Politique de confidentialité

Version mise à jour le 24 mars 2024

La présente Politique de Confidentialité de la boutique en ligne AURAX (ci-après, la « Politique ») décrit la manière dont nous collectons, utilisons et partageons vos données à caractère personnel lorsque vous visitez ou utilisez notre portail https://auraxtechnology.com (ci-après, le « Portail »), communiquez avec nous ou effectuez un achat de nos produits.

1. Qui est responsable du traitement de vos données personnelles ?

Le responsable du traitement est XPND TECHNOLOGIES, S.L., société de droit espagnol, dont le siège social est situé Carrer Josep Irla i Bosch nº5 1º 08019 Barcelone (Espagne), NIF B13919741, inscrite au Registre du Commerce de Barcelone, tome 48.849, folio 153, feuille B-598.478 (ci-après, « AURAX »).

Coordonnées pour les questions relatives à la protection des données à caractère personnel :

  • Numéro de téléphone de contact : +34 930 477 582
  • Adresse e-mail : dataprotection@auraxtechnology.com
  • Adresse postale : Carrer Josep Irla i Bosch nº5 1º 08019 Barcelone (Espagne)

2. Accès au Portail

2.1. Catégories de données personnelles :

Lorsque vous accédez à notre Portail, votre navigateur envoie automatiquement certaines informations relatives à votre interaction avec celui-ci à notre serveur, sans intervention de votre part. Pour ce faire, nous pouvons utiliser des cookies, pixels et technologies similaires (ci-après, les « Cookies »), décrits à la section 8 « Utilisation des Cookies » de la présente Politique. Les informations collectées peuvent inclure :

  • Adresse IP de l’appareil utilisé

  • Date et heure d’accès

  • Nom et URL du fichier consulté

  • Site web ou application à partir duquel vous accédez (URL de provenance)

  • Type de navigateur et, le cas échéant, système d’exploitation de l’appareil

  • Nom du fournisseur d’accès à internet.

2.2. Finalité :

  • Garantir l’établissement d’une connexion fluide

  • Assurer le bon fonctionnement de notre Portail

  • Évaluer la sécurité et la stabilité du système

  • Détecter, enquêter sur ou agir face à d’éventuelles activités frauduleuses, illégales ou malveillantes susceptibles d’affecter le Portail ou nos utilisateurs. Nous vous recommandons fortement de ne pas partager les identifiants de votre compte utilisateur avec des tiers. Si vous pensez que votre compte a été compromis, veuillez nous contacter immédiatement par les canaux indiqués

  • Répondre aux finalités spécifiques de chaque Cookie, décrites à la section 8 « Utilisation des Cookies » de la présente Politique.

2.3. Base juridique :

  • Le traitement des données personnelles via des Cookies de personnalisation, d’analyse ou de marketing repose sur le consentement de l’utilisateur

  • Le traitement résultant de l’utilisation de Cookies techniquement nécessaires est fondé sur notre intérêt légitime, qui consiste à garantir la bonne visualisation de notre Portail, à protéger nos systèmes et à empêcher des accès non autorisés

  • Si le traitement des données est réalisé en vue de la préparation ou de l’exécution d’un contrat de vente, la base juridique du traitement est l’exécution dudit contrat auquel l’utilisateur est partie.

2.4. Durée de conservation : la durée de conservation des Cookies peut être consultée à la section 8 « Utilisation des Cookies ».

 

3. Création d’un compte utilisateur

3.1. Catégories de données personnelles :

  • Prénom et nom

  • Adresse e-mail

  • Numéro de téléphone portable

  • Adresse de livraison

  • Adresse de facturation.

3.2. Finalité : créer et gérer votre compte utilisateur, vous identifier et vous authentifier en tant qu’utilisateur du compte, vous envoyer les notifications associées. Nous pouvons également mettre à votre disposition des informations et un historique de vos achats. Une fois inscrit, vous pourrez utiliser l’application mobile AURAX avec la même adresse e-mail et accéder à vos données utilisateur et à votre historique d’achats.

