Politique de confidentialité et de protection des données personnelles

Dernière mise à jour : 28 juillet 2026

La présente Politique de confidentialité décrit la manière dont WELLY HEALTHY LLC, exploitant la marque MAHOVYN, collecte, utilise, conserve, transmet et protège les données personnelles des visiteurs, prospects, clients et utilisateurs du site contact@mahovyn.store, ci-après le « Site ».

Elle explique également les droits dont les personnes concernées peuvent disposer et la manière de les exercer. Elle doit être lue conjointement avec les Conditions générales de vente, la Politique relative aux cookies, les Mentions légales et les autres informations présentées au moment de la collecte des données.

La présente Politique ne limite aucun droit impératif accordé par la législation applicable, notamment le Règlement général sur la protection des données de l’Union européenne, ci-après le « RGPD », la législation française relative à la protection des données et, lorsqu’elles sont applicables, les lois américaines des États relatives à la vie privée.

1. Identité du responsable du traitement

Pour les traitements qu’elle détermine dans le cadre de l’exploitation de la boutique MAHOVYN, le responsable du traitement est :

Dénomination sociale : WELLY HEALTHY LLC
Marque exploitée : MAHOVYN
Forme juridique : Limited Liability Company (LLC)
État de constitution : Wyoming, États-Unis d’Amérique
Numéro d’enregistrement : 2025-001811278
Siège social : 30 N Gould St, STE R, Sheridan, WY 82801, États-Unis d’Amérique
Site internet : mahovyn.store
Adresse électronique relative à la confidentialité : contact@mahovyn.store

L’adresse du siège social est une adresse administrative. Les demandes relatives aux données personnelles doivent être envoyées de préférence par voie électronique afin de permettre leur enregistrement et leur traitement dans les meilleurs délais.

2. Représentant dans l’Union européenne

Lorsque l’article 27 du RGPD exige la désignation d’un représentant dans l’Union européenne, ses coordonnées sont les suivantes.

Les personnes situées dans l’Union européenne peuvent contacter soit WELLY HEALTHY LLC, soit son représentant, lorsqu’un représentant a été désigné.

3. Champ d’application

La présente Politique s’applique notamment lorsque vous :

• consultez ou utilisez le Site ;
• créez ou utilisez un compte client ;
• ajoutez un Produit au panier ou commencez une commande ;
• achetez un Produit ou souscrivez un abonnement lorsqu’une telle option est proposée ;
• demandez une livraison, un retour, un échange ou un remboursement ;
• contactez le service client ou formulez une réclamation ;
• vous inscrivez à une newsletter, à une liste d’attente ou à une communication commerciale ;
• publiez un avis, répondez à une enquête ou transmettez volontairement une photographie, une vidéo ou un autre contenu ;
• interagissez avec MAHOVYN sur un réseau social ou par l’intermédiaire d’une campagne publicitaire.

Elle ne régit pas les traitements effectués de manière indépendante par des sites, plateformes ou services tiers auxquels le Site peut renvoyer. Ces tiers disposent de leurs propres politiques de confidentialité.

4. Définitions principales

• « Donnée personnelle » : toute information se rapportant à une personne physique identifiée ou identifiable ;
• « Personne concernée » : la personne à laquelle se rapportent les données personnelles ;
• « Traitement » : toute opération réalisée sur des données personnelles, notamment leur collecte, enregistrement, consultation, utilisation, transmission, conservation ou suppression ;
• « Responsable du traitement » : l’entité qui détermine les finalités et les moyens essentiels du traitement ;
• « Sous-traitant » : le prestataire qui traite des données pour le compte du responsable du traitement ;
• « Cookie » ou « traceur » : toute technologie permettant de stocker ou de lire une information sur l’appareil d’un utilisateur ;
• « Produit » : tout produit ou accessoire commercialisé sous la marque MAHOVYN sur le Site.

