La présente Politique de confidentialité explique comment Forte Printers Group, S.L.U. traite les données à caractère personnel en lien avec le site web dtfeurope.eu, conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi organique espagnole 3/2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques (LOPDGDD).
1. Responsable du traitement
Forte Printers Group, S.L.U.
NIF espagnol / N° TVA UE : ESB13843677
Siège social : Calle Urgell 78, 08186 Lliçà d’Amunt, Barcelone, Espagne
Site de production : Calle La Fàbrica 20, Nave 4, 08186 Lliçà d’Amunt
Registre du commerce de Barcelone, Volume 48831, Folio 19, Section 8, Feuille B-597828, Inscription 1
Courriel (contact confidentialité) : dtf@dtfeurope.eu
Telegram : +34 659 78 94 88
Nous n’avons pas désigné de Délégué à la protection des données (DPD) formel, car nous ne remplissons pas les critères de l’article 37 du RGPD. Pour toute question relative à la confidentialité, veuillez utiliser l’adresse électronique ci-dessus.
2. Données à caractère personnel que nous collectons
- Données de compte client : raison sociale, nom du contact, adresse électronique, téléphone, adresse de facturation et de livraison, numéro de TVA intracommunautaire.
- Données de commande : produits achetés, fichiers de conception téléchargés, historique des transactions, factures.
- Données de paiement : nous ne conservons pas les numéros de carte complets. Les données de carte sont traitées directement par Stripe (certifié PCI-DSS niveau 1).
- Données techniques : adresse IP, type de navigateur, informations sur l’appareil, cookies de session, journaux de navigation.
- Données de communication : courriels, messages Telegram, tickets d’assistance, enregistrements de réclamations.
3. Finalités et base juridique (RGPD art. 6)
- Exécution du contrat (art. 6.1.b) : traitement des commandes, émission de factures, exécution des livraisons, assistance clientèle.
- Obligation légale (art. 6.1.c) : registres fiscaux et comptables en vertu de la législation fiscale espagnole (conservés au minimum 6 ans), conformité TVA, journaux de validation VIES intracommunautaire.
- Intérêt légitime (art. 6.1.f) : prévention de la fraude, sécurité technique, surveillance du réseau, amélioration des produits, analyses internes.
- Consentement (art. 6.1.a) : cookies non essentiels, communications marketing. Le consentement peut être retiré à tout moment sans affecter la licéité du traitement antérieur.
4. Partage de données — sous-traitants et tiers
Nous partageons les données à caractère personnel uniquement avec les sous-traitants suivants, chacun lié par un Accord de traitement des données (RGPD art. 28) :
| Sous-traitant | Finalité | Localisation / Garantie |
|---|---|---|
| DHL Express / GLS | Livraisons dans le reste de l’UE | UE — adéquation par localisation |
| NACEX | Livraisons en Espagne et au Portugal | UE — adéquation par localisation |
| Sendcloud | Plateforme d’expédition : étiquettes d’expédition et suivi des envois (nos liens de suivi ouvrent sa page de suivi) | UE (Pays-Bas) |
| Stripe Payments Europe | Traitement des cartes et SEPA | UE (Irlande) + États-Unis via Clauses contractuelles types (CCT) en vertu de l’art. 46 du RGPD |
| Holded | Comptabilité, facturation, registres fiscaux | UE (Espagne) |
| Hostinger | Hébergement du site web | UE |
| Conseiller fiscal externe (Asstax) | Déclarations fiscales sous accord de confidentialité | UE (Espagne) |
| Autorités espagnoles | Lorsque légalement requis (AEAT, AEPD, tribunaux) | UE (Espagne) |
Nous ne vendons en aucun cas des données à caractère personnel à des tiers.
5. Transferts internationaux de données
Les données sont principalement stockées au sein de l’UE-27. Lorsque des services tiers transitent par des juridictions hors UE (notamment Stripe pour la modélisation de prévention de la fraude aux États-Unis), nous nous appuyons sur les Clauses contractuelles types (CCT) approuvées par la Commission européenne en vertu de l’article 46 du RGPD, complétées si nécessaire par des mesures techniques supplémentaires (chiffrement en transit et au repos).
6. Durées de conservation
- Données de compte client : jusqu’à demande de suppression ou 24 mois d’inactivité.
- Registres de commandes, factures et comptabilité : 6 ans (Code de commerce espagnol art. 30 et Loi générale fiscale espagnole art. 66).
- Journaux de validation TVA VIES : 6 ans (exigence de preuve fiscale).
- Enregistrements de consentement marketing : jusqu’au retrait du consentement.
- Journaux techniques : 90 jours à des fins de sécurité.
- Tickets d’assistance / Conversations Telegram : 24 mois à compter de la dernière interaction.
7. Vos droits en vertu du RGPD
Vous disposez des droits suivants concernant vos données à caractère personnel :
- Accès (art. 15) — pour savoir quelles données nous détenons à votre sujet.
- Rectification (art. 16) — pour corriger des données inexactes.
- Effacement / droit à l’oubli (art. 17) — sous réserve des obligations légales de conservation.
- Limitation du traitement (art. 18).
- Portabilité des données (art. 20) — pour recevoir vos données dans un format lisible par machine.
- Opposition au traitement (art. 21) — y compris le marketing direct.
- Retirer le consentement à tout moment sans affecter la licéité du traitement antérieur.
- Introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) sur www.aepd.es, ou auprès de votre autorité nationale de protection des données.
Pour exercer l’un de ces droits, contactez dtf@dtfeurope.eu avec une preuve d’identité. Nous répondrons dans un délai d’un mois (prolongeable jusqu’à deux mois supplémentaires pour les demandes complexes, RGPD art. 12.3).
8. Prise de décision automatisée et profilage
Nous n’effectuons pas de profilage ni de prise de décision individuelle automatisée au sens de l’article 22 du RGPD sur la base de données à caractère personnel. Le seul processus automatisé utilisé est le filtrage antifraude en temps réel par Stripe sur les transactions de paiement, qui est nécessaire à l’exécution du contrat et comprend un mécanisme de révision humaine en cas de litige.
9. Mineurs
Nos services sont destinés exclusivement aux entreprises et aux professionnels indépendants (B2B). Le site web ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous constatez qu’un mineur a soumis des données à caractère personnel, veuillez nous contacter pour une suppression immédiate.
10. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (RGPD art. 32) incluant : chiffrement TLS pour toutes les communications, chiffrement au repos pour les données sensibles, contrôles d’accès basés sur le principe du moindre privilège, audits de sécurité périodiques, sauvegardes sécurisées et sécurité physique dans nos installations de traitement.
11. Modifications
Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des changements opérationnels, juridiques ou réglementaires. Les modifications importantes seront communiquées par courriel aux clients actifs et publiées sur cette page avec la date de mise à jour ci-dessous.
Dernière mise à jour : 07/10/2026.
