Politique de confidentialité.

— 01 / IdentitéResponsable de traitement.

Le responsable du traitement de vos données personnelles est :

• Congolabel
• Siège social à Bruxelles, Belgique
• Numéro d'entreprise (BCE) : BE 0XXX.XXX.XXX
• Email : privacy@congolabel.com

Conformément au Règlement européen 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, nous nous engageons à traiter vos données avec transparence, sécurité et dans le strict respect de vos droits.

— 02 / CollecteDonnées collectées.

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de notre service et à la livraison de vos commandes :

Données que vous nous fournissez

• Identification : nom, prénom
• Contact : adresse email, numéro de téléphone (optionnel)
• Livraison : adresse postale complète, instructions de livraison
• Paiement : données de transaction (les coordonnées bancaires complètes ne transitent jamais par nos serveurs — elles sont traitées par Shopify Payments / Stripe)
• Compte : mot de passe (chiffré), historique de commandes
• Communication : contenu des messages échangés via formulaire, email, WhatsApp

Données collectées automatiquement

• Adresse IP, type de navigateur, langue, fuseau horaire
• Pages visitées, durée de visite, source du trafic
• Identifiants de cookies et pixels marketing (Meta, TikTok, Google) — uniquement après votre consentement

— 03 / PourquoiFinalités & bases légales.

Chaque collecte de donnée correspond à une finalité précise et à une base légale au sens de l'article 6 du RGPD :

— 04 / PartenairesDestinataires & sous-traitants.

Nous ne vendons jamais vos données. Nous les partageons uniquement avec des sous-traitants strictement nécessaires à notre activité, qui agissent sur nos instructions et sont eux-mêmes soumis à des engagements de confidentialité.

• Shopify Inc. (Canada) — hébergement de la boutique, traitement des commandes
• Stripe / Shopify Payments — traitement sécurisé des paiements
• Printful / Printify — fabrication et expédition print-on-demand
• Transporteurs (DPD, La Poste, DHL, Bpost, etc.) — livraison physique
• Klaviyo / Shopify Email — envoi de la newsletter (si vous y avez consenti)
• Meta, TikTok, Google — pixels publicitaires (uniquement après consentement)

Toute communication de données est encadrée par un contrat de sous-traitance conforme à l'article 28 du RGPD.

— 05 / DuréeDurée de conservation.

Nous conservons vos données uniquement pendant la durée nécessaire à leur finalité :

• Compte client actif : tant que le compte existe
• Compte client inactif : supprimé après 3 ans sans activité (avec notification préalable)
• Données de commande : 10 ans pour les obligations comptables et fiscales belges
• Données de prospection (newsletter) : jusqu'à votre désinscription, puis supprimées sous 30 jours
• Cookies analytiques : 13 mois maximum
• Données de support : 3 ans après le dernier contact

— 06 / TrackingCookies & pixels.

Notre site utilise des cookies et pixels pour différentes finalités. Vous gardez le contrôle total sur leur installation via notre bandeau de consentement (présent dès votre première visite).

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (panier, session, sécurité). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés.

Cookies analytiques

Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs interagissent avec notre site. Ces données sont agrégées et anonymisées. Vous pouvez refuser ces cookies sans impact sur votre expérience.

Cookies marketing

Les pixels Meta (Facebook/Instagram), TikTok et Google nous permettent de mesurer la performance de nos campagnes publicitaires et de proposer du contenu pertinent. Ils sont désactivés par défaut et ne s'activent qu'après votre consentement explicite.

— 07 / ContrôleExercer vos droits.

Vous disposez à tout moment des droits suivants sur vos données, conformément aux articles 15 à 22 du RGPD :

• Accès : recevoir une copie de vos données
• Rectification : corriger une donnée inexacte ou incomplète
• Effacement (« droit à l'oubli ») : demander la suppression de vos données
• Limitation : suspendre le traitement de certaines données
• Opposition : refuser un traitement (prospection commerciale, profilage)
• Portabilité : récupérer vos données dans un format structuré et réutilisable
• Retrait du consentement : à tout moment, sans conséquence sur la licéité des traitements antérieurs

Pour exercer l'un de ces droits, écrivez-nous à privacy@congolabel.com en précisant la nature de votre demande. Nous y répondons sous un mois maximum, ce délai pouvant être porté à 3 mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD) ou de toute autorité de contrôle dans l'UE.

— 08 / ProtectionSécurité & transferts.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement TLS/SSL de toutes les communications
• Hébergement sur infrastructures sécurisées (Shopify Plus, certifié ISO 27001)
• Mots de passe chiffrés (jamais stockés en clair)
• Accès restreint aux données client (équipe limitée, audit régulier)

Transferts hors UE

Certains de nos sous-traitants (Shopify, Klaviyo, Meta) sont basés hors de l'Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.

— 09 / ContactNous contacter.

Pour toute question concernant cette politique de confidentialité, l'exercice de vos droits, ou tout sujet lié à vos données personnelles, contactez-nous via les canaux suivants :