1. Responsable du traitement

Le responsable du traitement est Graphitex SRL, Rue de l’Estampage 3, 4340 Awans, Belgique, TVA BE0476.391.447.

Toute demande ou question relative à la protection de la vie privée peut être adressée par courrier à l’adresse ci-dessus ou par email à info{'@'}graphitex.com.

2. Principe général

L’accès aux informations disponibles sur le site peut en principe se faire sans devoir fournir de données à caractère personnel telles que le nom, l’adresse postale ou l’adresse email.

Certaines données peuvent toutefois être demandées lorsque vous utilisez des services complémentaires : création de compte, demande d’information ou de devis, commande, livraison, service client, abonnement à une communication commerciale ou gestion de vos préférences.

3. Données que nous pouvons collecter

Selon votre utilisation du site, Graphitex SRL peut traiter les catégories de données suivantes.

Données d’identification et de contact : nom, prénom, société, adresse email, téléphone, adresse de facturation ou de livraison.
Données professionnelles : nom de l’entreprise, numéro de TVA, fonction ou informations nécessaires à l’établissement d’un devis. Certaines informations d’entreprise peuvent être préremplies depuis des registres publics lorsque vous utilisez la recherche TVA.
Données de commande : produits sélectionnés, tailles, couleurs, quantités, options de personnalisation, historique de devis, panier, commande, facturation et livraison.
Fichiers transmis : logos, visuels, maquettes, documents ou autres fichiers nécessaires à une personnalisation textile, ainsi que certaines métadonnées associées comme le nom du fichier, le type, la taille ou le nombre de fichiers.
Données de paiement : statut de paiement, méthode et références techniques communiquées par les prestataires de paiement, sans stockage complet des données de carte bancaire par Graphitex SRL.
Données techniques de navigation : adresse IP lorsque reçue par nos prestataires, date et heure d’accès, pages consultées, URL, paramètres UTM ou de campagne, type de navigateur, appareil, plateforme ou système d’exploitation, erreurs techniques et contexte de sécurité.
Données d’analyse et d’événements : pages vues, session, profondeur de défilement, clics sur liens ou boutons, libellés d’éléments, formulaires commencés ou soumis, noms et types de champs complétés, recherches, favoris, panier, tunnel de commande, demande de devis, personnalisation produit, confirmation de commande, statut de paiement et téléchargements de facture.
Données d’identification analytique lorsque vous êtes connecté et avez accepté l’analyse : identifiant utilisateur, email, type de compte et présence éventuelle d’une société, afin de relier les parcours à un compte client.
Préférences : langue, thème d’affichage, préférences de cookies et choix liés à l’expérience utilisateur.

4. Finalités et bases légales

Les données sont collectées et traitées uniquement pour des finalités déterminées, explicites et légitimes. Selon les cas, le traitement repose sur l’exécution d’un contrat ou de mesures précontractuelles, le respect d’obligations légales, l’intérêt légitime de Graphitex SRL ou votre consentement.

Répondre à une demande d’information, de devis ou de contact.
Gérer les comptes clients, paniers, commandes, paiements, factures, livraisons, retours et réclamations.
Réaliser les prestations de personnalisation demandées, notamment à partir des fichiers transmis.
Assurer le support client, la gestion administrative et la comptabilité.
Sécuriser le site, prévenir la fraude et maintenir le bon fonctionnement technique du service.
Mesurer l’audience, comprendre les parcours, détecter les frictions du catalogue, du panier, du devis et de la commande, et améliorer l’expérience lorsque votre consentement est requis et donné.
Vous adresser des communications commerciales uniquement lorsque les conditions légales sont réunies, notamment sur base de votre consentement lorsque celui-ci est requis.

5. Cookies, PostHog, dataLayer et navigation

Le site utilise des cookies essentiels nécessaires à son fonctionnement, par exemple pour la session, le panier, la sécurité ou la mémorisation de votre choix relatif aux cookies.

Lorsque vous acceptez les cookies analytiques, le site peut charger PostHog Cloud EU via l’hôte eu.i.posthog.com. PostHog reçoit les événements de navigation et de parcours décrits ci-dessus pour nous aider à mesurer l’usage réel du site et améliorer les services.

