Politique de confidentialité

La présente politique de confidentialité explique comment Alammax BV traite vos données à caractère personnel lorsque vous visitez fertilize-it.be, passez une commande ou nous contactez. Nous le faisons conformément au règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et aux règles belges en matière de protection des données.

1. Qui est responsable de vos données ?

Le responsable du traitement est Alammax BV, Westkapellestraat 370a, 8300 Knokke-Heist, Belgique, numéro d'entreprise 0704.658.874. Pour toute question relative à vos données, contactez-nous à info@fertilize-it.be ou au +32 477 52 40 98.

2. Quelles données traitons-nous ?

Commandes

Lorsque vous commandez : vos nom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison, le contenu de votre commande et le statut du paiement. Votre paiement est traité par Mollie ; nous ne recevons aucune donnée de carte.

Demandes d'avis : environ 14 jours après l'expédition de votre commande, nous pouvons vous écrire une fois pour vous demander votre avis sur les produits (notre intérêt légitime à recueillir l'avis de nos clients, arrêté royal du 4 avril 2003). Vous pouvez le refuser lors de la commande avec la case « Je ne souhaite pas recevoir de nouvelles ni d'offres par e-mail », et chacun de ces e-mails contient un lien pour les arrêter. [Lawyer: confirm this purpose and legal basis, and the wording of the checkout box.]

Nouvelles et offres pour les clients : en tant que client, nous pouvons plus tard vous envoyer par e-mail des nouvelles et des offres sur des produits similaires de Fertilize-it (arrêté royal du 4 avril 2003), sauf si vous avez coché lors de la commande la case « Je ne souhaite pas recevoir de nouvelles ni d'offres par e-mail ». Chacun de ces e-mails contient un lien pour vous désinscrire gratuitement. Nous n'envoyons pas encore de newsletter. [Lawyer: confirm this purpose, its legal basis and retention, and that the checkout box is a sufficient free and simple way to refuse.]

Si vous commencez une commande sans finaliser le paiement, nous conservons les données saisies pendant 30 jours au maximum.

Demandes de contact et d'analyse de sol

Lorsque vous utilisez notre formulaire de contact ou demandez une analyse de sol : vos nom, adresse e-mail, numéro de téléphone, adresse, la superficie de votre pelouse, les problèmes que vous décrivez et votre message.

Rétractations

Lorsque vous vous rétractez d'un contrat : les données que vous nous communiquez, comme vos nom, adresse e-mail, numéro de commande et, le cas échéant, les produits concernés, ainsi que la date et l'heure de votre rétractation.

Données techniques

Pour assurer la sécurité du site et limiter les abus de nos formulaires, des données techniques sont traitées, comme l'adresse IP de votre appareil. Nos journaux techniques ne contiennent pas de données à caractère personnel et sont effacés après 30 jours au maximum.

Votre choix en matière de cookies

Nous conservons votre choix concernant les cookies (voir notre politique de cookies).

3. Pourquoi traitons-nous vos données et sur quelle base juridique ?

• Exécution du contrat (article 6.1.b du RGPD) : traiter votre commande, gérer le paiement, livrer les produits, vous envoyer la facture et répondre à vos questions sur votre commande.
• Obligation légale (article 6.1.c du RGPD) : conserver les factures et les données de commande pendant 10 ans conformément aux règles belges en matière de TVA, et traiter les rétractations et les remboursements conformément au droit de la consommation.
• Intérêt légitime (article 6.1.f du RGPD) : sécuriser le site, prévenir la fraude et limiter le nombre d'envois via nos formulaires (rate limiting). Notre intérêt est une boutique en ligne sûre et fiable.
• Consentement (article 6.1.a du RGPD) : les cookies statistiques et marketing, et la réponse à votre demande de contact ou d'analyse de sol. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte le traitement effectué avant ce retrait.

