Dernière mise à jour : novembre 2026
La présente Politique de confidentialité a pour objectif d’informer les utilisateurs du site www.ndmedics.fr sur la manière dont la société ND Médics collecte, utilise et protège leurs données à caractère personnel.
ND Médics accorde une importance particulière à la protection des données personnelles et s’engage à traiter celles-ci conformément à la réglementation applicable, notamment au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est :
ND Médics
SARL au capital de 10 000 €
95 rue de Mon Désert
54000 Nancy – France
SIREN : 801 747 098
N° TVA intracommunautaire : FR12 801 747 098
Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter ND Médics à l’adresse suivante : contact@ndmedics.fr
2. Données personnelles collectées
Dans le cadre de l’utilisation du site et de la gestion des commandes, ND Médics peut être amenée à collecter notamment les données suivantes :
- nom et prénom ;
- nom de la société ou de l’établissement ;
- adresse professionnelle et adresse de livraison ;
- adresse e-mail ;
- numéro de téléphone ;
- informations nécessaires à la facturation ;
- informations relatives aux commandes et à l’historique des achats ;
- données nécessaires à la gestion du compte professionnel ;
- données relatives aux échanges avec le service client.
Les données collectées sont limitées à celles nécessaires aux finalités décrites dans la présente Politique de confidentialité.
ND Médics ne demande pas, dans le cadre de son activité de vente en ligne, de données relatives à la santé des patients.
3. Finalités du traitement
Les données personnelles sont collectées et utilisées notamment pour :
- créer et gérer les comptes professionnels ;
- enregistrer et traiter les commandes ;
- effectuer les paiements ;
- préparer et assurer les livraisons ;
- établir les factures ;
- gérer les retours, réclamations et demandes de service après-vente ;
- répondre aux demandes adressées à ND Médics ;
- assurer la sécurité du site et prévenir les fraudes ;
- respecter les obligations légales et réglementaires de ND Médics;
- mesurer la fréquentation du site à l’aide de statistiques anonymes.
ND Médics n’utilise pas les données personnelles de ses clients à des fins de prospection commerciale.
4. Bases légales des traitements
Selon les traitements concernés, ND Médics traite les données personnelles sur les bases légales suivantes :
Exécution du contrat : pour la création du compte professionnel, le traitement des commandes, le paiement, la livraison, la facturation et le service après-vente.
Obligation légale : notamment pour la conservation des documents comptables et des factures.
Intérêt légitime : notamment pour assurer la sécurité du site, prévenir les fraudes, gérer les éventuels litiges et assurer le bon fonctionnement de ses activités.
5. Destinataires des données
Les données personnelles sont accessibles uniquement aux personnes qui en ont besoin dans le cadre de leurs fonctions.
Elles peuvent notamment être communiquées aux catégories de destinataires suivantes :
- personnel habilité de ND Médics ;
- prestataire chargé de l’hébergement du site, OVH ;
- personnel habilité de ND Médics chargé de la conception et de la maintenance du site ;
- prestataire de paiement PayPlug ;
- transporteurs chargés de la livraison des commandes, notamment TNT en France et Colissimo en Europe ;
- prestataires administratifs, comptables ou informatiques intervenant pour le compte de ND Médics ;
- autorités administratives ou judiciaires lorsque la loi l’impose.
ND Médics ne vend ni ne loue les données personnelles de ses clients à des tiers.
6. Paiement par carte bancaire
Les paiements effectués sur le site sont traités par PayPlug, prestataire spécialisé dans le paiement en ligne.
Les données bancaires nécessaires au paiement sont saisies dans un environnement sécurisé et sont traitées par le prestataire de paiement.
ND Médics ne conserve pas les données de carte bancaire utilisées pour effectuer les paiements.
7. Durée de conservation
ND Médics conserve les données personnelles pendant une durée limitée et proportionnée à la finalité pour laquelle elles sont traitées.
Les données relatives au compte professionnel sont conservées pendant la durée d’utilisation du compte et peuvent être supprimées à la demande du Client, sous réserve des obligations légales de conservation.
Les données relatives aux commandes et à la relation commerciale sont conservées pendant la durée nécessaire à la gestion de cette relation.
Les factures et pièces comptables sont conservées pendant 10 ans, conformément aux obligations légales applicables.
