État : octobre 2026. Cadre juridique : règlement général sur la protection des données (RGPD) et loi autrichienne sur la protection des données (DSG).
1. Responsable du traitement
Responsable du traitement des données sur ce site web :
NUI – Genossenschaft für Gesundheit und Wohlbefinden eG
Schulgasse 70, 6850 Dornbirn, Autriche
Téléphone : +43 5572 721040 · E-mail : hello@nui-vital.com
Membre du directoire habilité à représenter : Enrico Mandl · Registre des entreprises : FN 605146x, Landesgericht Feldkirch · N° de TVA : ATU79569557
2. Généralités sur le traitement des données
Nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire à la mise à disposition d’un site web fonctionnel ainsi que de nos contenus et prestations, ou lorsque vous y avez consenti. Les bases juridiques sont notamment :
- Art. 6 par. 1 point a RGPD – consentement (p. ex. newsletter, cookies non nécessaires, chatbot)
- Art. 6 par. 1 point b RGPD – exécution/préparation du contrat (traitement de la commande, compte client)
- Art. 6 par. 1 point c RGPD – obligation légale (p. ex. obligations de conservation)
- Art. 6 par. 1 point f RGPD – intérêt légitime (exploitation sûre et optimisée du site web)
Un transfert vers des pays tiers (notamment les États-Unis) n’a lieu que sur la base de décisions d’adéquation (EU-U.S. Data Privacy Framework), de clauses contractuelles types (SCC) ou de votre consentement explicite. Des accords de sous-traitance (DPA) au sens de l’art. 28 RGPD ont été conclus avec tous les sous-traitants.
3. Hébergement
Notre site web est hébergé chez ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Allemagne). L’emplacement du serveur est l’Allemagne (UE). Le prestataire traite pour notre compte des données d’inventaire, de contact, de contenu, d’utilisation et des métadonnées (art. 6 par. 1 point f RGPD). L’envoi des e-mails s’effectue également via le serveur de messagerie de l’hébergeur (UE).
4. Fichiers journaux du serveur
L’hébergeur collecte automatiquement des fichiers journaux du serveur, transmis par votre navigateur (type/version du navigateur, système d’exploitation, URL de référence, nom d’hôte, heure de la requête, adresse IP). Ces données ne sont pas regroupées avec d’autres sources de données et sont supprimées ou anonymisées après une courte période. Base juridique : art. 6 par. 1 point f RGPD.
5. Cookies & gestion du consentement
Nous utilisons des cookies et des technologies comparables. Nous plaçons les cookies techniquement nécessaires sur la base de l’art. 6 par. 1 point f RGPD ou du § 165 par. 3 TKG 2021. Nous ne plaçons tous les cookies non nécessaires qu’avec votre consentement (art. 6 par. 1 point a RGPD), que vous pouvez révoquer à tout moment avec effet pour l’avenir. Pour la gestion, nous utilisons Borlabs Cookie (Borlabs GmbH, Hamburg). Vos paramètres de consentement sont enregistrés localement ; vous pouvez les adapter à tout moment via le lien « Paramètres des cookies ».
6. Chiffrement SSL/TLS
Pour des raisons de sécurité, cette page utilise un chiffrement SSL/TLS, reconnaissable à « https:// » et au symbole du cadenas dans la barre d’adresse.
7. Traitement des commandes & compte client
La boutique fonctionne avec WooCommerce (y compris WooCommerce Germanized). Lors d’une commande, nous traitons les données nécessaires à l’exécution du contrat (nom, adresse, adresse de facturation/livraison, e-mail, le cas échéant téléphone, données de commande et de paiement) sur la base de l’art. 6 par. 1 point b RGPD. Nous ne transmettons ces données que dans la mesure nécessaire à l’exécution du contrat (prestataire de paiement, prestataire d’expédition, ERP, le cas échéant conseiller fiscal) ou lorsque nous y sommes légalement tenus. Les délais de conservation fiscaux et commerciaux (en règle générale 7 ans) restent inchangés. Un compte client est facultatif et peut être supprimé à tout moment.
