Politique de confidentialité
Données personnelles
Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site apexstudioworks.com est :
| Dénomination | AAACOM |
| Adresse | Avenue de la Closière 48, 1410 WATERLOO, Brabant Wallon, Belgique |
| info@apexstudioworks.com | |
| Téléphone | +32 456 35 03 64 |
La présente politique est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
2. Données collectées
Apex Studio collecte les données personnelles suivantes, selon le contexte d'interaction avec le site :
| Contexte | Données collectées |
|---|---|
| Commande | Nom, prénom, adresse de livraison et de facturation, email, téléphone, configuration du volant commandé, historique de commandes |
| Création de compte | Email, mot de passe (chiffré), préférences de compte |
| Contact / WhatsApp | Nom, email ou numéro de téléphone, contenu des échanges |
| Newsletter / popup | Adresse email, préférences marketing |
| Navigation | Adresse IP, type de navigateur, pages visitées, durée de session (via cookies : voir Politique de cookies) |
Apex Studio ne collecte pas de données sensibles au sens de l'article 9 du RGPD.
Avec votre accord pour les analyses, nous collectons des informations techniques et de navigation : pages consultées, produit ou marque, langue, pays, actions réalisées, mode de paiement, montants et devise lorsqu'ils sont pertinents. Le pixel Apex transmet uniquement ce contexte technique et de catalogue à Google Analytics. Il distingue une commande initiale et le règlement ultérieur de son solde. Les champs de saisie et les textes libres des blocs de configuration du panier et de contact sont masqués dans Clarity.
Avec votre accord pour les publicités, le suivi avancé des conversions Google peut utiliser des coordonnées fournies lors de la commande, après hachage, afin de mesurer l'efficacité d'une interaction publicitaire. Ce traitement provient de l'application Google & YouTube et suit les règles du service Google concerné.
Si vous êtes inscrit à nos offres par e-mail (formulaire d'inscription ou case dédiée lors de la commande), votre adresse e-mail peut être transmise à Google sous forme hachée, via l'application Google & YouTube, afin de vous présenter des offres Apex Studio sur les services Google (Recherche, YouTube, Gmail) et d'aider Google à toucher des personnes aux centres d'intérêt proches. Google utilise ces données hachées pour les rapprocher de ses comptes, puis les supprime. Vous pouvez vous y opposer à tout moment en vous désabonnant de nos e-mails ou en écrivant à info@apexstudioworks.com : vos coordonnées sont alors retirées de la liste à sa prochaine mise à jour.
Avec votre accord pour les publicités, le pixel ChatGPT Ads transmet à OpenAI les pages consultées, les produits vus ou ajoutés au panier, le début du paiement, le montant d'une commande, les demandes de contact et les inscriptions, ainsi que l'identifiant du clic lorsque vous arrivez depuis une annonce dans ChatGPT. Ces informations servent à mesurer l'efficacité de nos annonces. Aucune adresse e-mail ni aucun numéro de commande en clair n'est transmis.
3. Finalités et base légale du traitement
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat (art. 6.1.b RGPD) |
| Livraison du produit | Exécution du contrat (art. 6.1.b RGPD) |
| Paiement en deux fois : gestion de l'acompte et du solde, rappels de paiement du solde | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) |
| Service client et SAV | Exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f RGPD) |
| Envoi d'emails marketing et promotions | Consentement (art. 6.1.a RGPD) |
| Mesure d'audience et analyse du parcours via GA4, Clarity et les événements Apex | consentement à la catégorie Analyses |
| Mesure publicitaire et suivi avancé des conversions Google | consentement à la catégorie Publicitaires |
| Présentation de nos offres sur les services Google à partir de la liste des inscrits | Consentement (art. 6.1.a RGPD), donné lors de l'inscription à nos offres |
| Mesure et diffusion des publicités Meta (Facebook, Instagram) | consentement à la catégorie Publicitaires |
| Mesure des annonces ChatGPT (OpenAI) | consentement à la catégorie Publicitaires |
| Prévention de la fraude | Intérêt légitime (art. 6.1.f RGPD) |
4. Destinataires des données
Les données personnelles sont traitées par Apex Studio et peuvent être transmises aux sous-traitants suivants, strictement dans le cadre des finalités définies ci-dessus :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Shopify Inc. | Hébergement de la boutique, traitement des commandes, paiement | Canada / EU (données EU traitées en EU) |
| Omnisend | Envoi d'emails marketing et automatisations | EU |
| BPost / DPD / DHL Express | Livraison : transmission de l'adresse de livraison uniquement | BE / EU / International |
| Stripe / Shopify Payments | Traitement des paiements : données bancaires chiffrées, non accessibles par Apex Studio | EU / USA (EU-US Data Privacy Framework / clauses contractuelles types) |
| Cloudflare | Paiement en deux fois : lecture du panier et création des commandes d'acompte et de solde | EU / USA (EU-US Data Privacy Framework / clauses contractuelles types) |
Apex Studio ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.
