Vie privée

Ce que nous traitons, et pourquoi

• Votre commande : e-mail, nom, téléphone, adresse de livraison, numéro de TVA pour les professionnels. Base : l'exécution du contrat. Ces données servent à préparer, livrer et facturer la commande, et à vous retrouver vos commandes.
• Votre espace client : pour vous connecter, vous recevez un code à usage unique à l'adresse e-mail de vos commandes. Nous notons chaque demande de code et chaque connexion (adresse e-mail, date, empreinte non réversible de l'adresse IP) pour bloquer les abus, comme pour chaque commande et chaque demande de prix. Les mails de suivi (paiement confirmé, commande prête, colis expédié) et les codes partent par Resend, notre prestataire d'envoi.
• Le paiement : traité par Mollie B.V., prestataire de paiement agréé. Aucune donnée de carte ne passe par nos serveurs ; nous ne recevons de Mollie que le statut du paiement.
• La fréquentation : nous comptons les visites de façon anonyme, sans cookie et sans profilage. L'identifiant de visite est un condensé non réversible qui change chaque jour. Un visiteur connecté est rattaché à son compte pour son propre historique. En plus de ce comptage, et seulement si vous l'acceptez, Google Analytics mesure l'audience (voir ci-dessous).
• Le panier : il vit dans votre navigateur (stockage local). Pour savoir combien de paniers sont constitués, nous en gardons un relevé anonyme : les articles, les quantités et le montant, sans nom ni adresse, avec la même empreinte quotidienne que le comptage des visites. Si vous indiquez votre adresse e-mail en commençant une commande sans la terminer, nous pouvons vous envoyer un seul rappel environ 6 heures plus tard. Base : notre intérêt légitime à vous rappeler une commande commencée. L'adresse est effacée dès l'envoi, ou après 48 heures. Vous pouvez refuser ce rappel au moment de la commande ou par le lien du mail ; nous gardons alors une empreinte non réversible de votre adresse, pour ne plus vous écrire.

Cookies et mesure d'audience

Aucun cookie de mesure n'est déposé tant que vous n'avez pas donné votre accord. À votre première visite, un bandeau vous demande si vous acceptez la mesure d'audience. Tant que vous n'avez pas répondu, et si vous refusez, rien n'est chargé : ni script, ni cookie de mesure. La boutique fonctionne exactement de la même façon dans les deux cas.

Si vous acceptez, nous utilisons Google Analytics pour savoir combien de personnes visitent la boutique et quelles pages leur servent. Deux cookies sont alors déposés, _ga et _ga_FC9CCTLDD4, valables 400 jours. Ils permettent de distinguer les visites, pas de vous identifier. Les signaux publicitaires de Google et la personnalisation des annonces sont désactivés : ces données servent à la mesure, à rien d'autre.

Trois cookies techniques ne demandent pas d'accord, parce qu'ils ne servent qu'au service que vous demandez. Le cookie de session de votre espace client (sb-…-auth-token) est posé quand vous vous connectez et garde la connexion ouverte sur cet appareil ; il disparaît quand vous vous déconnectez. Le cookie airterm_pro_confirme (30 jours) ouvre vos prix et les documents réservés aux professionnels, après confirmation de votre adresse e-mail par un code. Le cookie airterm_regime (6 mois) retient l'affichage des prix hors TVA quand vous choisissez « Professionnel » ; revenir à « Particulier » le supprime.

Vous pouvez revenir sur votre choix à tout moment, dans les deux sens, par le lien « Cookies » en bas de chaque page. Supprimer les cookies de votre navigateur produit le même effet. Le panier, lui, vit dans le stockage local de votre navigateur : ce n'est pas un cookie.

Durées

Les données de commande sont gardées le temps des obligations comptables et de garantie. Les données de fréquentation anonymes sont purgées après 13 mois, le journal des connexions, des commandes et des demandes de prix après 30 jours, le relevé des paniers après 90 jours.

Vos droits

Accès, rectification, effacement, opposition : écrivez à info@airterm.be ou appelez le +32 64 77 28 74. Vous pouvez aussi saisir l'Autorité de protection des données (autoriteprotectiondonnees.be).

Hébergement

Le site est hébergé par Vercel et les données par Supabase, dans l'Union européenne (région Francfort) pour la base de données.