8. Modes de paiement
Les données de paiement sont traitées aux fins de l’exécution du contrat (art. 6 par. 1 point b RGPD).
- Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) est notre prestataire de paiement ; il gère la carte de crédit, Stripe Link, Klarna, Amazon Pay et Sofort. S’applique en outre la politique de confidentialité de Stripe. Stripe peut transférer des données vers les États-Unis (SCC/DPF).
- Klarna / Sofort : Klarna Bank AB (publ.), Stockholm, Suède – Confidentialité de Klarna.
- Amazon Pay : Amazon Payments Europe S.C.A., Luxembourg.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) – Confidentialité de PayPal.
- Paiement d’avance/virement bancaire, prélèvement SEPA, achat sur facture, contre-remboursement – traitement des données de paiement respectivement nécessaires.
9. Expédition
Pour la livraison, nous transmettons le nom et l’adresse de livraison au prestataire d’expédition mandaté (art. 6 par. 1 point b RGPD). Pour les notifications d’expédition, l’adresse e-mail peut également être transmise.
10. Prise de contact
Lorsque vous nous contactez par e-mail ou via le formulaire, nous traitons vos indications pour le traitement de la demande (art. 6 par. 1 point b ou f RGPD). Les données sont supprimées dès qu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne s’y oppose.
11. Newsletter / marketing par e-mail (Klaviyo)
Pour l’envoi de newsletters, nous utilisons Klaviyo (Klaviyo Inc., Boston, USA). L’inscription s’effectue selon la procédure du double opt-in ; la base juridique est votre consentement (art. 6 par. 1 point a RGPD), que vous pouvez révoquer à tout moment via le lien de désinscription. Sont traités notamment l’adresse e-mail, les données d’inscription ainsi que les données d’ouverture/de clic. Klaviyo traite des données aux États-Unis (SCC/DPF).
11a. Newsletter WhatsApp et contact via WhatsApp (Superchat)
Via notre numéro WhatsApp +43 660 6536947, vous pouvez vous abonner à notre newsletter WhatsApp, nous poser des questions et vous informer sur notre programme partenaire. Nous utilisons pour cela la plateforme de communication Superchat de SuperX GmbH (Prenzlauer Allee 242–247, 10405 Berlin, Allemagne) ainsi que la plateforme WhatsApp Business de Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande). Toutes deux traitent les données pour notre compte (art. 28 RGPD).
Newsletter : vous vous abonnez en nous envoyant un mot-clé (p. ex. « START ») puis en confirmant votre inscription dans un second message (double opt-in). La base juridique est votre consentement (art. 6 par. 1 point a RGPD). Nous vous informons des promotions, des nouveautés et de l’actualité de NUI. Vous pouvez vous désabonner à tout moment en envoyant « STOPP » ; la révocation vaut pour l’avenir.
Demandes et programme partenaire : si vous nous écrivez via WhatsApp – par exemple avec une question ou avec « PARTNER » –, nous traitons votre message et vos indications afin de vous répondre ou de préparer un éventuel partenariat (art. 6 par. 1 point b RGPD, sinon point f – notre intérêt à répondre aux demandes).
Données traitées : numéro de téléphone, nom de profil WhatsApp, contenu et heure des messages, date et origine de l’inscription (p. ex. site web, magasin, encart dans le colis), pays, statut d’inscription et de désinscription, accusés de réception et de lecture ainsi que les informations que vous nous communiquez volontairement.
Lieu de stockage : Superchat stocke les données sur des serveurs en Allemagne (Francfort). Meta conserve les messages jusqu’à 30 jours pour leur acheminement et peut également traiter des données aux États-Unis ; cela repose sur le EU-U.S. Data Privacy Framework ou sur des clauses contractuelles types. L’utilisation de l’application WhatsApp elle-même est en outre soumise à la politique de confidentialité de WhatsApp.
