Politique de confidentialité

Version du 17/10/2026

Cette politique explique comment MSP Services SRL utilise vos données personnelles sur le site www.mspservices.be, sur la boutique boutique.mspservices.be et dans nos échanges avec vous (devis, rendez-vous, assistance, e-mails). Elle applique le Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679).

1. Qui est responsable de vos données ?

MSP Services SRL, Rue du Pouru 5b, 6767 Rouvroy (Dampicourt), Belgique — BCE/TVA BE 0802.633.923.
Pour toute question ou pour exercer vos droits : [email protected] ou +32 63 41 13 85, ou par courrier à l'adresse ci-dessus.

2. Ce que nous faisons de vos données, et sur quelle base

Nous ne collectons que ce qui est utile à chaque usage. Les bases légales citées sont celles de l'article 6.1 du RGPD.

Usage	Données	Base légale	Durée de conservation
Demande de devis (panier de la boutique, formulaire de contact du site) et suivi de la demande	Nom, société, e-mail, téléphone, n° de TVA, adresse, produits demandés, message, page d'origine	Mesures précontractuelles prises à votre demande (art. 6.1.b)	3 ans après le dernier contact si aucune commande n'en résulte ; en cas de commande, voir la ligne « Contrat »
Accusé de réception de votre demande par e-mail	Nom, e-mail, résumé de la demande	Mesures précontractuelles (art. 6.1.b)	Comme la demande de devis
« Être rappelé »	Nom, téléphone, moment souhaité, message facultatif, page consultée	Mesures précontractuelles prises à votre demande (art. 6.1.b)	12 mois après le rappel, sauf si une demande de devis ou une commande suit
Conseiller IA « AssistIA » de la boutique : répondre à vos questions et proposer des produits	Vos messages, les produits consultés, le contenu du panier, le choix « particulier / professionnel », un identifiant de session aléatoire	Mesures précontractuelles à votre demande (art. 6.1.b) lorsque vous cherchez un produit ; à défaut, notre intérêt légitime à répondre aux questions des visiteurs (art. 6.1.f)	90 jours, puis suppression
Amélioration du conseiller et de la boutique : analyse automatique quotidienne des conversations (par une IA) pour repérer les erreurs, les questions sans réponse et les produits manquants	Conversations ci-dessus ; les e-mails, numéros de téléphone, n° de TVA et IBAN sont masqués avant l'analyse	Intérêt légitime à améliorer la qualité et la fiabilité du service (art. 6.1.f)	90 jours (conversations et rapports d'analyse)
Recherches sans résultat dans la boutique	Texte recherché, sans lien avec votre identité ni votre adresse IP	Intérêt légitime à compléter le catalogue (art. 6.1.f)	90 jours
Protection contre les abus (limitation du nombre de messages et de formulaires)	Empreinte chiffrée (hachée) de l'adresse IP, gardée en mémoire seulement ; l'application de la boutique n'enregistre pas votre adresse IP avec vos conversations	Intérêt légitime à sécuriser le service (art. 6.1.f)	24 heures au plus, en mémoire
Contrat : devis accepté, commande, livraison, installation, garanties, service après-vente	Identité, coordonnées, adresse de livraison, produits et services, échanges	Exécution du contrat (art. 6.1.b) ; ensuite intérêt légitime à prouver nos droits en cas de litige (art. 6.1.f)	Durée du contrat, puis 10 ans (délai de prescription des actions personnelles en droit belge)
Facturation et comptabilité	Identité, adresse, n° de TVA, factures, paiements	Obligation légale (art. 6.1.c)	10 ans à partir de la période imposable concernée (règles fiscales belges)
Prise de rendez-vous en ligne	Nom, e-mail, téléphone, date et objet du rendez-vous	Mesures précontractuelles ou exécution du contrat (art. 6.1.b)	3 ans après le rendez-vous
Assistance (helpdesk) et discussion en direct sur le site	Nom, e-mail, téléphone, contenu de la demande et des échanges	Exécution du contrat (art. 6.1.b) ou intérêt légitime à répondre aux demandes (art. 6.1.f)	3 ans après la clôture de la demande
Newsletter (actualités informatiques, Odoo, IA)	E-mail, nom, société ; ouvertures et clics sur nos e-mails	Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment par le lien de désinscription de chaque e-mail	Jusqu'à votre désinscription ; la preuve de l'inscription ou de la désinscription est conservée 3 ans
Mesure d'audience détaillée et publicité sur le site www (Google Analytics, Google Ads, pixel Meta, Microsoft Clarity et Microsoft Advertising) et mesure d'audience de la boutique (Google Analytics uniquement, sans publicité)	Identifiants de cookies, pages vues, clics, appareil, adresse IP (traitée par le fournisseur). Sur la boutique : pages vues sans paramètres d'adresse et actions anonymes, jamais le contenu des messages ni vos coordonnées ; adresse IP non enregistrée par Google Analytics 4	Votre consentement, donné via le bandeau cookies (art. 6.1.a)	Voir notre politique en matière de cookies
Statistiques de visite sans cookie et sécurité du réseau (Odoo, Cloudflare)	Adresse IP, pages vues, navigateur, données techniques de connexion	Intérêt légitime à mesurer la fréquentation de façon agrégée et à protéger nos sites (art. 6.1.f)	Journaux techniques de courte durée, selon les règles du fournisseur ; ces données ne servent pas à vous identifier
Protection des formulaires contre le spam (Google reCAPTCHA)	Données techniques du navigateur, adresse IP	Intérêt légitime à bloquer les envois automatisés (art. 6.1.f)	Selon les règles de Google

