1. Données traitées et finalités
| Données | Finalité | Base juridique |
|---|---|---|
| Photos originales importées, aperçus cadrés, miniatures, choix de cadrage et fichiers de production | Afficher l'aperçu, fabriquer la pièce demandée, contrôler la qualité et traiter brièvement un problème ou une nouvelle fabrication | Exécution du contrat. Pour les autres personnes identifiables sur une photo : notre intérêt légitime limité à réaliser la commande personnalisée demandée |
| Nom, e-mail, adresse, langue, contenu et référence de commande | Accepter, confirmer, produire, livrer et assister la commande | Exécution du contrat |
| Adresse e-mail, langue et preuve du consentement marketing | Envoyer occasionnellement des idées cadeaux, des nouveautés produit et des actualités de Glimery lorsque vous choisissez de les recevoir | Consentement |
| Référence, montant et statut du paiement ainsi que métadonnées limitées | Démarrer et vérifier le paiement, éviter les erreurs et la fraude, rapprocher la commande | Exécution du contrat et intérêt légitime lié à la sécurité des paiements |
| Données de transaction, TVA, facture, pays de livraison et comptabilité | Respect des obligations comptables, fiscales, réglementaires et de droit de la consommation | Obligation légale |
| Messages d'assistance et demandes de confidentialité | Répondre, résoudre les réclamations et documenter leur traitement | Contrat, obligation légale et intérêt légitime à résoudre ou défendre une réclamation |
| Journaux de sécurité et informations techniques | Sécuriser et fiabiliser le site, prévenir les abus et enquêter sur les incidents | Intérêt légitime à sécuriser le service |
| Adresse IP utilisée momentanément pour détecter le pays et code pays obtenu | Suggérer un pays de livraison disponible ; en cas de pays non pris en charge ou d'échec, la Belgique est sélectionnée | Intérêt légitime à proposer un paiement pratique |
Les champs obligatoires sont nécessaires pour accepter et livrer la commande. Sans eux, l'achat ne peut pas être finalisé. Aucune décision concernant les clients n'est prise par profilage automatisé.
2. Une attention particulière aux photos
Une photographie ordinaire n'est pas traitée comme identification biométrique, car Glimery n'identifie personne et n'analyse pas les visages. Elle peut toutefois montrer des enfants ou révéler incidemment la santé, la religion, l'origine ethnique ou d'autres éléments privés. Nous ne cherchons pas à déduire ni classer ces informations.
- Les photos servent uniquement au produit demandé et à l'assistance liée.
- Elles ne sont ni vendues, ni publiées, ni utilisées en publicité, portfolio ou entraînement d'IA.
- L'accès est limité aux personnes et systèmes nécessaires à la commande.
- Les confirmations de commande affichent un petit aperçu cadré de la photo importée. Cet aperçu est chargé depuis Glimery au moyen d'un lien de commande privé. Le fournisseur de messagerie du client peut le traiter ou le mettre temporairement en cache lors de l'affichage du message.
Si vous importez la photo d'une autre personne, y compris d'un enfant, vous confirmez être autorisé à l'utiliser pour cette commande et avoir informé cette personne lorsque nécessaire. N'importez aucun contenu illicite ou que vous n'êtes pas autorisé à utiliser.
3. Prestataires et transferts
Nous ne partageons que ce qui est nécessaire :
- Mollie reçoit directement les données de paiement et agit comme responsable indépendant pour le paiement, la prévention de la fraude et ses obligations légales. Glimery ne reçoit pas les coordonnées bancaires complètes.
- Resend traite les coordonnées de contact et de livraison, les informations de commande et le lien privé vers l'aperçu photo inclus dans la confirmation. Les photos originales en pleine résolution, les cadrages de production et les fichiers STL ne sont ni joints ni envoyés via Resend. Prestataire américain, Resend utilise notamment les clauses contractuelles types européennes pour les transferts concernés.
- Sendcloud traite le pays, le code postal et les données du colis pour les tarifs. Si les étiquettes sont activées, Sendcloud et le transporteur recevront les données nécessaires à la livraison.
- Railway héberge le site et traite les informations techniques des requêtes, y compris les adresses IP, afin de fournir et sécuriser le service.
