Politique de confidentialité

Qui est responsable de tes données ?

Melly's Stroopwafels (Melly's BV) est le responsable du traitement (verwerkingsverantwoordelijke) des données à caractère personnel décrites dans la présente politique. Notre société est enregistrée aux Pays-Bas sous le numéro KvK 96080442, avec le numéro de TVA NL867460878B01.

Tu peux nous contacter par courrier à Nieuwezijds Voorburgwal 137, 1012 RJ Amsterdam, par e-mail à info@mellyscookiebar.nl ou par téléphone au +31 20 423 4797.

On est une petite entreprise familiale et on lit ces messages nous-mêmes, alors n'hésite pas à nous contacter si tu as des doutes sur tes données.

Quelles données personnelles on collecte ?

Quand tu passes une commande, on recueille ton nom, ton adresse de facturation et de livraison, ton adresse e-mail, ton numéro de téléphone et les détails des produits que tu achètes.

Quand tu effectues un paiement, la transaction est traitée par notre prestataire de paiement, Mollie. On reçoit une confirmation de paiement et certaines informations de paiement, mais on ne conserve jamais le numéro complet de ta carte bancaire ou de ton compte bancaire.

Quand tu nous contactes par e-mail ou par téléphone, on conserve le contenu de ton message pour pouvoir t'aider et assurer le suivi si nécessaire.

Quand tu te rends sur notre site web, on collecte certaines données d'utilisation, comme les pages consultées et ta localisation approximative, comme indiqué dans notre Politique relative aux cookies.

Pourquoi on utilise tes données et sur quelle base juridique

Pour traiter et livrer ta commande, y compris la facturation, l'expédition et le service client. La base juridique est l'exécution de notre contrat avec toi (art. 6, paragraphe 1, point b) du RGPD).

Pour respecter nos obligations légales, comme la conservation des factures et des documents fiscaux. La base juridique est le respect d'une obligation légale (art. 6, paragraphe 1, point c) du RGPD).

Pour assurer la sécurité de notre site web et de nos commandes, ainsi que pour prévenir et détecter les fraudes. La base juridique est notre intérêt légitime à gérer une boutique en ligne sécurisée (art. 6, paragraphe 1, point f) du RGPD).

Pour analyser l'utilisation de notre site web à l'aide d'outils d'analyse, et pour t'envoyer des communications marketing si tu t'es inscrit à ce service. La base juridique est ton consentement (art. 6, paragraphe 1, point a) du RGPD), que tu peux retirer à tout moment.

À qui on transmet tes données

On partage des données uniquement avec les partenaires dont on a besoin pour faire fonctionner la boutique en ligne, et uniquement aux fins décrites ici. Ces partenaires agissent en tant que sous-traitants dans le cadre d'un accord de sous-traitance.

Mollie gère tes paiements. Vercel héberge notre site web. Resend envoie nos e-mails transactionnels, comme les confirmations de commande. Google Analytics et Google Search Console nous aident à mieux comprendre et à améliorer notre site web.

Les transporteurs reçoivent le nom et l'adresse nécessaires à la livraison de ton colis. Si tu réserves un atelier, cette réservation est gérée séparément via Bokun.

On ne vend jamais tes données personnelles, et on ne les partage pas à des fins publicitaires avec des tiers.

Cookies et outils d'analyse

Notre site web utilise des cookies et des technologies similaires pour fonctionner et, avec ton accord, pour analyser son utilisation via Google Analytics.

Tu peux accepter ou refuser les cookies d'analyse, et tu peux modifier ton choix à tout moment. Tu trouveras toutes les informations à ce sujet dans notre Politique relative aux cookies.

Le fait de refuser les cookies d'analyse n'empêche pas de naviguer sur le site ni de passer une commande.

Transferts en dehors de l'Union européenne

Certains de nos partenaires, notamment Google, peuvent traiter des données sur des serveurs situés aux États-Unis.

Lorsque les données sortent de l'Espace économique européen, on s'appuie sur des garanties appropriées, comme les clauses contractuelles types de l'UE (SCC) et, le cas échéant, le cadre de protection des données UE-États-Unis (DPF).

Ces garanties visent à assurer à tes données un niveau de protection comparable à celui prévu par la législation de l'UE.

Combien de temps on conserve tes données

On conserve les données relatives à ta commande et à ta facture pendant sept ans, car la législation fiscale néerlandaise nous oblige à conserver nos documents administratifs pendant cette période.

On conserve les données de contact générales, comme les messages qui ne sont pas liés à une commande, pendant une durée plus courte, qui ne dépasse pas le temps nécessaire pour traiter ta demande.

Les données marketing sont conservées jusqu'à ce que tu retires ton consentement ou que tu te désabonnes ; après quoi, on cesse de les utiliser à cette fin.

Tes droits

En vertu du RGPD, tu as le droit d'accéder à tes données personnelles, de les faire rectifier ou effacer, de limiter leur traitement ou de t'y opposer, et de les recevoir dans un format portable.

Lorsque nous nous appuyons sur ton consentement, tu peux le retirer à tout moment. Cela n'affecte pas la légalité des traitements effectués avant que tu ne le retires.

Pour exercer l'un de ces droits, envoie-nous un e-mail à info@mellyscookiebar.nl. On pourra te demander de confirmer ton identité, et on te répondra dans les délais prévus par la loi.

Si tu estimes que nous n'avons pas traité tes données correctement, tu as le droit de déposer une réclamation auprès de l'autorité de contrôle néerlandaise, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Sécurité et modifications apportées à cette politique

On prend toutes les mesures techniques et organisationnelles nécessaires pour protéger tes données, notamment des connexions cryptées (HTTPS), des contrôles d'accès et le recours à des sous-traitants de confiance liés par des accords de traitement des données.

Aucun mode de transmission sur Internet n'est totalement sécurisé, mais on s'efforce de réduire ce risque autant que possible.

On peut mettre à jour cette Politique de confidentialité de temps en temps, par exemple quand nos services ou la législation changent. C'est toujours la version actuelle qui s'applique, et on t'invite à la consulter de temps en temps.