Politique de confidentialité

Hexade VOF
Rombautstraat 2 bus C, 1760 Strijtem, Belgique
Numéro d'entreprise / TVA : BE 0805.495.720
E-mail : hello@starrednight.com

Compte tenu de notre taille, nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO). Pour toute question relative à la présente politique, vous pouvez nous contacter à l'adresse ci-dessus.

• Données de commande et de contact : nom, adresse e-mail, numéro de téléphone (le cas échéant), adresses de facturation et de livraison.
• Contenu de votre affiche : date, heure, lieu, titre, prénoms et citation éventuelle.
• Données de paiement : traitées directement par Shopify / Shopify Payments. Nous n'avons jamais accès aux données brutes de votre carte.
• Données techniques : adresse IP, type de navigateur, appareil, préférence linguistique et pages consultées.
• Cookies et pixels de suivi : voir notre politique en matière de cookies.

Nous traitons vos données sur les bases légales suivantes (art. 6 RGPD) :

• Exécution du contrat (art. 6.1.b) : traitement de votre commande, livraison, service client et après-vente.
• Obligation légale (art. 6.1.c) : conservation des documents comptables et fiscaux imposée par le droit belge (7 ans).
• Consentement (art. 6.1.a) : cookies marketing, newsletter, suivi Meta et Google Analytics au-delà des cookies strictement nécessaires.
• Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude et statistiques de base.

Nous partageons vos données uniquement avec les sous-traitants nécessaires à la fourniture de notre service. Un contrat de sous-traitance a été conclu avec chacun d'eux.

• Shopify International Ltd. (Irlande) — paiement et gestion des commandes.
• Shopify Payments — paiements par carte ; StarredNight n'accède jamais aux données brutes de votre carte.
• Gelato APS (Danemark) — partenaire d'impression et d'expédition ; reçoit nom, adresse, e-mail et le fichier d'impression.
• Cloudflare Inc. (États-Unis) — CDN et stockage d'objets (R2) ; couvert par le Data Privacy Framework UE–États-Unis.
• Vercel Inc. (États-Unis) — hébergement du site web ; également conforme au DPF.
• Google Ireland Ltd. — analytics (GA4) en cas de consentement. Nous utilisons à la fois la balise client gtag.js et le protocole de mesure Google Analytics 4 côté serveur, afin que nos statistiques restent exactes lorsque les traceurs navigateur sont bloqués. Les données personnelles (e-mail, téléphone, adresse) sont hachées en SHA-256 avant de quitter nos serveurs.
• Meta Platforms Ireland Ltd. — cookies publicitaires / pixel Meta en cas de consentement. En parallèle, nous envoyons les mêmes événements de conversion côté serveur via l'API Meta Conversions ; les données personnelles sont hachées en SHA-256 avant de quitter nos serveurs. L'événement Purchase serveur est dédoublonné contre le pixel à l'aide d'un identifiant d'événement commun, de sorte qu'aucune conversion n'est comptée deux fois.
• Notre prestataire d'envoi d'e-mails — e-mails transactionnels tels que la confirmation de commande et l'avis d'expédition.

Nous ne vendons pas vos données à des tiers.

Certains de nos sous-traitants sont établis en dehors de l'Espace économique européen (notamment aux États-Unis). Ces transferts reposent sur le Data Privacy Framework UE–États-Unis ou, le cas échéant, sur les clauses contractuelles types de la Commission européenne.

• Compte client : jusqu'à suppression de votre part ou après 3 ans d'inactivité.
• Données de commande et de facturation : 7 ans (droit fiscal belge).
• Analytics (GA4) : 14 mois maximum.
• Cookies marketing : 13 mois maximum.
• Correspondance avec le support : jusqu'à 3 ans après le dernier contact.

Le RGPD vous reconnaît les droits suivants (art. 15-22) :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit d'opposition aux traitements fondés sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à hello@starrednight.com. Nous pouvons être amenés à vous demander de justifier votre identité avant de donner suite à votre demande.

Réclamation auprès de l'autorité de contrôle

Vous avez à tout moment le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge : www.gegevensbeschermingsautoriteit.be.

Nous ne prenons aucune décision à votre égard fondée exclusivement sur un traitement automatisé produisant des effets significatifs sur votre personne.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé et l'usage abusif. Toutes les communications avec notre site utilisent un chiffrement TLS.

Nous pouvons mettre à jour cette politique de temps à autre. La version la plus récente est toujours disponible sur cette page, avec la date de dernière mise à jour en haut.