en vertu de l’article VI.111 du CDE, nous pouvons vous appeler aussi longtemps que vous ne vous y êtes pas opposé. C’est pourquoi nous filtrons nos listes téléphoniques avant chaque campagne au regard de la liste « Ne m’appelez plus ! » (Do Not Call Me), la liste d’opposition légale gérée par l’ASBL Do Not Call Me et dont le cadre est fixé aux articles VI.110 à VI.115 du CDE ainsi que dans les arrêtés royaux du 12 mai 2015 et du 28 juin 2015. Nous supprimons de nos fichiers d’appel les numéros qui figurent sur cette liste. Nous tenons en outre une liste interne « ne pas appeler » ; un seul refus suffit pour vous y inscrire définitivement.

L’utilisation de systèmes automatisés d’appel sans intervention humaine et de télécopieurs à des fins de marketing direct est interdite, en vertu de l’article VI.110, § 1er, du CDE, sans votre consentement préalable, libre, spécifique et informé. Nous n’utilisons pas de tels systèmes.

Un numéro de téléphone que vous avez communiqué pour l’exécution et la livraison de votre commande ne vaut pas, pour nous, invitation à la prospection et n’est pas utilisé comme source première pour des campagnes d’appels. Un consentement qui serait obtenu au cours d’un entretien de service ou d’un entretien relatif à la livraison n’est pas considéré par nous comme un consentement marketing valable.

Le service clientèle peut également vous appeler sans aucune base marketing, mais exclusivement en lien avec l’exécution de votre commande — confirmation de la commande, coordination de la livraison, traitement d’une réclamation ou d’un retour, ou réponse à votre question. Cela ne vaut pas prospection.

Au début de chaque appel de prospection, nous indiquons quelle entreprise appelle et quel est l’objet commercial de l’appel, et nous vous proposons de vous inscrire sur notre liste interne « ne pas appeler ». Votre opposition est gratuite et est respectée immédiatement et définitivement.

5.3 Comment arrêter la prospection

Vous pouvez retirer votre consentement à tout moment et gratuitement : via le lien figurant dans chaque e-mail, en répondant à un SMS, dans votre compte client, par e-mail à [email protected] ou au cours d’un entretien téléphonique. Le retrait est sans effet sur la licéité du traitement effectué avant celui-ci.

Vous pouvez vous opposer à tout moment et sans aucune condition au traitement à des fins de prospection directe, quelle que soit la base juridique (art. 21, § 2, du RGPD). À la suite de votre opposition, nous ne traitons plus vos données à des fins de prospection.

6. Personnalisation et profilage

Si vous y avez consenti, nous établissons, sur la base de votre historique d’achats, de vos réponses au questionnaire et de votre comportement sur le site web, un profil de vos centres d’intérêt — par exemple santé, beauté, détox ou gestion du poids. Nous utilisons ce profil pour vous présenter et vous envoyer des offres et des recommandations qui sont probablement plus pertinentes pour vous, et pour limiter l’affichage de contenus qui ne vous intéressent pas.

Logique du traitement. Nous classons les produits en catégories de contenu, associons vos achats antérieurs, vos réponses et les pages que vous avez consultées à ces catégories, et calculons quelles catégories sont susceptibles de vous intéresser le plus. Nous n’évaluons ni votre solvabilité, ni votre état de santé, ni des caractéristiques comparables.

Conséquences pour vous. Le profilage n’a d’incidence que sur les offres et les contenus qui vous sont présentés. Il ne produit aucun effet juridique et aucun effet significatif comparable au sens de l’article 22 du RGPD. Le prix d’un produit, sa disponibilité et les conditions d’achat ne changent pas en fonction du profil. Nous n’appliquons aucune décision automatisée qui produirait à votre égard des effets juridiques ou des effets significatifs comparables.

Vous pouvez à tout moment vous opposer au profilage ou retirer votre consentement. Dans ce cas, vous continuerez à voir notre offre générale, mais pas l’offre personnalisée.

