Politique de confidentialité (RGPD)

Dernière mise à jour : 09/06/2026

1. Introduction

Get-peppol s'engage à protéger votre vie privée et vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la législation belge en matière de protection des données.

2. Responsable du traitement

Get-peppol est un service édité et opéré par Nuvexa. Le responsable du traitement des données personnelles est : Nuvexa Support : [email protected]

3. Données collectées

Nous collectons les données personnelles suivantes : • Données d'identification : nom, prénom, adresse email • Données professionnelles : nom de l'entreprise, numéro de TVA, adresse professionnelle • Données de connexion : identifiants de connexion (email, mot de passe hashé) • Données de facturation : factures créées, clients, informations de transaction • Données techniques : adresse IP, type de navigateur, système d'exploitation • Données de navigation : pages visitées, actions effectuées dans l'application

4. Finalités du traitement

Vos données personnelles sont traitées aux fins suivantes : • Fourniture du service de gestion de factures • Envoi de factures via le réseau Peppol • Gestion de votre compte utilisateur • Amélioration de nos services • Respect de nos obligations légales et réglementaires • Prévention de la fraude et sécurisation de l'application • Communication avec vous concernant le service

5. Base légale du traitement

Le traitement de vos données personnelles est basé sur : • Votre consentement (article 6.1.a du RGPD) pour certaines fonctionnalités optionnelles • L'exécution d'un contrat (article 6.1.b du RGPD) pour la fourniture du service • Le respect d'obligations légales (article 6.1.c du RGPD) pour la conservation des factures • Nos intérêts légitimes (article 6.1.f du RGPD) pour l'amélioration du service et la sécurité

6. Conservation des données

Vos données personnelles sont conservées : • Pour la durée de votre compte utilisateur • Pendant 10 ans pour les données de facturation (obligation légale belge) • Pendant 3 ans pour les données de connexion après la dernière connexion • Conformément aux obligations légales et réglementaires applicables

7. Partage des données et sous-traitants

Vos données peuvent être partagées avec les sous-traitants suivants : Peppyrus : Opérateur Peppol pour l'envoi/réception de factures, statuts, documents par scadra Stripe : Gestion des abonnements Get-peppol et éventuellement Stripe Connect SMTP/Email provider : Envoi d'emails transactionnels Hébergement/Infrastructure : Services d'hébergement et d'infrastructure Analytics : Données agrégées et anonymisées pour amélioration du service (optionnel) Tous nos sous-traitants sont soumis aux mêmes obligations de confidentialité et de conformité RGPD.

8. Transferts internationaux

Vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place, notamment par l'utilisation de clauses contractuelles types approuvées par la Commission Européenne.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès (article 15) : vous pouvez obtenir une copie de vos données personnelles • Droit de rectification (article 16) : vous pouvez corriger vos données inexactes • Droit à l'effacement (article 17) : vous pouvez demander la suppression de vos données • Droit à la limitation du traitement (article 18) : vous pouvez limiter l'utilisation de vos données • Droit à la portabilité (article 20) : vous pouvez récupérer vos données dans un format structuré • Droit d'opposition (article 21) : vous pouvez vous opposer au traitement de vos données • Droit de retirer votre consentement à tout moment • Droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD)

10. Exercice de vos droits

Pour exercer vos droits, vous pouvez nous contacter à : • Par email : [email protected] • Via l'application : Section "Légal" → Export RGPD / Suppression compte • Par courrier : Nuvexa, Place de la grotte 3, 1090 Brussels, Belgique Nous répondrons à votre demande dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois supplémentaires. Nous vous en informerons.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures incluent notamment : • Chiffrement des données sensibles • Authentification sécurisée • Accès restreint aux données • Sauvegardes régulières • Surveillance de la sécurité

12. Cookies et technologies similaires

L'application web peut utiliser des cookies et technologies similaires pour améliorer votre expérience. Vous pouvez gérer ces préférences dans les paramètres de votre navigateur.

13. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Les modifications seront publiées dans l'application avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette politique.

14. Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) : Autorité de protection des données Rue de la Presse 35 1000 Bruxelles Belgique Email : [email protected] Site web : www.autoriteprotectiondonnees.be

15. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à : [email protected]