EcomStream B.V. – Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

EcomStream B.V. (« nous », « notre », « nos ») traite les données à caractère personnel conformément au RGPD et au droit néerlandais. La présente politique explique ce que nous collectons, pourquoi, et ce que vous pouvez faire à ce sujet.

1. Qui nous sommes

EcomStream B.V., Frederik Hendriklaan 25, 3708 VA Zeist, Pays-Bas. Courriel info@ecomstream.nl, téléphone +31 (0)85 00 23 062. Nous sommes le responsable du traitement décrit ci-dessous.

Forme juridique : Besloten Vennootschap (B.V.), société à responsabilité limitée de droit néerlandais. Représentant légal et directeur de la publication : Ramon Helwegen. Immatriculée à la chambre de commerce néerlandaise (Kamer van Koophandel) sous le numéro 69283265. Numéro de TVA intracommunautaire NL857815684B01.

EcomStream renégocie les coûts PSP, mène les appels d'offres paiement et pilote la performance des paiements pour les retailers et les marques, sur mandat du marchand. Cette activité n'est pas soumise à agrément. EcomStream n'est ni un prestataire de services de paiement, ni un acquéreur, ni un établissement de paiement. EcomStream étant établie aux Pays-Bas, la fourniture de nos services relève du droit néerlandais en vertu du principe du pays d'origine posé par la directive 2000/31/CE.

Ce site est hébergé par VDX Internet Services B.V., Vondellaan 47, 2332 AA Leyde, Pays-Bas, numéro de chambre de commerce 08190856.

2. Les données que vous nous transmettez

Nous collectons des données à caractère personnel lorsque vous nous contactez par courriel ou via un formulaire de contact sur ce site. Il s'agit de votre nom, de votre adresse électronique et de ce que vous choisissez d'inclure dans votre message. Nous les utilisons uniquement pour répondre à votre demande et entretenir la relation d'affaires qui en découle. La base légale est notre intérêt légitime à répondre aux demandes qui nous sont adressées et, lorsqu'une relation client s'ensuit, l'exécution de ce contrat. Une demande envoyée via un formulaire de contact est également reliée à vos visites sur ce site, comme décrit à la section 4.

Les envois de formulaire sont acheminés vers notre environnement de messagerie, qui fonctionne sur Google Workspace. Les données sont conservées jusqu'à sept ans conformément au droit fiscal néerlandais, ou jusqu'à ce que vous nous demandiez de les effacer.

Réservation d'un entretien. Lorsque vous réservez un entretien via notre page de réservation, vous indiquez votre nom, votre adresse électronique et les informations demandées par le formulaire de réservation. La page de réservation fonctionne sur Cal.com, qui nous transmet la réservation. Nous utilisons ces informations pour préparer et mener l'entretien. La base légale est notre intérêt légitime à traiter les demandes qui nous sont adressées et les mesures précontractuelles prises à votre demande. Les durées de conservation indiquées ci-dessus s'appliquent. Une réservation est également reliée à vos visites sur ce site, comme décrit à la section 4.

Vérification du dispositif de paiement. Lorsque vous utilisez la vérification du dispositif de paiement sur ce site, nous recevons l'adresse de la boutique que vous saisissez. La vérification lit les pages publiques de cette boutique, les mêmes pages que tout visiteur peut ouvrir, et ne nécessite aucun accès à un système. Nous enregistrons l'adresse, le résultat et l'heure, afin de maintenir la vérification dans sa limite quotidienne. Si vous demandez le payment scan complet, nous recevons également votre nom, votre adresse électronique professionnelle et les marchés que vous choisissez. Nous les utilisons pour réaliser le scan et vous envoyer le rapport. Nous ne vous contactons au sujet du rapport que si vous cochez la case prévue à cet effet. Le lancement de la vérification et la demande de scan sont également enregistrés comme actions dans l'identification des visiteurs décrite à la section 4, et une demande de scan y est reliée à vos visites sur ce site. La base légale est notre intérêt légitime à traiter les demandes qui nous sont adressées et, pour le scan, les mesures précontractuelles prises à votre demande. La vérification fonctionne sur Google Apps Script et les demandes parviennent à notre environnement de messagerie sur Google Workspace ; les durées de conservation indiquées ci-dessus s'appliquent.