Si vous avez effectué le test ADN Nutrigenetic, les résultats ne sont utilisés à des fins de recommandation que dans le cadre du service de test et uniquement sur la base de votre consentement explicite. Nous n’utilisons pas les données génétiques à des fins de profilage marketing général et ne les partageons pas avec des plateformes publicitaires.

7. Origine des données que nous n'avons pas obtenues auprès de vous

Nous obtenons la plupart des données directement auprès de vous. Dans les cas suivants, nous pouvons les obtenir d’une autre source :

Programme de parrainage. Si un client existant vous a recommandé à nous, nous recevons de ce client votre nom et votre adresse e-mail, respectivement votre numéro de téléphone. Le client existant doit nous garantir qu’il dispose de votre accord. Lors du premier contact, nous vous en informons et vous offrons la possibilité de refuser tout contact ultérieur.
Prestataires de services de paiement et transporteurs. Données relatives au statut du paiement et de la livraison.
Places de marché et partenaires commerciaux. Si vous avez acheté un produit via une place de marché ou un partenaire, nous recevons de cette partie les données nécessaires à la livraison et au traitement des réclamations.
Sources accessibles au public. Pour les partenaires commerciaux, des données issues des registres publics d’entreprises, dont la Banque-Carrefour des Entreprises.

Nous n’achetons ni ne louons de données à caractère personnel auprès de tiers à des fins de prospection.

8. À qui nous communiquons des données à caractère personnel

Au sein de l’entreprise, seuls les collaborateurs qui en ont besoin pour leur travail ont accès à vos données, et ce dans la mesure nécessaire à cette fin. Ils sont tous tenus à la confidentialité.

En dehors de l’entreprise, nous communiquons des données aux destinataires suivants :

Destinataire	Finalité	Établissement
Klaviyo, Inc.	Envoi des newsletters et des SMS, personnalisation des messages	États-Unis d’Amérique
Stripe, Inc. et Stripe Payments Europe, Ltd.	Traitement des paiements par carte et des prélèvements récurrents, prévention de la fraude	Irlande et États-Unis d’Amérique
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Traitement des paiements via PayPal	Luxembourg
General Logistics Systems (GLS)	Livraison de la commande et information sur l’envoi	Slovénie, Belgique et Union européenne
Mention Me Ltd.	Gestion du programme de parrainage et suivi des recommandations	Royaume-Uni
Google Ireland Ltd.	Mesure d’audience et publicité — uniquement après votre consentement aux cookies	Irlande (avec traitement possible aux États-Unis d’Amérique)
Meta Platforms Ireland Ltd.	Publicité et mesure des performances publicitaires — uniquement après votre consentement aux cookies	Irlande (avec traitement possible aux États-Unis d’Amérique)
Microsoft Ireland Operations Ltd.	Analyse de l’utilisation du site web — uniquement après votre consentement aux cookies	Irlande (avec traitement possible aux États-Unis d’Amérique)
Functional Software, Inc. (Sentry)	Détection et résolution des erreurs techniques sur le site web	États-Unis d’Amérique
Prestataire d’hébergement et de maintenance du site web	Fonctionnement de la boutique en ligne et support technique	Union européenne
Laboratoire d’analyses génétiques	Réalisation du test ADN Nutrigenetic	Danemark et Royaume-Uni
Conseils comptables, d’audit et juridiques	Comptabilité, audit, conseil juridique	Slovénie et Belgique
Autorités publiques	Lorsque la loi l’exige	Cours et tribunaux, administrations fiscales et autorités de contrôle

Nous avons conclu avec tous les sous-traitants des contrats de sous-traitance conformes à l’article 28 du RGPD. Nous ne vendons pas de données à caractère personnel.

Vous pouvez demander à tout moment une liste actualisée des sous-traitants à [email protected].

9. Transferts vers des pays tiers

La majeure partie du traitement a lieu au sein de l’Espace économique européen. Le transfert de données vers le Danemark, où une partie de l’analyse génétique peut être réalisée, ne constitue pas un transfert vers un pays tiers, le Danemark étant un État membre de l’Union européenne.

