Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 18 juillet 2026
La présente politique de confidentialité explique comment The Modern Alchemist collecte, utilise et protège vos données personnelles lorsque vous visitez notre site themodernalchemist.bar ou passez commande sur notre boutique en ligne. Nous respectons votre vie privée et traitons vos données conformément au Règlement général sur la protection des données (UE 2016/679 — RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
Qui sommes-nous
Le responsable du traitement de vos données personnelles est :
The Artefact SRL
55 avenue Adolphe Demeur, 1060 Saint-Gilles, Bruxelles, Belgique
Numéro d’entreprise (BCE / KBO) : 0681.618.901
Numéro de TVA : BE 0681.618.901
Contact : enjoycocktails@themodernalchemist.bar
Pour toute question relative à vos données personnelles, écrivez-nous à l’adresse ci-dessus ou par e-mail — nous répondons dans un délai de 30 jours.
Quelles données nous collectons
Nous ne collectons que les données réellement nécessaires pour livrer nos produits et gérer notre activité. À savoir :
Lorsque vous passez commande
- Identité : prénom, nom
- Contact : adresse e-mail, numéro de téléphone (facultatif)
- Adresse de facturation : rue, code postal, ville, pays
- Adresse de livraison (si différente)
- Détails de la commande : produits, quantités, total, date, statut de paiement
- Confirmation de l’âge légal : confirmation de majorité (produits alcoolisés — la loi belge exige 18 ans et plus)
Lorsque vous créez un compte
- Les données ci-dessus
- Un mot de passe chiffré (nous ne voyons jamais votre mot de passe en clair)
Lorsque vous visitez le site (données techniques)
- Adresse IP (collectée par notre hébergeur, uniquement pour les journaux de sécurité)
- Informations sur le navigateur et l’appareil (anonymisées, via Matomo auto-hébergé — voir Cookies & statistiques ci-dessous)
- Pages visitées (anonymisées)
Ce que nous ne collectons PAS
- Nous ne vendons, ne louons ni n’échangeons vos données personnelles.
- Nous n’utilisons aucun traceur publicitaire tiers (pas de Facebook Pixel, pas de Google Ads).
- Nous ne réalisons aucun profilage à des fins marketing.
Pourquoi nous les collectons (base légale)
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Traiter et expédier votre commande | Exécution d’un contrat (art. 6.1.b) |
| Gérer les retours, remboursements et le service client | Exécution d’un contrat (art. 6.1.b) |
| Respecter les obligations comptables et fiscales belges | Obligation légale (art. 6.1.c) |
| Vérifier que vous avez l’âge légal pour acheter de l’alcool | Obligation légale (art. 6.1.c) |
| Détecter la fraude, protéger la sécurité du site | Intérêt légitime (art. 6.1.f) |
| Création de compte facultative (commande ultérieure plus rapide) | Consentement (art. 6.1.a) — supprimable à tout moment |
Avec qui nous les partageons (sous-traitants)
Nous partageons strictement les données nécessaires avec les tiers suivants — tous conformes au RGPD et liés par contrat :
| Destinataire | Finalité | Données partagées | Localisation |
|---|---|---|---|
| Hostinger International Ltd. | Hébergement web, journaux serveur | Données de commande et de compte, IP | UE (Lituanie) |
| Mollie B.V. | Traitement des paiements | Montant de la commande, e-mail, nom | UE (Pays-Bas) |
| Brevo (Sendinblue SAS) | Envoi des e-mails transactionnels liés à votre commande (confirmation de commande, avis d’expédition, e-mails de compte & de mot de passe) | Nom, adresse e-mail, détails de la commande | UE (France). Politique de confidentialité. Base légale : exécution d’un contrat (art. 6.1.b). |
| bpost SA / NV | Livraison des colis | Nom, adresse de livraison, téléphone (pour l’avis de livraison) | Belgique |
| Notre comptable | Comptabilité et fiscalité belges | Factures, totaux de commande | Belgique |
| OpenStreetMap Foundation | Carte intégrée dans notre section « Nous trouver » | Votre IP et User-Agent (aucun cookie déposé, aucun suivi JavaScript, journaux serveur anonymisés après ~180 jours) | Royaume-Uni / UE. Politique de confidentialité. Base légale : intérêt légitime (vous indiquer notre emplacement). |
| Komoot GmbH (Photon) | Autocomplétion d’adresse au moment du paiement | Votre IP, User-Agent et le texte d’adresse que vous saisissez (aucun cookie déposé, aucun compte requis) | UE (Allemagne). Politique de confidentialité. Base légale : intérêt légitime (vous aider à saisir correctement votre adresse de livraison). |
| Proton AG (Proton Mail) | Hébergement e-mail — réception et réponse aux messages que vous nous envoyez (p. ex. service client, demandes) | Toute donnée personnelle que vous incluez dans votre message (nom, adresse e-mail, référence de commande) | Suisse — reconnue par la Commission européenne comme assurant un niveau de protection adéquat (décision d’adéquation au titre de l’art. 45 du RGPD), aucune garantie supplémentaire n’est donc requise. Politique de confidentialité. Base légale : intérêt légitime (répondre à vos messages). |
Nous ne transférons pas vos données en dehors de l’Espace économique européen (EEE), à une exception près : notre fournisseur de messagerie Proton est établi en Suisse, un pays que la Commission européenne reconnaît comme assurant un niveau de protection adéquat (décision d’adéquation au titre de l’art. 45 du RGPD), de sorte qu’aucune garantie supplémentaire n’est requise. Si nous devions un jour transférer des données vers un pays ne bénéficiant pas d’une telle reconnaissance, nous vous en informerions et recourrions aux clauses contractuelles types de l’UE.
