Responsable du traitement
, , — contact : .
Données collectées
- Compte professionnel : raison sociale, SIRET, secteur, effectif, nom, prénom, e-mail et téléphone de l’interlocuteur, numéro client BSA.
- Commandes : produits, quantités, montants, adresses de livraison et de facturation, demandes de devis et de retour.
- Sécurité : mot de passe (stocké uniquement sous forme chiffrée irréversible, argon2id), journaux de connexion (date, adresse IP).
Nous ne collectons aucune donnée bancaire : les paiements par carte sont traités directement par notre prestataire de paiement.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte, des commandes, des livraisons, de la facturation et des retours | Exécution du contrat |
| Vérification des comptes professionnels et prévention de la fraude | Intérêt légitime |
| Sécurité du site (connexions, tentatives d’accès) | Intérêt légitime |
| Conservation des factures et pièces comptables | Obligation légale |
| Envoi d’offres et nouveautés par e-mail | Consentement (case à cocher, retirable à tout moment) |
Durées de conservation
- Compte et historique de commandes : durée de la relation commerciale, puis 3 ans après le dernier contact.
- Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce).
- Journaux de connexion : 12 mois.
- Session de connexion : 8 heures au maximum.
Destinataires
Vos données sont accessibles aux seules équipes habilitées de BSA et, pour ce qui les concerne, à notre grossiste partenaire (préparation et expédition), aux transporteurs (livraison), à notre prestataire de paiement et à notre hébergeur (). Elles ne sont ni vendues, ni louées. Elles sont hébergées dans l’Union européenne.
Sécurité
Le site est accessible exclusivement en HTTPS (TLS 1.2 et 1.3). Les mots de passe sont chiffrés avec argon2id, la session repose sur un cookie sécurisé inaccessible aux scripts, chaque compte n’accède qu’à ses propres données, et les sauvegardes de la base sont chiffrées (AES-256).
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à en précisant votre demande ; une réponse vous est apportée sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Dernière mise à jour : 23 octobre 2026