Politique de confidentialité
La Biscuiterie Namuroise – www.labiscuiterienamuroise.be
Dernière mise à jour : 6 novembre 2025
La protection de vos données personnelles nous tient à cœur. Cette politique explique quelles données nous collectons lorsque vous utilisez notre site, notre boutique en ligne, nos formulaires, nos pages de réseaux sociaux ou nos publicités, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.
Elle s'appuie sur le Règlement général sur la protection des données (Règlement (UE) 2016/679, dit « RGPD ») et sur la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Qui est responsable de vos données ?
Le responsable du traitement est :
LBN SRL, qui exerce sous le nom commercial La Biscuiterie Namuroise Chaussée de Charleroi 77, 5190 Jemeppe-sur-Sambre, Belgique Numéro d'entreprise (BCE) : BE 0738.938.674 Téléphone : +32 71 94 24 21 E-mail : info@labiscuiterienamuroise.be
Pour toute question liée à vos données personnelles, votre interlocuteur est Paul Navez, joignable à l'adresse info@labiscuiterienamuroise.be.
2. Quelles données collectons-nous ?
2.1 Les données que vous nous transmettez
Formulaire de contact Nom, adresse e-mail, numéro de téléphone et contenu de votre message.
Demande de devis ou de contact professionnel (formulaire LinkedIn) Lorsque vous répondez à l'une de nos publicités LinkedIn via un formulaire de prospects (« Lead Gen Form ») : nom, prénom, adresse e-mail, entreprise, fonction et nombre de cadeaux souhaités. Certains champs peuvent être préremplis par LinkedIn à partir de votre profil : vous pouvez les modifier avant l'envoi.
Commande sur la boutique en ligne et compte client Nom, prénom, adresse e-mail, adresse postale (livraison et facturation), numéro de téléphone, historique de vos commandes et adresses enregistrées dans votre compte. En cas d'entreprises : nom d'entreprise ou un numéro de TVA pour la facturation.
Paiement Les paiements sont traités directement par nos prestataires Mollie et Stripe. Nous ne recevons et ne conservons jamais vos données de carte bancaire. Nous recevons uniquement la confirmation du paiement, le moyen utilisé, le montant et la référence de la transaction.
Newsletter Adresse e-mail, date et origine de votre inscription (formulaire du site, case cochée lors d'une commande, etc.).
Concours sur Facebook et Instagram Nom ou pseudonyme de votre profil et contenu de votre participation (commentaire, mention, partage). Pour les gagnant·es : nom, prénom, adresse postale, et adresse e-mail ou téléphone, afin de remettre le lot.
2.2 Les données collectées automatiquement
- Données techniques : adresse IP, date et heure de connexion, type de navigateur et d'appareil, notamment lors d'une commande, pour sécuriser le site et prévenir la fraude.
- Données de navigation : pages consultées, durée de visite, provenance, actions sur le site (ajout au panier, achat), collectées via des cookies et traceurs, dont certains uniquement avec votre accord (voir point 8).
2.3 Les données obtenues auprès d'autres sources
Dans le cadre de notre prospection auprès des entreprises, nous pouvons collecter des coordonnées professionnelles (nom, prénom, fonction, entreprise, adresse e-mail et téléphone professionnels) à partir de sources publiques à caractère professionnel : sites internet d'entreprises, LinkedIn, Banque-Carrefour des Entreprises, salons et événements professionnels. Les personnes concernées sont informées de l'origine de leurs données au plus tard lors du premier contact.
Nous ne collectons aucune donnée dite « sensible » (santé, opinions, origine, etc.).
3. Pourquoi utilisons-nous vos données, et sur quelle base légale ?
Nous n'utilisons vos données que pour des finalités précises, chacune reposant sur une base légale prévue par l'article 6 du RGPD.
