Politique de confidentialité & cookies
Dernière mise à jour : mars 2026 - Version 1.0
Aldewereld Consultancy, h.o.d.n. SourceParts.eu, respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au règlement général sur la protection des données (UE 2016/679, « RGPD ») et à sa transposition néerlandaise (Algemene Verordening Gegevensbescherming, « AVG »).
1. Responsable du traitement
| Responsable du traitement | Aldewereld Consultancy, h.o.d.n. SourceParts.eu |
| Forme juridique | Eenmanszaak (entreprise individuelle) |
| Propriétaire | Nick Aldewereld |
| Adresse | Nieuwe Hemweg 26, 1013CX Amsterdam, Pays-Bas Adresse postale uniquement, visites sur rendez-vous |
| KvK (registre du commerce) | 61862533 |
| Numéro de TVA | NL002168402B79 |
| E-mail (confidentialité) | privacy@sourceparts.eu |
| E-mail général | info@sourceparts.eu |
| Autorité de contrôle | Autoriteit Persoonsgegevens, La Haye, Pays-Bas : autoriteitpersoonsgegevens.nl |
2. Données personnelles que nous collectons
Nous collectons différentes catégories de données personnelles selon la manière dont vous interagissez avec nous :
2.1 Données que vous nous fournissez directement
| Catégorie | Exemples | Quand |
|---|---|---|
| Données d'identité | Nom, nom de l'entreprise, fonction | Création de compte, commandes, demandes |
| Données de contact | Adresse e-mail, numéro de téléphone, adresse postale | Création de compte, commandes, demandes |
| Données financières | Coordonnées bancaires, numéro de TVA, informations de paiement | Commandes, facturation |
| Données de commande | Produits commandés, quantités, préférences de livraison | Achats, devis |
| Données techniques | Conceptions PCB, fichiers BOM, spécifications DFM | Services de conception, commandes de fabrication |
| Données de communication | Correspondance par e-mail, tickets de support | Support client, coordination de projet |
2.2 Données collectées automatiquement
| Catégorie | Exemples | Finalité |
|---|---|---|
| Données d'utilisation | Pages visitées, fonctionnalités utilisées, temps passé | Amélioration de la plateforme via des analyses sans cookies, voir Section 10 |
| Données d'appareil | Type de navigateur, système d'exploitation, résolution d'écran | Compatibilité technique |
| Données réseau | Adresse IP, localisation approximative (pays/ville) | Sécurité, prévention de la fraude |
Nous ne déposons aucun cookie et n'utilisons aucun stockage navigateur (tel que localStorage) sur ce site. Voir la Section 10 pour plus de détails.
2.3 Données que nous ne collectons PAS
Nous ne collectons pas de catégories particulières de données personnelles (article 9 du RGPD) telles que l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les données génétiques ou biométriques, les données de santé, ou les données relatives à l'orientation sexuelle. Nous ne pratiquons aucune prise de décision automatisée ni profilage produisant des effets juridiques.
3. Base légale du traitement
Nous traitons vos données personnelles sur la base des fondements juridiques suivants, conformément à l'article 6(1) du RGPD :
| Base légale | Application |
|---|---|
| Exécution du contrat Art. 6(1)(b) | Traitement nécessaire pour exécuter une commande, livrer des produits, fournir des services, gérer votre compte, et traiter les retours ou réclamations. |
| Obligation légale Art. 6(1)(c) | Registres fiscaux et comptables, conformité au contrôle des exportations, filtrage des sanctions, prévention de la fraude, et réponse aux demandes légitimes des autorités. |
| Intérêt légitime Art. 6(1)(f) | Sécurité de la plateforme et prévention de la fraude, amélioration de nos services, analyses agrégées sans cookies, communications marketing interentreprises aux clients existants, et protection de nos droits légaux. |
| Consentement Art. 6(1)(a) | Abonnements à la newsletter et communications marketing aux personnes qui n'ont pas encore acheté chez nous. Vous pouvez retirer votre consentement à tout moment. |
4. Finalités du traitement
Nous utilisons vos données personnelles pour les finalités suivantes :
- Exécution des commandes : Traitement et expédition des commandes, gestion des paiements, fourniture de confirmations de commande et d'informations de suivi.
- Prestation de services : Réalisation d'analyses DFM, revues de conception, support de fabrication et services gérés.
- Gestion de compte : Création et gestion de votre compte utilisateur, accès aux fonctionnalités de la plateforme.
- Support client : Réponse aux demandes, résolution des réclamations, assistance technique.
- Conformité légale : Filtrage du contrôle des exportations, conformité aux sanctions, obligations fiscales, rapports réglementaires.
