Politique de confidentialité

Article 1

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Entité : La Centrale des Cours HEC
• Site web : centraledescourshec.be
• Contact : contact.centrale.hec@uliege.be

Article 2

Données collectées

Nous collectons uniquement les données nécessaires à la finalité pour laquelle elles sont traitées.

• Identité : prénom, nom, numéro de matricule étudiant
• Contact : adresse email
• Commandes : articles commandés, montant total, statut de traitement
• Paiement : traité exclusivement par Stripe (nous ne stockons aucune donnée bancaire)
• Emprunts bibliothèque : ouvrage emprunté, dates de début et de fin d'emprunt
• Logs techniques : adresse IP (rate limiting uniquement, non conservée au-delà de 60 secondes)

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD.

Article 3

Finalités et bases légales

• Traitement des commandes : exécution du contrat (art. 6.1.b RGPD)
• Gestion des emprunts bibliothèque : exécution du contrat (art. 6.1.b RGPD)
• Envoi des emails de confirmation : exécution du contrat (art. 6.1.b RGPD)
• Sécurité et prévention des abus : intérêt légitime (art. 6.1.f RGPD)
• Obligations comptables : obligation légale (art. 6.1.c RGPD)

Article 4

Durée de conservation

• Données de commande : 1 an à compter de la date de commande
• Données d'emprunt bibliothèque : 1 an à compter de la date de retour
• Logs applicatifs : 3 mois glissants (fichiers mensuels)
• Données de paiement : conservées par Stripe selon leurs propres conditions

À l'issue de ces délais, vos données sont supprimées ou anonymisées.

Article 5

Sous-traitants et transferts

• Stripe Inc. : traitement des paiements par carte bancaire. Stripe est certifié PCI DSS niveau 1. Données traitées aux États-Unis dans le cadre de clauses contractuelles types.
• Hébergeur (serveur mutualisé) : hébergement des données en Union Européenne.

Vos données ne sont pas vendues ni partagées à des fins commerciales avec des tiers.

Article 6

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à l'adresse ci-dessous. Nous répondrons dans un délai maximum de 30 jours.

Article 7

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :

Article 8

Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La date de dernière mise à jour figurant en en-tête sera actualisée en conséquence. En cas de modification substantielle, nous vous en informerons par email si vous avez passé une commande récente.