Politique de confidentialité

1. Qui est responsable de vos données ?

Le site geraldinelefebvre.com est édité par Géraldine Lefebvre, indépendante complémentaire, responsable du traitement des données personnelles collectées sur ce site.

2. Quelles données sont collectées ?

Le site ne dispose pas de compte client ni de suivi publicitaire. Les données personnelles sont collectées via le formulaire de commande :

• nom et prénom ;
• adresse e-mail et numéro de GSM (pour l'avis d'arrivée du colis) ;
• point relais choisi pour la livraison (nom et adresse) ou, si une livraison à domicile est convenue, votre adresse ;
• le détail des produits commandés et, le cas échéant, les précisions données en commentaire (personnalisation, dédicace, remarques).

Si vous laissez un avis via le formulaire « Les avis clients », sont collectés : votre prénom, votre note, le produit concerné et votre message. Votre avis n'est publié sur le site, avec votre prénom uniquement, que si vous avez coché la case d'accord de publication.

Aucune donnée bancaire n'est collectée ou stockée par le site : le paiement s'effectue par virement bancaire, en dehors du site.

3. Pourquoi et sur quelle base légale ?

• Traiter, préparer et livrer votre commande, et communiquer avec vous à son sujet : exécution du contrat ou de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Tenir la comptabilité et conserver les pièces justificatives : obligation légale (art. 6.1.c RGPD).
• Publier votre avis avec votre prénom : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.
• Répondre à vos questions et gérer une éventuelle réclamation : intérêt légitime de la Vendeuse à assurer le suivi de ses clients (art. 6.1.f RGPD).

Vos données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

4. Combien de temps vos données sont-elles conservées ?

• Données nécessaires à la comptabilité (nom, articles, montants, date) : 10 ans à compter de la fin de l'exercice comptable, durée légale de conservation des pièces comptables en Belgique.
• Données de livraison et de contact (GSM, point relais ou adresse, messages) : jusqu'à la fin de la garantie légale de conformité, soit 2 ans après la livraison, puis supprimées.
• Commandes non confirmées : supprimées au plus tard 6 mois après leur envoi.
• Avis : tant qu'ils sont publiés, ou jusqu'à votre demande de retrait. Les avis non publiés sont supprimés au plus tard 1 an après leur réception.

5. Qui reçoit vos données ?

Vos données ne sont communiquées qu'aux destinataires suivants, et uniquement pour les besoins indiqués :

• Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis) : hébergement du site et réception des formulaires de commande et d'avis (Netlify Forms), qui sont transmis par e-mail à la Vendeuse et conservés dans l'espace d'administration du site, accessible uniquement à elle.
• Le transporteur, pour l'étiquette du colis : nom, prénom, GSM et point relais (ou adresse de livraison convenue).
• Le cas échéant, le comptable ou le secrétariat social de la Vendeuse, pour ses obligations comptables et fiscales.
• Google (Google Fonts) : pour afficher les polices d'écriture du site, votre navigateur se connecte aux serveurs de Google, qui reçoivent votre adresse IP. Aucune autre donnée du formulaire ne leur est transmise.

Le partenaire de flocage (Speejum) ne reçoit aucune donnée personnelle des Clients.

6. Transferts hors de l'Union européenne

Netlify, Inc. et Google LLC sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), auquel ces sociétés sont certifiées, reconnu par la Commission européenne comme offrant un niveau de protection adéquat, et, à défaut, par les clauses contractuelles types de la Commission européenne.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• droit d'accès à vos données ;
• droit de rectification en cas de données inexactes ;
• droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit d'opposition (pour les traitements fondés sur l'intérêt légitime) ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement (publication d'un avis) à tout moment.

Pour exercer l'un de ces droits, il suffit d'envoyer un e-mail à autrice.geraldinelefebvre@gmail.com, en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (www.autoriteprotectiondonnees.be).

7bis. Cookies et traceurs

Le site lui-même ne dépose aucun cookie et n'utilise aucun outil d'analyse d'audience ni aucun traceur publicitaire.

8. Modification de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour refléter une évolution du fonctionnement du site. La date de dernière mise à jour figure en haut de cette page.