Les transferts en dehors de l’Espace économique européen reposent sur les mécanismes suivants :

États-Unis d’Amérique. Le transfert repose sur la décision d’exécution (UE) 2023/1795 de la Commission du 10 juillet 2023 relative au niveau de protection adéquat des données à caractère personnel assuré par le cadre de protection des données UE—États-Unis, lorsque le destinataire est certifié au titre de ce cadre. Si le destinataire n’est pas certifié, le transfert repose sur les clauses contractuelles types adoptées par la décision d’exécution (UE) 2021/914 de la Commission du 4 juin 2021, assorties de garanties supplémentaires et d’une analyse d’impact du transfert de données conformément à l’article 46 du RGPD.
Royaume-Uni. Le transfert repose sur la décision d’exécution (UE) 2021/1772 de la Commission du 28 juin 2021 relative à la protection adéquate des données à caractère personnel par le Royaume-Uni, telle que prorogée par décision de la Commission européenne en décembre 2025.

Vous pouvez obtenir gratuitement une copie des garanties appliquées en adressant une demande écrite à [email protected].

10. Cookies

Nous ne plaçons pas de cookies qui ne sont pas strictement nécessaires au fonctionnement du site web sans votre consentement, conformément à l’article 129 de la loi du 13 juin 2005 relative aux communications électroniques. Vous pouvez à tout moment modifier ou retirer votre consentement via le bouton « Paramètres des cookies » en bas du site web. Vous trouverez un aperçu détaillé des cookies avec leur nom, leur fournisseur, leur finalité et leur durée de conservation dans la politique cookies.

11. Sécurité des données à caractère personnel

Nous avons pris des mesures techniques et organisationnelles appropriées : transmission chiffrée des données via TLS, stockage chiffré des mots de passe, contrôle des accès selon le principe des droits strictement nécessaires, journalisation des accès, sauvegardes régulières, accords contractuels avec les sous-traitants et formation régulière des collaborateurs.

Pour les catégories particulières de données à caractère personnel — données génétiques et données concernant la santé issues du test ADN Nutrigenetic — des mesures supplémentaires s’appliquent : conservation séparée, chiffrement au repos, cercle nommément limité de personnes disposant d’un accès, et journalisation des traitements conformément au RGPD et à la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

12. Vos droits

En ce qui concerne vos données à caractère personnel, vous disposez des droits suivants :

Accès. Le droit de savoir si nous traitons vos données et d’obtenir une copie de ces données (article 15 du RGPD).
Rectification. Le droit de demander la correction de données inexactes et le complément de données incomplètes (article 16 du RGPD).
Effacement. Le droit de demander l’effacement des données lorsqu’elles ne sont plus nécessaires, lorsque vous retirez votre consentement et qu’il n’existe pas d’autre base juridique, lorsque vous vous opposez avec succès au traitement, ou lorsque les données ont été traitées de manière illicite (article 17 du RGPD).
Limitation du traitement. Le droit de demander que nous limitions temporairement le traitement (article 18 du RGPD).
Portabilité. Le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement (article 20 du RGPD).
Opposition. Le droit de vous opposer à un traitement fondé sur un intérêt légitime, y compris le profilage (article 21, § 1, du RGPD). Vous pouvez vous opposer à tout moment et sans aucune condition au traitement à des fins de prospection directe, quelle que soit la base juridique (article 21, § 2, du RGPD). À la suite d’une telle opposition, nous ne traitons plus vos données à des fins de prospection.
Retrait du consentement. Le droit de retirer à tout moment un consentement donné (article 7, § 3, du RGPD).
Réclamation auprès d’une autorité de contrôle. Voir le point 14.

Pour le test ADN Nutrigenetic, vous disposez en outre du droit de demander que certains résultats ne vous soient pas communiqués, ainsi que du droit de demander la destruction des échantillons biologiques.

