Politique de confidentialité B2B

En vigueur à compter du 2026-05-03. S'applique au traitement des données sur le portail b2b.ioutlet.pt.

1. Responsable du traitement

ILOVEDIGITAL UNIPESSOAL, LDA (TVA portugaise 514344342), Rua de Olivença 9 Loja 27, 3000-306 Coimbra, Portugal. Contact : [email protected].

2. Données collectées

Nous collectons uniquement les données professionnelles nécessaires à la relation B2B :

(a) Identification de l'entreprise : nom, numéro de TVA, pays, adresse ;
(b) Contact professionnel : email et téléphone du représentant ;
(c) Type d'activité et volume mensuel déclaré ;
(d) Données d'utilisation : adresse IP et agent utilisateur lors du téléchargement du catalogue, historique des commandes et horodatages ;
(e) Données d'authentification : nom d'utilisateur et mot de passe (ce dernier stocké uniquement sous forme de hachage bcrypt).

3. Finalités

(a) Gestion de l'accès au portail et préparation des devis ;
(b) Respect des obligations fiscales (facturation, déclaration récapitulative intracommunautaire) ;
(c) Audit de l'accès au catalogue (lutte anti-fraude, protection des tarifs confidentiels) ;
(d) Communications transactionnelles relatives au compte et aux commandes.

4. Base juridique

Exécution du contrat (RGPD art. 6(1)(b)), intérêt légitime pour la protection du catalogue et la lutte anti-fraude (art. 6(1)(f)), et respect des obligations légales, notamment fiscales (art. 6(1)(c)).

5. Sous-traitants

Pour fournir le service, nous nous appuyons sur :

(a) Hetzner Online GmbH (Allemagne) : hébergement ;
(b) Cloudflare Inc. (UE/USA) : CDN et Turnstile anti-bot (DPA, SCCs) ;
(c) Partenaire dropshipping (UE) : traitement des commandes et expédition (uniquement les données strictement nécessaires à la livraison), sous DPA/SCCs ;
(d) Google Ireland Ltd. (UE/USA) : Google Workspace, livraison d'e-mails transactionnels (DPA, SCCs) ;
(e) Transporteurs : CTT et/ou les opérateurs logistiques utilisés par le partenaire dropshipping, uniquement à des fins de livraison (uniquement les données nécessaires à l'expédition).

6. Conservation

Nous conservons les données pendant la durée de la relation commerciale et jusqu'à 10 ans après sa fin, comme l'exige la loi fiscale applicable (art. 52 du CIVA portugais). Les journaux de téléchargement du catalogue sont conservés pendant 30 jours.

7. Droits des personnes concernées

Vous disposez du droit d'accéder, de rectifier, d'effacer (dans la mesure où aucune obligation de conservation ne s'applique), de porter et de vous opposer au traitement en nous contactant à [email protected]. Vous pouvez également déposer une plainte auprès de l'Autorité portugaise de protection des données (CNPD) ou de l'autorité de contrôle de votre pays de résidence.

8. Transferts internationaux

Lorsque les données sont traitées par des sous-traitants situés en dehors de l'Espace économique européen, les transferts sont couverts par les Clauses contractuelles types approuvées par la Commission européenne.

9. Sécurité

Toutes les pages sont servies via HTTPS. Les mots de passe sont stockés sous forme de hachages. Chaque fichier téléchargé contient un identifiant unique pour la traçabilité en cas de fuite.

10. Modifications

Cette politique peut être mise à jour. Nous vous en informerons par e-mail au moins 30 jours à l'avance pour toute modification substantielle.