Les données nécessaires à la gestion des éventuels litiges peuvent être conservées pendant la durée nécessaire à la défense des droits de ND Médics.
Les données relatives aux paiements sont conservées conformément aux obligations légales applicables et aux règles de conservation du prestataire de paiement.
Les statistiques de fréquentation sont conservées 25 mois et le journal de sécurité 12mois.
8. Sécurité des données
ND Médics met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, la destruction, l’altération, l’accès non autorisé ou la divulgation.
L’accès aux données est limité aux personnes et prestataires qui en ont besoin dans le cadre de leurs missions.
Les données liées aux paiements sont traitées par un prestataire de paiement spécialisé et sécurisé.
9. Droits des personnes
Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez, selon les conditions et limites prévues par cette réglementation, des droits suivants :
- Droit d’accès : vous pouvez demander l’accès aux données personnelles vous concernant ;
- Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes ;
- Droit à l’effacement : vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement : vous pouvez demander, dans certains cas, que l’utilisation de vos données soit temporairement limitée ;
- Droit d’opposition : vous pouvez vous opposer à certains traitements de vos données lorsque les conditions légales sont réunies ;
- Droit à la portabilité : lorsque ce droit est applicable, vous pouvez demander à recevoir les données personnelles que vous avez fournies dans un format structuré et couramment utilisé.
Pour exercer vos droits, vous pouvez contacter ND Médics à l’adresse suivante : contact@ndmedics.fr
ou par courrier à l’adresse suivante :
ND Médics
95 rue de Mon Désert
54000 Nancy – France
ND Médics pourra demander un justificatif d’identité lorsque cela est nécessaire pour vérifier l’identité du demandeur et protéger les données personnelles.
10. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté ND Médics, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
11. Cookies
Le site www.ndmedics.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement.
Ces cookies permettent notamment d’assurer le fonctionnement du compte professionnel, du panier, du processus de commande et la sécurité du site.
Ces cookies étant nécessaires au fonctionnement du site, ils ne sont pas soumis au consentement préalable de l’utilisateur.
ND Médics n’utilise pas de cookies publicitaires, de cookies de suivi à des fins de prospection commerciale ou de traceurs destinés à établir des profils à des fins publicitaires.
La mesure d’audience du site fonctionne sans cookie (voir section 14).
12. Transferts de données
ND Médics veille à ce que les données personnelles soient traitées dans le respect de la réglementation applicable.
Lorsque certains prestataires sont susceptibles de traiter des données en dehors de l’Union européenne ou de l’Espace économique européen, ND Médics s’assure que les garanties appropriées prévues par la réglementation sont mises en place.
13. Gestion des e-mails transactionnels – Utilisation de Brevo
Pour vous envoyer les emails nécessaires au fonctionnement de ND Médics, nous faisons appel à Brevo, prestataire français d’envoi d’emails, qui agit en tant que sous-traitant au sens de l’article 28 du RGPD. Brevo ne traite ces données que sur nos instructions et ne peut pas les utiliser pour son propre compte.
Brevo est utilisé exclusivement pour l’envoi d’emails transactionnels, c’est-à-dire de messages directement liés à votre compte ou à vos commandes :
- confirmation de votre inscription et validation de votre adresse email ;
- réinitialisation de votre mot de passe ;
- confirmation, suivi et expédition de vos commandes ;
- notifications de sécurité liées à votre compte.
Nous n’utilisons ni Brevo ni vos données à des fins de prospection commerciale, de newsletter ou de marketing.
Données transmises : adresse email, nom et prénom, et les seules informations nécessaires au message (numéro et statut de commande, lien de réinitialisation…).
Suivi de l’acheminement : nos emails contiennent une image invisible (pixel de suivi) et des liens qui permettent à Brevo d’enregistrer leur statut de délivrance (délivré, rejeté, en erreur), leur ouverture et les clics sur les liens. Ces informations servent uniquement à vérifier que nos emails vous parviennent et à détecter d’éventuels problèmes de délivrabilité. Elles ne sont utilisées ni pour mesurer l’audience, ni pour établir un profil, ni pour personnaliser nos communications. Ce suivi étant limité à des emails liés à un service que vous avez demandé, il n’est pas soumis à votre consentement, conformément à la recommandation de la CNIL du 14 avril 2026. Vous pouvez bloquer le suivi d’ouverture en désactivant l’affichage automatique des images dans votre messagerie.
