Politique de confidentialité

Le responsable du traitement est La Brique ASBL, exploitant de La Brique ASBL, joignable pour les questions privacy à facture@la-brique.be.

Cette politique couvre les boutiques artistes, le checkout, les emails de commande, le support et l'administration interne du label.

Labrique-Box traite uniquement les données utiles au shop:

• email client, nom, adresse de livraison et pays de livraison;
• contenu de commande, montant, devise, statut de paiement et références Stripe;
• messages envoyés au support;
• données d'authentification des admins et managers label;
• données techniques nécessaires au fonctionnement du site et à la sécurité.

• exécution du contrat: panier, paiement, livraison, suivi de commande;
• obligations légales: comptabilité, TVA, facturation, demandes d'autorités compétentes;
• intérêt légitime: sécurité, prévention de la fraude, support client, amélioration du service;
• consentement: marketing ou newsletter uniquement si cette fonction est ajoutée et acceptée séparément.

Les données peuvent être traitées par les prestataires techniques nécessaires: Supabase pour la base de données et l'authentification, Stripe pour le paiement, Resend pour les emails, Vercel pour l'hébergement, et Mondial Relay pour les points relais, l'expédition et le suivi des colis.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, le transfert doit reposer sur les garanties contractuelles ou mécanismes prévus par le RGPD.

Les données de commande sont conservées pendant la durée nécessaire au support, à la garantie, à la défense de droits et aux obligations comptables ou fiscales.

Le panier est stocké localement dans le navigateur. Les cookies d'authentification concernent l'admin label. Aucun cookie marketing n'est actif dans le MVP.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition lorsque ces droits s'appliquent. Écrivez à facture@la-brique.be.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données belge.