POLITIQUE DE CONFIDENTIALITÉ
Politique de confidentialité
Geode-Concept SRL — Dernière mise à jour : Octobre 2026
Geode-Concept SRL attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons, avec qui nous les partageons, pendant combien de temps nous les conservons et quels sont vos droits.
Elle s'applique à tous les traitements de données personnelles réalisés via notre site internet www.vwx-plants.com (ci-après le « Site »), ainsi que dans le cadre de nos relations commerciales (clients B2B et B2C).
01Qui est le responsable du traitement ?
Responsable du traitement : Geode-Concept SRL
Siège social : Rue de la Chapelle, 47 – B-6990 Hotton
Numéro d'entreprise (BCE) : BE 0838 443 056
Numéro de TVA : BE 0838 443 056
Email de contact RGPD : support@vwx-plants.com
02Quelles données personnelles collectons-nous ?
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Selon les cas, nous traitons :
Données collectées automatiquement
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Source de provenance (referrer)
- Pages visitées et parcours sur le site
- Date et heure de connexion
- Durée de la session
- Préférences de langue
Données que vous nous fournissez directement
- Civilité, prénom, nom
- Adresse e-mail (y compris pour demander une version d'essai gratuite)
- Numéro de téléphone (facultatif)
- Adresse postale complète (facturation et/ou livraison si applicable)
- Nom de la société et numéro de TVA (clients professionnels)
- Données de paiement (non stockées chez nous – gérées par Lemon Squeezy, notre prestataire de paiement agissant en tant que Merchant of Record)
- Contenu de vos messages (support, pré-achat, réclamation)
Données d'achat et d'essai
- Produits commandés ou testés en version d'essai
- Montant et date de la transaction
- Numéro de commande
- Statut de la commande ou de l'essai (actif / expiré)
03Pourquoi collectons-nous ces données ? (finalités et base juridique)
| Finalité | Base juridique (RGPD) | Durée de conservation principale |
| Gestion du compte client | Exécution du contrat (art. 6.1.b) | Durée de la relation contractuelle + 5 ans |
| Traitement et suivi des commandes | Exécution du contrat (art. 6.1.b) | 10 ans (prescription comptable – art. 2262bis Code civil) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) | 7 ans (loi belge comptable) |
| Envoi du lien de téléchargement | Exécution du contrat (art. 6.1.b) | 24 à 48h par lien généré ; régénérable sans limite pendant toute la durée de la licence |
| Gestion de la version d'essai gratuite (anti-abus, un essai par e-mail) | Intérêt légitime (art. 6.1.f) | Durée de l'essai + 12 mois |
| Gestion du service après-vente / support | Intérêt légitime (art. 6.1.f) | 3 ans après la dernière interaction |
| Prévention de la fraude et sécurité du site | Intérêt légitime (art. 6.1.f) | 13 mois maximum (cookies analytiques) |
| Statistiques d'utilisation du site | Intérêt légitime (art. 6.1.f) | 13 à 25 mois selon le cookie |
| Envoi d'informations commerciales (news, promos) | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement |
04Cookies et traceurs
Nous utilisons des cookies et autres traceurs. Vous trouverez tous les détails dans notre Politique de cookies (lien à insérer sur le site).
Les cookies strictement nécessaires sont dispensés de consentement. Tous les autres (statistiques, marketing, réseaux sociaux…) sont soumis à votre consentement préalable via notre bannière de cookies.
05Avec qui partageons-nous vos données ?
Nous ne vendons jamais vos données personnelles.
Destinataires possibles :
- Prestataires techniques (hébergement web, maintenance, emailing)
- Prestataire de paiement : Lemon Squeezy, agissant en tant que Merchant of Record
- Comptable / expert-comptable / réviseur d'entreprise (données strictement limitées)
- Autorités judiciaires ou administratives en cas d'obligation légale ou de procédure
Services d'intelligence artificielle tiers choisis par le Client. Les extensions logicielles fonctionnent avec la clé d'accès personnelle du Client à un service d'IA de son choix (Anthropic Claude, Google Gemini, xAI Grok, OpenAI GPT). Dans ce cas, les données transmises (prompts, images, résultats) circulent directement entre le poste du Client et le service tiers choisi, via sa propre clé. Geode-Concept SRL n'a pas accès à ce trafic ni à son contenu, et n'est pas partie à la relation contractuelle entre le Client et ce fournisseur.
06Transferts hors Union européenne
⚠ Section à retravailler avant publication. Contrairement à l'ancienne version qui indiquait qu'aucun transfert hors UE n'avait lieu, ce n'est plus vrai avec le nouveau modèle : Lemon Squeezy est basé aux États-Unis (Boulder, Colorado), et les services d'IA tiers que le Client peut choisir (Anthropic, Google, OpenAI, xAI) le sont aussi pour la plupart. Le texte ci-dessous est une première formulation à faire valider.
Certaines données sont susceptibles d'être traitées hors de l'Espace économique européen (EEE) :
- Les données de paiement, traitées par Lemon Squeezy (société basée aux États-Unis), dans le cadre de son rôle de Merchant of Record.
- Le cas échéant, les données que le Client transmet lui-même, via sa propre clé d'accès, à un service d'intelligence artificielle tiers de son choix — ce transfert est initié par le Client et sous sa responsabilité, non par Geode-Concept SRL.
Pour tout transfert relevant de notre responsabilité en tant que responsable du traitement, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation, ou équivalent), conformément aux articles 44 et suivants du RGPD.
07Durée de conservation
Les durées sont indiquées dans le tableau du point 3. À l'issue de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible.
08Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition (notamment à la prospection commerciale)
- Droit de retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement)
- Droit d'introduire une réclamation auprès de l'autorité de contrôle
Autorité de contrôle compétente en Belgique : Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be — contact@apd-gba.be
09Comment exercer vos droits ?
Vous pouvez exercer vos droits en nous contactant :
- Par email : support@vwx-plants.com
- Par courrier : Rue de la Chapelle, 47 – B-6990 Hotton (Belgique)
Nous répondrons dans un délai d'un mois (prolongeable de deux mois en cas de complexité). Nous pourrons vous demander une preuve d'identité.
10Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque (chiffrement des connexions, accès restreint, sauvegardes, mises à jour régulières, etc.).
11Modification de la politique
Nous pouvons être amenés à modifier la présente politique. La version applicable est celle publiée sur le Site au moment de la collecte des données ou de la commande.