Cette page explique quelles données personnelles la boutique DuvalFly collecte, pourquoi, combien de temps elles sont conservées et quels droits vous avez. Elle décrit le fonctionnement réel du site, pas un modèle type.

Un point important à savoir d'emblée : nous stockons le moins de choses possible. Le site lui-même ne tient aucun fichier client. Les commandes vivent chez Stripe, notre prestataire de paiement, qui est aussi notre seule source de vérité en la matière.

1. Qui est responsable de vos données

Le responsable du traitement est Smart Horizon SRL, qui exploite la boutique DuvalFly. Son adresse, son numéro d'entreprise et ses coordonnées complètes figurent sur la page Mentions légales.

Pour toute question sur vos données ou pour exercer vos droits : contact@duvalfly.com.

Nous n'avons pas désigné de délégué à la protection des données : la taille de l'activité et la nature des traitements ne l'imposent pas.

2. Ce que nous collectons, concrètement

Quand vous passez commande

Le paiement et la collecte de vos coordonnées sont assurés par Stripe, via son formulaire de paiement intégré à notre page de commande. Stripe collecte et traite :

• votre nom et votre prénom ;
• votre adresse e-mail ;
• votre adresse de livraison et de facturation ;
• votre numéro de téléphone, demandé pour la livraison ;
• le détail de votre commande et le montant payé ;
• vos données de carte bancaire ou de moyen de paiement.

Vos données de paiement ne transitent jamais par les serveurs de DuvalFly. Nous ne voyons ni ne conservons aucun numéro de carte. Nous accédons aux informations de votre commande — nom, adresse, e-mail, téléphone, articles — depuis notre tableau de bord Stripe, pour préparer et expédier le colis, émettre la facture et vous répondre en cas de problème.

Si vous choisissez une livraison en point relais, le point que vous avez sélectionné est joint à la commande chez Stripe.

Au moment du paiement, Stripe collecte le nom, l'adresse e-mail, l'adresse de livraison et le numéro de téléphone. Le téléphone est nécessaire aux transporteurs : Mondial Relay l'utilise pour prévenir par SMS de la mise à disposition du colis en point relais

Ce que notre système de gestion de contenu ne contient pas

Le catalogue, les textes et les photos du site sont gérés dans Sanity. Ce contenu est public par nature et ne contient aucune donnée personnelle de client : ni nom, ni adresse, ni e-mail, ni historique de commande.

Après un paiement, notre site reçoit une notification de Stripe et s'en sert uniquement pour mettre à jour les stocks et pour marquer le paiement comme déjà traité, afin de ne pas décompter deux fois le même article. Ce marqueur ne contient aucune information vous concernant.

Votre panier

Le contenu de votre panier est enregistré dans votre propre navigateur (stockage local, clé « boutique_panier_v1 »). Il ne nous est pas transmis et ne quitte pas votre appareil tant que vous n'allez pas au paiement. Vider les données de votre navigateur le supprime.

Quand vous nous écrivez

Si vous nous contactez par e-mail ou via un formulaire du site, nous traitons les informations que vous nous donnez — nom, e-mail, contenu du message — pour vous répondre.

Les messages envoyés depuis le formulaire de contact du Site arrivent dans la boîte e-mail contact@duvalfly.com. Ils ne transitent par aucune plateforme tierce de gestion de tickets

Si vous vous inscrivez à la lettre d'information

[À COMPLÉTER : la lettre d'information n'est pas branchée à ce jour — le formulaire du site n'est relié à aucun prestataire. Quand ce sera le cas, nommer ici le prestataire (MailerLite, Brevo…), indiquer que l'inscription repose sur votre consentement, qu'elle est révocable à tout moment par le lien de désinscription, et préciser la durée de conservation. Si aucune lettre d'information n'est prévue, supprimer cette section et retirer les formulaires du site.]

Données techniques

Comme tout site web, le nôtre reçoit des informations techniques nécessaires à son fonctionnement et à sa sécurité : adresse IP, type de navigateur, pages demandées, date et heure. Elles sont traitées par notre hébergeur Cloudflare pour acheminer les pages et nous protéger des abus.

Nous n'utilisons aucun outil de mesure d'audience et aucun cookie publicitaire. Nous ne vous suivons pas d'un site à l'autre.

