1) Qui est responsable du traitement de tes données ?

Le responsable du traitement de tes données personnelles (le "responsable" au sens du Règlement Général sur la Protection des Données – RGPD) est :

Dans cette politique, "nous", "Crunch-Up" ou "la Boutique" désignent Beersel Tax SRL en tant qu'exploitant du site de vente en ligne.

Pour toute question liée aux données personnelles, tu peux nous écrire à : contact@crunch-up.com

2) Quelles données sont collectées quand tu visites le site (sans rien acheter) ?

Quand tu visites le site juste pour regarder le contenu (sans créer de compte ni passer commande), certaines informations techniques sont automatiquement enregistrées par notre hébergeur/boutique en ligne. Il s'agit par exemple de :

• pages consultées,
• date et heure d'accès,
• adresse IP (éventuellement sous forme anonymisée),
• navigateur utilisé / système d'exploitation,
• site d'où tu viens (référent),
• volume de données envoyé.

Ces "logs serveur" sont nécessaires pour :

• afficher le site correctement,
• assurer la sécurité du site (prévention fraude/abus),
• diagnostiquer les erreurs techniques.

Base légale : notre intérêt légitime à avoir un site stable et sécurisé (article 6(1)(f) RGPD).

Nous ne cédons pas ces données et nous ne les utilisons pas pour t'identifier personnellement, sauf en cas de suspicion d'usage illégal (tentative de piratage, etc.).

3) Hébergement, boutique en ligne et infrastructure technique

Notre boutique en ligne est exploitée via Shopify.

Toutes les données qui passent par notre boutique (pages vues, commandes, paiements, etc.) transitent donc via Shopify et sont stockées sur leurs serveurs. Shopify applique des mesures techniques et organisationnelles conformes au RGPD. Shopify peut transférer certaines données à sa société mère au Canada. La Commission européenne considère que le Canada offre un niveau de protection adéquat des données personnelles.

Base légale : article 6(1)(f) RGPD (intérêt légitime à avoir une boutique en ligne fiable et sécurisée) et article 6(1)(b) RGPD (exécution du contrat quand tu commandes).

4) Cookies

Un cookie = un petit fichier texte stocké dans ton navigateur.

Nous utilisons deux types de cookies :

Tu peux à tout moment retirer ton consentement via les paramètres cookies du site ou via ton navigateur.

Attention : si tu bloques certains cookies, certaines fonctionnalités peuvent être limitées (ex : recommandations pub personnalisées).

5) Quand tu nous contactes

Quand tu nous écris via le formulaire de contact ou par e-mail, nous traitons les données que tu nous donnes volontairement :

• nom / prénom,
• adresse e-mail,
• contenu du message (par exemple numéro de commande),
• éventuellement numéro de téléphone si tu le fournis.

Nous utilisons ces informations pour :

• répondre à ta question,
• assurer le suivi SAV,
• résoudre les litiges éventuels (colis perdu, produit défectueux, etc.).

Base légale :

• article 6(1)(b) RGPD si ta demande concerne une commande ou le SAV (exécution d'un contrat),
• sinon article 6(1)(f) RGPD (intérêt légitime à répondre aux messages des visiteurs).

6) Création de compte client et commande

Quand tu passes commande (avec ou sans compte client), nous devons traiter certaines données pour pouvoir te livrer :

• Identité : nom, prénom
• Coordonnées : adresse de livraison, adresse de facturation, e-mail, téléphone (si fourni)
• Produit(s) acheté(s)
• Montant payé / mode de paiement choisi
• Numéro de commande
• Suivi d'expédition

Pourquoi ?

• Préparer et envoyer ta commande
• Gérer la facturation
• Assurer le service après-vente (ex : retour, remboursement)
• Respecter nos obligations comptables et légales

Base légale : article 6(1)(b) RGPD (exécution du contrat de vente).

Suppression / archivage :

• Tant que la commande est active → nous gardons les données
• Après livraison → les données sont archivées uniquement pour :
  • obligations légales comptables/fiscales,
  • preuve en cas de litige (garantie, fraude, etc.).

Nous ne vendons PAS tes données à des tiers.

7) Paiement

Le paiement est géré via Shopify Payments (et les processeurs de paiement intégrés à Shopify : carte bancaire, Apple Pay, etc.).

Tes données de paiement (numéro de carte, etc.) ne sont pas stockées par nous directement mais traitées par le prestataire de paiement sécurisé, uniquement pour exécuter la transaction.

