Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est AS AUTO, SA, dont le siège est situé Rue de Tivoli 27, 4710 Lontzen. E-mail de contact : contact@leptitdetour.be.

2. Données collectées

Nous collectons les données suivantes :

Données d’identification : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale
Données de commande : historique des commandes, adresses de livraison et de facturation, mode de paiement utilisé (aucune donnée bancaire n’est stockée par nos soins)
Données de navigation : adresse IP, type de navigateur, pages visitées, cookies (voir notre Politique de cookies)
Données de compte : mot de passe (haché et sécurisé), préférences, liste de souhaits

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Gestion de votre compte client et de vos commandes
Traitement de vos commandes (retrait au magasin ou, le cas échéant, livraison)
Communication relative à vos commandes (confirmation, suivi, facturation)
Envoi de newsletters et offres promotionnelles (uniquement avec votre consentement)
Amélioration de notre site et de nos services (statistiques de ventes internes)
Respect de nos obligations légales (comptabilité, fiscalité)

4. Base juridique

Le traitement de vos données repose sur :

L’exécution du contrat : traitement de vos commandes et gestion de votre compte
Le consentement : envoi de newsletters et dépôt de cookies non essentiels
L’intérêt légitime : amélioration de nos services et prévention de la fraude
L’obligation légale : conservation des données de facturation

5. Durée de conservation

Données de compte : conservées tant que le compte est actif ; supprimées à votre demande, et au plus tard 3 ans après la dernière activité
Données de commande : conservées 10 ans conformément aux obligations comptables belges
Données de navigation / cookies : maximum 13 mois
Données de prospection : 3 ans à compter de la dernière interaction

6. Destinataires des données

Vos données peuvent être partagées avec :

Nos prestataires de paiement (pour le traitement sécurisé des transactions)
Le cas échéant, nos partenaires de livraison (pour l’acheminement de vos commandes)
Notre hébergeur (pour le fonctionnement technique du site)
Notre prestataire d’envoi d’e-mails (SendGrid), pour les confirmations de commande et les bons cadeaux
Google, pour les suggestions d’adresse lors de la saisie et la carte de la page Contact (si vous l’acceptez)
Calendly, pour la prise de rendez-vous de dépôt-vente (les informations que vous saisissez dans le calendrier de la page Seconde main : nom, e-mail, créneau…)
Les autorités compétentes (uniquement si la loi l’exige)

Certains prestataires (Google, SendGrid, Calendly) sont établis aux États-Unis : les transferts de données vers ces prestataires reposent sur les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types). Aucune autre donnée n’est transférée en dehors de l’Espace économique européen.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l’effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré et lisible
Droit d’opposition : vous opposer au traitement de vos données à des fins de marketing
Droit à la limitation : demander la restriction du traitement
Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, vous pouvez utiliser les fonctions disponibles dans votre espace client ou nous contacter à contact@leptitdetour.be. Nous répondrons dans un délai de 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération (chiffrement SSL/TLS, hachage des mots de passe, contrôle d’accès).

9. Autorité de contrôle

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD) :

Autorité de protection des données (APD)
Rue de la Presse 35
1000 Bruxelles
Tél. : +32 2 274 48 00
E-mail : contact@apd-gba.be
Site : www.autoriteprotectiondonnees.be

10. Dépôt-vente

Si vous déposez des vêtements en dépôt-vente, nous enregistrons votre compte déposant (identité, coordonnées et articles déposés, ainsi que vos coordonnées bancaires si vous choisissez le paiement par virement) pour suivre la vente de vos articles et vous verser votre part, sur la base du contrat de dépôt-vente et de nos obligations comptables. Ces données sont conservées le temps du dépôt, puis aussi longtemps que l’exigent ces obligations.