POLITIQUE DE CONFIDENTIALITÉ & COOKIES

Mise à jour du 28/10/2025

Préambule

Dans le cadre de l’utilisation du site https://www.ayalujayn.com (ci-après le « Site »), Madame Asmae TAHMAOUI, en qualité d’Éditrice et Responsable du traitement, collectera et traitera les données à caractère personnel des utilisateurs (ci-après les « Utilisateurs »).

La présente Politique vise à informer les Utilisateurs des modalités de collecte, utilisation, conservation, protection et droits relatifs à leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge applicable.

L’Éditrice peut modifier la présente Politique à tout moment ; la version en ligne est celle en vigueur.

Article 1 Responsable du traitement des données personnelles

Les données sont collectées par la Société, ……………………. ayant son siège social : …………………………….. et enregistrée à la BCE sous le numéro d’entreprise …………………………………… Les traitements automatisés de vos données personnelles sont gérés en conformité avec la réglementation en vigueur.

Article 2 – Données collectées

Nous collectons uniquement les données nécessaires à la bonne fourniture des services du Site, notamment lorsque l’Utilisateur :

  • Crée un Compte Client,
  • S’inscrit à la newsletter,
  • Passe une commande ou effectue un paiement,
  • Contacte l’Éditrice via le formulaire de contact,
  • Interagit avec des modules sociaux,
  • Navigue sur le Site (via des cookies).

Les données concernées sont les suivantes :

  • Identité : nom, prénom
  • Coordonnées : email, adresse postale, téléphone (si livraison)
  • Compte : identifiant, mot de passe
  • Données de commande : contenus commandés, facturation, historique
  • Données de navigation : adresse IP, pages consultées, cookies.

Les données obligatoires sont signalées par un astérisque.

Article 3 – Finalité des traitements

Par la communication spontanée de ses Données Personnelles, l’Utilisateur consent expressément à ce que ses Données soient collectées et traitées pour les finalités portées à sa connaissance ci-après.

Les traitements des données personnelles de l’Utilisateur s’appuient sur les bases légales prévues aux articles 6 et 9 du Règlement Général sur la Protection des Données (RGPD), notamment :

1. Exécution d’un contrat (article 6.1.b RGPD)

  • Création et gestion du Compte Client
  • Traitement et suivi des commandes
  • Facturation et livraison
  • Gestion du service après-vente

2. Respect d’une obligation légale (article 6.1.c RGPD)

  • Conservation des factures à des fins comptables et fiscales
  • Réponse aux demandes d’autorités judiciaires ou administratives
  • Lutte contre la fraude

3. Intérêt légitime (article 6.1.f RGPD)

  • Amélioration continue du Site
  • Statistiques de fréquentation et d’audience
  • Protection contre les abus ou comportements malveillants
    L’Éditrice veille à ce que cet intérêt ne porte pas atteinte aux droits et libertés fondamentaux de l’Utilisateur.

4. Consentement explicite (article 6.1.a RGPD)

  • Inscription et réception de la newsletter
  • Dépôt de cookies non nécessaires
  • Envoi d’offres ciblées (le cas échéant)
    Le consentement peut être retiré à tout moment.

Aucune prise de décision automatisée produisant des effets juridiques significatifs n’est réalisée sans l’intervention humaine.

Article 4 – Cookies

Les cookies sont de petits fichiers texte ou traceurs déposés et stockés sur le terminal de l’Utilisateur (ordinateur, tablette, smartphone) lors de la consultation du Site. Ils permettent notamment de collecter et d’enregistrer des informations relatives à la navigation (telles que l’adresse IP, le type de navigateur, le système d’exploitation, la durée de connexion, les pages consultées ou la localisation approximative), et peuvent être utilisés à des fins de mesure d’audience, d’analyse statistique, d’amélioration de l’expérience utilisateur, de personnalisation des contenus et, le cas échéant, de ciblage publicitaire. Les cookies peuvent également servir à produire des données anonymes, agrégées ou démographiques dans le cadre d’études et d’analyses comportementales (ex. : habitudes de navigation ou d’achat), sans permettre d’identifier directement l’Utilisateur.

Le Site utilise des cookies nécessaires au bon fonctionnement du Service, ainsi que des cookies soumis à consentement (statistiques, réseaux sociaux).

Les cookies utilisés sur le Site peuvent être classés comme suit :

a) Cookies techniques nécessaires (exemption de consentement)
Ces cookies permettent :

  • Le bon fonctionnement du Site,
  • L’accès sécurisé aux comptes,
  • La gestion du panier.
    Durée : limitée à la session ou 13 mois maximum.

b) Cookies de mesure d’audience / statistiques (sous consentement)
Ils permettent de comprendre la navigation afin d’améliorer l’expérience.
Durée : entre 6 et 25 mois selon l’outil utilisé.

c) Cookies sociaux et multimédias (sous consentement)
Ils permettent l’intégration de modules tiers (ex. Facebook, Instagram).
Durée : selon les politiques propres aux plateformes externes.

d) Cookies marketing / publicitaires (sous consentement)
Si utilisés ultérieurement, ils servent au ciblage et à la personnalisation des offres.

