Déclaration de confidentialité

ApexSafe (« nous ») respecte votre vie privée. Vous lisez ci-dessous quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons et quels droits vous avez. Nous sommes le responsable du traitement au sens du RGPD.

• Question via le formulaire de contact : nom, nom de l'entreprise, adresse e-mail, numéro de téléphone et votre message.
• Commande : nom, adresse e-mail, numéro de téléphone, adresse de livraison, ce que vous avez commandé et le montant. Pour une commande professionnelle, également le nom de l'entreprise, le numéro d'entreprise et le numéro de TVA. Votre paiement passe par Mollie : nous savons uniquement s'il a été payé et par quel moyen, jamais votre numéro de carte ou de compte.
• Rétractation : nom, adresse e-mail, adresse, numéro de commande, date de réception, produit et, le cas échéant, le motif.
• Me prévenir : votre adresse e-mail et, si vous les indiquez, le nom de votre entreprise, votre métier et le nombre de pièces dont vous pensez avoir besoin. Uniquement si vous vous inscrivez pour un produit qui n'est pas encore disponible.
• Origine : lors d'une commande, d'une inscription ou d'une question via le formulaire de contact, nous enregistrons le site ou le lien de campagne par lequel vous êtes arrivé sur notre site (par exemple Google ou LinkedIn) et la page sur laquelle vous avez rempli le formulaire. Nous ne conservons que le nom de ce site, pas l'adresse complète ni vos termes de recherche. Nous ne déposons aucun cookie pour cela et n'enregistrons rien dans votre navigateur.
• Code de réduction : si vous utilisez un code de réduction lors d'une commande, nous enregistrons le code et le montant de la réduction avec votre commande. Si le code appartient à l'un de nos partenaires, ce partenaire reçoit une rémunération sur la commande ; il ne voit aucune de vos données. Votre navigateur conserve le code pendant 30 jours au maximum afin que la réduction soit appliquée lors du paiement ; le fonctionnement est expliqué plus loin.
• Lettre d'information : votre adresse e-mail, uniquement si vous vous y inscrivez.
• Compte : nom, adresse e-mail et mot de passe (stocké de manière chiffrée, nous ne pouvons pas le voir). Pour un compte professionnel, également le nom de l'entreprise, le numéro d'entreprise et le numéro de TVA. Numéro de téléphone et adresse uniquement si vous les indiquez vous-même. Si vous vous connectez avec Google, nous recevons de Google votre nom et votre adresse e-mail. Si vous ajoutez vous-même une photo de profil, nous la conservons dans un dossier protégé ; seul votre propre compte peut la consulter.
• Technique : adresse IP et informations sur le navigateur, nécessaires au fonctionnement sécurisé du site.

• Répondre à votre question : exécution d'un contrat ou mesures précontractuelles.
• Traiter, encaisser et livrer une commande : exécution du contrat.
• Traiter une rétractation : obligation légale.
• Conserver factures et comptabilité : obligation légale (obligation fiscale de conservation).
• Vous écrire dès qu'un produit est disponible : votre consentement, que vous pouvez retirer à tout moment en nous écrivant.
• Savoir par quels canaux les clients nous trouvent : notre intérêt légitime à savoir quelles actions fonctionnent. Ces données ne sont pas partagées et ne servent pas à établir un profil.
• Vous demander un avis après une commande, dans notre propre e-mail et via Trustpilot : notre intérêt légitime à montrer comment les clients nous perçoivent. Vous pouvez vous y opposer à tout moment en nous écrivant.
• Statistiques via Google Analytics : votre consentement, que vous pouvez retirer à tout moment via Paramètres des cookies en bas de la page.
• Envoyer la lettre d'information : votre consentement, que vous pouvez retirer à tout moment.
• Créer et gérer votre compte : exécution du contrat, puisque vous demandez vous-même un compte.

