Politique de confidentialité

01Préambule

La présente politique décrit la manière dont Sanixy (« nous »), responsable du traitement, collecte et traite vos données personnelles conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et au droit belge.

02Données que nous collectons

• Compte & identité : nom, adresse e-mail, mot de passe (haché), téléphone.
• Commandes : produits commandés, montants, mode de retrait/livraison, adresse de livraison, historique d’achats.
• Fidélité & compte client : points de fidélité, visites, solde de compte (clients B2B).
• Marketing : consentement à recevoir nos communications (avec horodatage), si vous l’avez donné.
• Paiement : le paiement est traité par notre prestataire ; nous ne stockons pas vos données de carte.

03Finalités et bases légales

• Exécution du contrat : traiter et livrer vos commandes, gérer votre compte.
• Obligation légale : conservation des pièces comptables et fiscales (factures, transactions).
• Consentement : envoi de communications marketing (révocable à tout moment).
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service.

04Destinataires

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux sous-traitants nécessaires au fonctionnement du service, qui agissent sur nos instructions et dans le respect du RGPD :

• Paiement en ligne : Mollie.
• Hébergement et sauvegardes chiffrées : notre hébergeur et Backblaze B2.
• Livraison, le cas échéant : le transporteur choisi.
• SMS transactionnels (liens de paiement, confirmations) : SMSAPI.
• Protection anti-abus des formulaires publics : Google reCAPTCHA v3, qui attribue un score de confiance sans défi visuel (chargé uniquement lors de la soumission concernée).
• Mesure d’audience sans cookie : Plausible Analytics.
• Supervision technique des erreurs, le cas échéant : Sentry.

05Durée de conservation

Les données de commande et pièces comptables sont conservées pendant la durée imposée par la loi (obligations comptables et fiscales belges). Les données de compte sont conservées tant que votre compte est actif ; les données marketing, jusqu’au retrait de votre consentement. À l’expiration, les données sont supprimées ou anonymisées.

06Cookies

Le site fonctionne avec des cookies strictement nécessaires (gestion de la session et du panier), qui ne requièrent pas votre consentement et ne servent pas à des fins publicitaires. La mesure d’audience (Plausible) est réalisée sans cookie.

Lorsque vous soumettez un formulaire protégé (contact, création de compte, commande, cartes cadeaux…), le service Google reCAPTCHA v3 est chargé et peut déposer un cookie Google à des fins de sécurité. Sur la page Contact, la carte Google Maps n’est chargée que si vous le demandez ; Google peut alors déposer ses propres cookies.

07Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Si vous avez un compte, vous pouvez télécharger vos données et demander la suppression de votre compte directement depuis la rubrique « Mes données » de votre espace client. Sans vous connecter, vous pouvez aussi lancer une suppression via le formulaire ci-dessous. Vous pouvez également exercer vos droits en nous écrivant à l’adresse de contact de la boutique.

La suppression peut être limitée par nos obligations légales de conservation : dans ce cas, vos données d’identité sont anonymisées tout en conservant les enregistrements comptables rendus anonymes.

08Supprimer mon compte sans me connecter

Pour demander la suppression de votre compte client, indiquez l’adresse e-mail associée. Si un compte existe, un email avec un lien unique sera envoyé dans un délai d’une heure (lien valable 60 minutes après réception) pour confirmer l’effacement en trois étapes. Aucune information n’est communiquée sur l’existence ou non d’un compte pour l’adresse saisie.

09Réclamation

Vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles.

10Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte ou divulgation non autorisés.