Comment nous traitons vos données personnelles
Version du 1er octobre 2026. Cette politique explique quelles données la boutique shop.gindechimay.be collecte, pourquoi, avec qui elles sont partagées et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).
Responsable du traitement
Cave de Chimay SRL, Grand'Place 4, 6460 Chimay (Belgique), BCE BE 0780.472.193.
Contact pour toute question relative à vos données : contact@gindechimay.be.
Les données que nous traitons et pourquoi
- Commandes et compte client : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, historique des commandes, mot de passe chiffré si vous créez un compte. Finalité : traiter, livrer et facturer vos commandes, gérer le service après-vente. Base légale : exécution du contrat.
- Comptabilité et obligations fiscales : factures et données de commande. Base légale : obligation légale.
- Vérification de l'âge : votre confirmation d'avoir l'âge légal, enregistrée dans un cookie de votre navigateur. Base légale : obligation légale d'interdire la vente d'alcool aux mineurs.
- Newsletter : votre adresse e-mail, uniquement si vous vous inscrivez. Base légale : consentement, retirable à tout moment via le lien de désinscription présent dans chaque e-mail.
- Marketing par e-mail et suivi de navigation (Klaviyo) : si vous acceptez les cookies publicitaires, les produits consultés, les ajouts au panier et le début de commande sont transmis à Klaviyo pour personnaliser nos e-mails. Les coordonnées et commandes de nos clients sont synchronisées avec Klaviyo pour l'envoi des e-mails liés aux commandes et, si vous y avez consenti, de nos offres. Base légale : consentement pour le suivi et la prospection ; exécution du contrat pour les e-mails liés à une commande.
- Échanges avec nous : le contenu de vos e-mails ou messages. Base légale : notre intérêt légitime à vous répondre.
- Sécurité du site : adresse IP et données techniques dans les journaux du serveur. Base légale : intérêt légitime à protéger le site contre les abus.
Qui reçoit vos données
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires, qui agissent selon nos instructions ou comme responsables distincts pour leur propre service :
- Hetzner Online GmbH (Allemagne) : hébergement du site, sur des serveurs situés dans l'Union européenne.
- OVHcloud (France) : envoi des e-mails de la boutique.
- PrestaShop SA (France) et PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiement par carte, Bancontact, PayPal ou Google Pay via PrestaShop Checkout. Nous ne recevons jamais vos données de carte.
- Mondial Relay (France) : livraison des colis (nom, adresse, e-mail ou téléphone pour le suivi).
- Klaviyo, Inc. (États-Unis) : e-mails et marketing, dans les conditions décrites ci-dessus. Ce transfert hors de l'Union européenne repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou, à défaut, sur les clauses contractuelles types de la Commission européenne.
- Google : le site charge des polices de caractères depuis Google Fonts. À cette occasion, votre adresse IP est transmise à Google.
- Notre comptable et, sur demande légale, les autorités compétentes.
Durée de conservation
- Données de commande et factures : pendant la durée légale de conservation des documents comptables et fiscaux (jusqu'à 10 ans).
- Compte client : tant que le compte est actif. Il est supprimé ou anonymisé sur demande, sous réserve des données de facturation à conserver.
- Newsletter et marketing : jusqu'à votre désinscription ou au retrait de votre consentement.
- Échanges par e-mail : 3 ans après le dernier contact.
- Journaux techniques du serveur : quelques semaines au maximum.
Cookies
Le site utilise des cookies strictement nécessaires, déposés sans consentement : la session et le panier (PrestaShop), la mémorisation de votre choix de cookies, et la confirmation de l'âge légal.
Tout autre cookie ou traceur, notamment ceux de Klaviyo, n'est activé qu'après votre accord dans le bandeau cookies. Vous pouvez refuser, accepter par catégorie, et modifier votre choix à tout moment. Votre choix est conservé 12 mois.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime ou à la prospection. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Écrivez-nous à contact@gindechimay.be ; nous répondons dans un délai d'un mois. Si vous avez un compte, vous pouvez aussi consulter et exporter vos données depuis l'onglet « Mes données personnelles » de votre espace client.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
Mineurs
La boutique vend des boissons alcoolisées et ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données les concernant.
Sécurité
Le site est entièrement servi en HTTPS, les mots de passe sont stockés sous forme chiffrée et l'accès à l'administration de la boutique est restreint.