Politique de confidentialité

• Identité et coordonnées : nom, prénom, adresse e-mail, téléphone, adresses de livraison et de facturation.
• Commande : produits, configuration, montant, livraison, identifiants de transaction et statut. MediaStreet ne conserve pas les données complètes de carte bancaire traitées par Stripe.
• Réparation : appareil, modèle, panne, estimation, numéro de suivi, historique et communications.
• Compte : identifiant Firebase, préférences, adresses et historique associé.
• Technique et sécurité : adresse IP, journaux, navigateur et informations nécessaires à la prévention des abus.
• Audience : pages consultées et informations d’appareil uniquement si Google Analytics a été accepté.

• Exécuter la commande, livrer, réparer et assurer le service après-vente : exécution du contrat.
• Facturation, comptabilité, garantie et obligations réglementaires : obligation légale.
• Sécurité, prévention de la fraude et amélioration technique : intérêt légitime, après mise en balance avec vos droits.
• Mesure d’audience Google Analytics : consentement, retirable à tout moment.
• Communications commerciales éventuelles : consentement ou cadre légal applicable, avec désinscription simple.

Les données sont accessibles aux personnes autorisées chez MediaStreet et aux prestataires nécessaires au service : Strapi pour le catalogue, Firebase/Google Cloud pour l’authentification et certaines données opérationnelles, Stripe pour le paiement, transporteurs pour la livraison et prestataire d’e-mail pour les confirmations.

Chaque prestataire ne reçoit que les données nécessaires à sa mission. Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen sur la base de mécanismes reconnus par le RGPD, tels que les clauses contractuelles types ou une décision d’adéquation.

• Données de commande et facturation : durée imposée par les obligations comptables et fiscales belges.
• Dossiers de réparation et garantie : pendant la relation contractuelle puis le temps nécessaire à la garantie et à la défense de droits.
• Compte : jusqu’à suppression du compte, sous réserve des obligations légales.
• Demandes sans contrat : le temps de traiter la demande, puis suppression ou archivage limité.
• Consentement cookies : 6 mois avant nouvelle demande, sauf retrait anticipé.
• Données Google Analytics : selon la durée configurée dans la propriété Analytics, à vérifier et documenter dans l’interface Google.

Selon le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement sans affecter la licéité du traitement antérieur.

Une réponse peut nécessiter une preuve raisonnable d’identité. Vous pouvez également introduire une plainte auprès de l’Autorité de protection des données belge : autoriteprotectiondonnees.be.

MediaStreet applique des mesures organisationnelles et techniques proportionnées : contrôle des accès, communications chiffrées, limitation des données, journalisation et séparation des secrets serveur.

Cette politique peut évoluer lorsque les services, prestataires ou règles changent. La date de mise à jour permet d’identifier la version applicable.