Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
1. Responsable du traitement
Pierre Galle, personne physique, Rue des Champs Bailly 11, 4845 Jalhay, Belgique, numéro d'entreprise : en cours d'inscription.
Contact pour toute question relative à vos données : gallepierre@proton.me.
2. Données collectées
| Donnée | Pourquoi | Base légale (RGPD art. 6) |
|---|---|---|
| Adresse e-mail | création et gestion du compte, connexion, e-mails liés aux commandes | exécution du contrat |
| Mot de passe (stocké uniquement sous forme chiffrée irréversible, bcrypt) | sécurité du compte | exécution du contrat |
| Historique d'achats, réservations, statut Premium, consentement à la renonciation au droit de rétractation (date/heure) | fournir le service, prouver l'exécution, comptabilité | contrat ; obligation légale |
| Identifiant client et identifiants de paiement Stripe (pas les données de carte) | traiter les paiements et l'abonnement | contrat |
| Adresse IP et journaux techniques du serveur | sécurité, prévention des abus (limitation des tentatives de connexion) | intérêt légitime |
| Préférence de langue | afficher le site dans votre langue | intérêt légitime |
- Données non collectées : aucune catégorie particulière de données (santé, opinions, etc.).
- Pas de publicité : nous ne vendons pas vos données et ne faisons pas de publicité ciblée.
3. Cookies
Nous utilisons uniquement des cookies strictement nécessaires, qui ne requièrent pas de consentement :
__Host-sid: cookie de session, pour garder la connexion et protéger les formulaires (jeton anti-CSRF). Il expire après 7 jours d'inactivité ou à la déconnexion.lang: mémorise la langue choisie.
Aucun cookie publicitaire ni de mesure d'audience tiers. Stripe peut déposer ses propres cookies sur la page de paiement hébergée par Stripe (checkout.stripe.com) : voir la politique de Stripe.
4. Destinataires et sous-traitants
- Stripe Payments Europe Ltd. (Irlande) : traitement des paiements et des abonnements, portail client. Stripe agit comme sous-traitant et, pour certaines finalités (lutte contre la fraude, obligations réglementaires), comme responsable indépendant. Voir stripe.com/privacy.
- Hébergement OVH Inc. (OVHcloud) : hébergement du serveur et de la base de données dans un centre de données situé au Canada (Beauharnois, Québec).
- Le cas échéant, un comptable soumis au secret professionnel, pour les obligations comptables et fiscales.
5. Transfert hors de l'Union européenne
Le site est hébergé au Canada. La Commission européenne a reconnu que le Canada offre un niveau de protection adéquat pour les organisations soumises à la loi fédérale PIPEDA (décision 2002/2/CE, confirmée lors du réexamen de janvier 2024). Les transferts vers notre hébergeur reposent sur cette décision d'adéquation (hébergeur : Hébergement OVH Inc., Montréal ; le cas échéant, cocontractant OVH SAS, France, soumis au RGPD).
Vous pouvez obtenir des informations sur ces garanties en nous contactant.
6. Durées de conservation
- Compte : tant que le compte est actif. Suppression ou anonymisation 30 jours après une demande de suppression ou 3 ans d'inactivité.
- Données de commande et factures : 7 ans (obligation comptable belge).
- Journaux techniques : 30 jours.
- Sessions : 7 jours maximum.
7. Vos droits
Vous disposez des droits suivants :
- accès, rectification et effacement ;
- limitation et opposition ;
- portabilité de vos données ;
- retrait de votre consentement lorsque le traitement est fondé sur celui-ci.
Pour les exercer, écrivez à gallepierre@proton.me. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
8. Sécurité
Les mesures de sécurité en place sont les suivantes :
- connexion chiffrée (HTTPS) ;
- mots de passe hachés ;
- cookies sécurisés ;
- protection anti-CSRF et limitation des tentatives de connexion ;
- sauvegardes régulières ;
- accès au serveur restreint par clé SSH.
9. Modifications
Nous pouvons mettre à jour cette politique ; la date en tête de page indique la dernière version.
