La présente politique décrit comment BNB CORPORATE SRL (« Alphaila », « nous »), dont le siège social est situé Rue de l'Agrafe 2, 1070 Anderlecht, Belgique, inscrite à la BCE sous le numéro 1030.034.684 (TVA BE 1030.034.684), traite vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.
1. Responsable du traitement
BNB CORPORATE SRL — Rue de l'Agrafe 2, 1070 Anderlecht, Belgique — info@alphaila.com — +32 480 20 41 27.
2. Données collectées
- Identification : nom, prénom, adresse de livraison et de facturation.
- Contact : adresse e-mail, numéro de téléphone.
- Commande : produits achetés, montant, mode de paiement (le numéro de carte n'est jamais stocké par nous).
- Technique : adresse IP, type de navigateur, pages visitées (via cookies).
3. Finalités et bases légales
- Exécution du contrat de vente et livraison (art. 6.1.b RGPD).
- Facturation et obligations comptables/fiscales (art. 6.1.c).
- Service client et garantie légale (art. 6.1.b / 6.1.f).
- Marketing par e-mail uniquement avec votre consentement (art. 6.1.a).
4. Durées de conservation
Données de commande et factures : 7 ans (obligation comptable belge). Compte client : jusqu'à suppression. Logs techniques : 12 mois maximum.
5. Destinataires
Vos données sont partagées avec nos sous-traitants strictement nécessaires : transporteurs (DPD, GLS), prestataire de paiement (Mollie), hébergeur web et outil d'envoi d'e-mails. Tous sont liés par un contrat de sous-traitance conforme à l'art. 28 RGPD.
6. Transferts hors UE
Aucun transfert hors de l'Espace économique européen sans garanties appropriées (clauses contractuelles types de la Commission européenne).
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour exercer ces droits : info@alphaila.com.
Vous pouvez également introduire une plainte auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, accès restreint, sauvegardes.