Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

ET DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Date d’entrée en vigueur : 10 juillet 2026

1. Dispositions générales

La présente Politique de confidentialité et de traitement des données à caractère personnel explique comment SIA « BLAST SOVEREIGN A/T » collecte, utilise, conserve, transmet et protège les données à caractère personnel des visiteurs du site internet LFbra.com, de ses clients, clients potentiels, représentants d’entreprises, destinataires des produits et partenaires commerciaux.

LFbra.com est un site internet B2B destiné principalement aux personnes qui achètent des produits dans le cadre de leur activité économique, commerciale ou professionnelle.

Le site internet présente des informations concernant les produits de SIA « BLAST SOVEREIGN A/T », leurs caractéristiques et leurs prix indicatifs. Le client peut sélectionner les produits qui l’intéressent et envoyer une demande par l’intermédiaire du site internet.

Aucun paiement n’est effectué directement sur le site internet. Après réception et vérification d’une demande, un représentant de l’Entreprise contacte le client, convient avec lui des conditions de la commande et lui adresse par courrier électronique une offre commerciale, une confirmation de commande, une facture pro forma ou une facture. Le paiement est effectué par virement bancaire.

La présente Politique s’applique aux données à caractère personnel des personnes physiques. Les informations concernant exclusivement une personne morale ne constituent pas, en elles-mêmes, des données à caractère personnel. Toutefois, le Règlement général sur la protection des données, ci-après le « RGPD », s’applique aux informations concernant les représentants d’entreprises, les salariés, les membres des organes de direction, les personnes de contact, les entrepreneurs individuels, les travailleurs indépendants et les autres personnes physiques identifiées ou identifiables.

2. Responsable du traitement des données à caractère personnel

Le responsable du traitement des données à caractère personnel est :

SIA « BLAST SOVEREIGN A/T »
Numéro d’enregistrement : 42103109011
Siège social : Ezermalas iela 9A, Liepāja, LV-3401, Lettonie
Site internet : LFbra.com
Adresse électronique : info@lfbra.com

Dans la présente Politique, SIA « BLAST SOVEREIGN A/T » est ci-après désignée par les termes « Entreprise », « nous », « notre » ou « Vendeur ».

Toute question concernant le traitement des données à caractère personnel ou l’exercice des droits des personnes concernées peut être adressée à :

info@lfbra.com

3. Fonctionnement du site internet

Le site internet fonctionne sur la plateforme OpenCart et peut proposer les fonctionnalités suivantes :

• consultation du catalogue des produits fabriqués par l’Entreprise ;

• consultation des descriptions, caractéristiques et prix indicatifs des produits ;

• ajout de produits au panier ou à une liste de demande ;

• envoi d’une demande B2B ;

• création d’un compte client ;

• consultation des demandes ou commandes précédemment envoyées, lorsque cette fonctionnalité est disponible ;

• communication avec un représentant de l’Entreprise ;

• inscription à des communications d’information, lorsqu’un consentement distinct a été donné.

L’ajout de produits au panier et l’envoi d’un formulaire par l’intermédiaire du site internet constituent une demande du client et n’entraînent pas automatiquement la conclusion d’un contrat de vente.

Après réception d’une demande, un représentant de l’Entreprise peut contacter le client afin de préciser :

• la dénomination et les coordonnées de l’entreprise ;

• la quantité de produits ;

• les caractéristiques techniques ;

• la configuration ;

• l’emballage ;

• les délais de production ;

• les conditions et l’adresse de livraison ;

• l’application de la TVA ;

• les autres conditions de la commande.

Les conditions définitives de la transaction sont convenues séparément et indiquées dans l’offre commerciale, la confirmation de commande, la facture pro forma, la facture ou le contrat.

4. Données à caractère personnel que nous traitons

Selon la manière dont une personne interagit avec le site internet et l’Entreprise, nous pouvons traiter les catégories suivantes de données à caractère personnel.

