Politique de Confidentialité
Dernière mise à jour : 05/09/2026
La présente politique de confidentialité explique comment ISAK SRL (ci-après « nous », « le Vendeur »), exploitant le site mysterebox.eu, collecte, utilise et protège vos données à caractère personnel, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
Article 1 — Responsable du traitement
Le responsable du traitement est ISAK SRL, dont l’identité complète (siège social, numéro d’entreprise) figure à l’Article 1 de nos Conditions Générales de Vente.
Pour toute question relative à vos données personnelles, contactez-nous à l’adresse info@mysterebox.eu.
Article 2 — Données que nous collectons
2.1 Données liées à votre commande
Lorsque vous passez commande sur le Site, nous collectons :
- Nom, prénom
- Adresse e-mail
- Adresse de livraison
- Numéro de téléphone
- Détails de la commande (produit, poids, montant)
2.2 Données de paiement
Le paiement est traité directement par notre prestataire Stripe, qui agit en tant que sous-traitant et opérateur de paiement. Nous n’avons pas accès à vos données bancaires (numéro de carte, etc.) — celles-ci sont traitées et sécurisées par Stripe conformément à sa propre politique de confidentialité.
2.3 Données de navigation et cookies
Voir l’Article 5 ci-dessous.
2.4 Données que vous nous transmettez volontairement
Si vous nous contactez par e-mail, via un formulaire (ex. formulaire de rétractation) ou pour toute autre demande, nous collectons les données que vous nous transmettez à cette occasion.
Article 3 — Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Traiter et livrer votre commande | Exécution du contrat (art. 6.1.b RGPD) |
| Gérer les paiements | Exécution du contrat |
| Répondre à vos demandes (SAV, rétractation, réclamations) | Exécution du contrat / intérêt légitime |
| Respecter nos obligations légales et comptables | Obligation légale (art. 6.1.c RGPD) |
| Vous envoyer notre newsletter (à venir) | Consentement (art. 6.1.a RGPD) |
| Mesurer l’audience du Site et améliorer nos services | Consentement (cookies analytiques) |
| Vous présenter des publicités ciblées | Consentement (cookies marketing) |
| Prévenir la fraude et assurer la sécurité du Site | Intérêt légitime |
Article 4 — Destinataires de vos données
Vos données sont partagées uniquement avec les prestataires nécessaires au fonctionnement du Site, agissant en tant que sous-traitants :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Mollie B.V. | Traitement des paiements (Bancontact, etc.) | Données de paiement, montant, e-mail |
| DPD Belgium | Livraison des colis | Nom, adresse, téléphone |
| Infomaniak | Hébergement du Site | Toutes les données transitant par le Site |
| [Outil newsletter — à compléter] | Envoi de la newsletter (à venir, non actif à ce jour) | E-mail, prénom (si applicable) |
| [Outil analytics — ex. Google Analytics] | Mesure d’audience | Données de navigation, adresse IP |
| [Outil marketing — ex. Meta Pixel] | Publicité ciblée | Données de navigation, identifiants publicitaires |
Nous ne vendons ni ne louons vos données personnelles à des tiers.
Article 5 — Cookies
Le Site utilise des cookies et technologies similaires, répartis en trois catégories :
5.1 Cookies strictement nécessaires Indispensables au fonctionnement du Site (panier, session de paiement, sécurité). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés.
5.2 Cookies analytiques (mesure d’audience) Nous utilisons [Google Analytics / à préciser] pour comprendre comment le Site est utilisé et l’améliorer. Ces cookies ne sont déposés qu’avec votre consentement préalable, recueilli via notre bandeau de gestion des cookies.
5.3 Cookies marketing / publicitaires Nous utilisons [Meta Pixel / à préciser] pour mesurer l’efficacité de nos campagnes publicitaires et vous présenter des publicités pertinentes. Ces cookies ne sont déposés qu’avec votre consentement préalable.
Vous pouvez à tout moment retirer ou modifier votre consentement via le bandeau de gestion des cookies accessible en bas de page, ou via les paramètres de votre navigateur.
Article 6 — Durée de conservation
| Type de donnée | Durée de conservation |
|---|---|
| Données de commande et de facturation | 10 ans (obligation comptable et fiscale belge) |
| Compte client (si applicable) | Durée de la relation commerciale + 3 ans |
| Données de prospection / newsletter | Jusqu’au retrait du consentement, ou 3 ans après le dernier contact |
| Cookies analytiques | 13 mois maximum |
| Cookies marketing | Selon la durée définie par l’outil concerné, généralement 13 mois maximum |
| Correspondance (e-mails, SAV) | 3 ans après la clôture de la demande |
Article 7 — Transferts internationaux
Certains de nos prestataires peuvent être établis ou traiter des données en dehors de l’Espace économique européen (notamment les outils analytics/marketing américains). Dans ce cas, ce transfert est encadré par un mécanisme reconnu par le RGPD (décision d’adéquation, clauses contractuelles types, ou certification au Data Privacy Framework UE-US selon le prestataire concerné).
Notre hébergeur, Infomaniak, est basé en Suisse, pays bénéficiant d’une décision d’adéquation de la Commission européenne garantissant un niveau de protection équivalent au RGPD.
Article 8 — Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement — demander la suppression de vos données, dans les limites prévues par la loi.
- Droit à la limitation du traitement.
- Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé.
- Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime, ou à tout moment à la prospection commerciale.
- Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (newsletter, cookies), sans affecter la licéité du traitement antérieur.
Pour exercer ces droits, contactez-nous à info@mysterebox.eu. Nous répondons dans un délai d’un mois, éventuellement prolongé de deux mois pour les demandes complexes. Une preuve d’identité pourra vous être demandée.
Article 9 — Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération (connexion sécurisée SSL/TLS, accès restreint aux données, choix de prestataires eux-mêmes conformes au RGPD).
Article 10 — Réclamation auprès de l’autorité de contrôle
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de :
Autorité de protection des données (APD) Rue de la Presse 35, 1000 Bruxelles Tél. : +32 2 274 48 00 E-mail : contact@apd-gba.be Site : www.autoriteprotectiondonnees.be
Article 11 — Modification de la présente politique
Nous pouvons modifier la présente politique de confidentialité à tout moment, notamment pour refléter l’ajout de nouveaux outils (newsletter, analytics). La version applicable est celle publiée sur le Site à la date de votre visite.