L’Utilisateur peut, à tout moment :

  • Accepter tous les cookies,
  • Refuser tous les cookies non nécessaires,
  • Personnaliser par finalité,
  • Retirer son consentement via un module accessible en pied de page (liens « Gérer mes cookies »).

Les cookies sont automatiquement supprimés au terme de leur durée de conservation.

Article 5 Destinataires des données 

Les données personnelles collectées ne sont accessibles qu’à :

  • L’Éditrice du Site,
  • Les prestataires techniques (hébergement, paiement, livraison),
  • Les autorités administratives ou judiciaires sur demande légale.

Aucune donnée n’est vendue ou transférée à des fins commerciales à des tiers.

Article 6 Durée de conservation des données 

La Société conserve les Données Personnelles pour une durée qui n’excède pas la durée légale. 

En tout état de cause, l’ensemble des Données d’un Utilisateur seront supprimées dans un délai de trois (3) ans à compter de la dernière connexion sur le Site, sous réserve des obligations légales d’archivage des Données pour une durée spécifique ou d’anonymisation des Données.

Les Données personnelles destinées à permettre l’accès à des contenus externes au Site, y compris le partage sur les réseaux sociaux, ne sont pas conservées par la Société. 

Les données collectées seront conservées uniquement le temps nécessaire à la finalité du traitement :

  • Compte Client / commandes : 3 ans après dernier contact ou suppression du compte
  • Obligations comptables : 7 ans (loi belge)
  • Cookies : Durées précisées sur le bandeau cookies

À l’issue des durées, les données sont supprimées ou anonymisées.

Article 7 Sécurité des données

L’Éditrice met en œuvre des mesures techniques et organisationnelles appropriées, conformément aux articles 32 à 34 du RGPD, afin de garantir un niveau de sécurité adapté au risque, notamment :

  • Chiffrement lors de la transmission,
  • Stockage sur serveurs sécurisés,
  • Limitation des accès aux seules personnes habilitées,
  • Authentification par mot de passe fort,
  • Sauvegardes régulières,
  • Mises à jour de sécurité.

En cas de violation de données personnelles susceptible d’entraîner un risque pour les droits des Utilisateurs, l’Éditrice :

  1. Documente l’incident dans un registre interne,
  2. Notifie l’Autorité de Protection des Données dans les 72 heures (si risque avéré),
  3. Informe l’Utilisateur concerné dans les plus brefs délais si la fuite est susceptible d’engendrer un risque élevé (ex.: usurpation d’identité).

L’Utilisateur s’engage, de son côté, à conserver ses identifiants confidentiels et à signaler tout accès suspect.

Cependant, le risque zéro n’existant pas, particulièrement sur Internet, l’Utilisateur est conscient qu’il consulte le Site à ses risques et périls, sans que l’Éditrice ne pourra être tenue pour responsable d’une faille de sécurité qu’elle ne serait pas en mesure de pallier.

Article 8 Droits des Utilisateurs

L’Éditrice garantit aux Utilisateurs le respect des droits prévus par le règlement relatif à la protection des Données Personnelles, particulièrement leur droit de décider et de contrôler les usages qui sont faits de leurs Données Personnelles.

Conformément au RGPD, chaque Utilisateur peut exercer ses droits :

  • Droit d’accès ;
  • Droit de rectification ;
  • Droit à l’effacement (« droit à l’oubli ») ;
  • Droit à la limitation du traitement ;
  • Droit d’opposition ;
  • Droit à la portabilité.

Pour exercer ces droits, l’Utilisateur contactera l’Éditrice à l’adresse suivante : contact@ayalujayn.com.

Une preuve d’identité pourra être demandée.

En cas de litige, l’Utilisateur peut introduire une réclamation auprès de l’Autorité de Protection des Données (APD) en Belgique.

Article 9 Transferts hors UE

En principe, les données personnelles ne sont pas transférées vers des pays situés en dehors de l’Espace Économique Européen (EEE).

Toutefois, si certains prestataires (ex. hébergement, email marketing, stockage cloud, support technique) sont établis dans des pays tiers, l’Éditrice s’engage à :

  • S’assurer qu’ils bénéficient d’une décision d’adéquation de la Commission européenne, ou
  • Conclure avec eux des clauses contractuelles types (CCT) approuvées par la Commission (article 46 RGPD), ou
  • Mettre en place toute mesure complémentaire exigée par le Comité européen de la protection des données (CEPD).

En aucun cas, des transferts ne seront réalisés sans garanties suffisantes.

Article 10 Droit applicable

La Politique de confidentialité est soumise au droit belge.

Tout litige fera l’objet d’une tentative de règlement amiable préalablement à toute action judiciaire.