3.3. Base juridique : exécution du contrat.

3.4. Durée de conservation : les données personnelles collectées et utilisées pour la mise à disposition de votre compte utilisateur seront supprimées dès que vous en demanderez la suppression.

 

4. Vente et/ou prévente du produit

4.1. Catégories de données personnelles :

  • Données d’identification et de contact : prénom et nom, âge, langue, pays, numéro de téléphone, adresse e-mail, numéro d’utilisateur

  • Adresse postale de livraison, adresse de facturation et moyen de paiement

  • Historique d’achats : produits achetés, leurs caractéristiques, prix et quantité

  • Les commentaires fournis via le formulaire de contact, le formulaire d’inscription à une session de démonstration du produit et/ou au cours de l’appel téléphonique avec des acheteurs potentiels peuvent inclure d’autres catégories de données personnelles.

4.2. Catégories particulières de données personnelles :

  • Les informations fournies via le formulaire de contact, le formulaire d’inscription à une session de démonstration du produit et/ou les informations fournies lors de l’appel téléphonique avec des acheteurs potentiels peuvent contenir des informations relatives à l’état de santé de l’utilisateur ou permettre d’en déduire des éléments sur sa santé

  • Données anatomiques issues du scanner dentaire : images 3D de la bouche, des dents et de la structure buccale, mesures exactes de la cavité buccale, éventuels alignements ou malpositions dentaires, caractéristiques des tissus buccaux et éventuelles anomalies visibles, paramètres spécifiques du dispositif MouthX personnalisé et, le cas échéant, historique des ajustements ou modifications apportés au dispositif.

4.3. Finalité : vente en ligne du dispositif MouthX, fabrication sur mesure et livraison à l’utilisateur.

En outre, afin de faciliter vos achats futurs, vous aurez la possibilité, après recueil de votre consentement, d’enregistrer les données de votre carte de paiement dans la passerelle de paiement AURAX fournie par la banque. Dans ce cas, la carte enregistrée apparaîtra préconfigurée comme option de moyen de paiement dans le profil utilisateur. AURAX n’aura pas accès à l’intégralité des données de la carte.

4.4. Base juridique : exécution du contrat et consentement de l’utilisateur, en ce qui concerne les catégories particulières de données personnelles et l’enregistrement de la carte de paiement. Vous pouvez révoquer ce consentement à tout moment à l’avenir en écrivant à dataprotection@auraxtechnology.com. La carte enregistrée peut être gérée par vos soins dans le portail Shop Pay à l’adresse https://shop.app/pay/account, section « cartes ». Si vous révoquez votre consentement pour le traitement de vos données de santé, nous ne serons pas en mesure de fabriquer votre dispositif ni d’exécuter votre commande.

4.5. Durée de conservation : maximum 10 ans à compter de la date du contrat de vente. Nous devons conserver ces informations en cas de litige juridique lié au contrat de vente.

 

5. Envoi de communications publicitaires

5.1. Catégories de données personnelles :

  • Adresse e-mail

  • Numéro de téléphone

  • Nom

  • Historique de vos commandes

  • Langue

  • Pays de résidence.

5.2. Finalité : élaborer et envoyer des communications commerciales, telles que des newsletters, y compris des recommandations personnalisées. Nous utilisons également vos données afin de nous assurer que nos communications marketing sont efficaces et adaptées à vos préférences.

5.3. Base juridique : consentement de l’utilisateur. L’utilisateur peut révoquer ce consentement à tout moment à l’avenir.

5.4. Durée de conservation : si vous révoquez votre consentement pour recevoir nos newsletters ou si vous vous opposez à certaines actions publicitaires, vos données seront supprimées des listes de diffusion correspondantes. Si vous exercez votre droit d’opposition, l’adresse de contact concernée sera bloquée pour tout futur traitement à des fins publicitaires. Toutefois, nous conserverons la preuve du consentement accordé pendant quatre ans afin de démontrer le respect de nos obligations légales.

