Politique de confidentialité des données de santé des consommateurs

Dernière mise à jour et date d’entrée en vigueur : 2 octobre 2026.

Taweret LLC, 8 The Green, Suite B, Dover, DE 19901, États-Unis, est responsable des données de santé des consommateurs décrites ici. Contact : info@globalorders.co.

Cette politique complète notre Politique de confidentialité. Elle explique les protections des données de santé des consommateurs prévues par la loi My Health My Data Act de l’État de Washington, la loi du Nevada sur les données de santé des consommateurs et la loi du Connecticut sur la confidentialité. Les protections décrites constituent également notre politique commerciale pour les autres clients aux États-Unis.

Données de santé et leurs sources

Les données de santé des consommateurs sont des renseignements personnels qui vous sont liés ou peuvent raisonnablement vous être liés, et qui identifient ou révèlent un état de santé ou une activité liée à la santé. Elles peuvent comprendre des renseignements laissant penser que vous recherchez un produit pour répondre à un problème de douleur, de sommeil, de mobilité ou à une autre question de santé, même en l’absence de diagnostic.

Nous collectons les choix de produits liés à la santé et les détails de commande ou de retour ; les symptômes, réactions, limitations et autres renseignements de santé que vous choisissez d’inclure dans des demandes d’assistance ou des signalements de sécurité ; les contenus liés à la santé transmis dans un avis ; ainsi que les identifiants qui relient ces renseignements à votre personne, tels que votre nom, votre adresse e-mail, votre numéro de commande ou les informations sur votre appareil enregistrées dans les journaux de sécurité nécessaires.

Les sources sont vous-même, votre activité sur notre boutique, les personnes agissant pour votre compte et les prestataires de services ou partenaires logistiques fournissant des renseignements sur votre commande ou votre réclamation. Nous n’achetons pas de profils de santé auprès de courtiers en données et n’utilisons pas de localisation précise pour identifier les visites dans des établissements de santé.

Collecte, utilisation et consentement

Nous utilisons ces renseignements pour fournir le produit ou le service que vous demandez, gérer une commande ou un retour, répondre à une question, examiner un problème de sécurité et respecter les exigences légales applicables. Nous les traitons dans les dossiers de gestion des commandes, d’assistance et de sécurité à accès restreint, dont l’accès est limité aux personnes qui en ont besoin à ces fins.

Nous obtenons un consentement exprès avant la collecte ou le partage lorsque cela est requis. Selon les lois de Washington et du Nevada, le traitement strictement nécessaire pour fournir un produit ou un service que vous avez demandé peut être autorisé sans consentement distinct. Cette exception n’autorise pas de publicité sans rapport avec cette demande. Lorsque la loi du Connecticut exige un consentement au traitement des données sensibles, nous l’obtenons avant ce traitement. Le consentement au partage est distinct du consentement à la collecte lorsque cela est requis. Nous expliquons les catégories, la finalité, les destinataires et la méthode de retrait lorsque nous demandons votre consentement.

Nous ne vendons pas les données de santé des consommateurs, ne les utilisons pas pour la publicité ciblée et ne les transmettons pas aux plateformes publicitaires. Cela comprend les adresses URL de pages révélant des informations de santé, les identifiants de produits, les requêtes de recherche, les événements d’achat et les listes de clients mises en correspondance. Le suivi non essentiel à des fins publicitaires et d’analyse est bloqué sur les parcours liés à la santé. Nous n’autorisons pas les partenaires publicitaires à collecter des données de santé des consommateurs par l’intermédiaire de notre boutique afin d’effectuer un suivi entre différents sites web.

Renseignements partagés et destinataires

Nous partageons les détails nécessaires concernant les produits et les commandes ainsi que les identifiants associés avec Shopify, les services de traitement des commandes et de paiement, les fournisseurs, les partenaires logistiques et les transporteurs afin de répondre à votre demande. Un transporteur reçoit normalement les détails de livraison plutôt que les informations de santé contenues dans un échange avec l’assistance. Les prestataires d’assistance clientèle traitent la correspondance pertinente ; les prestataires de services d’avis traitent les contenus que vous choisissez de publier. Un avis public peut révéler des informations de santé à toute personne qui le lit ; veuillez donc éviter d’y inclure des renseignements médicaux privés.

Lorsque cela est nécessaire pour une enquête sur la sécurité d’un produit ou un signalement légalement requis, nous partageons les renseignements pertinents concernant le produit, l’événement et les coordonnées avec le fabricant ou distributeur responsable, des conseillers qualifiés et les autorités de contrôle. Nous imposons aux prestataires de services des exigences appropriées de confidentialité et de limitation du traitement. Ces transferts restent soumis au consentement et aux limites légales décrits ci-dessus.

Nous ne partageons pas les données de santé des consommateurs avec des sociétés affiliées. Nous ne donnons pas aux entreprises publicitaires accès aux données de santé pour leurs propres finalités. Les prestataires nécessaires ne traitent que les renseignements autorisés pour le service concerné.