| Finalité | Base légale |
|---|---|
| Répondre à votre demande de contact | Notre intérêt légitime à répondre aux personnes qui nous écrivent ; mesures précontractuelles si votre demande porte sur une commande |
| Traiter votre demande de devis ou de contact professionnel, et en assurer le suivi | Mesures précontractuelles prises à votre demande |
| Traiter et livrer votre commande, la facturer, gérer le service après-vente | Exécution du contrat de vente |
| Gérer votre compte client (historique, adresses enregistrées) | Exécution du contrat |
| Respecter nos obligations comptables et fiscales | Obligation légale |
| Vous envoyer notre newsletter | Votre consentement, que vous pouvez retirer à tout moment |
| Vous envoyer, en tant que client·e, des offres sur des produits similaires à ceux déjà achetés | Notre intérêt légitime, dans le cadre de l'exception prévue par le droit belge pour la clientèle existante. Vous pouvez vous y opposer lors de votre commande et dans chaque e-mail |
| Prospecter des entreprises susceptibles d'offrir nos coffrets cadeaux | Notre intérêt légitime à développer notre activité auprès des professionnel·les. Vous pouvez vous y opposer à tout moment |
| Organiser nos concours et remettre les lots | Exécution du règlement du concours auquel vous participez |
| Sécuriser le site et prévenir la fraude | Notre intérêt légitime |
| Mesurer l'audience du site et l'efficacité de nos publicités (cookies non essentiels) | Votre consentement |
| Constater, exercer ou défendre nos droits en cas de litige | Notre intérêt légitime |
Nous ne vendons ni ne louons vos données. Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.
Newsletter et e-mails commerciaux. Nous ne vous envoyons notre newsletter que si vous l'avez explicitement demandé, via le formulaire d'inscription du site ou une case à cocher (non cochée par défaut) lors de votre commande. Chaque e-mail contient un lien de désinscription.
4. Qui a accès à vos données ?
Vos données sont accessibles uniquement aux membres de l'équipe de LBN qui en ont besoin pour leur mission, ainsi qu'aux prestataires ci-dessous, dans la stricte mesure nécessaire. Nos sous-traitants agissent sur nos instructions et sont tenus, par contrat, de protéger vos données.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Duda | Plateforme d'hébergement du site et de la boutique en ligne | États-Unis |
| MHTEK | Conception, gestion et maintenance du site | Belgique |
| Odoo | Gestion de la relation client et facturation | Belgique / UE |
| Brevo | Envoi de la newsletter et des e-mails | France / UE |
| Mollie | Paiement en ligne | Pays-Bas / UE |
| Stripe | Paiement en ligne | Irlande / UE, avec transferts possibles vers les États-Unis |
| bpost et UPS | Livraison des colis (nom, adresse, téléphone et e-mail pour le suivi) | Belgique / UE, et pays de destination |
| Google (Google Analytics) | Mesure d'audience | Irlande / UE, avec transferts possibles vers les États-Unis |
| Meta (Facebook, Instagram) | Pages réseaux sociaux, concours, publicités, Meta Pixel | Irlande / UE, avec transferts possibles vers les États-Unis |
| Formulaires de prospects, publicités | Irlande / UE, avec transferts possibles vers les États-Unis | |
| Bureau comptable | Tenue de la comptabilité | Belgique |
Pour certains traitements (lutte contre la fraude, obligations légales liées aux paiements), Mollie, Stripe et les transporteurs agissent comme responsables de traitement distincts. Leurs propres politiques de confidentialité s'appliquent alors.
Meta et LinkedIn peuvent être considérés comme coresponsables avec nous pour certaines opérations : les statistiques de nos pages, ainsi que la collecte et la transmission des données via le Meta Pixel et les outils publicitaires de LinkedIn. Ces plateformes restent seules responsables de l'usage qu'elles font ensuite de ces données.
Nous ne transmettons pas nos listes de client·es ou de contacts à Meta ou LinkedIn pour créer des audiences publicitaires.
Nous pouvons enfin communiquer vos données aux autorités publiques lorsque la loi nous y oblige.
5. Vos données sont-elles transférées hors de l'Union européenne ?
Certains de nos prestataires, ou leurs propres sous-traitants, peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis.
Dans ce cas, nous veillons à ce que ces transferts soient encadrés par l'une des garanties prévues par le RGPD :
- une décision d'adéquation de la Commission européenne, comme le cadre de protection des données UE–États-Unis (« Data Privacy Framework ») pour les entreprises certifiées ;
- les clauses contractuelles types adoptées par la Commission européenne ;
- ou toute autre garantie appropriée prévue aux articles 45 à 49 du RGPD.
Vous pouvez obtenir plus d'informations sur ces garanties en nous écrivant à info@labiscuiterienamuroise.be.