Lorsque nous nous fondons sur notre intérêt légitime, nous avons vérifié que cet usage reste limité, attendu par nos visiteurs et clients, et n'empiète pas sur vos droits. Vous pouvez vous y opposer (voir point 7).

Les données demandées dans les formulaires de devis et de rappel sont nécessaires pour vous répondre : sans elles, nous ne pouvons pas établir le devis ou vous rappeler.

3. Le conseiller IA « AssistIA »

• Le conseiller de la boutique est une intelligence artificielle, pas une personne. Nous vous l'indiquons dès son ouverture, conformément à l'article 50 du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689).
• Vos messages sont transmis à notre prestataire OpenAI pour générer les réponses. N'y indiquez pas de données sensibles (santé, mots de passe, données bancaires…).
• Le conseiller ne fixe pas les prix (ils sont calculés par un programme selon des règles fixes), ne commande rien et n'accorde aucune remise.
• Aucune décision vous concernant n'est prise de façon entièrement automatisée au sens de l'article 22 du RGPD : chaque devis est relu et validé par une personne (prix, stock, compatibilité) avant de vous être envoyé.

Avis Google. Les avis clients affichés sur la boutique en ligne proviennent de Google Maps. Leur affichage est soumis aux Conditions d'utilisation supplémentaires de Google Maps / Google Earth et aux Règles de confidentialité de Google. Les photos des auteurs des avis sont chargées depuis les serveurs de Google quand le bloc des avis s'affiche.

4. Qui reçoit vos données ?

Vos données ne sont ni vendues ni louées. Elles ne sont communiquées qu'aux destinataires suivants, et seulement pour ce qui est nécessaire :

