Politique de confidentialité – Leisure Pools Benelux NV

Généralités

La présente politique de confidentialité (« Politique de confidentialité ») porte sur le traitement de vos données à caractère personnel lors de l'utilisation de notre site web et des services qui y sont liés (ensemble le « Site »). Ce traitement est effectué par Leisure Pools Benelux NV en tant que responsable du traitement, dont le siège social est situé Nieuwlandlaan 57, 3200 Aarschot (« nous », « notre », « nos »), inscrite à la Banque-Carrefour des Entreprises sous le numéro 0526.828.477 (TVA BE 0526.828.477), conformément à la législation applicable en matière de protection des données à caractère personnel (y compris le RGPD).

Notre Site utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte placés sur le disque dur d'un appareil et contenant certaines informations, y compris parfois des données à caractère personnel. Pour plus d'informations, veuillez consulter notre Politique de cookies.

La présente Politique de confidentialité peut être modifiée de temps à autre. De telles modifications seront communiquées via le Site. La date figurant en haut indique la dernière version.

Quelles données traitons-nous et pourquoi ?

Selon votre relation avec nous, nous pouvons traiter les catégories suivantes de données à caractère personnel :

• Données d'identification et de contact : nom, adresse, adresse e-mail, numéro de téléphone ;
• Données de demande/projet : type de piscine, souhaits, données de localisation/parcelle et éventuelles photos ou plans que vous nous transmettez ;
• Données client et contractuelles : données de commande, de livraison et d'installation, ainsi que les communications ;
• Données de facturation et de paiement : (nous ne conservons pas nous-mêmes les données complètes de carte) ;
• Données du site et techniques : adresse IP, informations sur l'appareil/le navigateur, pages visitées, données de cookies et de consentement, et l'origine de votre visite (par ex. via un clic publicitaire) ;
• Préférences marketing : inscriptions, consentements et désinscriptions (opt-out).

Nous traitons ces données aux fins suivantes, chaque fois sur la base juridique indiquée :

Conversions hors ligne : uniquement après votre consentement, nous pouvons relier une action ultérieure (hors ligne) — telle qu'une demande ou un contrat — à l'interaction en ligne d'origine, afin de mesurer l'efficacité de nos publicités. Sans consentement, cela n'a pas lieu.

Outre les finalités ci-dessus, nous pouvons également traiter vos données à caractère personnel pour respecter des obligations légales (par ex. transmission à un établissement financier ou à un prestataire de services de paiement), pour les transmettre à la police ou aux autorités judiciaires en cas de suspicion fondée d'un acte illicite, ou dans le cadre d'une éventuelle fusion, acquisition ou scission.

Avec qui nous partageons les données

Nous ne vendons ni n'échangeons vos données à caractère personnel. Nous les partageons uniquement avec des sous-traitants externes qui nous aident à fournir le Site et nos services, et uniquement sur nos instructions écrites et dans le cadre d'un accord de sous-traitance. Il s'agit notamment de :

• Odoo S.A. – notre système CRM/ERP (hébergement au sein de l'UE ; voir ci-dessous) ;
• Google (Google Analytics 4, Google Ads et Google Maps/géolocalisation, chargés via Google Tag Manager) – analyse et mesure publicitaire ;
• PostHog – analyses produit et web (hébergement européen) ;
• Vercel – notre hébergement de site et CDN ;
• nos prestataires de paiement et — lorsque cela est nécessaire à l'exécution — les installateurs/sous-traitants ;
• les autorités publiques ou compétentes, lorsque la loi l'exige.

Nous sélectionnons tous nos sous-traitants avec le soin nécessaire, afin que la sécurité et l'intégrité de vos données à caractère personnel restent garanties. Nous pouvons partager des données anonymisées ou agrégées afin d'améliorer nos produits et services.

Où nous traitons les données (transferts internationaux)

En principe, nous traitons vos données à caractère personnel au sein de l'Espace économique européen (EEE). Dans un nombre limité de cas, des données peuvent être traitées en dehors de l'EEE, toujours avec des garanties appropriées :

• Odoo (hébergement) : vos données sont hébergées en production au sein de l'UE (centres de données en France et en Belgique, via OVH et Google Cloud). Les sauvegardes restent au sein de l'UE ; tant que la transition complète vers l'UE de notre fournisseur n'est pas achevée, une copie de sauvegarde peut être temporairement conservée au Canada. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne, de sorte que ce transfert offre un niveau de protection approprié.
• Google : peut traiter des données en dehors de l'UE, notamment aux États-Unis, sur la base de l'EU-US Data Privacy Framework et/ou de clauses contractuelles types (CCT).
• PostHog : traite au sein de l'UE.

Comment nous traitons les données (sécurité)

Nous ne traitons que les données à caractère personnel nécessaires aux finalités énoncées dans la présente Politique de confidentialité, de manière licite, loyale et transparente, et nous faisons tout notre possible pour les conserver exactes et à jour.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, manipulation ou destruction. Chez notre sous-traitant Odoo, les données sont conservées chiffrées (AES-256) et transmises via TLS/HTTPS, et les centres de données utilisés sont notamment certifiés ISO 27001. L'accès par notre personnel ou celui de nos sous-traitants n'a lieu que sur la base du besoin d'en connaître et sous stricte confidentialité. Vous comprenez que la sécurité est une obligation de moyens et ne peut jamais être absolument garantie.

Combien de temps nous conservons vos données

Nous ne conservons pas vos données plus longtemps que nécessaire aux finalités pour lesquelles elles sont traitées, et conformément à nos obligations légales et contractuelles :

Après suppression, les données peuvent encore subsister jusqu'à 12 mois dans les sauvegardes sécurisées de notre fournisseur d'hébergement, uniquement afin de protéger l'intégrité de ces sauvegardes, après quoi elles sont automatiquement détruites.

Vos droits

Vous avez le droit :

• d'accès aux données à caractère personnel que nous traitons à votre sujet ;
• de rectification des données inexactes ou imprécises, gratuitement ;
• d'effacement de vos données (« droit à l'oubli ») ;
• de limitation du traitement ;
• d'opposition au traitement fondé sur l'intérêt légitime, et à tout moment au marketing direct ;
• de portabilité des données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine ;
• de retrait de votre consentement, à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Vous pouvez exercer ces droits via info@leisurepools.be, en précisant quel droit vous souhaitez exercer. Nous confirmons la réception et traitons votre demande dans les meilleurs délais, et au plus tard dans un délai d'un mois à compter de la réception. Nous pouvons vous demander une preuve d'identité supplémentaire afin d'éviter tout abus.

Réclamations

Si vous avez une réclamation concernant le traitement de vos données à caractère personnel, veuillez nous contacter à l'adresse info@leisurepools.be. Si vous restez insatisfait de notre réponse, vous pouvez introduire une réclamation auprès de l'Autorité belge de protection des données, Drukpersstraat 35, 1000 Bruxelles — www.gegevensbeschermingsautoriteit.be