Politique de confidentialité

Genabyte BV Nom commercial : STOOF·36 Numéro de TVA : BE1011.746.919 E-mail : info@stoof36.be

Nous collectons les catégories de données personnelles suivantes : • Données d'identification : nom, prénom • Coordonnées : adresse e-mail, numéro de téléphone • Adresse : rue, numéro, code postal, ville, pays (lors des commandes) • Données de commande et de réservation : produits achetés, quantités, montants, détails d'événements • Données de paiement : statut de la transaction (les détails de paiement sont traités par Mollie — nous ne stockons pas les numéros de carte) • Données techniques : adresse IP, type de navigateur (via les journaux du serveur Vercel) • Données de compte : adresse e-mail et hash du mot de passe (via Supabase Auth)

Nous traitons vos données aux fins suivantes : • Exécution d'un contrat (Art. 6.1.b RGPD) : traitement des commandes, facturation, gestion des réservations, accès à l'espace client • Obligation légale (Art. 6.1.c RGPD) : conservation des documents comptables conformément à la loi comptable belge • Intérêt légitime (Art. 6.1.f RGPD) : prévention de la fraude, sécurité des systèmes, fonctionnement technique du site

Nous faisons appel aux sous-traitants suivants qui traitent vos données exclusivement sur nos instructions : • Supabase Inc. — base de données, authentification et stockage (serveurs dans l'UE) • Mollie B.V. (Pays-Bas) — traitement des paiements ; responsable du traitement distinct pour les données de paiement • Resend Inc. (États-Unis) — envoi d'e-mails transactionnels ; Clauses Contractuelles Types applicables • Vercel Inc. (États-Unis) — hébergement et fonctions serverless ; Clauses Contractuelles Types applicables Nous ne vendons jamais vos données à des tiers et ne les partageons pas en dehors des sous-traitants mentionnés ci-dessus.

• Données de commande et factures : 10 ans (loi comptable belge) • Comptes clients : jusqu'à la suppression de votre compte ou à votre demande de suppression • Données de réservation : 3 ans après la date de l'événement • Journaux de serveur (adresses IP) : maximum 90 jours

En tant que personne concernée, vous disposez des droits suivants : • Droit d'accès (Art. 15 RGPD) : consulter les données que nous détenons vous concernant • Droit de rectification (Art. 16 RGPD) : faire corriger les données inexactes ou incomplètes • Droit à l'effacement (Art. 17 RGPD) : suppression de vos données, sauf obligation légale de conservation • Droit à la limitation du traitement (Art. 18 RGPD) • Droit à la portabilité des données (Art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine • Droit d'opposition (Art. 21 RGPD) : s'opposer au traitement fondé sur l'intérêt légitime Envoyez votre demande à info@stoof36.be. Nous répondrons dans les 30 jours. Vous avez également le droit d'introduire une plainte auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35 — 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be

Nous utilisons uniquement des cookies fonctionnels nécessaires au bon fonctionnement du site : • NEXT_LOCALE : mémorise votre langue choisie (cookie de session/persistant) • Cookies de session Supabase Auth : pour les utilisateurs connectés à l'espace client Nous n'utilisons pas de cookies de suivi ou publicitaires. Aucun tiers ne place de cookies à des fins marketing via notre site.

Pour toute question relative à cette politique ou pour exercer vos droits : E-mail : info@stoof36.be