5. Principes appliqués au traitement des données

Dans la mesure requise par la réglementation applicable, WELLY HEALTHY LLC s’efforce de traiter les données selon les principes suivants :

• licéité, loyauté et transparence : les traitements reposent sur une base juridique identifiée et sont décrits de manière accessible ;
• limitation des finalités : les données sont collectées pour des objectifs déterminés, explicites et légitimes ;
• minimisation : seules les données raisonnablement nécessaires sont demandées ou utilisées ;
• exactitude : les données inexactes peuvent être corrigées ou supprimées ;
• limitation de la conservation : les données ne sont pas conservées indéfiniment sans justification ;
• intégrité et confidentialité : des mesures raisonnables sont appliquées afin de protéger les données ;
• responsabilité : les choix et mesures de conformité sont documentés lorsque cela est requis.

6. Origine des données

Nous pouvons recevoir des données personnelles :

• directement de votre part, lorsque vous remplissez un formulaire, créez un compte, passez une commande, communiquez avec nous ou transmettez un contenu ;
• automatiquement depuis votre appareil, lorsque vous consultez le Site, sous réserve des choix applicables aux cookies et traceurs ;
• de Shopify et des applications activées sur la boutique, dans la mesure nécessaire au fonctionnement du Site ;
• des prestataires de paiement, notamment le statut, la confirmation ou l’échec d’une transaction ;
• des transporteurs et prestataires logistiques, notamment le statut d’un colis, la confirmation d’une livraison ou un incident ;
• des outils de prévention de la fraude et de sécurité, lorsqu’un contrôle est nécessaire ;
• des réseaux sociaux ou partenaires publicitaires, lorsque vous interagissez avec nos contenus ou lorsqu’un partage est autorisé par vos préférences ;
• d’une personne agissant pour votre compte, par exemple lorsqu’un proche commande un Produit à votre adresse ou contacte le service client avec votre autorisation.

7. Catégories de données susceptibles d’être collectées

7.1. Données d’identité et de contact

Nom, prénom, civilité lorsque celle-ci est demandée, adresse électronique, numéro de téléphone, adresse de facturation, adresse de livraison, pays et langue de communication.

7.2. Données relatives aux commandes

Produits sélectionnés, variantes, quantités, prix, remises, devise, date de commande, numéro de commande, statut de préparation, historique de livraison, retours, échanges, remboursements, garanties et réclamations.

7.3. Données de paiement et de transaction

Mode de paiement choisi, statut du paiement, identifiant ou référence de transaction, montant, devise, date, résultat des contrôles de sécurité et, selon le prestataire, certaines informations limitées telles que les quatre derniers chiffres d’une carte ou sa date d’expiration.

Les numéros complets de carte, codes de sécurité et autres données bancaires sensibles sont normalement collectés et traités directement par Shopify Payments ou par le prestataire de paiement choisi. WELLY HEALTHY LLC ne reçoit généralement pas ces données complètes.

7.4. Données de compte client

Adresse électronique, informations de connexion ou d’authentification, préférences, carnet d’adresses, historique des commandes et paramètres associés au compte.

7.5. Données de communication et de service client

Contenu des messages, pièces jointes, date et canal de communication, motif de la demande, réponses apportées, suivi du dossier, notation du support et tout élément volontairement transmis pour traiter une question, une réclamation ou un retour.

7.6. Données relatives aux avis et contenus

Nom ou pseudonyme affiché, note, avis, réponse à une enquête, témoignage, photographie, vidéo, voix, profil sur un réseau social ou toute autre contribution transmise volontairement.

7.7. Données techniques et de navigation

Adresse IP, identifiants de cookies ou d’appareil, type d’appareil, système d’exploitation, navigateur, langue, fuseau horaire, pages consultées, liens utilisés, durée de visite, événements de navigation, source de la visite, données de diagnostic et journaux de sécurité.

7.8. Données de marketing et de préférences

Inscription ou désinscription à la newsletter, consentements, préférences de communication, interactions avec les e-mails ou messages, participation à une offre, source d’acquisition et centres d’intérêt déduits de l’activité, uniquement lorsque la loi et les choix de l’utilisateur l’autorisent.

7.9. Données relatives à la fraude et à la sécurité

Signaux techniques ou transactionnels, incohérences d’adresse, tentatives de paiement, historique d’incidents, résultat d’un contrôle et informations strictement nécessaires à l’authentification d’une demande ou à la protection du Site.

