Politique de confidentialité.

Dernière mise à jour : 29 septembre 2026.

1. Responsable du traitement

Le responsable du traitement de vos données est La Vitrine Locale SRL(TVA BE 0784.342.988), Avenue Robert Schuman 51, bte D23, 1400 Nivelles, société de droit belge. Pour toute question relative à vos données, écrivez-nous à info@lavitrinelocale.be.

2. Données que nous collectons

Lors d'une commande

Nom, prénom, adresse de livraison et de facturation, adresse e-mail et, le cas échéant, votre numéro de téléphone. Ces données sont nécessaires pour traiter et livrer votre commande.

Lors du paiement

Les paiements sont traités par notre prestataire de paiement. Nous ne stockons jamais vos données de carte : seule la confirmation du paiement nous est transmise.

Lors de votre navigation

Des données techniques (pages vues, appareil, données de mesure d'audience) peuvent être collectées via des cookies, uniquement avec votre consentement (voir §4).

Lorsque vous nous écrivez ou demandez un devis

Via le formulaire de contact : vos nom, adresse e-mail, numéro de téléphone (facultatif) et le contenu de votre message. Via le formulaire de devis entreprise : en outre le nom de votre société et le nombre de coffrets souhaité. Ces données sont enregistrées dans notre outil de gestion de la relation client et transmises par e-mail à notre équipe.

Lorsque vous posez votre candidature

Vos nom, adresse e-mail, numéro de téléphone, votre profil LinkedIn et votre message d'accompagnement (tous deux facultatifs), ainsi que votre CV et votre lettre de motivation en pièces jointes. Ces données sont enregistrées dans le module de recrutement de notre outil de gestion et ne sont accessibles qu'aux personnes qui participent au recrutement.

Pour protéger les formulaires

Votre adresse IP est conservée brièvement afin de bloquer les envois massifs. Elle est effacée automatiquement au bout d'une minute et n'est jamais utilisée à une autre fin.

3. Finalités et base légale

Nous utilisons vos données pour :

• traiter vos commandes et vous livrer — base légale : exécution du contrat ;
• vous contacter à propos de votre commande — exécution du contrat ;
• respecter nos obligations comptables et fiscales — obligation légale ;
• répondre à vos questions et à vos demandes de devis — base légale : votre demande, et notre intérêt légitime à répondre à nos clients ;
• traiter votre candidature — base légale : les démarches préalables à la conclusion d'un contrat de travail, à votre demande ;
• protéger nos formulaires contre les abus — base légale : notre intérêt légitime à maintenir le service disponible ;
• mesurer l'audience et améliorer le site — base légale : votre consentement ;
• mesurer l'efficacité de nos annonces — si vous arrivez par une annonce Google et avez accepté les cookies, l'identifiant du clic et la campagne sont joints à votre demande de devis ou de contact — base légale : votre consentement ;

4. Cookies et consentement

Par défaut, aucun cookie de mesure ou de publicité n'est déposé sans votre accord. Nous utilisons le Consent Mode v2 de Google : dans l'Espace économique européen, tous les cookies non essentiels sont refusés tant que vous n'avez pas accepté. Vous choisissez via la bannière affichée à votre première visite ; votre choix est mémorisé sur votre appareil et prime sur tout réglage régional.

Lorsque vous acceptez, nous utilisons Google Analytics 4 (via Google Tag Manager) pour comprendre l'usage du site de façon agrégée. Les cookies essentiels au fonctionnement et à la sécurité restent actifs.

Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné : cliquez sur le bouton « Gérer les cookies » en bas de chaque page. La bannière réapparaît et votre nouveau choix s'applique immédiatement.

Ce que nous déposons concrètement

• lvl-consent — mémorise votre choix en matière de cookies (essentiel) (13 mois, au terme desquels le choix vous est redemandé)
• lvl-cart-v2 — mémorise le contenu de votre panier (essentiel) (jusqu'à effacement)
• _ga, _ga_* — Google Analytics, statistiques agrégées (uniquement après consentement) (2 ans)
• lvl-adclick — identifiant du clic publicitaire (Google Ads) et campagne d'arrivée, joints à votre demande si vous envoyez un formulaire (uniquement après consentement, effacé si vous le retirez) (90 jours)

Les deux premiers sont conservés localement dans votre navigateur (localStorage) et ne sont jamais transmis à nos serveurs. lvl-adclick, lui, n'est transmis que joint à un formulaire que vous nous envoyez. Sans votre consentement, aucune requête n'est adressée à Google.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées à nos sous-traitants strictement pour les finalités ci-dessus : prestataire de paiement, transporteur, outil de gestion des commandes et de facturation, et — sous réserve de votre consentement — outil de mesure d'audience. Chacun agit selon nos instructions et dans le respect du RGPD.

Transferts hors Union européenne. Notre site est hébergé par Vercel Inc., nos e-mails sont acheminés par Resend, Inc. et nos formulaires protégés par Upstash, Inc. ; sous réserve de votre consentement, nous utilisons également Google Analytics — toutes sociétés américaines. Vos données peuvent donc être traitées hors de l'Union européenne. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), complétée par les clauses contractuelles types de nos sous-traitants.

Resend. Les messages envoyés via nos formulaires — y compris les CV et lettres de motivation — sont transmis par e-mail à notre équipe par l'intermédiaire de Resend, Inc., prestataire américain, qui les traite uniquement pour cet acheminement.

Upstash. Votre adresse IP est conservée une minute chez Upstash, Inc., prestataire américain, dans le seul but de bloquer les envois massifs vers nos formulaires.

6. Durée de conservation

Les données liées à une commande sont conservées le temps de la relation commerciale, puis pendant la durée légale de conservation comptable (7 ans en Belgique, art. III.86 du Code de droit économique). Les données de mesure d'audience sont conservées conformément aux réglages de rétention de l'outil analytique.

Les messages reçus via le formulaire de contact et les demandes de devis sont conservés le temps de leur traitement, puis pendant trois ans à compter du dernier contact. Les candidatures, CV et lettres de motivation compris, sont conservés jusqu'à deux ans après la fin du recrutement, puis supprimés. L'adresse IP utilisée pour protéger les formulaires disparaît au bout d'une minute. Vous pouvez à tout moment demander la suppression anticipée de ces données (voir §7).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à info@lavitrinelocale.be.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Vous pouvez retirer à tout moment votre consentement à la mesure d'audience, sans que cela remette en cause la licéité des traitements déjà effectués. Nous ne prenons aucune décision automatisée et ne réalisons aucun profilage.

8. Contact

Une question sur cette politique ou sur vos données ? Contactez-nous à info@lavitrinelocale.be.