Qui est responsable de vos données
Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD), est :
- Dénomination
- Dubois & Lago Cie SRL
- Nom commercial
- Woopla
- Siège social
- Rue J. Wauters 243, 7972 Quevaucamps, Belgique
- Numéro d'entreprise
- BE 1026.080.747
- Courriel
- [email protected]
- Nous écrire
- pleinlasoute.com/contact
Dubois & Lago Cie SRL édite la collection de guides « Plein la soute ! » et exploite le site pleinlasoute.com. Notre activité ne consiste ni en un suivi systématique à grande échelle, ni en un traitement de données sensibles : nous ne sommes donc pas tenus de désigner un délégué à la protection des données. Toute question sur le sujet se traite directement à l'adresse ci-dessus.
Ce que nous collectons — et ce que nous ne collectons pas
Quand vous passez commande
- Nom et prénom ;
- Adresse postale de livraison et, si elle diffère, adresse de facturation ;
- Adresse électronique ;
- Numéro de téléphone, uniquement si le transporteur l'exige pour la livraison ;
- Le détail de la commande, son montant et sa date ;
- Pour une commande professionnelle, le numéro de TVA que vous nous communiquez.
Quand vous nous écrivez
Votre adresse électronique, le contenu de votre message et ce que vous y joignez.
Quand vous vous inscrivez à la lettre d'information
Votre adresse électronique, votre prénom s'il est demandé, la destination qui vous intéresse si vous l'indiquez, ainsi que la date, l'heure et la page de votre inscription — cette preuve de consentement nous est imposée par le RGPD.
Quand vous visitez simplement le site
Votre adresse IP et les en-têtes techniques de votre navigateur sont traités par notre hébergeur pour afficher la page et repousser les attaques.
La mesure d'audience, elle, fonctionne sur deux niveaux, et la différence est celle qui compte :
- Un comptage sans cookie, actif pour tout le monde : il totalise les visites et les pages vues, sans déposer quoi que ce soit sur votre appareil, sans empreinte de navigateur et sans constituer de profil. Il ne permet pas de vous reconnaître d'une visite à l'autre.
- Une mesure détaillée, uniquement si vous l'acceptez : elle nous dit quelles pages mènent à une commande et quelles publicités fonctionnent. Celle-là dépose des traceurs, et rien ne se déclenche avant votre accord. L'article 6 en donne la liste exacte.
Pourquoi nous les traitons, et combien de temps
Chaque traitement répond à une finalité précise et repose sur une base légale précise. Passé le délai indiqué, la donnée est supprimée ou anonymisée.
| Ce que nous faisons | Base légale | Durée de conservation |
|---|---|---|
| Traiter votre commande, préparer le colis, l'expédier et en assurer le suivi | Exécution du contrat | Le temps de la commande, puis versement au dossier clientArticle 6.1.b du RGPD |
| Émettre et conserver la facture, tenir la comptabilité, déclarer la TVA | Obligation légale | 10 ans à compter du 1er janvier qui suit la date d'émissionCode de la TVA et Code des impôts sur les revenus, depuis la loi du 20 novembre 2022 |
| Traiter un retour, une rétractation, une réclamation ou une garantie | Exécution du contrat | Jusqu'au terme de la garantie légale, puis conservation limitée à la preuveLe dossier lui-même suit la durée comptable |
| Répondre à vos messages | Intérêt légitime | 3 ans après le dernier échangeNotre intérêt : vous répondre et garder une trace de ce qui a été dit |
| Vous envoyer la lettre d'information | Jusqu'à votre désinscriptionPuis 3 ans sans réaction de votre part ; la preuve du consentement est conservée 3 ans après son retrait | |
| Vous rappeler une commande restée en plan | 30 jours maximum, puis suppression si la commande n'est pas finalisée | |
| Mesurer l'audience du site sans cookie ni profilage | Intérêt légitime | Statistiques agrégées uniquementAucune donnée permettant de vous identifier n'est conservée |
| Comprendre en détail comment le site est utilisé : parcours suivi, pages qui mènent à une commande, origine des visites | 14 moisDurée maximale que nous avons retenue chez Google Analytics ; rien n'est collecté si vous refusez | |