Base légale : exécution du contrat qui nous lie (article 6.1.b du RGPD) pour l’envoi des emails et, pour le suivi de l’acheminement, notre intérêt légitime à garantir la bonne réception de ces emails (article 6.1.f du RGPD).
Hébergement : les données sont hébergées dans l’Union européenne et ne font l’objet d’aucun transfert hors UE.
Conservation : les journaux d’envoi et les données de suivi sont conservés par Brevo pendant 1 mois, puis supprimés.
Ces emails étant indispensables au service, ils ne comportent pas de lien de désinscription. Vous pouvez exercer vos droits ou supprimer votre compte à tout moment, dans les conditions décrites à la section 9.
14. Mesure d’audience – Koko Analytics
Pour connaître la fréquentation du site et améliorer son contenu, ND Médics utilise Koko Analytics, une extension de statistiques installée directement sur le site.
Fonctionnement : Koko Analytics ne dépose aucun cookie et ne stocke rien sur votre appareil. Pour compter les visiteurs uniques, un code non réversible est calculé à partir de votre adresse IP, des caractéristiques de votre navigateur et d’une clé secrète renouvelée toutes les 24 heures. Votre adresse IP et les informations de votre navigateur ne sont pas enregistrées. Ce code temporaire est effacé chaque nuit : il est donc impossible de relier vos visites d’un jour à l’autre.
Données conservées : uniquement des statistiques globales, à savoir le nombre de visiteurs et de pages vues par page, et les sites d’origine des visites. Aucune de ces données ne permet de vous identifier.
Hébergement : les statistiques sont stockées sur le serveur du site, hébergé par OVH. Elles ne sont transmises à aucun tiers, ni à l’éditeur de l’extension, ni à Google ou à un autre service de mesure d’audience.
Base légale : cette mesure d’audience est strictement limitée à la production de statistiques anonymes pour le compte exclusif de ND Médics. Elle est configurée pour entrer dans le cadre de l’exemption de consentement prévue par l’article 82 de la loi Informatique et Libertés, telle que précisée par la CNIL. Elle ne nécessite donc pas votre accord préalable. Dans la mesure où le calcul du code temporaire implique un traitement momentané de votre adresse IP, ce traitement repose sur l’intérêt légitime de ND Médics à mesurer la fréquentation de son site (article 6.1.f du RGPD).
Conservation : les statistiques sont conservées 25 mois, puis supprimées automatiquement.
15. Journal de sécurité
Pour assurer la sécurité du site, ND Médics tient un journal des actions effectuées sur celui-ci, au moyen d’une extension de journalisation installée sur le site.
Événements enregistrés : connexions et déconnexions, tentatives de connexion échouées, modifications de contenus et de profils, installation et mise à jour d’extensions.
Personnes concernées : les titulaires d’un compte sur le site (clients professionnels et personnel de ND Médics) et toute personne qui tente de s’y connecter.
Données enregistrées : identifiant ou nom d’utilisateur, adresse IP, date et heure, nature de l’action.
Finalités : détecter les tentatives d’accès frauduleux, retracer les modifications apportées au site et analyser un éventuel incident de sécurité. Ce journal n’est utilisé à aucune autre fin, notamment pas à des fins commerciales ni pour surveiller l’activité des personnes.
Base légale : intérêt légitime de ND Médics à assurer la sécurité de son site (article 6.1.f du RGPD), dans le cadre de son obligation de sécurité (article 32 du RGPD).
Accès et hébergement : le journal est stocké sur le serveur du site, hébergé par OVH. Il n’est accessible qu’aux administrateurs du site.
Conservation : les données sont conservées 12 mois, puis supprimées automatiquement, conformément à la recommandation de la CNIL relative à la journalisation.
Vos droits : vous pouvez exercer vos droits (accès, opposition…) dans les conditions décrites à la section 9. Le droit d’opposition peut être limité lorsque la conservation de ces traces est nécessaire à la sécurité du site.
16. Mise à jour de la Politique de confidentialité
ND Médics peut être amenée à modifier la présente Politique de confidentialité afin de tenir compte des évolutions réglementaires, techniques ou de ses activités.
La version applicable est celle publiée sur le site à la date de consultation.
La date de dernière mise à jour figure en haut de la présente Politique de confidentialité.