Politique de Confidentialité

1. Responsable du traitement

My Habitat Concept SRL, Assesteenweg 116 A, 1740 Ternat, Belgique. TVA BE 0769.993.819

Contact : Pour toute question relative à cette politique de confidentialité, vous pouvez nous contacter à l'adresse [email protected]

2. Données collectées

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (pour les livraisons)

2.2 Données de navigation

• Adresse IP
• Type de navigateur et version
• Pages visitées et temps passé
• Données de géolocalisation (avec votre consentement)
• Dans l'application : les écrans consultés et les actions (ajout au panier, commande), rattachés à un identifiant d'appareil tiré au hasard et à votre compte quand vous êtes connecté. Ces événements sont effacés après 13 mois.

2.3 Données de commande

• Historique des achats
• Préférences produits
• Informations de paiement (cryptées)
• Adresses de livraison

3. Finalités du traitement

4. Base légale

Nous traitons vos données personnelles sur la base de :

• Exécution du contrat : pour fournir nos services et traiter vos commandes
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Consentement : pour la géolocalisation, les cookies de mesure d'audience et de publicité, et le suivi publicitaire dans l'application
• Intérêt légitime, pour nos clients : les e-mails promotionnels, envoyés seulement si vous avez déjà commandé chez nous. Chaque e-mail contient un lien pour vous désabonner en un clic.
• Obligation légale : pour respecter nos obligations comptables et fiscales

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager uniquement avec :

• Nos partenaires magasins : pour traiter vos commandes
• Prestataires de livraison : pour assurer la livraison
• Processeurs de paiement : pour sécuriser les transactions
• Prestataires techniques : pour l'hébergement (DigitalOcean), l'envoi des e-mails (Mailjet, Brevo) et la maintenance. Sentry reçoit les rapports d'erreur de l'application et du serveur, avec l'adresse IP et l'identifiant du compte concerné, pour que nous puissions corriger les pannes.
• Régies publicitaires et de mesure d'audience : sur le site, Google (Analytics et Ads), Meta (pixel Facebook et Instagram) et LinkedIn, uniquement si vous avez accepté les cookies. Le détail est sur notre politique de cookies.
• Meta, depuis l'application : pour mesurer l'efficacité de nos publicités, l'application signale à Meta les installations et les étapes d'une commande, et notre serveur lui transmet vos achats (montant et adresse e-mail, transmise sous forme d'empreinte SHA-256 et non en clair). Ce suivi ne démarre qu'avec votre accord : l'application vous le demande à la première ouverture, sur iPhone comme sur Android (depuis la version 1.10.0). Si vous refusez, rien n'est transmis à Meta depuis l'application, ni l'identifiant publicitaire de l'appareil, et notre serveur n'envoie pas vos achats.

6. Durée de conservation

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à [email protected] avec une pièce d'identité. Nous répondrons dans un délai d'un mois.

8. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données sensibles (SSL/TLS)
• Accès restreint aux données personnelles
• Surveillance continue de nos systèmes
• Formation régulière de nos équipes
• Audits de sécurité périodiques

9. Cookies

Aucun traceur n'est déposé tant que vous n'avez pas accepté : notre bandeau ne masque pas le traceur, il ne le crée pas. Votre réponse est gardée dans le stockage local de votre navigateur, sous la clé brickr-consentement, et non dans un cookie ; la langue que vous choisissez l'est aussi, sous la clé brickr-language. Un cookie technique arrive malgré tout avant toute question de consentement, pour tout visiteur : __cf_bm, posé par Cloudflare, qui filtre le trafic devant brickr.be. Il distingue un navigateur d'un robot, dure trente minutes et ne mesure pas votre navigation. Le tableau de bord vendeur et les pages d'authentification ne chargent aucun traceur : si vous y arrivez depuis une page où vous aviez accepté, la page est rechargée sans lui plutôt que de le garder. Deux cookies techniques next-auth y arrivent en revanche avant toute connexion réussie, un jeton anti-CSRF et l'adresse à rouvrir ensuite : tenter de vous y connecter les pose avant même que votre mot de passe soit vérifié, donc une tentative ratée les laisse sur votre appareil. Tenter n'est même pas nécessaire : ouvrir une page du tableau de bord sans session vous renvoie vers la page de connexion, et les deux partent avec cette redirection, sans que vous ayez rien tapé. Un lien d'impersonation transféré fait de même au chargement de la page. Le troisième, le jeton de session, suppose une connexion réussie. Ces cookies tiennent votre session de vendeur et ne dépendent d'aucun consentement. Sans JavaScript, il n'y a plus de traceur du tout.

En savoir plus sur notre politique de cookies →

10. Modifications

Cette politique peut être modifiée. Nous vous informerons de tout changement significatif par email ou via une notification sur notre plateforme.

11. Contact et réclamations

Pour toute question ou réclamation concernant le traitement de vos données personnelles :