8. Données sensibles et informations relatives à la santé

MAHOVYN commercialise un accessoire externe de confort respiratoire. Nous ne vous demandons pas de transmettre un diagnostic, un dossier médical ou d’autres données détaillées relatives à votre santé pour acheter un Produit.

Nous vous invitons à ne pas communiquer de données de santé dans un avis public, un formulaire général ou un message lorsque cela n’est pas nécessaire. Si vous transmettez volontairement une information sensible au service client afin d’expliquer une situation particulière, nous cherchons à la limiter à ce qui est utile pour répondre à votre demande.

Lorsque le traitement d’une donnée sensible exige un consentement explicite ou une autre condition particulière, ce traitement n’est effectué que si cette condition est satisfaite. Une information manifestement inutile peut être supprimée ou masquée.

9. Finalités et bases juridiques des traitements

Lorsque le RGPD est applicable, chaque traitement repose sur une base juridique. Selon la situation, les bases utilisées sont l’exécution d’un contrat, le respect d’une obligation légale, l’intérêt légitime ou le consentement.

9.1. Exécution du contrat ou mesures précontractuelles

Cette base est notamment utilisée pour :

• gérer le panier, la commande et sa confirmation ;
• encaisser ou faire autoriser le paiement ;
• préparer, expédier et suivre le colis ;
• gérer le compte client ;
• répondre aux questions portant sur un Produit ou une commande ;
• traiter un retour, un échange, un remboursement ou une garantie ;
• gérer un abonnement ou une recharge récurrente lorsque cette option est proposée ;
• adresser les communications indispensables à l’exécution de la commande.

9.2. Respect d’une obligation légale

Cette base peut notamment être utilisée pour :

• établir et conserver les factures et écritures comptables ;
• respecter les obligations fiscales, douanières et de garantie ;
• répondre aux demandes légalement valables d’une autorité ;
• gérer les droits des consommateurs et les demandes relatives aux données personnelles ;
• documenter les consentements ou oppositions lorsqu’une preuve doit être conservée ;
• respecter toute obligation applicable en matière de sécurité ou de rappel de Produit.

9.3. Intérêts légitimes

Sous réserve de ne pas porter une atteinte disproportionnée aux droits et libertés des personnes, nos intérêts légitimes peuvent justifier les traitements nécessaires pour :

• sécuriser le Site, les comptes et les transactions ;
• détecter et prévenir les fraudes, abus, rétrofacturations ou utilisations illicites ;
• améliorer le fonctionnement, l’ergonomie et les performances essentielles de la boutique ;
• comprendre les difficultés rencontrées par les utilisateurs et améliorer le service client ;
• gérer et défendre nos droits, établir une preuve ou répondre à un litige ;
• assurer la continuité, l’administration et la sécurité de l’activité ;
• adresser à des clients existants, lorsque la loi l’autorise, des communications relatives à des Produits analogues avec une possibilité simple d’opposition.

9.4. Consentement

Votre consentement peut notamment être demandé pour :

• déposer ou lire certains cookies et traceurs non essentiels ;
• vous envoyer des communications commerciales lorsque le consentement est requis ;
• personnaliser ou mesurer certaines publicités ;
• publier ou réutiliser une photographie, une vidéo ou un témoignage identifiable lorsque votre autorisation est nécessaire ;
• traiter une donnée sensible dans les situations où un consentement explicite est requis.

Vous pouvez retirer votre consentement à tout moment. Le retrait n’affecte pas la licéité des traitements réalisés avant celui-ci et n’empêche pas les traitements reposant sur une autre base juridique valable.

10. Caractère obligatoire ou facultatif des données

Les champs signalés comme obligatoires sont nécessaires pour fournir le service demandé, traiter une commande, organiser une livraison, sécuriser un paiement ou répondre à une obligation légale.

Si vous ne fournissez pas ces informations, nous pouvons ne pas être en mesure de conclure ou d’exécuter la vente, d’expédier le colis, de créer le compte, de traiter la demande ou de fournir la fonctionnalité concernée.

Les informations facultatives sont utilisées uniquement pour améliorer ou personnaliser l’expérience correspondante. Leur absence n’empêche pas, en principe, l’accès aux fonctionnalités essentielles.

