POLITIQUE DE CONFIDENTIALITÉ – RGPD

Oh… Really ? par Sandra Lacroix s’engage à protéger et traiter vos données personnelles dans le strict respect de la législation applicable, en ce compris le Règlement Général sur la Protection des Données (ci-après « RGPD »), en toute transparence, que vous soyez client ou simple visiteur du site.

1 – RESPONSABLE DU TRAITEMENT DE VOS DONNÉES

Le traitement des données est sous la responsabilité de Oh… Really ? par Sandra Lacroix (représenté par Sandra Lacroix [ci-après « Nous »] qui travaille par l’intermédiaire de la coopérative d’activités SmartBe – Productions associées ASBL, rue Coenraets 72, 1060 Bruxelles – TVA intracommunautaire n° BE 0896 755 397 – Site web : www.smartbe.be).

Pour toute question relative à l’utilisation de vos données, vous pouvez nous contacter par e-mail à hello@ohreallystuff.com

2 – DONNÉES COLLECTÉES

Nous collectons uniquement les données nécessaires au bon fonctionnement de notre boutique en ligne.

Données que vous nous communiquez en vue de la fourniture de produits :

– Données d’identification de compte : nom, prénom, adresse e-mail. Votre mot de passe nous est inconnu, il est donc sous votre entière responsabilité de le garder confidentiel.

– Données de commande : adresses postales de livraison et de facturation, numéro de téléphone, données de paiement (via prestataires sécurisés).

Le caractère obligatoire ou facultatif des données (par exemple, pour l’exécution de vos commandes ou pour l’ouverture et la gestion de votre compte éventuel) est signalé lors de la collecte par un astérisque. Veuillez noter que nous serons dans l’impossibilité de traiter vos commandes si vous ne remplissez pas les champs obligatoires.

Données collectées automatiquement lorsque vous accédez à notre site à l’aide de Cookies, fichiers log, balises web, tags, pixels… :

– Données de connexion et de navigation : langue de votre choix, fuseau horaire, identifiants de contact, adresse TCP/IP, type et version de votre navigateur, domaine de référence et pages visitées, termes de recherche et manière dont vous interagissez avec le site…

– Inscription à la newsletter : adresse e-mail.

Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez notre site. Nous utilisons différents types de cookies, notamment des cookies fonctionnels, de performance, de publicité ou de médias sociaux. Pour plus d’informations, nous vous invitions à consulter notre Politique en matière de cookies (voir point 7 ci-dessous).

3 – FINALITÉS DE TRAITEMENT ET BASES JURIDIQUES

Vos données sont utilisées :

– afin de vous fournir les produits commandés, dans le cadre de l’exécution du contrat ou pour la prise de mesures précontractuelles (création et gestion du compte, traitement et livraison des produits commandés, gestion commerciale et comptable des commandes, gestion des réclamations et des impayés, gestion du service client…).

– pour des raisons qui relèvent de notre intérêt légitime : améliorer la qualité et l’adéquation des produits que nous vous proposons, améliorer notre communication avec vous, et analyser les données (notamment statistiques de fréquentation du site, suivi des taux d’ouverture, taux de clic et taux de rebond au niveau individuel, statistiques réalisées sur la base de données préalablement anonymisées).

Dans ce cadre, nous nous assurerons qu’un équilibre soit respecté entre notre intérêt légitime et la protection de votre vie privée. La collecte de données s’effectue :

– avec votre consentement : pour l’envoi de nos newsletters ou d’informations sur nos produits et pour les cookies qui ne sont pas strictement techniques ou fonctionnels, étant entendu que vous avez le droit de retirer votre consentement à tout moment (voir le point 7 ci-dessous).

– afin de respecter les obligations légales et réglementaires auxquelles nous sommes soumis, notamment en matière de droit social et d’obligations comptables et fiscales, ainsi qu’en matière de protection des données personnelles.

4 – PARTAGE DE DONNÉES

Oh… Really? Par Sandra Lacroix s’engage à ne pas vendre, louer ou céder vos données à des tiers. En vue de la fourniture de nos produits, nous pouvons être amenés à communiquer vos données à des sous-traitants ou à des partenaires.

