Politique de confidentialité

Mise à jour le 07/10/2026

Ce document décrit en termes simples quelles données vous concernant nous collectons sur les sites du NSP Club au sein de l’Union européenne, dans quel but, sur quelle base, à qui nous les transmettons, pendant combien de temps nous les conservons et quels sont vos droits.

1. Qui est responsable de vos données

Le responsable du traitement des données à caractère personnel est Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (ci-après dénommée « nous »).

La présente politique s'applique aux sites eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, ainsi que pour le chat en ligne et le questionnaire « Test de santé » qui y figurent.

Comment nous contacter au sujet des données : via le formulaire de la page « Contact » ou par e-mail à l'adresse europe@nspclub.org. Nous répondons aux demandes provenant de tous les pays de l'UE ; la réponse vous sera fournie dans la langue de votre demande ou en anglais.

2. Quelles données, dans quel but et sur quelle base

Ce que nous faisons	Quelles données	Fondement juridique (RGPD)	Durée de conservation
Compte sur le site	nom, prénom, e-mail, numéro de téléphone, mot de passe (sous forme de hachage irréversible), adresses de livraison, code de réduction (si fourni)	Contrat — art. 6, paragraphe 1, point b)	tant que le compte existe ; s’il n’y a eu ni connexion ni commande depuis 5 ans, nous envoyons un avertissement par courrier et supprimons le compte au bout de 30 jours (les délais de conservation des demandes sont indiqués à la ligne suivante)
Demande de commande : l'accepter, vous contacter, passer la commande auprès du Vendeur (section 3)	nom, coordonnées, adresse, contenu de la commande, commentaire	traitement et exécution de votre commande — article 6, paragraphe 1, point b)	Demandes associées à un compte : tant que le compte existe (historique dans l’espace client) ; demandes en mode invité et demandes provenant de comptes supprimés : 3 ans après leur exécution, puis anonymisation
Demande non envoyée (vous avez commencé à remplir la demande mais ne l'avez pas envoyée)	nom, e-mail, numéro de téléphone, articles sélectionnés	Intérêt légitime : comprendre pourquoi les demandes ne sont pas envoyées et vous aider si vous nous contactez — art. 6, paragraphe 1, point f). Sans votre consentement, nous ne vous écrivons pas et ne vous appelons pas au sujet des demandes non envoyées.	jusqu'à 90 jours
Un rappel concernant une demande non envoyée correspond à un seul e-mail, si vous avez coché la case «Veuillez m'envoyer un rappel unique par e-mail si je ne finalise pas ma demande» lors de la création de la demande.	adresse e-mail, nom, articles sélectionnés, page d'accueil et langue ; date, heure et adresse IP du consentement	consentement — art. 6, paragraphe 1, point a) ; vous pouvez le retirer à tout moment — en décochant la case, en répondant à l'e-mail ou en écrivant via les coordonnées figurant dans la section 1	la lettre : une seule fois ; les données : avec la demande non envoyée, jusqu’à 90 jours
Connexion via Facebook ou Google (y compris la connexion rapide Google en un clic)	identifiant de compte, nom, e-mail (les informations que vous avez autorisé le réseau social à transmettre)	Contrat — art. 6, paragraphe 1, point b)	tant que le compte existe ou jusqu’à sa désactivation
Chat en ligne et messageries instantanées : pour répondre à vos questions	nom, coordonnées, correspondance, pièces jointes et messages vocaux	contrat/demande — art. 6, paragraphe 1, point b) ; intérêt légitime à répondre aux questions — art. 6, paragraphe 1, point f)	3 ans après le dernier message
Chat en ligne : fonctionnement de la fenêtre de chat sur les pages du site	Adresse IP, localisation approximative (ville), navigateur, page consultée — ces données sont conservées lorsque vous accédez au site, même si vous n’écrivez pas dans le chat	intérêt légitime à assurer le bon fonctionnement du chat — art. 6, paragraphe 1, point f)	3 ans
Messages provenant des formulaires « Contact » et « Retours » ainsi que les e-mails que vous nous envoyez	nom, adresse e-mail, texte, numéro de commande	contrat / intérêt légitime — art. 6, paragraphe 1, points b) et f)	3 ans après la fin de la correspondance
Test de santé	réponses concernant votre état de santé et résultat du test — données relatives à la santé ; nom, adresse e-mail, numéro de téléphone (si vous le souhaitez) et numéro de réduction	votre consentement explicite — art. 6, al. 1, let. a) et art. 9, al. 2, let. a), case à cocher distincte	le résultat vous est envoyé, ainsi qu’à nous, par e-mail ; nous le conservons dans notre messagerie pendant 3 ans au maximum
Avis et commentaires	nom (tel que vous l’avez indiqué), texte, note, e-mail, adresse IP	intérêt légitime à publier les avis — art. 6(1)(f)	tant qu’elles sont publiées ; en cas de suppression des données, nous les rendons anonymes : nous supprimons le nom, l’adresse e-mail et l’adresse IP, ainsi que, si nécessaire, les informations contenues dans le texte permettant d’identifier l’auteur
Newsletter	e-mail, nom, langue, pays, numéro de réduction. Les coordonnées des clients disposant d’un compte sont conservées dans notre système de newsletter sur notre serveur ; seuls ceux qui y ont consenti reçoivent des e-mails publicitaires	Consentement — art. 6, paragraphe 1, point a) : case « S'abonner » cochée	jusqu’à la désinscription (lien dans chaque e-mail)
Programme d'affiliation : lequel des partenaires du NSP Club vous a recommandé le site	le numéro du partenaire et la date de la première visite via son lien — dans les cookies tracking et nsp_track_since ; le numéro du partenaire est également enregistré dans votre demande, votre compte et votre message via le formulaire « Contact »	intérêt légitime — prendre en compte la recommandation d’un partenaire — art. 6, paragraphe 1, point f) ; le cookie est installé lorsque vous cliquez sur le lien du partenaire	durée de vie du cookie : 1 000 jours (environ 2,7 ans) ; dans la demande et le compte utilisateur : selon leurs durées respectives (voir ci-dessus)
Statistiques de fréquentation (Google Analytics)	identifiant du navigateur, pages consultées, appareil, localisation approximative	consentement — art. 6, paragraphe 1, point a)	jusqu’à 14 mois
Sécurité et fonctionnement du site	Adresse IP, date et heure, navigateur, journaux du serveur ; journal des connexions au compte (e-mail, IP) ; protection des formulaires contre le spam (Cloudflare Turnstile — s'active uniquement lorsque vous commencez à remplir un formulaire)	intérêt légitime — art. 6, paragraphe 1, point f)	fichiers journaux du serveur — jusqu’à 90 jours ; journal des connexions — jusqu’à 1 an