- Country.is reçoit l'adresse IP du visiteur depuis le serveur Glimery uniquement pour renvoyer un code pays approximatif de deux lettres. Glimery ne conserve pas l'adresse IP brute spécifiquement pour cette fonction.
- Le transporteur choisi, comme bpost, reçoit les données nécessaires pour livrer le colis.
- Conseillers professionnels, assureurs, tribunaux, autorités fiscales ou autres autorités peuvent recevoir des données si nécessaire ou légalement requis.
Suggestion de pays : la détection par adresse IP reste approximative et peut refléter un VPN ou un point de sortie réseau. Le client peut toujours modifier le pays et son choix explicite reste prioritaire.
4. Durées de conservation
- Panier et aperçus dans le navigateur : jusqu'à 30 jours après la dernière modification, ou jusqu'à leur suppression ou au paiement.
- Paiement abandonné, échoué ou impayé : commande et photos côté serveur supprimées après 7 jours.
- Photos et fichiers de production d'une commande payée : supprimés 60 jours après le paiement. Une nouvelle photo pourra être demandée pour une reproduction ultérieure.
- Données comptables et transactionnelles obligatoires : conservées pendant la durée légale belge, généralement dix ans à partir du 1er janvier suivant l'année concernée. Les photos n'en font pas partie.
- Assistance et réclamations : normalement deux ans après clôture, sauf nécessité liée à une action en justice.
- E-mail marketing et preuve du consentement : jusqu'à votre désinscription ou au retrait du consentement. Une trace limitée d'opposition peut ensuite être conservée afin d'éviter de vous recontacter par erreur.
- Données de sécurité : uniquement pendant la durée nécessaire à l'enquête.
La suppression couvre l'original, l'aperçu, la miniature et la copie de production contrôlés par Glimery. Les copies déjà livrées dans la messagerie ou l'appareil du client relèvent du client et de son fournisseur.
5. Stockage du navigateur et cookies
Glimery utilise le stockage du navigateur uniquement pour les fonctions demandées. IndexedDB conserve le panier et les aperçus photo importés, tandis que le stockage local conserve les préférences de livraison et de langue. Un identifiant temporaire est conservé dans la session afin d'éviter les commandes en double.
Ces technologies fonctionnelles ne servent ni à la publicité ni à l'analyse d'audience. Aucun traceur non essentiel n'est actuellement placé. Vous pouvez effacer ces données via le panier ou les réglages du navigateur. Toute future technologie d'analyse ou de marketing nécessitant un consentement restera désactivée avant ce consentement.
6. Vos droits
Selon les circonstances, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité, ou vous opposer à un traitement fondé sur un intérêt légitime. Vous pourrez retirer tout consentement donné pour un futur traitement.
Écrivez à support@glimery.be avec assez d'informations pour retrouver la commande. N'envoyez pas de copie de votre pièce d'identité sauf demande spécifique et justifiée de Glimery. Nous répondons normalement dans un délai d'un mois.
Vous pouvez aussi déposer une plainte auprès de l'Belgian Data Protection Authority. Nous apprécierions néanmoins de pouvoir d'abord résoudre directement votre préoccupation.
7. Sécurité et incidents
Glimery utilise en production HTTPS, des accès administratifs limités, un stockage privé, des jetons secrets pour les commandes, une conservation courte des photos, des contrôles chez les fournisseurs et des sauvegardes adaptées. Aucun système en ligne ne peut garantir une sécurité absolue.
Toute perte, divulgation ou consultation non autorisée d'une photo est traitée comme un possible incident. Glimery documente et évalue l'incident et informe l'autorité et les personnes concernées lorsque le RGPD l'exige.
8. Qui est responsable ?
Le responsable du traitement des données personnelles effectué par Glimery est :
LoovumGlimery est une marque de Loovum
Rue Bruyère 91, 7890 Ellezelles, Belgium
Numéro d’entreprise: 1040.529.985
Numéro de TVA: BE1040.529.985
support@glimery.be
+32 499 34 47 73
Aucun délégué à la protection des données n'a été désigné. Les questions et demandes peuvent être envoyées directement à l'adresse ci-dessus.
9. Modifications et contact
Cette déclaration est revue lorsque la boutique, les prestataires, les finalités ou les durées changent. Les changements importants sont communiqués à l'avance lorsque nécessaire. La version et la date indiquent le texte applicable.
Questions : support@glimery.be.