1. Responsable du traitement
ALPHA & CO BOUWMATERIALEN SRL, Chaussée de Ninove 77-79, 1700 Dilbeek, Belgique, BE 1028.386.674.
2. Délégué à la protection des données
3. Données collectées
Nous collectons les données suivantes :
- Identification : nom, prénom, e-mail, téléphone, adresse
- Compte pro : raison sociale, n° BCE, TVA
- Commandes : produits achetés, montants, modes de paiement
- Navigation : adresse IP, pages visitées, durée, source de trafic (via cookies — voir cookies)
- Communication : contenus des e-mails, chat et appels enregistrés (avec consentement préalable)
4. Finalités du traitement
- Exécution du contrat de vente (commandes, livraisons, paiements, SAV)
- Gestion du compte client
- Envoi de communications commerciales (avec consentement)
- Amélioration du service (statistiques anonymisées)
- Respect des obligations légales (comptabilité 10 ans, lutte contre la fraude)
5. Base légale
Le traitement repose sur : (a) l'exécution du contrat, (b) le consentement (newsletter), (c) l'intérêt légitime (sécurité, prévention de la fraude), (d) une obligation légale (comptabilité).
6. Destinataires
Les données sont destinées au personnel habilité de ALPHA&CO et à nos sous-traitants : Stripe (paiement), DPD/bpost (livraison), Mailgun (e-mails transactionnels), Brevo (e-mails marketing), Google Analytics 4 et Plausible (statistiques anonymisées). Tous nos sous-traitants sont liés par un accord DPA conforme RGPD.
7. Transferts hors UE
Certains sous-traitants (Stripe, Google) peuvent traiter des données hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
8. Durée de conservation
- Compte client : durée de vie du compte + 3 ans
- Données de commande : 10 ans (obligation comptable belge)
- Newsletter : jusqu'à désinscription
- Cookies : 13 mois maximum
- Enregistrements téléphoniques : 6 mois
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Vous pouvez retirer votre consentement à tout moment et introduire une plainte auprès de l'Autorité de Protection des Données (APD) belge.
Pour exercer vos droits : [email protected] ou par courrier au siège.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS 1.3, mots de passe hashés en bcrypt, accès sécurisés par double authentification pour les équipes, audits annuels de sécurité, sauvegardes chiffrées) pour protéger vos données.