Dernière mise à jour : 31 octobre 2026
La protection de vos données personnelles est importante pour nous. La présente politique explique quelles données Lya Boutique collecte lorsque vous utilisez notre site et passez commande, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD – règlement (UE) 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
1. Responsable du traitement
Lya Boutique SRL
Siège : [ADRESSE DU SIÈGE — À COMPLÉTER]
Numéro d’entreprise (BCE) : [NUMÉRO BCE — À COMPLÉTER]
E-mail : contact@lyaboutique.com
2. Données que nous collectons
- Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
- Données de commande : articles achetés, montants, historique des commandes, retours et échanges.
- Données de compte client : identifiant et mot de passe (stocké sous forme chiffrée).
- Données de paiement : les paiements sont traités directement par notre prestataire Stripe (et Klarna le cas échéant). Nous n’avons jamais accès à vos numéros de carte complets.
- Données de navigation : adresse IP, type de navigateur, pages consultées, collectées via des cookies (voir point 7).
- Communications : contenu de vos e-mails et demandes adressées à notre service client.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traitement et livraison des commandes, gestion des retours et remboursements, service client | Exécution du contrat |
| Gestion de votre compte client | Exécution du contrat |
| Facturation et obligations comptables et fiscales | Obligation légale |
| Prévention de la fraude et sécurité du site | Intérêt légitime |
| Envoi de la newsletter et d’offres commerciales | Consentement (ou intérêt légitime pour les offres similaires adressées à nos clients, avec possibilité de refus à tout moment) |
| Mesure d’audience et statistiques (Google Analytics) | Consentement |
4. Destinataires de vos données
Vos données ne sont jamais vendues. Elles sont uniquement partagées avec les prestataires nécessaires au fonctionnement de la boutique :
- Stripe (Stripe Payments Europe Ltd, Irlande) – traitement des paiements par carte Visa/Mastercard, Bancontact, Apple Pay et Google Pay ;
- Klarna (Klarna Bank AB, Suède) – paiement fractionné ou différé ; Klarna agit en tant que responsable de traitement distinct pour ses propres vérifications (voir la politique de confidentialité de Klarna) ;
- Sendcloud (Sendcloud B.V., Pays-Bas) – plateforme de gestion des expéditions ;
- bpost (Belgique) et Mondial Relay (France) – livraison des colis ;
- Brevo (Sendinblue SAS, France) – envoi des e-mails transactionnels et de la newsletter ;
- Google Analytics (Google Ireland Ltd) – mesure d’audience, uniquement avec votre consentement ;
- Hostinger (Hostinger International Ltd, Chypre) – hébergement du site ;
- notre comptable, ainsi que les autorités administratives ou judiciaires lorsque la loi l’impose.
5. Transferts hors de l’Union européenne
Certains prestataires (notamment Google et Stripe) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et/ou par les clauses contractuelles types adoptées par la Commission européenne.
6. Durée de conservation
- Données de commande et factures : 10 ans, conformément aux obligations comptables et fiscales belges ;
- Compte client : jusqu’à la suppression de votre compte, ou 3 ans après votre dernière activité ;
- Newsletter : jusqu’à votre désinscription, ou 3 ans sans interaction de votre part ;
- Échanges avec le service client : 3 ans après le dernier contact ;
- Cookies : 13 mois maximum.
7. Cookies
Notre site utilise :
- des cookies strictement nécessaires (panier, connexion au compte, sécurité, paiement), qui ne requièrent pas votre consentement ;
- des cookies de mesure d’audience (Google Analytics), déposés uniquement si vous les acceptez via le bandeau cookies.
Vous pouvez modifier vos choix à tout moment via le bandeau de gestion des cookies ou les paramètres de votre navigateur.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité de vos données, ainsi que d’un droit d’opposition (notamment à la prospection commerciale, à tout moment et sans justification). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer vos droits, écrivez-nous à contact@lyaboutique.com. Nous répondrons dans un délai d’un mois. Nous pourrons vous demander une preuve d’identité en cas de doute raisonnable. Chaque e-mail de la newsletter contient également un lien de désinscription.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), paiements sécurisés via des prestataires certifiés PCI-DSS, accès restreint aux données.
10. Mineurs
Notre boutique s’adresse aux personnes âgées de 18 ans ou plus, ou agissant avec l’autorisation de leurs parents ou représentants légaux.
11. Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une plainte auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles – autoriteprotectiondonnees.be – contact@apd-gba.be.
12. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page.