11. Gestion des commandes incomplètes et paniers abandonnés

Lorsqu’une personne renseigne ses coordonnées mais ne finalise pas sa commande, certaines informations peuvent être temporairement conservées afin de maintenir le panier, prévenir une fraude, permettre la reprise du processus de commande ou, lorsque la loi l’autorise, adresser un rappel.

Les communications relatives à un panier abandonné sont soumises aux règles de prospection et peuvent être refusées au moyen du lien de désinscription ou des préférences disponibles.

12. Paiements

Les paiements sont traités au moyen des prestataires activés lors du passage en caisse. Ces prestataires peuvent traiter les données nécessaires à l’autorisation, à l’authentification, à la prévention de la fraude, au remboursement et à la contestation d’une transaction.

Le prestataire de paiement peut agir comme sous-traitant de WELLY HEALTHY LLC pour certaines opérations et comme responsable indépendant pour les traitements qu’il détermine lui-même, notamment afin de respecter ses obligations financières, réglementaires ou de lutte contre la fraude.

Nous vous invitons à consulter la politique de confidentialité du moyen de paiement choisi lorsqu’un lien est fourni au moment de la transaction.

13. Shopify

Le Site est hébergé et exploité au moyen de la plateforme Shopify. Shopify traite des données personnelles afin de fournir l’infrastructure de commerce électronique, d’héberger la boutique, de permettre la gestion du panier et des commandes, de sécuriser la plateforme et de fournir les fonctionnalités activées par WELLY HEALTHY LLC.

Selon le traitement concerné, Shopify peut agir comme sous-traitant de WELLY HEALTHY LLC ou comme responsable du traitement pour les finalités qu’elle détermine elle-même.

Vous pouvez consulter :

• la Politique de confidentialité de Shopify : https://www.shopify.com/legal/privacy ;
• le portail de confidentialité de Shopify : https://privacy.shopify.com/.

14. Destinataires des données

Les données sont accessibles uniquement aux personnes et organisations qui en ont raisonnablement besoin pour leur mission. Selon le service utilisé, les destinataires peuvent comprendre :

• les personnes autorisées au sein de WELLY HEALTHY LLC ;
• Shopify et ses propres sous-traitants ;
• les prestataires de paiement, banques et services de prévention de la fraude ;
• les fournisseurs, agents d’approvisionnement, entrepôts et centres de préparation ;
• les transporteurs, services postaux et plateformes de suivi ;
• les prestataires de service client et de messagerie ;
• les prestataires d’e-mail, de newsletter ou de notification ;
• les applications de gestion des avis et contenus clients ;
• les prestataires d’hébergement, de cybersécurité, de sauvegarde, de maintenance et d’analyse ;
• les partenaires publicitaires, uniquement dans la mesure permise par vos choix et la loi ;
• les assureurs, auditeurs, comptables, conseils juridiques et autres conseillers professionnels ;
• les autorités, juridictions ou organismes publics lorsqu’une divulgation est légalement requise ;
• un acquéreur, investisseur ou conseil dans le cadre d’une fusion, acquisition, restructuration, cession d’actifs ou procédure similaire, sous réserve de garanties appropriées.

Les prestataires qui agissent pour notre compte ne sont autorisés à traiter les données que conformément à leurs instructions contractuelles et aux exigences légales qui leur sont applicables.

15. Fournisseurs, préparation et livraison des commandes

Les informations nécessaires à la préparation et à l’acheminement d’une commande peuvent être transmises au fournisseur, au centre logistique et au transporteur concernés. Il peut notamment s’agir du nom, de l’adresse de livraison, du numéro de téléphone, de l’adresse électronique, du contenu du colis et des références de commande.

Ces informations ne doivent être utilisées que pour fabriquer ou préparer le Produit lorsque cela est nécessaire, expédier la commande, communiquer les mises à jour de livraison, accomplir les formalités douanières et résoudre un incident logistique.

16. Applications et services connectés à la boutique

Le Site peut utiliser des applications Shopify ou des services externes afin d’assurer certaines fonctionnalités telles que les avis, abonnements, offres groupées, e-mails, formulaires, analyses, publicités, suivi de commande, support ou prévention de la fraude.