 

6. Service client

6.1. Catégories de données personnelles :

  • Données d’identification et de contact : prénom et nom, âge, langue, pays, numéro de téléphone, adresse e-mail, numéro d’utilisateur

  • Adresse postale de livraison, adresse de facturation et moyen de paiement

  • Historique d’achats : produits achetés, leurs caractéristiques, prix et quantité

  • Interactions et correspondance avec AURAX

  • Gestion de l’abonnement aux communications commerciales

  • Le cas échéant, images et enregistrements (uniquement avec votre consentement)

  • Toute autre donnée que vous fournissez lors du remplissage du formulaire de contact, par téléphone ou par e-mail.

6.2. Catégories particulières de données personnelles :

  • Les informations fournies via le formulaire de contact, le formulaire d’inscription à une session de démonstration du produit et/ou les informations fournies lors de l’appel téléphonique avec des acheteurs potentiels peuvent contenir des informations relatives à l’état de santé de l’utilisateur ou permettre d’en déduire des éléments sur sa santé

  • Données anatomiques issues du scanner dentaire : images 3D de la bouche, des dents et de la structure buccale, mesures exactes de la cavité buccale, éventuels alignements ou malpositions dentaires, caractéristiques des tissus buccaux et éventuelles anomalies visibles, paramètres spécifiques du dispositif MouthX personnalisé et, le cas échéant, historique des ajustements ou modifications apportés au dispositif.

6.3. Finalité : répondre à vos demandes liées à votre commande, vous informer sur la disponibilité des produits lorsque vous en faites la demande, et traiter vos questions et préoccupations via les différents canaux de communication que nous mettons à votre disposition. Cela inclut également les cas où vous nous contactez pour exercer vos droits en matière de protection des données personnelles.

6.4. Base juridique : notre intérêt légitime, qui consiste à répondre de manière adéquate aux demandes des utilisateurs, à résoudre les incidents et, de manière générale, à maintenir et améliorer leur expérience en tant que clients ou utilisateurs du Portail. Pour ce qui concerne l’exercice des droits en matière de protection des données, la base juridique est le respect de nos obligations légales.

6.5. Durée de conservation : 4 ans à compter de la réponse à votre demande.

 

7. Analyses opérationnelles commerciales

7.1. Catégories de données personnelles :

  • Identifiant utilisateur unique

  • Informations de paiement, historique des achats

  • Informations de navigation

  • Informations sur les préférences

  • Interactions et correspondance avec AURAX

  • Informations de localisation.

7.2. Finalité : nous créons et utilisons des modèles de données à diverses fins d’analyse, afin de comprendre comment notre produit est commercialisé sur différents marchés, quels aspects de nos campagnes marketing et publicitaires fonctionnent ou non, ainsi que pour optimiser la conception du Portail et l’expérience utilisateur globale. Cela comprend, par exemple, l’analyse du comportement de navigation des utilisateurs afin d’améliorer leur expérience et d’optimiser notre stratégie d’entreprise.

Pour protéger votre vie privée, nous supprimons toute information permettant de vous identifier directement (comme votre nom, adresse e-mail ou numéro de téléphone) et n’utilisons qu’un identifiant utilisateur unique. Nous réduisons ainsi au minimum les risques potentiels liés au traitement des données personnelles.

7.3. Base juridique : intérêt légitime à évaluer nos performances en tant qu’entreprise.

7.4. Durée de conservation : 10 ans.

 

8. Utilisation des Cookies

8.1. Que sont les Cookies et à quoi servent-ils ?

Les Cookies sont des fichiers installés sur votre ordinateur, téléphone, tablette ou tout autre appareil afin d’enregistrer l’activité durant votre navigation sur notre Portail. Le Portail les utilise pour rendre votre visite aussi confortable que possible. Certains d’entre eux sont uniquement destinés à permettre la mise à disposition du Portail et sont installés directement sans nécessiter votre consentement. D’autres Cookies ne seront stockés que si vous avez préalablement donné votre consentement.