Les événements sont également envoyés vers window.dataLayer, qui est réutilisé par Google Tag Manager lorsque celui-ci est configuré. Google Tag Manager sert à gérer des balises et peut transmettre les événements aux outils activés dans le conteneur. Vercel Analytics n’est pas utilisé sur le storefront Graphitex.

Le suivi des formulaires ne transmet pas volontairement le contenu des champs saisis : il indique le nom du formulaire, les noms ou types de champs, le nombre de champs complétés et l’état de soumission. Les données fournies dans les formulaires restent toutefois traitées séparément pour répondre à votre demande, créer votre compte, établir un devis ou gérer votre commande.

Vous pouvez gérer vos préférences depuis le bandeau ou les paramètres de cookies du site. Le retrait du consentement désactive la capture PostHog et empêche le chargement analytique futur dans la mesure contrôlée par le site.

6. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes habilitées chez Graphitex SRL et aux prestataires qui interviennent pour le compte de Graphitex SRL lorsque cela est nécessaire à la fourniture du service.

Ces prestataires peuvent notamment concerner l’hébergement, la base de données, la maintenance technique, l’envoi d’emails, le stockage de fichiers, le paiement, la livraison, la comptabilité, la sécurité, la mesure d’audience ou la gestion de balises.

Hébergement, déploiement et stockage de fichiers : Vercel et Vercel Blob.
Base de données et infrastructure applicative : Neon/PostgreSQL et prestataires techniques associés.
Paiement : Mollie.
Emails transactionnels : Resend.
Mesure d’audience et parcours : PostHog Cloud EU.
Gestion de balises analytiques : Google Tag Manager, uniquement si configuré et après consentement analytique.
Monitoring technique et erreurs : Sentry lorsque le monitoring de production est activé.
Transport, comptabilité, services administratifs et conseils professionnels lorsque cela est nécessaire.

7. Conservation

Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou archivées conformément aux obligations légales applicables.

Les données liées à la facturation et à la comptabilité peuvent être conservées pendant les délais légaux requis. Les données de contact, de devis et de commande sont conservées pendant une durée proportionnée à la relation commerciale ou à la demande traitée.

Les préférences de cookies sont conservées pendant 12 mois. Les données d’analyse sont conservées selon les paramètres des outils analytiques et les critères nécessaires à la mesure d’audience, à l’amélioration du service et à la résolution d’incidents.

8. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen ou faire appel à des entités situées dans d’autres pays. Lorsque c’est le cas, Graphitex SRL veille à ce que des garanties appropriées soient mises en place, par exemple une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu par la réglementation applicable.

La configuration actuelle de PostHog utilise l’hôte européen eu.i.posthog.com. D’autres prestataires techniques, notamment Google, Vercel, Resend ou Sentry, peuvent impliquer des traitements ou accès internationaux selon leurs propres infrastructures et engagements contractuels.

9. Vos droits

Vous disposez, dans les limites prévues par la réglementation applicable, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données personnelles.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment, notamment via les paramètres de cookies pour l’analyse ou par les mécanismes de désinscription pour les communications commerciales.

Vous pouvez exercer ces droits en écrivant à info{'@'}graphitex.com. Afin de protéger vos données, Graphitex SRL peut vous demander une preuve d’identité lorsque cela est nécessaire.

Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données compétente si vous estimez que vos droits ne sont pas respectés.

10. Décision automatisée

Graphitex SRL ne prend pas de décision produisant des effets juridiques ou des effets significatifs similaires à votre égard sur la seule base d’un traitement automatisé des données collectées via le site.

11. Sécurité

Graphitex SRL s’engage à prendre des mesures techniques et organisationnelles raisonnables afin d’éviter l’accès non autorisé, la perte, l’altération ou l’usage abusif des données personnelles communiquées.

Aucune transmission de données sur Internet ne peut toutefois être garantie comme totalement sécurisée. En cas d’incident présentant un risque pour vos droits et libertés, Graphitex SRL appliquera les procédures prévues par la réglementation applicable.

Politique de confidentialité et vie privée