La liste et le rôle de ces services peuvent évoluer. Avant toute activation, WELLY HEALTHY LLC doit vérifier les données auxquelles l’application accède, sa finalité, sa localisation, ses durées de conservation et ses garanties contractuelles.

Les outils non essentiels ne doivent être activés avant consentement lorsque la réglementation l’exige.

17. Publicité personnalisée, « vente » ou « partage » de données

Nous ne vendons pas vos données personnelles contre une rémunération monétaire.

Certaines lois américaines peuvent néanmoins considérer comme une « vente », un « partage » ou une utilisation à des fins de publicité ciblée la transmission d’identifiants, de données de navigation ou d’interactions à des partenaires publicitaires, même en l’absence de paiement direct.

Lorsque ces règles s’appliquent et que de tels outils sont activés, vous pouvez exercer le droit de refuser cette utilisation depuis le lien intitulé, selon la configuration du Site, « Ne pas vendre ou partager mes données personnelles », « Vos choix de confidentialité » ou « Gérer mes préférences de confidentialité ».

Lorsqu’un signal reconnu tel que Global Privacy Control est reçu et que la loi exige sa prise en compte, il est traité comme une demande de refus pour le navigateur ou l’appareil concerné.

18. Cookies et technologies similaires

Le Site peut utiliser des cookies, pixels, balises, stockage local, identifiants et technologies similaires. Ces outils peuvent appartenir aux catégories suivantes :

• cookies strictement nécessaires : panier, authentification, paiement, sécurité, prévention de la fraude et fonctionnement essentiel ;
• cookies de préférences : langue, devise, pays, affichage ou choix précédemment enregistrés ;
• cookies de mesure et d’analyse : compréhension de l’audience, diagnostic et amélioration du Site ;
• cookies de personnalisation : adaptation de certains contenus ou recommandations ;
• cookies publicitaires : mesure d’une campagne, limitation de répétition, attribution et publicité personnalisée lorsque celle-ci est autorisée ;
• cookies de réseaux sociaux : affichage ou interaction avec des fonctionnalités proposées par une plateforme sociale.

Les cookies strictement nécessaires peuvent être déposés sans consentement lorsqu’ils sont indispensables au service expressément demandé ou à la sécurité. Les cookies non essentiels sont soumis au consentement préalable lorsque la réglementation l’exige.

19. Gestion de vos préférences relatives aux cookies

Lors de votre première visite, un outil de gestion peut vous permettre d’accepter, de refuser ou de paramétrer les cookies non essentiels par finalité.

Vous pouvez modifier vos choix à tout moment depuis le lien « Gérer mes préférences de confidentialité » ou tout autre lien équivalent disponible dans le pied de page du Site.

Le refus des cookies non essentiels n’empêche pas l’achat ni l’accès aux principales fonctions du Site. Certaines fonctions de personnalisation ou de mesure peuvent toutefois être limitées.

Les paramètres du navigateur permettent également de bloquer ou supprimer les cookies. Ces réglages peuvent affecter le fonctionnement de certaines fonctionnalités, notamment le maintien du panier ou de la session.

20. Communications commerciales

Nous pouvons envoyer des informations relatives aux Produits, nouveautés, offres ou contenus MAHOVYN lorsque la loi nous y autorise.

Lorsque votre consentement est requis, aucun message commercial n’est envoyé avant son obtention. Dans les cas où la loi autorise la prospection auprès d’un client existant pour des Produits analogues, vous pouvez vous y opposer lors de la collecte et dans chaque communication.

Vous pouvez vous désinscrire :

• en utilisant le lien prévu dans chaque e-mail commercial ;
• en répondant selon les instructions fournies dans un message ;
• en modifiant les préférences de votre compte lorsqu’une telle fonction existe ;
• en écrivant à [[E-MAIL CONFIDENTIALITÉ MAHOVYN]].

Une désinscription commerciale n’empêche pas l’envoi des communications indispensables à une commande, un paiement, une livraison, un retour, un abonnement ou une demande de support.

21. Avis, témoignages, photographies et vidéos

Lorsqu’un utilisateur publie un avis ou transmet un contenu, certaines informations peuvent être affichées publiquement, notamment son prénom, l’initiale de son nom, son pseudonyme, sa note, son commentaire et le média qu’il a choisi de fournir.