- Amélioration de la plateforme : Analyse des tendances d'utilisation (agrégées) pour améliorer la fonctionnalité et l'expérience utilisateur.
- Sécurité : Détection et prévention de la fraude, des accès non autorisés et d'autres activités malveillantes.
- Communication : Envoi d'e-mails transactionnels (confirmations de commande, mises à jour d'expédition), et communications marketing sur les produits et services lorsque vous y avez consenti.
5. Partage des données & destinataires
Nous ne partageons vos données personnelles que lorsque c'est nécessaire et avec des garanties appropriées. Les sous-traitants nommés que nous utilisons actuellement sont :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
Umami (auto-hébergé, analytics.easeo.nl) | Analyses de site web sans cookies | UE, auto-hébergé sur notre propre infrastructure |
| Revolut | Traitement des paiements | UE |
Hébergeur de la boutique en ligne (shop.sourceparts.eu) | Hébergement de la boutique en ligne | Dépend du fournisseur d'hébergement, détails disponibles sur demande |
DocuSeal (auto-hébergé, sign.aldewereldconsultancy.nl) | Signature électronique des devis et contrats | UE, auto-hébergé sur notre propre infrastructure |
| Fournisseur de messagerie | Envoi et réception d'e-mails professionnels | Dépend du fournisseur, détails disponibles sur demande |
| Transporteurs | Livraison des produits | Accord de traitement en place, données minimales partagées |
| Conseillers fiscaux et juridiques | Conformité légale, résolution des litiges | Secret professionnel |
| Autorités publiques | Lorsque la loi l'exige (fiscalité, douanes, contrôle des exportations) | Uniquement sur demande légale |
Nous ne vendons, ne louons et n'échangeons pas vos données personnelles à des tiers à des fins de marketing.
6. Transferts internationaux de données
Vos données personnelles sont principalement stockées et traitées au sein de l'Espace économique européen (EEE), sur des serveurs situés aux Pays-Bas.
Lorsque votre projet implique notre chaîne d'approvisionnement de groupe, des données commerciales limitées peuvent être partagées avec Source Parts Inc. (États-Unis) et notre site de fabrication à Shenzhen, en Chine. Ces entités agissent en tant que partenaires et sous-traitants pour l'approvisionnement, la revue DFM et la coordination de la production.
Lorsque des données personnelles sont transférées hors de l'EEE à cette fin, des garanties appropriées s'appliquent. Ces garanties sont en cours de formalisation par des accords écrits entre les parties. Jusqu'à l'achèvement de ce processus, nous limitons tout transfert de ce type aux données minimales nécessaires au projet concerné, appliquons le chiffrement lors de la transmission, et n'utilisons pas les données à d'autres fins que ce projet.
- Minimisation des données : Seules les données nécessaires sont partagées pour des finalités opérationnelles spécifiques
- Chiffrement : Les données sont chiffrées en transit et au repos
Nous ne transférons pas de données personnelles de clients en masse hors de l'EEE. Les fichiers de conception technique et les spécifications de fabrication sont traités dans le cadre d'accords de confidentialité distincts.
7. Conservation des données
Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation | Base |
|---|---|---|
| Données de compte | Durée du compte + 12 mois | Exécution du contrat |
| Données de commande et de facturation | 7 ans à partir de la date de la transaction | Droit fiscal néerlandais (AWR) |
| Registres de contrôle des exportations | 5 à 10 ans selon la réglementation | Droit du contrôle des exportations de l'UE/national |
| Registres de communication | 3 ans après le dernier contact | Intérêt légitime |
| Consentement marketing | Jusqu'au retrait du consentement | Consentement |
Après l'expiration de la durée de conservation, les données sont supprimées en toute sécurité ou anonymisées.
8. Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles. Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@sourceparts.eu. Nous répondrons dans un délai de 30 jours.
| Droit | Description |
|---|---|
| Accès (art. 15) | Demander une copie des données personnelles que nous détenons à votre sujet. |
| Rectification (art. 16) | Demander la correction de données personnelles inexactes ou incomplètes. |
| Effacement (art. 17) | Demander la suppression de vos données personnelles (« droit à l'oubli »), sous réserve des obligations légales de conservation. |
| Limitation (art. 18) | Demander la limitation du traitement dans certaines circonstances. |
| Portabilité des données (art. 20) | Recevoir vos données personnelles dans un format structuré et lisible par machine. |
| Opposition (art. 21) | Vous opposer au traitement fondé sur l'intérêt légitime, y compris le marketing direct. |
| Retrait du consentement (art. 7) | Retirer un consentement précédemment donné à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait. |
| Décisions automatisées (art. 22) | Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard. Nous ne pratiquons actuellement pas ce type de traitement. |
| Déposer une réclamation | Vous avez le droit de déposer une réclamation auprès de l'Autoriteit Persoonsgegevens ou de l'autorité de contrôle de votre État membre de résidence dans l'UE. |
9. Mesures de sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :
- Chiffrement : Chiffrement TLS/SSL pour toutes les données en transit. Chiffrement AES-256 pour les données au repos sur nos serveurs.
