Maison Aubelle attache de l'importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle est établie conformément au Règlement (UE) 2016/679, dit Règlement général sur la protection des données, et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
Responsable du traitement
Le responsable du traitement de vos données est :
- Jean Damsin, entreprise personne physique, exploitant la boutique en ligne sous le nom commercial Maison Aubelle
- Siège : Avenue Montefiore 40/1, 4130 Esneux, Belgique
- Numéro d'entreprise : 0770.407.454
- E-mail : hello@maisonaubelle.com
- Téléphone : +32 491 18 57 52
Pour toute question relative à vos données personnelles, vous pouvez nous écrire à l'adresse ci-dessus.
Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de la boutique.
- Données de commande et de compte : nom et prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, contenu de la commande, historique d'achat, identifiants de connexion si vous créez un compte.
- Données de paiement : type de moyen de paiement, statut de la transaction et données techniques associées. Les numéros complets de cartes bancaires sont traités directement par nos prestataires de paiement et ne nous sont pas communiqués.
- Données de navigation : adresse IP, type d'appareil et de navigateur, système d'exploitation, pages consultées, durée des visites, site d'origine, produits vus ou ajoutés au panier.
- Données de communication : contenu de vos messages au service client, réclamations, demandes de retour, inscription à notre lettre d'information.
- Cookies et technologies similaires : petits fichiers déposés sur votre terminal, décrits dans la section consacrée aux cookies.
Finalités et bases légales
- Gérer vos commandes : traitement, préparation, expédition, facturation, suivi, retours et remboursements. Base légale : exécution du contrat auquel vous êtes partie.
- Gérer votre compte client : création, authentification, accès à votre historique. Base légale : exécution du contrat.
- Répondre à vos demandes : service client, questions avant achat, service après-vente, garantie. Base légale : exécution du contrat ou intérêt légitime à répondre aux personnes qui nous sollicitent.
- Respecter nos obligations légales : comptabilité, facturation, TVA, droit de la consommation. Base légale : obligation légale.
- Améliorer la boutique et prévenir la fraude : mesure d'audience, sécurité des paiements, détection des commandes frauduleuses. Base légale : intérêt légitime, mis en balance avec vos droits.
- Communication commerciale : envoi de notre lettre d'information et d'offres. Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque envoi.
- Cookies non strictement nécessaires : mesure d'audience et publicité. Base légale : votre consentement.
Destinataires de vos données
Nous ne vendons pas vos données personnelles. Elles sont communiquées uniquement aux personnes et prestataires qui en ont besoin pour exécuter leur mission :
- Shopify, qui héberge notre boutique et en assure le fonctionnement technique, en qualité de sous-traitant.
- Les prestataires de paiement qui traitent votre transaction et vérifient sa régularité.
- Les transporteurs et logisticiens chargés de préparer et de livrer votre commande, ainsi que de traiter les retours.
- Nos prestataires techniques : messagerie, outils de mesure d'audience, service client, lutte contre la fraude.
- Les autorités publiques, lorsque la loi nous y oblige ou dans le cadre d'une procédure judiciaire.
Chaque sous-traitant agit sur nos instructions, dans le cadre d'un contrat prévoyant des garanties de confidentialité et de sécurité conformes à l'article 28 du RGPD.
Transferts en dehors de l'Union européenne
Certains de nos prestataires, dont Shopify, peuvent traiter des données en dehors de l'Espace économique européen. Lorsqu'un tel transfert a lieu, il est encadré par l'un des mécanismes prévus au chapitre V du RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, ou tout autre mécanisme reconnu, assorti le cas échéant de mesures supplémentaires. Vous pouvez nous demander une copie des garanties applicables en nous écrivant.
Durées de conservation
- Données de commande et pièces comptables : conservées pendant la durée légale de conservation des documents comptables applicable en Belgique, soit sept ans à compter de la clôture de l'exercice concerné.
- Données de compte client : conservées tant que votre compte est actif, puis supprimées ou anonymisées après une période d'inactivité prolongée, ou plus tôt si vous demandez la suppression de votre compte.
- Échanges avec le service client : conservés le temps du traitement de votre demande, puis pendant la durée nécessaire à la gestion d'un éventuel litige et à la garantie légale.
- Données de prospection commerciale : conservées jusqu'au retrait de votre consentement, et en tout état de cause au plus tard trois ans après notre dernier contact.
- Cookies et traceurs : la durée de vie de chaque cookie est limitée, et votre consentement est en principe redemandé au plus tard après treize mois.
Cookies
Notre site utilise des cookies strictement nécessaires à son fonctionnement, notamment pour mémoriser le contenu de votre panier et sécuriser votre session : ceux-là ne requièrent pas votre consentement. Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre accord. Vous pouvez modifier vos choix à tout moment via le panneau de gestion des cookies du site, ou régler votre navigateur pour refuser ou supprimer les cookies. Le refus des cookies non essentiels n'empêche pas de commander.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée, accès restreint aux seules personnes habilitées, recours à des prestataires reconnus. Aucun système n'étant infaillible, nous nous engageons à vous informer, ainsi que l'autorité compétente, dans les cas et délais prévus par le RGPD en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
- Droit à la limitation du traitement : demander le gel de l'utilisation de vos données dans certaines situations.
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou en demander la transmission à un autre responsable de traitement.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licité des traitements effectués avant ce retrait.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à hello@maisonaubelle.com ou à l'adresse Avenue Montefiore 40/1, 4130 Esneux, Belgique. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons.
Réclamation auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge :
- Autorité de protection des données
- Rue de la Presse 35, 1000 Bruxelles, Belgique
- Téléphone : +32 2 274 48 00
- E-mail : contact@apd-gba.be
- Site : www.autoriteprotectiondonnees.be
Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
Modification de cette politique
Nous pouvons faire évoluer cette politique pour tenir compte de changements légaux ou techniques. La version en vigueur est toujours celle publiée sur cette page. En cas de modification substantielle, nous vous en informons par un moyen approprié.