Politique de
confidentialité

1. Qui est responsable de tes données

Le responsable du traitement de tes données personnelles est :

VAR FR SARL
SIREN 952 235 026
229 rue Saint-Honoré, 75001 Paris
hello@zenithlife.fr — 07 44 95 90 99

VAR FR SARL détermine seule les finalités et les moyens des traitements décrits ci-dessous. Le site et la base de données sont exploités par la société sur son propre serveur : aucun opérateur tiers n'intervient en qualité de responsable ou de co-responsable de traitement.

VAR FR SARL n'a pas désigné de délégué à la protection des données (DPO), sa taille et la nature de ses traitements ne l'imposant pas. Toutes les demandes relatives aux données personnelles sont traitées à l'adresse hello@zenithlife.fr.

2. Les données que nous collectons

Nous ne collectons que ce qui est nécessaire. Concrètement :

• Identité : prénom, nom.
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale de facturation et de livraison.
• Commande : pack acheté, montant, date, numéro de commande, statut du paiement, numéro de suivi du colis, éventuels retours et remboursements.
• Participation au concours : nombre de participations, code de parrainage personnel, lien de parrainage utilisé, participations bonus, liens des publications photo ou vidéo soumises pour validation.
• Connexion à ton espace participant : jeton d'accès envoyé par e-mail, date et durée des consultations, adresse IP, type de navigateur.
• Échanges : contenu des messages que tu nous adresses (formulaire de contact, e-mails, appels).

Ce que nous ne collectons jamais : aucune coordonnée bancaire. Le paiement est traité par PayPal : c'est chez lui que tu saisis ton numéro de carte ou tes identifiants, sur ses propres pages. Ces données ne transitent pas par notre serveur et ne sont jamais enregistrées par nous. Nous ne collectons pas non plus de donnée dite sensible (santé, opinions, origine, orientation).

3. D'où viennent ces données

• De toi, directement : lorsque tu passes commande, que tu écris au service client, que tu soumets une publication pour un bonus, ou que tu te connectes à ton espace participant.
• De ton usage du site : données techniques de connexion (adresse IP, navigateur) enregistrées pour la sécurité et le suivi des accès à l'espace participant.
• De nos prestataires : le prestataire de paiement nous transmet le statut de la transaction (acceptée, refusée, remboursée) et le transporteur nous transmet le statut de livraison du colis.

Nous n'achetons aucun fichier de prospection et ne récupérons aucune donnée auprès de courtiers en données.

4. Les données propres au concours

Participer au jeu crée un dossier de participation à ton nom. Il contient, et rien d'autre :

• ton identité : prénom et nom ;
• tes coordonnées : e-mail, téléphone, adresse postale ;
• ton adresse de livraison, si elle diffère de l'adresse de facturation ;
• ton code de parrainage personnel, le code du parrain par lequel tu es arrivé, et la liste des filleuls rattachés à ton code ;
• l'historique de tes participations : participations obtenues à l'achat, date, pack concerné, et participations bonus attribuées ;
• les liens des publications photo ou vidéo que tu soumets pour obtenir un bonus, ainsi que la décision prise (validée ou refusée) et sa date ;
• le journal de connexion à ton espace participant : jeton d'accès utilisé, date et durée de la consultation, adresse IP, type de navigateur.

Pourquoi. Ces données servent à exécuter le contrat que tu conclus en achetant un pack et à organiser le jeu selon son règlement : attribuer tes participations, appliquer le parrainage et les bonus, procéder aux tirages, désigner puis contacter les gagnants et leur remettre leur lot. Elles ne servent à rien d'autre.

Base légale. L'exécution du contrat auquel tu es partie (article 6.1.b du RGPD). Le règlement du jeu fait partie de ce contrat : sans ces données, ta participation ne peut pas être enregistrée ni prise en compte lors d'un tirage.

Combien de temps. Ton dossier de participation est conservé jusqu'à la fin du concours, au plus tard le 31 décembre 2027. Il est ensuite archivé, avec un accès restreint, pendant la durée de prescription applicable — le temps qu'une contestation sur le déroulement du jeu ou sur la remise d'un lot puisse encore être portée devant un juge — puis supprimé ou anonymisé.