| Constituer des audiences publicitaires à partir de ces visites, pour vous reparler de nos guides sur Google et sur les réseaux sociaux | 13 mois maximumAucune audience n'est constituée si vous refusez | |
| Mesurer l'efficacité de nos publicités et vous proposer nos guides sur les réseaux sociaux | 13 mois maximum pour les traceurs déposésRien n'est déposé si vous refusez | |
| Assurer la sécurité du site, filtrer les attaques et les commandes frauduleuses | Intérêt légitime | Journaux techniques conservés quelques joursNotre intérêt : garder le site debout et éviter la fraude au paiement |
| Faire valoir ou défendre nos droits en cas de litige | Intérêt légitime | Le temps de la procédure et des voies de recours |
Qui d'autre y a accès
Faire tourner une librairie en ligne suppose quelques prestataires. Chacun n'agit que sur nos instructions, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, et ne reçoit que ce dont il a strictement besoin. Aucun n'est autorisé à réutiliser vos données pour son propre compte.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Où |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Encaissement du paiement, lutte contre la fraude | Identité, adresse, courriel, montant, données de carte — celles-ci lui sont transmises directement par votre navigateur | IrlandeGroupe établi aux États-Unis |
| Cloudflare, Inc. | Hébergement du site et de la base des commandes, diffusion des pages, protection contre les attaques, comptage d'audience sans cookie, recueil de votre choix en matière de traceurs et livraison des balises de mesure | Adresse IP et en-têtes techniques du navigateur ; ainsi que le contenu de votre commande — identité, adresse de livraison, courriel, téléphone — qui y est enregistré | États-UnisRéseau mondial, serveurs européens pour les visiteurs européens |
| Plus Five Five, Inc. (Resend) | Envoi des courriels de commande, d'expédition et de réponse | Adresse électronique, contenu du message | États-UnisEnvoi opéré depuis la région Irlande |
| MailerLite Limited | Lettre d'information et rappel de commande en cours | Adresse électronique, prénom, destination souhaitée, statistiques d'ouverture et de clic | IrlandeDonnées stockées dans l'Union européenne |
| Meta Platforms Ireland Ltd. | Mesure de nos publicités — uniquement si vous y consentez | Identifiant de navigateur, pages consultées, survenance d'un achat et son montant | IrlandeTransferts vers Meta Platforms, Inc., États-Unis |
| Google Ireland Limited | Mesure d'audience détaillée (Google Analytics) et audiences publicitaires — uniquement si vous y consentez | Identifiant de mesure attribué à votre navigateur, pages consultées, provenance de la visite, survenance d'un achat et son montant, données de localisation approximative déduites de l'adresse IP | IrlandeTransferts vers Google LLC, États-Unis ; l'adresse IP est tronquée avant enregistrement |
| Mondial Relay | Acheminement du colis et mise à disposition en Point Relais | Nom, courriel et téléphone pour l'avis de mise à disposition et le code de retrait, Point Relais choisi | BelgiqueSuccursale belge à Tubize, société du groupe InPost |
| Notre expert-comptable | Tenue de la comptabilité et des déclarations fiscales | Les factures, donc votre identité et votre adresse de facturation | Belgique |
En dehors de cette liste, vos données ne sont communiquées à personne — sauf réquisition d'une autorité judiciaire ou administrative habilitée, à laquelle nous sommes tenus de répondre.
Transferts en dehors de l'Union européenne
Trois de nos prestataires appartiennent à des groupes établis aux États-Unis : Stripe, Cloudflare et Resend. Deux autres s'y ajoutent uniquement si vous avez accepté les traceurs de mesure et de publicité : Google et Meta. Certaines de vos données peuvent donc être traitées hors de l'Union.
La conséquence pratique mérite d'être dite clairement : si vous refusez les traceurs, aucune donnée vous concernant ne part vers Google ni vers Meta, ni depuis votre navigateur, ni depuis notre serveur. Les trois premiers prestataires, eux, sont nécessaires pour vous servir la page, encaisser votre paiement et vous écrire — il n'y a pas de version du site qui s'en passe.