Nous ne vendons pas vos données et ne les utilisons pas pour prendre des décisions qui entraînent pour vous des conséquences juridiques. Le résultat du test de santé est calculé automatiquement à partir de vos réponses ; il s'agit d'une indication et non d'un avis médical, et il n'a aucune incidence sur vos droits ni sur vos contrats.

Une partie des réponses fournies dans le chat en ligne est donnée par un assistant automatique basé sur l’ intelligence artificielle. Vous pouvez à tout moment demander à ce qu’un collaborateur vous réponde. Veuillez ne pas communiquer dans le chat d’informations superflues concernant votre santé ; si vous en communiquez, nous ne les utilisons que pour vous répondre.

3. À qui transmettons-nous vos données ?

Nature's Sunshine Europe Sp. z o.o. (Varsovie, Pologne) est le vendeur des produits. Afin de traiter votre commande, nous lui transmettons votre nom, vos coordonnées, votre adresse et le détail de votre commande. Elle traite ensuite ces données en tant que responsable du traitement autonome — elle détermine elle-même les finalités et les modalités du traitement — conformément à sa politique de confidentialité (paiement, livraison, comptabilité des ventes, numéro de client, attribution à un conseiller du NSP Club).
Les services de livraison (UPS, GLS, DPD, InPost, Venipak, etc.) reçoivent ces données de la part de Nature's Sunshine Europe, et non de notre part.
Le partenaire du NSP Club via le lien duquel vous êtes arrivé reçoit les résultats du test de santé et vos coordonnées, uniquement si vous y avez expressément consenti dans le questionnaire du test.
Nos sous-traitants n'agissent que sur nos instructions :
Hetzner Online GmbH (Allemagne) — serveurs situés en Allemagne et en Finlande, sur lesquels fonctionnent les sites web, le chat, la messagerie et le système d’envois ;
Contabo GmbH (Allemagne) — serveur de test en France ;
Google (Irlande/États-Unis) — Google Tag Manager (chargé sur toutes les pages et n'activant Google Analytics qu' après votre consentement), Google Analytics (uniquement avec votre consentement), connexion rapide Google, stockage des sauvegardes (Google Drive) ;
Cloudflare (États-Unis) — diffusion des images des boutons des messageries instantanées ; protection des formulaires contre le spam (Cloudflare Turnstile) ;
OpenAI (États-Unis) — traduction automatique des messages de chat, reconnaissance des messages vocaux et des images, réponses de l’assistant automatisé ;
Pusher (Royaume-Uni) — indication dans le chat qu'un collaborateur est disponible.
Les applications de messagerie et les réseaux sociaux sont des responsables du traitement autonomes ; leurs règles s’appliquent lorsque vous les utilisez : Meta Platforms Ireland (connexion via Facebook ; WhatsApp, Messenger, Instagram), Telegram, Viber. Les messages sont également conservés par les applications de messagerie elles-mêmes ; la possibilité de les supprimer dépend des fonctionnalités de l'application, et la suppression dans votre application ne supprime pas toujours la copie chez votre interlocuteur.
Vidéos intégrées. Les descriptions de certains produits et certains articles contiennent des vidéos YouTube (Google Ireland). Lorsque vous consultez une telle page, YouTube obtient votre adresse IP et peut installer ses propres cookies.
Autorités publiques — uniquement sur demande légale.

