Dernière mise à jour et date d’entrée en vigueur : 2 octobre 2026.
Taweret LLC, située au 8 The Green, Suite B, Dover, DE 19901, États-Unis, est responsable des données de santé des consommateurs décrites dans la présente politique. Contact : ![]()
La présente politique complète notre Politique de Confidentialité. Elle explique les protections applicables aux données de santé des consommateurs en vertu de la loi My Health My Data de l’État de Washington, de la loi du Nevada sur les données de santé des consommateurs et de la loi du Connecticut sur la confidentialité. Les protections décrites constituent également la politique de notre boutique pour les autres clients aux États-Unis.
Données De Santé Et Leurs Sources
Les données de santé des consommateurs sont des informations personnelles qui vous sont liées ou peuvent raisonnablement l’être et qui identifient ou révèlent votre état de santé ou une activité liée à votre santé. Elles peuvent comprendre des informations suggérant que vous recherchez un produit pour répondre à une douleur, à un problème de sommeil, de mobilité ou à une autre préoccupation de santé, même en l’absence de diagnostic.
Nous collectons les sélections de produits liés à la santé et les informations relatives aux commandes ou aux retours ; les symptômes, réactions, limitations et autres informations de santé que vous choisissez d’inclure dans vos demandes d’assistance ou signalements de sécurité ; les contenus liés à la santé soumis dans un avis ; ainsi que les identifiants reliant ces informations à vous, tels que votre nom, votre adresse e-mail, votre numéro de commande ou les informations sur votre appareil enregistrées dans les journaux de sécurité nécessaires.
Ces informations proviennent de vous, de votre activité sur notre boutique, des personnes agissant en votre nom et des prestataires de services ou partenaires logistiques fournissant des informations sur votre commande ou votre réclamation. Nous n’achetons pas de profils de santé auprès de courtiers en données et n’utilisons pas de données de localisation précise pour identifier des visites dans des établissements de santé.
Collecte, Utilisation Et Consentement
Nous utilisons ces informations pour fournir le produit ou le service que vous demandez, gérer une commande ou un retour, répondre à une question, enquêter sur un problème de sécurité et respecter les exigences légales applicables. Nous les traitons dans nos systèmes de gestion des commandes, nos dossiers d’assistance et nos dossiers de sécurité à accès restreint. L’accès est limité aux personnes qui en ont besoin à ces fins.
Nous recueillons votre consentement explicite avant toute collecte ou tout partage lorsque cela est requis. En vertu des lois de l’État de Washington et du Nevada, les traitements strictement nécessaires à la fourniture d’un produit ou d’un service que vous avez demandé peuvent être autorisés sans consentement distinct. Cette exception n’autorise pas la publicité sans rapport avec votre demande. Lorsque la loi du Connecticut exige un consentement au traitement de données sensibles, nous le recueillons avant ce traitement. Lorsque cela est requis, le consentement au partage est distinct du consentement à la collecte. Au moment de solliciter votre consentement, nous expliquons les catégories de données, la finalité, les destinataires et la méthode de retrait.
Nous ne vendons pas les données de santé des consommateurs, ne les utilisons pas à des fins de publicité ciblée et ne les transmettons pas à des plateformes publicitaires. Cela comprend les adresses URL de pages, les identifiants de produits, les requêtes de recherche, les événements d’achat et les listes de clients utilisées pour une mise en correspondance qui révèlent des informations de santé. Le suivi publicitaire et analytique non essentiel est bloqué dans les parcours liés à la santé. Nous n’autorisons pas les partenaires publicitaires à collecter des données de santé des consommateurs par l’intermédiaire de notre boutique pour effectuer un suivi entre différents sites web.
Informations Partagées Et Destinataires
Nous partageons les informations nécessaires sur les produits et les commandes, ainsi que les identifiants associés, avec Shopify, les services de traitement des commandes et de paiement, les fournisseurs, les partenaires logistiques et les transporteurs afin de répondre à votre demande. Un transporteur reçoit normalement les informations de livraison plutôt que les informations de santé contenues dans un échange avec le service d’assistance. Les prestataires d’assistance clientèle traitent la correspondance concernée ; les prestataires de gestion des avis traitent les contenus que vous choisissez de publier. Un avis public peut révéler des informations de santé à toute personne qui le consulte ; veuillez donc éviter d’y inclure des informations médicales privées.
Lorsque cela est nécessaire dans le cadre d’une enquête sur la sécurité d’un produit ou d’un signalement légalement obligatoire, nous partageons les informations pertinentes sur le produit, l’événement et les coordonnées avec le fabricant ou le distributeur responsable, des conseillers qualifiés et les autorités de contrôle. Nous imposons aux prestataires de services des obligations appropriées de confidentialité et des restrictions de traitement. Ces transferts restent soumis aux exigences de consentement et aux limitations légales décrites ci-dessus.
Nous ne partageons pas les données de santé des consommateurs avec des sociétés affiliées. Nous ne permettons pas aux entreprises publicitaires d’accéder aux données de santé pour leurs propres finalités. Les prestataires nécessaires à la fourniture des services traitent uniquement les informations autorisées pour le service concerné.