- Infrastructure : Serveurs colocalisés basés dans l'UE à Amsterdam avec un durcissement poussé, chiffrement intégral du disque LUKS2, et journalisation d'audit complète.
- Contrôle d'accès : Contrôle d'accès basé sur les rôles (RBAC), authentification multifacteur pour l'accès administratif, et principe du moindre privilège.
- Surveillance : Systèmes de détection d'intrusion, audits de sécurité réguliers et évaluations de vulnérabilité.
- Réponse aux incidents : Procédures documentées de notification des violations de données conformes aux articles 33 et 34 du RGPD (notification aux autorités dans les 72 heures suivant la prise de connaissance d'une violation, notification aux personnes concernées lorsque requis).
10. Politique de cookies
10.1 Nous utilisons des analyses respectueuses de la vie privée, sans cookies
Nous utilisons des analyses respectueuses de la vie privée, sans cookies : une instance auto-hébergée d'Umami, fonctionnant sur analytics.easeo.nl. Elle ne dépose aucun cookie sur votre appareil et ne vous suit pas sur d'autres sites. Seules des statistiques de visite agrégées et anonymisées sont collectées, donc aucune bannière de consentement n'est requise.
10.2 Aucun cookie, aucun stockage navigateur
Ce site ne dépose aucun cookie et n'utilise aucune forme de stockage navigateur (tel que localStorage), ni pour les analyses, ni pour mémoriser votre choix de langue. Comme rien n'est stocké sur votre appareil, il n'y a pas de bannière de consentement aux cookies sur ce site.
10.3 Scripts tiers
Le seul script chargé sur ce site est notre propre outil d'analyse auto-hébergé (Umami). Nous n'utilisons pas Google Analytics, de pixels publicitaires, de plugins de réseaux sociaux, ni aucune autre technologie tierce qui déposerait des cookies ou des identifiants similaires sur votre appareil.
11. Analytics & suivi
Nous utilisons un outil d'analyse auto-hébergé et sans cookies (Umami, fonctionnant sur analytics.easeo.nl) pour comprendre, de manière agrégée, comment les visiteurs utilisent notre plateforme. Aucune bannière de consentement n'est nécessaire car cet outil ne dépose pas de cookies, n'utilise pas de stockage navigateur et ne suit pas les visiteurs sur d'autres sites.
Dans la mesure du possible, nous utilisons des données anonymisées ou agrégées à des fins d'analyse, afin que les visiteurs individuels ne puissent pas être identifiés. Nous n'utilisons pas Google Analytics ni d'autres outils de suivi qui transfèrent des données vers les États-Unis.
Nos statistiques de visite sont collectées avec cet outil d'analyse sans cookies et respectueux de la vie privée, que nous gérons nous-mêmes sur notre propre infrastructure : il ne dépose aucun cookie et aucune donnée personnelle n'est partagée avec des tiers.
12. Mineurs
Notre plateforme et nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à privacy@sourceparts.eu et nous supprimerons ces données.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité et de cookies de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée. Les modifications importantes affectant vos droits seront communiquées par e-mail aux utilisateurs enregistrés au moins 30 jours avant leur entrée en vigueur.
Nous vous encourageons à consulter cette page périodiquement pour obtenir les informations les plus récentes sur nos pratiques en matière de confidentialité.
14. Nous contacter
Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou le traitement de vos données personnelles :
| Demandes relatives à la confidentialité | privacy@sourceparts.eu |
| Demandes générales | info@sourceparts.eu |
| Adresse postale | Aldewereld Consultancy, à l'attention de Privacy Nieuwe Hemweg 26, 1013CX Amsterdam, Pays-Bas Visites uniquement sur rendez-vous |
Nous nous efforçons de répondre à toutes les demandes liées à la confidentialité dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de l'Autoriteit Persoonsgegevens à autoriteitpersoonsgegevens.nl.
© 2024-2026 Aldewereld Consultancy. Tous droits réservés.
Cette politique de confidentialité et de cookies est conforme au règlement général sur la protection des données (UE 2016/679), à l'UAVG néerlandaise, à la directive ePrivacy (2002/58/CE), et à la loi néerlandaise sur les télécommunications (Telecommunicatiewet). Ce document est fourni à titre informatif et ne constitue pas un avis juridique.