1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Achat Malin SRL, dont le siège et les coordonnées figurent dans nos mentions légales. Pour toute question relative à vos données : info@belgique-commande-en-ligne.com.

2. Quelles données nous collectons

Catégorie	Exemples	Quand
Identité et contact	Nom, prénom, adresse e-mail, téléphone	Création de compte, commande, contact
Adresses	Adresse de facturation et de livraison	Commande
Commandes	Produits achetés, montants, historique	Achat
Paiement	Type de moyen de paiement, statut de la transaction (jamais le numéro de carte complet)	Achat
Navigation	Adresse IP, type de navigateur, pages visitées, cookies	Visite du site
Communications	Messages échangés avec le service client	Contact, SAV

3. Pourquoi nous les traitons et sur quelle base

Finalité	Base légale (RGPD)
Traiter et livrer vos commandes, assurer le SAV et la garantie	Exécution du contrat (art. 6.1.b)
Gérer votre compte client	Exécution du contrat (art. 6.1.b)
Émettre et conserver les factures	Obligation légale — comptabilité (art. 6.1.c)
Vous envoyer notre newsletter	Consentement (art. 6.1.a), révocable à tout moment
Prévenir la fraude et sécuriser les paiements	Intérêt légitime (art. 6.1.f)
Améliorer le site et mesurer l’audience	Consentement (cookies) / intérêt légitime

4. Combien de temps nous les conservons

• Données de compte : tant que le compte est actif, puis supprimées dans les 30 jours suivant une demande de suppression.
• Factures et données comptables : 7 ans, conformément à la législation comptable belge.
• Données de prospection (newsletter) : jusqu’au retrait du consentement, et au maximum 3 ans après le dernier contact.
• Cookies : durée précisée dans notre politique en matière de cookies, 13 mois maximum.

5. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont communiquées uniquement à des sous-traitants agissant pour notre compte, dans la stricte mesure nécessaire :

• Les transporteurs, pour la livraison (nom, adresse, téléphone) ;
• Notre prestataire de paiement, pour sécuriser les transactions ;
• Notre hébergeur et nos outils techniques (e-mail, mesure d’audience) ;
• Le cas échéant, les autorités publiques lorsque la loi l’impose.

Chaque sous-traitant est lié par un contrat garantissant un niveau de protection conforme au RGPD.

6. Transferts hors Union européenne

Nos traitements sont en principe réalisés au sein de l’Union européenne. Si un sous-traitant devait traiter des données en dehors de l’UE, ce transfert serait encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne notamment).

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d’accès — obtenir une copie des données que nous détenons sur vous ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l’effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit d’opposition, notamment à la prospection ;
• Droit à la portabilité — récupérer vos données dans un format structuré ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à info@belgique-commande-en-ligne.com depuis l’adresse associée à votre compte. Nous répondons dans un délai d’un mois.

8. Réclamation auprès de l’autorité de contrôle

Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD) :

Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
Tél. : +32 (0)2 274 48 00
contact@apd-gba.be — www.autoriteprotectiondonnees.be

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des connexions (HTTPS), contrôle des accès, sauvegardes régulières, mise à jour des systèmes. Aucun système n’étant infaillible, nous nous engageons à vous informer, ainsi que l’autorité compétente, en cas de violation de données présentant un risque pour vos droits.