Politique de confidentialité
Responsable du traitement
[À compléter : identité légale et coordonnées du responsable du traitement.] Bébino est une marque en préparation en Belgique ; le responsable doit être identifié avant le lancement. [À compléter : contact dédié à l’exercice des droits et délégué à la protection des données si applicable.]
Demandes de contact
Le formulaire prévu demande prénom, nom, e-mail, sujet et message afin de répondre à la demande. La base juridique doit être précisée selon la demande : mesures précontractuelles à votre initiative ou intérêt légitime à traiter la correspondance, avec analyse adaptée. Aucun consentement publicitaire n’est déduit d’une demande de contact.
Le service d’envoi du formulaire n’est pas encore actif. [À compléter : modalités effectives d’envoi, copie conservée, destinataires, sécurité et durée ou critères de conservation.] Évitez de transmettre des données sensibles ou des informations de paiement dans un message.
Commandes et paiement
Shopify gère le panier et le paiement. Les informations nécessaires à une commande peuvent comprendre coordonnées, adresse de livraison et facturation, produits et informations de transaction. La gestion du contrat repose sur son exécution ; les obligations comptables et fiscales sur les obligations légales applicables.
[À compléter : données effectivement accessibles au vendeur, prestataires de paiement et transporteurs, catégories de destinataires, durées de conservation par finalité et obligations comptables belges applicables.] Les données de carte ne doivent jamais être demandées dans le formulaire de contact.
Avis clients
La fonctionnalité d’avis prévoit une vérification de la commande Shopify avant publication. Les avis publiés peuvent afficher prénom, note, date, commentaire et photo facultative. [À compléter : base juridique, informations non publiques de vérification, règles de publication, droits relatifs aux photos et durées de conservation.] La vérification des commandes doit être activée avant de recevoir des avis.
Prestataires et transferts
La présentation du site utilise Lovable, le panier et le paiement Shopify. Des polices sont chargées depuis Google Fonts. [À compléter : identité des prestataires contractuels, rôles, lieux de traitement, sous-traitants, éventuels transferts hors Espace économique européen et garanties appropriées.] Aucun hébergement exclusivement européen n’est affirmé sans vérification.
Cookies et stockage local
Le site utilise un stockage local pour conserver le panier Shopify. Les traceurs nécessaires doivent être distingués des traceurs publicitaires ou de mesure non essentiels. [À compléter : inventaire réel des cookies et stockages, finalités, durées et outil de gestion des choix.] Les traceurs non essentiels ne doivent être activés qu’après consentement lorsque celui-ci est requis ; leur refus doit rester possible.
Conservation et sécurité
Les données ne doivent être conservées que pendant la durée nécessaire à chaque finalité ou aux obligations légales applicables. [À compléter : durées ou critères documentés pour messages, commandes, factures, avis et données techniques.] Aucune durée arbitraire n’est imposée dans ce projet.
[À compléter : mesures organisationnelles et techniques réellement mises en œuvre, accès autorisés, suppression et traitement des incidents.] Aucun système de protection non encore configuré n’est présenté comme opérationnel.
Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander accès, rectification, effacement, limitation et portabilité, ou vous opposer à certains traitements. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur. Certains droits peuvent être limités par les obligations légales de conservation.
[À compléter : contact et procédure de demande.] La réponse intervient en principe dans un délai d’un mois, avec possibilité de prolongation dans les cas prévus par le RGPD. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge (autoriteprotectiondonnees.be) ou de l’autorité compétente, notamment la CNIL pour les personnes concernées en France (cnil.fr).