Si vous payez avec Klarna ou PayPal, vos données de commande (identité, coordonnées, montant et contenu de la commande) leur sont transmises. Klarna et PayPal agissent en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité :
| Responsable indépendant | Rôle | Localisation |
|---|---|---|
| Klarna Bank AB (publ) | Paiement dans 30 jours ou en 3 fois, vérification de votre éligibilité. Politique de confidentialité de Klarna | Suède (EU) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement par compte PayPal. Politique de confidentialité de PayPal | Luxembourg (EU) |
Google reçoit les données nécessaires aux services de mesure Google Analytics, Merchant Center et Google Ads activés, selon vos choix, ainsi que les adresses e-mail hachées des inscrits à nos offres pour le ciblage par liste de clients. Microsoft reçoit les données collectées par Clarity et agit comme responsable du traitement indépendant pour les finalités de sa déclaration de confidentialité, y compris Microsoft Advertising. Les modalités des services Google sont décrites dans la politique de confidentialité Google.
Meta Platforms Ireland Limited reçoit, si vous acceptez les cookies publicitaires, les données décrites dans notre politique cookies, afin de mesurer l'efficacité de nos publicités sur Facebook et Instagram et de les montrer à des personnes susceptibles d'être intéressées. Apex Studio et Meta sont responsables conjoints de la collecte et de la transmission de ces données (article 26 du RGPD) ; Meta est seul responsable de leur utilisation ultérieure. Meta peut transférer des données à Meta Platforms, Inc. aux États-Unis, sous le cadre de protection des données UE-États-Unis ou des clauses contractuelles types.
OpenAI reçoit les données du pixel ChatGPT Ads et agit comme responsable du traitement indépendant, selon sa politique de confidentialité.
5. Durée de conservation
| Catégorie de données | Durée |
|---|---|
| Données de commande et facturation | 7 ans (obligation comptable et fiscale belge) |
| Données de compte client | Durée d'activité du compte + 3 ans après dernière activité |
| Données marketing (email, préférences) | Jusqu'au retrait du consentement ou 3 ans après dernière interaction |
| Données utilisateur et événement GA4 | 14 mois selon notre réglage ; rapports agrégés distincts |
| Enregistrements Clarity | 30 jours ; jusqu'à 9 mois pour les sessions marquées ou en favoris |
| Données de clics et heatmaps Clarity | jusqu'à 9 mois |
| Cookies et autres stockages du navigateur | selon le tableau et les mécanismes de la politique cookies |
| Échanges SAV / contact | 3 ans à compter de la clôture de l'échange |
6. Transferts hors Union Européenne
Les services utilisés pour exploiter la boutique, mesurer son activité et gérer les paiements peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Selon le prestataire et le transfert concerné, les garanties décrites dans les conditions du service peuvent prendre la forme d'une décision d'adéquation ou de clauses contractuelles types approuvées par la Commission européenne.
Les modalités sont précisées dans l'accord Shopify sur les données, les cadres de transfert Google et la déclaration Microsoft. Vous pouvez demander des informations sur les garanties applicables à un traitement à info@apexstudioworks.com.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
- Droit de rectification : faire corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale
- Droit à la limitation : demander la suspension temporaire du traitement de vos données
- Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, sans effet rétroactif
Ces droits s'exercent par email à info@apexstudioworks.com. Apex Studio s'engage à répondre dans un délai d'un mois à compter de la réception de la demande.
8. Sécurité des données
Apex Studio met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Les transactions financières sont chiffrées via le protocole SSL/TLS. Les données de paiement ne sont jamais stockées par Apex Studio.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Apex Studio s'engage à notifier l'APD dans les 72 heures et les personnes concernées dans les meilleurs délais.
9. Cookies
Le site apexstudioworks.com utilise des cookies et traceurs. La liste détaillée des cookies utilisés, leurs finalités et les modalités de gestion de votre consentement sont disponibles dans la Politique de cookies.
10. Communications marketing
Si vous avez consenti à recevoir des communications commerciales d'Apex Studio (via le formulaire d'inscription ou la case dédiée lors de la commande), vos données sont utilisées pour vous envoyer des offres, actualités et promotions par email.
Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription présent dans chaque email, ou en contactant Apex Studio à info@apexstudioworks.com. Le désabonnement prend effet dans un délai maximum de 72 heures.
11. Mineurs
Le site apexstudioworks.com est destiné à des personnes majeures. Apex Studio ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous à info@apexstudioworks.com afin que nous procédions à leur suppression.
12. Modifications de la politique
Apex Studio se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution réglementaire. La version en vigueur est celle publiée sur cette page, datée en en-tête. En cas de modification substantielle, les utilisateurs enregistrés seront informés par email.