Transmission au commissaire de justice. Avant chaque tirage, la liste des participants et de leurs participations est transmise à Maître David Oriot, Commissaire de Justice — SCP H8. C'est lui qui procède au tirage et le certifie. Cette transmission est obligatoire : elle découle du dépôt du règlement chez l'étude et c'est ce qui garantit que le tirage n'est pas fait par nous, dans notre coin. Ce n'est en aucun cas un partage commercial : l'étude n'utilise ces données que pour la certification du tirage, et ne peut ni les revendre, ni s'en servir pour te démarcher.

5. Pourquoi nous les traitons, et sur quelle base

Chaque traitement répond à une finalité précise et repose sur une base légale prévue par l'article 6 du RGPD :

Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé, et nous ne pratiquons aucun profilage publicitaire.

6. Qui reçoit tes données

Tes données sont accessibles à la gérance de VAR FR SARL et, pour la seule validation des publications photo et vidéo, à la personne chargée de l'animation des réseaux sociaux — qui ne voit ni ton adresse, ni ton téléphone, ni le détail de tes achats.

Elles sont par ailleurs transmises aux tiers suivants, et à eux seuls :

Cette liste est complète : aucun autre prestataire, aucune plateforme de commerce en ligne, aucune régie publicitaire ne reçoit tes données.

Chaque sous-traitant est lié par un contrat qui l'oblige à n'utiliser les données que pour la prestation confiée et à en assurer la sécurité.

Le service anti-robots du formulaire de contact

L'ancien formulaire de contact était protégé par Google reCAPTCHA, un service qui distingue un visiteur humain d'un envoi automatisé. Il n'est pas actif aujourd'hui, mais il sera remis en service sur le formulaire de contact pour arrêter les messages automatiques.

Le jour où il sera réactivé, voici ce qui se passera, et nous l'écrivons franchement : lorsque tu ouvriras le formulaire de contact, ton adresse IP et des données relatives à ta navigation (mouvements de souris, pages consultées, informations sur ton navigateur et ton appareil) seront transmises à Google, qui les analysera pour attribuer un score de confiance à ta demande. Google agit ici pour son propre compte et applique sa propre politique de confidentialité. Ce traitement repose sur notre intérêt légitime à protéger le formulaire ; si tu ne veux pas y être soumis, tu pourras toujours nous écrire directement à hello@zenithlife.fr, sans passer par le formulaire.

Tant que cette page n'annonce pas le contraire, ce service n'est pas en place et aucune donnée n'est transmise à Google.

Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.

7. Combien de temps nous les gardons

À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

8. Comment nous les protégeons

Les mesures suivantes sont en place :

• site entièrement servi en HTTPS : les échanges entre ton navigateur et le serveur sont chiffrés ;
• accès à la base de données restreint au serveur applicatif, avec un compte dédié ;
• accès au tableau de bord d'administration protégé par mot de passe, avec des droits distincts pour la gérance et pour la validation des contenus ;
• connexion à l'espace participant par lien à usage personnel et à durée limitée, sans mot de passe à retenir ni à stocker ;
• journalisation des accès et des actions sensibles ;
• sauvegardes régulières de la base ;
• aucune donnée bancaire stockée, en aucun endroit.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous te préviendrons et notifierons la CNIL dans les délais prévus par le RGPD.

9. Où sont hébergées tes données

Le site, la base de données du concours et la messagerie sont hébergés par :

OVH SAS — 2 rue Kellermann, BP 80157, 59053 Roubaix Cedex 1, France — RCS Lille Métropole 424 761 419 — ovhcloud.com

Les serveurs sont situés en France. Tes données ne quittent donc pas le territoire français pour être stockées : elles restent sous le régime du RGPD et sous le contrôle de la CNIL, sans qu'aucun mécanisme de transfert international ne soit nécessaire pour l'hébergement.

Le site est un site développé par la société et servi depuis ce serveur. La base de données du concours, les commandes et les échanges avec le service client y résident également. Aucune plateforme de commerce en ligne tierce n'intervient dans la chaîne : il n'y a pas de copie de tes données ailleurs.

Les sauvegardes de la base sont réalisées dans le cadre de ce même hébergement.