Nous ne vendons jamais vos données. Pour faire fonctionner notre site et notre administration, nous faisons appel aux sous-traitants suivants :

• Supabase : stockage des devis, commandes, comptes et données clients. La connexion passe également par Supabase. Serveurs dans l'UE (Paris, France).
• Cloudflare : hébergement, sécurité et statistiques de visite du site.
• Google (Analytics) : uniquement si vous donnez votre accord dans la fenêtre des cookies : des statistiques sur l'utilisation du site, sans finalité publicitaire.
• Trustpilot : après une commande, nous transmettons votre nom, votre adresse e-mail et votre numéro de commande à Trustpilot, afin que Trustpilot puisse vous inviter à rédiger un avis. Trustpilot est établi au Danemark. Rédiger un avis reste votre choix.
• Resend : envoi de nos notifications par e-mail et confirmations de commande.
• Mollie : le traitement de votre paiement (iDEAL, Bancontact, carte). Mollie est un prestataire de paiement néerlandais et traite vos données de paiement en tant que responsable de traitement indépendant.
• Google (Sheets) : nous copions les messages du formulaire de contact dans un tableur protégé pour notre propre administration.
• Google (connexion) : uniquement si vous choisissez de vous connecter avec Google. Google confirme alors votre identité et nous transmet votre nom et votre adresse e-mail.
• Fournisseurs : pour une commande en dropshipping, nous transmettons votre nom et votre adresse de livraison au fournisseur qui vous expédie le produit directement. Il ne reçoit pas plus de données que nécessaire pour livrer.

Certaines des parties ci-dessus sont établies aux États-Unis ou peuvent traiter des données hors de l'EEE. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis. Notre base de données est délibérément située dans l'UE.

Des cookies uniquement avec votre accord. Nous ne déposons des cookies que si vous le choisissez en cliquant sur Accepter dans la fenêtre en bas du site. Si vous cliquez sur Refuser, ou si vous ne choisissez rien, le site ne dépose aucun cookie et rien n'est envoyé à Google. Vous pouvez modifier ou retirer votre choix à tout moment via Paramètres des cookies en bas de chaque page.

Google Analytics, uniquement avec votre accord. Google Analytics nous montre quelles pages sont consultées, comment les visiteurs arrivent sur le site et ce que nous pouvons améliorer. Pour cela, Google dépose les cookies _ga et _ga_ suivis d'un code, qui restent dans votre navigateur jusqu'à 2 ans, sauf si vous les supprimez plus tôt ou retirez votre accord. Google Analytics 4 n'enregistre pas les adresses IP. Nous avons configuré Google Analytics pour que les données ne servent pas à la publicité et ne soient pas liées à votre compte Google (les signaux Google sont désactivés). Google traite les données pour notre compte en tant que sous-traitant ; elles peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis. Nous conservons les données dans Google Analytics au maximum 14 mois. Si vous retirez votre accord, nous supprimons les cookies de Google de votre navigateur.

Nous comptons aussi les visites sans cookie. Pour cela, nous utilisons Cloudflare Web Analytics, pour chaque visiteur. Ce service fonctionne sans cookie et sans rien enregistrer ni lire dans votre navigateur. Nous voyons combien de visites une page a reçues, depuis quel site une personne est arrivée, depuis quel pays, avec quel type d'appareil et à quelle vitesse la page s'est chargée, mais pas qui vous êtes. Comme rien n'est déposé ni lu sur votre appareil, aucun consentement n'est requis.

À l'exception de ces scripts de mesure, les pages ne chargent rien de tiers. Les polices, les images et la mise en forme viennent de notre propre serveur. Les photos de produits proviennent de notre base de données dans l'Union européenne.

Deux exceptions, toutes deux uniquement sur un formulaire et toutes deux nécessaires :

• Lorsque vous remplissez un formulaire, nous chargeons à ce moment-là un contrôle Cloudflare Turnstile qui vérifie que vous êtes une personne et non un programme automatisé. Sans ce contrôle, nos formulaires seraient submergés. Il ne se charge qu'à partir du moment où vous commencez à taper dans un champ, donc pas si vous vous contentez de regarder.
• Lors de ce contrôle, votre adresse IP est transmise à Cloudflare, sans quoi le contrôle ne peut pas fonctionner. Nous ne conservons pas cette adresse IP : elle ne figure pas dans notre base de données et nous ne pouvons rien retrouver avec elle par la suite.