Pour pouvoir assurer le bon fonctionnement de notre site et pour exécuter vos commandes, nous faisons appel à des partenaires spécialisés qui agissent comme sous-traitants, par exemple les sociétés de transport de colis. Ceux-ci sont liés contractuellement à nous et doivent dès lors suivre nos instructions, respecter la confidentialité des données reçues et ne peuvent en aucun cas les utiliser dans un autre but que l’exécution de prestations pour notre compte.

Avec votre consentement ou si un intérêt légitime le justifie, Sandra Lacroix peut ou a l’obligation transférer certaines de vos données à des partenaires commerciaux (par exemple les hébergeurs de sites web), lesquels agissent en qualité de « responsables du traitement » par rapport au traitement de vos données.

Nous attirons votre attention sur le fait que ces partenaires possèdent des RGPD qui peuvent dévier de la nôtre. Pour plus d’informations concernant ces traitements, nous vous invitons donc à consulter leurs RGPD.

Nous utilisons OVHcloud et WordPress pour héberger notre site. Pour en savoir plus sur la manière dont ils traitent vos informations personnelles, veuillez consulter https://www.ovhcloud.com/fr/personal-data-protection/ et https://fr-be.wordpress.org/about/privacy/

Nous partageons également vos données pour vous fournir des publicités ciblées ou des communications marketing que nous pensons susceptibles de vous intéresser, notamment via les outils suivants :

– nous utilisons Google Analytics pour nous aider à comprendre comment les internautes utilisent le site. Pour en savoir plus sur la manière dont Google traite vos informations personnelles, veuillez consulter https://www.google.com/intl/en/policies/privacy/. Vous pouvez également désactiver Google Analytics ici : https://tools.google.com/dlpage/gaoptout.

– nous partageons avec nos partenaires publicitaires des informations sur votre utilisation du site, vos achats et vos interactions avec nos publicités diffusées sur d’autres sites web, directement ou par le biais de cookies ou d’autres technologies similaires. Pour plus d’informations sur le fonctionnement de la publicité ciblée, veuillez consulter la page éducative de la Network Advertising Initiative (« NAI ») : https://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.

Pour bloquer les cookies publicitaires, vous pouvez, en outre, utiliser le portail de désinscription de la Digital Advertising Alliance à l’adresse suivante: https://optout.aboutads.info/.

5 – CONSERVATION DES DONNÉES

Vos données personnelles sont conservées aussi longtemps que nécessaire pour les finalités indiquées lors de leur collecte (pour les cookies, voir les durées spécifiques mentionnées dans notre Politique en matière de cookies (voir point 7 ci-dessous). Lorsque vos données sont utilisées pour vous fournir nos produits, elles sont conservées jusqu’à l’expiration du délai légal de prescription ou de tout autre délai de conservation qui serait imposé par la loi.

– Données liées aux commandes : conservées 10 ans (obligation légale).

– Données de compte client : conservées tant que le compte est actif.

– Newsletter : jusqu’à désinscription.

6 – VOS DROITS

Vous disposez d’un droit d’accès, d’un droit de rectification, d’un droit à l’effacement et d’un droit à la portabilité de vos données. Dans certaines conditions, vous avez également le droit de vous opposer à leur traitement ou d’obtenir la limitation de celui-ci. Ces droits sont gratuits et peuvent être exercés à tout moment.

– Droit d’accès: vous avez le droit d’accéder aux données qui vous concernent et d’en recevoir une copie.

– Droit de rectification: vous avez le droit de faire corriger les données erronées ou obsolètes. Nous prenons toutes les mesures raisonnables pour que les données que nous détenons soient à jour et pour supprimer les données qui s’avèrent erronées ou qui ne sont plus nécessaires au traitement. Si vous êtes titulaire d’un compte, vous pouvez directement rectifier ou mettre à jour les données qui y figurent.

– Droit à l’effacement (« droit à oubli »): dans certaines circonstances (par exemple lorsque les données traitées ne sont plus nécessaires pour la finalité du traitement), vous avez le droit de nous demander de les supprimer.

– Droit à la limitation du traitement: vous pouvez demander la limitation du traitement de vos données, auquel cas vos données ne seront plus traitées (mais seront conservées).

– Droit à la portabilité: vous avez le droit d’obtenir que les données que vous nous avez fournies vous soient transmises dans un format structuré, couramment utilisé et lisible par machine.

– Droit d’opposition: lorsque le traitement de vos données est fondé sur un intérêt légitime de Sandra Lacroix, vous avez le droit de vous y opposer à tout moment, pour des raisons tenant à votre situation particulière. Dans ce cas, Sandra Lacroix aura toutefois le droit de vous opposer des motifs légitimes et impérieux justifiant la poursuite du traitement. Notez que vous avez le droit de vous opposer, à tout moment et sans frais, au traitement de vos données à des fins de prospection (marketing direct) sans qu’aucune exception ne puisse vous être opposée. Cela comprend également le droit de vous opposer au profilage dans la mesure où il serait lié à une telle prospection. Dans le cadre de la prospection (marketing direct), cela signifie que vous pouvez à tout moment vous désinscrire des newsletters et autres communications commerciales en nous contactant à l’adresse hello@ohreallystuff.com ou en cliquant sur le lien de désinscription présent au bas de chaque e-mail.

– Retrait du consentement: lorsque le traitement par Sandra Lacroix est basé sur votre consentement, vous pouvez à tout moment le retirer. Ce retrait ne remettra pas en cause la légalité du traitement de vos données effectué avant ce retrait.

– Droit de s’opposer à un traitement fondé uniquement sur une prise de décision automatisée (qui inclut le profilage), lorsque cette prise de décision a des effets juridiques ou vous affecte de manière significative.

Nous ne prenons aucune décision entièrement automatisée ayant un effet juridique ou significatif pour vous.

Notre sous-traitant OVH utilise une prise de décision automatisée limitée pour prévenir la fraude, qui n’a pas d’effet juridique ou significatif pour vous.

Les services qui comprennent des éléments de prise de décision automatisée sont les suivants :

– une liste noire temporaire d’adresses IP associées à des échecs répétés de transactions (qui perdure pendant quelques heures) ;

– une liste noire temporaire des cartes de crédit associées à des adresses IP figurant sur la liste noire (qui perdure pendant quelques jours).

Pour exercer vos droits, il suffit d’envoyer un e-mail à hello@ohreallystuff.com. Toute demande relative à vos droits doit renseigner vos coordonnées complètes (nom, prénom, adresse e-mail, adresse postale complète) et être accompagnée d’une copie recto/verso de votre carte d’identité, afin d’éviter des abus et de garantir la sécurité de vos données.

7 – POLITIQUE EN MATIÈRE DE COOKIES

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site, qui est hébergé par OVH et WordPress.

Nous utilisons différents types de cookies, notamment des cookies fonctionnels, de performance, de publicité ou de médias sociaux. Les cookies améliorent votre expérience de navigation en permettant au site de se souvenir de vos actions et de vos préférences (telles que la connexion et le choix de langue). Cela signifie que vous n’avez pas à saisir à nouveau ces informations chaque fois que vous revenez sur le site ou que vous naviguez d’une page à l’autre. Les cookies fournissent également des informations sur la manière dont vous utilisez le site web, par exemple s’il s’agit de votre première visite ou si vous êtes un visiteur fréquent.

Vous n’êtes pas obligé d’accepter (tous) nos cookies. Toutefois, si vous n’acceptez pas ou si vous supprimez nos cookies, il se peut que vous ne puissiez pas profiter pleinement de certaines fonctionnalités de notre site ou que vous ne puissiez pas avoir la meilleure expérience utilisateur.

Nous utilisons différents types de cookies :

– Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du site et vous permettent de naviguer et d’utiliser ses fonctionnalités. Ils sont obligatoires.

– Cookies fonctionnels : ces cookies améliorent et personnalisent votre navigation sur le site et se souviennent de vos choix (tels que votre nom d’utilisateur, votre langue ou votre région). Ils vous offrent une expérience améliorée et plus personnalisée.

– Cookies analytiques / de performance : ces cookies collectent des informations sur votre utilisation de notre site, telles que les pages/fonctions que vous visitez le plus souvent, et nous permettent d’en améliorer le fonctionnement. Toutes les informations collectées sont agrégées. Si vous n’acceptez pas ces cookies, nous ne serons pas informés de votre visite sur notre site.

