Politique de confidentialité

1. Responsable du traitement

SCOM Wine's Club. Coordonnées complètes sur la page Mentions légales.

2. Données collectées

• Compte client : nom, prénom, email, mot de passe (hashé), téléphone, adresses (livraison, facturation), langue préférée.
• Préférences œnologiques : couleurs/régions/cépages exclus.
• Historique : abonnements, sélections mensuelles, commandes shop, commandes Pro, déclarations de casse.
• Pro uniquement : raison sociale, numéro TVA, IBAN.
• Paiement : aucune donnée carte n'est stockée — uniquement un ID client/payment method chez Stripe.
• Logs techniques : adresse IP, user-agent, dates de connexion (sécurité, anti-fraude).

3. Finalités

• Gestion de votre compte et de vos commandes
• Personnalisation de la sélection mensuelle
• Facturation et conformité comptable belge
• Communication transactionnelle (confirmations, expédition, casse)
• Communication marketing (uniquement avec consentement explicite)
• Statistiques internes (anonymisées)

4. Bases légales

• Exécution du contrat : pour tout ce qui concerne votre abonnement et vos commandes.
• Obligation légale : conservation des factures (10 ans, droit comptable belge).
• Consentement : pour les communications marketing.
• Intérêt légitime : pour la lutte contre la fraude et la sécurité.

5. Destinataires

Vos données peuvent être transmises à :

• Stripe — paiement (sous-traitant PCI-DSS)
• Brevo — envoi d'emails transactionnels & marketing
• Notre partenaire logistique — adresse de livraison uniquement
• Transporteur — pour la livraison effective
• Comptable — uniquement pour les obligations légales

6. Durée de conservation

• Compte actif : tant que votre compte existe.
• Compte clôturé : 3 ans à des fins de prospection commerciale.
• Factures : 10 ans (obligation légale).
• Logs techniques : 1 an.

7. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès, rectification, effacement
• Limitation, opposition
• Portabilité
• Retrait du consentement marketing
• Réclamation auprès de l'Autorité de protection des données belge

Pour exercer ces droits : privacy@winesclub.be.

8. Cookies

Le site utilise trois catégories de cookies. Vous pouvez gérer votre consentement à tout moment via le lien « Cookies » en pied de page.

• Essentiels (toujours actifs) — authentification, panier, jeton CSRF, préférence de langue. Sans eux, le site ne peut pas fonctionner. Pas de consentement requis car nécessaires à la prestation demandée.
• Mesure d'audience (opt-in) — statistiques anonymisées (pages vues, parcours, temps passé). Aucun croisement avec des données personnelles, aucune revente.
• Marketing (opt-in) — personnalisation des communications (Brevo) et mesure d'efficacité des campagnes. Activable uniquement avec votre consentement explicite.

Votre choix est mémorisé dans un cookie wc_consent valable 12 mois.

9. Sécurité

HTTPS obligatoire (Let's Encrypt). Mots de passe hashés avec argon2id. Sessions sécurisées (httponly, samesite). CSRF activé sur tous les formulaires.