3. Statistiques du site

Nous n'utilisons pas de service d'analyse tiers sur ce site. Aucun cookie d'analyse n'est déposé sur votre appareil, et aucune donnée relative à votre visite n'est transmise à un prestataire de statistiques externe. Nous mesurons l'usage du site au moyen de notre propre identification des visiteurs, décrite à la section 4.

4. Identification des visiteurs professionnels

Nous exploitons notre propre identification des visiteurs sur ce site. Son objectif est de reconnaître quelles organisations manifestent de l'intérêt pour nos services, afin que nous puissions assurer un suivi commercial. Elle vise les organisations. Des visites ne sont reliées à vous en tant que personne que lorsque vous nous contactez vous-même, comme décrit ci-dessous.

Lorsque vous ouvrez une page, nous enregistrons l'adresse de la page, l'heure, le temps passé sur la page, la profondeur de défilement, les boutons, liens de réservation et de contact et téléchargements sur lesquels vous cliquez, le type d'appareil, le navigateur et le système d'exploitation, la langue du navigateur, le fuseau horaire, le site référent et les éventuels paramètres de campagne présents dans le lien suivi. Nous enregistrons également votre connexion internet et les caractéristiques techniques qui nous permettent de distinguer les visiteurs automatisés des personnes.

Nous utilisons votre adresse IP pour établir à quelle organisation ou à quel fournisseur votre connexion appartient. Pour cela, nous la recherchons dans les registres internet publics et dans le DNS inverse ; pour les registres, nous utilisons ipwho.is, rdap.org et stat.ripe.net. Pour distinguer le réseau d'une entreprise de celui d'un fournisseur d'accès, nous recherchons également le numéro du réseau par lequel passe votre connexion, le numéro AS, dans PeeringDB, une base de données publique des réseaux. Seul ce numéro de réseau est transmis, et non votre adresse IP. Lorsqu'un domaine d'entreprise est identifié, nous pouvons consulter la page d'accueil publique de ce domaine afin d'obtenir une brève description de l'organisation, ainsi que les pages publiques de son site afin de relever la plateforme e-commerce, les PSP et les moyens de paiement qu'elle utilise. Une fois ces recherches effectuées, en règle générale dans l'heure, l'adresse IP est réduite à la plage réseau environnante, les trois premiers blocs pour IPv4 et les trois premiers groupes pour IPv6, et seule cette plage est conservée.

Les connexions appartenant à des fournisseurs d'accès grand public, à des réseaux mobiles, à des hébergeurs, à des services VPN et à des robots automatisés sont signalées comme telles et ne sont pas traitées comme des visiteurs professionnels.

Si vous nous contactez via un formulaire de ce site, réservez un entretien ou demandez un payment scan, nous relions cette demande aux visites enregistrées depuis la même connexion internet et le même navigateur. Nous voyons ainsi à quels sujets votre demande se rapporte. Pour cela, nous utilisons le nom, l'adresse électronique et le nom de l'entreprise que vous indiquez dans la demande elle-même. Pour relier une réservation sur Cal.com à votre visite, les liens de réservation de ce site portent un code de référence aléatoire qui n'a aucune signification en dehors de nos propres dossiers.

Ce traitement a lieu sur nos propres serveurs. Il n'utilise aucun cookie et ne stocke rien sur votre appareil. En dehors des recherches décrites ci-dessus, les données ne sont pas partagées avec des tiers. Elles ne servent pas à la publicité. Une organisation identifiée est reliée, au niveau de l'organisation, à ce que nous avons nous-mêmes déjà consigné sur cette organisation, afin de voir si elle nous est connue. En dehors de ce lien et d'une demande que vous nous envoyez vous-même, les données ne sont pas combinées avec des données d'autres sources. La base légale est notre intérêt légitime à identifier l'intérêt professionnel porté à nos services, à comprendre comment notre site est utilisé et à traiter les demandes qui nous sont adressées. Les enregistrements des visites, y compris le lien avec une demande, sont supprimés automatiquement au bout de 90 jours.

