Politique de confidentialité

1. Responsable du traitement

Astropel International Consulting B.V., Jarmuiden 27K, 1046 AC Amsterdam, Pays-Bas, e-mail [email protected], est le responsable du traitement au sens du RGPD. Demandes relatives à la protection des données : [email protected].

2. Quelles données nous traitons et pourquoi

Données de commande (nom, coordonnées, adresse, détails de la prestation, documents téléversés, données d’identité lorsque cela est requis) – pour l’exécution du contrat (art. 6, par. 1, point b) du RGPD) et le respect de nos obligations légales (art. 6, par. 1, point c) du RGPD).

Données de communication (e-mails, messages du formulaire de contact, notes relatives à vos demandes) – pour répondre aux demandes et gérer votre dossier (art. 6, par. 1, points b) et f) du RGPD).

Données d’utilisation du site (journaux du serveur : adresse IP, heure, page demandée, agent utilisateur) – pour exploiter et sécuriser le site (art. 6, par. 1, point f) du RGPD). Les journaux sont supprimés au bout de 7 jours.

Nous n’utilisons ni cookies marketing ni outils de suivi. Seuls des cookies techniquement nécessaires (session de l’espace réservé au personnel) sont déposés ; ils ne requièrent aucun consentement (§ 25, al. 2 TDDDG).

2a. Cookies, consentement et stockage local

Nous déposons sans consentement uniquement des cookies techniquement nécessaires (§ 25, al. 2 TDDDG) : votre choix de langue, votre décision concernant les cookies, le brouillon de votre demande et la session de connexion du personnel. Les cookies fonctionnels et statistiques ne sont utilisés qu’après votre consentement dans le bandeau cookies ; vous pouvez retirer ce consentement à tout moment via « Paramètres des cookies » en pied de page. La liste complète, avec les noms et les durées de conservation, figure dans notre politique relative aux cookies.

Statistiques : nous utilisons Google Analytics 4 (Google Ireland Limited, Dublin) pour mesurer les pages consultées et les demandes envoyées. Dans l’UE/EEE, au Royaume-Uni et en Suisse, cet outil ne dépose des cookies qu’après votre consentement, fonctionne sinon sans cookies, et le choix « Refuser » le désactive ; ailleurs, « Refuser » le limite à une mesure sans cookies. Les détails, les noms des cookies et les durées de conservation figurent dans notre politique relative aux cookies.

Formulaire de commande : nous comptabilisons de manière anonyme le nombre de sessions de navigateur qui atteignent chaque étape du formulaire de commande (sans adresse IP, sans cookies, uniquement le numéro de session propre au formulaire). Lorsque vous commencez une demande, nous vous demandons d’abord votre adresse e-mail ; nous l’utilisons pour vous envoyer le devis et, si vous laissez la demande inachevée, un seul e-mail contenant un lien vous permettant de la poursuivre. Base juridique : mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD). Vous pouvez vous y opposer à tout moment en répondant à cet e-mail.

3. Destinataires

Notaires indépendants et traducteurs assermentés près les tribunaux (pour exécuter la prestation que vous avez demandée).

Autorités compétentes (pour les apostilles et les légalisations).

Prestataires d’expédition (DHL / Deutsche Post) pour la livraison physique.

Hébergeur : Serverplance Bilişim ve Telekomünikasyon Hizm. Ltd. Şti., Bursa, Türkiye (contrat de sous-traitance ; transfert vers un pays tiers encadré par les clauses contractuelles types de l’UE, art. 46 du RGPD).

Prestataire d’e-mails transactionnels : ZunaSend (Zunapro), Türkiye – transfert encadré par les clauses contractuelles types de l’UE (art. 46 du RGPD).

Prestataire de paiement : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande – reçoit le montant, la référence de commande, votre adresse e-mail et le moyen de paiement choisi ; les données de carte et bancaires sont saisies sur la page de paiement chiffrée de Stripe et ne nous parviennent jamais. Stripe peut également traiter des données aux États-Unis (Stripe, Inc.) dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types.

4. Durées de conservation

Copies des pièces d’identité : supprimées dès la fin de la vérification, au plus tard après 30 jours.

Documents téléversés et résultats : 90 jours après la livraison.

Données de commande, historique et journal des e-mails : 3 ans après la clôture.

Factures et pièces comptables : 7 ans (conservation légale en vertu du droit fiscal néerlandais).

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition (art. 15 à 21 du RGPD), ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle, par exemple l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou l’autorité de votre pays de résidence. Contact : [email protected].

Pour exercer un droit, écrivez à [email protected] depuis l’adresse que vous avez utilisée avec nous ou à l’adresse postale ci-dessus. Nous répondons dans un délai d’un mois (art. 12, par. 3 du RGPD). Le retrait d’un consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Prise de décision automatisée : nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé (art. 22 du RGPD). La vérification d’identité avec votre téléphone (code QR, pièce d’identité et selfie) est contrôlée par un membre du personnel.

6. Sécurité

Chiffrement TLS lors de la transmission, stockage chiffré, journalisation des accès et accès du personnel fondé sur les rôles.