Politique de confidentialité

Politique de confidentialité

Dans cette politique de confidentialité, nous expliquons quelles données personnelles XtremeOffice® traite, pourquoi nous le faisons, avec qui nous partageons des données (uniquement si nécessaire), et quels sont vos droits. Nous agissons conformément au Règlement général sur la protection des données (RGPD).

Cette politique de confidentialité s'applique à l'utilisation de notre site web et boutique en ligne, ainsi qu'à toutes les communications avec nous (par exemple par e-mail ou chat).

Qui est responsable du traitement ?
Merken Distributie, agissant sous le nom XtremeOffice® (responsable du traitement).
Contact : https://xtremeoffice.nl/contact
E-mail : dex@xtremeoffice.nl

Quelles données personnelles traitons-nous ?
Selon ce que vous faites sur notre site web, nous pouvons traiter les données suivantes :
- Nom et coordonnées (pour la livraison et la facturation)
- Adresse e-mail et éventuellement numéro de téléphone (pour la confirmation de commande, les mises à jour, les questions, les retours)
- Données de commande (produits, quantités, numéro de commande, statut, données de facturation)
- Statut de paiement et références de paiement (via notre prestataire de services de paiement ; nous ne recevons pas les données complètes de carte)
- Données de communication (e-mails, conversations de chat avec Dex, demandes de service)
- Données professionnelles telles que le nom de l'entreprise et le numéro de TVA (si vous commandez en tant que professionnel ; nous vérifions un numéro de TVA fourni via le système européen VIES)
- Date de naissance (uniquement lors de l'utilisation du « Paiement à la réception », pour le contrôle de registre décrit sous « Prise de décision automatisée »)

Pourquoi traitons-nous vos données ?
Nous ne traitons les données personnelles qu'à des fins clairement définies, telles que :
- Le traitement et la livraison de votre commande
- L'envoi de mises à jour sur la commande et l'expédition
- Le traitement des retours, réclamations, garanties et demandes de service
- Le respect des obligations légales (par exemple les obligations de conservation et de documentation)
- La prévention de la fraude et des abus de nos services

Quelles « bases juridiques » utilisons-nous ?
Conformément au RGPD, nous ne pouvons traiter des données personnelles qu'en présence d'une raison valable. Pour XtremeOffice, il s'agit notamment de :
- L'exécution du contrat (pour pouvoir livrer votre commande)
- L'obligation légale (par exemple l'obligation de conservation fiscale)
- L'intérêt légitime (par exemple le service client, la prévention de la fraude, la sécurité)
- Le consentement (uniquement lorsque nous le demandons explicitement ; vous pouvez le retirer à tout moment)

Avec qui partageons-nous des données ?
Nous ne vendons pas vos données. Nous ne partageons des données qu'avec les parties nécessaires à l'exécution de notre service. Par exemple :
- Go Parcel (QLS) : pour les étiquettes d'expédition et (le cas échéant) de retour, ainsi que les mises à jour du statut d'expédition par e-mail
- DHL : pour le transport et la livraison des colis (suivi inclus)
- Prestataire de services de paiement : pour traiter les paiements (iDEAL, Mastercard, Visa)
- IT/hébergement (le cas échéant) : pour le fonctionnement de la boutique en ligne et des e-mails
- Anthropic : la technologie d'IA derrière Dex (conversations de chat, messages WhatsApp et textes générés automatiquement tels que les confirmations de commande) fonctionne sur le modèle de langage Claude d'Anthropic
- Google : pour les images de produits générées par Dex (modèle Gemini)
- CCBR (Curatele- en Bewindregister) : uniquement lors de l'utilisation du « Paiement à la réception » — voir « Prise de décision automatisée » ci-dessous
- Commission européenne (VIES) : pour la vérification d'un numéro de TVA fourni lors de commandes professionnelles

Avec les parties qui traitent des données personnelles en notre nom, nous concluons des accords (accord de traitement) comme le RGPD l'exige.

