Qui sommes-nous — le responsable du traitement

Les entités suivantes sont conjointement responsables du traitement au sens de l'article 4, point 7), du RGPD :

• Cosmotrend BV — KBO BE 0891.559.167 — Ringlaan 7, 9900 Eeklo, Belgique
• Cosmofarma BV — Ringlaan 7, 9900 Eeklo, Belgique

Ils opèrent ensemble sous le nom de Cosmogroup UE. La responsabilité finale du traitement des données personnelles incombe à l'équipe de direction de Cosmogroup EU — et non à une seule personne.

Pour les questions ou demandes relatives à la confidentialité : info@cosmogroup.eu

2. Quelles données traitons-nous

2.1 Visiteurs du site web

• Adresse IP (tronquée — non attribuable à un individu)
• Type de navigateur, résolution d'écran, paramètre de langue
• Pages vues, durée de la session, page de référence
• Préférences de cookies

2.2 Formulaire de contact et demandes

• Nom, prénom
• Adresse e-mail professionnelle
• Établissement ou organisation
• Contenu du message

2.3 Utilisateurs du portail — professionnels de santé (FarmacoBiomics)

• Coordonnées professionnelles (nom, établissement, numéro INAMI facultatif)
• Identifiants d'étude des analyses – jamais de noms de patients
• Documents téléchargés (uniquement après autorisation explicite)
• Rapports et horodatages de téléchargement

2.4 Données d'analyse biologique (My InnerSelfie, FarmacoBiomics, CosmoPulse)

2.5 CosmoPulse — sportprestatidata

• Scores CRAS, valeurs PDI, types de pouls — pseudonyme (code joueur)
• Associé au compte d'équipe — pas à l'identité publique

3. Pourquoi et sur quelle base

Traitement	Objectif	Base légale (RGPD)
Visites sur le site Web — statistiques anonymes	Amélioration du site web	Art. 6(1)(f) — intérêt légitime
Formulaire de contact	Répondre aux demandes	Art. 6(1)(b) — exécution du contrat / précontractuel
Accès au portail pour les professionnels de la santé	Livraison du service	Art. 6(1)(b) — exécution d'un contrat
Données d'analyse biologique	Exécution d'une analyse multi-omique et de sa génération de rapports	Art. 9(2)(a) — consentement explicite · Art. 9(2)(h) — soins médicaux
Données de performance CosmoPulse	Intelligence de performance pour le club/l'organisation	Art. 6(1)(b) — accord avec le club
Cookies analytiques	Optimisation du site web	Art. 6(1)(a) — consentement via bannière de cookies
Cookies marketing (LinkedIn)	Portée B2B	Art. 6(1)(a) — consentement explicite
Facturation et comptabilité	Obligation légale	Article 6(1)(c) — obligation légale

4. Délais de conservation

Type de données	Période de conservation	À terme
Statistiques web anonymes	13 mois	Supprimé automatiquement
Formulaire de contact	2 ans après le dernier contact	Supprimé sur demande ou automatiquement
MonInnerSelfie analysedata	6 mois après la création du rapport	Automatiquement supprimé — le rapport reste dans le compte tant que le compte est actif
Données d'analyse de Full Monty	1 an après création du rapport	Supprimé automatiquement — le rapport reste dans le compte
FarmacoBiomics a analysé les données	6 mois après rapport	Suppression automatique — le rapport reste disponible sur le portail tant que le compte est actif
Données de performance CosmoPulse	1 mois après saisie	Supprimé automatiquement
Comptes de portail	Tant que le compte est actif	Supprimé dans les 30 jours après résiliation
Dates de facturation	7 ans (exigence légale)	Archivé conformément au droit comptable belge
Journal des consentements aux cookies	12 mois	Supprimé automatiquement

5. Tiers et transferts internationaux

Cosmogroup EU travaille avec les sous-traitants suivants. Un accord de traitement des données (DPA) a été conclu avec chaque sous-traitant conformément à l'article 28 du RGPD :

Processeur	Roul	Emplacement
Amazon Web Services (AWS)	Hébergement Cloud — toutes plateformes	UE — Irlande (eu-west-1). Pas de transfert en dehors de l'EEE.
Netlify	Portail d'hébergement et plateforme Intel	CDN mondial — stockage de données UE
Airtable	Portail de gestion des données	VS — CCE concluses + résidence des données UE
WordPress (auto-hébergé)	CMS de site web	UE (Amsterdam)
Shopify	Plateforme transactionnelle — kits	VS — SCC concluses · dates de paiement via Shopify Payments

Cosmogroup EU vend jamais ne divulgue pas les données personnelles à des tiers et ne partage aucune donnée à des fins de publicité de tiers.

6. Vos droits

Conform le RGPD, vous disposez des droits suivants :

• Droit de consultation (art. 15) — vous pouvez demander quelles données nous traitons à votre sujet
• Droit de rectification (art. 16) — vous pouvez faire corriger des données inexactes
• Droit de suppression (art. 17) — vous pouvez demander la suppression ("droit à l'oubli")
• Droit à la limitation (art. 18) — vous pouvez demander la limitation du traitement
• Droit à la portabilité (art. 20) — vous pouvez obtenir vos données dans un format lisible
• Droit de recours (art. 21) — vous pouvez vous opposer au traitement fondé sur un intérêt légitime
• Droit de retrait du consentement — vous pouvez retirer le consentement que vous avez donné à tout moment

Les demandes sont traitées dans les 30 jours. Lors de la vérification d'identité, des informations supplémentaires peuvent être demandées. Envoyez votre demande à : info@cosmogroup.eu

7. Sécurité

• Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
• Données d'analyse biologique toujours anonymisées — jamais stockées en texte brut
• Contrôle d'accès basé sur les rôles — droits minimaux par utilisateur
• Infrastructure AWS en Irlande — Conforme aux normes ISO 27001, SOC 2 et au RGPD
• Protocole belge de 72 heures en cas de violation de données — notification à l'Autorité de protection des données
• Audits de sécurité réguliers

8. Cookies

Cosmogroup EU utilise trois catégories de cookies : nécessaire, analytique et marketing. U kunt uw voorkeuren instellen via de cookiebanner bij uw eerste bezoek of via het cookie-icoon linksonder op elke pagina. Zie ons volledige politique de cookies pour un aperçu détaillé par cookie.

9. Données de santé — catégorie particulière (art. 9 RGPD)

• Sur la base de consentement explicite (art. 9(2)(a)) de la personne concernée par l'intermédiaire du professionnel de la santé
• Dans le cadre de soins médicaux ou traitement (art. 9 al. 2, point h) par un professionnel de la santé
• Avec une Système d'identification d'études — nom ou numéro d'identification sociale (BSN/INSZ) jamais dans le système de Cosmogroup
• Météo consentement éclairé obligatoire avant toute analyse
• Conformément au protocole RGPD belge – notification en cas de violation dans les 72 heures

Le couplage d'un identifiant d'étude à une identité de patient relève exclusivement du professionnel traitant et est extérieur à la responsabilité de traitement de Cosmogroup EU.

10. Contact & plaintes