4. Transfert de données hors de l’UE

Ukraine. Nous sommes situés en Ukraine : les données que vous transmettez via le site nous parviennent et sont stockées sur des serveurs situés dans l’UE, mais nous les traitons depuis l’Ukraine. Il n’existe pas de décision de la Commission européenne relative à un niveau de protection adéquat pour l’Ukraine. Le RGPD s’applique à nous dans son intégralité (art. 3, paragraphe 2), et nous protégeons vos données comme décrit à la section 9.
États-Unis (Google, Cloudflare, OpenAI). Le transfert repose sur la décision de la Commission européenne relative au cadre de protection des données UE-États-Unis pour les entreprises certifiées, et, pour le reste, sur les clauses contractuelles types de la Commission européenne. Vous pouvez demander une copie de ces garanties par e-mail à l'adresse europe@nspclub.org.
Royaume-Uni (Pusher) — en vertu de la décision de la Commission européenne relative au niveau de protection adéquat.

Les serveurs hébergeant la base de données des sites se trouvent dans l’UE (Allemagne, Finlande).

5. Cookies et technologies similaires

Nous n'installons les cookies de statistiques de fréquentation et de connexion rapide Google qu'avec votre consentement. Sans votre consentement, seuls sont installés les cookies nécessaires au fonctionnement du site et aux fonctionnalités que vous utilisez, ainsi que les cookies du programme d'affiliation, si vous êtes arrivé sur le site via un lien d'affiliation. Vous trouverez ci-dessous la liste complète des cookies et des données que le site stocke dans votre navigateur.

Cookies	Qui les installe	Dans quel but	Durée	Consentement requis
session (OCSESSID, PHPSESSID)	nous	panier, connexion à votre compte	jusqu'à la fermeture du navigateur	non — obligatoire
language, currency, languager, languageauto, auto_country	nous	la langue, la devise et le pays ; votre réponse à la question relative à la langue	30 jours, languageauto — 180 jours	non — obligatoire
kg_consent_preferences	Nous	Mémoriser votre choix dans la fenêtre relative aux cookies	12 mois	Non — obligatoire
nsp_discount_card	nous	une réduction correspondant au code promotionnel que vous avez saisi	30 jours	Non — nécessaire pour la réduction que vous avez demandée
sociallogin_country_code	nous	Connexion via les réseaux sociaux : ne pas demander à nouveau le code pays du numéro de téléphone	30 jours	non — obligatoire
xds_viewed_products	nous	la liste « Vous avez consulté » (numéros d'articles uniquement)	jusqu'à la fermeture du navigateur	non
hide_linkbar et le cache du navigateur	nous	mémorisons les paramètres de page que vous avez sélectionnés : affichage de la liste des produits, filtres, panneau de liens partenaires replié	jusqu’à la fermeture du navigateur ; la mémoire cache — jusqu’à ce que vous supprimiez les données du site	non — c’est à vous de choisir
tracking, nsp_track_since	nous	Programme d'affiliation : quel partenaire vous a recommandé et quand (section 2)	1 000 jours	non — s'affiche lorsque vous cliquez sur le lien d'un partenaire
_ga, _ga_*	Google Analytics	statistiques de fréquentation	jusqu'à 2 ans	oui
g_state	Google	Connexion rapide via Google : pour se souvenir que vous avez fermé la fenêtre de connexion	jusqu'à 6 mois	oui — la fenêtre de connexion rapide n'apparaît qu'après accord
sb-login et le stockage du navigateur (support-board, pusherTransportTLS)	le chat en ligne (chat.nspclub.org, Pusher)	vous reconnaître lors de votre prochaine visite et afficher votre historique de conversation	sb-login — jusqu’à 10 ans ; mémoire cache — jusqu’à ce que vous supprimiez les données du site	non — installé à l’ouverture de la page, nécessaire au fonctionnement du chat

