Politique de confidentialité

Quadra Belgium SRL, Rue Montgomery 38, 7500 Tournai, Belgique. BCE et TVA : BE0872099284. Contact RGPD : privacy@quadrabelgium.be.

Quadra Belgium SRL n’est pas tenue de désigner un délégué à la protection des données au sens de l’article 37 du RGPD. Toute question relative à la protection de vos données peut être adressée à privacy@quadrabelgium.be.

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Compte client : nom, prénom, adresse email, mot de passe (stocké sous forme de hash, jamais en clair).
• Commandes : nom, prénom, adresse de livraison, numéro de téléphone, email, historique des commandes et factures.
• Paiement : les données bancaires (numéro de carte, CVV, date d’expiration) sont collectées et traitées exclusivement par notre prestataire Stripe. Nous ne stockons jamais ces données — uniquement un identifiant de transaction et le statut du paiement.
• Navigation : adresse IP (sécurité et limitation de débit), préférence de langue, pages visitées (uniquement si vous consentez à la mesure d’audience).
• Newsletter : adresse email, statut d’abonnement et date de confirmation, uniquement si vous vous y inscrivez explicitement.

Chaque traitement repose sur une base légale précise (article 6 du RGPD) :

• Exécution du contrat de vente (art. 6.1.b) : traitement des commandes, livraison, gestion des retours, communication relative à vos commandes.
• Gestion du compte client (art. 6.1.b) : authentification, accès à l’espace personnel, historique des commandes et factures.
• Obligations légales et fiscales (art. 6.1.c) : conservation des factures et données comptables 7 ans (Art. 60 CTVA).
• Intérêt légitime (art. 6.1.f) : sécurité du site, limitation de débit, prévention de la fraude.
• Consentement (art. 6.1.a) : newsletter (double opt-in), mesure d’audience anonyme, cookies non essentiels.

Vos données sont traitées par Quadra Belgium SRL et les sous-traitants suivants, liés contractuellement par un accord de traitement (DPA) conforme à l’article 28 du RGPD :

• Stripe Payments Europe Ltd. (Irlande) — traitement des paiements par carte bancaire.
• Resend Inc. (États-Unis) — envoi des emails transactionnels et de la newsletter.
• Vercel Inc. (États-Unis) — hébergement du site, stockage des médias (Vercel Blob), mesure d’audience anonyme (Vercel Analytics et Speed Insights, uniquement avec consentement).
• Prisma Data Inc. — hébergement de la base de données PostgreSQL (Paris, France).

Certains sous-traitants (Stripe Inc., Resend Inc., Vercel Inc.) sont des sociétés américaines. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) et, le cas échéant, par la certification au Data Privacy Framework. L’exécution effective des traitements peut avoir lieu dans des centres de données situés dans l’Union européenne.

Vos données sont conservées pendant la durée nécessaire aux finalités du traitement :

• Compte client : jusqu’à la suppression du compte par l’utilisateur.
• Commandes et factures : 7 ans à compter de la fin de l’exercice comptable (obligation légale, Art. 60 CTVA).
• Données anonymisées : après suppression du compte, les commandes sont anonymisées et conservées 7 ans pour les obligations comptables.
• Newsletter : jusqu’à votre désinscription via le lien présent dans chaque email.
• Logs de sécurité : 30 jours maximum.
• Préférences cookies : 12 mois maximum, conformément à la recommandation de l’APD.

Le site utilise un nombre limité de cookies, regroupés en trois catégories. Vous pouvez gérer vos préférences à tout moment via le lien « Gérer mes cookies » du pied de page.

• Cookies strictement nécessaires (toujours actifs, exemptés de consentement selon l’article 5.3 de la directive ePrivacy) : qbe.session_token pour la session, NEXT_LOCALE pour la langue, __stripe_mid et __stripe_sid pour la prévention de la fraude au paiement (déposés par Stripe au checkout).
• Mesure d’audience (consentement requis) : Vercel Analytics et Vercel Speed Insights mesurent de manière anonyme le trafic et les performances. Aucun cookie tiers, aucune donnée personnelle directement identifiante.
• Marketing (consentement requis) : nous utilisons Google Ads (suivi de conversion et remarketing) via le mode consentement de Google. Aucun cookie publicitaire n’est déposé tant que vous n’avez pas accepté cette catégorie. Si vous y consentez, une version chiffrée (hachée) de votre adresse e-mail peut être transmise à Google pour améliorer la mesure des conversions (suivi avancé des conversions) ; votre adresse n’est jamais transmise en clair.

Vos données sont protégées par : chiffrement TLS pour toutes les communications, hachage des mots de passe, isolation des paiements par Stripe (PCI-DSS niveau 1), limitation de débit anti-bruteforce, en-têtes de sécurité (CSP, X-Frame-Options), accès restreint à la base de données.

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d’accès (art. 15) : consultez l’intégralité de vos données depuis votre espace client → « Mes informations » → « Exporter mes données » (export JSON).
• Droit de rectification (art. 16) : modifiez vos informations depuis votre espace client.
• Droit à l’effacement (art. 17) : supprimez votre compte depuis votre espace client. Vos commandes seront anonymisées et conservées 7 ans pour conformité fiscale.
• Droit à la portabilité (art. 20) : export structuré au format JSON disponible depuis votre espace client.
• Droit à la limitation (art. 18) et droit d’opposition (art. 21) : contactez privacy@quadrabelgium.be.
• Retrait du consentement : retirez votre consentement aux cookies via le lien « Gérer mes cookies » du pied de page, désabonnez-vous de la newsletter via le lien dans chaque email.

Le site n’est pas destiné aux enfants de moins de 13 ans (article 7 de la loi belge du 30 juillet 2018). Nous ne collectons pas sciemment de données auprès de mineurs de moins de 13 ans. Si vous êtes parent ou tuteur et estimez que votre enfant nous a transmis des données, contactez privacy@quadrabelgium.be pour suppression immédiate.

Aucune décision produisant des effets juridiques ou significatifs n’est prise de manière entièrement automatisée à votre égard. Nous n’effectuons aucun profilage au sens de l’article 22 du RGPD.

Cette politique peut être modifiée pour refléter des évolutions légales ou techniques. Toute modification substantielle sera notifiée par email aux titulaires d’un compte client et reflétée par la date indiquée en haut de cette page.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l’Autorité de Protection des Données (APD) : www.autoriteprotectiondonnees.be — Rue de la Presse 35, 1000 Bruxelles, +32 (0)2 274 48 00.