Vie privée
Données personnelles
Dernière mise à jour le 17 septembre 2026.
Qui traite vos données
Le responsable du traitement est La Maison Gourmande (DÉMONSTRATION), DÉMONSTRATION — adresse fictive, aucun siège réel, numéro d’entreprise DÉMONSTRATION — aucun numéro d entreprise.
Pour toute question sur vos données ou pour exercer vos droits : contact@lamaisongourmande.be — délégué à la protection des données : DÉMONSTRATION — aucun numéro de TVA.
Ce que nous collectons, pourquoi, et combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte client : nom, adresse e-mail, mot de passe (sous forme d’empreinte), téléphone, adresses enregistrées | Vous permettre de commander et de suivre vos commandes et vos demandes | Contrat | Tant que le compte existe ; effacé à votre demande |
| Commandes : coordonnées, adresses de livraison et de facturation, produits, montants, version des conditions acceptées ; pour une entreprise, dénomination et numéro de TVA | Exécuter la commande, la facturer, gérer retours et garanties, tenir la comptabilité | Contrat et obligation légale | 10 ans (obligations comptables et fiscales) |
| Paiement : référence et statut de la transaction (jamais le numéro de carte) | Encaisser, rembourser, détecter une anomalie de paiement | Contrat et obligation légale | Avec la commande |
| Infolettre : adresse e-mail, prénom éventuel, dates d’inscription et de confirmation | Vous envoyer nos nouveautés et offres et, au besoin, un rappel de panier oublié | Consentement, confirmé par courriel | Jusqu’à votre désinscription. Inscription non confirmée : effacée après 30 jours |
| Panier en cours | Retrouver votre panier d’une visite à l’autre | Mesures précontractuelles | 90 jours après votre dernière visite |
| Messages envoyés par le formulaire de contact, déclarations de rétractation, et nos réponses | Répondre, traiter la demande et en garder la trace | Intérêt légitime ; obligation légale pour la rétractation | 3 ans après le dernier échange |
| Demandes « Sur mesure » : coordonnées, description du projet, budget, date, images d’inspiration jointes, accord donné | Étudier le projet, échanger avec vous et vous faire une proposition | Mesures précontractuelles, à votre demande | 3 ans après le dernier échange |
| Courriels envoyés par la boutique | Garder la preuve de ce qui vous a été envoyé | Intérêt légitime | Avec la commande qu’ils concernent ; les autres, 3 ans |
| Journal de connexion : date, adresse IP, navigateur | Sécuriser les comptes et détecter un accès frauduleux | Intérêt légitime | 12 mois |
| Mesure d’audience : page consultée, site de provenance, type d’appareil, navigateur, pays | Savoir ce qui intéresse les visiteurs, pour améliorer la boutique | Intérêt légitime | 30 jours, puis uniquement des totaux anonymes |
Hors commandes, conservées pour la comptabilité, ces durées sont appliquées automatiquement : les données qui les dépassent sont effacées. Après une désinscription de l’infolettre, seules votre adresse et les dates d’inscription et de désinscription sont gardées, pour garantir que nous ne vous écrirons plus.
Qui y a accès
Les membres de l’équipe qui en ont besoin, et les prestataires strictement nécessaires, chacun pour sa part :
- Stripe, notre prestataire de paiement : votre adresse e-mail, la référence de la commande, les articles et le montant. Vous saisissez vos données bancaires directement chez lui ; il les traite aussi, sous sa propre responsabilité, pour prévenir la fraude.
- Les transporteurs (bpost, Mondial Relay), pour livrer : nom, entreprise éventuelle, adresse ou point de retrait choisi, adresse e-mail et téléphone pour vous prévenir de l’arrivée du colis. La recherche d’un point relais ne leur transmet que le code postal, la ville et le poids du colis.
- L’hébergeur OVH SAS, sur les serveurs duquel le site et sa base de données fonctionnent.
- Le service d’envoi de courriels, qui achemine les confirmations, réponses et infolettres.
- Notre outil de facturation et notre comptable, pour les factures et la comptabilité.
- Les autorités, lorsque la loi nous oblige à leur répondre.
Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires par des tiers. Lorsqu’un prestataire traite des données hors de l’Union européenne, le transfert est encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).
Mesure d’audience, sans cookie
Pour savoir quelles pages et quels produits intéressent, le site compte lui-même ses visites, sur son propre serveur. Aucun cookie n’est déposé, rien n’est lu ni stocké sur votre appareil, et aucun service extérieur n’est appelé.
- Votre adresse IP n’est pas conservée. Au moment de la visite, elle sert à déduire le pays et à calculer une empreinte chiffrée qui permet de compter les visiteurs sans les identifier. La clé de cette empreinte change chaque jour et est détruite le surlendemain : deux visites ne peuvent alors plus être reliées.
- Le signal « Ne pas suivre » est respecté. Si votre navigateur envoie Do Not Track ou Global Privacy Control, rien n’est enregistré. Les visites de l’équipe ne sont pas comptées.
- Le détail est effacé après 30 jours ; seuls restent des totaux qui ne concernent plus personne.
La correspondance entre adresse IP et pays utilise la base « IP to Country Lite » de DB-IP, sous licence Creative Commons Attribution 4.0 (IP Geolocation by DB-IP).
Ce que nous ne faisons pas
- Aucune donnée bancaire n’est conservée : votre numéro de carte ne transite jamais par ce site.
- Aucun traceur publicitaire, aucun réseau social embarqué. Voir la page Cookies.
- Aucune inscription à l’infolettre sans confirmation : sans clic sur le lien reçu, l’adresse ne reçoit rien et est effacée.
- Aucune décision automatisée ni profilage produisant des effets juridiques à votre égard.
- Aucune publication de vos images : les images jointes à une demande sur mesure ne sont jamais publiées, et la photo d’une réalisation faite pour vous ne l’est qu’avec votre accord écrit.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant : la désinscription de l’infolettre se fait en un clic depuis chaque message ou depuis votre espace client.
Écrivez à contact@lamaisongourmande.be. Nous répondons dans un délai d’un mois, et pouvons vous demander de confirmer votre identité. Un effacement ne peut porter sur les données que la loi nous impose de conserver — les commandes et pièces comptables, pendant 10 ans.
Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle : DÉMONSTRATION — aucun numéro de TVA.
Enfants
La boutique s’adresse aux adultes : un compte et une commande supposent d’être majeur ou d’agir avec l’accord de ses parents. Nous ne collectons pas sciemment de données concernant des enfants.
Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe sont stockés sous forme d’empreintes non réversibles. L’accès aux données clients est réservé aux membres de l’équipe disposant de la permission correspondante, et les modifications qu’ils apportent sont journalisées.