4.1. Coordonnées

• nom et prénom ;

• fonction ou poste occupé ;

• dénomination de l’entreprise représentée ;

• adresse électronique professionnelle ;

• numéro de téléphone ;

• adresse de correspondance ;

• langue et moyen de communication privilégiés.

4.2. Informations relatives au client

Nous pouvons traiter :

• la dénomination de l’entreprise ;

• le numéro d’enregistrement ;

• le numéro d’identification à la TVA ;

• le siège social ;

• l’adresse de facturation ;

• l’adresse de livraison ;

• le pays d’enregistrement ;

• les informations relatives à la personne représentant l’entreprise ;

• les autres informations nécessaires à la préparation d’une offre ou d’une facture et à l’exécution de la commande.

Lorsque ces informations concernent exclusivement une personne morale, elles ne sont pas considérées comme des données à caractère personnel. Elles peuvent toutefois constituer des données à caractère personnel lorsqu’elles concernent un entrepreneur individuel ou un travailleur indépendant, ou lorsqu’elles permettent d’identifier une personne physique déterminée.

4.3. Données relatives aux demandes et aux commandes

Nous pouvons traiter :

• les produits sélectionnés ;

• les références ou codes des produits ;

• les quantités ;

• les spécifications techniques ;

• les exigences de configuration ;

• les exigences relatives à l’emballage ;

• les commentaires du client ;

• les délais prévus ;

• l’adresse et les conditions de livraison ;

• le contenu de la demande ;

• les offres commerciales ;

• les confirmations de commande ;

• les factures pro forma ;

• les factures ;

• les bons de livraison ;

• les informations relatives à la production, à la préparation et à la livraison ;

• l’historique des modifications et validations de la commande.

4.4. Données du compte OpenCart

Si l’inscription est disponible sur le site internet, nous pouvons traiter :

• le nom et le prénom de l’utilisateur ;

• la dénomination de l’entreprise ;

• l’adresse électronique ;

• le numéro de téléphone ;

• les adresses de livraison et de facturation ;

• le mot de passe chiffré ;

• la date d’inscription ;

• la date de la dernière connexion ;

• l’historique des demandes et des commandes ;

• les paramètres du compte ;

• les adresses IP et les journaux techniques de connexion.

Nous n’avons pas accès au mot de passe de l’utilisateur sous une forme lisible ou en clair.

L’utilisateur est tenu de préserver la confidentialité des données d’accès à son compte et de nous informer immédiatement s’il soupçonne un accès non autorisé.

4.5. Données relatives aux paiements bancaires

Les paiements ne sont pas effectués par l’intermédiaire du site internet.

Nous ne demandons ni ne recevons par l’intermédiaire de LFbra.com :

• le numéro d’une carte bancaire ;

• la date d’expiration d’une carte bancaire ;

• le code CVV ou CVC ;

• le mot de passe d’un service bancaire en ligne ;

• le code PIN ;

• le code de confirmation d’une opération bancaire.

Après un paiement effectué par virement bancaire, l’Entreprise peut recevoir et traiter :

• le nom ou la dénomination du payeur ;

• le numéro de compte bancaire du payeur ;

• le nom de la banque ;

• le montant et la devise du paiement ;

• la date du paiement ;

• la référence ou le motif du paiement ;

• le numéro de la facture pro forma ou de la facture ;

• l’identifiant bancaire de l’opération ;

• les informations nécessaires à un remboursement.

4.6. Données relatives aux communications

Nous pouvons conserver :

• les courriers électroniques ;

• les messages envoyés par l’intermédiaire du site internet ;

• les documents et pièces jointes ;

• les informations communiquées au cours d’un entretien téléphonique ;

• la date et l’heure des communications ;

• les informations relatives à l’expéditeur et au destinataire ;

• le contenu des négociations commerciales ;

• les informations relatives à la validation des conditions de la commande.

Les conversations téléphoniques ne sont pas enregistrées, sauf si l’Entreprise en informe expressément la personne concernée avant le début de l’enregistrement.