Le Site n’utilise aucun outil de mesure d’audience et ne dépose aucun cookie non essentiel : aucun bandeau de consentement n’est donc affiché. Si un tel outil est ajouté, cette section sera mise à jour et un bandeau mis en place.

3. Pourquoi nous traitons ces données, et sur quelle base

• Traiter, préparer et expédier votre commande, vous répondre après-vente — base légale : l'exécution du contrat de vente.
• Émettre et conserver les factures, respecter nos obligations comptables et fiscales — base légale : une obligation légale.
• Prévenir la fraude au paiement et sécuriser le site — base légale : notre intérêt légitime, et celui de Stripe.
• Vous envoyer la lettre d'information, le cas échéant — base légale : votre consentement, que vous pouvez retirer à tout moment.

Nous ne prenons aucune décision automatisée ayant des conséquences juridiques sur vous. Nous ne faisons pas de profilage publicitaire.

4. Qui a accès à vos données

Uniquement les prestataires nécessaires au fonctionnement de la boutique, chacun dans son rôle :

• Stripe — paiement, collecte des coordonnées de commande, facturation ;
• Cloudflare — hébergement et diffusion du site ;
• Sanity — gestion du contenu et du catalogue (sans donnée client) ;
• le transporteur que vous avez choisi — nom et adresse de livraison, pour acheminer le colis ;
• [À COMPLÉTER : prestataire de messagerie professionnelle utilisé pour recevoir et envoyer les e-mails de la boutique] ;
• [À COMPLÉTER : prestataire de lettre d'information, le jour où elle est mise en place] ;
• le comptable de Smart Horizon SRL, destinataire des factures de vente et des relevés de paiement Stripe, au titre des obligations comptables et fiscales.

Nous ne vendons, ne louons et n'échangeons vos données avec personne. Elles peuvent être communiquées à une autorité si la loi nous y oblige.

5. Transferts hors de l'Union européenne

Stripe et Cloudflare sont des sociétés américaines qui peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, cadre de protection des données UE–États-Unis.

[À COMPLÉTER : vérifier dans les contrats Stripe et Cloudflare le mécanisme de transfert effectivement applicable, et le mentionner précisément.]

6. Combien de temps nous les gardons

• Données de commande et de facturation : conservées chez Stripe pour la durée imposée par les obligations comptables belges. 7 ans.
• E-mails et demandes au service client : 3 ans après le dernier échange.
• Inscription à la lettre d'information : jusqu'au retrait de votre consentement, puis suppression.
• Données techniques de l'hébergeur : durée courte, définie par Cloudflare pour ses besoins de sécurité et de diffusion.
• Panier : dans votre navigateur, jusqu'à ce que vous le vidiez.

7. Vos droits

Le RGPD vous donne le droit :

• d'accéder aux données que nous détenons sur vous ;
• de les faire corriger si elles sont inexactes ;
• de demander leur effacement, sauf si nous devons les conserver pour une obligation légale, comme une facture ;
• de demander la limitation d'un traitement ;
• de vous opposer à un traitement fondé sur notre intérêt légitime ;
• de recevoir vos données dans un format réutilisable (portabilité) ;
• de retirer votre consentement à tout moment, pour la lettre d'information.

Pour exercer ces droits, écrivez-nous à contact@duvalfly.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité, pour ne pas communiquer vos données à quelqu'un d'autre.

8. Sécurité

Le site est servi exclusivement en HTTPS. Les paiements sont traités par Stripe, dont l'infrastructure est certifiée pour le traitement des données de carte. L'accès à notre tableau de bord Stripe et à notre outil de gestion de contenu est protégé par des comptes nominatifs.

Aucun système n'est invulnérable. Si un incident de sécurité devait concerner vos données et présenter un risque pour vous, nous vous en informerions et nous le notifierions à l'autorité de protection des données, comme le RGPD l'exige.

9. Si vous estimez que nous ne respectons pas vos droits

Écrivez-nous d'abord : la plupart des problèmes se règlent par un échange. Vous pouvez aussi, à tout moment, introduire une réclamation auprès de l'autorité belge compétente :

Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles, Belgique — autoriteprotectiondonnees.be

Si vous résidez dans un autre pays de l'Union européenne, vous pouvez également saisir l'autorité de protection des données de votre pays.

10. Modifications de cette page

Nous mettons cette page à jour quand le site change — nouvel outil, nouveau prestataire, nouvelle finalité. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : [À COMPLÉTER : date de mise à jour — à fixer au jour de la publication]