6. Combien de temps conservons-nous vos données ?
Nous conservons vos données le temps nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons.
| Données | Durée de conservation |
|---|---|
| Demandes de contact | 5 ans après notre dernier échange |
| Demandes de devis et contacts professionnels (prospects) | 5 ans après notre dernier contact, sauf opposition de votre part |
| Compte client | Tant que le compte est utilisé. Il est supprimé après 5 ans sans commande ni connexion, ou plus tôt à votre demande |
| Commandes, factures et pièces comptables | 7 ans, conformément aux obligations comptables et fiscales belges |
| Newsletter | Jusqu'à votre désinscription |
| Données des gagnant·es de concours | Le temps du concours et de la remise du lot, puis durant 1 an. |
| Données techniques (adresse IP, journaux de connexion) | Tant que le compte est utilisé. Il est supprimé après 5 ans sans commande ni connexion, ou plus tôt à votre demande |
| Cookies et traceurs | Selon la durée propre à chaque cookie, et au maximum 13 mois pour votre choix de consentement |
Si vous vous opposez à la prospection ou vous désinscrivez de la newsletter, nous conservons votre adresse e-mail dans une liste d'exclusion, uniquement pour garantir que vous ne recevrez plus nos messages.
7. Comment protégeons-nous vos données ?
Nous mettons en place des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion sécurisée (HTTPS), accès limité aux personnes qui en ont besoin, comptes protégés par mot de passe, et paiements confiés à des prestataires certifiés selon la norme de sécurité PCI-DSS.
En cas de violation de données présentant un risque pour vos droits, nous en informons l'Autorité de protection des données dans les 72 heures et, si le risque est élevé, les personnes concernées.
8. Cookies et traceurs
Notre site utilise des cookies et des technologies similaires (pixels, balises).
- Cookies strictement nécessaires : ils permettent le fonctionnement du site et de la boutique (panier, connexion à votre compte, sécurité). Ils ne demandent pas votre consentement.
- Cookies de mesure d'audience (Google Analytics, statistiques de la plateforme Duda) : ils nous aident à comprendre comment le site est utilisé, pour l'améliorer. Ils ne sont déposés qu'avec votre accord.
- Cookies publicitaires (Meta Pixel) : ils mesurent l'efficacité de nos publicités sur Facebook et Instagram. Ils peuvent transmettre à ces plateformes votre adresse IP, des informations sur votre navigateur, les pages consultées et certaines actions (ajout au panier, achat). Ils ne sont déposés qu'avec votre accord.
9. Nos pages sur les réseaux sociaux
Lorsque vous interagissez avec nos pages Facebook, Instagram ou LinkedIn (mention « J'aime », commentaire, message, participation à un concours), ces plateformes traitent vos données selon leurs propres politiques de confidentialité. De notre côté, nous voyons les informations publiques de votre profil et vos interactions, ainsi que des statistiques globales et anonymes sur la fréquentation de nos pages.
Pour les concours, le règlement de chaque concours précise ses conditions. Nous ne demandons jamais vos coordonnées bancaires ni vos mots de passe : méfiez-vous des faux comptes qui imiteraient notre page.
10. Quels sont vos droits ?
Vous disposez des droits suivants sur vos données :
- Droit d'accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sauf si nous devons les conserver pour une obligation légale (par exemple, les factures).
- Droit à la limitation : demander que l'utilisation de vos données soit temporairement suspendue.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible, ou les faire transmettre à un autre organisme.
- Droit d'opposition : vous opposer à tout moment à l'utilisation de vos données fondée sur notre intérêt légitime, et sans justification à la prospection commerciale.
- Droit de retirer votre consentement à tout moment (newsletter, cookies), sans remettre en cause les traitements déjà effectués.
Comment exercer vos droits ? Écrivez-nous à info@labiscuiterienamuroise.be (objet : « Protection des données ») ou par courrier à l'adresse indiquée au point 1. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous vous répondons gratuitement dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; dans ce cas, nous vous prévenons.
Pour vous désinscrire de la newsletter, il suffit de cliquer sur le lien présent en bas de chaque e-mail.
Introduire une réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles Tél. : +32 2 274 48 00 – contact@apd-gba.be www.autoriteprotectiondonnees.be
N'hésitez pas à nous contacter d'abord : nous ferons notre possible pour trouver une solution.
11. Mineur·es
Notre boutique en ligne et nos concours sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineur·es. Si nous apprenons qu'une telle donnée nous a été transmise, nous la supprimons.
12. Modifications de cette politique
Nous pouvons adapter cette politique pour tenir compte de l'évolution de nos services ou de la législation. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, nous vous en informons sur le site ou par e-mail.
13. Nous contacter
LBN SRL – La Biscuiterie Namuroise Chaussée de Charleroi 77, 5190 Jemeppe-sur-Sambre, Belgique +32 71 94 24 21 – info@labiscuiterienamuroise.be
