Ce que nous faisons de vos données.

BasePurity est le responsable du traitement des données personnelles traitées via ce site web.

Pour toute question relative à la confidentialité : [email protected].

Pour une commande, nous traitons vos nom et prénom, votre adresse e-mail, votre numéro de téléphone, votre adresse de livraison, vos données de paiement (via notre prestataire de paiement ; nous ne voyons jamais de numéros de carte complets) et l'adresse IP depuis laquelle la commande a été passée.

Pour une inscription à la newsletter : votre adresse e-mail, et votre nom si vous le renseignez.

Pour l'usage du site : des données techniques via les cookies, voir notre politique de cookies.

Nous traitons vos données sur les bases légales suivantes (Art. 6 RGPD) :

Exécution du contrat, pour le traitement des commandes, la livraison et la communication client.

Obligation légale, pour l'administration fiscale (obligation de conservation de 7 ans).

Intérêt légitime, pour la prévention de la fraude, la sécurité de la boutique en ligne et l'amélioration des produits.

Consentement, pour les cookies marketing et l'envoi de la newsletter. Vous pouvez retirer votre consentement à tout moment.

Données de commande : 7 ans (obligation de conservation fiscale).

Données de compte et de contact : jusqu'à 2 ans après la dernière activité.

Inscription à la newsletter : jusqu'à la désinscription.

Cookies du site : variable selon le cookie (voir la politique en matière de cookies).

À l'expiration de la durée de conservation, les données sont supprimées ou anonymisées de manière sécurisée.

Nous ne partageons vos données qu'avec les parties nécessaires à l'exécution de votre commande, et nous concluons un contrat de sous-traitance avec chacune d'elles :

Notre prestataire de paiement, pour le traitement du paiement.

Notre transporteur (PostNL ou équivalent), pour la livraison.

Notre fournisseur d'e-mail, pour les messages transactionnels et la newsletter.

Notre hébergeur, pour l'infrastructure de la boutique.

Nous ne revendons jamais vos données à des fins de marketing.

Si un sous-traitant est établi hors de l'Espace économique européen (EEE), nous mettons en place des garanties appropriées via les Clauses Contractuelles Types (CCT) de la Commission européenne.

Nous prenons des mesures techniques et organisationnelles appropriées : chiffrement TLS sur l'ensemble du site, accès aux données personnelles limité à ceux qui en ont besoin, sauvegardes régulières et surveillance des activités suspectes. En cas de violation de données, nous la signalons sous 72 heures à l'autorité néerlandaise de protection des données et, lorsque cela s'impose, aux personnes concernées.

En vertu du RGPD, vous avez le droit :

D'accès aux données que nous traitons à votre sujet (Art. 15).

De rectification des données inexactes (Art. 16).

D'effacement des données (Art. 17), sauf obligation légale de conservation.

De limitation du traitement (Art. 18).

À la portabilité des données, une copie de vos données dans un format courant (Art. 20).

D'opposition au traitement fondé sur l'intérêt légitime (Art. 21).

De retrait du consentement, à tout moment, sans que cela ne rende illicite le traitement antérieur.

Adressez votre demande à [email protected]. Nous répondons dans un délai de 30 jours.

Pas satisfait de la façon dont nous traitons vos données ? Vous pouvez à tout moment déposer une plainte auprès de l'autorité néerlandaise de protection des données, via autoriteitpersoonsgegevens.nl.