Sans vos données de commande, nous ne pouvons pas exécuter votre commande, et sans vos coordonnées, nous ne pouvons pas répondre à votre demande.

4. Combien de temps conservons-nous vos données ?

• Commandes et factures : 10 ans (règles belges en matière de TVA).
• Rétractations : avec la commande à laquelle elles se rapportent.
• Commandes non finalisées (sans paiement) : données à caractère personnel effacées après 30 jours.
• Demandes de contact et d'analyse de sol : 24 mois.
• Journaux techniques : 30 jours au maximum.
• Votre choix en matière de cookies : 6 mois.

[Lawyer: the brief gives no legal basis or retention period for withdrawal requests (this draft uses legal obligation and keeps them with the order), and no retention period for the IP addresses used to rate-limit the forms. Confirm both.]

5. Qui reçoit vos données ?

Nous ne vendons pas vos données. Nous ne les partageons qu'avec les prestataires suivants, dans la mesure où ils en ont besoin pour leur mission :

• Vercel Inc. : hébergement du site, dans sa région UE de Francfort (Allemagne).
• Neon : hébergement de notre base de données, à Francfort (Allemagne).
• Mollie B.V. (Pays-Bas) : traitement des paiements.
• Billit NV (Belgique) : facturation ; votre facture vous est envoyée par e-mail.
• MyParcel et les transporteurs bpost, PostNL et DPD : expédition et livraison de votre commande (vos nom et adresse de livraison et, si nécessaire pour la livraison, votre adresse e-mail ou numéro de téléphone).
• [email service to be confirmed] : envoi des e-mails relatifs à votre commande.
• GitHub : stockage des sauvegardes chiffrées de notre base de données.
• Google : Google Analytics et Google Ads, uniquement après votre consentement (voir notre politique de cookies).

Nous pouvons aussi communiquer des données aux autorités publiques lorsque la loi nous y oblige.

[Lawyer: confirm which recipients act as processors and which as independent controllers (for example Mollie, the carriers and Google), and the transfer safeguards for providers other than Vercel (Neon, GitHub, Google).]

6. Transferts en dehors de l'Espace économique européen

Vercel Inc. est une société américaine. Un éventuel transfert de données à caractère personnel vers les États-Unis est couvert par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Si un autre prestataire traite des données en dehors de l'Espace économique européen, nous veillons à ce que des garanties appropriées soient en place, comme une décision d'adéquation de la Commission européenne ou des clauses contractuelles types.

7. Cookies

Nous ne plaçons des cookies statistiques et marketing qu'avec votre consentement. Nous utilisons Google Consent Mode v2, réglé par défaut sur « refusé ». Pour en savoir plus, consultez notre politique de cookies.

8. Vos droits

Vous avez le droit :

• d'accéder à vos données ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données ;
• de faire limiter le traitement ;
• de vous opposer à un traitement fondé sur notre intérêt légitime ;
• de recevoir vos données dans un format structuré et couramment utilisé, ou de les faire transmettre à un tiers (portabilité) ;
• de retirer votre consentement à tout moment.

Pour exercer vos droits, envoyez un e-mail à info@fertilize-it.be. Nous vous répondons dans un délai d'un mois. Nous ne demandons pas de copie de votre carte d'identité. Ce n'est qu'en cas de doute raisonnable sur votre identité que nous pouvons vous demander une confirmation raisonnable, par exemple depuis l'adresse e-mail utilisée pour votre commande.

Certains droits sont limités par la loi : nous devons par exemple conserver les factures pendant 10 ans, même si vous demandez l'effacement de vos données.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, contactez-nous. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, ou auprès de l'autorité de contrôle du pays de l'Union européenne où vous résidez.

9. Décisions automatisées

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, y compris le profilage.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données. Les sauvegardes de notre base de données sont chiffrées.

11. Modifications

Nous pouvons adapter la présente politique de confidentialité. La version et la date d'entrée en vigueur figurent en haut de cette page.