4.7. Données techniques

Lors de l’utilisation du site internet, les informations suivantes peuvent être traitées automatiquement :

• adresse IP ;

• date et heure de la visite ;

• adresse de la page consultée ;

• actions effectuées sur le site internet ;

• type d’appareil ;

• type et version du navigateur ;

• système d’exploitation ;

• source depuis laquelle le visiteur a accédé au site internet ;

• langue du navigateur ;

• identifiants de session ;

• informations relatives aux erreurs ;

• journaux techniques de sécurité ;

• données relatives aux cookies.

5. Sources des données à caractère personnel

Nous pouvons obtenir des données à caractère personnel :

• directement auprès d’un visiteur du site internet ;

• à partir d’un formulaire de demande ou d’inscription ;

• à partir du panier OpenCart ;

• à partir de correspondances électroniques ;

• au cours d’un entretien téléphonique ;

• auprès de l’entreprise représentée par la personne ;

• auprès d’un autre représentant ou salarié du client ;

• à partir d’un relevé bancaire ;

• auprès d’une entreprise de messagerie, de transport ou de logistique ;

• à partir de registres commerciaux ou publics accessibles ;

• à partir de sources publiquement accessibles, lorsque cela est nécessaire pour vérifier les coordonnées d’une entreprise ou les pouvoirs d’un représentant.

Lorsqu’une personne nous communique les données d’une autre personne physique, par exemple celles d’un collègue, d’un représentant, d’un chauffeur ou du destinataire des produits, elle doit disposer d’une base juridique valable pour transmettre ces données et informer la personne concernée que ses données ont été communiquées à l’Entreprise.

6. Finalités et bases juridiques du traitement

Nous traitons les données à caractère personnel uniquement lorsqu’il existe une finalité déterminée et une base juridique appropriée.

6.1. Traitement d’une demande B2B

Nous traitons les données afin de :

• recevoir la demande ;

• identifier le client et la personne de contact ;

• contacter le client ;

• préciser les caractéristiques et les quantités des produits ;

• répondre aux questions ;

• vérifier la possibilité d’exécuter la commande ;

• préparer une offre commerciale.

La base juridique est :

• l’adoption de mesures précontractuelles à la demande d’une personne physique, lorsque cette personne est elle-même partie à la transaction envisagée ;

• l’intérêt légitime de l’Entreprise à traiter les demandes B2B et à assurer les communications commerciales avec les représentants de personnes morales.

6.2. Préparation d’une facture pro forma et confirmation de la commande

Nous traitons les données afin de :

• calculer le prix ;

• déterminer le régime fiscal applicable ;

• préparer une offre commerciale ;

• préparer une facture pro forma ;

• convenir des conditions de la commande ;

• réserver les ressources de production et de logistique.

La base juridique est :

• l’adoption de mesures précontractuelles ;

• l’exécution d’un contrat ;

• l’intérêt légitime de l’Entreprise à organiser une transaction B2B.

6.3. Production et exécution de la commande

Les données sont utilisées afin de :

• préparer les produits ;

• fabriquer les produits ;

• composer la commande ;

• établir les documents ;

• organiser l’emballage ;

• informer le client de l’état de la commande ;

• organiser l’expédition et la livraison ;

• communiquer avec le destinataire des produits ;

• exécuter les obligations de garantie et les autres obligations convenues.

La base juridique est :

• l’exécution d’un contrat ;

• l’intérêt légitime de l’Entreprise à exécuter une transaction avec une personne morale ;

• le respect des obligations légales de l’Entreprise.

6.4. Comptabilité et obligations fiscales

Nous traitons les informations relatives aux commandes, factures, factures pro forma et paiements afin de :

• identifier les paiements reçus ;

• établir les factures et les documents comptables ;

• tenir la comptabilité ;

• respecter les obligations fiscales ;

• justifier les opérations commerciales ;

• effectuer des remboursements ;

• communiquer des informations aux autorités publiques compétentes.

La base juridique est le respect des obligations légales de l’Entreprise et l’exécution d’un contrat.

