Protection des données personnelles

GOREX LUXURY CONCIERGE accorde une importance primordiale à la protection de la vie privée et à la confidentialité de ses membres. La présente politique décrit la manière dont vos données à caractère personnel sont collectées, utilisées, conservées et protégées. Elle est conforme au Règlement général sur la protection des données (RGPD / AVG — UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via l'application GOREX LUXURY CONCIERGE est :

2. Données collectées

Dans le cadre de la fourniture de ses services de conciergerie de luxe, Gorex Group SA traite les catégories de données suivantes :

• Identité et coordonnées : nom, prénom, adresse, e-mail, téléphone, nationalité.
• Données professionnelles : raison sociale, numéro d'entreprise (BCE), numéro de TVA, adresse de facturation.
• Données de service : demandes, réservations, itinéraires, préférences de voyage, préférences alimentaires, centres d'intérêt.
• Données financières : factures, devis, paiements, coordonnées bancaires.
• Données de connexion : identifiant, horodatage des accès, journal d'activité.
• Données sensibles éventuelles (santé, sécurité) : uniquement lorsque la prestation l'exige, avec consentement explicite.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes, chacune reposant sur une base légale (art. 6 RGPD) :

• Exécution du contrat de conciergerie — exécution d'un contrat.
• Gestion des réservations, itinéraires et demandes — exécution d'un contrat.
• Facturation et obligations comptables — obligation légale (droit comptable belge).
• Facturation électronique via le réseau Peppol — obligation légale.
• Sécurité, prévention de la fraude et gestion des accès — intérêt légitime.
• Communications marketing et offres personnalisées — consentement (révocable à tout moment).

4. Destinataires et sous-traitants

Les données peuvent être communiquées, dans la stricte mesure du nécessaire, à :

• Notre personnel habilité (concierges, gestionnaires, équipe financière) soumis à une obligation de confidentialité.
• Nos prestataires partenaires (hôtels, transporteurs, sécurité, coordination médicale) pour l'exécution de la prestation.
• Nos sous-traitants techniques (hébergement, facturation électronique Peppol, prestataire de paiement).
• Les autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.

Tout sous-traitant agit sur instruction documentée et présente des garanties conformes à l'article 28 RGPD.

5. Transferts hors de l'Union européenne

Les données sont en principe hébergées au sein de l'Espace économique européen (EEE). Tout transfert vers un pays tiers est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation), conformément au chapitre V du RGPD.

6. Durée de conservation

• Données de compte : pendant la relation contractuelle, puis 5 ans à compter de sa fin.
• Documents comptables et factures : 7 ans (obligation légale belge).
• Journaux de connexion : 12 mois maximum.
• Données marketing : jusqu'au retrait du consentement.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit d'opposition au traitement.
• Droit à la portabilité des données.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à concierge@gorex.com. Une réponse vous sera adressée dans un délai d'un mois.

8. Sécurité

GOREX LUXURY CONCIERGE met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des transmissions, contrôle d'accès par rôles, journal d'audit, sauvegardes régulières et politique de confidentialité interne. En cas de violation de données susceptible d'engendrer un risque élevé, l'Autorité de protection des données et les personnes concernées sont notifiées conformément aux articles 33 et 34 du RGPD.

9. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) :

10. Cookies et stockage local

L'application utilise un stockage local (shared preferences) pour la session et vos préférences. Ces données restent sur votre appareil et ne sont pas utilisées à des fins publicitaires. Aucun cookie tiers de suivi publicitaire n'est déposé.

En utilisant GOREX LUXURY CONCIERGE, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité.