Politique de confidentialité et RGPD

Responsable du traitement

Unisis Development SRL, exploitant la marque PexxaFloor — Rue du Broek 114, 1082, BERCHEM-SAINTE-AGATHE, Belgique — BCE/TVA BE 1020.797.613 — info@pexxafloor.be — +32 494 042 932.

Pour toute question ou demande relative à vos données : info@pexxafloor.be.

Données traitées

• Compte et identité : nom, e-mail, identifiant, données de connexion et rôle.
• Commande et livraison : panier, produits, prix, adresse, téléphone, historique et statut.
• Compte PRO : entreprise, numéro de TVA, activité, coordonnées et pièces communiquées.
• Devis : configuration, référence de projet et informations client saisies par le professionnel.
• Paiement : identifiants et statut transmis par Stripe, sans conservation du numéro complet de carte.
• Données techniques : journaux de sécurité, adresse IP, appareil, langue et informations nécessaires au fonctionnement.

Finalités et bases juridiques

• Créer le compte, préparer une commande, livrer et assurer le service après-vente : exécution du contrat ou mesures précontractuelles.
• Facturation, comptabilité, garanties et réponses aux autorités : obligation légale.
• Sécurité, prévention de la fraude et amélioration du service : intérêt légitime, après mise en balance des droits.
• Enregistrement facultatif d’une adresse ou fonctionnalités non essentielles : consentement lorsque celui-ci est requis.

Destinataires et sous-traitants

Les données sont accessibles aux personnes autorisées chez PexxaFloor et, selon le besoin, à Supabase (base et authentification), Vercel (hébergement), Stripe (paiement), Resend (e-mails), Google Maps (adresse), ainsi qu’aux transporteurs, comptables et autorités légalement habilitées. Seules les données nécessaires leur sont communiquées.

Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent reposer sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue par le RGPD.

Durées de conservation

Les données sont conservées pendant la durée nécessaire à chaque finalité. Les documents de commande, facturation et comptabilité sont gardés pendant la durée légale applicable, généralement jusqu’à dix ans. Le compte est conservé tant qu’il est actif puis supprimé ou anonymisé, sauf obligation légale ou litige. Les adresses facultatives restent enregistrées jusqu’à leur suppression par le client. Les journaux techniques sont conservés pour une durée proportionnée à la sécurité.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque les conditions légales sont remplies, et retirer votre consentement sans effet rétroactif. Une preuve d’identité peut être demandée en cas de doute raisonnable. Vous pouvez introduire une plainte auprès de l’Autorité de protection des données belge : autoriteprotectiondonnees.be.

Sécurité

Des mesures techniques et organisationnelles sont utilisées : contrôle des rôles, politiques RLS Supabase, communications chiffrées, secrets côté serveur et limitation des accès. Aucun système ne pouvant offrir une sécurité absolue, tout incident est traité conformément aux obligations applicables.