– Cookies publicitaires / marketing : ces cookies peuvent être placés sur notre site par nos partenaires publicitaires. Ils peuvent être utilisés par ces sociétés pour établir un profil de vos intérêts et vous montrer des publicités pertinentes sur d’autres sites web. Des pixels de suivi de tiers (par exemple Google Analytics) sont également présents sur notre site dans le cadre de nos diverses campagnes publicitaires. Ils sont utilisés pour permettre une analyse plus approfondie des performances des campagnes publicitaires.

– Cookies de médias sociaux : ce sont des cookies de tiers (par exemple Facebook ou Instagram) qui permettent votre interaction avec ces médias sociaux.

La durée pendant laquelle un cookie reste sur votre ordinateur ou votre appareil mobile varie selon qu’il s’agit d’un cookie persistant ou d’un cookie de session. Les cookies de session durent jusqu’à ce que vous arrêtiez de naviguer et les cookies persistants durent jusqu’à ce qu’ils expirent ou soient supprimés. La plupart des cookies que nous utilisons sont persistants et expirent entre 30 minutes et deux ans à compter de la date à laquelle ils ont été téléchargés sur votre appareil.

Il existe plusieurs façons de désactiver, configurer et gérer les cookies via les paramètres de votre navigateur Internet (Chrome, Safari, Edge…)

De plus amples informations sur les cookies sont disponibles aux adresses suivantes : https://allaboutcookies.org et  http://www.youronlinechoices.eu.

8 – SÉCURITÉ DES DONNÉES

Afin de protéger au mieux vos données personnelles, Oh… Really? par Sandra Lacroix a mis en œuvre des mesures de sécurité appropriées, d’ordre technique et organisationnel, pour éviter la destruction, la perte, l’usage abusif, l’altération, la modification, l’accès non autorisé ou la divulgation de ces informations. Nous utilisons le cryptage SSL de norme industrielle pour protéger les transmissions de données et protège également vos données personnelles contre tout accès non autorisé grâce aux procédures de contrôle d’accès, aux réseaux firewall et aux mesures de sécurité physiques.

Il est par ailleurs important que vous collaboriez à ces dispositifs de sécurité, notamment en prévenant tout accès non autorisé à votre nom d’utilisateur et à votre mot de passe.

Si vous estimez qu’il y a une violation de la législation en matière de protection des données personnelles, vous pouvez introduire une réclamation auprès de l’Autorité belge de protection des données : Autorité de Protection des Données, Rue de la Presse 35 B, 1000 Bruxelles, Tél: + 32 2 274 48 00, E-mail : contact@apd-gba.be

9 – TRANSFERT VERS DES PAYS TIERS

Vos données personnelles ne seront transférées ou divulguées à des sous-traitants ou des responsables de traitement en dehors de l’Espace Economique Européen que dans la mesure légalement autorisée.

Le cas échéant, des mesures appropriées seront prises pour garantir que vos données personnelles soient protégées de manière significative et que ces divulgations ou transferts soient légaux et légitimes. Si une divulgation ou un transfert a lieu vers un pays non reconnu par la Commission européenne comme offrant un niveau de protection adéquat, cette divulgation ou ce transfert sera soumis à la conclusion de clauses contractuelles types telles qu’établies par la Commission européenne ou à l’adoption de règles d’entreprise contraignantes.

10 – PROTECTION DES MINEURS

Vous devez être âgé de plus de dix-huit (18) ans pour passer une commande sur notre site.

Si vous êtes informé qu’un mineur d’âge sous votre responsabilité nous a communiqué des informations personnelles sans votre consentement, veuillez nous prévenir à l’adresse e-mail hello@ohreallystuff.com.  Nous ne collectons pas sciemment des informations personnelles relatives à des mineurs. Si nous apprenons qu’un mineur nous a communiqué des informations personnelles, nous entamons les démarches nécessaires pour effacer ces informations et fermer le compte du mineur dans un délai raisonnable.

11 – MISES A JOUR DES RGPD

La présente RGPD est susceptible de faire l’objet de modifications. Nous vous invitons dès lors à consulter la dernière version en ligne.

Dernière mise à jour : 11 septembre 2025.