Combien de temps nous les conservons
| Type de données | Conservation |
|---|---|
| Commandes, factures, comptabilité | 10 ans (Code de droit économique belge, art. III.86) |
| Compte client (le cas échéant) | Jusqu’à sa suppression par vos soins, ou 3 ans d’inactivité |
| Inscription à la newsletter | Sans objet — nous ne diffusons pas de newsletter à ce jour |
| Journaux d’accès serveur | 30 jours (sécurité uniquement) |
| Statistiques anonymisées | 14 mois maximum |
Passés ces délais, nous supprimons ou anonymisons définitivement les données.
Cookies & statistiques
Notre site utilise uniquement des cookies essentiels — ceux strictement nécessaires à son fonctionnement :
| Cookie | Finalité | Durée |
|---|---|---|
wp_woocommerce_session_* | Conserve votre panier d’une page à l’autre | 48 heures |
woocommerce_cart_hash | Suit le contenu du panier pour l’affichage | session |
woocommerce_items_in_cart | Compte les articles dans l’icône du panier | session |
tma_cookies_ack | Mémorise que vous avez vu notre avis relatif aux cookies | 1 an |
Ces cookies sont dispensés de consentement préalable en vertu de l’article 129 de la loi belge relative aux communications électroniques (transposant la directive ePrivacy), car ils sont strictement nécessaires.
Statistiques
Nous utilisons Matomo, auto-hébergé sur notre propre serveur à l’adresse analytics.themodernalchemist.bar. Par rapport à la plupart des outils de statistiques :
- Aucun cookie déposé (
disableCookiesactivé) — aucunpk*ni aucun traceur - Votre IP est anonymisée côté serveur avant tout stockage
- L’en-tête « Do Not Track » de votre navigateur est respecté — si votre navigateur envoie DNT, nous ne collectons rien sur votre visite
- Aucune donnée ne quitte notre infrastructure — Matomo tourne sur notre sous-domaine, pas sur Google Analytics, Plausible Cloud ni aucun tiers
- Aucun suivi intersites, aucun profilage publicitaire, aucune empreinte numérique (fingerprinting)
C’est pourquoi nous ne vous affichons pas de bannière de consentement intrusive — en vertu de la loi belge relative aux communications électroniques (art. 129) et des recommandations de la CNIL, les statistiques de première partie sans cookie qui anonymisent les IP sont dispensées de consentement préalable.
Nous n’utilisons pas :
- Google Analytics, Plausible Cloud ou tout autre service de statistiques tiers
- Facebook Pixel, TikTok Pixel ou tout autre traceur publicitaire
- Le suivi intersites ou l’empreinte numérique
Contenu tiers (RumX)
Certaines fiches de produits de rhum affichent un badge d’évaluation communautaire fourni par RumX (rumx.com). Son contenu est chargé directement depuis les serveurs de RumX ; votre adresse IP et les informations de votre navigateur sont donc visibles par RumX au chargement d’une telle page — exactement comme lors du chargement de n’importe quelle image externe. Le badge ne dépose aucun cookie et ne vous suit pas d’un site à l’autre. Consultez la politique de confidentialité de RumX pour plus de détails.
Vos droits
En vertu du RGPD, vous avez le droit de :
- Accéder aux données personnelles que nous détenons à votre sujet
- Rectifier des données inexactes ou incomplètes
- Effacer vos données (droit à l’oubli) — sous réserve de nos obligations légales de conservation
- Limiter le traitement de vos données
- Portabilité — recevoir vos données dans un format structuré et couramment utilisé
- Vous opposer à un traitement fondé sur l’intérêt légitime
- Retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement
- Ne pas faire l’objet d’une décision automatisée (nous n’en pratiquons aucune)
Pour exercer l’un de ces droits, écrivez-nous à enjoycocktails@themodernalchemist.bar. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander une preuve d’identité afin de nous assurer que nous transmettons les données à la bonne personne.
Réclamations
Si vous estimez que nous avons mal géré vos données et que nous n’avons pas résolu votre préoccupation, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (Gegevensbeschermingsautoriteit) :
- Rue de la Presse 35, 1000 Bruxelles
- +32 (0)2 274 48 00
- contact@apd-gba.be
- www.dataprotectionauthority.be
Mineurs
Notre boutique vend des boissons alcoolisées. La loi belge (loi du 24 janvier 1977, art. 6) interdit la vente d’alcool aux mineurs de moins de 18 ans. Vous devez confirmer que vous avez au moins 18 ans au moment du paiement. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans.
Sécurité des données
Nous appliquons les pratiques standard du secteur pour protéger vos données :
- Chiffrement HTTPS (TLS 1.3) sur l’ensemble du site
- Mots de passe stockés hachés (bcrypt) — jamais en clair
- Les données de paiement sont entièrement gérées par Mollie ; nous ne voyons jamais votre numéro de carte
- Accès serveur restreint, mises à jour de sécurité régulières
- Sauvegardes quotidiennes conservées 14 jours
En cas de violation de données personnelles affectant vos droits, nous en informerons l’Autorité de protection des données dans les 72 heures et vous en informerons directement si le risque est élevé.
Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. La date de « Dernière mise à jour » en haut de page reflète la révision la plus récente. Les modifications importantes seront signalées sur cette page.
Contact
Pour toute question relative à la vie privée :
The Artefact SRL (The Modern Alchemist)
55 avenue Adolphe Demeur, 1060 Saint-Gilles, Bruxelles, Belgique
enjoycocktails@themodernalchemist.bar