6.5. Gestion du compte client

Lorsqu’un client crée un compte, nous traitons les données afin de :

• inscrire l’utilisateur ;

• authentifier l’utilisateur ;

• enregistrer les coordonnées ;

• enregistrer les adresses ;

• afficher l’historique des demandes ;

• gérer les paramètres ;

• protéger le compte ;

• rétablir l’accès.

La base juridique est :

• l’exécution de mesures à la demande de l’utilisateur ;

• l’exécution d’un contrat ;

• l’intérêt légitime de l’Entreprise à fournir et à protéger les fonctionnalités du site internet.

6.6. Gestion des réclamations et des litiges

Nous pouvons traiter les données afin de :

• examiner une réclamation ;

• répondre à une demande ;

• vérifier les circonstances d’une commande ;

• résoudre un litige ;

• recouvrer des créances ;

• établir, exercer ou défendre des droits en justice ;

• protéger les biens et les droits de l’Entreprise.

La base juridique est :

• le respect d’une obligation légale ;

• l’exécution d’un contrat ;

• l’intérêt légitime de l’Entreprise à protéger ses droits.

6.7. Sécurité

Nous pouvons traiter les données techniques afin de :

• assurer le fonctionnement du site internet ;

• protéger OpenCart et les systèmes associés ;

• empêcher les accès non autorisés ;

• détecter les activités malveillantes ;

• prévenir la fraude ;

• corriger les erreurs techniques ;

• enquêter sur les incidents de sécurité ;

• créer des copies de sauvegarde.

La base juridique est l’intérêt légitime de l’Entreprise à assurer la sécurité du site internet, de ses systèmes d’information et de ses données commerciales.

6.8. Prospection commerciale directe

La réponse à une demande ainsi que l’envoi d’une offre commerciale, d’une facture pro forma, d’une facture ou d’informations relatives à une commande ou à une livraison ne constituent pas des communications publicitaires.

Les communications commerciales régulières, les actualités et les offres spéciales ne sont envoyées que :

• après l’obtention d’un consentement distinct ;

• ou lorsqu’il existe une autre base juridique expressément autorisée par la législation applicable.

Le consentement à recevoir des communications commerciales est volontaire et ne constitue pas une condition du traitement d’une demande ou de l’exécution d’une commande.

Le destinataire peut se désinscrire à tout moment des communications commerciales :

• en utilisant le lien de désinscription ;

• en modifiant les paramètres de son compte, lorsque cette fonctionnalité est disponible ;

• en envoyant un message à info@lfbra.com.

La désinscription des communications commerciales n’affecte pas la réception des messages nécessaires au traitement d’une demande ou à l’exécution d’une commande.

7. Intérêts légitimes

Lorsque le traitement repose sur un intérêt légitime, nous évaluons :

• s’il existe une finalité commerciale légitime ;

• si le traitement est nécessaire pour atteindre cette finalité ;

• si cette finalité peut être atteinte par des moyens portant moins atteinte aux droits de la personne ;

• si les droits et intérêts de la personne physique prévalent sur les intérêts de l’Entreprise.

Nos intérêts légitimes peuvent notamment comprendre :

• le traitement des demandes B2B ;

• la gestion de la correspondance commerciale ;

• l’exécution de transactions avec des personnes morales ;

• la protection du site internet et des systèmes d’information ;

• la prévention de la fraude ;

• la conservation de preuves des communications commerciales ;

• la défense contre des réclamations infondées ;

• le recouvrement de créances ;

• l’amélioration de la qualité du site internet et du service à la clientèle.

Toute personne physique a le droit de s’opposer à un traitement fondé sur un intérêt légitime.

8. Nécessité de fournir les données

La fourniture des données est volontaire.

Toutefois, en l’absence des informations minimales nécessaires, nous pourrions ne pas être en mesure de :

• identifier le client ;

• répondre à une demande ;

• préparer une offre ;

• calculer le prix ;

• établir une facture pro forma ou une facture ;

• exécuter une commande ;

• organiser une livraison ;

• respecter nos obligations comptables et fiscales.

