Politique de Confidentialité RGPD

Introduction

Fleexa s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) et à protéger vos données personnelles conformément aux standards les plus élevés de sécurité et de confidentialité.

1. Responsable du Traitement

2. Types de Données Collectées

2.1. Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale

2.2. Données professionnelles

• Nom de l'entreprise
• Fonction/Poste
• Informations de facturation
• Données de commande

2.3. Données techniques

• Adresse IP
• Cookies et traceurs
• Données de navigation
• Logs d'accès

3. Finalités du Traitement

3.1. Finalités principales

• Exécution du contrat : Fourniture des services de gestion de commandes et de livraison
• Gestion des comptes : Création et gestion des comptes utilisateurs
• Support client : Assistance et résolution des problèmes
• Facturation : Traitement des paiements et émission des factures

3.2. Finalités secondaires

• Amélioration du service : Analyse et optimisation des performances
• Communication marketing : Envoi d'informations sur nos services (avec consentement)
• Conformité légale : Respect des obligations réglementaires
• Sécurité : Prévention de la fraude et protection des utilisateurs

4. Base Légale du Traitement

• Article 6(1)(b) : Exécution d'un contrat
• Article 6(1)(a) : Consentement explicite
• Article 6(1)(f) : Intérêt légitime
• Article 6(1)(c) : Obligation légale

5. Partage des Données

5.1. Partenaires de confiance

• Shopify : Intégration e-commerce (données de commandes)
• Prestataires de livraison : Exécution des livraisons
• Processeurs de paiement : Traitement sécurisé des paiements
• Services cloud : Hébergement sécurisé des données

5.2. Garanties de protection

• Tous nos partenaires sont soumis à des accords de confidentialité stricts
• Conformité RGPD obligatoire pour tous les sous-traitants
• Audits réguliers de sécurité et de conformité
• Transferts internationaux protégés par des clauses contractuelles types

6. Durée de Conservation

• Données de compte actif : Pendant la durée du contrat + 3 ans
• Données de commandes : 10 ans (obligation légale comptable)
• Données de marketing : 3 ans après le dernier contact
• Logs de sécurité : 1 an maximum
• Données supprimées : Suppression définitive après la période de rétention

7. Vos Droits RGPD

7.1. Droit d'accès

Vous pouvez demander l'accès à vos données personnelles que nous détenons.

7.2. Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3. Droit d'effacement

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.

7.4. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des finalités spécifiques.

7.5. Droit de portabilité

Vous pouvez demander la portabilité de vos données vers un autre service.

8. Exercice de Vos Droits

9. Sécurité des Données

9.1. Mesures techniques

• Chiffrement AES-256 pour les données au repos et en transit
• Authentification multi-facteurs obligatoire
• Contrôle d'accès basé sur le principe du moindre privilège
• Surveillance 24/7 des accès et activités
• Sauvegardes chiffrées et testées régulièrement

9.2. Mesures organisationnelles

• Formation obligatoire du personnel à la protection des données
• Politiques de sécurité strictes et mises à jour régulièrement
• Audits de sécurité internes et externes
• Plan de réponse aux incidents de sécurité

10. Cookies et Technologies Similaires

10.1. Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du service
• Cookies de performance : Analyse de l'utilisation (avec consentement)
• Cookies de fonctionnalité : Amélioration de l'expérience utilisateur
• Cookies de marketing : Publicité ciblée (avec consentement)

10.2. Gestion des cookies

Vous pouvez gérer vos préférences de cookies via notre centre de gestion des cookies ou directement dans votre navigateur.

11. Transferts Internationaux

Lorsque nous transférons vos données en dehors de l'UE, nous nous assurons que le pays de destination offre un niveau de protection adéquat et que des clauses contractuelles types sont mises en place.

12. Mineurs

Nos services ne sont pas destinés aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs sans le consentement parental.

13. Modifications de la Politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera communiquée par email et publiée sur cette page avec une nouvelle date de mise à jour.

14. Contact et Réclamations