Informations légales

Politique de confidentialité

Comment Club Santé Premium collecte, utilise, partage et protège vos données à caractère personnel dans le cadre du Comptoir, en application du règlement (UE) 2016/679 et de la loi Informatique et Libertés.

Dernière mise à jour : 25 août 2026Version 1.2projet, en attente de relecture juridique
01

Responsable du traitement

Le responsable du traitement des données collectées sur Le Comptoir est Club Santé Premium, Société par actions simplifiée (SAS), 18 rue Hergé, 59650 Villeneuve-d'Ascq, France, RCS Lille Métropole 508 886 371, représenté par Maxime Farahi, président.

02

Référent données personnelles

Pour toute question relative à vos données ou à l'exercice de vos droits, un référent est joignable par courriel à privacy@clubsantepremium.com ou par courrier à Club Santé Premium, Référent données personnelles, 18 rue Hergé, 59650 Villeneuve-d'Ascq, France.

Votre contact

Une seule adresse pour tout ce qui touche à vos données : privacy@clubsantepremium.com. Nous répondons sous un mois.

03

Données collectées

Les données d'identification de la structure ne sont pas saisies sur Le Comptoir : elles proviennent de l'annuaire des affiliés de Club Santé Premium, constitué dans le cadre du contrat d'affiliation. Il s'agit du numéro d'adhérent, de l'adresse électronique professionnelle, et du nom et prénom de la personne de contact.

  • Codes de connexion à usage unique, à durée de vie très courte, et compteur des tentatives de connexion (protection contre les attaques par force brute).
  • Journaux techniques de connexion.
  • Participations aux sélections : nombre d'unités, statut, dates, et commandes qui en résultent.
  • Consentements recueillis lors d'une participation (engagement d'achat et acceptation des CGU), avec leur horodatage et la version du texte accepté. Ces enregistrements sont immuables : ils constituent la preuve de l'engagement et ne peuvent être ni modifiés ni antidatés.
  • Adresse électronique laissée pour être prévenu d'une prochaine ouverture, lorsque vous nous la confiez. Elle ne sert qu'à cela.
Ce que le service ne collecte pas

Aucune coordonnée bancaire et aucun moyen de paiement, puisqu'il n'y a aucun paiement en ligne : le règlement relève du relevé mensuel et du contrat d'affiliation. Aucun mot de passe, la connexion reposant sur un code à usage unique. Aucune donnée de santé, et aucune donnée relative à des patients.

04

Finalités du traitement

Chaque finalité ne mobilise que les données qui lui sont nécessaires.

  • Gestion du compte et authentification : identification, connexion.
  • Participation aux sélections et suivi : identification, usage.
  • Preuve de l'engagement d'achat : consentements horodatés, version du texte accepté.
  • Transmission des commandes aux partenaires : nom du cabinet, quantités commandées.
  • Intégration des commandes au relevé mensuel : identification, commandes.
  • Courriels transactionnels et alertes d'ouverture : adresse électronique.
  • Traitement des réclamations transmises : identification, usage.
  • Obligations légales et comptables : données pertinentes.
  • Sécurité du service et prévention de la fraude : connexion, journaux techniques.
05

Bases légales

  • Exécution du contrat : fourniture du service, traitement des participations et gestion de l'affiliation.
  • Obligation légale : conservation des factures et documents comptables.
  • Intérêt légitime : sécurité du service, prévention de la fraude, amélioration du service.
  • Consentement : cookies non strictement nécessaires, alertes d'ouverture et communications optionnelles.
06

Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées, et ne sont ni cédées, ni vendues, ni louées à des tiers à des fins commerciales.

  • Aux équipes internes de Club Santé Premium : relation cabinet, validation des offres, facturation.
  • Aux partenaires fournisseurs, strictement pour l'exécution d'une commande : nom du cabinet et quantités commandées.
  • À nos sous-traitants techniques, liés par contrat et tenus à la confidentialité et à la sécurité conformément à l'article 28 du RGPD : Vercel, Supabase, Resend. Le rôle de chacun figure aux mentions légales.
  • Aux administrations et autorités lorsque la loi l'impose.
07

Transferts hors Union européenne

Les données de la plateforme sont hébergées et traitées au sein de l'Union européenne. Certains de nos sous-traitants techniques sont toutefois des sociétés établies aux États-Unis : un accès à distance à des fins d'exploitation ou de support ne peut être totalement exclu.

De tels transferts n'interviennent que vers un pays reconnu adéquat par la Commission européenne ou sous couvert de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, conformément aux articles 44 et suivants du RGPD.

08

Durées de conservation

  • Compte actif : durée de l'affiliation.
  • Participations, commandes et consentements : cinq ans à compter de la clôture de la sélection, au titre de la preuve de l'engagement.
  • Factures et documents comptables : dix ans, conformément au Code de commerce.
  • Journaux de connexion : douze mois.
  • Codes de connexion à usage unique : quelques minutes, puis suppression.
  • Cookies : voir la politique des cookies.
09

Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées au risque : chiffrement des communications, cloisonnement des accès aux données au niveau de la base elle-même, journalisation, limitation du nombre de tentatives de connexion, sauvegardes régulières et sensibilisation des équipes.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer lorsque la réglementation l'exige.

10

Profilage et décision automatisée

Le service ne met en oeuvre aucun profilage à finalité publicitaire. La clôture des sélections et le calcul du prix final sont automatisés, mais reposent sur des règles publiées à l'avance (nombre d'unités commandées, paliers annoncés, date limite) et identiques pour tous : aucune décision n'est prise en fonction d'un profil individuel.

11

Mineurs

Le service s'adresse exclusivement à des professionnels majeurs. Aucune donnée relative à des personnes mineures n'est sciemment collectée.

12

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez les exercer auprès du référent mentionné au point 2. Une réponse vous sera apportée dans un délai d'un mois, éventuellement prorogeable. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité. Le retrait d'un consentement ne remet pas en cause la validité d'un engagement d'achat déjà pris, dont la preuve doit être conservée.

13

Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, 01 53 73 22 22.

Club Santé Premium, 18 rue Hergé, 59650 Villeneuve-d'Ascq, FranceDu lundi au vendredi de 9h à 19h sans interruption

Un point vous semble obscur ?

Nous jouons la carte de la transparence totale. Écrivez-nous et nous vous répondrons en clair, sans renvoyer à un article.