Politique de confidentialité
La présente politique de protection des données personnelles s’applique au site internet accessible à l’adresse http://www.maisondesechecs.be/et vise à vous informer de manière transparente sur la façon dont nous les utilisons.
Afin de protéger vos données à caractère personnel, la société Marchand SA se conforme aux textes suivants :
- au règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (entré en application le 25 mai 2018) relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
- à la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel
Qui est le responsable du traitement de mes données ? Quels services sont concernés ?
La société Marchand SA, dont le siège est situé à Rue de Belle-Vue 60-1000 Bruxelles dispose d’un site internet de vente en ligne accessible à l’adresse http://www.maisondesechecs.be/. Ce site permet de recevoir les commandes de nos clients et les données collectées à cette occasion sont enregistrées et traitées dans un fichier client.
La société Marchand SA est responsable du traitement de vos données pour la gestion de la clientèle et des commandes, de la comptabilité, du site web et des cookies ainsi que pour la prospection commerciale. Cela signifie qu’elle décide pourquoi et comment vos informations personnelles sont utilisées. Donc, avant de les utiliser, il est important de vous informer de la manière dont vos données seront traitées.
La société Bpost SA, dont le siège est situé à Place de la Monnaie- 1000 Bruxelles, est responsable du traitement de vos données concernant la livraison c’est-à-dire organiser le tri, la livraison et le suivi de votre colis. Cela signifie qu’elle décide pourquoi et comment vos informations personnelles sont utilisées à cette finalité. Dès lors, les filiales de Bpost tels que Dynalogic, Citydepot, Parcify, De Buren ainsi que ses sous-traitants et ses fournisseurs de services informatiques sont également susceptibles de traiter vos données à caractère personnel. Lorsque votre colis est envoyé dans un pays qui ne fait pas partie de l’Union européenne, Bpost s’assure que des clauses contractuelles types de la Commission européenne sont d’application.
Pour quelles raisons traitez-vous mes données ? Sur quelles bases légales ?
La société Marchand SA est amenée à traiter vos données pour :
Finalité | Base légale |
Gestion de la clientèle et des commandes ; Envoi et réception des commandes Gestion des litiges Gestion des paiements | Exécution du contrat |
Gestion de la comptabilité ; | Obligation légale (art. III.82 et 84 du Code de droit économique) |
Gestion du site web et des cookies (cookies fonctionnels exclus) ; Mesure d’audience et de performance Personnalisation des recommandations Renvoi vers les pages Facebook/Youtube de la société | Consentement |
Gestion technique du site ; Fonctionnalité du site d’un point de vue technique | Intérêts légitimes |
Prospection commerciale Envoi de Newsletter aux abonnés | Consentement |
La société Bpost SA est amenée à traiter vos données pour :
Finalité | Base légale |
Gestion des commandes Organisation du tri, livraison et suivi du colis | Exécution du contrat |
Comment collectons-nous vos données ? Quelles données sont concernées ?
A. Données collectées depuis le formulaire de commande
Catégorie de données | Détail des données |
Données d’identification personnelles | Nom, prénom, titre, adresse (de facturation et/ou de livraison), email, date de naissance (optionnel), numéro de téléphone (privé, professionnel), n° d’entreprise (optionnel), n° d’identification fiscale (optionnel), code postal, détails de la commande |
Données d’identification financières | Numéro d’identification (IBAN) et de comptes bancaires, numéros de cartes de crédit ou de débit, date d’expiration de la carte, numéro séquentiel de la carte, nom du titulaire de la carte bancaire, CVV/CVC, montant de la commande |
Données d’identification électronique : | Adresses IP, cookies, langues, identifiants uniques, le type et les paramètres du navigateur et de l’appareil, de l’appareil, le système d’exploitation, données mobiles, appareils/applications, navigateur, le numéro de version de l’application, interactions entre les applications/navigateurs/appareils/services, rapports d’erreur, activité du système, date, heure, URL de provenance de la demande, sessions, durée de la session, utilisateur, historique d’achat. |
Détails personnels : | Sexe, éventuellement date de naissance mais optionnel |
B. Données collectées lorsque vous naviguez sur le site http://www.maisondesechecs.be/
Nous recueillons des données de nature technique lors de l'utilisation de nos services qui peuvent inclure :
Adresse IP | Le type et les paramètres de votre navigateur et de votre appareil | Interactions entre les applications/navigateurs/appareils/services |
Cookies | Le système d’exploitation | Activité du système |
Langues | Données mobiles | Rapports d’erreur |
Identifiants uniques | Appareils/applications | Date et heure |
Heure | URL de provenance de la demande | Sessions, durée de la session, navigation lors de la session. |
Utilisateur | Historique d’achat, panier moyen | Transactions effectuées sur le site |
C. Données collectées par Bpost
Titre |
Nom |
Prénom |
Nom de l’entreprise (si vous êtes une entreprise) |
Numéro de téléphone/GSM |
Adresse mail |
Adresse |
D. Données collectées par Paypal lorsque que vous utilisez ce moyen de paiement
Nom | Numéro de téléphone |
Prénom | Carte et/ou moyen de paiement |
Adresse de livraison | Numéro de carte |
Adresse de facturation | CVV |
Adresse mail | Date d’expiration de la carte |
Adresse IP | Montant de l’achat |
E. Données collectées par Stripe lorsque vous payer en ligne (excepté Paypal).
Stripe est une plateforme qui nous permet de vous offrir la possibilité d’effectuer vos paiements en ligne sur notre site.
