Politique de confidentialité

La présente politique décrit la manière dont Thonon Raphaël (« nous »), responsable du traitement, collecte et traite vos données personnelles conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et au droit belge.

1. Données que nous collectons

• Compte & identité : nom, adresse e-mail, mot de passe (haché), téléphone.
• Commandes : produits commandés, montants, mode de retrait/livraison, adresse de livraison, historique d’achats.
• Fidélité & compte client : points de fidélité, visites, solde de compte (clients B2B).
• Marketing : consentement à recevoir nos communications (avec horodatage), si vous l’avez donné.
• Paiement : le paiement est traité par notre prestataire ; nous ne stockons pas vos données de carte.

2. Finalités et bases légales

• Exécution du contrat : traiter et livrer vos commandes, gérer votre compte.
• Obligation légale : conservation des pièces comptables et fiscales (factures, transactions).
• Consentement : envoi de communications marketing (révocable à tout moment).
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service.

3. Destinataires

Vos données ne sont jamais vendues. Elles peuvent être communiquées à nos sous-traitants strictement nécessaires : prestataire de paiement (Mollie), prestataire d’hébergement, et, le cas échéant, transporteur pour la livraison. Ces prestataires agissent sur instruction et dans le respect du RGPD.

4. Durée de conservation

Les données de commande et pièces comptables sont conservées pendant la durée imposée par la loi (obligations comptables et fiscales belges). Les données de compte sont conservées tant que votre compte est actif ; les données marketing, jusqu’au retrait de votre consentement. À l’expiration, les données sont supprimées ou anonymisées.

5. Cookies

Ce site n’utilise que des cookies strictement nécessaires à son fonctionnement (gestion de la session et du panier). Ces cookies ne nécessitent pas votre consentement préalable et ne servent pas à des fins publicitaires ou de suivi.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Si vous avez un compte, vous pouvez télécharger vos données et demander la suppression de votre compte directement depuis la rubrique « Mes données » de votre espace client. Vous pouvez également exercer vos droits en nous écrivant à l’adresse de contact de la boutique.

La suppression peut être limitée par nos obligations légales de conservation : dans ce cas, vos données d’identité sont anonymisées tout en conservant les enregistrements comptables rendus anonymes.

7. Réclamation

Vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte ou divulgation non autorisés.