← Retour au site

Politique de confidentialite

Derniere mise a jour : 2 avril 2026

1. Responsable du traitement

AL service photo srl, specialiste en telecommunications et services multimedias.

Contact : verviers@lopes.be

2. Donnees collectees

Dans le cadre de notre activite, nous collectons et traitons les donnees suivantes :

Donnees des vendeurs (utilisateurs du site)

• Nom, prenom, identifiant
• Adresse email professionnelle
• Mot de passe (stocke sous forme hachee bcrypt)
• Donnees de ventes et commissions
• Horaires de travail

Donnees des clients (saisies par les vendeurs)

• Nom du client
• Numero de compte operateur
• Numero de telephone
• Adresse email (facultatif)

3. Finalites du traitement

• Gestion des ventes et calcul des commissions
• Suivi des objectifs et incentives
• Gestion des plannings et conges
• Administration des magasins
• Envoi d'emails de service (horaires, commissions, SAV)

4. Base legale

Le traitement des donnees repose sur :

• L'execution du contrat de travail pour les donnees des vendeurs
• L'interet legitime de l'entreprise pour la gestion commerciale
• Le consentement pour l'envoi d'emails non essentiels

5. Duree de conservation

• Donnees des vendeurs actifs : pendant la duree du contrat de travail
• Donnees des vendeurs desactives : supprimees ou anonymisees sous 12 mois
• Donnees de ventes : conservees pendant la duree legale obligatoire (10 ans)
• Logs techniques : 30 jours
• Sauvegardes automatiques : 14 jours

6. Securite des donnees

Nous mettons en oeuvre les mesures suivantes :

• Chiffrement des communications (HTTPS / TLS)
• Hashage des mots de passe (bcrypt)
• Chiffrement des secrets 2FA (AES-256-CBC)
• Protection CSRF sur toutes les requetes
• Sessions securisees (HttpOnly, Secure, SameSite=Strict)
• Protection anti-brute-force sur les connexions
• Acces restreint par roles et permissions

7. Cookies

Ce site utilise exclusivement des cookies de session necessaires au fonctionnement de l'application :

• lopes_sid : cookie de session PHP (authentification). Expire a la fermeture du navigateur.

Aucun cookie publicitaire, analytique ou de suivi tiers n'est utilise.

8. Sous-traitants

• OVH SAS (hebergement web et base de donnees) — Roubaix, France, UE
• OVH SAS (serveur SMTP) — UE

Aucun transfert de donnees hors de l'Espace Economique Europeen.

9. Droits des personnes

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees
• Droit de rectification : corriger des donnees inexactes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure
• Droit d'opposition : vous opposer au traitement de vos donnees
• Droit de retrait du consentement : retirer votre consentement a tout moment

Pour exercer ces droits, contactez-nous a verviers@lopes.be.

10. Autorite de controle

Si vous estimez que le traitement de vos donnees constitue une violation du RGPD, vous pouvez introduire une reclamation aupres de :

Autorite de Protection des Donnees (APD)
Rue de la Presse 35, 1000 Bruxelles
www.autoriteprotectiondonnees.be

11. Modifications

Cette politique peut etre mise a jour. La date de derniere modification est indiquee en haut du document. Nous vous informerons de tout changement significatif.