Politique de confidentialité

1. Responsable du traitement

Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Organique espagnole 3/2018 (LOPDGDD), nous vous informons que le responsable du traitement de vos données personnelles est :

2. Données que nous collectons

2.1. Données d'inscription et de compte

Nom complet, adresse email, mot de passe (chiffré), numéro de téléphone et données fiscales (CIF/NIF).

2.2. Données d'entreprise (clients B2B)

Raison sociale, nom commercial, adresse fiscale, coordonnées bancaires (IBAN), personne de contact et documentation fiscale (Modelo 036, certificat d'inscription au registre du commerce ou autres).

2.3. Données de navigation

Adresse IP, type de navigateur et d'appareil, pages visitées, durée de la visite et cookies (voir notre Politique de cookies).

2.4. Données de commandes

Historique des commandes, adresse de livraison, préférences de produits et communications liées aux commandes.

3. Finalité du traitement

• Gestion de compte : Créer et gérer votre compte utilisateur sur notre plateforme de vente en gros.
• Vérification professionnelle : Valider votre statut de professionnel ou d'entreprise du secteur.
• Traitement des commandes : Gérer, traiter et livrer vos commandes, y compris l'émission de bons de livraison et de factures.
• Facturation et encaissements : Émettre des factures, gérer les paiements et les prélèvements bancaires.
• Communications commerciales : Envoyer des informations sur les produits, offres et nouveautés (uniquement avec votre consentement explicite).
• Amélioration du service : Analyser l'utilisation de la plateforme pour améliorer l'expérience.
• Conformité légale : Respecter les obligations légales, fiscales et commerciales.
• Service client : Répondre aux demandes et résoudre les incidents.
• Prévention de la fraude : Détecter et prévenir les activités frauduleuses ou l'utilisation abusive de la plateforme.

4. Base juridique du traitement

• Exécution d'un contrat (Art. 6.1.b RGPD) : Pour gérer votre compte, traiter les commandes et fournir le service contracté.
• Obligation légale (Art. 6.1.c RGPD) : Pour se conformer aux réglementations fiscales (Ley General Tributaria), commerciales (Código de Comercio) et de prévention du blanchiment de capitaux.
• Consentement (Art. 6.1.a RGPD) : Pour envoyer des communications commerciales et utiliser des cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime (Art. 6.1.f RGPD) : Pour améliorer nos services, prévenir la fraude et garantir la sécurité de la plateforme.

5. Destinataires des données

Vos données peuvent être communiquées aux catégories de destinataires suivantes, exclusivement pour les finalités indiquées :

• Établissements bancaires : Pour la gestion des encaissements et prélèvements.
• Agences de transport : Pour la livraison des commandes (nom, adresse, téléphone).
• Fournisseurs technologiques : Services d'hébergement (Vercel/Supabase), stockage (Vercel Blob), email transactionnel (Resend) et cache (Upstash), avec des contrats de sous-traitance conformes à l'Art. 28 RGPD.
• Autorités publiques : Agencia Tributaria (AEAT), Sécurité Sociale et autres administrations lorsque la loi l'exige.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales étrangères à la prestation de notre service.

6. Transferts internationaux

Certains de nos fournisseurs technologiques (Supabase, Vercel, Upstash) peuvent traiter des données en dehors de l'Espace Économique Européen (EEE). Dans ces cas, nous nous assurons que des garanties adéquates existent conformément au RGPD : clauses contractuelles types approuvées par la Commission européenne (Décision 2021/914), certification dans le cadre du Data Privacy Framework UE-États-Unis, ou décisions d'adéquation de la Commission européenne.

7. Durée de conservation

À l'expiration de ces délais, les données seront supprimées ou anonymisées de manière sécurisée.

8. Vos droits

Conformément au RGPD (Arts. 15 à 22) et à la LOPDGDD, vous disposez des droits suivants :

• Accès (Art. 15) : Obtenir la confirmation que nous traitons vos données et y accéder.
• Rectification (Art. 16) : Corriger des données inexactes ou compléter des données incomplètes.
• Effacement (Art. 17) : Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Opposition (Art. 21) : S'opposer au traitement de vos données dans certaines circonstances.
• Limitation (Art. 18) : Demander la limitation du traitement dans les cas prévus par la loi.
• Portabilité (Art. 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Retrait du consentement : Retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.
• Ne pas faire l'objet de décisions automatisées (Art. 22) : Nous n'utilisons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques vous concernant.

Droit de réclamation : Si vous estimez que le traitement de vos données enfreint la réglementation, vous pouvez déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

9. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, conformément à l'Art. 32 RGPD, pour garantir la confidentialité, l'intégrité et la disponibilité de vos données :

• Chiffrement des mots de passe par algorithmes sécurisés (bcrypt).
• Communications chiffrées via HTTPS/TLS sur l'ensemble du site.
• Contrôle d'accès basé sur les rôles : seul le personnel autorisé accède aux données personnelles.
• Row Level Security (RLS) en base de données : chaque utilisateur n'accède qu'à ses propres données.
• Sauvegardes automatisées et chiffrées.
• Limitation du débit et protection contre les attaques par force brute.
• Fournisseurs d'infrastructure avec certifications de sécurité (SOC 2, ISO 27001).

10. Mineurs

Notre plateforme est destinée exclusivement aux professionnels et aux entreprises. Nous ne collectons pas intentionnellement de données de personnes de moins de 18 ans. Si vous avez connaissance qu'un mineur a fourni des données personnelles, veuillez nous contacter pour procéder à leur suppression immédiate.

11. Liens vers des tiers

Notre site web peut contenir des liens vers des sites tiers (Google Maps, réseaux sociaux, fournisseurs). Nous ne sommes pas responsables du traitement des données effectué par ces tiers. Nous vous recommandons de consulter leurs politiques de confidentialité respectives avant de leur fournir des données personnelles.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette Politique de confidentialité pour l'adapter aux évolutions législatives, jurisprudentielles ou de notre pratique commerciale. Les modifications seront publiées sur cette page avec la date de mise à jour correspondante. En cas de modifications substantielles, nous vous informerons par email ou par un avis visible sur la plateforme.

13. Contact

Pour toute question relative à cette Politique de confidentialité ou au traitement de vos données personnelles :