Base légale : article 6(1)(b) RGPD (paiement de ta commande).

Ces prestataires peuvent être amenés à réaliser une analyse automatique antifraude (par exemple, vérifier si la transaction semble suspecte). C'est nécessaire pour sécuriser les paiements.

8) Livraison

Pour te livrer, nous transmettons au transporteur uniquement ce qui est nécessaire :

• nom,
• adresse de livraison,
• parfois ton e-mail et/ou téléphone (pour l'avis de passage / suivi colis).

Exemples de transporteurs possibles : Bpost, DPD, GLS, etc. (selon le pays de livraison).

Base légale : article 6(1)(b) RGPD (sans ça, on ne peut pas livrer ton colis).

Pour les retours :

Quand tu demandes un retour, nous générons un bon que tu peux remettre à la poste. Dans ce cadre, nous traitons à nouveau tes coordonnées et les informations liées à ta commande.

9) Marketing direct / newsletter / pubs ciblées

10) Analyse d'audience (statistiques du site)

Nous pouvons utiliser des outils d'analyse (par exemple Google Analytics ou équivalent Shopify) pour comprendre :

• quelles pages sont consultées,
• quels produits intéressent le plus,
• d'où viennent nos visiteurs (pub TikTok, recherche Google, etc.).

Nous activons ces outils uniquement si tu acceptes les cookies analytiques.

Ces outils peuvent utiliser l'anonymisation d'IP / pseudonymisation.

Base légale : article 6(1)(a) RGPD (consentement).

Tu peux retirer ton consentement à tout moment via les paramètres cookies.

11) Combien de temps on garde tes données ?

La durée dépend du but :

• Données de commande / facturation : conservées le temps nécessaire pour exécuter la commande + la durée légale comptable/fiscale obligatoire (en Belgique, il existe des obligations de conservation pour la comptabilité).
• Service client / SAV : conservé le temps de résoudre le dossier, puis archivé si nécessaire en cas de litige.
• Marketing (newsletter) : tant que tu es inscrit(e). Si tu te désinscris, on arrête immédiatement l'envoi marketing.
• Cookies marketing/analytiques : selon la durée annoncée dans la bannière cookies, ou jusqu'à ce que tu retires ton consentement.
• Logs techniques de sécurité : durée courte, juste ce qu'il faut pour assurer la sécurité du site et détecter les abus.

Dès que les données ne sont plus nécessaires pour l'objectif initial ET qu'aucune obligation légale ne nous force à les conserver, elles sont supprimées ou anonymisées.

12) Tes droits RGPD

Tu as les droits suivants sur tes données personnelles :

• Droit d'accès : tu peux demander quelles données on a sur toi.
• Droit de rectification : tu peux demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : tu peux demander la suppression de tes données si la loi le permet (par ex. si on n'en a plus besoin).
• Droit à la limitation du traitement : tu peux demander qu'on "gèle" l'utilisation de tes données dans certains cas.
• Droit d'opposition :
  • tu peux t'opposer à tout moment à l'utilisation de tes données pour la prospection commerciale (pub directe, newsletter, etc.),
  • tu peux aussi t'opposer quand on traite tes données sur la base de notre "intérêt légitime", si ta situation personnelle le justifie.
• Droit à la portabilité : tu peux demander à recevoir certaines données dans un format structuré et lisible par machine, ou leur transfert à un autre prestataire.
• Droit de retirer ton consentement : si on traite quelque chose uniquement parce que tu as dit "oui", tu peux dire "je retire mon oui", et on arrête pour l'avenir.
• Droit d'introduire une réclamation : tu peux déposer plainte auprès d'une autorité de contrôle de la protection des données, notamment en Belgique l'Autorité de protection des données.

Nous pourrons te demander une preuve raisonnable d'identité (par exemple l'adresse e-mail utilisée pour commander) afin d'éviter que quelqu'un d'autre exerce des droits à ta place.

13) Mineurs

Nos produits ne sont pas destinés à être achetés directement par des enfants sans l'accord d'un adulte responsable. Si tu penses qu'un mineur nous a transmis des données sans autorisation, écris-nous : contact@crunch-up.com

14) Mises à jour de cette politique

Cette politique peut évoluer (par exemple si on ajoute un nouveau mode de paiement, un nouvel outil marketing, une nouvelle zone de livraison, etc.).

La version affichée sur le site est toujours la version applicable.