MAC PED SRL, opérant sous la dénomination « Wooly Pâtisserie », accorde une grande importance à la protection de votre vie privée. La présente politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous pouvez exercer.
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Responsable du traitement
- MAC PED SRL, dénomination commerciale « Wooly Pâtisserie »
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Belgique
- Numéro d'entreprise (BCE) : 0588.984.493
- E-mail : info@woolypatisserie.com
- Téléphone : +32 (0)497 55 15 20
Pour toute question relative à vos données personnelles, écrivez-nous à info@woolypatisserie.com.
2. Données que nous collectons
2.1 Données que vous nous fournissez
- Création de compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée)
- Commande : adresse de livraison et de facturation, numéro de téléphone, date de livraison souhaitée, boutique de retrait, commentaires de commande
- Paiement : les données de carte bancaire sont traitées directement par notre prestataire de paiement et ne sont ni stockées ni accessibles sur nos serveurs
- Contact : les informations communiquées via notre formulaire de contact ou par e-mail
- Newsletter : votre adresse e-mail, si vous y consentez
- Avis produits : pseudonyme et contenu de l'avis, si vous en déposez un
2.2 Données collectées automatiquement
- Adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de connexion
- Cookies et technologies similaires, voir notre politique cookies
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traiter et livrer vos commandes, gérer votre compte client | Exécution du contrat (art. 6.1.b) |
| Répondre à vos demandes et assurer le service après-vente | Exécution du contrat ou intérêt légitime (art. 6.1.b / 6.1.f) |
| Émettre et conserver les factures, respecter nos obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Envoyer notre newsletter et nos offres commerciales | Consentement (art. 6.1.a) |
| Prévenir la fraude et sécuriser la boutique en ligne | Intérêt légitime (art. 6.1.f) |
| Mesurer l'audience du site (Google Analytics) et l'efficacité de nos publicités (Google Ads, Meta, LinkedIn) | Consentement (art. 6.1.a), donné dans le bandeau cookies et retirable à tout moment |
4. Durées de conservation
- Compte client : pendant la durée de vie du compte, puis 3 ans après votre dernière commande ou connexion
- Commandes et factures : 7 ans à compter de la clôture de l'exercice comptable, conformément aux obligations légales belges
- Newsletter : jusqu'au retrait de votre consentement, puis suppression sous 30 jours
- Demandes de contact : 2 ans à compter du dernier échange
- Cookies : 13 mois maximum, voir la politique cookies
- Assistant de vente : vos questions et les réponses de l'assistant sont conservées 30 jours pour en contrôler la qualité, puis effacées. Un numéro de carte bancaire saisi par erreur est masqué avant l'enregistrement.
À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires de vos données
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles au personnel habilité de Wooly Pâtisserie et transmises aux seuls sous-traitants nécessaires à l'exécution du service :
- A2 Hosting, Inc. : hébergement du site, serveurs situés aux Pays-Bas
- Stripe Payments Europe, Ltd. : traitement sécurisé des paiements en ligne
- Nos transporteurs, pour les livraisons à domicile
- Notre prestataire d'envoi d'e-mails, pour les confirmations de commande et la newsletter
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande) : Google Analytics, pour la mesure d'audience, et Google Ads, pour la mesure et le ciblage de nos publicités. Base légale : votre consentement.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlande) : pixel Meta et API Conversions, pour mesurer nos publicités Facebook et Instagram et en montrer de pertinentes. Base légale : votre consentement.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlande) : Insight Tag, pour mesurer nos publicités LinkedIn. Base légale : votre consentement.
Google, Meta et LinkedIn ne reçoivent vos données (adresse IP, identifiants de cookies, pages consultées, produits vus ou ajoutés au panier, montant de la commande) qu'après votre accord dans le bandeau cookies. Ces sociétés peuvent transférer des données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis. Vous pouvez retirer votre accord à tout moment, sans justification, avec le lien « Gérer mes cookies » en bas de chaque page ou ici : gérer mes cookies.
Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi nous y oblige.
6. Transferts hors Union européenne
Nos données sont hébergées au sein de l'Union européenne. Lorsqu'un sous-traitant est amené à traiter des données en dehors de l'Union, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), chiffrement des mots de passe, contrôle des accès, sauvegardes régulières et mise à jour des composants logiciels.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : faire corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
- Droit à la limitation : demander le gel temporaire d'un traitement
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement déjà effectué
Pour exercer ces droits, écrivez-nous à info@woolypatisserie.com ou par courrier à MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable. Nous vous répondrons dans un délai d'un mois.
9. Réclamation
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de :
Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
Tél. : +32 (0)2 274 48 00
contact@apd-gba.be, autoriteprotectiondonnees.be
10. Modification de la présente politique
Nous pouvons être amenés à modifier cette politique afin de refléter l'évolution de nos traitements ou de la réglementation. La version applicable est celle publiée sur cette page.
Utilisation des YouTube API Services
Wooly Pâtisserie (MAC PED SRL) met en ligne ses propres vidéos sur sa chaîne YouTube au moyen d'un outil interne qui utilise les YouTube API Services.
En utilisant nos services, vous acceptez d'être lié par les conditions d'utilisation de YouTube. Le traitement des données par Google est décrit dans les règles de confidentialité de Google.
Quelles données sont concernées
Cet outil sert exclusivement à publier nos propres vidéos sur notre propre chaîne. Il ne lit aucune donnée de votre compte YouTube, n'affiche aucun contenu YouTube sur notre site et ne collecte, ne stocke ni ne partage aucune donnée personnelle de visiteur au moyen de l'API. Seul le compte du propriétaire de la chaîne est concerné.
Suppression des données et révocation de l'accès
Le seul jeton d'accès conservé est celui du compte propriétaire de la chaîne, stocké localement sur un poste de l'entreprise et jamais transmis à un tiers. Vous pouvez à tout moment révoquer l'accès des applications à vos données Google depuis la page Autorisations de votre compte Google. Pour toute demande de suppression de données nous concernant, écrivez à info@woolypatisserie.com ; nous y répondons dans les trente jours.