En bref : nous ne recueillons que ce que vous nous transmettez via le formulaire de contact, ainsi qu'un enregistrement d'adresse IP de courte durée servant à prévenir le spam. Nous ne vendons pas vos données. Nous n'utilisons aucun traceur publicitaire.
Qui nous sommes
En bref : BIOSAR est la marque à l'origine de ce site, et c'est nous qui décidons de ce qu'il advient de vos données ici.
BIOSAR est une marque dermocosmétique internationale, formulée et fabriquée au sein des Laboratoires BIOSAR. Lorsque la présente politique emploie les termes « nous » ou « BIOSAR », elle désigne l'entité juridique à l'origine de la marque. Nous sommes le responsable du traitement des données personnelles recueillies par l'intermédiaire de ce site.
Les informations que nous recueillons
En bref : uniquement ce que vous nous transmettez via le formulaire de contact, ainsi qu'un enregistrement d'adresse IP de courte durée servant à prévenir le spam.
Lorsque vous soumettez notre formulaire de contact, nous recevons votre nom, votre adresse e-mail, le pays que vous sélectionnez (facultatif), le sujet que vous choisissez et le message que vous rédigez. Si vous êtes arrivé depuis une page produit spécifique, le formulaire peut également inclure le nom du produit afin que nous puissions orienter votre demande.
Nous enregistrons brièvement votre adresse IP afin de limiter le nombre de soumissions et de protéger le formulaire contre le spam et les abus automatisés. Nous n'utilisons ni traceurs publicitaires ni profilage comportemental. Nous avons recours à Plausible et à Vercel Analytics, qui fonctionnent tous deux sans cookies et sans vous identifier.
Comment nous utilisons vos informations et sur quel fondement
En bref : pour répondre à votre message, pour assurer le bon fonctionnement du site et pour respecter les règles qui nous sont applicables.
Nous utilisons les informations du formulaire de contact pour lire votre demande et y répondre, pour la transmettre au bon interlocuteur et pour conserver une trace de nos échanges. Au titre du RGPD de l'UE et du Royaume-Uni, notre base légale est votre consentement ainsi que notre intérêt légitime à exploiter un canal de contact. Au titre de la loi saoudienne sur la protection des données personnelles, notre finalité est de répondre à la demande que vous avez soumise. Nous utilisons les journaux d'adresses IP pour protéger le formulaire contre les abus, sur le fondement de notre intérêt légitime à maintenir le service disponible. Nous utilisons des statistiques agrégées pour comprendre quelles pages sont consultées ; ces données ne vous sont pas rattachées.
Combien de temps nous les conservons
En bref : les messages de contact sont conservés jusqu'à 24 mois, sauf motif réel justifiant une durée plus longue.
Nous conservons les messages du formulaire de contact jusqu'à 24 mois après la dernière réponse, puis nous les supprimons. Les enregistrements d'adresses IP utilisés pour limiter le nombre de soumissions sont conservés au maximum 1 heure et automatiquement effacés. Les statistiques agrégées sont conservées sans limite de durée, car elles ne se rapportent plus à aucune personne. Si un message s'inscrit dans le cadre d'une demande active de distributeur ou de pharmacie qui donne lieu à une relation commerciale, nous pouvons le conserver pendant toute la durée de cette relation et pour les périodes exigées par nos lois fiscales et commerciales locales.
Avec qui nous les partageons
En bref : uniquement les partenaires avec lesquels nous collaborons pour faire fonctionner le site, et uniquement ce dont ils ont besoin.
Nous partageons les données personnelles que nous recueillons avec les partenaires avec lesquels nous collaborons pour faire fonctionner ce site :
- Resend — acheminement des e-mails, basé aux États-Unis — envoie notre e-mail de réponse ainsi qu'un e-mail de confirmation qui vous est adressé.
- Sanity — plateforme de contenu, hébergée dans l'UE — stocke le corps de votre demande afin que notre équipe puisse le lire et y donner suite.
- Vercel — hébergement, basé aux États-Unis avec un point de présence dans l'UE — fait fonctionner le site lui-même et fournit des statistiques sans cookies.
- Upstash — Redis, hébergé dans l'UE — stocke des compteurs de courte durée servant à limiter le nombre de soumissions, rattachés à une adresse IP hachée.
