Responsable du traitement
Zulu Academy ASBL, association sans but lucratif
Siège : Boulevard Edmond Machtens 130, 1080 Molenbeek-Saint-Jean, Belgique
Numéro d’entreprise (BCE) et TVA : BE 1006.276.812
Email : À COMPLÉTER
Données traitées
- Données de commande : nom, adresse email, adresse de livraison, téléphone éventuel, produits commandés, montants.
- Données du compte client : nom, adresse email, mot de passe (enregistré sous forme chiffrée), historique des commandes et demandes de retour.
- Adresses de livraison et de facturation.
- Échanges avec le service client.
Vos données bancaires sont saisies et traitées directement par Stripe. Elles ne sont jamais conservées par nos soins.
Finalités et bases légales
- Traitement et livraison de vos commandes, gestion de votre compte, des retours et du service client : exécution du contrat.
- Tenue de la comptabilité et facturation : obligation légale.
- Sécurité du site et prévention de la fraude : intérêt légitime.
- Email de rappel de panier : si vous commencez un paiement sans le terminer, un seul email de rappel peut vous être envoyé à l’adresse saisie lors du paiement. Ce traitement repose sur notre intérêt légitime. Vous pouvez vous y opposer à tout moment en nous écrivant.
Durées de conservation
- Compte client : jusqu’à sa suppression, à votre demande.
- Pièces comptables (commandes, factures) : pendant la durée légale de conservation, actuellement de 10 ans en Belgique.
- Échanges avec le service client : le temps nécessaire au traitement de votre demande.
Destinataires et sous-traitants
Vos données sont destinées au vendeur et à ses sous-traitants, dans la limite de ce qui est nécessaire à leur mission :
- Stripe : paiement en ligne.
- Resend : envoi des emails transactionnels (confirmation de commande, suivi).
- OVH : hébergement du site et de la base de données.
Transferts hors de l’Union européenne
Stripe et Resend peuvent traiter certaines données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE-États-Unis.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données. Pour les exercer, écrivez à À COMPLÉTER.
Vous pouvez également introduire une plainte auprès de l’Autorité de protection des données :
Rue de la Presse 35, 1000 Bruxelles
https://www.autoriteprotectiondonnees.be
Cookies et stockage local
Le site utilise uniquement des cookies et des données de stockage local nécessaires à son fonctionnement. Ils ne requièrent pas votre consentement.
Connexion à l’espace client
- authjs.csrf-token et authjs.callback-url (en production, préfixés par __Host- et __Secure-) : protègent la connexion à l’espace client contre les requêtes frauduleuses et mémorisent la page de retour après connexion. Ils sont déposés dès la première visite. Durée : le temps de la session de navigation.
- customer-session-token (en production : __Secure-customer-session-token) : maintient votre connexion à l’espace client. Il n’est déposé que si vous vous connectez. Durée : 30 jours.
Panier et préférences
- cart et cart_promo (stockage de session du navigateur) : conservent le contenu de votre panier et le code promo appliqué. Ils sont effacés à la fermeture de l’onglet.
- zulu_cookie_consent (stockage local du navigateur) : mémorise votre choix concernant les cookies.
Paiement
- __stripe_mid et __stripe_sid : déposés par Stripe sur la page de paiement, pour la prévention de la fraude. Durée : 1 an pour __stripe_mid, 30 minutes pour __stripe_sid.
- m (domaine m.stripe.com) : déposé par Stripe sur la page de paiement, pour la prévention de la fraude.
Aucun cookie de mesure d’audience ni de publicité n’est utilisé à ce jour. Si cela change, votre consentement sera demandé au préalable.
Vous pouvez revoir vos choix à tout moment avec le bouton « Gérer mes cookies », en bas de chaque page.