Ces transferts sont encadrés, selon le prestataire, par sa certification au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), reconnu adéquat par la Commission européenne, ou à défaut par les clauses contractuelles types adoptées par la Commission, complétées des mesures techniques prévues au contrat — chiffrement en transit et au repos, cloisonnement des accès.
Vous pouvez obtenir copie des garanties applicables à un transfert précis en écrivant à [email protected].
Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil par le site que vous consultez. Tous ne se valent pas : certains sont indispensables au fonctionnement de la boutique, d'autres servent la publicité. Seuls les premiers peuvent être déposés sans vous demander votre avis.
| Traceur | À quoi il sert | Durée | Consentement |
|---|---|---|---|
Mémorisation de votre choix de cookies (zaraz-consent) | Éviter de vous reposer la question à chaque page | 6 mois | Non requisStrictement nécessaire |
Cookies Stripe (__stripe_mid, __stripe_sid) | Sécuriser le paiement et détecter les tentatives de fraude | 1 an et 30 minutes | Non requisNécessaire à l'exécution du paiement que vous demandez |
| Panier en cours | Retenir les guides que vous avez ajoutés | Stocké dans votre navigateur, effacé à la commande | Non requisStrictement nécessaire |
| Cloudflare Web Analytics | Compter les visites et les pages vues | Aucun cookie déposé, aucune empreinte de navigateur | Non requisC'est précisément pourquoi nous l'avons choisi plutôt qu'un autre outil |
Google Analytics (_ga, _ga_…) | Distinguer les visiteurs les uns des autres et reconstituer le parcours qui mène à une commande | 13 mois | RequisDurée ramenée volontairement à 13 mois, au lieu des deux ans proposés par défaut |
Pixel Meta (_fbp, _fbc) | Mesurer les ventes issues de nos publicités et vous les adresser | 90 jours, 13 mois au maximum | RequisRien n'est déposé ni envoyé tant que vous n'avez pas accepté |
Votre choix, et comment en changer
Au premier passage, un bandeau vous propose d'accepter ou de refuser les traceurs publicitaires. Refuser est aussi simple qu'accepter : un seul clic, au même endroit, sans case pré-cochée et sans que le site vous le redemande à chaque page. Vous pouvez revenir sur votre décision à tout moment depuis le lien « Gérer mes cookies » présent en bas de chaque page. Refuser n'enlève rien au site : tout y fonctionne à l'identique.
La lettre d'information
Vous n'y êtes inscrit que si vous l'avez demandé, en saisissant vous-même votre adresse dans un formulaire prévu à cet effet. Aucune case n'est pré-cochée, et commander un guide ne vous y inscrit pas d'office.
Nous y parlons de la collection, des destinations en préparation et de nos trouvailles de voyage. Chaque envoi comporte un lien de désinscription en un clic, actif immédiatement ; vous pouvez aussi nous écrire, cela revient au même.
Si vous nous indiquez la destination qui vous intéresse, nous nous en servons pour ne pas vous envoyer le Portugal quand c'est la Norvège qui vous fait rêver. C'est la seule segmentation que nous pratiquons.
Le rappel de commande en cours
Si vous saisissez votre adresse électronique au moment de commander puis quittez le site sans aller au bout, nous pouvons vous envoyer un rappel — un seul, dans les jours qui suivent — avec un lien pour reprendre où vous en étiez.
Ce rappel n'est envoyé que si vous l'avez accepté, au moyen d'une case à cocher présentée au moment de la saisie de votre adresse. Sans cette acceptation, votre adresse n'est pas conservée. À défaut de commande, elle est supprimée au plus tard trente jours après votre passage, et le rappel ne vous inscrit pas à la lettre d'information.
