Politique de confidentialité

Responsable du traitement

Arbofeu SAS — 76 rue de Caestre, 59190 HONDEGHEM — SIRET 84158803100028.

Contact pour toute question relative à vos données : contact@arbofeu.fr.

Données traitées

• Identité et coordonnées professionnelles : nom, prénom, email, téléphone, fonction.
• Sociétés auxquelles vous êtes rattaché, leurs adresses et emails de facturation.
• Commandes : produits, quantités, prix, dates, adresses de livraison ou d'expédition, commentaires et messages.
• Données de connexion : date, adresse IP et navigateur, utilisées pour la sécurité du compte.
• Emails envoyés par le portail : destinataires, type d'email, date et statut d'envoi.

Votre mot de passe n'est jamais conservé en clair (empreinte Argon2id).

Finalités

• Gestion de votre accès au portail et sécurité des comptes.
• Consultation des tarifs, prise, suivi et modification des commandes, émission des bons de commande.
• Envoi des emails liés à votre compte et à vos commandes.
• Traçabilité des opérations commerciales.

Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes habilitées de l'éditeur et, pour les données d'une société, aux utilisateurs rattachés à cette société.

Prestataires techniques : OVH SAS (2 rue Kellermann, 59100 Roubaix) : hébergement du portail, de la base de données et des sauvegardes, sur un serveur situé en France. Brevo SAS (9-17 rue Salneuve, 75017 Paris) : envoi des emails liés à votre compte et à vos commandes (adresse du destinataire et contenu du message). Si Brevo transfère des données hors de l'Union européenne, ces transferts sont encadrés par son accord de traitement des données, conformément au RGPD. Aucun autre prestataire n'a accès à vos données. Aucun outil de mesure d'audience ni de publicité n'est utilisé.

Durées de conservation

• Adresse IP et navigateur dans les journaux de connexion : 1 an.
• Destinataires et contenu des emails envoyés : 1 an (le type et la date d'envoi restent liés à la commande).
• Sessions : supprimées au plus tard un jour après leur expiration ; liens d'invitation et de réinitialisation : 30 à 90 jours après leur expiration.
• Commandes et documents commerciaux : 10 ans à compter de la clôture de l'exercice comptable concerné, durée de conservation des pièces comptables imposée par le Code de commerce (article L123-22).
• Compte : jusqu'à sa fermeture ; il peut alors être anonymisé, les commandes étant conservées.

Cookies

Le portail utilise un seul cookie, strictement nécessaire : le cookie de session qui vous maintient connecté. Il ne sert à aucune mesure d'audience ni publicité. Aucun service tiers n'est chargé par les pages du portail.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez télécharger vos données à tout moment depuis « Mes coordonnées », et exercer vos autres droits en écrivant à contact@arbofeu.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Informations complémentaires

Bases légales des traitements : – gestion des comptes, prise et suivi des commandes, envoi des emails associés : exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; – conservation des commandes et des bons de commande : respect de nos obligations légales comptables et commerciales (article 6.1.c) ; – journaux de connexion et mesures de sécurité : intérêt légitime d'Arbofeu à protéger le portail et les comptes contre les accès frauduleux (article 6.1.f). Délégué à la protection des données : Arbofeu n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité. Les demandes sont traitées à l'adresse indiquée ci-dessus, dans un délai d'un mois. Origine des données : les données vous concernant sont fournies par vous-même ou par la société cliente à laquelle vous êtes rattaché (par exemple les emails de facturation). Sécurité : les échanges avec le portail sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair, chaque utilisateur n'accède qu'aux données des sociétés auxquelles il est rattaché, et les données font l'objet d'une sauvegarde quotidienne.