Politique de confidentialité
La protection de vos données personnelles est une priorité pour Nuisibles sous contrôle SRL. La présente politique de confidentialité a pour objectif de vous informer de manière transparente sur la nature, la portée et les finalités des données que nous collectons, ainsi que sur vos droits en la matière, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via ce site est :
Nuisibles sous contrôle SRL
Siège social : Rue de Florival 1C, 1390 Grez-Doiceau, Belgique
Numéro de TVA : BE 1032.050.603
Email : contact@nuisiblessouscontrole.be
Téléphone : +32 10 28 02 65
Site web : nuisiblessouscontrole.be
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.
2. Définitions
Au sens du RGPD et de la présente politique :
- Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (nom, email, téléphone, adresse IP, données de navigation, etc.).
- Traitement : toute opération effectuée sur des données personnelles (collecte, enregistrement, organisation, conservation, consultation, utilisation, communication, effacement, etc.).
- Personne concernée : toute personne physique dont les données sont traitées.
- Responsable du traitement : la personne physique ou morale qui détermine les finalités et les moyens du traitement.
- Sous-traitant : la personne physique ou morale qui traite des données pour le compte du responsable du traitement.
- Consentement : toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte le traitement de ses données.
3. Données personnelles collectées
Dans le cadre de l'utilisation de notre site et de nos services, nous sommes amenés à collecter les données suivantes :
a) Données que vous nous fournissez directement
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Adresse postale (lieu d'intervention)
- Type de nuisible et description du problème
- Toute information communiquée via le formulaire de contact ou par téléphone
- Numéro de téléphone, date et durée de vos appels à nos lignes
- Pour une commande sur la boutique : produits commandés et montants
- Pour un compte sur la boutique : prénom, nom, e-mail, téléphone, adresses de livraison, société et n° de TVA si vous les indiquez (votre mot de passe n'est gardé que sous une forme chiffrée, illisible, chez Supabase)
- Adresse de livraison ou point relais choisi
- Votre numéro de carte n'arrive jamais chez nous : il est saisi et traité chez Stripe
b) Données collectées automatiquement
- Adresse IP (anonymisée)
- Type et version du navigateur
- Système d'exploitation
- Pages consultées et durée de visite
- Source de trafic (site référent, campagne publicitaire)
- Données de cookies (voir section 7)
4. Finalités du traitement
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion des demandes de devis et de contact | Mesures précontractuelles / Exécution du contrat (art. 6.1.b RGPD) | 3 ans après le dernier contact |
| Planification et suivi des interventions | Exécution du contrat (art. 6.1.b RGPD) | Durée du contrat + 5 ans (prescription légale) |
| Traitement des commandes de la boutique (paiement, préparation, livraison, e-mails de suivi, rétractation, garantie) | Exécution du contrat (art. 6.1.b RGPD) | Durée de la garantie légale (2 ans après la livraison), puis conservation comptable |
| Compte client de la boutique, si vous en ouvrez un (connexion, suivi des commandes, adresses, n° de TVA) | Exécution du contrat (art. 6.1.b RGPD) | Jusqu'à ce que vous fermiez le compte : « Supprimer mon compte », dans Mes informations. Le compte et les adresses sont effacés ; les commandes restent pour la conservation comptable |
| Rappel des appels manqués et suivi des demandes reçues par téléphone | Mesures précontractuelles / Exécution du contrat (art. 6.1.b RGPD) | 3 ans après le dernier contact |
| Facturation et comptabilité | Obligation légale (art. 6.1.c RGPD) | Durée légale de conservation comptable et TVA en Belgique (7 à 10 ans selon la pièce) |
| Envoi de communications commerciales | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Analyse statistique du trafic (Google Analytics) | Consentement (art. 6.1.a RGPD) | 26 mois (paramètre GA4) |
| Mesure de performance publicitaire (Google Ads) | Consentement (art. 6.1.a RGPD) | 90 jours (cookies Google Ads) |
| Mesure de performance publicitaire (Meta : Facebook, Instagram) | Consentement (art. 6.1.a RGPD) | 90 jours (cookies), 90 jours chez Meta |
| Sécurité du site et prévention des abus | Intérêt légitime (art. 6.1.f RGPD) | 12 mois |
5. Destinataires et sous-traitants
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales tierces. Toutefois, dans le cadre strict des finalités décrites ci-dessus, certaines données peuvent être partagées avec les prestataires suivants :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site web | États-Unis (Data Privacy Framework) |
| Supabase | Base de données et fichiers du site, de la boutique, de l'administration et du portail client | Royaume-Uni (décision d'adéquation de la Commission européenne) |
| Stripe | Paiement des commandes de la boutique : numéro de carte, nom, e-mail, montant | Irlande, avec transfert aux États-Unis (Data Privacy Framework) |
| Sendcloud B.V. | Préparation des colis, étiquettes, suivi et choix du point relais : nom, adresse, e-mail, téléphone, poids du colis | Pays-Bas |
