Politique de confidentialité
Ce que nous faisons de vos données quand vous demandez un devis, nous confiez un appareil, utilisez l'espace client ou visitez ce site. En résumé : le strict nécessaire, gardé le temps nécessaire, jamais vendu ni utilisé pour de la publicité sans votre accord. Mise à jour : octobre 2026.
Responsable du traitement
DevoPhone, entreprise individuelle — Rue Grégoire Nélis 16A, 1370 Jodoigne, Belgique — BCE 1042.374.371.
Contact pour toute question sur vos données : contact@devophone.be · +32 466 28 45 14.
Quelles données, pourquoi, combien de temps
| Pourquoi | Quelles données | Base légale | Durée |
|---|---|---|---|
| Devis et réparation | Nom, e-mail, téléphone, adresse (si collecte ou envoi postal), appareil, panne, photos de l'appareil, notes de réparation, messages échangés | Exécution du contrat (art. 6.1.b RGPD) | Durée de la relation, puis 10 ans pour les pièces comptables (factures, devis acceptés) |
| Code ou schéma de déverrouillage (si vous le donnez) | Le code, uniquement pour tester l'appareil | Exécution du contrat | Effacé automatiquement 30 jours après la clôture du dossier |
| Facturation, paiement, acompte | Identité, adresse de facturation, n° de TVA (entreprises), montants, mode de paiement | Obligation légale (art. 6.1.c) | 10 ans (Code de droit économique, art. III.88) |
| Garantie | Dossier de réparation, pièce posée, date | Exécution du contrat | Durée de la garantie + 1 an |
| Espace client | E-mail de connexion, code à usage unique (15 min), cookie de session (12 h max) | Exécution du contrat | Codes : effacés à l'usage ou après 1 jour. Photos envoyées par messagerie : 12 mois après la clôture du dossier |
| Carte fidélité | Montants payés, points, bons utilisés | Exécution du contrat (programme auquel vous participez) | Points valables 24 mois après la dernière dépense ; historique conservé tant que le compte client existe |
| Rachat d'appareils d'occasion | Identité du vendeur, pièce d'identité, date de naissance, adresse, IMEI, prix, signature | Obligation légale et intérêt légitime (lutte contre le recel) | Pièce d'identité, naissance, adresse, contact et signature : effacés après 3 ans ; nom, appareil et prix : 10 ans (comptabilité) |
| Demande d'avis après réparation | Nom, e-mail | Intérêt légitime (art. 6.1.f), désinscription en un clic | Un seul envoi par réparation |
| Sécurité de la gestion | Historique des connexions et journal des modifications (adresse IP de l'atelier) | Intérêt légitime (sécurité) | Adresses IP : 12 mois |
| Mesure d'audience du site | Pages vues, clics, temps, site d'origine, type d'appareil — sans cookie et sans adresse IP (empreinte anonyme renouvelée chaque jour) | Intérêt légitime (améliorer le site) | 13 mois |
| Publicités Facebook (seulement si vous acceptez) | Cookies et données de navigation transmis à Meta | Consentement (art. 6.1.a) | Selon Meta (cookie _fbp : 3 mois) |
Nous ne prenons aucune décision automatisée vous concernant et ne revendons aucune donnée. Les sauvegardes de la base (14 dernières, chiffrées lorsqu'elles quittent le serveur) suivent les mêmes durées, avec un décalage de deux semaines au maximum.
Qui reçoit vos données
Uniquement les prestataires nécessaires au service, chacun lié par un contrat de traitement des données :
- Hostinger (hébergement du site, de la base et des e-mails) — serveurs dans l'Union européenne
- SumUp (paiement par carte / lien de paiement de l'acompte)
- bpost (étiquette et suivi en cas d'envoi postal)
- Dexxter (logiciel de facturation) et OkiOki (transmission Peppol des factures aux entreprises)
- OpenStreetMap (carte des pages « réparation dans votre commune » : reçoit votre adresse IP pour afficher la carte)
- Meta Platforms Ireland — uniquement si vous acceptez les cookies publicitaires
- Les autorités (fiscales, police) lorsque la loi l'impose
Les polices de caractères et les QR codes sont désormais produits sur notre propre serveur : aucune donnée ne part chez Google ou un générateur de QR externe.
Transferts hors de l'Union européenne
Nos prestataires traitent vos données dans l'Union européenne. Meta peut transférer des données aux États-Unis dans le cadre du « Data Privacy Framework » UE–États-Unis, uniquement si vous avez accepté ses cookies.
Cookies
Strictement nécessaires (pas de consentement requis) : le cookie de session PHPSESSID (espace client, formulaires, envoi postal — supprimé à la fermeture ou après 12 h) et, dans votre navigateur, la mémorisation de votre choix sur les cookies (6 mois), de la progression du test de téléphone et du choix « plus tard » de l'application.
Publicitaires : le pixel Meta n'est chargé qu'après « Accepter ». Vous pouvez changer d'avis à tout moment : gérer mes cookies.
Mesure d'audience interne : sans cookie et sans enregistrement de votre adresse IP. Vous pouvez vous y opposer en nous écrivant.
Vos droits
- Accès et portabilité : recevoir une copie de toutes vos données (fichier complet sous un mois)
- Rectification : corriger une donnée inexacte
- Effacement : supprimer vos données, sauf celles que la loi nous oblige à garder (factures)
- Opposition : à la mesure d'audience et aux demandes d'avis (lien en bas de chaque mail)
- Limitation du traitement pendant l'examen d'une contestation
- Retrait du consentement aux cookies publicitaires, à tout moment
Écrivez à contact@devophone.be depuis l'adresse connue chez nous (ou joignez de quoi vous identifier). Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
Sécurité
Connexion chiffrée (HTTPS imposé), espace de gestion protégé par double authentification et blocage des tentatives répétées, fichiers sensibles inaccessibles depuis Internet, journal des modifications, sauvegardes quotidiennes et copies hors serveur chiffrées. En cas de violation de données présentant un risque pour vous, nous prévenons l'Autorité dans les 72 heures et, si nécessaire, les personnes concernées.