Politique de confidentialité — Alestra

Politique de confidentialité – Alestra (nom commercial de Selix bv)

Dernière mise à jour : 7 juillet 2026

Langue : NL · EN · FR · DE

1. Identité

Alestra est un nom commercial de Selix bv.

Selix bv
Heirbaan 13
2243 Zandhoven, Belgique
BE1038310269
E-mail : info@alestra.be

Dans la présente politique de confidentialité, « Alestra », « nous » et « notre/nos » désignent Selix bv, agissant sous le nom d’Alestra.

2. Champ d’application

La présente politique de confidentialité s’applique lorsque vous :

La présente politique s’applique à toutes les applications et services actuels et futurs proposés par Selix bv sous la marque Alestra.

3. Rôles au regard du RGPD

Selix bv (agissant sous le nom d’Alestra) développe et exploite plusieurs applications et services logiciels, dont des applications Shopify qui assistent les marchands dans leurs processus administratifs, de reporting et opérationnels.

Selon l’application, la fonctionnalité et la configuration spécifiques, Alestra peut agir en tant que sous-traitant et/ou en tant que responsable du traitement au sens du RGPD.

3.1 Lorsqu’Alestra agit en tant que sous-traitant

Pour les traitements dans lesquels des données à caractère personnel des clients ou utilisateurs d’un marchand sont traitées pour le compte et selon les instructions de ce marchand, Alestra agit en tant que sous-traitant. Cela concerne notamment (sans s’y limiter) :

Dans ces cas, le marchand est le responsable du traitement et le traitement est régi par un accord de traitement des données (Data Processing Agreement – DPA) distinct.

3.2 Lorsqu’Alestra agit en tant que responsable du traitement

Pour certains traitements, Alestra détermine de manière autonome la finalité et les moyens et agit en tant que responsable du traitement. Cela comprend notamment (sans s’y limiter) :

3.3 Qui une personne concernée doit-elle contacter ?

4. Quelles données à caractère personnel traitons-nous ?

A. Données provenant de Shopify (application)

Selon la configuration et les fonctionnalités de l’application, nous traitons principalement les données nécessaires à l’établissement du journal des recettes journalières (dagontvangstenboek) légalement obligatoire :

Le flux de données brut de Shopify peut contenir des identifiants de clients (tels que nom, adresse ou numéro de TVA). Nous minimisons ces données, ne les utilisons que dans la mesure nécessaire pour constituer le journal des recettes par taux de TVA, et ne conservons pas de profil client autonome. Le journal généré est un registre agrégé des recettes par taux de TVA et par jour calendaire.

Nous ne traitons pas les données complètes de cartes de paiement ni d’autres informations de paiement sensibles.

B. Données des marchands (site web, ventes, support)

5. Sources des données à caractère personnel

Nous recevons des données à caractère personnel :

6. Finalités et bases juridiques

Nous ne traitons des données à caractère personnel que lorsqu’il existe une base juridique valable et toujours conformément à la législation applicable en matière de protection des données.

6.1 Fourniture du service applicatif (le marchand est responsable du traitement, Alestra est sous-traitant)

Finalités. Les données à caractère personnel sont traitées afin de fournir, configurer et faire fonctionner nos applications et services, notamment, selon l’application et les fonctionnalités choisies :

Base juridique (marchand). Le traitement repose sur la base juridique déterminée par le marchand, telle que : l’exécution d’un contrat avec la personne concernée ; le respect d’une obligation légale ; l’intérêt légitime du marchand.

Rôle d’Alestra. Dans ce contexte, Alestra agit en tant que sous-traitant et ne traite les données que pour le compte et selon les instructions du marchand, comme prévu dans l’accord de traitement des données (DPA).

6.2 Finalités propres d’Alestra (Alestra est responsable du traitement)

Alestra traite également des données à caractère personnel pour ses propres finalités commerciales légitimes, notamment :

Nous n’utilisons pas de données à caractère personnel à des fins de communications marketing non sollicitées, sauf s’il existe une base juridique valable ou un consentement préalable.

7. Durées de conservation

Nous appliquons des durées de conservation aussi limitées que possible :

8. Destinataires et partage des données

Nous ne partageons des données à caractère personnel qu’avec les parties nécessaires à notre prestation de services, telles que :

Ces parties agissent en tant que (sous-)traitants et sont contractuellement tenues à la confidentialité et à la sécurité.

Une liste à jour des sous-traitants est disponible sur demande via info@alestra.be.

9. Transferts en dehors de l’EEE

Si des données à caractère personnel sont traitées en dehors de l’Espace économique européen, nous ne le faisons qu’avec des garanties appropriées, telles que :

Le cas échéant, nous fournissons sur demande des informations complémentaires sur le mécanisme de transfert.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées, notamment (liste non exhaustive) :

11. Cookies et technologies similaires

Nos applications et notre site web utilisent uniquement des cookies fonctionnels et des technologies similaires nécessaires au bon fonctionnement et à la sécurité des services.

Ces cookies servent notamment à gérer les sessions, à authentifier les utilisateurs et à permettre le fonctionnement technique de l’application.

Ces cookies étant strictement nécessaires, aucun consentement n’est requis à leur égard conformément à la législation applicable en matière de communications électroniques et de protection des données.

Nous n’utilisons pas de cookies marketing, de suivi ou d’analyse sans consentement préalable.

12. Décision automatisée

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, sauf indication contraire dans une documentation spécifique.

13. Vos droits

Selon la situation, vous avez le droit :

Comment les exercer ?

Envoyez une demande à info@alestra.be avec suffisamment d’informations pour vérifier votre identité.

Important : pour les demandes concernant les données des clients finaux de la boutique (commandes/données clients), vous devez généralement vous adresser au marchand (la boutique), car celui-ci est le responsable du traitement.

Nous répondons dans un délai maximal d’un mois, sauf si le RGPD autorise une prolongation.

14. Réclamations (Belgique)

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle :

Autorité de protection des données (Gegevensbeschermingsautoriteit, GBA)
Rue de la Presse 35, 1000 Bruxelles, Belgique
www.gegevensbeschermingsautoriteit.be

15. Modifications

Nous pouvons modifier la présente politique de confidentialité. La version la plus récente est disponible sur notre site web et/ou dans l’application.

16. Contact

Questions ou demandes : info@alestra.be