Les informations suivantes ne doivent pas être transmises par l’intermédiaire du site internet ou par courrier électronique :

• mots de passe ;

• codes PIN ;

• données de cartes bancaires ;

• codes d’accès aux services bancaires en ligne ;

• codes de confirmation de paiement ;

• données médicales ;

• informations relatives à des condamnations pénales ;

• autres données sensibles sans rapport avec la transaction.

9. Cookies

LFbra.com peut utiliser des cookies et des technologies similaires.

9.1. Cookies nécessaires

Les cookies nécessaires peuvent être utilisés sans consentement distinct lorsqu’ils sont objectivement indispensables :

• au fonctionnement du site internet ;

• au maintien d’une session ;

• au fonctionnement du panier ;

• à l’authentification de l’utilisateur ;

• à la sécurité ;

• à l’enregistrement des paramètres sélectionnés par l’utilisateur ;

• à la prévention des utilisations abusives.

Le blocage des cookies nécessaires peut entraîner un dysfonctionnement du site internet ou de certaines fonctionnalités d’OpenCart.

9.2. Cookies facultatifs

Les cookies analytiques, publicitaires, de réseaux sociaux et autres cookies facultatifs ne peuvent être installés qu’après l’obtention du consentement préalable de l’utilisateur.

L’utilisateur doit pouvoir :

• accepter les cookies facultatifs ;

• les refuser ;

• sélectionner des catégories particulières ;

• modifier un choix antérieur ;

• retirer son consentement.

Le refus des cookies facultatifs n’empêche pas la consultation du catalogue ni l’envoi d’une demande B2B.

Les informations concernant les cookies effectivement utilisés, leurs fournisseurs, leurs finalités et leurs durées de conservation doivent être présentées dans les paramètres relatifs aux cookies ou dans une Politique relative aux cookies distincte.

10. Destinataires des données à caractère personnel

L’accès aux données à caractère personnel est accordé uniquement aux personnes qui en ont besoin pour accomplir leurs fonctions ou fournir un service déterminé.

Les destinataires des données peuvent notamment comprendre :

• les salariés autorisés de l’Entreprise ;

• le fournisseur d’hébergement ;

• les développeurs et spécialistes de l’assistance technique du site internet ;

• les prestataires chargés de la maintenance d’OpenCart ;

• les fournisseurs de services de courrier électronique ;

• les fournisseurs d’infrastructures de serveurs et de services en nuage ;

• les fournisseurs de systèmes CRM ou d’autres systèmes d’information commerciale, lorsque de tels systèmes sont utilisés ;

• le comptable ou le prestataire de services comptables ;

• les banques ;

• les entreprises de messagerie, de transport, de stockage et de logistique ;

• les compagnies d’assurance ;

• les auditeurs ;

• les conseillers juridiques ;

• les prestataires de services de recouvrement de créances ;

• les autorités nationales et municipales ;

• les autorités fiscales ;

• les autorités chargées de l’application de la loi ;

• les juridictions et autres autorités compétentes.

Étant donné que l’Entreprise vend ses propres produits, les données à caractère personnel ne sont pas transmises à des fabricants tiers aux fins de fabrication, sauf si cette transmission est effectivement nécessaire à l’exécution d’une commande déterminée.

Les prestataires qui agissent en qualité de sous-traitants de données à caractère personnel ne peuvent traiter les données que :

• conformément aux instructions de l’Entreprise ;

• dans les limites du contrat conclu ;

• pour la finalité convenue ;

• dans le respect des exigences de sécurité et de confidentialité.

Certains destinataires, tels que les banques, les entreprises de messagerie et les autorités publiques, peuvent agir en qualité de responsables du traitement indépendants et traiter les données conformément à leurs propres obligations légales.

11. Transferts internationaux de données

Nous nous efforçons de recourir à des prestataires qui traitent les données à caractère personnel sur le territoire de l’Espace économique européen.

