Datenschutzerklärung

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 1er juin 2026

La présente politique de confidentialité définit la manière dont prismassecret.com collecte et traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679 du 27 avril 2016) et à la loi belge du 30 juillet 2018.

ARTICLE 1 – RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données est :

Personne physique : Bikem Dorcas Prisca – Prisma’s Secret

Rue pré quitis 1, 4540 Amay, Belgique

N° de TVA : BE 1038042134

E-mail : contact@prismassecret.com

ARTICLE 2 – DONNÉES COLLECTÉES ET FINALITÉS

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes, chacune reposant sur un fondement juridique distinct au sens du RGPD :

2.1 Traitement des commandes (Exécution du contrat – art. 6.1.b RGPD)

Lors d’un achat, nous recueillons votre nom, adresse de livraison et adresse e-mail afin de traiter la transaction et de livrer vos produits. Ce traitement est nécessaire à l’exécution du contrat de vente ; aucun consentement séparé n’est requis.

2.2 Navigation sur le site (Intérêt légitime – art. 6.1.f RGPD)

Nous recevons automatiquement l’adresse IP de votre ordinateur afin d’optimiser l’affichage du site selon votre navigateur et système d’exploitation. Ce traitement repose sur notre intérêt légitime à assurer le bon fonctionnement de la boutique.

2.3 Marketing et newsletter (Consentement – art. 6.1.a RGPD)

Avec votre accord explicite (case à cocher opt-in non pré-cochée), nous vous envoyons des e-mails sur nos nouveaux produits et actualités. Vous pouvez retirer votre consentement à tout moment sans que cela remette en cause la légalité des traitements effectués avant ce retrait.

ARTICLE 3 – CONSENTEMENT ET RETRAIT

Consentement pour le marketing : nous demandons un acte positif clair (case à cocher non pré-remplie). Un simple silence ou une case pré-cochée ne constitue pas un consentement valable.

Retrait du consentement : vous pouvez retirer votre consentement à tout moment en écrivant à contact@prismassecret.com ou en cliquant sur le lien de désinscription présent dans chaque e-mail.

Le retrait du consentement ne remet pas en cause la légalité des traitements antérieurs.

 

ARTICLE 4 – HÉBERGEMENT SHOPIFY ET SÉCURITÉ DES PAIEMENTS

Notre boutique est hébergée sur Shopify Inc. (151 rue O’Connor, Ottawa, Ontario K2P 2L8, Canada). Les serveurs sont sécurisés par un pare-feu. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne garantissant un niveau de protection équivalent à celui de l’UE.

Sécurité des paiements : les transactions sont chiffrées selon la norme PCI-DSS (AES-256). Vos données de carte bancaire sont supprimées dès la finalisation de la transaction.

ARTICLE 5 – PRESTATAIRES TIERS ET TRANSFERTS HORS UE

Nous partageons uniquement les données strictement nécessaires avec nos prestataires :

  • Transporteurs : bpost, Mondial Relay,  – données de livraison uniquement.
  • Processeurs de paiement : Bancontact, Visa, Mastercard, PayPal, Apple Pay , Klarna– données de paiement uniquement.
  • Shopify Inc. (Canada) : hébergement et gestion de la boutique.

Certains prestataires peuvent être établis hors de l’Espace Économique Européen. Dans ce cas, vos données sont protégées soit par une décision d’adéquation de la Commission européenne, soit par des clauses contractuelles types conformes au RGPD.

 

ARTICLE 6 – SÉCURITÉ

Nous appliquons les meilleures pratiques de l’industrie, notamment le protocole SSL avec chiffrement AES-256, pour protéger vos données contre toute perte, altération ou accès non autorisé.

ARTICLE 7 – COOKIES

Nous utilisons deux types de cookies :

Cookies essentiels au fonctionnement : nécessaires à la navigation et à la gestion du panier (ex. : _session_id – durée : session ; cart – durée : 2 semaines). Ces cookies ne nécessitent pas votre consentement.

Cookies d’analyse : permettent de mesurer l’audience et d’améliorer le site. Ils ne sont déposés qu’après votre consentement explicite via notre bannière lors de votre première visite. Vous pouvez refuser ou modifier vos préférences à tout moment.

ARTICLE 8 – ÂGE DE CONSENTEMENT

En Belgique, l’âge de la majorité numérique pour consentir seul au traitement de ses données est fixé à 13 ans (loi du 30 juillet 2018). En dessous de cet âge, le consentement des parents ou tuteurs légaux est requis.

ARTICLE 9 – DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de commande : 7 ans, en vertu de la législation fiscale et comptable belge.
  • Données marketing : jusqu’au retrait de votre consentement, ou après 3 ans d’inactivité.
  • Cookies : durée limitée telle que précisée à l’article 7.

ARTICLE 10 – VOS DROITS

Conformément au RGPD, vous disposez des droits suivants. Pour les exercer, écrivez à contact@prismassecret.com en indiquant votre identité et la nature de votre demande. Nous répondrons dans un délai d’un mois. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ; vous en serez informé dans le premier mois.

Droit d’accès (art. 15) : obtenir une copie de vos données personnelles. La première copie est gratuite.

  • Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
  • Droit à l’effacement / droit à l’oubli (art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement dans certaines situations prévues par la loi.
  • Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré et lisible par machine.
  • Droit d’opposition (art. 21) : vous opposer à tout moment au traitement de vos données. En cas d’opposition au marketing direct, nous cessons immédiatement le traitement sans que vous ayez à le justifier.

ARTICLE 11 – RÉCLAMATIONS ET AUTORITÉ DE CONTRÔLE

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l’Autorité de Protection des Données (APD) belge :

Site web : https://www.autoriteprotectiondonnees.be/

E-mail : contact@apd-gba.be

Vous pouvez également utiliser la plateforme européenne de Règlement en ligne des Litiges (ODR) : https://ec.europa.eu/consumers/odr

ARTICLE 12 – MODIFICATIONS DE LA POLITIQUE

Nous nous réservons le droit de modifier la présente politique à tout moment. La date de dernière mise à jour figurant en tête du document sera actualisée à chaque modification.