Qui est responsable de vos données ?
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est Azarius :
- Azarius
- Galvaniweg 11, 5482 TN Schijndel, Pays-Bas
- KvK : 54983045
- TVA : NL851516166B01
- E-mail : privacy@azarius.nl
- Téléphone : +31 (0)20 737 2107
Pour toute question relative à la protection des données, vous pouvez nous contacter directement à privacy@azarius.nl.
Quelles données collectons-nous ?
Compte et commandes
Prénom et nom · Adresse de livraison et de facturation · Numéro de téléphone · Adresse e-mail · Date de naissance (vérification de l’âge 18+) · Genre (facultatif) · Adresse IP · Historique des commandes
Visites du site web
Adresse IP anonymisée · Type et version du navigateur · Type d’appareil et système d’exploitation · Pages visitées et durée de la visite · Référent
Newsletter
Prénom et nom · Adresse e-mail · Genre (facultatif) · Date d’inscription et données d’interaction
Service client
Notre équipe de service client a accès aux données de votre compte et à votre historique de commandes pour répondre efficacement à votre demande. La correspondance est conservée à des fins d’assurance qualité et de formation.
Pourquoi traitons-nous ces données ?
| Finalité | Données utilisées |
|---|---|
| Exécution et livraison des commandes | Nom, adresse, e-mail, téléphone, date de naissance |
| Gestion du compte | Nom, e-mail, mot de passe chiffré, historique des commandes |
| Vérification de l’âge (obligation légale) | Date de naissance |
| Service client et garantie | Données de compte et de commande, correspondance |
| Prévention de la fraude et sécurité | Adresse IP, comportement de commande, données de paiement |
| Newsletter (avec consentement) | Nom, e-mail, genre, préférences |
| Analyses pour l’amélioration | Adresse IP anonymisée, comportement de clic |
| Obligations légales (fiscales) | Données de facturation |
Sur quelle base juridique ?
- Exécution d’un contrat (Art. 6(1)(b) RGPD) — commandes, livraisons, gestion du compte
- Obligation légale (Art. 6(1)(c) RGPD) — vérification de l’âge, conservation fiscale (7 ans), demandes des autorités compétentes
- Consentement (Art. 6(1)(a) RGPD) — newsletter, recommandations personnalisées, cookies non fonctionnels. Révocable à tout moment.
- Intérêt légitime (Art. 6(1)(f) RGPD) — prévention de la fraude, sécurité, améliorations anonymisées. Un test de mise en balance a été effectué.
Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Données de compte | Aussi longtemps que le compte est actif + 12 mois après inactivité |
| Données de commande et factures | 7 ans (droit fiscal néerlandais, Art. 52 AWR) |
| Correspondance avec le service client | 2 ans après le dernier contact |
| Newsletter | Jusqu’au retrait + vérification mensuelle de la pertinence |
| Cookies | Maximum 24 mois — voir la politique relative aux cookies |
| Fichiers journaux (IP, sécurité) | 6 mois |
| Données de candidature | 4 semaines après clôture (sans consentement) |
Après la durée de conservation, les données sont définitivement supprimées ou anonymisées.
Transferts en dehors de l’EEE
Certains prestataires de services traitent des données en dehors de l’Espace économique européen. Mesures de protection mises en place :
- Clauses contractuelles types (CCT) de la Commission européenne
- EU-US Data Privacy Framework pour les entreprises américaines certifiées
- Chiffrement et pseudonymisation supplémentaires
Un aperçu complet des sous-traitants est disponible sur demande via privacy@azarius.nl.
Comment protégeons-nous vos données ?
Mesures conformément à l’Art. 32 RGPD :
- Chiffrement TLS 1.3 pour les données en transit
- Chiffrement AES-256 pour le stockage des données sensibles
- Hachage Bcrypt pour les mots de passe
- Conformité PCI-DSS pour les paiements (nous ne stockons pas les données de carte de crédit)
- Contrôle d’accès au niveau IP
- Accès basé sur les rôles pour le personnel
- Audits de sécurité périodiques par le responsable interne de la sécurité
- Protocole en cas de violation de données (notification à l’autorité de protection des données néerlandaise dans les 72 heures si nécessaire)
Vos droits en vertu du RGPD
En tant que personne concernée, vous disposez des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit à l’effacement (« droit à l’oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d’opposition
- Droit de retirer le consentement
- Droit de ne pas faire l’objet d’une décision automatisée
Exercez vos droits via privacy@azarius.nl ou notre formulaire de contact. Nous répondons dans un délai de 30 jours (prolongeable de 60 jours pour les demandes complexes).
Déposer une plainte
Pas satisfait ? Veuillez d’abord nous contacter à privacy@azarius.nl. Si nous ne pouvons pas résoudre votre problème :
- Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens)
- Postbus 93374, 2509 AJ La Haye
- Téléphone : 088 - 1805 250
- autoriteitpersoonsgegevens.nl
Modifications de cette politique
En cas de modifications importantes, nous vous informerons par e-mail ou par un avis sur le site web.
Historique des versions
- v4.0 (28 avril 2026) — Révision complète, droits RGPD clarifiés, tableau de conservation ajouté
- v3.2 (15 janvier 2025) — Politique relative aux cookies mise à jour
- v3.0 (10 mars 2024) — Ajout du EU-US Data Privacy Framework
Contact
- Azarius
- Galvaniweg 11, 5482 TN Schijndel, Pays-Bas
- E-mail : privacy@azarius.nl
- Téléphone : +31 (0)20 737 2107 (lun–ven 10h00–17h00)
- KvK 54983045 · TVA NL851516166B01
Questions fréquemment posées
Azarius vend-il mes données à des tiers ?
Non. Nous ne partageons les données qu’avec les partenaires nécessaires à la livraison et au service, sur la base d’un contrat de sous-traitance.
Comment supprimer mon compte ?
Envoyez une demande à privacy@azarius.nl depuis l’adresse e-mail liée à votre compte. La suppression est effectuée dans un délai de 30 jours, à l’exception des données soumises à une obligation légale de conservation (par ex. factures, 7 ans).
Les données sont-elles stockées en dehors de l’Europe ?
Nos serveurs principaux sont situés dans l’UE. Certains services d’analyse traitent partiellement des données aux États-Unis, sur la base de clauses contractuelles types ou du Data Privacy Framework.
Pourquoi demandez-vous ma date de naissance ?
Nous vendons exclusivement aux clients âgés de 18 ans et plus. Il s’agit d’une obligation légale.