- Plausible — statistiques, basé dans l'UE — fournit des décomptes de visites agrégés.
Nous ne vendons pas vos données. Nous ne les partageons ni avec des annonceurs ni avec des courtiers en données. Nous ne divulguerons des informations que lorsqu'une décision de justice ou une loi d'un pays où nous opérons nous y contraint.
Où vos données sont traitées
En bref : la plupart de vos données restent dans l'UE ; certaines sont transférées vers les États-Unis en vertu des garanties standard de l'UE.
Les sociétés avec lesquelles nous collaborons opèrent dans l'UE, au Royaume-Uni et aux États-Unis. Lorsque des données sont transférées en dehors de l'UE, de l'EEE ou du Royaume-Uni, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis. Pour les visiteurs situés en Arabie saoudite, nous transférons des données depuis et vers l'extérieur du Royaume aux fins indiquées ci-dessus ; au titre de la PDPL, cela est autorisé car le transfert est nécessaire à la fourniture d'un service que vous avez sollicité, et nous appliquons des garanties contractuelles avec chaque partenaire.
Cookies et suivi
En bref : nous utilisons le strict minimum et nous décrivons chacun d'eux dans la politique relative aux cookies.
Nous utilisons un très petit nombre de cookies strictement nécessaires et aucun cookie publicitaire. La liste complète figure dans notre politique relative aux cookies.
Vos droits
En bref : vous pouvez nous demander ce que nous détenons, nous demander de le corriger ou de le supprimer, ou nous demander de cesser de l'utiliser.
Vous avez le droit de nous demander :
- quelles données personnelles nous détenons à votre sujet et d'en recevoir une copie
- de corriger tout élément inexact
- de supprimer les données que nous n'avons plus de raison de conserver
- de limiter la manière dont nous les utilisons
- de recevoir une copie portable que vous pouvez transmettre ailleurs
- de vous opposer aux traitements que nous effectuons sur le fondement de l'intérêt légitime
- de retirer votre consentement à tout moment, sans que cela n'affecte ce que nous avons fait avant ce retrait
Si vous vous trouvez en Arabie saoudite, la PDPL vous confère ces droits et y ajoute le droit d'être informé de la manière dont vos données sont utilisées, le droit d'y accéder et le droit d'en obtenir la destruction lorsqu'elles ne sont plus nécessaires. Pour exercer l'un de ces droits, écrivez-nous à l'adresse indiquée ci-dessous. Nous répondrons dans un délai de 30 jours. Si vous estimez que nous avons mal géré vos données, vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données — dans l'UE, votre autorité de contrôle nationale ; en Arabie saoudite, la Saudi Data and AI Authority (SDAIA).
Sécurité
En bref : chiffrées lors du transfert, à accès contrôlé au repos, auditées régulièrement.
Le trafic entrant et sortant de ce site utilise le chiffrement TLS. Les plateformes avec lesquelles nous collaborons détiennent des certifications de sécurité reconnues et nous limitons l'accès interne selon le principe du besoin d'en connaître. Aucun système n'est parfaitement sûr ; si une violation vous concerne, nous vous en informerons, ainsi que le régulateur compétent, dans les délais exigés par la loi.
Enfants
En bref : ce site ne s'adresse pas aux enfants de moins de 16 ans.
Ce site ne s'adresse pas aux enfants, et nous ne recueillons pas sciemment de données provenant de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a transmis ses données, contactez-nous et nous les supprimerons.
Modifications de la présente politique
En bref : si nous modifions un élément important, nous l'indiquerons en haut de cette page.
Nous pouvons mettre à jour la présente politique lorsque nos pratiques, les partenaires avec lesquels nous collaborons ou la loi évoluent. Nous actualiserons la date de « dernière mise à jour » en haut de la page et, pour les modifications importantes, nous signalerons la mise à jour sur la page d'accueil pendant au moins 30 jours.
Comment nous contacter
En bref : une seule adresse pour tout ce qui concerne la confidentialité.
Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez à legal@biosarlabs.com. Nous nous efforçons de répondre dans un délai de cinq jours ouvrés et de traiter les demandes formelles dans un délai de 30 jours.