Politique de Confidentialité
Dernière mise à jour : 15 mai 2026
Mathieu Yamadjako (entrepreneur individuel exerçant sous le nom commercial "Leodium Concept") (Personne physique (entreprise individuelle), BCE 1011.066.335, TVA BE 1011.066.335, Place de la Cathédrale 7, 4000 Liège, Belgique) accorde une grande importance à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons, stockons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la Loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement est :
Mathieu Yamadjako (entrepreneur individuel exerçant sous le nom commercial "Leodium Concept")
Place de la Cathédrale 7, 4000 Liège, Belgique
BCE : 1011.066.335
TVA : BE 1011.066.335
Email contact : contact@leodiumconcept.com
Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse ci-dessus.
2. Données personnelles collectées
Nous collectons les catégories de données suivantes :
2.1 Données fournies directement par vous
- Identité : nom, prénom
- Coordonnées : email, adresse postale, numéro de téléphone
- Données de paiement : informations bancaires (traitées exclusivement par Shopify Payments / Stripe — nous n'avons jamais accès à votre numéro de carte complet)
- Contenu de compte : préférences, historique de commandes, avis produits
2.2 Données collectées automatiquement
- Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, source de trafic
- Cookies : voir section 7 ci-dessous
- Données techniques : informations d'appareil (mobile/desktop), résolution d'écran, système d'exploitation
2.3 Données dépôt-vente (si applicable)
Si vous utilisez notre service de dépôt-vente :
- Description des articles déposés
- Photos des articles (stockées via Supabase, voir §4)
- Coordonnées pour traitement et paiement
- Historique de dépôt
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion des commandes et livraisons | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) |
| Communication marketing (newsletter) | Consentement (art. 6.1.a RGPD), révocable à tout moment |
| Service client et après-vente | Exécution du contrat / intérêt légitime (art. 6.1.b / 6.1.f) |
| Amélioration du site (analytics) | Consentement (art. 6.1.a) via bandeau cookies |
| Gestion du dépôt-vente | Exécution du contrat (art. 6.1.b) |
| Prévention des fraudes | Intérêt légitime (art. 6.1.f) |
| Réponse aux obligations légales | Obligation légale (art. 6.1.c) |
4. Destinataires des données
Nous partageons vos données uniquement avec :
4.1 Sous-traitants et prestataires nécessaires au service
| Prestataire | Finalité | Localisation données | Garanties |
|---|---|---|---|
| Shopify International Ltd. | Hébergement boutique + processeur paiement | UE (Dublin) + sous-traitants conformes RGPD | DPA Shopify signé |
| Supabase Inc. | Stockage formulaires dépôt-vente + photos | UE — région eu-west-1 (Irlande) | Hébergement UE conforme RGPD |
| Resend (Stratus Solutions Inc.) | Envoi des emails de confirmation et notifications | États-Unis | Clauses Contractuelles Types (CCT) UE-USA + Data Privacy Framework UE-USA (juillet 2023) |
| bpost | Livraison physique des commandes | Belgique / UE | Données limitées : nom, adresse, téléphone |
4.2 Autorités légales
En cas d'obligation légale (réquisition judiciaire, demande d'autorité compétente), nous pouvons être tenus de transmettre certaines données.
4.3 Cas où nous NE partageons PAS
Vos données ne sont jamais vendues à des tiers à des fins commerciales. Aucun partage avec des annonceurs externes sans votre consentement explicite.
5. Durée de conservation
| Type de données | Durée |
|---|---|
| Compte client | Pendant la durée de la relation contractuelle + 3 ans après la dernière activité |
| Données de commande et facturation | 7 ans (obligation légale comptable belge) |
| Données de navigation / analytics | 13 mois maximum |
| Cookies | Selon le type, voir §7 |
| Données marketing (newsletter) | Jusqu'au retrait du consentement |
| Données dépôt-vente | Pendant la durée du contrat + 3 ans après clôture |
6. Vos droits
Conformément aux articles 12 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir confirmation que des données vous concernant sont traitées, ainsi qu'une copie de ces données
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
- Droit à l'effacement / "droit à l'oubli" (art. 17) : demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation du traitement (art. 18) : geler temporairement l'utilisation de vos données
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible
- Droit d'opposition (art. 21) : vous opposer au traitement, notamment à des fins de prospection
- Droit de retrait du consentement (art. 7.3) : retirer à tout moment un consentement précédemment donné
Comment exercer vos droits
Envoyez votre demande par email à contact@leodiumconcept.com en précisant l'objet (ex : "Demande d'accès RGPD"). Nous répondrons sous 30 jours maximum.
Droit de réclamation
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) belge :
Autorité de protection des données
Rue de la Presse, 35
1000 Bruxelles
Tél : +32 (0)2 274 48 00
Email : contact(at)apd-gba.be
Site : https://www.autoriteprotectiondonnees.be
7. Cookies
Notre site utilise des cookies. Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non-essentiels, par catégorie :
| Catégorie | Description | Exemples |
|---|---|---|
| Essentiels | Indispensables au fonctionnement du site (panier, session, sécurité) | session_id, cart_token, _shopify_y |
| Fonctionnels | Améliorent l'expérience utilisateur (préférences, langue, favoris) | leodium_likes (favoris vinyles) |
| Analytics | Mesurent l'audience et l'utilisation du site | Google Analytics, Shopify analytics |
| Marketing | Diffusent de la publicité ciblée (uniquement avec consentement) | Meta Pixel, Google Ads |
Vous pouvez à tout moment modifier vos préférences via le lien "Gestion des cookies" présent dans le pied de page.
8. Sécurité des données
Mathieu Yamadjako (entrepreneur individuel exerçant sous le nom commercial "Leodium Concept") met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, la modification ou la divulgation :
- Chiffrement TLS/HTTPS sur tout le site
- Chiffrement des données stockées (Shopify, Supabase)
- Authentification renforcée pour les accès administratifs
- Sauvegardes régulières et plans de reprise
- Sensibilisation et formation à la sécurité
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les 72 heures, conformément à l'article 34 du RGPD.
9. Transferts internationaux
Certains de nos sous-traitants (notamment Resend pour l'envoi d'emails) sont situés hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (Décision d'exécution 2021/914)
- Le Data Privacy Framework UE-USA (entré en vigueur le 10 juillet 2023), garantissant un niveau de protection adéquat
10. Modifications
Cette politique peut être mise à jour pour refléter des changements légaux ou opérationnels. La version en vigueur est toujours datée en haut de cette page. Les modifications importantes vous seront notifiées par email ou via le site.
Politique rédigée conformément au RGPD (UE 2016/679), à la Loi belge du 30 juillet 2018, et à la Directive ePrivacy 2002/58/CE.