Si vous vous connectez à votre compte, votre navigateur conserve une clé de connexion (dans le stockage de votre navigateur, pas sous forme de cookie), afin que vous restiez connecté en naviguant sur le site. C'est strictement nécessaire au compte que vous avez vous-même demandé, et aucun consentement n'est requis. La clé est supprimée lorsque vous vous déconnectez. Si vous désactivez « Rester connecté », elle est aussi supprimée dès que vous fermez l'onglet.

Si vous placez un article dans le panier, votre navigateur retient de quels produits il s'agit (là encore dans le stockage de votre navigateur, pas sous forme de cookie). Cela aussi est strictement nécessaire à une fonction que vous demandez vous-même. La liste reste dans votre navigateur ; ce n'est qu'au moment du paiement que nous l'envoyons à notre serveur pour calculer le prix.

Si vous utilisez un code de réduction, ou si vous arrivez par un lien qui en contient un, votre navigateur conserve ce code de la même manière pendant 30 jours au maximum (pas sous forme de cookie). La réduction est ainsi appliquée lors du paiement, même si vous parcourez d'abord le site. Vous voyez alors un message avec le code et pouvez toujours le retirer ; après une commande payée, il est effacé automatiquement.

Si un article contient une vidéo, elle ne se charge que lorsque vous cliquez sur lecture. Jusque-là, rien de YouTube n'est chargé sur la page : l'image d'aperçu provient de notre propre serveur. Lorsque vous cliquez sur lecture, la vidéo se charge via youtube-nocookie.com, la version de YouTube plus respectueuse de la vie privée. Google, propriétaire de YouTube, reçoit alors votre adresse IP et peut enregistrer des données dans votre navigateur, par exemple pour lire correctement la vidéo. La politique de confidentialité de Google s'applique. Si vous ne le souhaitez pas, ne cliquez pas sur lecture ; le reste de l'article fonctionne normalement.

La radio de la page de connexion fonctionne de la même manière. La musique est diffusée dans le lecteur de YouTube, et seulement après que vous avez cliqué sur la radio puis sur Lecture. Jusque-là, rien de YouTube n'est chargé sur la page. Ensuite, votre navigateur se connecte à YouTube (Google), comme décrit ci-dessus. Si vous ne le souhaitez pas, ne cliquez pas sur Lecture ; la connexion fonctionne normalement.

• Devis et contacts clients : au maximum 2 ans après votre dernier contact.
• Commandes, factures et rétractations : 7 ans, en raison de l'obligation fiscale de conservation.
• Me prévenir : jusqu'à ce que nous vous ayons écrit que le produit est disponible, et au plus tard 12 mois après votre inscription.
• Origine : aussi longtemps que la commande, l'inscription ou la question à laquelle elle se rapporte est conservée.
• Google Analytics : au maximum 14 mois dans Google Analytics ; les cookies dans votre navigateur jusqu'à 2 ans, sauf si vous les supprimez plus tôt ou retirez votre accord.
• Lettre d'information : jusqu'à votre désinscription.
• Compte : tant que votre compte existe. Écrivez-nous si vous souhaitez le supprimer ; nous le faisons dans les 30 jours. Les commandes sont conservées aussi longtemps que l'obligation fiscale de conservation l'exige.

Le site fonctionne exclusivement via une connexion sécurisée (HTTPS). Notre base de données est protégée par des règles d'accès au niveau des lignes et le panneau d'administration n'est accessible qu'aux administrateurs. Les mots de passe des comptes sont stockés de manière chiffrée ; nous ne pouvons pas non plus les voir. Lorsque vous choisissez un mot de passe, votre navigateur vérifie via le service Have I Been Pwned s'il figure dans des fuites de données connues. Seuls les cinq premiers caractères d'une version chiffrée de manière irréversible de votre mot de passe sont transmis (ainsi que, comme pour toute connexion, votre adresse IP), jamais le mot de passe lui-même.

Vous avez un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Si vous avez donné votre consentement, vous pouvez le retirer à tout moment. Adressez votre demande à info@apexsafeofficial.com ; nous répondons dans les 30 jours.

Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle néerlandaise, l'Autoriteit Persoonsgegevens. Si vous résidez en Belgique ou au Luxembourg, vous pouvez vous adresser à l'autorité de contrôle de votre propre pays.