Adressez votre demande à [email protected] ou à [email protected]. Nous répondons dans un délai d’un mois à compter de la réception. Si la demande est complexe ou si nous recevons un nombre important de demandes, nous pouvons prolonger ce délai de deux mois au maximum, ce dont nous vous informons dans le premier mois. L’exercice de vos droits est gratuit. Afin de garantir la sécurité de vos données, nous pouvons demander des informations complémentaires pour confirmer votre identité.

13. Retrait du consentement

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, et ce aussi simplement que vous l’avez donné. Le retrait est sans effet sur la licéité du traitement effectué avant celui-ci. Nous gérons les consentements séparément par canal, de sorte qu’un retrait pour un canal ne vaut pas retrait pour les autres canaux. Si vous souhaitez arrêter toute prospection, faites-le-nous savoir : nous retirerons l’ensemble des consentements et vous inscrirons sur notre liste interne « ne pas appeler ».

14. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données à caractère personnel est contraire aux règles en matière de protection des données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En Belgique, les autorités suivantes sont compétentes selon l’objet de la réclamation :

Pour la protection des données	Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA)
Adresse	Rue de la Presse 35, 1000 Bruxelles
Téléphone	+32 2 274 48 00
E-mail	[email protected]
Site web	autoriteprotectiondonnees.be

Pour les pratiques du marché et les communications non souhaitées	SPF Économie, P.M.E., Classes moyennes et Énergie — Direction générale de l’Inspection économique
Adresse	Rue du Progrès 50, 1210 Bruxelles
Site web	economie.fgov.be
Signalements	Via le Point de contact (pointdecontact.belgique.be)

L’Autorité de protection des données contrôle le traitement des données à caractère personnel en général. La Direction générale de l’Inspection économique du SPF Économie contrôle le respect du livre VI et du livre XII du CDE, dont les règles relatives aux communications non souhaitées et à la liste « Ne m’appelez plus ! » ; les infractions sont sanctionnées conformément au livre XV du CDE, où les sanctions sont réparties en niveaux et où les amendes pour les infractions de niveau 2 et de niveau 3 peuvent atteindre plusieurs dizaines de milliers d’euros, et pour certaines infractions un pourcentage du chiffre d’affaires. Pour les aspects de télécommunications, l’IBPT (Institut belge des services postaux et des télécommunications) est compétent.

Comme Nutrisslim d.o.o. n’a pas d’établissement en Belgique et que son établissement principal se situe en Slovénie, l’autorité slovène Informacijski pooblaščenec (autorité slovène de protection des données ; Dunajska cesta 22, 1000 Ljubljana, Slovénie, [email protected]) est notre autorité de contrôle chef de file dans le cadre du mécanisme du guichet unique de l’article 56 du RGPD. Cela ne porte pas atteinte à votre droit d’introduire à tout moment votre réclamation auprès de l’Autorité de protection des données en Belgique ou auprès de l’autorité de contrôle de votre lieu de résidence ou du lieu de la violation alléguée. Nous apprécions que vous vous adressiez d’abord à nous — nous pouvons résoudre la plupart des questions rapidement et directement.

15. Enfants

Nous vendons nos produits et services à des personnes majeures. Nous ne proposons pas directement nos services de la société de l’information à des enfants. Lorsqu’un traitement repose sur le consentement dans le cadre d’un service de la société de l’information, celui-ci est valable en Belgique à partir de l’âge de 13 ans, conformément à l’article 7 de la loi du 30 juillet 2018 ; pour les personnes plus jeunes, le consentement du représentant légal est requis.

Le test ADN Nutrigenetic pour un mineur n’est possible qu’avec le consentement explicite du représentant légal.

16. Modifications de la présente politique

Nous pouvons modifier la présente politique lorsque nos services, notre technologie ou la réglementation évoluent. Chaque version mentionne un numéro de version et la date d’entrée en vigueur. Nous vous informons des modifications importantes par e-mail ou par un avis sur le site web, au moins 15 jours avant leur entrée en vigueur. Lorsqu’une modification nécessite votre consentement, nous le recueillons séparément. La présente politique est disponible en néerlandais et en français ; vous pouvez toujours invoquer la version dans la langue de votre région linguistique.

Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Slovénie · Politique de confidentialité, version 2.0 · en vigueur au 12.08.2026 · remplace la version précédente

1. Généralités

Le Responsable de traitement s’engage à protéger la confidentialité des données personnelles et la vie privée des utilisateurs du site de vente en ligne. Les données personnelles collectées seront utilisées par le Responsable de traitement exclusivement pour la prestation de services qu’il propose. Le Responsable de traitement respecte la confidentialité des données personnelles et la vie privée des utilisateurs du site de vente en ligne, et fera tout ce qui est nécessaire pour les protéger de toute violation et abus. Les données personnelles des utilisateurs représentent une catégorie d’informations à part, à laquelle le Responsable de traitement porte une extrême attention, conscient de son caractère sensible.

2. Utilisation des données personnelles

Afin de fournir les services qu’il propose, le Responsable de traitement collecte, gère, traite et stocke les données utilisateur suivantes :

prénom et nom ;
adresse de livraison ;
entreprise ou nom de l’entité juridique (si l’utilisateur est une personne morale) ;
numéro d’identification fiscale de la personne morale (si l’utilisateur est une personne morale) ;
adresse e-mail (nom d’utilisateur) ;
mot de passe crypté ;
numéro de téléphone ;
pays de résidence;
autres données que l’utilisateur saisit volontairement dans les formulaires du site de vente en ligne ;
autres données que l’utilisateur ajoute volontairement ultérieurement dans son profil.

Le Responsable du traitement ne collecte ni ne traite vos données personnelles, sauf lorsque vous l’autorisez ou y consentez, c’est à dire lors de la commande de produits ou de services, lorsque vous vous abonnez pour recevoir la newsletter, participez à un tirage au sort, etc., ou lorsqu’il existe une mention légale relative à la collecte des données personnelles ou que le fournisseur a un intérêt légitime à les traiter.

Le Responsable du traitement n’est pas responsable de l’exactitude, de l’exhaustivité et de l’actualité des données saisies par les utilisateurs.

En vous inscrivant et / ou en passant une commande sur le site, vous acceptez expressément que le fournisseur puisse obtenir vos données personnelles (nom, adresse, adresse e-mail et toute autre information soumise au fournisseur dans le but de remplir le contrat – les commandes sont volontairement effectuées par l’acheteur), sauf aux fins de négociation d’un contrat ou pour l’exécution d’un contrat – une commande (comme spécifié à l’article 10 de la Loi sur la protection des données personnelles en vigueur). Les données sont également utilisées à des fins de marketing direct via tous les canaux publicitaires utilisés par le fournisseur (notification par téléphone et SMS, presse écrite, courrier publicitaire non adressé et adressé, e-mail, etc.), et à des fins d’analyse statistique et de marché liées au marketing direct, au ciblage marketing et à la segmentation. De cette manière, nous nous assurerons que vous êtes informé correctement et en permanence de nos offres en cours, tout en veillant à vous faire part uniquement des offres de produits qui correspondent le mieux à vos souhaits.

En tant qu’acheteur, vous devez explicitement donner votre consentement à la mise en œuvre du marketing direct par e-mail au fournisseur lors de l’inscription et / ou de la commande sur le site Internet en cochant l’intitulé « J’accepte que Nutrisslim d.o.o. utilise les coordonnées saisies à des fins d’information sur les offres spéciales, les nouveautés et les coupons promotionnels ». Dans le cas contraire, l’acheteur ne recevra pas les offres découlant du marketing direct par e-mail, ni ne sera dûment informé des promotions du fournisseur sur le site.