• Odoo SA (Belgique) : hébergement du site www, de notre logiciel de gestion (contacts, devis, factures, rendez-vous, assistance, newsletter) et statistiques de visite sans cookie. Données hébergées dans l'Union européenne.
• OVH SAS (France) : hébergement de la boutique (serveur situé dans l'Union européenne) et de notre messagerie électronique.
• Cloudflare, Inc. (États-Unis) : diffusion et sécurité des deux sites, statistiques de visite sans cookie.
• OpenAI (OpenAI Ireland Ltd et sociétés liées) : génération des réponses du conseiller IA et analyse des conversations. Selon les engagements publiés par OpenAI, les données transmises via son interface professionnelle (API) ne servent pas, par défaut, à entraîner ses modèles.
• Google (Google Ireland Ltd et Google LLC) : Google Analytics (site www et boutique) et Google Ads (site www), si vous y consentez, reCAPTCHA, polices de caractères du site.
• Meta Platforms Ireland Ltd : pixel Meta (Facebook/Instagram), si vous y consentez.
• Microsoft : Microsoft Clarity (analyse de navigation) et Microsoft Advertising, si vous y consentez ; Microsoft 365 (OneDrive) pour le stockage de nos documents de travail et des sauvegardes de la boutique.
• Outils internes : nous utilisons un assistant d'intelligence artificielle (modèles d'Anthropic) pour nous aider à préparer devis et réponses, et la messagerie Telegram pour être prévenus en interne d'une nouvelle demande (pour une demande de rappel : votre nom et votre numéro de téléphone). Une personne contrôle toujours le résultat avant tout envoi.
• Fournisseurs de contenus de fabricants : certaines bannières de marques du site sont chargées depuis le service Channext, qui reçoit alors votre adresse IP.
• Transporteurs et fournisseurs : lorsqu'une livraison est convenue, vos nom, adresse de livraison et téléphone sont communiqués au transporteur et, si la livraison se fait directement depuis notre fournisseur, à ce fournisseur, uniquement pour livrer.
• Banques (paiements), prestataires comptables le cas échéant, et autorités publiques lorsque la loi l'impose (notamment administration fiscale).

Nos prestataires agissent sur nos instructions (sous-traitants au sens du RGPD), sauf Google, Meta et Microsoft pour leurs propres finalités publicitaires, pour lesquelles ils sont responsables de leurs traitements selon leurs politiques.

5. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données :

• Google, Meta, Microsoft et Cloudflare déclarent adhérer au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), reconnu comme offrant un niveau de protection adéquat par la décision d'exécution (UE) 2023/1795 de la Commission européenne du 10 juillet 2023.
• OpenAI : pour les clients établis dans l'Espace économique européen, l'accord de traitement des données est conclu avec OpenAI Ireland Ltd ; les transferts vers les sociétés liées d'OpenAI hors de l'Union sont encadrés par les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021 (article 46 du RGPD).
• Anthropic et Telegram (outils internes) sont établis hors de l'Union européenne ; nous leur transmettons le minimum nécessaire.
• Odoo SA peut, de façon limitée, faire accéder ses équipes situées hors de l'Union aux données pour l'assistance technique ; ces accès sont encadrés par des clauses contractuelles types.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

6. Sécurité

Nous protégeons vos données par des mesures adaptées : connexions chiffrées (HTTPS), accès limités et protégés, hébergement chez des prestataires professionnels, masquage des données personnelles avant l'analyse des conversations, suppression automatique à l'échéance des durées indiquées. Aucune mesure n'étant infaillible, nous vous informerons, lorsque la loi l'exige, de toute violation de données susceptible de vous exposer à un risque élevé.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ;
• les faire effacer, sauf si nous devons les conserver (par exemple pour la comptabilité) ;
• demander la limitation de leur utilisation ;
• vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
• recevoir les données que vous nous avez fournies dans un format courant (portabilité) ;
• retirer votre consentement (newsletter, cookies), sans effet sur ce qui a été fait avant le retrait. Pour les cookies : bouton « Mettre à jour mes préférences de cookies » de la politique en matière de cookies ; sur la boutique, lien « Gérer les cookies » en bas de chaque page.

Écrivez-nous à [email protected]. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe ; nous vous en informerons). Nous pouvons vous demander de confirmer votre identité.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, contactez-nous d'abord : nous chercherons une solution. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — +32 2 274 48 00 — [email protected] — www.autoriteprotectiondonnees.be, ou auprès de l'autorité de votre pays de résidence (par exemple la CNPD au Luxembourg ou la CNIL en France).

9. Mineurs

Nos services s'adressent aux adultes et aux entreprises. Une commande ne peut être passée que par une personne majeure. Si vous avez moins de 18 ans, n'utilisez pas les formulaires de devis et de rappel sans l'accord d'un parent.

10. Modifications

Nous pouvons adapter cette politique, par exemple si nos outils changent. La date de version figure en haut de la page. En cas de changement important, nous vous en informerons sur le site et, si nous avons votre e-mail pour un usage en cours, par e-mail.