Toutefois, certains fournisseurs de services d’hébergement, de courrier électronique, de services en nuage, d’analyse ou d’assistance technique peuvent traiter les données en dehors de l’Espace économique européen.

Dans ce cas, le transfert n’est effectué que lorsqu’un mécanisme approprié prévu par le RGPD est en place, par exemple :

• une décision d’adéquation de la Commission européenne ;

• les clauses contractuelles types de la Commission européenne ;

• des règles d’entreprise contraignantes ;

• une autre garantie légale valable ;

• une dérogation prévue par le RGPD applicable à une situation particulière.

Lorsque cela est nécessaire, l’Entreprise met en œuvre des mesures techniques et organisationnelles supplémentaires.

Des informations relatives aux garanties utilisées peuvent être demandées à l’adresse info@lfbra.com.

12. Durées de conservation

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la finalité concernée, au respect de nos obligations légales ou à la protection de droits en justice.

12.1. Demandes n’ayant pas donné lieu à une commande

Les demandes, offres commerciales et communications qui n’aboutissent pas à une transaction sont généralement conservées pendant une durée maximale de 24 mois à compter du dernier contact substantiel.

Les données peuvent être conservées plus longtemps lorsque :

• les négociations se poursuivent ;

• le client demande que l’offre soit conservée ;

• un litige existe ;

• il existe des motifs raisonnables de prévoir une réclamation juridique ;

• la conservation est exigée par la loi.

12.2. Comptes clients

Les données du compte sont conservées tant que celui-ci demeure actif.

Si un compte n’est pas utilisé pendant une période prolongée, l’Entreprise peut le supprimer ou l’anonymiser après avoir évalué la nécessité de poursuivre sa conservation.

La suppression d’un compte n’entraîne pas automatiquement la suppression des documents comptables, des données relatives aux commandes exécutées ou des autres informations devant être conservées sur une autre base juridique.

12.3. Commandes et documents comptables

Les factures, données de paiement, pièces justificatives comptables et informations attestant les opérations commerciales sont conservées au minimum pendant la durée exigée par la législation lettone.

En règle générale, les documents comptables concernés sont conservés pendant au moins cinq ans.

Certains documents peuvent être conservés plus longtemps lorsque la législation fiscale, comptable, douanière ou toute autre législation applicable l’exige.

12.4. Communications relatives à une commande exécutée

Les communications et documents nécessaires pour prouver les conditions et l’exécution d’une transaction peuvent être conservés pendant la durée du contrat et pendant le délai de prescription applicable.

En cas de litige, les données peuvent être conservées jusqu’à la résolution définitive de celui-ci et à l’exécution de la décision adoptée.

12.5. Données de marketing

Les données utilisées pour les communications commerciales sont conservées jusqu’à :

• la révocation du consentement ;

• la désinscription du destinataire ;

• la cessation de l’activité de marketing concernée.

Les informations attestant l’octroi et le retrait du consentement peuvent être conservées pendant une période supplémentaire correspondant au délai applicable pour la défense de droits en justice.

12.6. Journaux techniques

Les journaux techniques ordinaires du site internet sont généralement conservés pendant une durée maximale de 12 mois.

Les données relatives à un incident de sécurité, une tentative de fraude ou un litige juridique peuvent être conservées plus longtemps, jusqu’à la clôture de l’enquête ou de la procédure concernée.

12.7. Demandes d’exercice des droits

Les demandes des personnes concernées et nos réponses peuvent être conservées pendant la durée nécessaire pour démontrer le respect du RGPD par l’Entreprise et pour assurer la défense contre des réclamations juridiques.

À l’expiration de la durée de conservation applicable, les données sont supprimées, détruites ou anonymisées.

13. Décisions automatisées et profilage

L’Entreprise ne prend pas de décisions fondées exclusivement sur un traitement automatisé de données à caractère personnel qui :

• produisent des effets juridiques à l’égard d’une personne physique ;

• ou affectent cette personne de manière significative et similaire.

