Politique de confidentialité

La présente politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

Aucun délégué à la protection des données (DPO) n'a été désigné : la taille et la nature de l'activité ne l'imposent pas.

2. Données que nous collectons

• Commande : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone (obligatoire, il figure sur l'étiquette d'expédition et permet au transporteur de vous prévenir de la livraison), contenu de la commande, historique d'achat.
• Paiement : les données de paiement sont traitées directement par notre prestataire de paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte complet.
• Compte client (facultatif) : identifiants, adresses enregistrées.
• Formulaire de contact : nom, e-mail, téléphone éventuel, contenu du message.
• Newsletter : adresse e-mail et date d'inscription.
• Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via les cookies décrits au point 6.

3. Finalités et bases légales

4. Destinataires de vos données

Vos données ne sont jamais vendues ni louées. Elles sont communiquées uniquement aux prestataires nécessaires au fonctionnement de la boutique, agissant en qualité de sous-traitants :

• Shopify International Limited (Irlande) — hébergement de la boutique, gestion des commandes et des comptes clients ;
• le prestataire de paiement intégré à la boutique — traitement sécurisé des paiements ;
• le ou les transporteurs chargés de la livraison — nom et adresse de livraison uniquement ;
• l'outil d'envoi d'e-mails utilisé pour la newsletter et les e-mails transactionnels ;
• notre comptable et, le cas échéant, les administrations fiscales, dans le cadre des obligations légales.

Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

5. Durée de conservation

• Données de commande et de facturation : 7 ans (obligation comptable belge).
• Compte client : tant que le compte est actif, puis 3 ans après le dernier contact.
• Messages via le formulaire de contact : 2 ans après le dernier échange.
• Newsletter : jusqu'au retrait de votre consentement (désinscription).
• Cookies : voir le point 6 ; 13 mois maximum pour les cookies de mesure d'audience.

6. Cookies

Le site utilise :

• des cookies strictement nécessaires (panier, session, sécurité, préférence de langue) : ils ne requièrent pas votre consentement ;
• des cookies de mesure d'audience et, le cas échéant, de marketing : ils ne sont déposés qu'après votre consentement.

Vous pouvez à tout moment modifier vos choix via le bandeau de gestion des cookies du site, ou supprimer les cookies existants dans les réglages de votre navigateur. Le refus des cookies non essentiels n'empêche pas de commander.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données personnelles ;
• Rectification des données inexactes ou incomplètes ;
• Effacement (« droit à l'oubli »), dans les limites de nos obligations légales de conservation ;
• Limitation du traitement ;
• Portabilité des données que vous nous avez fournies ;
• Opposition au traitement fondé sur l'intérêt légitime, ainsi qu'à la prospection ;
• Retrait du consentement à tout moment, sans effet sur la licéité du traitement antérieur.

Pour exercer ces droits, écrivez-nous à gardiennedesabeilles@gmail.com. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.

8. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données :

• Rue de la Presse 35, 1000 Bruxelles
• contact@apd-gba.be — autoriteprotectiondonnees.be

9. Sécurité

Le site est protégé par un certificat SSL et les paiements sont traités par des prestataires certifiés PCI-DSS. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'usage abusif et l'accès non autorisé.

10. Mineurs

La boutique ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page ; nous vous invitons à la consulter régulièrement.