Si vous préférez ne pas être inclus, écrivez-nous à info@ecomstream.nl et nous exclurons la plage réseau concernée et supprimerons le lien avec votre demande.

5. Cookies et technologies similaires

Ce site dépose uniquement des cookies fonctionnels. Ils proviennent de WordPress, du thème Divi et de WPML, qui utilise un cookie pour mémoriser votre préférence linguistique. Ils sont nécessaires au fonctionnement du site et ne servent pas à établir un profil vous concernant.

Nous n'utilisons pas de cookies publicitaires, de cookies de reciblage ni de suivi intersites, et nous ne vendons ni ne partageons de données avec des régies publicitaires. Comme nous ne déposons aucun cookie non essentiel, ce site n'a pas de bandeau de consentement. Vous pouvez bloquer ou supprimer les cookies via les réglages de votre navigateur ; bloquer les cookies fonctionnels peut affecter le fonctionnement du site.

6. Tiers dont les services se chargent sur ce site

Nos formulaires de contact sont protégés contre les abus automatisés par Google reCAPTCHA. Lorsqu'un formulaire se charge, Google reçoit votre adresse IP et des données techniques sur votre navigateur. La base légale est notre intérêt légitime à protéger nos formulaires contre le spam et les abus. Consultez la politique de confidentialité de Google pour savoir comment Google traite ces données.

Les polices de caractères sont chargées via Google Fonts, ce qui signifie que Google reçoit votre adresse IP au chargement d'une page.

Les références clients sont affichées via Trustindex, qui récupère les données d'avis depuis ses propres serveurs au chargement de la page concernée.

Notre site renvoie vers notre page entreprise LinkedIn. Suivre ce lien vous conduit sur LinkedIn, où s'applique la politique de confidentialité de LinkedIn. Nous n'intégrons aucun traceur LinkedIn sur ce site.

7. Transferts en dehors de l'Espace économique européen

Certains des services ci-dessus sont fournis par Google, établi aux États-Unis. Les transferts vers Google s'effectuent dans le cadre de l'EU-US Data Privacy Framework, sur la base de clauses contractuelles types, ou les deux. Notre page de réservation fonctionne sur Cal.com, Inc., établie aux États-Unis ; Cal.com fonde ses transferts sur des clauses contractuelles types ou sur l'EU-US Data Privacy Framework. Les consultations de registres décrites à la section 4 s'adressent à des services pouvant être établis hors de l'Espace économique européen ; ces requêtes contiennent votre adresse IP et aucune autre donnée vous concernant.

8. Données clients

Les données reçues de clients au cours d'une mission, y compris les factures PSP, les documents contractuels et les données de transaction, sont traitées comme strictement confidentielles. Elles sont traitées dans un environnement fermé, ne sont téléversées dans aucun outil tiers et ne sont jamais saisies dans un système d'IA qui les conserve ou s'entraîne dessus. Elles ne sont jamais communiquées à des prestataires de paiement, à des acquéreurs ni à aucun autre tiers.

9. Vos droits

Vous avez le droit d'accéder à vos données à caractère personnel, de les faire rectifier ou effacer, de limiter le traitement ou de vous y opposer, à la portabilité des données, et de retirer votre consentement lorsque le traitement repose sur celui-ci. Adressez votre demande à info@ecomstream.nl et nous y donnerons suite rapidement.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens, sur autoriteitpersoonsgegevens.nl.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel, notamment le transport chiffré, le contrôle d'accès et une conservation limitée.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour refléter des changements dans les services que nous utilisons ou dans le droit applicable. La date figurant en haut indique la dernière révision.