Politique de confidentialité

Diggy attache de l'importance à la protection de votre vie privée. Cette page explique, simplement, quelles données personnelles nous traitons lorsque vous utilisez le site www.diggy.be, pourquoi, pendant combien de temps, et quels sont vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi belge du 30 juillet 2018.

1. Qui est responsable de vos données ?

Diggy SRL, exploitant la marque « Diggy »
Sarrémont, 10, 4653 Bolland, Belgique
Numéro d'entreprise : 0420.220.133
E-mail : info@diggy.be
Téléphone : 0474 78 17 92

Pour toute question relative à vos données, écrivez-nous à cette adresse.

2. Quelles données traitons-nous, et pourquoi ?

Lorsque vous passez commande

Nom, prénom, adresse e-mail, téléphone, adresses de facturation et de livraison, le cas échéant société et numéro de TVA, contenu et montant de la commande, remarque éventuelle. Ces données sont nécessaires pour exécuter le contrat de vente (préparer, livrer et facturer votre commande, vous tenir informé de son suivi) et pour respecter nos obligations comptables et fiscales.

Lorsque vous créez un compte client

Nom, prénom, adresse e-mail, téléphone, adresses enregistrées, historique de vos commandes et mot de passe (conservé sous forme chiffrée : nous ne pouvons pas le lire). Le compte est facultatif ; il vous évite de ressaisir vos coordonnées. Base : exécution du contrat et votre demande.

Lorsque vous nous écrivez

Par le formulaire de contact : nom, adresse e-mail, téléphone éventuel, sujet et contenu de votre message. Base : notre intérêt légitime à répondre aux demandes que nous recevons, ou les démarches précontractuelles faites à votre demande.

Lorsque vous demandez une réservation pour un événement

Nom, prénom, adresse e-mail, téléphone, nombre de personnes et message éventuel. Base : les démarches faites à votre demande pour organiser votre participation.

Lorsque vous naviguez sur le site

Données techniques strictement nécessaires : adresse IP et journaux du serveur, conservés par notre hébergeur pour assurer la sécurité et le bon fonctionnement du site. L'adresse IP est également enregistrée avec les messages et les demandes de réservation, uniquement pour limiter les envois abusifs. Base : notre intérêt légitime à sécuriser le site.

Paiement

Le paiement est effectué sur la page sécurisée de notre prestataire. Nous ne recevons ni ne conservons jamais votre numéro de carte ou vos identifiants bancaires ; nous sommes seulement informés du résultat du paiement.

Offres commerciales

Nous ne vous envoyons des informations commerciales par e-mail que si vous y avez expressément consenti, ou, si vous êtes déjà client, pour des produits analogues à ceux que vous avez achetés. Chaque message contient un lien de désinscription, et vous pouvez vous y opposer à tout moment en nous écrivant.

Nous ne collectons pas de données sensibles, ne vendons ni ne louons vos données, et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

3. Qui a accès à vos données ?

Vos données sont traitées par Diggy SRL et ne sont communiquées qu'aux prestataires qui nous aident à fournir nos services, dans la stricte mesure nécessaire :

  • Hébergement du site : OVH SAS (France) ;
  • Paiement en ligne : Mollie B.V. (Pays-Bas) et, si vous choisissez ce mode de paiement, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) ;
  • Livraison : Sendcloud (Pays-Bas) et les transporteurs chargés d'acheminer votre colis [à préciser : bpost, DPD…], qui reçoivent votre nom, votre adresse, votre e-mail et votre téléphone ;
  • Envoi des e-mails liés à vos commandes : [nom du fournisseur de messagerie] ;
  • Comptabilité : notre bureau comptable, pour les factures ;
  • les autorités, lorsque la loi nous y oblige.

Ces prestataires agissent sur nos instructions ou sous leur propre responsabilité légale (prestataires de paiement, transporteurs). Vos données sont hébergées et traitées dans l'Espace économique européen. [À confirmer : si un prestataire transfère des données hors de l'EEE, ce transfert est encadré par les clauses contractuelles types de la Commission européenne.]

4. Combien de temps conservons-nous vos données ?

  • Commandes et factures : pendant la durée imposée par la législation comptable et fiscale belge, soit jusqu'à 10 ans ;
  • Compte client : tant que le compte est actif. Vous pouvez en demander la suppression à tout moment ; un compte inactif depuis [3 ans] est supprimé ;
  • Messages du formulaire de contact : [2 ans] après le dernier échange ;
  • Demandes de réservation d'événements : [1 an] après la date de l'événement ;
  • Prospection commerciale : jusqu'à votre désinscription, et au plus tard [3 ans] après votre dernier contact avec nous.

La suppression d'un compte n'efface pas les factures, que la loi nous impose de conserver.

5. Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils ne servent ni à la publicité, ni au suivi de votre navigation, et ne nécessitent donc pas votre consentement :

  • DFZSID : cookie de session qui retient votre panier et votre connexion à votre compte pendant votre visite. Il est supprimé à la fermeture de votre navigateur ;
  • quelques informations techniques gardées par votre navigateur le temps de la visite (par exemple pour rouvrir le panier ou vous replacer au bon endroit du catalogue), qui ne nous sont pas transmises.

Le site n'utilise pas d'outil de mesure d'audience ni de traceur publicitaire, et ses polices de caractères sont hébergées sur notre propre serveur. [Si un outil de statistiques ou un module de réseau social est ajouté, cette section devra être complétée et un bandeau de consentement mis en place.]

La page de paiement est gérée par notre prestataire de paiement, qui peut y déposer ses propres cookies, nécessaires à la sécurité de la transaction.

Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur ; le panier et le compte client ne fonctionneront alors plus correctement.

6. Comment protégeons-nous vos données ?

Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe sont conservés sous forme chiffrée, l'accès à l'outil de gestion est réservé aux personnes autorisées et protégé par mot de passe, et nos prestataires sont choisis pour leurs garanties de sécurité. Aucun système n'étant infaillible, nous vous informerions, ainsi que l'Autorité de protection des données, de toute violation de données présentant un risque pour vous, dans les conditions prévues par la loi.

7. Quels sont vos droits ?

Vous pouvez à tout moment :

  • obtenir l'accès à vos données et en recevoir une copie ;
  • faire rectifier des données inexactes ou incomplètes ;
  • demander l'effacement de vos données, lorsque nous n'avons plus de raison légale de les conserver ;
  • demander la limitation de leur traitement ;
  • vous opposer à leur traitement lorsqu'il repose sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
  • recevoir les données que vous nous avez fournies dans un format courant (portabilité) ;
  • retirer un consentement que vous avez donné, sans que cela remette en cause les traitements déjà effectués.

Pour exercer ces droits, écrivez-nous à info@diggy.be ou par courrier à l'adresse indiquée ci-dessus. Nous vous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un élément permettant de la vérifier. Vous pouvez aussi modifier vous-même vos coordonnées dans votre compte client.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles – contact@apd-gba.be – www.autoriteprotectiondonnees.be.

8. Mineurs

Ce site vend des boissons alcoolisées et s'adresse exclusivement aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.

9. Modification de cette politique

Nous pouvons adapter cette politique, notamment si le site ou la législation évoluent. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : [date].