Nous ne publions pas volontairement une adresse électronique, une adresse postale, un numéro de téléphone ou une donnée bancaire dans un avis public.

La publication ou la réutilisation commerciale d’un contenu identifiable est effectuée conformément à l’autorisation accordée et aux droits applicables. Une personne peut retirer son consentement pour les utilisations futures lorsque le traitement repose sur ce consentement, sous réserve des utilisations déjà licitement réalisées et des obligations de conservation.

MAHOVYN ne doit pas présenter comme authentique, vérifié ou provenant d’un client un témoignage qui ne répond pas réellement à cette qualification.

22. Réseaux sociaux

Lorsque vous interagissez avec un compte MAHOVYN sur un réseau social, la plateforme concernée traite des données selon ses propres règles. Nous pouvons recevoir les informations rendues accessibles par la plateforme, telles que le nom du profil, le contenu d’un commentaire, une réaction, un message privé ou des statistiques agrégées.

MAHOVYN et la plateforme peuvent, pour certains traitements statistiques ou publicitaires, agir comme responsables indépendants ou conjoints selon les règles applicables et les conditions de la plateforme.

23. Prévention de la fraude et contrôles automatisés

Shopify, les prestataires de paiement ou les outils de sécurité peuvent analyser automatiquement certains signaux afin d’évaluer le risque d’une transaction, notamment l’adresse IP, l’appareil, la cohérence des coordonnées, l’historique des tentatives et les informations de paiement limitées.

Un score ou un indicateur de risque peut conduire à une vérification manuelle, à une demande d’information complémentaire, à la suspension du traitement ou au refus d’une transaction lorsqu’un risque sérieux est détecté.

Nous ne cherchons pas à prendre une décision produisant des effets juridiques importants sur la seule base d’un traitement automatisé lorsque la loi interdit une telle pratique. Lorsqu’un droit de contestation ou d’intervention humaine s’applique, il peut être exercé à l’adresse contact@mahovyn.store. 

24. Transferts internationaux de données

WELLY HEALTHY LLC est établie aux États-Unis. Shopify et certains prestataires peuvent également traiter des données aux États-Unis, au Canada ou dans d’autres pays situés en dehors du pays de résidence de l’utilisateur.

Ces pays peuvent appliquer des règles de protection différentes. Lorsque le RGPD ou une réglementation équivalente l’exige, les transferts sont encadrés par un mécanisme reconnu, notamment :

• une décision d’adéquation adoptée par l’autorité compétente ;
• des clauses contractuelles types approuvées par la Commission européenne ;
• des règles d’entreprise contraignantes ;
• une certification ou un cadre de transfert reconnu, lorsque le destinataire y participe valablement ;
• une dérogation prévue par la loi dans une situation particulière.

Des mesures supplémentaires peuvent être mises en place lorsque l’évaluation du transfert l’exige. Vous pouvez demander des informations générales sur les garanties applicables en écrivant à contact@mahovyn.store.

25. Durées de conservation

Les données sont conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis, lorsque cela est justifié, pendant les délais de prescription, de preuve, de garantie, de comptabilité ou d’archivage imposés par la loi.

Les durées peuvent notamment être les suivantes, sous réserve des obligations et circonstances particulières :

• commandes, factures et pièces comptables : pendant la durée légale de conservation applicable, pouvant atteindre dix ans ;
• données nécessaires à l’exécution d’une commande : pendant la relation contractuelle, puis pendant les délais nécessaires à la preuve, aux garanties et aux litiges ;
• compte client : pendant son utilisation, puis suppression ou anonymisation après une période raisonnable d’inactivité, sauf donnée devant être conservée séparément ;
• demandes du service client : pendant le traitement du dossier, puis généralement jusqu’à trois ans après sa clôture, sauf nécessité ou obligation différente ;
• prospection auprès d’un prospect : généralement jusqu’à trois ans après le dernier contact actif ou jusqu’au retrait du consentement lorsqu’il intervient plus tôt ;
• prospection auprès d’un client : pendant la relation commerciale puis, en principe, jusqu’à trois ans après sa fin, sous réserve du droit d’opposition ;
• preuve du consentement ou de l’opposition : pendant la durée nécessaire pour démontrer le respect du choix et empêcher une nouvelle sollicitation non souhaitée ;
• avis et contenus publiés : pendant leur publication ou la durée de l’autorisation applicable, puis pendant les délais nécessaires à la défense des droits ;
• données de sécurité et de prévention de la fraude : pendant la durée nécessaire à l’analyse, puis pendant une durée proportionnée au risque et aux obligations applicables ;
• cookies et identifiants : selon leur fonction, les choix exprimés et les durées indiquées dans l’outil de gestion, dans la limite des durées applicables.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsqu’une conservation supplémentaire est légalement nécessaire.

