# Politique de confidentialité (RGPD)
## 1. Responsable du traitement
ATLAS RCRDS – ASBL, Rue Filanneux 13, 4910 Theux, Belgique, **BE1011634180**. Contact : **contact@atlasmusic.eu**.
## 2. Données collectées
– **Commande/compte** : identité, coordonnées, adresses, historique commandes.
– **Paiement** : jetons/identifiants de transaction (traités par **Stripe**).
– **Log & sécurité** : IP, user‑agent (WordPress).
– **Cookies** : voir Politique Cookies.
## 3. Finalités
Exécution du contrat (vente, livraison, service client), obligations légales (facturation/comptabilité), prévention de la fraude, amélioration du site, statistiques internes.
## 4. Base légale
– Exécution du contrat (art. 6(1)(b) RGPD).
– Obligation légale (comptabilité) (art. 6(1)(c)).
– Intérêt légitime (sécurité, lutte contre la fraude) (art. 6(1)(f)).
– **Consentement** pour cookies non essentiels (art. 6(1)(a)).
## 5. Destinataires / sous‑traitants
– **Stripe** (paiement).
– **Hébergeur : Hostinger** (hébergement/stockage).
– **Transport** : bpost (si applicable à l’expédition).
– Outils WordPress/WooCommerce nécessaires au fonctionnement du site.
## 6. Transferts hors UE
Des transferts hors EEE peuvent avoir lieu (ex. Stripe). Des **garanties appropriées** sont mises en place (clauses contractuelles types).
## 7. Durées de conservation
– **Comptabilité/facturation** : **7 ans**.
– **Clients inactifs** : **3 ans** après dernière interaction, puis anonymisation/suppression si non nécessaire.
– **Logs sécurité** : ≤ 12 mois.
## 8. Droits des personnes
Accès, rectification, effacement, limitation, opposition, portabilité. Demandes à **contact@atlasmusic.eu** (réponse sous 30 jours).
## 9. Autorité de contrôle
Autorité de protection des données (APD/GBA) – Rue de la Presse 35, 1000 Bruxelles – contact@apd-gba.be.
## 10. Sécurité
Hébergement sécurisé, chiffrement TLS/HTTPS, accès restreints, mises à jour régulières.
## 11. Mise à jour
Cette politique pourra évoluer ; la date de dernière mise à jour sera indiquée sur le site.