Le prix, la possibilité de production, les délais, les conditions de livraison et les autres conditions d’une transaction B2B sont déterminés ou confirmés par un salarié de l’Entreprise.

L’affichage automatique de prix indicatifs sur le site internet ou le calcul du contenu du panier ne constituent pas une décision automatisée définitive concernant la conclusion d’une transaction.

14. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données à caractère personnel contre :

• les accès illicites ;

• la perte accidentelle ;

• la destruction ;

• la modification ;

• la divulgation non autorisée ;

• la copie ;

• la fraude ;

• les autres violations de sécurité.

Ces mesures peuvent notamment comprendre :

• la séparation et la limitation des droits d’accès ;

• l’utilisation de comptes utilisateurs individuels ;

• la protection de l’interface d’administration OpenCart ;

• le chiffrement de la connexion au site internet ;

• la mise à jour des logiciels ;

• la création de copies de sauvegarde ;

• la protection antivirus ;

• la sécurisation du courrier électronique ;

• le contrôle de l’accès aux documents ;

• les obligations de confidentialité imposées aux salariés ;

• les exigences contractuelles imposées aux prestataires ;

• l’examen régulier de la nécessité de conserver les données.

Aucune méthode de transmission ou de stockage des données ne peut garantir une sécurité absolue. Lorsqu’une violation de données à caractère personnel est détectée, nous agissons conformément aux exigences de la législation applicable.

15. Droits des personnes physiques

Dans les cas prévus par le RGPD, toute personne physique dispose des droits suivants.

15.1. Droit à l’information

Le droit de recevoir des informations compréhensibles concernant :

• les données traitées ;

• les finalités du traitement ;

• la base juridique du traitement ;

• les destinataires des données ;

• la durée de conservation des données.

15.2. Droit d’accès

Le droit d’obtenir la confirmation que des données à caractère personnel sont ou ne sont pas traitées, ainsi qu’une copie des données faisant l’objet du traitement.

15.3. Droit de rectification

Le droit de demander la correction de données inexactes ou la complétion d’informations incomplètes.

15.4. Droit à l’effacement

Le droit de demander la suppression des données lorsque :

• elles ne sont plus nécessaires à la finalité initiale ;

• le consentement a été retiré et aucune autre base juridique ne s’applique ;

• le traitement est illicite ;

• les données doivent être supprimées pour respecter une obligation légale.

Le droit à l’effacement n’est pas absolu.

Nous pouvons continuer à conserver les données lorsque cela est nécessaire :

• au respect d’une obligation légale ;

• à des fins comptables et fiscales ;

• à l’exercice du droit à la liberté d’expression et d’information ;

• pour des motifs d’intérêt public ;

• à l’établissement, l’exercice ou la défense de droits en justice.

15.5. Droit à la limitation du traitement

Le droit de demander une limitation temporaire du traitement, par exemple pendant la vérification de l’exactitude des données ou l’examen d’une opposition.

15.6. Droit à la portabilité des données

Dans les cas prévus par le RGPD, le droit de recevoir les données fournies à l’Entreprise dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement.

15.7. Droit d’opposition

Le droit de s’opposer au traitement fondé sur des intérêts légitimes.

Après réception d’une opposition, nous mettrons fin au traitement concerné, sauf si nous pouvons démontrer l’existence de motifs légitimes impérieux prévalant sur les droits et intérêts de la personne physique, ou lorsque le traitement est nécessaire à l’établissement, l’exercice ou la défense de droits en justice.

Une personne peut s’opposer à tout moment au traitement de ses données à des fins de prospection commerciale directe. Après réception d’une telle opposition, les données ne seront plus utilisées à cette fin.

15.8. Droit de retirer son consentement

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.

Le retrait du consentement :

• n’affecte pas la licéité du traitement effectué avant ce retrait ;

• ne met pas fin au traitement poursuivi sur le fondement d’un contrat, d’une obligation légale ou d’un intérêt légitime.

