1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Glis Group (SRL), exploitant la marque « Yaslan »
- Numéro d'entreprise (BCE) : 1020.922.030
- Numéro de TVA : BE1020922030
- E-mail : contact@yaslan.be
- Contact RGPD : privacy@yaslan.be
2. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services logistiques et à la gestion de la relation commerciale. Selon le contexte :
2.1. Données fournies par nos clients (marques e-commerce)
- Données d'identification professionnelle : nom de la société, numéro d'entreprise, TVA, adresse de facturation, nom et fonction du contact
- Données de contact : e-mail professionnel, numéro de téléphone
- Données contractuelles et financières : contrats, factures, modalités de paiement
- Données de connexion à notre dashboard logistique
2.2. Données des destinataires de colis (clients finaux de nos clients)
- Identité : nom, prénom
- Coordonnées : adresse de livraison, e-mail, téléphone (lorsque transmis par le transporteur)
- Données de commande : référence, contenu, poids, transporteur, statut de livraison
Pour ces données, Glis Group agit en qualité de sous-traitant au sens du RGPD : le responsable du traitement reste la marque e-commerce qui nous mandate.
2.3. Données collectées via le site web yaslan.be
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite
- Données de formulaire : informations volontairement renseignées via les formulaires de contact ou de prise de rendez-vous
- Cookies (voir notre Politique cookies)
3. Finalités et bases légales du traitement
Vos données sont traitées pour les finalités suivantes :
- Exécution du contrat (art. 6.1.b RGPD) : réception, stockage, préparation et expédition des commandes, gestion des retours, facturation, support client
- Obligation légale (art. 6.1.c RGPD) : conservation des factures (7 ans), déclarations TVA, obligations comptables et douanières
- Intérêt légitime (art. 6.1.f RGPD) : amélioration de nos services, sécurité informatique, prévention de la fraude, prospection commerciale B2B
- Consentement (art. 6.1.a RGPD) : cookies non essentiels, newsletter, communications marketing
4. Destinataires des données
Vos données ne sont jamais vendues. Elles peuvent être transmises uniquement aux catégories de destinataires suivantes, dans la stricte mesure nécessaire :
- Transporteurs (bpost, DHL, GLS, UPS, DPD, FedEx, Colissimo, PostNL, etc.) — pour l'acheminement des colis
- Plateformes e-commerce intégrées (Shopify, WooCommerce, Prestashop, Amazon, etc.) — uniquement à la demande du client
- Sous-traitants techniques : hébergeur, fournisseur d'e-mail, outil de comptabilité, plateforme de paiement
- Autorités publiques : en cas d'obligation légale ou de réquisition judiciaire
Tous nos sous-traitants sont liés par un accord de traitement de données (DPA) conforme à l'article 28 RGPD.
5. Transferts hors Union européenne
Nous privilégions des prestataires établis dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (par ex. transporteur express international), il est encadré par les Clauses Contractuelles Types adoptées par la Commission européenne ou par une décision d'adéquation.
6. Durée de conservation
- Données contractuelles et factures : 7 ans à compter de la fin du contrat (obligation comptable belge)
- Données de prospection B2B : 3 ans à compter du dernier contact
- Données de livraison : 13 mois à compter de la livraison (gestion des litiges et retours)
- Logs techniques et cookies : 13 mois maximum
- CV et candidatures spontanées : 2 ans, sauf opposition
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification en cas d'inexactitude
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition, notamment au profilage et à la prospection
- Droit de retirer votre consentement à tout moment, sans effet rétroactif
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, écrivez-nous à privacy@yaslan.be en joignant une preuve d'identité. Nous répondons dans un délai d'un mois maximum.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la modification ou la divulgation : chiffrement TLS, contrôle d'accès, sauvegardes régulières, sensibilisation du personnel, journalisation des accès.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'Autorité de protection des données dans les 72 heures et vous informerons le cas échéant.
9. Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données :
- Rue de la Presse 35, 1000 Bruxelles
- +32 (0)2 274 48 00
- contact@apd-gba.be
- www.autoriteprotectiondonnees.be
10. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou opérationnelles. La date de dernière mise à jour figure en haut de cette page. Pour toute modification substantielle, nous vous en informerons par e-mail ou via une bannière sur le site.