Nom | Pays |
Prénom | Numéro de la carte/ Numéro du compte bancaire |
Adresse de livraison | Montant de l’achat |
Adresse de facturation | Date de l’achat |
Adresse mail | Mode de paiement |
Numéro de téléphone | Historique des transactions |
Pendant combien de temps conservez-vous mes données ?
Nous avons défini dans le tableau ci-dessous les différentes durées de conservation de vos données :
Données concernées | Durée de conservation |
Données nécessaires à la gestion de la clientèle et des commandes | 36 mois à partir de la transmission des données. |
Données nécessaires à la gestion de la comptabilité | 10 ans au titre des obligations comptables. |
Données relatives à la gestion du site web et des cookies (cookies fonctionnels exclus) | 13 mois |
Données relatives à la gestion technique du site | 13 mois |
Données relatives à la prospection commerciale | Le temps de l’inscription à la Newsletter |
Êtes-vous amené à transférer des données me concernant hors de l’Union européenne ? Pour quelles raisons ?
Dans le cadre de nos activités, nous avons recours aux prestations fournies par plusieurs sociétés spécialisées qui agissent en tant que sous-traitants (Stripe, Paypal, Google Analytics, OVH) excepté Bpost qui agit en tant que responsable de traitement.
Dans ce cadre, nous nous assurons contractuellement de la conformité de l'utilisation de vos informations personnelles et des normes de sécurité utilisées par ces sociétés. Si elles sont amenées à transférer vos données hors de l’Union européenne, nous veillons à conclure avec elles des contrats spécifiques et des clauses contractuelles types établies par la Commission européenne pour encadrer le transfert de vos données à ces prestataires.
Quels sont mes droits vis-à-vis de mes données ?
Conformément au Règlement général relatif à la protection des données à caractère personnel (RGPD), vous disposez des droits suivants :
· droit d’accès (article 15 RGPD), de rectification (article 16 RGPD), de mise à jour, de complétude de vos données
· droit de verrouillage ou d’effacement de vos données à caractère personnel (article 17 RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite
· droit à la limitation du traitement de vos données (article 18 RGPD)
· droit d’opposition au traitement de vos données (article 21 RGPD)
· droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l’objet de traitements automatisés fondés sur votre consentement ou sur un contrat (article 20 RGPD)
Ces droits peuvent être exercés selon les modalités décrites ci-dessous.
Qui sont les destinataires de mes données ?
Les destinataires sont les personnes habilitées à obtenir communication de vos données en raison de ses fonctions. Dans le cadre de nos activités, les services chargés de la gestion de la clientèle et des commandes, de la comptabilité, du site web et des cookies (cookies fonctionnels exclus), de la gestion technique du site et de la prospection commerciale de la société Marchand SA sont destinataires de l’ensemble des catégories de données.
Nous faisons appel aux prestataires suivants :
- Bpost pour la gestion de vos colis ;
- Paypal pour la gestion de vos paiements ;
- Stripe pour la gestion de vos paiements ;
- OVH comme hébergeur et serveur ;
- Google Analytics pour nos statistiques;
Les sous-traitants de la société qui sont chargés de la livraison de ses commandes sont destinataires de l’identité, de l’adresse et du numéro de téléphone de nos clients.
Lors des paiements, vos données sont également transmises :
- À votre banque et à la banque du bénéficiaire du paiement ;
- Aux institutions judiciaires lorsque c’est prévu par la loi ;
- Aux autorités qui luttent contre le blanchiment d’argent lorsque c’est prévu par la loi.
Puis-je avoir des informations complémentaires ? Obtenir de l’aide ?
Pour toute question relative au traitement de vos données par la société Marchand SA, vous pouvez contacter le responsable du traitement Monsieur Moulin en toute confidentialité via cette adresse email : [email protected]
Vous disposez également du droit de déposer une réclamation auprès de l’Autorité de protection des données dans les conditions indiquées sur son site internet : https://www.autoriteprotectiondonnees.be/
Comment puis-je exercer mes droits sur mes données ?
Vous pouvez exercer vos autres droits par email, en précisant le droit que vous souhaitez exercer dans l’objet de votre email : [email protected] (accès, portabilité, limitation, opposition pour des raisons tenant à votre situation particulière). L’exercice de vos droits d’accès et de portabilité nécessite que les données pour lesquelles vous exercez vos droits soient liées à l’adresse email utilisée pour réaliser votre demande. Une réponse vous sera alors adressée dans un délai de 1 mois suivant la réception de votre demande.