Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Responsable du traitement : Ali El Hilali, exploitant sous le nom commercial Kiosk, Rue de Bomel 3, 5000 Namur, BCE/TVA BE 1024.349.989. Contact : info@kiosknamur.be · 0467 33 93 22.
Registre des activités de traitement
Conformément au Règlement Général sur la Protection des Données (RGPD), le tableau ci-dessous détaille chaque traitement de données personnelles mis en œuvre sur kiosknamur.be :
| Finalité | Base légale | Données traitées | Durée de conservation | Destinataires |
|---|---|---|---|---|
| Commandes en ligneEnregistrement, préparation et gestion de la commande passée sur le site. | Exécution du contrat (art. 6.1.b RGPD) | Nom, prénom, téléphone, e-mail (si fourni), détail du panier, heure de commande. | 12 mois après la dernière commande. | Personnel du magasin, Upstash (base de données, Dublin – Irlande), Vercel (hébergement, Dublin – Irlande), Google (Gmail – copie des e-mails du magasin). |
| Livraison à domicileAcheminement des articles à l'adresse indiquée à Namur et contact du client à l'arrivée. | Exécution du contrat (art. 6.1.b RGPD) | Prénom, téléphone (pour le livreur), adresse postale de livraison à Namur. | 12 mois après la commande. | Personnel du magasin, livreur du magasin. |
| Facturation & ComptabilitéTenue des registres comptables, traçabilité des ventes et justificatifs fiscaux. | Obligation légale comptable belge (art. 6.1.c RGPD, CDE art. III.86) | Référence commande, date, montants (HTVA, TVA, total), liste des articles, identifiant client. | 7 ans à compter de la clôture de l'exercice comptable. | Responsable du magasin, comptable agréé, administration fiscale belge. |
| Notifications SMS & E-mailAvis en direct sur le statut de la commande (acceptation, départ en livraison). | Exécution du contrat (art. 6.1.b RGPD) | Numéro de téléphone, adresse e-mail, référence et statut de la commande. | 12 mois (logs techniques d'envoi selon prestataires : 30 jours). | CM.com (SMS principal / UE), Twilio (SMS secours / USA), Combell (e-mail SMTP / Belgique), WhatsApp (si contact direct), Google (Gmail – copie des e-mails du magasin). |
| Vérification d'âge légalVente d'alcool interdite aux moins de 18 ans. Une pièce d'identité peut être demandée à la livraison. | Obligation légale belge (art. 6.1.c RGPD, loi du 24 janvier 1977) | Confirmation d'âge légal (la date de naissance n'est pas stockée en base). | Durée de conservation de la commande. | Personnel du magasin, livreur (vérification de la pièce d'identité à la livraison). |
| Formulaire de contactTraitement et réponse aux questions et messages adressés au magasin. | Intérêt légitime (art. 6.1.f RGPD - répondre aux demandes) | Nom, numéro de téléphone, message texte. | 12 mois à compter de la réception. | Personnel du magasin, Combell (serveur e-mail), Google (Gmail – copie des e-mails du magasin). |
| Demandes de rétractationTraitement des demandes de rétractation, organisation du retour et du remboursement. | Obligation légale (art. 6.1.c RGPD, Code de droit économique) | Nom, e-mail, téléphone (optionnel), référence et date de commande, produits concernés, mode de retour. | 7 ans (justificatif comptable du remboursement). | Personnel du magasin, Combell (e-mail), Cloudflare (anti-robot), Google (Gmail – copie des e-mails du magasin). |
| Sécurité anti-robotFiltrage des attaques, protection contre les fausses commandes et les robots malveillants. | Intérêt légitime (art. 6.1.f RGPD - sécurité du service) | Données techniques de connexion, adresse IP, en-têtes HTTP, jeton Turnstile. | Session à 1 an (selon cookies techniques). | Cloudflare Inc. (Turnstile), Upstash Inc. (rate limiting, Dublin – Irlande). |
| Statistiques d'audienceMesure de la fréquentation du site et analyse des parcours de consultation pour améliorer le service. | Consentement explicite (art. 6.1.a RGPD) | Identifiant visiteur Google Analytics (_ga), pages vues, données de navigation (Google Analytics n'est pas anonyme). | 13 mois maximum (cookie_expires). | Google Ireland Ltd. / Google LLC (conditionné à acceptation). |
Hébergement et localisation des données
Les données de nos clients sont stockées et traitées dans l'Union européenne :
- Base de données (commandes, demandes de rétractation) : Upstash, sur l'infrastructure Amazon Web Services, région eu-west-1 (Dublin, Irlande).
- Exécution du site et traitement des commandes : Vercel, fonctions exécutées dans la région dub1 (Dublin, Irlande).
- E-mails du magasin : Combell (Belgique), avec une copie vers Gmail (Google).
Certains prestataires sont des sociétés établies aux États-Unis (Vercel, Upstash, Cloudflare, Twilio, Google). Lorsque des données peuvent leur être accessibles depuis l'extérieur de l'Union européenne, ces transferts sont encadrés conformément au chapitre V du RGPD (voir ci-dessous).
Transferts de données hors de l'Union européenne
Certains de nos prestataires techniques opèrent depuis les États-Unis : Vercel Inc., Upstash, Cloudflare, Twilio Inc. et Google LLC (Analytics et Gmail – copie des e-mails du magasin).
Ces transferts sont strictement encadrés conformément au chapitre V du RGPD, notamment par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les entreprises certifiées, ainsi que par les clauses contractuelles types (CCT) de la Commission européenne.
Exercer vos droits (RGPD)
Vous bénéficiez d'un droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, d'opposition et de portabilité de vos données.
Comment faire une demande :
Envoyez votre demande par e-mail à info@kiosknamur.be ou par courrier postal à l'adresse suivante :
Ali El Hilali (Kiosk), Rue de Bomel 3, 5000 Namur (Belgique).
Vérification d'identité :
Pour garantir la sécurité de vos données et prévenir toute usurpation d'identité, une copie ou un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur l'identité du demandeur.
Délai et gratuité :
L'exercice de vos droits est entièrement gratuit. Nous vous répondrons dans un délai maximal d'un (1) mois à compter de la réception de votre demande (délai prorogeable de deux mois en cas de complexité particulière, avec information préalable).
Limite légale du droit à l'effacement :
Le droit à l'effacement ne peut pas s'appliquer aux données requises pour le respect d'une obligation légale. Les données relatives aux commandes et aux factures doivent légalement être conservées pendant une durée de 7 ans en vertu de la législation fiscale et comptable belge (art. III.86 du Code de droit économique). En cas de demande d'effacement, vos données personnelles directes (nom, téléphone, e-mail, adresse) sont anonymisées dans notre outil de gestion, tandis que les écritures comptables (montants, dates, articles) sont archivées jusqu'à l'expiration du délai légal.
Autorité de contrôle (APD)
Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous disposez du droit d'introduire une réclamation auprès de l'Autorité de protection des données belge :
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles (Belgique)
Site web : www.autoriteprotectiondonnees.be
Voir également : Gestion des cookies · Conditions Générales de Vente (CGV) · Mentions légales.