8.2. Types de Cookies

Il existe différents types de Cookies. Pour vous aider à mieux les comprendre, nous les classons selon différents paramètres :

Cookies selon le propriétaire :

  • Cookies internes : envoyés à votre appareil depuis le domaine du Portail AURAX

  • Cookies tiers : envoyés à votre appareil depuis un domaine que nous ne gérons pas directement, mais par une autre entité qui traite les données obtenues via les Cookies.

Par ailleurs, selon leur finalité, les Cookies peuvent être classés comme suit :

  • Cookies obligatoires : ces Cookies vous permettent de naviguer sur notre Portail et d’utiliser les différentes options ou services qui y sont proposés. Ils sont téléchargés par défaut

  • Cookies de personnalisation : ces Cookies mémorisent des informations permettant de différencier votre expérience de celle d’autres utilisateurs, comme la langue, l’apparence ou le contenu du Portail en fonction du navigateur que vous utilisez ou de la région depuis laquelle vous accédez

  • Cookies marketing : ces Cookies sont utilisés pour optimiser les communications marketing et afficher des annonces sur d’autres sites

  • Cookies d’analyse : ces Cookies nous permettent de quantifier le nombre d’utilisateurs, les sections visitées sur le Portail et la manière dont ils interagissent avec celui-ci. Leur objectif est de mesurer et d’analyser l’utilisation statistique du Portail afin d’identifier des axes d’amélioration.

8.3. Comment puis-je désactiver les Cookies ?

Vous pouvez gérer vos préférences en matière de Cookies via le lien « Préférences en matière de Cookies » disponible en bas du Portail et sur la page de paiement (checkout). Vous pouvez accepter toutes les catégories de Cookies, tout refuser ou n’accepter que ceux qui ne sont pas strictement nécessaires.

En acceptant une catégorie, vous consentez à l’utilisation de tous les Cookies inclus dans cette catégorie (voir la liste détaillée ci-dessous). Vous pouvez modifier vos préférences ou révoquer votre consentement à tout moment en accédant à nouveau à « Préférences en matière de Cookies ».

En plus du panneau de gestion des Cookies, vous pouvez configurer votre navigateur pour bloquer ou supprimer les Cookies. La plupart des navigateurs offrent des fonctionnalités pour gérer les Cookies stockés sur votre appareil. Veuillez consulter la documentation de votre navigateur pour plus d’informations sur la manière de modifier ces paramètres.

Si vous sélectionnez « Tout accepter », vous consentez à l’utilisation de toutes les catégories de Cookies et autorisez le partage des informations collectées avec des tiers, tels que nos partenaires publicitaires. Veuillez noter que cela peut impliquer un transfert de données en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE). Si vous choisissez « Tout refuser », seuls les Cookies strictement nécessaires au fonctionnement du Portail seront stockés sur votre appareil.

8.4. Cookie Declaration 

Cookie declaration last updated on 23/03/2025:

NOMBRE

PROVEEDOR

DESCRIPCIÓN

CADUCIDAD

TIPO

Finalidad

_tracking_consent

Shopify

Management of the user’s consent regarding the use of cookies

1 year

own

Necessary for the functioning of the Portal

cart_currency

Shopify

Used to remember the currency selected by the user in their shopping cart. Ensures that prices are displayed correctly during browsing.

2 weeks

own

Necessary for the functioning of the Portal

keep_alive

Shopify

Keeps the user session active while navigating the site. Helps improve user experience by avoiding premature logouts.

