Politique de confidentialité

La présente politique décrit la façon dont PharmaMed SA collecte, utilise et protège vos données à caractère personnel dans le cadre de l'utilisation du site www.pharmaclean.be, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

• PharmaMed SA — Rue du Développement Durable 24, 7900 Leuze-en-Hainaut, Belgique
• Email : info@pharmaclean.be

2. Données collectées

• Compte client : email, mot de passe (chiffré), nom, prénom, société, n° TVA, téléphone, adresses de livraison et facturation, langue préférée.
• Commandes : produits commandés, montants, mode et statut de paiement, historique.
• Communications : newsletters, demandes via formulaires (contact, audit HACCP), avis produits.
• Données techniques : adresse IP, logs de connexion, cookies (voir politique cookies).

3. Finalités et bases légales

• Gestion du compte, des commandes et de la livraison — exécution du contrat.
• Facturation, comptabilité, obligations fiscales — obligation légale.
• Service client, réponse aux demandes — intérêt légitime / contrat.
• Newsletter et communications marketing — consentement (révocable à tout moment).
• Mesure d'audience anonymisée et amélioration du site — consentement.
• Sécurité, prévention de la fraude, journaux techniques — intérêt légitime.

4. Destinataires

Vos données sont accessibles uniquement aux personnes habilitées de PharmaMed SA et à nos sous-traitants :

• Hébergement : Lovable Cloud (Cloudflare Workers + Supabase, UE).
• Prestataire de paiement : Stripe (selon le mode de paiement choisi).
• Transporteurs pour la livraison.
• Outils d'envoi d'emails transactionnels et newsletters.

Aucune donnée n'est revendue à des tiers à des fins commerciales.

5. Transferts hors UE

Les données sont stockées dans l'Union européenne. Si un transfert hors UE est nécessaire (ex. sous-traitant technique), il est encadré par les clauses contractuelles types adoptées par la Commission européenne.

6. Durées de conservation

• Compte client : pendant la durée de la relation commerciale + 3 ans.
• Commandes et factures : 10 ans (obligation comptable belge).
• Prospects/newsletters : jusqu'à désinscription, puis 3 ans maximum.
• Logs techniques : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification, effacement de vos données.
• Limitation et opposition au traitement.
• Portabilité de vos données.
• Retrait de votre consentement à tout moment.
• Réclamation auprès de l'Autorité de protection des données (Belgique).

Pour exercer vos droits : depuis votre espace client (onglet « Profil » → section RGPD) ou par email à info@pharmaclean.be.

8. Sécurité

Les données sont protégées par chiffrement en transit (HTTPS) et au repos, par un contrôle d'accès strict, et des journaux d'audit. Les mots de passe sont stockés sous forme de hachage irréversible.

9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée via le site ou par email.