Confidentialité
Qui est responsable
Le responsable du traitement est Philippe Scheinok, Mind Cycling, Koninginnelaan 2/A301, 8670 Koksijde, Belgique, numéro d’entreprise 0683.402.513, info@mindcycling.be, +32 494 24 71 12. Nous n’avons pas de délégué à la protection des données ; pour toute question, écrivez à info@mindcycling.be.
Ce que nous collectons, pourquoi et combien de temps
Commande et livraison. Données : nom, adresse de livraison, e-mail, téléphone, pays, articles commandés, texte de la dédicace éventuelle, numéro de suivi. Finalité : traiter la commande, expédier le colis, vous informer de son suivi, gérer les retours et la garantie. Base légale : exécution du contrat (article 6.1.b du RGPD) et obligations comptables et fiscales (article 6.1.c). Durée : la durée légale de conservation des pièces comptables, soit 7 ans à compter de la clôture de l’exercice.
Paiement. Le paiement se fait sur les pages de Stripe ou de PayPal. Nous ne recevons jamais votre numéro de carte ; nous recevons la confirmation du paiement, son montant, votre nom et votre e-mail. Stripe et PayPal traitent vos données de paiement sous leur propre responsabilité, pour la lutte contre la fraude et leurs obligations légales ; voir leurs politiques de confidentialité. Base légale : exécution du contrat. Durée : celle de la commande.
E-mails liés à la commande. Après le paiement, Stripe vous envoie un reçu avec le récapitulatif de la commande, et nous vous envoyons par e-mail (par l’intermédiaire du service Resend) la confirmation de la commande, avec les conditions générales en PDF. Un accusé de réception de la rétractation vous est envoyé par e-mail sans délai ; nos réponses vous sont envoyées par Philippe Scheinok depuis l’adresse info@mindcycling.be. Base légale : exécution du contrat et obligation légale (accusé de réception de la rétractation, article VI.61/2 du Code de droit économique). Durée : les copies des e-mails sont conservées avec la commande.
Fonction de rétractation en ligne. Données : nom, numéro de commande, e-mail, date de réception, article, motif facultatif, date et heure d’envoi. Finalité : enregistrer votre rétractation et vous en accuser réception sans délai, comme la loi l’exige. Base légale : obligation légale. Durée : celle de la commande.
E-mails que vous nous envoyez. Données : nom, e-mail, contenu du message envoyé à info@mindcycling.be. Finalité : vous répondre. Base légale : notre intérêt légitime à répondre aux demandes, ou l’exécution du contrat s’il s’agit d’une commande. Durée : le temps nécessaire pour vous répondre et assurer le suivi de l’échange.
Formulaires revendeurs, clubs et entreprises. Données : nom, société ou club, pays, numéro de TVA, e-mail, téléphone, quantité souhaitée, message. Finalité : établir un devis et des conditions professionnelles. Le numéro de TVA peut être vérifié auprès du système VIES de la Commission européenne. Base légale : mesures précontractuelles à votre demande (article 6.1.b). Durée : le temps nécessaire pour traiter la demande, puis la durée de la relation commerciale.
Envoi des e-mails et des formulaires. Les messages envoyés par les formulaires du site (rétractation en ligne, revendeurs, clubs et entreprises) nous sont transmis par e-mail, à l’adresse info@mindcycling.be, et les e-mails automatiques décrits plus haut (confirmation de commande, accusé de réception de la rétractation, récapitulatif de commande adressé à Philippe Scheinok) sont envoyés, par l’intermédiaire du service Resend (Resend, Inc., États-Unis). Resend traite votre nom, votre adresse e-mail, le contenu de votre message ou de votre déclaration, le récapitulatif de la commande et l’adresse de livraison. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne ; Resend déclare en outre se conformer au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
Hébergement et sécurité. Le site est hébergé par Cloudflare. Pour servir les pages et protéger le site contre les abus, Cloudflare traite des données techniques (adresse IP, type de navigateur, pages demandées, horodatage) dans ses journaux, pour une durée limitée. Base légale : notre intérêt légitime à faire fonctionner et sécuriser le site (article 6.1.f).
Statistiques de fréquentation. Nous ne mesurons pas la fréquentation du site : aucun outil de statistiques n’y est installé, aucune donnée n’est collectée à cette fin.
Vidéos. Les vidéos YouTube ne sont chargées qu’après votre clic, depuis le domaine youtube-nocookie.com. À partir de ce clic, Google peut traiter des données selon sa propre politique (https://policies.google.com/privacy).
Qui reçoit vos données
Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement aux prestataires nécessaires :
| Prestataire | Rôle | Siège | Transfert hors UE |
|---|---|---|---|
| Stripe Payments Europe, Limited | paiement | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irlande | données pouvant être transférées au groupe Stripe hors UE, selon sa politique |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | paiement | 22-24 Boulevard Royal, L-2449 Luxembourg | selon sa politique |
| Cloudflare, Inc. | hébergement et sécurité | 101 Townsend Street, San Francisco, CA 94107, États-Unis | oui : certification au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et clauses contractuelles types |
| Resend, Inc. | envoi des e-mails du site (formulaires, confirmation de commande, accusé de réception de la rétractation) | États-Unis | oui : clauses contractuelles types ; Resend déclare se conformer à l’EU-U.S. Data Privacy Framework |
| Mondial Relay S.A.S.U. | transport et points relais | 1 avenue de l’Horizon, 59650 Villeneuve-d’Ascq, France (succursale belge : rue François Englert 15, 1480 Tubize) | non |
Le transporteur reçoit votre nom, l’adresse ou le point relais choisi, votre téléphone et votre e-mail pour vous prévenir de l’arrivée du colis.
Nous pouvons aussi communiquer vos données lorsque la loi l’impose, par exemple à l’administration fiscale.
Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à info@mindcycling.be ; nous répondons dans le mois. Nous pouvons vous demander de prouver votre identité si nous avons un doute.
Vous avez aussi le droit d’introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, +32 (0)2 274 48 00, contact@apd-gba.be, https://www.autoriteprotectiondonnees.be. Si vous résidez dans un autre pays de l’Union, vous pouvez vous adresser à l’autorité de ce pays.
Sécurité
Le site est servi en HTTPS. Aucune donnée de paiement ne transite par nos serveurs. L’accès aux commandes est réservé à Philippe Scheinok et protégé par mot de passe. Seule exception : SINNOVA (Luiz Lemes), qui réalise et entretient le site, a un accès technique à Stripe et à l’hébergement, en tant que sous-traitant.
Modifications
Nous pouvons mettre cette politique à jour ; la version en vigueur est celle publiée sur cette page.