Déclaration de confidentialité

1. Qui est responsable de vos données personnelles ?

Le responsable du traitement (controller) des données personnelles via cette plateforme est :
MDS BV.
Eikenstraat 15
2840 Reet

+32 (0)3 888 23 51
info@mdsbv.eu

2. Champ d’application

La présente déclaration s’applique aux données personnelles traitées via le site web et le domaine de la plateforme mdsbv.eu

3. Quelles données collectons-nous ?

Selon votre utilisation de la plateforme, nous pouvons traiter les données suivantes :

Données d’identification

Données de contact : adresse e-mail, numéro de téléphone, adresse de facturation, adresse de livraison.

Données d’entreprise : raison sociale, numéro de TVA, adresse du siège, personne(s) de contact.

Données de transaction : commandes, accords de prix (partiellement – nous ne traitons pas nous-mêmes les transactions de paiement), historique des commandes.

Données de connexion : nom d’utilisateur, mot de passe chiffré, adresse IP, horaires de connexion.

Données techniques et cookies : adresse IP, type de navigateur, identifiant de l’appareil, pages visitées, analytics (selon les préférences en matière de cookies).

Autres données fournies volontairement par l’utilisateur (par ex. remarques de support, téléchargements de documents/photos).

4. Finalités du traitement et base juridique

Nous traitons les données personnelles aux fins et sur les bases juridiques suivantes :

Exécution du contrat (commandes, livraison, facturation, service client) — base juridique : nécessaire à l’exécution d’un contrat avec vous (article 6(1)(b) RGPD). GDPR

Enregistrement et gestion des comptes — nécessaire à l’exécution ou aux mesures précontractuelles (article 6(1)(b) RGPD). GDPR

Communication et service client (questions, garantie, retours) — nécessaire à l’exécution du contrat et fondé sur l’intérêt légitime d’un service de qualité (articles 6(1)(b) et 6(1)(f) RGPD). GDPR

Marketing (newsletter, offres) — fondé sur votre consentement lorsque requis (article 6(1)(a) RGPD) ou — lorsque autorisé — sur l’intérêt légitime ; les e-mails commerciaux sont envoyés uniquement conformément aux règles applicables. Pour le marketing direct par e-mail et le traitement des préférences, nous demandons explicitement le consentement lorsque la loi l’exige. European Data Protection Board

Cookies et analytics — certains cookies sont strictement nécessaires au fonctionnement ; pour le suivi et le profilage non essentiels, nous demandons un consentement préalable et éclairé conformément aux règles ePrivacy et aux lignes directrices de l’EDPB. Vous pouvez modifier vos choix via notre gestionnaire de cookies. GDPR.eu+1

5. Cookies et techniques similaires

Nous utilisons des cookies et des techniques similaires. Les cookies strictement nécessaires sont autorisés sans consentement. Pour tous les autres cookies (analytics, tracking, cookies publicitaires), nous demandons explicitement votre consentement et proposons un écran de préférences en matière de cookies. Vous avez toujours le droit de retirer votre consentement et de bloquer les cookies via les paramètres de votre navigateur ou notre gestionnaire de cookies. Pour plus de détails : voir notre aperçu des cookies sur [lien page cookies]. GDPR.eu+1

6. Obligations légales

Les données personnelles peuvent être partagées avec :

Des sous-traitants externes (processors) fournissant des services : hébergement, prestataires de paiement, partenaires logistiques, fournisseurs d’e-mail, systèmes CRM, fournisseurs d’analytics.

Des autorités publiques ou organismes de contrôle lorsque la loi l’exige.
Nous concluons des accords de sous-traitance avec tous les prestataires et exigeons des mesures techniques et organisationnelles appropriées. En cas de transfert en dehors de l’EEE, des garanties appropriées sont appliquées (décision d’adéquation, CCT/SCC ou règles d’entreprise contraignantes). Consultez le paragraphe sur les transferts internationaux pour plus de détails. European Commission+1

Remarque importante concernant les transferts internationaux : pour les transferts vers des pays situés en dehors de l’EEE, nous utilisons uniquement les mécanismes exigés par le RGPD (par ex. décision d’adéquation ou clauses contractuelles types de l’UE/SCC et mesures complémentaires si nécessaire). Plus d’informations sur demande. European Commission+1

7. Destinataires

Nous ne conservons pas les données personnelles plus longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées, sauf si une conservation plus longue est légalement requise (par ex. obligations fiscales). Exemples (à adapter à votre politique) :

Données de commande et de facturation : 7 ans.

Données de compte : tant que le compte est actif + 3 ans après l’inactivité.

Préférences marketing : jusqu’au retrait du consentement.
Renseignez des durées concrètes et justifiez-les dans votre documentation interne de conservation des données.

8. Droits des personnes concernées

Vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès (art. 15 RGPD).

Droit de rectification (art. 16 RGPD).

Droit à l’effacement (« droit à l’oubli »), sous conditions (art. 17 RGPD).

Droit à la limitation du traitement (art. 18 RGPD).

Droit à la portabilité des données (art. 20 RGPD).

Droit d’opposition, notamment au profilage et au marketing direct (art. 21 RGPD).

Droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci (art. 7 RGPD).
Vous pouvez adresser vos demandes par écrit à : info@mdsbv.eu

« Le consentement pour les cookies est recueilli conformément à la directive ePrivacy, tandis que le traitement ultérieur des données personnelles est régi par le RGPD. »

9. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’accès non autorisé, la modification et la destruction. Exemples : chiffrement lorsque applicable (TLS), contrôle d’accès, gestion des correctifs, chiffrement des sauvegardes, hébergement sécurisé. Les incidents sont signalés en interne et, si requis, aux personnes concernées et à l’autorité de contrôle conformément à l’obligation de notification des violations de données.

10. Prise de décision automatisée et profilage

Nous ne prenons pas de décisions automatisées autonomes produisant des effets juridiques pour les utilisateurs sans intervention humaine. Si un profilage ou une prise de décision automatisée a lieu (par ex. score de crédit ou d’acceptation par des tiers), nous le signalerons explicitement et fournirons des explications sur la logique, les conséquences et les cas dans lesquels vous pouvez demander une intervention humaine.

11. Données sensibles

Nous ne traitons pas de données personnelles sensibles (telles que l’origine raciale, la santé, les opinions politiques), sauf si elles sont fournies expressément et volontairement et qu’une base juridique existe.

12. Modifications de la présente déclaration de confidentialité

Nous pouvons modifier cette déclaration de confidentialité. Les modifications importantes seront communiquées via la plateforme ou par e-mail. La date de la dernière mise à jour figure en haut de cette déclaration.

13. Contact et réclamations

Pour toute question concernant cette déclaration ou le traitement de vos données personnelles, veuillez contacter : info@mdsbv.eu
Si vous n’êtes pas satisfait de notre réponse, vous pouvez introduire une plainte auprès de l’autorité de contrôle compétente dans votre pays (par ex. l’Autorité de protection des données en Belgique ou l’autorité de votre État de résidence). GDPR

Vous avez également le droit d’introduire une plainte auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.