Conservation Et Suppression
Nous conservons les informations de santé figurant dans les dossiers de commande et de retour pendant une durée maximale de 24 mois après la clôture de la commande ou du dossier, et la correspondance d’assistance liée à la santé pendant une durée maximale de 24 mois après sa clôture, sauf si vous exercez auparavant un droit de suppression applicable. Nous retirons les informations de santé inutiles des documents fiscaux et comptables au lieu de conserver un historique de santé complet avec ces documents.
Lorsque nous sommes légalement tenus de conserver des dossiers d’événements indésirables concernant des compléments alimentaires, nous conservons le dossier requis pendant six ans après sa réception. Les dossiers obligatoires d’événements indésirables concernant des produits cosmétiques sont conservés pendant six ans après leur création, ou trois ans lorsque la règle applicable aux petites entreprises remplissant les conditions requises s’applique. L’utilisation des autres dossiers soumis à une obligation légale particulière de déclaration ou de conservation est limitée à cette obligation. Ces exceptions s’appliquent uniquement dans la mesure autorisée par la législation applicable à la confidentialité des données de santé.
En cas de demande de suppression valide, nous supprimons les données concernées et en informons les sous-traitants ainsi que les autres destinataires désignés par la loi. Pour les demandes relevant du Nevada, nous supprimons les données des systèmes actifs et informons les destinataires dans les 30 jours suivant l’authentification de la demande ; les destinataires disposent de leur propre délai obligatoire de 30 jours après notification pour procéder à la suppression. Les données de santé présentes dans les systèmes d’archivage ou de sauvegarde sont supprimées dans les six mois suivant l’authentification, et plus tôt lorsque cela est techniquement possible. Les sauvegardes en attente de suppression ne sont pas utilisées à d’autres fins.
Vos Droits Et Vos Demandes
Vous pouvez nous demander si nous collectons, partageons ou vendons vos données de santé de consommateur, y accéder, demander leur rectification, retirer votre consentement, nous demander de cesser leur collecte ou leur partage et demander leur suppression. Vous pouvez demander une liste des destinataires ; pour les données relevant de l’État de Washington, cette liste comprend les tiers et les sociétés affiliées, ainsi qu’une adresse e-mail active ou un autre moyen de contact en ligne pour chacun d’eux. Nous proposons la même assistance concernant les coordonnées des destinataires aux autres clients aux États-Unis.
Envoyez un e-mail à
en indiquant « Demande relative aux données de santé ». Un représentant autorisé peut nous contacter en justifiant de son habilitation. Nous authentifierons les demandes à l’aide des informations raisonnablement nécessaires et prévoirons un moyen approprié pour transmettre les documents sensibles. Vous n’avez pas besoin de créer un nouveau compte. Les demandes sont normalement gratuites, sous réserve uniquement des règles légalement autorisées concernant les demandes manifestement infondées, excessives ou répétitives.
Nous répondons dans les 45 jours calendaires suivant la réception de la demande. Lorsque cela est autorisé et raisonnablement nécessaire, nous pouvons prolonger ce délai une seule fois, de 45 jours au maximum, en vous expliquant le motif pendant le délai initial. Dans l’État de Washington, le délai court à compter de la réception, sans suspension pendant l’authentification. Au Nevada, le délai légal de réponse court à compter de l’authentification, mais notre engagement de service fondé sur la date de réception est plus court ; le délai distinct de 30 jours pour supprimer les données des systèmes actifs reste applicable. Les demandes relevant du Connecticut suivent la règle de réponse de 45 jours prévue dans notre Politique de Confidentialité.
Vous pouvez retirer votre consentement par e-mail à tout moment. Pour les traitements de données sensibles fondés sur le consentement relevant du Connecticut, nous agissons dès que possible et dans un délai maximal de 15 jours. Le retrait du consentement ne nous autorise pas à poursuivre une activité interdite par une autre loi applicable. Certains services demandés peuvent devenir indisponibles si nous ne pouvons pas utiliser les informations réellement nécessaires à leur fourniture, mais nous ne vous pénalisons pas pour l’exercice d’un droit.
Recours Et Réclamations
Si nous refusons une demande, répondez à la décision ou envoyez-nous un e-mail portant la mention « Recours relatif aux données de santé ». Nous n’imposons aucun délai limite fixe pour déposer un recours. Nous fournissons une décision écrite et motivée dans les 45 jours calendaires suivant sa réception. Ce délai respecte les délais de recours de 45 jours prévus par l’État de Washington et le Nevada et est plus court que le délai de 60 jours prévu par le Connecticut.
Si nous rejetons un recours, nous vous indiquerons la procédure de réclamation pertinente. Vous pouvez contacter le procureur général de l’État de Washington, le procureur général du Nevada ou le procureur général du Connecticut. Vous pouvez contacter une autorité de contrôle sans avoir préalablement mené à terme notre procédure de recours.
Modifications
Nous actualisons la date figurant ci-dessus lorsque cette politique est modifiée. Nous signalons clairement les modifications importantes et vous en informons directement lorsque cela est requis. Avant de collecter ou de partager de nouvelles catégories de données, d’ajouter des destinataires ou d’utiliser des données pour une nouvelle finalité nécessitant un nouveau consentement, nous fournissons les informations requises et recueillons ce consentement.