Session (30 minutes) 

own

Necessary for the functioning of the Portal

localization

Shopify

Remembers the user's location or language preference, and displays the appropriate version of the

2 weeks

own

Necessary for the functioning of the Portal

secure_customer_sig

Shopify

Used to identify a user after they have logged into the store as a customer, so they do not have to log in again.

1 year

own

Necessary for the functioning of the Portal

_gcl_ls

Google (Google Ads / AdSense)

Stores information about ad clicks and facilitates conversion tracking (e.g., purchases made after clicking an ad).

90 days

own

marketing

_fbp

Meta (Facebook)

Set by Meta to store a unique visitor identifier for showing personalized ads on Facebook and Instagram and analyzing user behavior. Allows Meta to associate activity on our Portal with its own user data. Meta Platforms Ireland Limited is the entity responsible for this processing. See their privacy policy and cookie policy.

3 months

third

marketing

lastExternalReferrerTime

Shopify

Stores the date and time the user last accessed the Portal from an external source.

2 years

own

Analytics

lastExternalReferrer

Shopify

Stores the URL of the external website from which the user accessed the Portal.

2 years

own

Analytics

__hssrc

HubSpot

Helps identify if the browser has been closed and reopened.

Session (deleted when the browser is closed)

own

Analytics

_shopify_y

Shopify

Generates internal statistics on user activity over time. Allows identification of visitors between successive sessions.

1 year

own

Analytics

_shopify_s

Shopify

Used to identify a specific browser/store session combination.

Session (30 minutes)

own

Analytics

_orig_referrer

Shopify

Allows us to identify where users are visiting from.

2 weeks

own

Analytics


_landing_page

Shopify

Captures the landing page of the visitor when they come from other sites.

2 weeks

own

Analytics

_ga_D1371EL0C1

Google (a través del script de Google Analytics 4)

Set to maintain the user's session state and collect usage statistics for the Portal.

13 months

own

Analytics

_ga

Google (a través del script de Google Analytics)

Used to distinguish users of the Portal using a unique identifier. Collects information about user browsing and behavior for statistical purposes.

13 months

own

Analytics

_clck

Microsoft Clarity

Stores a unique user identifier to recognize repeated visits to the Portal.

1 year

own

Analytics

_clsk

Microsoft Clarity

Used to group multiple page visits into a single user session for analytical purposes.

24 hours

own

Analytics

_cltk

Microsoft Clarity

Registers technical data from the current session.

Session

own

Analytics

 

9. Liens vers d’autres sites web et applications

Notre Portail peut contenir des liens vers d’autres sites web ou applications exploités par des tiers, y compris des entreprises partenaires, des partenaires choisis ou d’autres prestataires externes. En cliquant sur l’un de ces liens, vous serez redirigé vers le site, l’application ou la boutique d’applications correspondants. Certains de ces liens peuvent intégrer des mécanismes de suivi permettant aux exploitants de ces sites de connaître et mesurer l’origine du trafic reçu, y compris l’origine de l’utilisateur. Nous souhaitons vous informer que nous n’avons aucun contrôle sur le traitement des données personnelles réalisé sur ces sites ou applications tiers et n’en assumons aucune responsabilité. Nous vous recommandons donc de consulter la politique de confidentialité applicable dans chaque cas afin de savoir comment vos données seront traitées. Si la redirection vers un autre site ou une autre application résulte d’une action de votre part (par exemple, en cliquant sur un lien externe), le traitement des données personnelles lié à cette redirection est effectué pour répondre à votre demande technique de navigation.

10. Mesures de sécurité

AURAX s’engage à protéger les données personnelles des utilisateurs en mettant en œuvre des mesures techniques et organisationnelles afin que les données soient traitées de manière licite, loyale, transparente, adéquate, pertinente, exacte et mise à jour. AURAX prend toutes les mesures raisonnables pour que les données inexactes ou incomplètes soient supprimées ou rectifiées dans les meilleurs délais et appliquera toute autre mesure de sécurité qui pourrait être légalement requise à l’avenir.