Conservation et suppression

Nous conservons les renseignements de santé figurant dans les dossiers de commande et de retour pendant une durée maximale de 24 mois après la clôture de la commande ou du dossier, et la correspondance d’assistance liée à la santé pendant une durée maximale de 24 mois après sa clôture, sauf si vous exercez plus tôt un droit de suppression applicable. Nous supprimons les renseignements de santé inutiles des documents fiscaux et comptables au lieu d’y conserver l’ensemble de vos antécédents de santé.

Lorsque nous sommes légalement responsables de la conservation de dossiers d’effets indésirables liés aux compléments alimentaires, nous conservons le dossier requis pendant six ans après sa réception. Les dossiers d’effets indésirables liés aux cosmétiques dont la conservation est obligatoire sont conservés pendant six ans à compter de leur création, ou trois ans lorsque la règle applicable aux petites entreprises répondant aux conditions requises s’applique. L’utilisation des autres dossiers soumis à une obligation légale particulière de déclaration ou de conservation est limitée à cette obligation. Ces exceptions ne s’appliquent que dans la mesure permise par la loi applicable sur la confidentialité des données de santé.

Pour une demande de suppression valide, nous supprimons les données concernées et en informons les sous-traitants ainsi que les autres destinataires exigés par la loi. Pour les demandes relevant du Nevada, nous supprimons les enregistrements actifs et informons les destinataires dans les 30 jours suivant l’authentification ; les destinataires sont eux-mêmes tenus de supprimer les données dans les 30 jours suivant cette notification. Les données de santé présentes dans les systèmes d’archivage ou de sauvegarde sont supprimées dans les six mois suivant l’authentification, et plus tôt lorsque cela est techniquement possible. Les sauvegardes en attente de suppression ne sont pas utilisées à d’autres fins.

Vos droits et vos demandes

Vous pouvez demander si nous collectons, partageons ou vendons vos données de santé de consommateur, y accéder, demander leur rectification, retirer votre consentement, nous demander d’arrêter leur collecte ou leur partage, et demander leur suppression. Vous pouvez demander une liste des destinataires ; pour les données relevant de Washington, elle comprend les tiers et les sociétés affiliées ainsi qu’une adresse e-mail active ou un autre moyen de contact en ligne les concernant. Nous proposons la même aide pour obtenir les coordonnées des destinataires aux autres clients aux États-Unis.

Envoyez un e-mail à info@globalorders.co en indiquant « Demande relative aux données de santé ». Un représentant autorisé peut nous contacter s’il dispose du mandat approprié. Nous authentifierons les demandes à l’aide des renseignements raisonnablement nécessaires et organiserons un moyen adapté de communiquer les documents sensibles. Vous n’avez pas besoin d’un nouveau compte. Les demandes sont normalement gratuites, sous réserve uniquement des règles légalement autorisées pour les demandes manifestement infondées, excessives ou répétitives.

Nous répondons dans les 45 jours calendaires suivant la réception. Lorsque cela est autorisé et raisonnablement nécessaire, nous pouvons prolonger une seule fois ce délai de 45 jours au maximum, en expliquant pourquoi au cours du délai initial. Dans l’État de Washington, le délai court à compter de la réception sans être suspendu pendant l’authentification. Le délai de réponse légal du Nevada court à compter de l’authentification, mais notre engagement de service calculé à partir de la réception est plus court ; le délai distinct de 30 jours pour supprimer les enregistrements actifs reste applicable. Les demandes relevant du Connecticut suivent la règle de réponse sous 45 jours prévue dans notre Politique de confidentialité.

Vous pouvez retirer votre consentement par e-mail à tout moment. Pour les traitements de données sensibles fondés sur le consentement dans le Connecticut, nous agissons dès que possible et dans les 15 jours. Le retrait ne nous autorise pas à poursuivre une activité interdite par une autre loi applicable. Certains services demandés peuvent devenir indisponibles si nous ne pouvons pas utiliser les renseignements réellement nécessaires pour les fournir, mais nous ne vous pénalisons pas lorsque vous exercez un droit.

Recours et réclamations

Si nous refusons une demande, répondez à la décision ou envoyez-nous un e-mail en indiquant « Recours relatif aux données de santé ». Nous n’imposons pas de date limite fixe de dépôt. Nous fournissons une décision écrite et motivée sur le recours dans les 45 jours calendaires suivant sa réception. Ce délai respecte les délais de recours de 45 jours de Washington et du Nevada et est plus court que celui de 60 jours du Connecticut.

Si nous rejetons un recours, nous indiquerons le moyen de réclamation approprié. Vous pouvez contacter le procureur général de Washington, le procureur général du Nevada ou le procureur général du Connecticut. Votre possibilité de contacter une autorité de contrôle ne dépend pas de l’achèvement préalable de notre procédure de recours.

Modifications

Nous actualisons la date ci-dessus lorsque cette politique change. Nous publions un avis bien visible en cas de modification importante et fournissons une notification directe lorsque cela est requis. Avant de collecter ou de partager de nouvelles catégories, d’ajouter des destinataires ou d’utiliser des données pour une nouvelle finalité nécessitant un nouveau consentement, nous fournissons les informations requises et obtenons ce consentement.