| bpost et Mondial Relay | Livraison des colis à domicile ou en point relais | Belgique et France |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails : confirmation de commande, suivi du colis, factures, devis, comptes rendus | États-Unis (Data Privacy Framework et clauses contractuelles types) |
| Google LLC (Google Maps) | Suggestion et vérification des adresses, calcul des trajets. Pour la boutique, le texte de l'adresse passe par notre serveur : votre adresse IP n'est pas transmise | États-Unis (Data Privacy Framework) |
| Aircall SAS | Téléphonie professionnelle : numéro, date et durée des appels | France, avec stockage possible aux États-Unis (Data Privacy Framework et clauses contractuelles types) |
| Odoo SA | Comptabilité et envoi des factures par le réseau Peppol | Belgique |
| Microsoft 365 (Microsoft Ireland Operations Ltd) | Messagerie professionnelle | Irlande, avec transfert possible aux États-Unis (Data Privacy Framework) |
| Anthropic | Aide à la gestion interne par intelligence artificielle (résumés, préparation des tournées, comptabilité), sans décision automatisée produisant des effets à votre égard | États-Unis (clauses contractuelles types) |
| Google LLC (Analytics) | Analyse statistique anonymisée du trafic | États-Unis (Data Privacy Framework) |
| Google LLC (Ads) | Mesure de performance publicitaire et remarketing | États-Unis (Data Privacy Framework) |
| Google LLC (Tag Manager) | Gestion centralisée des balises de suivi | États-Unis (Data Privacy Framework) |
| Meta Platforms Ireland Ltd | Mesure de nos publicités Facebook et Instagram. Lorsque vous nous adressez une demande et que vous avez accepté les cookies marketing, votre e-mail et votre téléphone sont transmis à Meta chiffrés à sens unique (SHA-256), jamais en clair, afin de rattacher la demande à la publicité qui l'a suscitée. | Irlande, avec transfert aux États-Unis (Data Privacy Framework) |
Ces sous-traitants sont tenus contractuellement de protéger vos données et de les traiter uniquement selon nos instructions, conformément à l'article 28 du RGPD. Les transferts vers les États-Unis sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023).
Stripe, bpost et Mondial Relay traitent aussi ces données pour leurs propres obligations légales, sous leur propre responsabilité.
Pour plus d'informations sur les pratiques de Google en matière de données : policies.google.com/privacy
6. Transferts internationaux de données
Certaines données peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE), notamment les États-Unis. Ces transferts sont effectués dans le respect de l'article 46 du RGPD et reposent sur :
- Le EU-US Data Privacy Framework pour les entreprises certifiées (Google, Vercel, Stripe, Resend, Aircall, Microsoft)
- La décision d'adéquation de la Commission européenne pour le Royaume-Uni, où se trouve notre base de données
- Des clauses contractuelles types (CCT) approuvées par la Commission européenne, le cas échéant
7. Cookies et technologies de suivi
Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké sur votre appareil lors de votre visite sur notre site. Les cookies permettent au site de fonctionner correctement et de collecter des informations sur votre navigation.
Google Consent Mode v2
Ce site utilise le Google Consent Mode v2. Par défaut, pour tous les visiteurs situés dans l'Espace Économique Européen (EEE, dont la Belgique), les cookies analytiques et marketing sont refusés jusqu'à ce que vous donniez votre consentement explicite via notre bannière de cookies. Lorsque les cookies sont refusés, Google utilise des données modélisées (sans cookies) pour fournir des statistiques de base, conformément au RGPD.
Compteur de visites
Nous comptons aussi les visites du site avec un compteur interne, sans cookie et sans rien enregistrer sur votre appareil : il ne conserve que des totaux par jour (page, provenance, type d'appareil), sans adresse IP ni identifiant, et ne fonctionne pas si votre navigateur signale un refus de suivi.
Types de cookies utilisés
🔒 Cookies strictement nécessaires
Indispensables au fonctionnement du site. Ne nécessitent pas votre consentement (art. 5.3 Directive ePrivacy).
| Nom | Finalité | Durée |
|---|---|---|
| cookie_consent | Mémorise votre choix de consentement cookies | Permanent |
| cookie_preferences | Stocke vos préférences de cookies détaillées | Permanent |
| nsc_boutique_acces | Compte de la boutique : vous garde connecté, posé seulement quand vous vous connectez | 1 heure |
| nsc_boutique_renouveau | Compte de la boutique : renouvelle votre connexion sans redemander le mot de passe | 30 jours |
📊 Cookies analytiques (Google Analytics 4)
Nous aident à comprendre comment les visiteurs utilisent le site. Activés uniquement avec votre consentement.
| Nom | Finalité | Durée |
|---|---|---|
| _ga | Identifiant unique Google Analytics | 2 ans |
| _ga_* | Conservation de l'état de session GA4 | 2 ans |
| _gid | Identifiant unique pour la session en cours | 24 h |
Microsoft Clarity : comprendre comment les pages sont utilisées (clics, défilement) ; cookies _clck et _clsk ; activé uniquement avec votre consentement.