11. Qui sont les destinataires de vos données ?

Dans certains cas, et dans le cadre des traitements décrits dans la présente Politique, vos données personnelles peuvent être traitées par des sous-traitants, toujours pour le compte d’AURAX et en vertu d’un contrat conformément à l’article 28 du Règlement général sur la protection des données (RGPD).

Ces destinataires incluent notamment :

  • Exploitants de réseaux sociaux

  • Partenaires publicitaires

  • Prestataires de services spécialisés, tels que les prestataires de marketing digital, de systèmes ou de solutions techniques.

Tous traitent les données personnelles pour notre compte, conformément à nos instructions et dans des conditions de confidentialité et de sécurité.

Pour la livraison de votre commande, nous transmettrons vos coordonnées (adresse de livraison, adresse e-mail et numéro de téléphone) aux entreprises de logistique ou de transport concernées. Elles pourront vous contacter pour coordonner la livraison. Ces données sont communiquées exclusivement aux fins de gestion de la livraison.

En ce qui concerne les paiements, lorsque vous sélectionnez un moyen de paiement tel qu’une carte bancaire ou Google Pay, nous transmettons vos données au prestataire de services de paiement concerné. AURAX ne stocke ni n’accède à l’intégralité des données de votre carte ; celles-ci sont gérées directement via la passerelle de paiement du prestataire, dans un environnement sécurisé.

Par ailleurs, et conformément à la réglementation PSD2 sur la sécurité des paiements, AURAX peut partager certaines données personnelles (nom, prénom, adresse postale et coordonnées) avec la banque émettrice de votre carte afin de vérifier l’authenticité du paiement et de prévenir la fraude.

Lorsqu’elles ne sont pas mentionnées comme (co)responsables du traitement dans la présente Politique, toutes les entreprises citées en tant que prestataires dans notre politique de cookies agiront en tant que sous-traitants pour notre compte.

12. Vos données sont-elles transférées vers des pays tiers ?

Dans certaines circonstances, il peut être nécessaire de transférer vos données personnelles vers des destinataires situés dans des pays tiers en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE).

La Commission européenne a déterminé que certains de ces pays offrent un niveau de protection des données équivalent à celui du RGPD, via une décision d’adéquation. Vous pouvez consulter la liste actualisée des pays faisant l’objet d’une décision d’adéquation sur le site de la Commission européenne.

Dans les cas où aucune décision d’adéquation n’existe, AURAX garantit que le transfert sera effectué avec les garanties appropriées, telles que :

  • Clauses contractuelles types adoptées par la Commission européenne

  • Règles d’entreprise contraignantes

  • Ou adhésion à des codes de conduite ou certifications reconnus.

13. Quels sont vos droits en matière de protection des données ?

Vous avez le droit de demander, à tout moment et gratuitement, l’accès aux données personnelles que nous détenons vous concernant.

En outre, dans certaines conditions légales, vous pouvez exercer les droits suivants :

  • Rectification de vos données (art. 16 RGPD)

  • Effacement de vos données (art. 17 RGPD)

  • Limitation du traitement (art. 18 RGPD)

  • Portabilité des données que vous nous avez fournies (art. 20 RGPD)

  • Lorsque le traitement est fondé sur l’intérêt public ou l’intérêt légitime d’AURAX, vous avez le droit de vous opposer au traitement (art. 21 RGPD). Dans ce cas, nous cesserons de traiter vos données, sauf s’il existe des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés.

Lorsque le traitement est fondé sur votre consentement, vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir, sans que cela n’affecte la licéité des traitements effectués avant la révocation.

Vous pouvez exercer vos droits à tout moment en envoyant un e-mail à :

📩 dataprotection@auraxtechnology.com

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Pour AURAX, vous pouvez vous adresser à :

Agencia Española de Protección de Datos (AEPD)
📍 C/ Jorge Juan, 6 – 28001 Madrid
🌐 www.agpd.es