Politique de confidentialité
Dernière mise à jour : mai 2025
La protection de vos données personnelles est une priorité pour Afroé. La présente politique vous informe de la façon dont nous collectons, utilisons et protégeons vos données, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Responsable du traitement
Afroé SRL, dont le siège social est situé à Bruxelles, Belgique, est responsable du traitement de vos données personnelles.
Délégué à la Protection des Données (DPO) : privacy@afroe.studio
2. Données collectées
Nous collectons les catégories de données suivantes :
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, téléphone | Création de compte, communication | Contrat / Consentement |
| Adresse postale | Réservations à domicile | Contrat |
| Historique de réservations | Gestion des prestations | Contrat |
| Données de paiement (tokenisées) | Traitement des transactions | Contrat |
| Photos de portfolio (prestataires) | Présentation du profil | Consentement |
| Score de fiabilité | Sécurité de la plateforme | Intérêt légitime |
| Données de navigation, cookies | Amélioration du service, analytics | Consentement |
| Avis et évaluations | Modération et confiance | Intérêt légitime / Consentement |
3. Durées de conservation
- Données de compte actif : Pendant toute la durée de la relation contractuelle + 3 ans
- Données de paiement : 10 ans (obligations comptables)
- Données de navigation / cookies analytics : 13 mois maximum
- Avis et évaluations : 5 ans
- Logs de sécurité : 12 mois
4. Destinataires des données
Vos données peuvent être partagées avec :
- Prestataires Afroé : uniquement les données nécessaires à l'exécution de la prestation (nom, adresse, créneau)
- Sous-traitants techniques : Supabase (hébergement BDD), Vercel (hébergement web), Stripe (paiements) — tous soumis à des accords de traitement conformes au RGPD
- Autorités compétentes : sur réquisition judiciaire uniquement
Vos données ne sont jamais vendues à des tiers.
5. Transferts hors UE
Certains sous-traitants (Vercel, Supabase) sont établis hors de l'Espace économique européen. Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection adéquat.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation : restreindre le traitement dans certains cas
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement : à tout moment, sans affecter la légalité des traitements antérieurs
Pour exercer vos droits, rendez-vous sur notre page Gestion de mes données ou contactez-nous à privacy@afroe.studio. Nous répondons dans un délai d'un mois (prolongeable à 3 mois pour les demandes complexes).
7. Sécurité
Afroé met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS/SSL en transit, chiffrement au repos des données sensibles, contrôles d'accès stricts (RLS Supabase), journalisation des accès, et évaluations régulières de sécurité.
8. Cookies
Nous utilisons des cookies et technologies similaires. Consultez notre Politique cookies pour plus d'informations et pour gérer vos préférences.
9. Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) belge :
- Site web : autoriteprotectiondonnees.be
- Email : contact@apd-gba.be
- Téléphone : +32 2 274 48 00