Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
Texte à faire valider par un professionnel avant la mise en ligne. Ce document n’est pas un conseil juridique : les passages marqués « [À COMPLÉTER] » sont à renseigner et aucune formulation n’a de valeur juridique tant qu’elle n’a pas été revue.
Cette page explique, conformément au Règlement général sur la protection des données (RGPD), quelles données personnelles nous traitons lorsque vous utilisez NextFramePC, pourquoi, combien de temps, avec qui nous les partageons et comment exercer vos droits.
1. Responsable du traitement
- Dénomination
- [À COMPLÉTER] Dénomination commerciale
- Forme juridique
- [À COMPLÉTER] Forme juridique
- Adresse
- [À COMPLÉTER] Rue et numéro[À COMPLÉTER] Code postal et villeBelgique
- Numéro d’entreprise (BCE)
- [À COMPLÉTER] N° BCE
- Numéro de TVA
- [À COMPLÉTER] BE 0000.000.000
- [À COMPLÉTER] contact@exemple.be
- Téléphone
- [À COMPLÉTER] Numéro de téléphone
Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à [À COMPLÉTER] contact@exemple.be.
2. Données que nous collectons
- Compte : nom, adresse e-mail, photo de profil si Google la transmet, numéro de téléphone si vous le renseignez. Si vous créez un compte avec un mot de passe, seule une empreinte irréversible (hachage scrypt) en est conservée, jamais le mot de passe lui-même ; la connexion peut aussi se faire par Google ou par un lien envoyé par e-mail lorsque ces options sont proposées. Si vous passez par Google, nous conservons l’identifiant Google associé à votre compte et les jetons d’accès fournis par Google pour la connexion.
- Configurations de PC : composants choisis, nom et couleur de la configuration que vous enregistrez.
- Commandes : contenu, montants, TVA, pays, statut, adresse et téléphone de livraison, dates d’acceptation des conditions de vente et, le cas échéant, de renonciation au droit de rétractation, numéro de facture, suivi du colis.
- Rendez-vous d’optimisation : forfait, créneau, et la note que vous laissez pour la prise en main à distance (ne nous communiquez jamais de mot de passe).
- Avis : nom affiché, note et texte, publiés après modération.
- Paiement : nous ne recevons ni ne stockons votre numéro de carte ; Stripe nous transmet seulement l’identifiant et le statut de la transaction.
- Données techniques : adresse IP et journaux de connexion conservés par l’hébergeur pour la sécurité. Aucun outil de mesure d’audience n’est installé.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Nom, adresse e-mail, photo de profil (si Google la fournit), téléphone (facultatif) | Exécution du contrat (art. 6.1.b RGPD) |
| Enregistrer vos configurations de PC | Composants choisis, nom et couleur de la configuration | Exécution du contrat (art. 6.1.b) |
| Traiter, monter, expédier et suivre vos commandes ; gérer les rendez-vous d’optimisation | Adresse et téléphone de livraison, contenu et montant de la commande, créneau, note d’accès à distance, statuts | Exécution du contrat (art. 6.1.b) |
| Encaisser le paiement et gérer les remboursements | Identifiants de transaction Stripe, montant, statut (nous ne voyons jamais votre numéro de carte) | Exécution du contrat (art. 6.1.b) |
| Établir les factures et respecter nos obligations comptables et fiscales | Données de facturation, numéro de facture, ventilation de TVA | Obligation légale (art. 6.1.c) |
| Prouver votre acceptation des conditions de vente et, le cas échéant, votre renonciation au droit de rétractation | Dates d’acceptation enregistrées avec la commande | Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f) |
| Vous envoyer les e-mails liés à votre commande ou à votre connexion (aucune prospection commerciale) | Adresse e-mail, contenu de la commande | Exécution du contrat (art. 6.1.b) |
| Publier votre avis après modération | Nom affiché, note, texte de l’avis | Consentement (art. 6.1.a), retirable à tout moment |
| Sécuriser le site, prévenir la fraude et les abus, diagnostiquer les pannes | Adresse IP, journaux techniques de l’hébergeur | Intérêt légitime (art. 6.1.f) |
Nous n’envoyons aucune prospection commerciale, ne vendons pas vos données et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Si vous ne fournissez pas les données nécessaires à une commande, nous ne pouvons pas l’exécuter.
4. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte client et configurations enregistrées | Tant que le compte est actif, puis 3 ans après le dernier contact ou la dernière commande |
| Commandes, factures et pièces comptables | 7 ans à compter du 1er janvier de l’année suivant la clôture de l’exercice (droit belge) ; 10 ans pour les ventes soumises au droit français lorsque la loi l’exige [à valider par le comptable] |
| Preuve d’acceptation des conditions de vente | Même durée que la commande concernée |
| Note d’accès à distance d’un rendez-vous | Objectif : suppression 30 jours après la prestation, sauf litige en cours ; faite manuellement pour l’instant |
| Avis publiés | Tant qu’ils sont publiés ; suppression sur simple demande |
| Lien de connexion par e-mail | 24 heures, à usage unique |
| Session de connexion | 7 jours |
| Journaux techniques de l’hébergeur | 12 mois au maximum |
Nous supprimons ou anonymisons ces données à l’issue de ces durées ; aucune purge automatique n’existe encore, la suppression est aujourd’hui effectuée manuellement par nos soins. Une commande déjà passée ne peut pas être effacée avant la fin de la durée légale de conservation des pièces comptables, mais vos données non nécessaires peuvent l’être sur demande. [À valider] Ces durées sont des propositions à faire confirmer par un professionnel.
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement à l’administrateur du site, dans la mesure nécessaire au traitement de vos commandes, et aux prestataires ci-dessous, qui les traitent pour notre compte et selon nos instructions. Stripe (prévention de la fraude, obligations légales) et Google (connexion) traitent en outre certaines données comme responsables de traitement indépendants, selon leurs propres politiques :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données (compte, commandes, configurations, rendez-vous, avis) | Région de stockage : [À COMPLÉTER selon le projet de production] |
| Stripe | Paiement en ligne et remboursements | Stripe Payments Europe Ltd (Irlande) |
| Resend | Envoi des e-mails de commande et des liens de connexion | États-Unis |
| Sendcloud | Étiquettes d’expédition et suivi des colis (nom, adresse, téléphone du destinataire) | Pays-Bas |
| Transporteurs (selon l’option d’expédition retenue dans Sendcloud) | Livraison du colis (nom, adresse et téléphone du destinataire) | Belgique, France ou Pays-Bas selon le transporteur |
| Connexion « Continuer avec Google » (uniquement si vous la choisissez) | Google Ireland Ltd (Irlande) | |
| Hébergeur du site (Vercel ou Hostinger selon le déploiement retenu) | Hébergement des pages du site et journaux techniques | [À COMPLÉTER] selon l’hébergeur et la région choisis |
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige.
6. Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation (cadre de protection des données UE-États-Unis) ou par des clauses contractuelles types de la Commission européenne :
- Supabase : Données stockées dans l’UE si la région choisie l’est ; Supabase Inc. est une société américaine (accès de support possible depuis les États-Unis), encadré par un accord de traitement avec clauses contractuelles types.
- Stripe : Possible vers les États-Unis, encadré par le cadre de protection des données UE-États-Unis et/ou des clauses contractuelles types.
- Resend : Transfert hors UE, encadré par des clauses contractuelles types ou le cadre UE-États-Unis [à vérifier dans le contrat].
- Sendcloud : Pas de transfert hors de l’UE prévu.
- Transporteurs (selon l’option d’expédition retenue dans Sendcloud) : Pas de transfert hors de l’UE prévu.
- Google : Possible vers les États-Unis, selon les règles de Google.
- Hébergeur du site (Vercel ou Hostinger selon le déploiement retenu) : [À COMPLÉTER] : Vercel est une société américaine (cadre UE-États-Unis / clauses types) ; Hostinger est établi dans l’UE.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (notamment pour les traitements fondés sur notre intérêt légitime), de portabilité, et du droit de retirer à tout moment un consentement donné, sans remettre en cause ce qui a été fait avant le retrait.
- Accès et export : connecté, ouvrez Mon profil et choisissez « Exporter mes données » pour obtenir un fichier JSON de vos données.
- Rectification : vous pouvez corriger votre nom et votre téléphone depuis Mon profil ; pour toute autre donnée, écrivez-nous à [À COMPLÉTER] contact@exemple.be.
- Effacement, limitation, opposition : écrivez-nous à [À COMPLÉTER] contact@exemple.be. Nous répondons dans un délai d’un mois et pouvons vous demander de justifier votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays :
- Belgique : Autorité de protection des données (APD), www.autoriteprotectiondonnees.be (s’ouvre dans un nouvel onglet)
- France : Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr (s’ouvre dans un nouvel onglet)
8. Sécurité
Le site est servi en HTTPS ; les mots de passe ne sont conservés que sous forme de hachage ; l’espace d’administration est réservé à son titulaire et vérifié côté serveur ; les prix sont recalculés côté serveur ; le paiement est délégué à Stripe. Aucune mesure ne garantit toutefois un risque nul : en cas de violation de données susceptible de vous porter préjudice, nous vous en informerons ainsi que l’autorité compétente dans les délais légaux.
9. Cookies
Le site n’utilise que des cookies et stockages strictement nécessaires (connexion, panier, configuration en cours). Le détail se trouve dans la page sur les cookies.
10. Modifications
Nous pouvons modifier cette politique, par exemple si nous ajoutons un prestataire. La date de dernière mise à jour figure en haut de la page.