Expédition et suivi
Pour l'expédition, nous partageons votre nom, vos coordonnées et parfois votre e-mail/numéro de téléphone avec nos transporteurs/partenaires d'étiquetage, afin qu'ils puissent effectuer la livraison et envoyer des mises à jour de statut. Pour en savoir plus :
https://xtremeoffice.nl/verzending

Chat avec Dex
Lorsque vous chattez avec Dex, nous pouvons enregistrer la conversation de chat afin de traiter correctement votre question et d'améliorer notre service. Évitez de partager des données personnelles sensibles dans le chat. Si vous souhaitez que nous supprimions un historique de chat, veuillez nous contacter via :
https://xtremeoffice.nl/contact

Prise de décision automatisée
Si vous choisissez le « Paiement à la réception » lors du paiement, nous effectuons automatiquement une vérification de registre auprès du Curatele- en Bewindregister (CCBR) sur la base de votre nom et de votre date de naissance. En cas de correspondance avec ce registre, ou si la vérification n'est pas disponible, ce mode de paiement est automatiquement refusé pour cette commande — vous pouvez alors régler votre commande avec un autre mode de paiement. Cette vérification est entièrement automatisée et n'a aucune conséquence au-delà du choix du mode de paiement pour cette commande spécifique. Si vous n'êtes pas d'accord ou souhaitez une évaluation humaine, veuillez nous contacter via https://xtremeoffice.nl/contact.

Combien de temps conservons-nous les données ?
Nous ne conservons pas les données personnelles plus longtemps que nécessaire aux fins pour lesquelles nous les avons collectées, sauf si nous devons les conserver plus longtemps en raison d'une obligation légale (comme la comptabilité). Concrètement, nous appliquons notamment :
- Données de commande et de facturation : 7 ans (obligation de conservation fiscale)
- Conversations de chat avec Dex : 12 mois après le dernier message
- Données de visite du site web (techniques, anonymisées à des fins statistiques) : 90 jours
- Tentatives de connexion (journal de sécurité) : 90 jours
Les données dépassant ces délais sont automatiquement supprimées.

Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte et le traitement illicite. Cela comprend notamment les restrictions d'accès, les connexions sécurisées et le traitement minimal des données.

Cookies et suivi
Nous n'utilisons pas de cookies de suivi et nous ne vous suivons pas sur Internet. Nous utilisons uniquement des sessions fonctionnelles pour assurer le bon fonctionnement du site. Pour en savoir plus :
https://xtremeoffice.nl/cookies

Vos droits en matière de confidentialité
En vertu du RGPD, vous disposez notamment des droits suivants :
- Accès à vos données
- Correction de données inexactes
- Suppression (dans certains cas)
- Limitation du traitement (dans certains cas)
- Opposition au traitement (dans certains cas)
- Portabilité des données (dans certains cas)
- Retrait du consentement (si le traitement est fondé sur celui-ci)
Pour exercer ces droits, vous pouvez nous contacter via :
https://xtremeoffice.nl/contact

Déposer une réclamation
Si vous ne parvenez pas à trouver une solution avec nous, vous pouvez déposer une réclamation auprès de l'autorité de protection des données compétente.

Transfert en dehors de l'UE
Pour la grande majorité, nous traitons les données au sein de l'Espace économique européen (EEE). Nos sous-traitants d'IA Anthropic et Google sont des entreprises américaines ; pour les données traitées par leur intermédiaire (conversations de chat, textes et images générés), ils appliquent les clauses contractuelles types de l'UE comme garantie, conformément aux exigences du RGPD.

Modifications
Nous pouvons adapter cette politique de confidentialité si nos services ou la législation évoluent. La version la plus récente est toujours disponible sur cette page.

Minimisation des données
Nous appliquons le principe de « minimisation des données ». Cela signifie que nous ne demandons que les données strictement nécessaires pour livrer votre colis et respecter notre obligation de conservation fiscale. Étant donné que nous n'utilisons pas d'outils d'analyse externes tels que Google Analytics, vos données de navigation ne sont jamais associées à votre identité ni partagées avec des réseaux publicitaires.

Architecture Privacy-First
Notre site web est construit sur une architecture respectueuse de la vie privée. Nous ne suivons pas les adresses IP à des fins marketing et nous n'utilisons pas de techniques de « fingerprinting » pour identifier les visiteurs. XtremeOffice constitue ainsi un environnement sécurisé tant pour les acheteurs particuliers que professionnels.

Responsable de la protection des données : Maurice Gosselaar, maurice@xtremeoffice.nl

Pages associées
- Conditions générales
- Informations d'expédition
- Retours
- Contact