Confidentialité

Mise à jour : 31 août 2026.

Responsable et contact

Elodie Selosse, exploitante d’Elooo, Rue de la Chaux-de-Fonds 14, 7080 Frameries, Belgique, est responsable des données utilisées pour gérer la boutique. Pour toute question ou demande concernant tes données : elodie.selosse@gmail.com.

Quelles données, pour quels usages ?

• Panier et commande : articles, quantités, montants, nom, e-mail, téléphone, adresse de livraison ou choix du retrait, créneau souhaité, moyen de paiement choisi, dates, référence et état de la commande. Ces informations servent à préparer et exécuter la commande, communiquer avec toi et organiser la livraison. Base : mesures précontractuelles et exécution du contrat.
• Confirmation et rétractation : copie des conditions au moment de l’achat, déclaration de rétractation, coordonnées et références fournies, date et heure, accusé et suivi du traitement. Ces éléments servent à respecter les obligations d’information et les droits des consommateurs. Base : obligations légales ; conservation des preuves nécessaires à la défense des droits en cas de litige.
• Comptabilité : seules les données nécessaires aux justificatifs de vente, de paiement et de remboursement. Base : obligations légales comptables et fiscales.
• Fonctionnement et sécurité : identifiant technique de session, révision du panier, référence évitant les commandes en double, états et identifiants des envois d’e-mails. Une empreinte de l’adresse réseau limite les abus des formulaires de commande et de rétractation ; cette table ne contient pas l’adresse réseau brute. Base : intérêt légitime à assurer le fonctionnement et la sécurité du service.

Le nom, les coordonnées et les informations nécessaires à la livraison ou au retrait sont requis pour traiter une commande. Le formulaire de rétractation ne demande aucun motif. Évite les informations sensibles ou inutiles dans les champs libres. Aucun numéro de carte bancaire, mot de passe bancaire ou accès à ton compte bancaire n’est recueilli par le site.

Qui reçoit les données ?

La gestion est réservée au compte d’Elodie. Le site utilise Sites pour l’hébergement et Cloudflare pour l’exécution, la base de données et le stockage. Ces services peuvent traiter des données techniques de connexion pour assurer le service et sa sécurité.

Brevo assure les e-mails de commande et de rétractation : il reçoit les coordonnées et le contenu du récapitulatif nécessaire à l’envoi. Elodie reçoit ces messages dans Gmail, service de Google. Les états d’envoi sont conservés dans le site pour suivre les erreurs et éviter les doublons. La clé Brevo est chiffrée sur le serveur et n’est pas affichée aux visiteurs.

Lors d’une vente réelle avec expédition, Elodie transmet à bpost les informations nécessaires à l’acheminement du colis. Les établissements bancaires traitent le virement ou le paiement par application bancaire selon leurs propres conditions ; le site ne vérifie pas automatiquement le compte bancaire. Les données ne sont pas vendues ni ajoutées automatiquement à une liste publicitaire.

Hébergement et transferts

Brevo indique héberger ses bases de données dans l’Union européenne. Cela ne garantit pas que tous les traitements de l’ensemble des services utilisés restent dans l’Union. Les services internationaux d’hébergement et de messagerie peuvent impliquer des traitements hors de l’Espace économique européen. Les politiques et accords de traitement des prestataires ci-dessous décrivent leurs lieux de traitement et leurs mécanismes de transfert, notamment les clauses contractuelles types lorsqu’elles sont applicables. Tu peux contacter Elodie pour obtenir les informations disponibles sur les garanties concernant tes données. Aucun hébergement exclusivement européen de tous les services n’est garanti.

Informations des prestataires : hébergement Brevo, confidentialité Brevo, traitement des données Cloudflare, confidentialité Google.

Conservation et suppression

• Cookie technique : « elooo_session » expire après 30 jours sans renouvellement. Il permet de retrouver le panier et les confirmations dans le même navigateur. Supprimer ce cookie ne supprime pas les commandes enregistrées sur le serveur.
• Paniers abandonnés : suppression après 30 jours sans modification lors d’une prochaine consultation du catalogue, du panier, de la gestion ou du formulaire de retour. Le traitement se fait par lots de 200 ; il n’est pas exécuté pendant une période sans visite.
• Commandes et retours : conservés pour le traitement et le service après-vente. Les preuves contractuelles et justificatifs nécessaires sont conservés en accès privé avec les pièces comptables pendant leur durée légale. Elodie examine les dossiers lors d’une revue annuelle et supprime les données qui ne sont plus nécessaires, sauf obligation légale ou litige en cours. Cette revue est manuelle ; le site ne supprime pas automatiquement tes justificatifs de vente.
• Pièces comptables et fiscales : conservation légale de 10 ans ; pour les factures et autres documents TVA, à compter du 1er janvier suivant leur date de délivrance. Cela ne justifie pas de conserver toutes les données de navigation pendant 10 ans.
• États d’envoi et limites anti-abus : les messages techniques d’erreur sont effacés après 90 jours et les empreintes de limitation après 24 heures, lors des consultations décrites ci-dessus. Le statut et l’identifiant d’envoi restent associés au dossier pour éviter les doublons et conserver la preuve d’envoi ; ils suivent la durée du dossier.
• Essais : nettoyage depuis la gestion privée après annulation des commandes et vérification des retours. Les copies Gmail et Brevo se suppriment séparément : le bouton du site ne les efface pas.

Ces règles concernent aussi les copies exportées et les e-mails gérés par Elodie. Les sauvegardes et journaux propres aux prestataires suivent leurs politiques de conservation ; une suppression dans le site ne supprime pas instantanément ces copies.

Cookies et carte Google Maps

Le site ne met pas en place de suivi publicitaire. Le cookie de panier est nécessaire au service demandé. Une clé dans le navigateur évite de soumettre deux fois la même opération ; elle ne remplace pas l’enregistrement côté serveur. Google Maps n’est chargé qu’après ton clic d’acceptation. Tu peux consulter l’adresse écrite sans charger la carte.

Tes droits

Selon les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation et la portabilité de tes données, ou t’opposer à un traitement fondé sur l’intérêt légitime. Tu peux retirer un consentement pour l’avenir lorsqu’un traitement repose sur celui-ci. Une obligation de conservation peut empêcher l’effacement immédiat de certaines pièces.

Écris à Elodie à l’adresse ci-dessus, en indiquant ta demande et, si utile, la référence de commande. Une vérification proportionnée de ton identité peut être nécessaire ; n’envoie pas spontanément une copie de ta carte d’identité. Tu peux également contacter ou déposer une plainte auprès de l’Autorité de protection des données belge.

Référence pour la conservation des justificatifs : SPF Finances — comptabilité et facturation TVA.