Politique de confidentialité

1. Responsable du traitement

SCOM Wine's Club. Coordonnées complètes sur la page Mentions légales.

2. Données collectées

• Compte client : nom, prénom, email, mot de passe (hashé), téléphone, adresses (livraison, facturation), langue préférée.
• Préférences œnologiques : couleurs/régions/cépages exclus.
• Historique : abonnements, sélections mensuelles, commandes shop, commandes Pro, déclarations de casse.
• Pro uniquement : raison sociale, numéro TVA, IBAN.
• Paiement : aucune donnée carte n'est stockée — uniquement un ID client/payment method chez Stripe.
• Logs techniques : adresse IP, user-agent, dates de connexion (sécurité, anti-fraude).

3. Finalités

• Gestion de votre compte et de vos commandes
• Personnalisation de la sélection mensuelle
• Facturation et conformité comptable belge
• Communication transactionnelle (confirmations, expédition, casse)
• Communication marketing (uniquement avec consentement explicite)
• Statistiques internes (anonymisées)

4. Bases légales

• Exécution du contrat : pour tout ce qui concerne votre abonnement et vos commandes.
• Obligation légale : conservation des factures (10 ans, droit comptable belge).
• Consentement : pour les communications marketing.
• Intérêt légitime : pour la lutte contre la fraude et la sécurité.

5. Destinataires

Vos données peuvent être transmises à :

• Stripe — paiement (sous-traitant PCI-DSS)
• Brevo — envoi d'emails transactionnels & marketing
• Notre partenaire logistique — adresse de livraison uniquement
• Transporteur — pour la livraison effective
• Comptable — uniquement pour les obligations légales

6. Durée de conservation

• Compte actif : tant que votre compte existe.
• Compte clôturé : 3 ans à des fins de prospection commerciale.
• Factures : 10 ans (obligation légale).
• Logs techniques : 1 an.

7. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès, rectification, effacement
• Limitation, opposition
• Portabilité
• Retrait du consentement marketing
• Réclamation auprès de l'Autorité de protection des données belge

Pour exercer ces droits : privacy@winesclub.be.

8. Cookies

Le site utilise des cookies strictement nécessaires (session, panier, langue). Aucun cookie tiers de tracking publicitaire au MVP. Un bandeau cookies sera intégré ultérieurement.

9. Sécurité

HTTPS obligatoire (Let's Encrypt). Mots de passe hashés avec argon2id. Sessions sécurisées (httponly, samesite). CSRF activé sur tous les formulaires.