15.9. Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé

Toute personne physique a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé lorsque cette décision produit des effets juridiques ou des effets significatifs similaires, sauf dans les cas autorisés par la législation.

16. Procédure d’exercice des droits

Pour exercer ses droits, la personne concernée doit envoyer une demande à :

info@lfbra.com

Il est recommandé d’indiquer dans la demande :

• le nom et le prénom ;

• l’entreprise représentée ;

• l’adresse électronique de contact ;

• la description de la demande ;

• les données ou la période concernées par la demande.

Afin de protéger les données contre toute divulgation non autorisée, nous pouvons demander des informations supplémentaires nécessaires à la vérification de l’identité du demandeur.

Nous ne demanderons pas davantage d’informations que ce qui est objectivement nécessaire à cette vérification.

Une réponse sera apportée sans retard injustifié et, en règle générale, au plus tard dans un délai d’un mois à compter de la réception de la demande.

Lorsque la demande est complexe ou lorsqu’un grand nombre de demandes ont été reçues, ce délai peut être prolongé de deux mois supplémentaires. Dans ce cas, le demandeur sera informé de la prolongation et de ses motifs.

L’exercice des droits est généralement gratuit.

Lorsqu’une demande est manifestement infondée, excessive ou répétitive, l’Entreprise peut :

• exiger le paiement de frais raisonnables tenant compte des coûts administratifs ;

• ou refuser de donner suite à la demande dans les cas prévus par le RGPD.

17. Réclamation auprès de l’autorité de contrôle

Lorsqu’une personne physique estime que ses données à caractère personnel sont traitées de manière illicite, elle peut d’abord nous contacter à l’adresse :

info@lfbra.com

Le fait de contacter l’Entreprise ne limite pas le droit d’introduire une réclamation auprès de l’autorité de contrôle lettone :

Datu valsts inspekcija
Elijas iela 17
Rīga, LV-1050
Lettonie

Adresse électronique : pasts@dvi.gov.lv
Téléphone : +371 67223131

Toute personne physique a également le droit de saisir une juridiction ou d’utiliser les autres voies de recours prévues par la législation applicable.

18. Sites internet de tiers

Le site internet peut contenir des liens vers les sites de transporteurs, de registres publics, de réseaux sociaux ou d’autres tiers.

Nous ne contrôlons ni le contenu des sites internet de tiers ni le traitement des données à caractère personnel effectué sur ces sites.

Avant de communiquer des données à un tiers, il est recommandé de consulter sa politique de confidentialité.

19. Données relatives aux mineurs

Le site internet est destiné aux relations B2B et ne s’adresse pas aux personnes âgées de moins de 18 ans.

Nous ne collectons pas sciemment de données à caractère personnel concernant des mineurs.

Si nous apprenons que les données d’un mineur ont été communiquées sans base juridique appropriée, nous prendrons des mesures raisonnables afin de les supprimer.

20. Modifications de la Politique

L’Entreprise peut mettre à jour la présente Politique lorsque des modifications concernent :

• les exigences légales ;

• le fonctionnement du site internet ;

• les fonctionnalités d’OpenCart ;

• les méthodes de traitement des demandes ;

• les prestataires utilisés ;

• la structure de l’Entreprise ;

• les finalités ou méthodes de traitement des données à caractère personnel.

La version en vigueur de la Politique est publiée sur LFbra.com avec indication de la date de sa dernière mise à jour.

Lorsque les modifications affectent de manière significative les droits des personnes physiques, l’Entreprise peut fournir une notification supplémentaire par un moyen approprié.

21. Coordonnées

Pour toute question concernant la confidentialité et le traitement des données à caractère personnel, vous pouvez contacter :

SIA « BLAST SOVEREIGN A/T »
Numéro d’enregistrement : 42103109011
Siège social : Ezermalas iela 9A, Liepāja, LV-3401, Lettonie
Site internet : LFbra.com
Adresse électronique : info@lfbra.com

Dernière mise à jour : 10 juillet 2026