Politique de Confidentialité

1. Introduction

Objectif Pompier s'engage à protéger votre vie privée et vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données personnelles est : Objectif Pompier, activité complémentaire (indépendant en personne physique), représenté par Florian Fundu Zi Malonga. Siège d'activité : 1 rue de la Source, 5000 Namur, Belgique. Numéro d'entreprise (BCE) : 1034844696. Contact : contact@objectif-pompier.be. Pour toute question relative à vos données personnelles ou pour exercer vos droits (accès, rectification, effacement, portabilité, opposition, limitation), vous pouvez nous contacter à cette adresse.

3. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, email, adresse
• Données de connexion : identifiants, mots de passe (hashés)
• Données de commande : historique d'achats, factures
• Données de navigation : cookies, adresse IP (anonymisée)

4. Utilisation des données

Vos données sont utilisées pour :

• Traiter vos commandes et gérer votre compte
• Vous envoyer des confirmations d'achat et informations importantes
• Améliorer nos services et votre expérience
• Respecter nos obligations légales

5. Base légale

Le traitement de vos données repose sur : votre consentement, l'exécution d'un contrat, nos intérêts légitimes, et le respect d'obligations légales.

5. Conservation des Données

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou conformément aux obligations légales (factures : 10 ans).

7. Partage des données et sous-traitants

Nous ne vendons jamais vos données. Elles peuvent être traitées pour notre compte par les sous-traitants suivants, dans le strict cadre de l'exécution de nos services et conformément à des engagements contractuels (notamment garanties de confidentialité et conformité RGPD) :

• Paiement : Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.). Traitement des paiements par carte ; les données de paiement sont collectées et traitées directement par Stripe. Politique de confidentialité Stripe. Données concernées : identifiants de transaction, données de facturation nécessaires au paiement ; base légale : exécution du contrat ; durée selon politique Stripe et obligations légales.
• Hébergement, base de données et authentification : Supabase. Hébergement des données du site, gestion des comptes utilisateurs et des données associées (profils, commandes, messages). Données traitées dans l'Union européenne. Politique de confidentialité Supabase. Base légale : exécution du contrat, intérêts légitimes ; durée : conformément à notre politique de conservation (voir section 6).

D'autres prestataires techniques (hébergement du site, analyse d'audience) peuvent avoir accès à des données strictement nécessaires à leur mission (ex. adresse IP, données anonymisées). Ils sont choisis pour leurs garanties en matière de protection des données et, le cas échéant, de localisation dans l'EEE.

8. Protection des informations des clients

Objectif Pompier s'engage à protéger l'ensemble des données personnelles de ses clients avec le plus haut niveau de sécurité adapté à leur nature.

• Données de contact et d'identification : votre nom, prénom, adresse électronique et adresse postale sont enregistrées sur des serveurs sécurisés et ne sont utilisées que pour la gestion de votre compte, la réalisation des commandes et les communications strictement nécessaires au service. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
• Données de paiement : les paiements sont traités par notre prestataire de paiement sécurisé (Stripe). Les données de carte bancaire (numéro complet, cryptogramme) ne transitent pas sur nos serveurs et ne sont pas stockées par Objectif Pompier. Seules les informations nécessaires à la facturation et au suivi des commandes (identifiant de transaction, derniers chiffres de carte éventuellement) peuvent être conservées dans le cadre défini par notre Politique de confidentialité et les obligations légales.
• Données d'authentification : les mots de passe sont stockés de manière irréversible (hachage) et ne peuvent en aucun cas être récupérés en clair. L'accès au compte est protégé par des mécanismes de sécurité techniques et organisationnels.

Ces mesures sont mises en œuvre pour garantir la confidentialité, l'intégrité et la disponibilité de vos données, conformément au RGPD et aux bonnes pratiques en vigueur.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter le traitement de vos données

Vous pouvez exercer ces droits par courriel à contact@objectif-pompier.be ou via le formulaire de contact. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande. En cas de demande complexe ou de nombre élevé de demandes, ce délai peut être prolongé de deux mois maximum ; vous en serez informé.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en Belgique : l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

10. Cookies

Nous utilisons des cookies uniquement après votre consentement explicite, via le bandeau affiché lors de votre première visite. Les cookies non essentiels (analyse du trafic) ne sont pas déposés si vous refusez.

Cookies d'analyse (sous réserve de votre acceptation)

• Google Analytics (GA4) : mesure d'audience (pages vues, origine du trafic). L'adresse IP est anonymisée. Données hébergées conformément aux règles de Google. Politique de confidentialité de Google : policies.google.com/privacy.

Vous pouvez à tout moment retirer votre consentement : refuser les cookies via le bandeau (si affiché) ou supprimer les cookies dans les paramètres de votre navigateur. La désactivation des cookies d'analyse n'affecte pas l'utilisation du site.

Les cookies strictement nécessaires au fonctionnement du site (session, préférences essentielles) peuvent être utilisés sans consentement préalable, conformément à la réglementation en vigueur.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou destruction. Les données de paiement sont traitées par des prestataires certifiés (PCI-DSS pour Stripe) ; nous ne stockons pas les numéros de carte complets. Les accès aux données personnelles (contact, compte, commandes) sont limités et sécurisés (authentification, hébergement sécurisé, chiffrement en transit). En cas d'incident susceptible d'affecter vos données personnelles, nous nous engageons à vous en informer et, le cas échéant, à le notifier à l'autorité de contrôle conformément au RGPD.

12. Contact

Pour toute question concernant cette politique, contactez-nous :

• Email : contact@objectif-pompier.be
• Site web : Formulaire de contact