26. Sécurité et confidentialité

WELLY HEALTHY LLC et ses prestataires appliquent des mesures techniques et organisationnelles raisonnables adaptées à la nature des données, aux finalités, aux coûts de mise en œuvre et aux risques identifiés.

Ces mesures peuvent notamment comprendre :

• l’utilisation de connexions chiffrées ;
• la limitation des accès aux seules personnes autorisées ;
• l’authentification et la gestion des habilitations ;
• la journalisation de certaines activités sensibles ;
• la sauvegarde et la restauration de données lorsque cela est approprié ;
• la mise à jour des outils et la correction des vulnérabilités identifiées ;
• la sélection contractuelle de prestataires présentant des garanties adaptées ;
• des procédures de réponse aux incidents et aux demandes d’exercice de droits.

Aucune transmission ni aucun système informatique ne peut être garanti comme totalement sécurisé. Les utilisateurs doivent protéger leurs identifiants, utiliser un mot de passe robuste et ne jamais transmettre leur mot de passe ou le code complet de leur carte bancaire par e-mail.

27. Violations de données personnelles

Lorsqu’un incident affectant des données personnelles est identifié, nous cherchons à en limiter les conséquences, à en évaluer les risques, à documenter les mesures prises et à notifier l’autorité compétente lorsque la loi l’exige.

Lorsqu’une violation est susceptible d’engendrer un risque élevé pour les droits et libertés d’une personne, celle-ci est informée dans les conditions prévues par la réglementation, sauf exception légale.

28. Droits des personnes situées dans l’Espace économique européen

Sous réserve des conditions, limites et exceptions prévues par le RGPD, vous pouvez disposer des droits suivants :

• droit d’accès : obtenir la confirmation qu’un traitement existe et recevoir une copie des données concernées ;
• droit de rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète ;
• droit à l’effacement : demander la suppression de données dans les cas prévus par la loi ;
• droit à la limitation : demander le gel temporaire de certaines utilisations ;
• droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière ;
• droit d’opposition à la prospection : vous opposer à tout moment à l’utilisation de vos données à des fins de marketing direct ;
• droit à la portabilité : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine ou demander leur transmission à un autre responsable lorsque cela est techniquement possible ;
• droit de retirer le consentement : retirer à tout moment un consentement précédemment accordé ;
• droits relatifs aux décisions automatisées : demander, lorsque les conditions sont réunies, une intervention humaine, exprimer votre point de vue ou contester une décision ;
• directives post-mortem : en France, définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Certains droits ne sont pas absolus. Une demande peut être limitée ou refusée lorsqu’une obligation légale, la défense d’un droit, la liberté d’expression, la sécurité ou une autre exception autorisée le justifie. Le motif est alors expliqué dans la mesure requise par la loi.

29. Droits prévus par certaines lois américaines

Selon l’État de résidence et lorsque les seuils légaux sont atteints, un consommateur américain peut disposer de droits tels que :

• connaître les catégories et éléments de données collectés, utilisés ou divulgués ;
• accéder à ses données ou en obtenir une copie ;
• faire corriger des informations inexactes ;
• demander la suppression de certaines données ;
• refuser la vente, le partage ou la publicité ciblée lorsque ces notions sont applicables ;
• limiter certaines utilisations de données sensibles ;
• ne pas faire l’objet d’une discrimination pour avoir exercé un droit ;
• faire appel d’un refus lorsque la loi de l’État prévoit cette possibilité.

