Biolux Therapeutics

Responsable du traitement

Le responsable du traitement est l’éditeur du site. Son identité complète figure dans les mentions légales.

Dénomination sociale: Quovis Sàrl
Email: contact@bioluxtherapeutics.com
Délégué à la protection des données: Aucun n’a été désigné.

Données collectées

Le site recueille des données personnelles à quatre endroits, quand vous remplissez un formulaire ou vous connectez. S’y ajoutent les journaux techniques de son hébergement.

Demande d’accès à un espace investisseur, distributeur ou utilisateur

Données: Adresse email, nom complet, société et message (facultatifs), espace demandé, date et suite donnée à la demande, empreinte de l’adresse IP. Si l’accès est accordé : adresse email, espace ouvert, date d’ouverture et, s’il y en a une, date d’expiration.
Finalité: Examiner votre demande, dont l’équipe est avertie par email ; ouvrir l’espace demandé si elle est acceptée, et vous prévenir par email ; limiter les demandes répétées.
Base légale: Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Conservation: Demande refusée ou restée sans suite : 3 ans après la demande. Accès accordé : tant qu’il est ouvert, puis 3 ans après sa fermeture.

Connexion à un espace

Données: Adresse email, dates de création du compte et de dernière connexion ; pour chaque session ouverte, adresse IP et navigateur utilisé.
Finalité: Vous connecter par un lien envoyé à votre adresse, garder votre session ouverte, et réserver les documents de chaque espace aux personnes qui y ont accès.
Base légale: Exécution du service que vous avez demandé : l’accès à votre espace (article 6.1.b du RGPD).
Conservation: Compte : tant qu’un accès est ouvert, puis supprimé 30 jours après sa fermeture. Sessions (adresse IP, navigateur) : 6 mois après la dernière activité.

Liste d’attente LUXe Infinite

Données: Nom, adresse email, société et pays ou région (facultatifs), motivation, numéro dans la liste, date d’inscription, empreinte de l’adresse IP.
Finalité: Tenir la liste d’attente de LUXe Infinite et vous écrire, dans l’ordre des inscriptions, quand l’accès vous est ouvert ; chaque inscription est signalée à l’équipe par email.
Base légale: Votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment en demandant votre désinscription.
Conservation: Jusqu’à la mise à disposition du produit ou jusqu’à votre désinscription, et au plus 3 ans après l’inscription.

Prise de contact Biolux Custom Science

Données: Nom, société (facultative), adresse email, sujet du message, date d’envoi, empreinte de l’adresse IP.
Finalité: Répondre à votre message et préparer un premier échange sur Biolux Custom Science ; chaque message est transmis à l’équipe par email.
Base légale: Notre intérêt légitime à répondre aux messages qui nous sont adressés (article 6.1.f du RGPD).
Conservation: 3 ans après l’envoi du message.

Journaux techniques de l’hébergement

Données: Adresse IP et localisation approximative qui en est déduite, navigateur et système utilisés, page demandée et ses paramètres, date et heure, code de réponse ; en cas d’erreur, le message technique du site, qui peut reprendre des informations saisies dans un formulaire.
Finalité: Faire fonctionner le site, en repérer les erreurs et le protéger contre les abus.
Base légale: Intérêt légitime : assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD).
Conservation: 1 jour au plus dans l’outil de journaux de Vercel ; Vercel peut en garder une partie plus longtemps pour ses propres obligations, selon sa politique de confidentialité.

Nous ne recueillons aucune donnée de santé sur ce site. Ne nous transmettez pas d’informations médicales par les formulaires.

Un formulaire n’enregistre jamais votre adresse IP telle quelle. Il n’en garde qu’une empreinte, un condensé SHA-256 calculé avec une valeur secrète, qui ne sert qu’à une chose : limiter le nombre d’envois depuis une même connexion.

Destinataires

Ce que vous envoyez par un formulaire est lu par l’équipe Biolux, qui en reçoit une copie par email. Les données transitent par les prestataires ci-dessous, qui les traitent pour notre compte.

Vercel

Rôle: Hébergement du site et de ses formulaires
Localisation des données: Union européenne : les formulaires sont traités à Francfort, Allemagne (région fra1 de Vercel). Vercel est une société américaine dont les principaux centres de traitement sont aux États-Unis.

Supabase

Rôle: Base de données, connexion aux espaces et envoi des liens de connexion
Localisation des données: Union européenne : Francfort, Allemagne (région AWS eu-central-1).

Resend

Rôle: Envoi des emails (notifications, ouverture d’accès)
Localisation des données: États-Unis, où Resend mène ses principales opérations de traitement.

OVHcloud

Rôle: Messagerie de l’équipe, qui reçoit les notifications
Localisation des données: France.

Transferts hors de l’Union européenne

Resend, qui envoie les emails, traite les données aux États-Unis. Vercel, société américaine, traite les formulaires à Francfort ; ses accords prévoient néanmoins que des données puissent être traitées aux États-Unis, où se trouvent ses principaux centres de traitement. Tous deux déclarent respecter le Data Privacy Framework UE–États-Unis, que la Commission européenne a reconnu adéquat le 10 juillet 2023, et leurs accords de traitement des données reprennent les clauses contractuelles types de la Commission. Supabase conserve la base de données à Francfort ; s’il traite des données hors de l’Union, ses accords prévoient les mêmes clauses contractuelles types. OVHcloud héberge la messagerie en France.

Vos droits

Dans les conditions prévues par le RGPD (articles 15 à 22), vous pouvez accéder aux données qui vous concernent, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, et les recevoir dans un format réutilisable.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à contact@bioluxtherapeutics.com.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente : la CNIL en France (cnil.fr), le PFPDT en Suisse (edoeb.admin.ch).

Ce que l’inscription à la liste d’attente engage, et ce qu’elle n’engage pas, est décrit sur la page Conditions de la liste d’attente.

Les cookies du site sont décrits sur la page Cookies.