Politique de confidentialité

La présente politique explique comment Easy Done SRL traite les données à caractère personnel dans le cadre de ses sites easydone.be et easydone.shop, de ses comptes clients, de ses demandes de devis et de ses ventes ou locations.

1. Responsable du traitement

Easy Done SRL, rue Thomas Vinçotte 68, 1030 Schaerbeek, Belgique — BCE et TVA BE 0770.614.421 — est responsable des traitements décrits ci-dessous.

Pour toute question ou pour exercer vos droits : info@easy-done.be. Cette adresse est notre point de contact vie privée.

2. Données, finalités et bases juridiques

Navigation et sécurité

Nos serveurs traitent les données techniques nécessaires à la transmission et à la sécurisation du service : adresse IP, date et heure, URL, en-têtes HTTP, type de navigateur et événements techniques. L'adresse IP utilisée pour limiter les abus est remplacée par une empreinte cryptographique. Ces traitements reposent sur notre intérêt légitime à fournir un site fiable, prévenir la fraude et diagnostiquer les incidents.

Nous mesurons également le nombre approximatif de visiteurs uniques par jour. Pour éviter un double comptage, l'adresse réseau et le type de navigateur sont transformés côté serveur en une empreinte propre à la journée : les données techniques brutes ne sont pas enregistrées dans cette mesure et l'empreinte ne permet pas de suivre un visiteur d'un jour à l'autre. Cette mesure d'audience repose sur notre intérêt légitime à comprendre l'utilisation globale du site et ne dépose aucun cookie analytique.

Demandes, devis et suivi de projet

Lorsque vous nous contactez, nous pouvons traiter vos nom, e-mail, téléphone, adresse, ville, informations d'accès au lieu, dates, budget, description, réponses, photos et autres éléments que vous joignez. Nous les utilisons pour répondre, évaluer la demande, établir un devis, planifier et exécuter la prestation. La base juridique est l'exécution de mesures précontractuelles à votre demande, puis du contrat lorsqu'il est conclu. Le suivi de notre activité et la défense de nos droits relèvent de notre intérêt légitime.

Les photos de demande sont conservées dans un espace privé. Elles ne sont remises au navigateur d'un utilisateur autorisé qu'au moyen d'un lien signé de courte durée. Évitez néanmoins d'y faire apparaître des documents, visages ou informations qui ne sont pas utiles à votre demande.

Compte, connexion et espace vendeur

Pour gérer un compte, nous traitons l'identité, l'e-mail, le mot de passe sous forme non réversible, les coordonnées, le rôle et les autorisations. Pour un vendeur, cela peut aussi inclure l'IBAN, le nom du titulaire, l'adresse de paiement, les articles confiés et l'historique des ventes. Ces traitements sont nécessaires à l'exécution du service, aux mesures précontractuelles, à la sécurité de la plateforme et, selon le cas, à nos obligations comptables et fiscales.

Commandes, paiements, livraison et location

Nous traitons les articles, quantités, montants, promotions, coordonnées de facturation ou de livraison, statut de paiement, références de transaction et échanges nécessaires à la commande. Lorsque le paiement en ligne est activé, les données de carte sont saisies et traitées directement par Stripe ; EASYDONE ne reçoit pas le numéro complet de la carte. La base juridique est l'exécution du contrat et le respect de nos obligations légales, notamment comptables et fiscales.

Communications

Nous utilisons vos coordonnées pour les messages nécessaires à votre demande, votre compte, votre commande ou votre location. Nous n'avons pas identifié de newsletter ni de prospection automatisée dans la version actuelle du site. Toute future communication commerciale reposera sur une base juridique appropriée et offrira un moyen simple de s'y opposer.

Caractère obligatoire des informations

Les champs signalés comme obligatoires sont nécessaires pour créer un compte, répondre à une demande, établir un devis ou exécuter une commande. Sans ces informations, nous ne pourrons pas fournir le service concerné. Les autres champs sont facultatifs et servent uniquement à mieux comprendre ou traiter votre demande.