Le consentement au traitement des données personnelles (donné en ligne ou via un autre canal de vente) peut être retiré gratuitement à tout moment par e-mail à [email protected]. Vous pouvez retirer votre consentement à des fins de marketing direct, soit pour chaque canal publicitaire individuel (par exemple uniquement pour l’envoi des offres par SMS), soit pour tous les canaux publicitaires.

De la même manière, vous pouvez procéder au retrait de votre consentement à des fins de marketing direct par e-mail :

en envoyant un e-mail de retour – en réponse à un e-mail spécifique envoyé par le fournisseur chaque fois que le marketing direct est mis en œuvre, et / ou ;
en cliquant sur le lien « Se désabonner » en bas des e-mails promotionnels.

You will be properly notified of the possibility to revoke your consent for direct marketing with every received e-mail.

Chaque e-mail reçu vous informe de la possibilité de retirer votre consentement à la mise en œuvre du marketing direct.

Le fournisseur prendra en compte votre demande de retrait et traitera systématiquement les retraits de consentement à des fins de marketing direct via tous les canaux publicitaires ou les canaux sélectionnés, au plus tard dans les 15 jours, et vous en informera par écrit ou de la manière convenue dans les cinq prochains jours. Cela ne vous coûte rien. Le fournisseur vous garantit également tous les autres droits conformément à la législation applicable, qui est définie ci-dessous.

En tant que responsable du traitement des données, le fournisseur traitera et protégera toutes les données personnelles obtenues conformément à la législation pertinente actuellement en vigueur :

Loi sur la protection des données personnelles (Journal officiel de la République de Slovénie, n° 94/07) et
Loi sur les communications électroniques (Journal officiel de la République de Slovénie, n° 109/12, 110/13, 40/14, 54/14 et 81/15),

et conformément à tous les actes internes adoptés sur la base de la législation en vigueur.

3. Cookies et adresses IP

Au début de chaque visite sur le site de vente en ligne, le Responsable de traitement attribue à l’utilisateur un cookie pour identifier, surveiller le panier et assurer une traçabilité. Ce cookie est stocké dans la mémoire du serveur uniquement pendant la durée de la visite du site de vente en ligne et est supprimé après une heure d’inactivité. Le Responsable de traitement peut également stocker certains cookies persistants sur l’ordinateur personnel de l’utilisateur, tels que par exemple le numéro d’identification de l’utilisateur sous forme cryptée, afin d’identifier automatiquement l’utilisateur lors de sa prochaine visite sur le site, ou encore l’évaluation des articles, qui permet à l’utilisateur d’identifier les articles qui ont déjà été évalués, et indirectement, les cookies externes de Google Analytics utilisés pour analyser les visites sur le site. Le Responsable de traitement peut utiliser ces données sous forme de résumé anonyme à des fins d’analyse statistique. Afin d’assurer la sécurité du site, le Responsable de traitement collecte également les adresses IP à partir desquelles les utilisateurs accèdent au site de vente en ligne.

4. Déclaration sur la protection des données personnelles et de la vie privée des utilisateurs

Conformément à la réglementation régissant la protection des données personnelles, le Responsable de traitement est tenu de protéger les données personnelles des utilisateurs de son site de vente en ligne. En aucun cas, le Responsable de traitement ne fournira de données personnelles ou d’autres données utilisateur à un tiers sans l’autorisation expresse de l’utilisateur, ni ne permettra au tiers de consulter les données personnelles ou autres données de l’utilisateur, à moins que les autorités de l’État ne l’y obligent, si une telle obligation est spécifiée par la loi, ou sur le principe de la bonne foi, si une telle action est nécessaire pour les procédures devant les tribunaux ou d’autres institutions de l’État et pour la protection et la réalisation des intérêts légitimes du Responsable de traitement.

