Informations légales
Politique de confidentialité
Mise à jour le 16 octobre 2026
Chez Les Bougies des Dunes, la protection de votre vie privée est une priorité. Cette page explique quelles données nous recueillons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).
Qui est responsable de vos données ?
Le responsable du traitement est Les Bougies des Dunes, entreprise individuelle de Sharlène Tordeur.
- Adresse : Rue de Beaulieu 10, 1367 Huppaye, Belgique
- Numéro d'entreprise et de TVA : BE 1025.913.174
- E-mail : [email protected]
- Téléphone : +32 478 01 14 26
Pour toute question sur vos données, écrivez-nous à [email protected].
Les données que nous recueillons
Quand vous commandez
Vos nom et prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone, le contenu de votre commande et, si vous choisissez le retrait à l'atelier, le créneau réservé.
Le paiement est traité par notre prestataire de paiement : nous ne voyons ni ne conservons jamais votre numéro de carte complet. Nous recevons seulement la confirmation du paiement, le moyen utilisé et, pour une carte, ses quatre derniers chiffres.
Quand vous créez un compte
Vos identifiants (votre mot de passe est stocké sous forme chiffrée, nous ne le connaissons pas), vos adresses, l'historique de vos commandes et factures, vos points de fidélité, votre liste d'envies et les recettes enregistrées dans le composeur.
Quand vous vous inscrivez à la newsletter
Votre adresse e-mail, la date de votre inscription et, pour chaque envoi, s'il a été ouvert et si un lien a été cliqué.
Quand vous nous écrivez
Votre nom, votre adresse e-mail, votre message et, si vous les indiquez, votre numéro de téléphone et le nom de votre société.
Quand vous visitez le site
Notre serveur enregistre des données techniques (adresse IP, type de navigateur, pages demandées, date et heure) pour assurer la sécurité et le bon fonctionnement du site.
Pour savoir quelles pages sont consultées, nous comptons les visites avec Umami, un outil de statistiques installé sur un serveur de notre prestataire web, dans l'Union européenne. Il ne dépose aucun cookie et ne conserve ni votre adresse IP ni rien qui permette de vous identifier : nous ne voyons que des chiffres anonymes (pages vues, pays, type d'appareil, site d'où vous venez). Si votre navigateur envoie le signal « Do Not Track », vos visites ne sont pas comptées.
Les pages de commande peuvent aussi mesurer l'audience avec Google Analytics, uniquement si vous l'acceptez dans le bandeau cookies. Le détail figure dans notre politique relative aux cookies.
Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Préparer, expédier et facturer vos commandes, gérer les retours et le service après-vente | Exécution du contrat de vente |
| Tenir notre comptabilité et conserver les factures | Obligation légale |
| Gérer votre compte client et votre programme de fidélité | Exécution du contrat |
| Vous envoyer un rappel par e-mail lorsqu'un panier commencé avec votre adresse n'a pas été finalisé | Intérêt légitime (vous aider à terminer votre commande), vous pouvez vous y opposer à tout moment |
| Vous envoyer la newsletter | Votre consentement, que vous pouvez retirer à tout moment |
| Répondre à vos messages et demandes | Intérêt légitime ou mesures précontractuelles |
| Sécuriser le site et prévenir la fraude, notamment lors du paiement | Intérêt légitime |
| Compter les visites de façon anonyme (Umami), pour améliorer le site | Intérêt légitime |
| Mesurer l'audience des pages de commande | Votre consentement |
Nous ne prenons aucune décision automatisée à votre égard et nous ne vendons ni ne louons vos données.
Avec qui nous les partageons
Vos données sont accessibles uniquement à Les Bougies des Dunes et aux prestataires qui nous aident à faire fonctionner la boutique, chacun pour sa mission et rien d'autre :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH (France) | Hébergement du site et de la base de données | Toutes les données décrites ci-dessus |
| Stripe (Irlande) | Paiement par carte, Bancontact et PayPal | Données de paiement, montant, e-mail, adresse de facturation |
| PayPal (Luxembourg) | Paiement, si vous choisissez PayPal | Les données que vous lui communiquez |
| Mondial Relay et nos transporteurs | Livraison de vos colis | Nom, adresse de livraison, téléphone, e-mail |
| SMTP.com (États-Unis) | Envoi des e-mails de commande et de la newsletter | Nom, adresse e-mail, contenu de l'e-mail |
| Notre prestataire web, sur un serveur OVH dans l'Union européenne | Statistiques de visite (Umami) | Chiffres de visite anonymes, rien qui permette de vous identifier |
| Google (Irlande) | Mesure d'audience des pages de commande, avec votre accord | Données de navigation pseudonymes |
Nous pouvons aussi être amenés à transmettre des données aux autorités, notamment fiscales, lorsque la loi l'exige.
Transferts hors de l'Union européenne
Certains prestataires, comme SMTP.com, Stripe ou Google, peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) ou clauses contractuelles types.
Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Commandes et factures | 10 ans, comme l'exige la législation comptable et fiscale belge |
| Compte client | Jusqu'à la suppression de votre compte, que vous pouvez demander depuis votre espace client |
| Newsletter | Jusqu'à votre désinscription |
| Messages envoyés via le formulaire de contact | 3 ans après notre dernier échange |
| Journaux techniques du serveur | Quelques semaines, puis suppression automatique |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
Sécurité
Le site est entièrement servi en HTTPS, les mots de passe sont chiffrés, l'accès aux données est limité aux seules personnes qui en ont besoin, et des sauvegardes régulières sont conservées en Belgique.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ou incomplètes ;
- demander leur effacement, sauf lorsque la loi nous oblige à les conserver (factures, par exemple) ;
- demander la limitation de leur traitement ;
- vous opposer à leur traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
- recevoir les données que vous nous avez fournies dans un format lisible par machine (portabilité) ;
- retirer votre consentement (newsletter, mesure d'audience), sans que cela remette en cause les traitements déjà réalisés.
Chaque e-mail de la newsletter contient un lien de désinscription. Pour exercer vos autres droits, écrivez-nous à [email protected]. Nous vous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).
Modifications
Nous pouvons mettre à jour cette politique, par exemple lorsque nous changeons de prestataire. La date de la dernière mise à jour figure en haut de cette page.