Nous ne traitons que les données nécessaires pour livrer votre commande, vous aider et respecter nos obligations légales. Nous ne vendons pas de données, nous n’envoyons pas de publicité sans votre consentement et la boutique n’utilise aucun cookie d’analyse ni cookie de réseaux publicitaires. Si vous arrivez via une annonce Google et que vous commandez, nous le signalons à Google Ads avec uniquement le code de clic, le numéro de commande, l’heure et la valeur. Nous conservons les factures dix ans, comme l’exige la loi fiscale. Vous pouvez toujours consulter vos données, les faire corriger ou les faire effacer dans la mesure où la loi le permet.
Qui est responsable de vos données ?
Le responsable du traitement de vos données à caractère personnel sur la boutique nodarkness.be et dans No Darkness Pro est :
No Darkness BV
Anjelierenlaan 29, 8900 Ieper, België
Numéro d’entreprise : 0821.787.463
E-mail : franky@nodarkness.be
Téléphone : +32 57 46 68 66
Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à franky@nodarkness.be.
Quelles données traitons-nous, pourquoi et pendant combien de temps ?
Le tableau ci-dessous indique, pour chaque finalité, les données utilisées, la base légale (article 6 du Règlement général sur la protection des données, RGPD) et la durée de conservation.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Exécuter, livrer et facturer votre commande | Nom, adresse de livraison, adresse de facturation, e-mail, téléphone, produits commandés, montants, mode de livraison choisi ; si vous commandez pour une entreprise, aussi le nom de l’entreprise et le numéro de TVA | Exécution du contrat ; obligation légale (comptabilité et TVA) | Factures et pièces comptables : 10 ans ; autres données de commande : jusqu’à 2 ans après la livraison, soit la durée de la garantie légale |
| Paiement | Statut du paiement, moyen de paiement, montant et les données limitées que Mollie nous transmet selon le moyen utilisé (par exemple le nom du titulaire du compte ou les derniers chiffres d’une carte) | Exécution du contrat ; obligation légale | Avec la commande, voir ci-dessus |
| Service clientèle, rétractation, garantie et réclamations | Vos messages, les photos et vidéos que vous envoyez, votre numéro de commande, les accords que nous concluons | Exécution du contrat ; intérêt légitime (bien suivre votre demande) | Jusqu’au traitement de votre demande, puis 2 ans ; ce qui relève d’un dossier de garantie, jusqu’à la fin de la garantie |
| Cartes cadeaux | E-mail de l’acheteur ; nom et e-mail du destinataire ; nom de l’expéditeur et message ; le code, le solde et son utilisation | Exécution du contrat | Jusqu’à l’expiration ou l’épuisement de la carte, puis 1 an ; la vente elle-même comme pièce comptable : 10 ans |
| No Darkness Pro : votre compte | Prénom et nom, nom de l’entreprise, numéro de TVA, secteur, e-mail, téléphone, langue, votre mot de passe (uniquement sous forme de hachage irréversible), votre pourcentage de remise, le code utilisé pour l’inscription, une éventuelle note jointe à votre demande, votre logo | Exécution du contrat | Tant que votre compte existe ; 1 an après sa clôture, sauf les factures (10 ans) |
| No Darkness Pro : vérification de votre numéro de TVA | Numéro de TVA et les nom et adresse que le système européen VIES renvoie | Intérêt légitime (vérifier que nous travaillons avec une entreprise réelle) ; obligation légale en matière de TVA | Le résultat de la vérification est conservé avec votre compte |
| No Darkness Pro : votre activité sur le portail | Les produits et catégories que vous consultez, vos recherches, votre panier, vos catalogues, les e-mails que nous vous envoyons et le nombre d’ouvertures d’un catalogue partagé (sans savoir par qui) | Intérêt légitime (suivre votre compte, mieux vous aider et adapter notre offre) | 2 ans |
| Mesurer ce que nos annonces rapportent chez Google | Si vous arrivez via une annonce Google : le code de clic que Google ajoute à l’adresse ; si vous commandez et payez lors de cette visite, aussi le numéro de commande, l’heure et la valeur de la commande. Ni nom, ni e-mail, ni adresse, ni téléphone. | Intérêt légitime (savoir quelles annonces génèrent des ventes et adapter notre budget en conséquence) | Le code de clic jusqu’à la fermeture du navigateur ; en cas de commande, avec la commande, voir ci-dessus |
| Faire fonctionner le site en sécurité | Adresse IP, données du navigateur, pages demandées et heure dans les journaux du serveur ; le cookie de session | Intérêt légitime (sécurité, recherche d’erreurs, prévention des abus) | Journaux du serveur : 30 jours maximum ; cookie de session : jusqu’à la fermeture du navigateur |
| Protéger la connexion | Une empreinte chiffrée de manière irréversible de votre adresse IP (jamais l’adresse elle-même), pour freiner les tentatives de connexion infructueuses répétées | Intérêt légitime (sécurité) | Seules les tentatives du dernier quart d’heure comptent ; ensuite, elle est supprimée |
Newsletter
Si vous vous inscrivez à la newsletter, nous conservons votre adresse e-mail, la langue dans laquelle vous vous êtes inscrit, l’endroit où vous l’avez fait (en bas de la boutique ou lors de la commande) et la date à laquelle vous avez confirmé votre inscription. Nous le faisons sur la base de votre consentement : vous recevez d’abord un e-mail avec un bouton de confirmation, et ce n’est qu’ensuite que nous vous envoyons quelque chose. Chaque newsletter contient un lien de désinscription, et c’est aussi possible via la page contact. Après votre désinscription, nous ne conservons votre adresse qu’avec la mention que vous êtes désinscrit, afin de ne pas vous écrire à nouveau par erreur ; si vous souhaitez que nous l’effacions complètement, dites-le-nous. Pour l’envoi, nous pouvons faire appel à un service qui utilise votre adresse uniquement pour notre compte.
Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et nous ne réalisons pas de profilage publicitaire.
Avec qui partageons-nous vos données ?
Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec les parties dont nous avons besoin pour faire fonctionner la boutique. Avec ceux qui traitent des données pour notre compte, nous avons conclu un contrat de sous-traitance ou les conditions de sous-traitance de ce service s’appliquent.
| Partie | Pour quoi | Rôle et lieu |
|---|---|---|
| Mollie | Traiter votre paiement | Responsable distinct de vos données de paiement ; établi aux Pays-Bas |
| DigitalOcean | Hébergement de la boutique et de la base de données | Sous-traitant ; le serveur se trouve dans un centre de données à Amsterdam, l’entreprise est américaine |
| Twilio SendGrid | Envoi des e-mails : confirmations de commande, cartes cadeaux, messages de No Darkness Pro | Sous-traitant ; entreprise américaine |
| Commission européenne (VIES) | Vérification du numéro de TVA lors d’une inscription à No Darkness Pro | Service public de l’Union européenne |
| Billit | Établissement et envoi des factures électroniques, y compris via Peppol | Sous-traitant ; entreprise belge |
| Google (Google Ads) | Le signalement qu’un clic sur notre annonce a mené à une commande : code de clic, numéro de commande, heure et valeur | Responsable distinct ; Google Ireland Limited, Irlande |
| Le fabricant ou grossiste qui expédie votre produit | Vos nom, adresse de livraison et numéro de téléphone, si le produit part directement de son entrepôt | Destinataire, uniquement pour cette livraison |
| Le transporteur | Nom, adresse de livraison, e-mail ou téléphone pour livrer votre colis et vous prévenir | Destinataire, uniquement pour la livraison |
| Notre comptable et les autorités | Factures et comptabilité ; données que nous devons légalement communiquer, par exemple à l’administration fiscale | Obligation légale |
Si vous nous contactez via WhatsApp, cette conversation passe par le service de WhatsApp (Meta), dont les règles de confidentialité s’appliquent également à ce canal. Si vous ne le souhaitez pas, utilisez l’e-mail ou le téléphone.
Vos données quittent-elles l’Europe ?
Dans la mesure du possible, nous choisissons un stockage dans l’Union européenne : le serveur de la boutique se trouve à Amsterdam. Certains de nos prestataires sont des entreprises américaines ou appartiennent à une entreprise américaine (DigitalOcean, Twilio SendGrid, Google). Lorsque des données peuvent être transférées vers les États-Unis, cela se fait sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ces entreprises adhèrent, ou des clauses contractuelles types de la Commission européenne.
Comment protégeons-nous vos données ?
La boutique fonctionne uniquement via une connexion chiffrée (https). Nous ne conservons pas les mots de passe des comptes Pro, seulement un hachage irréversible. Seules les personnes qui en ont besoin pour leur travail ont accès aux données clients, avec un compte personnel. Les données de paiement comme votre numéro de carte complet ne nous parviennent pas et restent chez Mollie.
Quels sont vos droits ?
- Accès : vous pouvez demander quelles données nous détenons sur vous et ce que nous en faisons.
- Rectification : si quelque chose est inexact, nous le corrigeons.
- Effacement : vous pouvez demander l’effacement de vos données. Ce que nous devons légalement conserver, comme les factures, n’est effacé qu’à l’expiration de ce délai.
- Limitation : vous pouvez demander que nous n’utilisions temporairement pas vos données, par exemple pendant que nous vérifions leur exactitude.
- Portabilité : vous pouvez obtenir les données que vous nous avez fournies dans un format de fichier courant.
- Opposition : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime ; nous arrêtons alors, sauf motifs impérieux qui prévalent.
Envoyez votre demande à franky@nodarkness.be. Nous répondons dans un délai d’un mois. Pour éviter que quelqu’un d’autre ne demande vos données, nous pouvons vous demander de confirmer votre identité, par exemple en répondant depuis l’adresse e-mail liée à votre commande.
Où introduire une plainte ?
Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous d’abord. Vous avez aussi toujours le droit d’introduire une plainte auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, autoriteprotectiondonnees.be. Si vous habitez dans un autre pays de l’Union européenne, vous pouvez aussi vous adresser à l’autorité de contrôle de ce pays.
Quels cookies la boutique utilise-t-elle ?
Uniquement un cookie de session et un stockage local de vos dernières recherches dans votre propre navigateur. Aucun cookie d’analyse et aucun cookie de Google ou d’autres réseaux publicitaires. Si vous arrivez via une annonce Google, la session retient aussi le code de clic de cette annonce. Tout figure dans la politique en matière de cookies.
Cette déclaration peut-elle changer ?
Oui, par exemple si nous commençons à utiliser un nouveau service. La date de la dernière modification figure en haut de la page. Si ce que nous faisons de vos données change de manière substantielle, nous vous en informons.
Sources
- Règlement (UE) 2016/679 (règlement général sur la protection des données), EUR-Lex (2016)
- Introduire une plainte, Autorité de protection des données (2026)
- Délai de conservation des archives : 7 ans en droit comptable, 10 ans pour la TVA et les impôts sur les revenus (note en néerlandais), Institut des Réviseurs d’Entreprises (2025)
- Déclaration de confidentialité de Mollie, Mollie (2026)
- Privacy Policy (EU-U.S. Data Privacy Framework), DigitalOcean (2026)
- Twilio Privacy Notice, Twilio (2026)
- VIES, vérification des numéros de TVA, Commission européenne (2026)