📢 Cookies marketing (Google Ads et Meta)
Utilisés pour mesurer l'efficacité de nos campagnes publicitaires et proposer du remarketing. Activés uniquement avec votre consentement : tant que vous n'avez pas répondu à la bannière, rien n'est déposé, et si vous refusez, les cookies déjà posés sont effacés.
| Nom | Finalité | Durée |
|---|---|---|
| _gcl_au | Suivi des conversions Google Ads | 90 jours |
| _gcl_aw | Attribution des clics publicitaires | 90 jours |
| test_cookie | Vérifie si le navigateur accepte les cookies (DoubleClick) | 15 min |
| _fbp | Identifiant de navigateur du pixel Meta | 90 jours |
| _fbc | Mémorise le clic sur une publicité Meta | 90 jours |
| nsc_gclid | Identifiant du clic sur une publicité Google Ads, pour relier une demande à l'annonce qui l'a suscitée | 90 jours |
| nsc_fbclid | Identifiant du clic sur une publicité Meta, même usage | 90 jours |
| nsc_first | Premier contact avec le site : campagne, site référent, page d'arrivée, date | 90 jours |
Les trois cookies nsc_ sont déposés par nous, sur notre seul domaine, et ne sont lus par personne d'autre. Ils servent à savoir quelle annonce a amené une demande, et rien de plus : ni profilage, ni revente, ni publicité affichée sur notre site.
Gérer ou retirer votre consentement
Vous pouvez à tout moment modifier ou retirer votre consentement aux cookies :
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. La désactivation de certains cookies peut affecter le fonctionnement du site.
8. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
a) Droit d'accès (art. 15)
Vous avez le droit d'obtenir la confirmation que vos données sont ou ne sont pas traitées et, le cas échéant, d'obtenir une copie de ces données ainsi que des informations sur les finalités, les catégories de données, les destinataires et la durée de conservation.
b) Droit de rectification (art. 16)
Vous pouvez demander la correction de données personnelles inexactes ou incomplètes vous concernant.
c) Droit à l'effacement – « droit à l'oubli » (art. 17)
Vous pouvez demander l'effacement de vos données lorsqu'elles ne sont plus nécessaires au regard des finalités, lorsque vous retirez votre consentement, lorsque vous vous opposez au traitement, ou lorsque le traitement est illicite. Ce droit est limité par les obligations légales de conservation (comptabilité, fiscalité).
d) Droit à la limitation du traitement (art. 18)
Vous pouvez demander la limitation du traitement notamment lorsque vous contestez l'exactitude des données ou lorsque le traitement est illicite et que vous vous opposez à l'effacement.
e) Droit à la portabilité (art. 20)
Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
f) Droit d'opposition (art. 21)
Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime, y compris le profilage. En cas d'opposition au marketing direct, nous cesserons immédiatement le traitement à cette fin.
g) Droit de ne pas faire l'objet d'une décision automatisée (art. 22)
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative. Nous ne procédons à aucune prise de décision automatisée.
h) Droit de retirer votre consentement (art. 7.3)
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.
Comment exercer vos droits ?
Adressez votre demande par email à contact@nuisiblessouscontrole.be en joignant une copie de votre carte d'identité. Nous répondrons dans un délai de 30 jours.
9. Sécurité des données
Nuisibles sous contrôle SRL met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation :
- Connexion HTTPS chiffrée (TLS/SSL) avec HSTS activé
- En-têtes de sécurité HTTP stricts (CSP, X-Frame-Options, X-Content-Type-Options)
- Protection contre le cross-site scripting (XSS) et le clickjacking
- Aucune donnée de paiement n'est collectée ou stockée sur ce site
- Accès aux données restreint au personnel autorisé
- Hébergement sécurisé chez Vercel (certifié SOC 2 Type II)
- Base de données chez Supabase, avec des règles d'accès vérifiées ligne par ligne
Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. En cas de violation de données, nous vous en informerons dans les délais prévus par le RGPD (72 heures).
10. Hébergement
Ce site est hébergé par :
Vercel Inc.
440 N Baxter St #4602, Coppell, TX 75019, États-Unis
Site web : vercel.com
Politique de confidentialité : vercel.com/legal/privacy-policy
Vercel est certifié sous le EU-US Data Privacy Framework et conforme au RGPD. Les serveurs sont répartis mondialement via un CDN (Content Delivery Network) pour assurer des temps de chargement optimaux.
Les données que vous nous confiez (demandes, fiches clients, commandes, documents) sont conservées par Supabase dans un centre de données situé au Royaume-Uni.
11. Protection des mineurs
Notre site et nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et que vous constatez que votre enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous procédions à leur effacement.
12. Droit de réclamation
Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles, Belgique
Téléphone : +32 2 274 48 00
Email : contact@apd-gba.be
Site web : www.autoriteprotectiondonnees.be
13. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. En cas de modification substantielle, nous vous en informerons par un avis visible sur notre site.
14. Liens vers d'autres sites
Notre site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous encourageons à lire la politique de confidentialité de chaque site que vous visitez.
Voir aussi :
Dernière mise à jour : 6 novembre 2026