Vous acceptez ou refusez les cookies dans la fenêtre dédiée lors de votre première visite et pouvez modifier votre choix à tout moment en cliquant sur le lien « Paramètres des cookies » en bas de la page. Le refus n'entrave pas le fonctionnement du site. Vous pouvez supprimer tous les cookies dans les paramètres de votre navigateur. Les vidéos YouTube intégrées (section 3) peuvent installer des cookies propres à leur service.

6. Vos droits

Vous disposez des droits suivants :

savoir quelles données vous concernant nous détenons et en obtenir une copie (art. 15) ;
rectifier les données inexactes (art. 16) — la plupart peuvent être rectifiées dans votre espace personnel ;
demander la suppression (art. 17) — procédure disponible sur la page « Suppression des données personnelles » ;
limiter le traitement (art. 18) ;
obtenir les données que vous nous avez fournies sous une forme lisible par machine ou demander leur transfert à un autre responsable du traitement, si le traitement repose sur le consentement ou un contrat et est effectué de manière automatisée (art. 20) ;
s'opposer au traitement (art. 21) — voir ci-dessous pour plus de détails ;
retirer à tout moment votre consentement — concernant la newsletter, les cookies statistiques et la connexion rapide via Google, ainsi que le traitement des résultats du test — sans que cela n'ait d'incidence sur le traitement antérieur ;
déposer une réclamation auprès de l'autorité de contrôle chargée de la protection des données de votre pays (par exemple, en Allemagne : l'autorité de votre Land, en Espagne : l'AEPD, en Pologne : l'UODO).

Droit d’opposition (art. 21). Vous pouvez à tout moment, pour des motifs liés à votre situation particulière, vous opposer au traitement de vos données fondé sur un intérêt légitime (art. 6, paragraphe 1, point f)). Vous pouvez vous opposer à tout moment et sans avoir à justifier votre décision à l’utilisation de vos données à des fins de prospection directe, y compris pour l’envoi de courriers électroniques ; dans ce cas, nous ne les utiliserons plus à cette fin.

Nous répondons aux demandes dans un délai d'un mois. Si nous avons des doutes fondés quant à l'authenticité de votre demande, nous pouvons vous demander de la confirmer, par exemple à partir de l'adresse e-mail que vous nous avez fournie, ou par tout autre moyen approprié.

7. Les données sont-elles obligatoires ?

Pour passer une commande, votre nom, vos coordonnées et votre adresse sont nécessaires : sans ces informations, nous ne pourrons pas transmettre la commande au vendeur ni vous la livrer. Compte utilisateur, connexion via les réseaux sociaux, newsletter, test de santé, chat et avis — ces éléments sont facultatifs, mais pour chacune de ces fonctionnalités, les données indiquées comme obligatoires dans le formulaire correspondant sont requises. Les données techniques, telles que l’adresse IP, sont transmises automatiquement lors de la visite du site (section 2, « Sécurité et fonctionnement du site »).

8. Enfants

Ce site n’est pas destiné aux personnes âgées de moins de 16 ans. Si vous apprenez qu’un enfant nous a transmis des données sans le consentement de ses parents, veuillez nous en informer : nous les supprimerons.

9. Comment protégeons-nous les données ?

La connexion aux sites est cryptée (HTTPS), les mots de passe sont stockés sous forme de hachage irréversible, l’accès aux données est réservé aux seules personnes qui en ont besoin dans le cadre de leur travail, les serveurs sont situés dans des centres de données au sein de l’UE, et les sauvegardes sont mises à jour en boucle.

10. Modifications

Nous mettons à jour cette politique en cas de modification de nos services ou de la législation. La date de révision est indiquée en haut de la page. Nous vous informerons des modifications importantes sur notre site.