Toutes les données personnelles et autres données que l’utilisateur fournira lors de son inscription sur le site de vente en ligne, ainsi qu’au moment où il passe commande, ce qui inclus également le contenu des commandes, seront protégées conformément à la réglementation régissant la protection des données personnelles. Le Responsable de traitement n’utilisera ces données à aucune fin qui pourrait nuire à l’utilisateur ou à toute autre personne impliquée. Le Responsable de traitement utilisera les données de l’utilisateur pour le processus d’envoi, pour informer sur les produits commandés et pour l’envoi d’e-mails promotionnels et de SMS ayant attrait au site de vente en ligne www.natures-finest.be. Tous les utilisateurs peuvent se désabonner de tous les messages promotionnels. Le Responsable de traitement peut utiliser les données sous forme de résumé anonyme à des fins d’analyse statistique. La confidentialité des données personnelles et des autres données utilisateur ne sera violée d’aucune façon.

Le Responsable de traitement ne conservera les données personnelles des utilisateurs dans sa base de données uniquement le temps strictement nécessaire pour les fins auxquelles les données personnelles sont collectées et conservées.

Le Responsable de traitement confiera au transporteur (GLS) uniquement les données nécessaires à la livraison des produits achetés sur le site de ventre en ligne.

5. Mise en œuvre de la politique de confidentialité

Conformément à la Loi sur la protection des données personnelles, le Responsable de traitement assure la protection des données personnelles, régie par le Règlement relatif à la protection des données personnelles.

Tous les employés à temps plein ou à temps partiel du Responsable de traitement qui ont accès aux données personnelles et autres données des utilisateurs sont conscients du devoir de protéger les données personnelles et autres données, et sont tenus de se conformer aux dispositions relatives à la protection des données personnelles et de la vie privée des utilisateurs du site de vente en ligne. L’obligation de protéger les données personnelles et autres données est valable sans limite dans le temps, même après la fin de la relation avec le Responsable de traitement.

Les utilisateurs inscrits peuvent cesser d’utiliser le site de vente en ligne à tout moment et supprimer leur compte. Pour cela, ils doivent le notifier par écrit au Responsable de traitement. Avant de soumettre une déclaration de suppression de compte, l’utilisateur doit régler toutes les obligations en cours découlant des achats effectués sur le site de vente en ligne. Le Responsable de traitement protégera les données personnelles et la vie privée des utilisateurs du site de vente en ligne dans le cadre de cette politique de confidentialité, même en cas de suppression de compte.

6. Droit à l’information

Vous avez le droit de savoir gratuitement comment sont traitées les données personnelles vous concernant qui sont en notre possession, ainsi que le droit de supprimer ces données. Si vous avez des questions concernant la suppression, le traitement ou l’utilisation de vos données, veuillez nous contacter à l’adresse : [email protected] ou nous envoyer une demande par courrier.

Notifications sur l’état de la commande : nous nous réservons le droit de vous informer par SMS au numéro de téléphone que vous avez indiqué de l’expédition de votre commande et dans le cas où les articles n’auraient pas été récupérés après 3 à 5 jours. Si les articles n’ont pas été réceptionnés après plus de 5 jours, nous nous réservons le droit de vous appeler au numéro de téléphone fourni afin de vous rappeler de venir récupérer les articles.

Notifications : après vous être inscrit aux notifications, votre nom, votre numéro de téléphone ainsi que votre adresse e-mail sont utilisés avec votre autorisation à des fins publicitaires jusqu’à ce que vous vous désabonniez de la notification. Vous pouvez vous inscrire pour recevoir les notifications uniquement si vous cochez la case prévue à cet effet au moment de passer la commande.

Si vous entrez votre adresse e-mail sur Facebook ou dans le formulaire de la première page de www.natures-finest.be, qui vous permet d’obtenir des bons de réduction pour votre commande, nous conserverons votre adresse e-mail dans le but de vous informer des avantages et des promotions du site de vente en ligne www.natures-finest.be. Vous pouvez vous désinscrire des notifications à tout moment en envoyant un message à l’adresse [email protected] ou en cliquant sur le lien « Se désabonner » en bas des e-mails promotionnels.

