Conformité RGPD

Dernière mise à jour : février 2026

Eazy Connect s'engage à protéger vos données personnelles et à se conformer au Règlement Général sur la Protection des Données (RGPD). En tant qu'entreprise belge, nous suivons les normes européennes de protection des données dans chaque aspect de notre service.

Responsable du traitement

Eazy Connect est le responsable du traitement de toutes les données personnelles collectées via notre plateforme. Pour toute question relative à la protection des données, contactez-nous à [email protected].

Données que nous collectons

Données de compte : nom, adresse e-mail et hash du mot de passe lors de la création d'un compte.
Données de profil : nom d'affichage, titre de poste, entreprise, bio, numéro de téléphone, e-mail et liens sociaux que vous ajoutez à votre profil digital.
Médias téléchargés : photos de profil et logos d'entreprise que vous téléchargez pour personnaliser votre profil.
Données de commande : adresse de livraison, détails de commande et métadonnées de paiement (nous ne stockons pas les numéros de carte de crédit — les paiements sont traités de manière sécurisée via Stripe).
Données analytiques : comptages de clics anonymes sur vos boutons de profil, utilisés pour vous montrer des statistiques d'engagement.

Base juridique du traitement

Exécution du contrat : traitement de vos données pour fournir nos services de carte NFC et de profil digital.
Intérêt légitime : analyses anonymes pour améliorer notre plateforme et votre expérience.
Consentement : communications marketing (uniquement lorsque vous consentez explicitement).

Stockage & Sécurité des données

Toutes les données sont stockées sur des serveurs au sein de l'Union européenne. Nous utilisons Supabase (hébergé dans l'UE) pour la base de données et le stockage de fichiers, avec chiffrement au repos et en transit. L'accès aux données personnelles est limité au personnel autorisé uniquement.

Vos droits en vertu du RGPD

En tant que personne concernée, vous avez le droit de :

Accès : demander une copie de toutes les données personnelles que nous détenons à votre sujet.
Rectification : corriger toute donnée inexacte ou incomplète via votre tableau de bord ou en nous contactant.
Effacement : demander la suppression de votre compte et de toutes les données associées ("droit à l'oubli").
Portabilité : recevoir vos données dans un format structuré et lisible par machine.
Limitation : demander que nous limitions le traitement de vos données dans certaines circonstances.
Opposition : vous opposer au traitement fondé sur l'intérêt légitime.

Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Si vous supprimez votre compte, toutes les données personnelles sont supprimées définitivement dans les 30 jours. Les enregistrements de commandes peuvent être conservés jusqu'à 7 ans à des fins de conformité légale et fiscale.

Sous-traitants

Supabase : hébergement de base de données et de fichiers (région UE).
Stripe : traitement des paiements (certifié PCI DSS Level 1).
Vercel / Hébergement cloud : hébergement d'applications avec des points de présence dans l'UE.

Tous les sous-traitants sont conformes au RGPD et disposent d'accords de traitement des données (DPA) en place.

Cookies

Nous utilisons uniquement des cookies essentiels nécessaires à l'authentification et à la gestion des sessions. Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ou d'analyses tierces qui suivent les utilisateurs individuels.

Autorité de contrôle

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de l'Autorité de protection des données belge :

Rue de la Presse 35, 1000 Bruxelles, Belgique
www.dataprotectionauthority.be

Contact

Pour toute question relative au RGPD ou pour exercer vos droits, contactez-nous à [email protected].