Le paiement
Le paiement est traité par Stripe Payments Europe, Ltd., établissement de paiement agréé, certifié PCI-DSS niveau 1. Le formulaire de carte est intégré à notre page mais reste hébergé par Stripe : les données de votre carte, de votre Bancontact ou de votre portefeuille Apple Pay ou Google Pay lui sont transmises directement, sans transiter par nos serveurs. Nous n'en conservons rien, pas même les quatre derniers chiffres.
Stripe agit comme sous-traitant pour exécuter le paiement, et comme responsable de traitement pour ses propres obligations légales — lutte contre le blanchiment, prévention de la fraude. Ses pratiques sont décrites dans sa politique de confidentialité, à l'adresse stripe.com/fr-be/privacy.
De notre côté, nous conservons uniquement le fait que la commande a été payée, son montant, sa date et la référence de la transaction — ce qui nous est nécessaire pour la comptabilité et pour vous rembourser le cas échéant.
Comment nous les protégeons
- L'intégralité du site est servie en HTTPS ; aucune page n'est accessible en clair.
- Les pages du site sont statiques : elles n'interrogent aucune base de données au moment où vous les consultez, et il n'existe aucune interface d'administration ouverte sur le web.
- Vos commandes sont enregistrées dans une base hébergée chez Cloudflare, qui n'est jamais exposée publiquement : elle n'est accessible qu'à nos propres fonctions serveur, au moyen d'identifiants qui ne quittent jamais celles-ci. Votre navigateur ne s'y connecte à aucun moment.
- Notre outil interne de gestion des commandes n'est pas protégé par un simple mot de passe : il est placé derrière un contrôle d'identité opéré par notre hébergeur, qui refuse l'accès avant même que la page ne soit produite.
- Les prix sont systématiquement recalculés sur notre serveur au moment du paiement : une somme modifiée dans votre navigateur n'a aucun effet.
- Chaque prestataire ne reçoit que les données nécessaires à sa mission, et rien d'autre.
- En cas de violation de données susceptible d'engendrer un risque pour vous, nous en informons l'Autorité de protection des données dans les 72 heures et vous en informons directement si le risque est élevé.
Décision automatisée et profilage
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. La seule automatisation en jeu est l'analyse de risque appliquée par Stripe à un paiement : elle peut conduire au refus d'une transaction jugée frauduleuse. Dans ce cas, aucune somme n'est prélevée, et vous pouvez nous écrire pour que nous réexaminions la situation avec vous.
Vos droits
Le RGPD vous reconnaît une série de droits que vous exercez en écrivant à [email protected]. Une demande claire suffit : pas de formulaire, pas de justificatif de principe.
Nous répondons dans le mois qui suit la demande. Si elle est complexe, ce délai peut être prolongé de deux mois ; nous vous en informons alors dans le premier mois, en expliquant pourquoi. Nous ne vous demanderons une preuve d'identité que si un doute raisonnable existe sur la vôtre — et jamais la copie d'une pièce d'identité par défaut.
Réclamation auprès de l'autorité de contrôle
Si notre réponse ne vous satisfait pas, ou si vous préférez vous adresser directement à l'autorité compétente, vous pouvez saisir :
- Autorité
- Autorité de protection des données (APD)
- Adresse
- Rue de la Presse 35, 1000 Bruxelles
- Téléphone
- +32 2 274 48 00
- Courriel
- [email protected]
- Site
- autoriteprotectiondonnees.be
Si vous résidez dans un autre État membre de l'Union, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail.
Mineurs
Nos guides s'adressent à des voyageurs adultes et le site n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant une personne de moins de 16 ans. Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant nous a communiqué ses données, écrivez-nous : nous les supprimerons sans délai.
Modifications de cette politique
Cette politique évoluera avec le site — un nouveau prestataire, un nouveau service, une obligation nouvelle. La version applicable est celle publiée sur cette page, datée en tête de document.
En cas de modification substantielle — une nouvelle finalité, un nouveau destinataire, un changement de base légale — nous en informons par courriel les personnes inscrites à la lettre d'information et nous le signalons sur le site. Une modification ne peut jamais valoir consentement rétroactif : si un nouveau traitement en requiert un, nous vous le demanderons.