Politique de confidentialité

Dernière mise à jour : [DATE]

1. Responsable du traitement

Le responsable du traitement des données personnelles est C'est le Pompon!, [FORME JURIDIQUE - ex: SRL, SA], dont le siège est situé Rue de la Bruyère, 7, 1370 Jodoigne. Email de contact : info@cestlepompon.be.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, adresse postale
• Données de commande : historique des commandes, adresses de livraison et de facturation, mode de paiement utilisé (aucune donnée bancaire n'est stockée par nos soins)
• Données de navigation : adresse IP, type de navigateur, pages visitées, cookies (voir notre Politique de cookies)
• Données de compte : mot de passe (hashé et sécurisé), préférences, liste de souhaits

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte client et de vos commandes
• Traitement et livraison de vos achats
• Communication relative à vos commandes (confirmation, suivi, facturation)
• Envoi de newsletters et offres promotionnelles (uniquement avec votre consentement)
• Amélioration de notre site et de nos services (analyses statistiques anonymisées)
• Respect de nos obligations légales (comptabilité, fiscalité)

4. Base juridique

Le traitement de vos données repose sur :

• L'exécution du contrat : traitement de vos commandes et gestion de votre compte
• Le consentement : envoi de newsletters et dépôt de cookies non essentiels
• L'intérêt légitime : amélioration de nos services et prévention de la fraude
• L'obligation légale : conservation des données de facturation

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées 3 ans après la dernière activité
• Données de commande : conservées 10 ans conformément aux obligations comptables belges
• Données de navigation / cookies : maximum 13 mois
• Données de prospection : 3 ans à compter de la dernière interaction

6. Destinataires des données

Vos données peuvent être partagées avec :

• Nos prestataires de paiement (pour le traitement sécurisé des transactions)
• Nos partenaires de livraison (pour l'acheminement de vos commandes)
• Notre hébergeur (pour le fonctionnement technique du site)
• Les autorités compétentes (uniquement si la loi l'exige)

Aucune donnée n'est transférée en dehors de l'Espace Économique Européen sans garanties adéquates conformes au RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing
• Droit à la limitation : demander la restriction du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, vous pouvez utiliser les fonctions disponibles dans votre espace client ou nous contacter à info@cestlepompon.be. Nous répondrons dans un délai de 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération (chiffrement SSL/TLS, hashage des mots de passe, contrôle d'accès).

9. Autorité de contrôle

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) :

Autorité de protection des données (APD)
Rue de la Presse 35
1000 Bruxelles
Tél. : +32 2 274 48 00
Email : contact@apd-gba.be
Site : www.autoriteprotectiondonnees.be