1. Responsable du traitement
VitaDry SRL, Chaussée de Wavre 146, 1050 Ixelles, Belgique. N° d’entreprise : BE1027388564. Pour toute question sur vos données : contact@vitadry.be (objet « Vie privée »). VitaDry n’a pas désigné de délégué à la protection des données (DPO) : ce n’est pas obligatoire pour une entreprise de sa taille.
Écrire à contact@vitadry.be →2. Données collectées
Nous collectons uniquement les données nécessaires : nom, prénom, email, téléphone, adresse de livraison et de facturation, historique de commandes. Données de paiement traitées directement par Stripe (PCI-DSS niveau 1) — VitaDry n’y a jamais accès.
3. Finalités du traitement
(a) Exécution du contrat de vente (commande, paiement, livraison, service client, retours) — base : exécution du contrat. (b) Compte client (connexion, historique, abonnements) — base : exécution du contrat. (c) Liste « Prévenez-moi du lancement » — base : consentement ; un seul e-mail à l’ouverture. (d) Formulaire de contact et réponses — base : intérêt légitime à vous répondre. (e) Avis clients envoyés par le lien reçu après commande — base : consentement. (f) E-mails de conseils et d’offres, relance d’un panier non finalisé — base : consentement, uniquement si vous avez coché la case prévue ; retrait en un clic. (g) Mesure d’audience (Google Analytics 4) — base : consentement (cookies). (h) Mesure de nos publicités sur Facebook et Instagram (Meta Pixel) — base : consentement (cookies publicitaires). (i) Obligations comptables et fiscales — base : obligation légale.
4. Durée de conservation
Données de commande et factures : 10 ans (obligation comptable belge). Compte client inactif : suppression après 3 ans. Newsletter : jusqu’à désinscription. Logs analytiques GA4 : 14 mois.
5. Vos droits RGPD
Vous disposez d’un droit d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation, de portabilité, d’opposition et de retrait du consentement à tout moment. Pour exercer ces droits, écrivez à contact@vitadry.be (objet « Vie privée ») — réponse sous 1 mois maximum.
6. Partage avec des tiers (sous-traitants)
Vos données ne sont jamais vendues ni louées. Elles sont partagées uniquement avec : Stripe Payments Europe (Irlande — paiement), Mondial Relay et bpost (livraison ; la carte de choix du point relais est fournie par Mondial Relay), Sendcloud (préparation des étiquettes d’expédition), Supabase (Allemagne — base de données et comptes clients), Brevo (France — envoi des e-mails de connexion et de confirmation de compte), Google Workspace et Google Apps Script (Irlande — boîte e-mail et envoi des e-mails de commande), Hostinger (Chypre — hébergement du site), Google Ireland (Google Analytics, si vous l’acceptez), Meta Platforms Ireland (Meta Pixel, uniquement si vous acceptez les cookies publicitaires).
7. Transferts hors UE
Nos données sont hébergées dans l’Union européenne. Certains prestataires (Google, Meta, Stripe) peuvent transférer des données vers les États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
8. Cookies
Voir notre Politique des cookies. Vous pouvez modifier vos préférences à tout moment via le lien « Préférences cookies » en bas de page.
9. Sécurité
Connexion chiffrée (HTTPS) sur tout le site, mots de passe jamais stockés en clair (gérés par Supabase), accès à la base de données protégé par des règles d’accès par utilisateur et des clés réservées au serveur. Les données bancaires sont traitées uniquement par Stripe.
10. Réclamation auprès de l’autorité de contrôle
Vous pouvez déposer une réclamation auprès de l’Autorité de Protection des Données (APD) belge : Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be
Ouvrir le site →