3. Destinataires et prestataires

Les données sont accessibles aux membres autorisés de l'équipe EASYDONE et, uniquement lorsque la prestation l'exige, aux partenaires chargés de la livraison, du paiement ou de l'exécution du service. Nous faisons également appel aux prestataires techniques suivants :

Supabase : base de données et stockage de fichiers ;
Vercel : hébergement de l'application et journaux techniques ;
Resend : envoi des e-mails transactionnels ;
Stripe : paiement en ligne, uniquement lorsque cette fonction est activée ;
Odoo : comptabilité et génération des factures, reçus et avoirs, uniquement lorsque cette intégration est activée ;
Google : hébergement de notre boîte de contact vie privée ;

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, nous vérifions le mécanisme de transfert applicable et les garanties contractuelles du prestataire, telles qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez demander des informations sur les garanties qui s'appliquent à votre situation à notre point de contact vie privée.

4. Durées de conservation

Nous appliquons les critères suivants, sous réserve d'une obligation légale ou d'un litige en cours :

demandes et devis sans contrat : jusqu'à trois ans après le dernier échange utile ;
dossiers de commande, vente, location et prestation : pendant la relation contractuelle, puis pendant le délai nécessaire à nos obligations légales et à la défense de droits ;
factures, reçus, avoirs, journaux et pièces nécessaires aux obligations comptables ou fiscales : dix ans à compter du 1er janvier de l'année qui suit leur émission, conformément à la législation belge applicable ;
compte client : tant qu'il est actif, puis revue et suppression ou anonymisation après trois ans d'inactivité, sauf données à conserver pour une obligation légale ou une autre finalité légitime ; la fermeture du compte n'entraîne donc pas l'effacement anticipé des pièces comptables ;
photos : selon la durée du dossier de demande auquel elles sont rattachées ;
journaux de sécurité et données techniques : pendant la durée configurée chez l'hébergeur, limitée à ce qui est nécessaire à la sécurité et au diagnostic ;
empreintes journalières de mesure d'audience : trente-deux jours ; les totaux quotidiens anonymes, qui ne contiennent plus d'identifiant de navigateur ou de réseau, peuvent être conservés pour suivre l'évolution annuelle de la fréquentation ;
données stockées localement dans votre navigateur : jusqu'à leur suppression par vous ou votre navigateur.

5. Cookies et stockage local

La version actuelle utilise les éléments fonctionnels suivants :

easydone-auth : session de connexion sécurisée, 8 heures par défaut ou 30 jours si « se souvenir de moi » est choisi ; cookie HttpOnly, SameSite=Lax et Secure en production ;
easydone-theme : préférence d'affichage, un an ;
stockage local : thème, dernier onglet ou mode d'affichage, panier et liste de souhaits, conservés sur votre appareil jusqu'à leur suppression.

Ces éléments sont nécessaires au service demandé ou mémorisent un choix que vous avez effectué. La version actuelle ne dépose pas de cookie publicitaire ou analytique. Si un outil non essentiel est ajouté, il ne sera activé qu'après un choix valable lorsque le consentement est requis. Vous pouvez effacer les cookies et le stockage local dans votre navigateur ; certaines fonctions, comme la connexion ou le panier, seront alors réinitialisées.

6. Sécurité

Nous appliquons des mesures adaptées au risque : contrôle des accès, mots de passe hachés, sessions signées, limitation des tentatives, validation des fichiers, espaces de stockage privés pour les photos de demande, chiffrement des communications et restrictions d'accès en base de données. Aucun système ne permet toutefois de garantir un risque nul.

7. Vos droits

Selon les conditions du RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité, ou vous opposer à un traitement fondé sur l'intérêt légitime. Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs. Le site ne prend pas de décision produisant un effet juridique sur vous sur la seule base d'un traitement automatisé.

Écrivez à info@easy-done.be. Nous pouvons demander les informations nécessaires pour vérifier votre identité. Nous répondons en principe dans un délai d'un mois, avec la prolongation prévue par le RGPD pour les demandes complexes ou nombreuses.

8. Réclamation et liens externes

Si notre réponse ne vous satisfait pas, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, via sa procédure officielle. Nous vous invitons à nous contacter d'abord afin que nous puissions examiner la situation.

Lorsque vous ouvrez un lien vers Instagram, Google, Stripe ou un autre site externe, ce tiers traite vos données selon sa propre politique. Cette politique ne couvre pas les traitements réalisés par ces sites pour leurs finalités propres.

9. Modifications

Nous pouvons actualiser cette politique lorsque le service ou les obligations applicables évoluent. La date ci-dessous permet d'identifier la version publiée.

Mise à jour : 29 août 2026