Durée de conservation : nous conservons les données de la newsletter jusqu’à votre désinscription. Nous conservons ensuite la preuve de votre consentement et de votre désinscription pendant trois ans afin de pouvoir démontrer que nous avons agi de manière licite. Nous supprimons les historiques de conversation dès qu’ils ne sont plus nécessaires et qu’aucune obligation légale de conservation ne s’y oppose.
12. Intégration ERP (Odoo)
Pour la gestion des commandes, des achats et des stocks, nous transmettons les données de commande et de client à notre système ERP Odoo (art. 6 par. 1 point b RGPD ; DPA au sens de l’art. 28 RGPD).
13. Prise de rendez-vous en ligne (entretien-conseil)
Sur notre page « Conseil », vous pouvez choisir vous-même un créneau pour un entretien-conseil personnel au moyen d’un formulaire de réservation intégré. Ce formulaire provient de notre propre système de rendez-vous (Odoo, exploité sur Odoo.sh dans l’UE) et est intégré à la page. À cette occasion, votre adresse IP ainsi que des cookies techniquement nécessaires à la réservation (session, choix de la langue) sont traités ; aucun prestataire tiers ne reçoit de données de ce fait.
Lorsque vous réservez un rendez-vous, nous traitons votre nom, votre adresse e-mail, votre numéro de téléphone, le créneau choisi ainsi que les indications facultatives que vous fournissez dans le formulaire. La finalité est la prise, la tenue et le suivi de l’entretien-conseil, y compris l’e-mail de confirmation et de rappel (art. 6, par. 1, point b, RGPD – mesure précontractuelle prise à votre demande).
Le rendez-vous est repris dans l’agenda professionnel de la personne qui vous conseille, tenu via Microsoft 365 (Outlook). Le destinataire est à cet égard Microsoft Ireland Operations Ltd. ; les transferts vers les États-Unis reposent sur les clauses contractuelles types ou sur une certification au titre de l’EU-U.S. Data Privacy Framework. Aucune autre communication n’a lieu.
Nous supprimons les données de rendez-vous dès qu’elles ne sont plus nécessaires à l’entretien et à son suivi et qu’aucune obligation légale de conservation ne s’y oppose. Vous pouvez annuler un rendez-vous à tout moment, sans formalité, par e-mail ou par téléphone.
14. Inscription via nos pages d’accueil (funnel)
Sur nos pages d’accueil (« Bienvenue », « Check du quotidien », « Invitation à la conférence » et « Essayer NUI »), vous pouvez répondre à quelques courtes questions et nous communiquer vos coordonnées afin qu’une personne de contact vous réponde. Les pages sont mises à disposition pour notre compte via la plateforme Qonverts de XENTARA LTD (Larnaca, Chypre). Selon le fournisseur, la plateforme est exploitée par Lovable GmbH et Supabase Inc., avec des serveurs situés dans l’UE.
Sont traités votre prénom, votre adresse e-mail, sur demande votre numéro de téléphone et un code partenaire, vos réponses aux questions, la date et la source de l’inscription ainsi que vos consentements (texte et date). Nous ne posons aucune question relative à la santé.
Nous-mêmes et votre personne de contact chez NUI (collaborateurs ou partenaires commerciaux indépendants) vous contactons par e-mail afin de faciliter votre démarrage avec NUI ; la base juridique est votre consentement (art. 6, par. 1, point a, RGPD). Si vous y consentez en plus, nous vous contactons aussi par WhatsApp ou par téléphone (voir la section « Newsletter WhatsApp et contact par WhatsApp (Superchat) »). Le consentement par e-mail est requis pour l’inscription via le formulaire ; avec « Continuer sans contact », vous pouvez utiliser la page sans rien indiquer. Nous utilisons vos réponses pour vous envoyer des contenus adaptés. Si vous demandez un colis d’essai ou un conseil, nous traitons en outre les données pour répondre à votre demande (art. 6, par. 1, point b, RGPD).
Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, sans formalité, par e-mail à hello@nui-vital.com, par message à votre personne de contact ou via le lien de désinscription de nos e-mails.
Les destinataires sont votre personne de contact chez NUI ainsi que les prestataires qui travaillent pour notre compte : Qonverts (voir ci-dessus), Klaviyo pour les e-mails (voir la section « Newsletter / marketing par e-mail (Klaviyo) »), Superchat pour les messages WhatsApp si vous y avez consenti, et un serveur d’automatisation exploité par nos soins en Allemagne, qui transmet les inscriptions à ces services.
Nous conservons vos données jusqu’à votre révocation, au plus tard 24 mois après notre dernier contact avec vous. Nous les supprimons ensuite, sauf obligation légale de conservation.
15. Maintenance à distance du site web
Pour la maintenance technique du site web, nous utilisons iThemes/Solid Sync (StellarWP, USA) (art. 6 par. 1 point f RGPD). À cette occasion, des données techniques d’état/d’accès peuvent être transférées vers les États-Unis (SCC).
16. Sauvegarde des données
Pour la sauvegarde des données, nous utilisons UpdraftPlus. Les sauvegardes sont stockées localement chez l’hébergeur (UE).
17. Protection anti-spam
Pour la protection contre le spam, nous utilisons Antispam Bee (pluginkollektiv, Allemagne). Le plugin fonctionne de manière économe en données et ne transmet par défaut aucune adresse IP à des tiers.
18. Avis (ProvenExpert)
Pour les avis clients, nous utilisons ProvenExpert (Expert Systems AG, Berlin). S’applique en outre la politique de confidentialité de ProvenExpert.
19. Conseiller produit IA « Professor Nuno »
Sur le site web, nous proposons un chatbot IA (« Professor Nuno ») pour le conseil produit. Lorsque vous utilisez le chat, vos saisies sont transmises, pour générer la réponse, à Anthropic, PBC (San Francisco, USA), où elles sont traitées (art. 6 par. 1 point a/b RGPD ; transfert via SCC, avenant relatif au traitement des données). Veuillez ne saisir aucune donnée à caractère personnel sensible dans le chat.
20. Vos droits
Vous avez le droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que d’opposition (art. 21). Vous pouvez révoquer à tout moment les consentements accordés avec effet pour l’avenir. Contact : hello@nui-vital.com.
21. Droit de réclamation
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en Autriche auprès de l’autorité autrichienne de protection des données (Österreichische Datenschutzbehörde, DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
22. Durée de conservation
Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou tant que des délais de conservation légaux (en règle générale 7 ans) existent. Les données sont ensuite supprimées.
23. Publicité auprès des clients existants
Si vous avez acheté un produit chez nous, nous utilisons l’adresse e-mail indiquée à cette occasion pour vous informer sur nos propres produits similaires – par exemple avec un rappel lorsque votre stock est, selon nos calculs, sur le point de s’épuiser.
La base juridique est l’art. 6 par. 1 point f RGPD (intérêt légitime à la prospection directe auprès des clients existants) en liaison avec le § 174 al. 4 de la loi autrichienne sur les télécommunications (TKG 2021) et le § 7 al. 3 de la loi allemande contre la concurrence déloyale (UWG). Notre intérêt légitime réside dans l’information sur nos propres produits similaires à votre achat.
Vous pouvez vous opposer à cette utilisation à tout moment – via le lien de désinscription figurant dans chaque e-mail ou sans formalité à hello@nui-vital.com. Cela n’entraîne pas d’autres frais que les frais de transmission selon les tarifs de base. Après une opposition, nous n’utilisons plus votre adresse à des fins publicitaires ; le traitement des commandes en cours n’en est pas affecté.
Durée de conservation : nous utilisons l’adresse à cette fin tant que la relation client existe, mais au plus tard trois ans après votre dernier achat.
Sous-traitant : l’envoi s’effectue via Klaviyo (Klaviyo Inc., Boston, USA) sur la base des clauses contractuelles types de l’UE ; détails au point 11.