Si vous ne souhaitez plus recevoir les SMS promotionnels occasionnels, vous pouvez vous désinscrire à tout moment en envoyant NUTRISSLIM STOP au +38631480333 et nous supprimerons votre numéro de téléphone de la base de données des destinataires des messages.

Le droit à l’information autorise l’utilisateur à exiger de la société Nutrisslim d.o.o., en tant que Responsable de traitement des données personnelles, ce qui suit :

L’accès aux données personnelles et aux informations suivantes : les finalités du traitement,
les types de données à caractère personnel, les utilisateurs ou les catégories d’utilisateurs auxquels des données à caractère personnel ont été ou seront divulguées, en particulier les utilisateurs d’autres pays ou d’organisations internationales,
la durée de conservation prévue des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée,
la prise de décision automatisée, y compris le ciblage marketing.
Les motifs ainsi que l’importance et les conséquences attendues d’un tel traitement pour l’individu.
Une copie (gratuite) des données personnelles sous une forme déterminée par l’utilisateur (si la demande est faite par voie électronique et que l’utilisateur n’exige pas de format différent, la copie sera fournie sous forme électronique). Pour les copies supplémentaires demandées, le responsable de traitement peut facturer des frais d’un montant raisonnable, en tenant compte du coût réel.
La correction de données personnelles inexactes.
La restriction du traitement des données lorsque :
l’utilisateur s’oppose à l’exactitude des données personnelles, pendant une période qui permet au responsable du traitement de vérifier l’exactitude des données personnelles,
le traitement n’est pas légitime et que l’utilisateur s’oppose à la suppression des données personnelles et exige à la place des restrictions sur leur utilisation,
le responsable de traitement n’a plus besoin des données personnelles aux fins de traitement, mais dont l’utilisateur a besoin pour entamer, mettre en œuvre ou défendre des actions en justice.
La suppression de toutes les données personnelles (droit d’effacement) si les conditions préalables de l’article 17 du Règlement général sur la protection des données sont remplies, et notamment dans le cas où l’utilisateur retire son consentement au traitement des données personnelles.
Un extrait des données personnelles sous une forme structurée, couramment utilisée et sous un format exploitable par une machine, avec le droit de transmettre ces données à un autre responsable de traitement, sans être empêché par le responsable de traitement d’origine.
L’arrêt de l’utilisation des données personnelles à des fins de marketing direct, y compris le ciblage marketing.
Le fait que l’utilisateur ne fasse pas l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le ciblage marketing, qui a des effets juridiques sur lui ou d’une manière similaire l’affecte de manière significative si les conditions préalables énoncées à l’article 22 du Règlement général sur la protection des données sont remplies.
Le droit de plainte contre le responsable de traitement auprès de l’agent chargé des litiges liés à l’information si l’utilisateur considère que le traitement de ses données personnelles enfreint le Règlement général sur la protection des données.

Procédure relative à l’exercice des droits

Vous êtes conscient que toutes les exigences ci-dessus concernant l’exercice des droits relatifs aux données personnelles peuvent être adressées par écrit au responsable de traitement par e-mail à l’adresse [email protected].

Vous avez connaissance du fait que le responsable de traitement peut vous demander des données supplémentaires à des fins d’identification fiable en cas d’exercice de droits relatifs aux données personnelles, et peut refuser d’agir uniquement s’il prouve qu’il ne peut pas vous identifier de manière fiable.

Vous avez connaissance du fait que le responsable de traitement doit répondre à votre demande d’exercer vos droits concernant les données personnelles ci-dessus, sans retard injustifié, et au plus tard dans un délai d’un mois à compter de la réception de la demande.

7. Réductions, codes promotionnels, roue de la fortune

Les réductions ne s’additionnent pas ! Si les produits sur le site sont déjà en promotion, à savoir qu’une réduction a déjà été déduite de leur prix, les réductions supplémentaires ne s’appliquent pas sur ces produits.

8. Explications supplémentaires

Si vous avez des questions, des doutes ou des commentaires concernant la présente politique de confidentialité, veuillez nous envoyer un e-mail à : [email protected]