Ces droits sont appliqués uniquement lorsque la loi concernée s’applique effectivement à WELLY HEALTHY LLC et à la personne présentant la demande.

30. Exercice de vos droits

Pour exercer un droit ou poser une question relative à vos données, vous pouvez écrire à :

Service confidentialité MAHOVYN
E-mail : contact@mahovyn.store
Adresse administrative : WELLY HEALTHY LLC, 30 N Gould St, STE R, Sheridan, WY 82801, États-Unis d’Amérique

Votre demande doit idéalement préciser :

• vos nom et prénom ;
• l’adresse électronique utilisée sur le Site ;
• le droit que vous souhaitez exercer ;
• le numéro de commande lorsque la demande concerne une transaction ;
• les informations permettant d’identifier clairement les données ou le traitement concernés.

Vous n’êtes pas tenu de fournir plus d’informations qu’il n’est raisonnablement nécessaire pour traiter la demande.

31. Vérification de l’identité et mandataires

Afin d’éviter qu’une donnée soit communiquée, modifiée ou supprimée au profit d’une personne non autorisée, nous pouvons vérifier l’identité du demandeur de manière proportionnée au risque.

Une copie d’un document d’identité n’est demandée que lorsque cela est nécessaire et qu’une vérification moins intrusive ne suffit pas. Les informations non nécessaires doivent être masquées et la copie est supprimée dès que sa conservation n’est plus justifiée.

Un mandataire autorisé peut présenter une demande lorsque la loi le permet. Nous pouvons demander la preuve de son mandat et, si nécessaire, confirmer directement auprès de la personne concernée qu’elle l’a autorisé à agir.

32. Délais de réponse et demandes excessives

Lorsque le RGPD est applicable, nous répondons en principe dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; la personne en est alors informée dans le délai initial.

Une demande est en principe traitée gratuitement. Des frais raisonnables peuvent toutefois être demandés ou une demande peut être refusée lorsqu’elle est manifestement infondée ou excessive, notamment en raison de son caractère répétitif, dans les limites prévues par la loi.

33. Réclamation auprès d’une autorité de contrôle

Nous vous invitons à nous contacter en premier lieu afin que nous puissions examiner votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente dans votre pays de résidence, votre lieu de travail ou le lieu de la violation alléguée.

En France, l’autorité compétente est la Commission nationale de l’informatique et des libertés — CNIL :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
Site : https://www.cnil.fr
Déposer une plainte : https://www.cnil.fr/fr/plaintes

34. Mineurs

Le Site et les Produits MAHOVYN sont destinés à des personnes majeures capables de conclure un contrat. Nous ne cherchons pas à collecter sciemment des données personnelles directement auprès d’enfants n’ayant pas l’âge requis pour consentir au traitement dans leur pays.

Si un parent ou représentant légal estime qu’un mineur nous a transmis des données sans autorisation valable, il peut écrire à contact@mahovyn.store afin que la situation soit examinée et, lorsque cela est approprié, que les données soient supprimées.

35. Liens et services de tiers

Le Site peut contenir des liens vers des sites, applications, réseaux sociaux, services de paiement ou outils exploités par des tiers. Le fait de proposer un lien ne signifie pas que WELLY HEALTHY LLC contrôle les pratiques de confidentialité du service concerné.

Avant de communiquer des données à un tiers, nous vous invitons à consulter sa politique de confidentialité et ses paramètres.

36. Modifications de la présente Politique

Nous pouvons modifier la présente Politique afin de refléter une évolution de la boutique, de nos pratiques, de nos prestataires, des technologies utilisées ou de la réglementation.

La date de dernière mise à jour figure en haut de la page. Lorsqu’une modification substantielle l’exige, une information supplémentaire peut être affichée sur le Site ou envoyée par un moyen approprié.

La version applicable est celle publiée sur le Site à la date de la consultation, sans préjudice des informations et choix communiqués au moment de la collecte.

37. Contact

Pour toute question concernant la présente Politique, la protection de vos données ou l’exercice de vos droits :

WELLY HEALTHY LLC — MAHOVYN
Service confidentialité
30 N Gould St, STE R
Sheridan, WY 82801
États-Unis d’Amérique
E-mail : contact@mahovyn.store
Site : mahovyn.store