Responsable du traitement

Confiseries de Marie — SARL (société de droit belge)

Siège social : Rue des Praules 2/12 5030 Gembloux, Belgique

DPO (Délégué à la protection des données) : Marie-Agnès Meyers - confiseries.marie@gmail.com

Numéro d'entreprise : TVA 1010.554.611

 Base légale & finalités

Conformément au RGPD (UE 2016/679) et à la loi belge du 30 juillet 2018, nous traitons vos données sur les bases suivantes :

• Exécution du contrat : gestion des commandes, livraison, service client.
• Consentement : envoi de newsletters, offres personnalisées, sondages.
• Intérêt légitime : amélioration de nos services, sécurité, prévention de la fraude.
• Obligation légale : facturation, comptabilité, obligations fiscales.

Finalités précises :

• Traitement des commandes et paiements (via Shopify Payments / Stripe).
• Envoi de communications commerciales (uniquement avec votre consentement explicite).
• Analyse statistique et amélioration de l'expérience utilisateur.
• Gestion des avis et retours clients.

Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites :

• Identité : nom, prénom, adresse de livraison, adresse email, numéro de téléphone.
• Paiement : informations de paiement (via Shopify Payments, Stripe — nous ne stockons pas les numéros de carte).
• Navigation : adresse IP, type de navigateur, pages visitées, produits consultés (via cookies).
• Préférences : historique d'achat, avis, paramètres de compte.

Durée de conservation

• Données de commande : 10 ans (obligation légale en Belgique).
• Données de prospection : 3 ans à compter du dernier contact.
• Cookies analytiques : 13 mois maximum.
• Données de navigation : 13 mois (anonymisées).

À l'issue de ces délais, vos données sont supprimées ou anonymisées. Vos droits (RGPD & loi belge)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et y accéder.
• Droit de rectification : modifier vos données inexactes.
• Droit à l'effacement : demander la suppression de vos données (sauf obligation légale).
• Droit à la limitation : restreindre le traitement dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement pour motifs légitimes.
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement.

 Sous-traitants & transferts

Hébergeur : Shopify Inc. (Canada) — données hébergées sur des serveurs sécurisés en Europe (UE) et aux États-Unis (transferts encadrés par les clauses contractuelles types de l'UE).

• Paiement : Shopify Payments / Stripe — conformes PCI DSS.
• Livraison : Bpost, Colissimo, Mondial Relay.
• Emailing : Klaviyo (si consentement) — hébergé aux États-Unis, transferts encadrés.
• Analyse : Shopify Analytics, Google Analytics (anonymisation IP).

 Tous nos sous-traitants respectent le RGPD et la loi belge.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les transactions.
• Accès restreint aux données (personnel habilité uniquement).
• Surveillance et sauvegarde régulière des bases de données.
• Politique de mots de passe forts et authentification à deux facteurs pour les administrateurs.

Réclamation auprès de l'APD

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) belge :

• Site web : www.autoriteprotectiondonnees.be
• Email : contact@apd-gba.be
• Adresse : Rue de la Presse 35, 1000 Bruxelles

Nous vous invitons à nous contacter en premier lieu afin de résoudre tout litige à l'amiable.