🔒 Politique de confidentialité
Dernière mise à jour : Janvier 2025
1. Responsable du traitement
Ras-Le-Bol
Rue de Seraing, 4100 Seraing, Belgique
Email : raslebol.seraing@gmail.com
2. Données collectées
Lors d'une commande (sans compte) :
- Nom et prénom
- Numéro de téléphone
- Adresse email (optionnelle)
- Détails de la commande
Lors de la création d'un compte :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Mot de passe (stocké de manière chiffrée avec bcrypt)
- Préférences de notification
3. Finalités du traitement
- Traitement et suivi de vos commandes
- Envoi de notifications sur l'état de votre commande (email et/ou SMS, selon votre choix)
- Gestion de votre compte client
- Amélioration de nos services
4. Base légale
- Exécution du contrat : traitement de votre commande
- Consentement : création de compte, notifications
- Intérêt légitime : amélioration des services
5. Durée de conservation
- Données de commande : 3 ans (obligations légales)
- Données de compte : jusqu'à suppression par l'utilisateur
- En cas de suppression du compte, les commandes sont anonymisées
6. Sous-traitants
- Stripe (paiement en ligne) — Politique Stripe
- Twilio (notifications SMS) — Politique Twilio
- Google (envoi d'emails via Gmail SMTP)
7. Vos droits
Conformément au RGPD (Règlement général sur la protection des données), vous disposez des droits suivants :
- Accès : consulter vos données personnelles
- Rectification : modifier vos informations
- Suppression : supprimer votre compte et vos données
- Portabilité : obtenir vos données dans un format lisible
- Opposition : vous opposer au traitement
- Limitation : limiter le traitement de vos données
Vous pouvez exercer ces droits depuis votre espace client ou en nous contactant à raslebol.seraing@gmail.com.
8. Sécurité
- Mots de passe chiffrés (bcrypt, 12 rounds)
- Communication HTTPS uniquement
- Tokens JWT avec expiration
- Protection CSRF et rate limiting
- Headers de sécurité (Helmet)
9. Cookies
Ce site utilise uniquement des cookies techniques nécessaires au fonctionnement (stockage du token de session). Aucun cookie de pistage ou publicitaire n'est utilisé.
10. Réclamation
En cas de litige, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : www.autoriteprotectiondonnees.be