10. Transferts hors Union européenne

Le principe, chez nous, est simple : tes données sont stockées en France, chez notre hébergeur, et l'expédition est gérée par un prestataire établi aux Pays-Bas. Pour ces traitements, il n'y a aucun transfert hors de l'Union européenne.

Deux exceptions, que nous préférons nommer plutôt que de les noyer dans une formule générale :

• Le paiement. Notre interlocuteur contractuel est PayPal Europe, établi au Luxembourg, mais PayPal appartient à un groupe international. Certaines données liées à la transaction peuvent donc être traitées hors de l'Union européenne, notamment aux États-Unis, pour le fonctionnement du service et la lutte contre la fraude. PayPal encadre ces transferts par les mécanismes prévus au chapitre V du RGPD — décision d'adéquation ou clauses contractuelles types — et publie le détail dans sa propre politique de confidentialité.
• Le service anti-robots du formulaire de contact, s'il est réactivé. Google traite alors l'adresse IP et les données de navigation transmises, et peut le faire hors de l'Union européenne, sur le même fondement. Tant que ce service n'est pas en place, il n'y a aucun transfert de ce type — voir l'article sur les destinataires.

En dehors de ces deux cas, nous n'organisons aucun transfert de tes données hors de l'Union européenne, et aucun de nos autres prestataires n'y est autorisé.

Si des outils de mesure d'audience ou de publicité étaient activés à l'avenir, ils pourraient impliquer des transferts hors Union européenne : ils ne seraient déposés qu'après ton consentement, comme l'explique la page cookies. Aucun n'est en place à ce jour.

11. Tes droits

Le RGPD te reconnaît les droits suivants, que tu peux exercer à tout moment :

• Accès — obtenir la confirmation que des données te concernant sont traitées et en recevoir une copie.
• Rectification — faire corriger une donnée inexacte ou incomplète (une adresse de livraison, un nom mal orthographié).
• Effacement — demander la suppression de tes données, sous réserve de nos obligations légales de conservation, notamment comptables.
• Portabilité — recevoir les données que tu nous as fournies dans un format structuré et lisible par machine, ou demander leur transmission à un autre responsable de traitement.
• Opposition — t'opposer à un traitement fondé sur notre intérêt légitime, et sans avoir à te justifier lorsqu'il s'agit de prospection commerciale.
• Limitation — demander le gel temporaire d'un traitement, le temps qu'une contestation soit examinée.
• Retrait du consentement — retirer à tout moment un consentement déjà donné (newsletter, traceurs), sans que cela remette en cause ce qui a été fait avant.
• Directives post-mortem — définir le sort de tes données après ton décès.

Comment faire : écris à hello@zenithlife.fr ou à VAR FR SARL, 229 rue Saint-Honoré, 75001 Paris, en précisant ta demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — tu en serais alors informé. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur, et elle est détruite dès la réponse envoyée.

Attention : la suppression de ton compte participant entraîne la perte de tes participations en cours. C'est irréversible et cela ne donne lieu à aucun remboursement des produits déjà livrés.

12. Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'autorité de contrôle française :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
https://www.cnil.fr

La saisine de la CNIL est gratuite et peut se faire en ligne.

13. Cookies et traceurs

Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement (session, panier, jeton de sécurité des formulaires). Aucun traceur de mesure d'audience ni de publicité n'est déposé à ce jour.

Le détail figure sur la page dédiée aux cookies.

14. Modifications de cette politique

Cette politique peut évoluer : nouveau prestataire, nouvelle fonctionnalité, évolution de la réglementation. La date de dernière mise à jour figure en haut de page.

En cas de changement substantiel — nouvelle finalité, nouveau destinataire, mise en service d'outils de mesure — nous en informons les personnes concernées par e-mail ou par un message visible sur le site, avant l'entrée en vigueur du changement.

15. Nous contacter

Pour toute question sur cette politique ou sur le traitement de tes données :

VAR FR SARL
229 rue Saint-Honoré, 75001 Paris
hello@zenithlife.fr
07 44 95 90 99

Tu peux aussi passer par le formulaire de contact, en choisissant le sujet « Mes données personnelles ».

↑ Revenir en haut