On utilise tes données pour traiter tes commandes, gérer ton compte et te répondre. Rien d'autre.
On ne vend ni ne loue jamais tes données.
Les cookies de statistiques et de vidéos ne sont activés qu'avec ton accord. Tu peux changer d'avis à tout moment.
Tu peux nous demander à tout moment de voir, corriger ou effacer tes données : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser..
1. Qui est responsable de tes données ?
Le responsable du traitement est Seven Foxes SRL, qui exploite la boutique Grimages.com :
Avenue de Marlagne 24, 5000 Namur, Belgique
Numéro d'entreprise : BE 0747.727.270
E-mail : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
Pour toute question sur tes données, écris-nous à cette adresse : c'est la même personne qui te répondra, pas un robot.
2. Quelles données, pourquoi et combien de temps ?
On ne collecte que ce dont on a besoin. Le RGPD exige qu'on t'explique pour chaque usage sur quelle « base légale » il repose : l'exécution de ton contrat (ta commande), notre intérêt légitime, une obligation légale ou ton consentement.
Tes commandes et leur livraison
Données
Nom, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande, mode de livraison et de paiement choisis, numéro de TVA si tu en as un.
Pourquoi
Préparer et expédier ta commande, te tenir au courant de son suivi, établir la facture, gérer un retour ou un remboursement.
Base légale
Exécution du contrat ; obligation légale pour la facturation et la comptabilité.
Durée
7 ans pour les factures et les pièces comptables (loi belge), puis effacement.
Ton compte client
Données
Identifiant, e-mail, mot de passe (chiffré, on ne le voit jamais), carnet d'adresses, historique des commandes, favoris, paniers enregistrés, points de fidélité.
Pourquoi
Te permettre de commander plus vite, de retrouver tes commandes et tes factures, de garder tes favoris et d'utiliser tes points.
Base légale
Exécution du contrat (les conditions du compte que tu crées).
Durée
Tant que ton compte existe. Tu peux demander sa suppression à tout moment ; les factures restent conservées 7 ans.
Le paiement
Données
Montant, référence de commande, statut du paiement. Tes données bancaires (carte, compte) sont saisies chez notre prestataire de paiement : on ne les voit pas et on ne les conserve pas.
Pourquoi
Encaisser ta commande et éviter la fraude.
Base légale
Exécution du contrat ; obligation légale.
Durée
7 ans (pièces comptables).
Tes messages : formulaire de contact, e-mail, téléphone, réseaux sociaux
Données
Nom, e-mail, éventuellement téléphone, et le contenu de tes messages.
Pourquoi
Te répondre et assurer le suivi de ta demande.
Base légale
Ta demande (mesures précontractuelles) ou notre intérêt légitime à te répondre.
Durée
3 ans après notre dernier échange.
Paillette, l'assistante du site (« Aide »)
Données
Les questions que tu poses à Paillette et ses réponses ; si tu es connecté et quand ta question le demande, les données de ton propre compte : prénom, commandes et produits achetés, points fidélité, favoris, panier, fichiers téléchargeables, ville et pays de tes adresses (jamais ton téléphone, ta rue ni tes données de paiement). Ne lui confie pas de données sensibles (santé, coordonnées bancaires).
Pourquoi
Te répondre tout de suite à partir des pages du site (FAQ, livraison, conditions de vente, catalogue).
Qui
Les réponses sont rédigées par Claude, un modèle d'intelligence artificielle d'Anthropic, PBC (États-Unis), notre sous-traitant. Anthropic n'utilise pas ces conversations pour entraîner ses modèles et les supprime de ses serveurs dans un délai de 30 jours.
Base légale
Ta demande (tu choisis d'écrire à Paillette) et notre intérêt légitime à te répondre vite.
Durée
Chez nous, la conversation n'est gardée que le temps de ta visite (elle s'efface à la fermeture de l'onglet). Si tu cliques sur « Écrire à Stéphanie », elle est jointe à ton message et conservée comme lui (3 ans après notre dernier échange).
Les rendez-vous en boutique
Données
Nom, e-mail, téléphone, type de rendez-vous, date et heure choisies, ton éventuel message pour Stéphanie, la date d'une annulation.
Pourquoi
Vérifier que l'adresse e-mail est bien la tienne (un clic dans l'e-mail de confirmation, sinon rien n'est réservé), réserver ton créneau, te confirmer le rendez-vous et te le rappeler la veille. Si tu n'as pas encore de compte, la confirmation de ton rendez-vous ouvre ton compte client avec cette adresse : il sert à ton passage en caisse à la boutique et à tes points fidélité.
Qui
Stéphanie et l'équipe Grimages. Le rendez-vous (nom, téléphone, e-mail, message) est aussi inscrit dans l'agenda Google de la boutique (Google Ireland Ltd., notre sous-traitant).
Base légale
Ta demande (mesures précontractuelles) ; pour le compte client, l'exécution de nos ventes en boutique.
Durée
L'historique de tes rendez-vous est gardé avec ton compte client. Tu peux en demander la suppression à tout moment à Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.. Une demande jamais confirmée est effacée de l'agenda au bout de 30 minutes.
Les e-mails automatiques
Données
Nom, e-mail, produits concernés.
Pourquoi
Confirmations et suivi (compte, commande, expédition) : indispensables au service.
Alerte « de retour en stock » : seulement si tu l'as demandée sur une fiche produit.
Rappel de panier : un e-mail si tu as laissé un panier en cours en étant connecté.
Invitation à donner ton avis après une commande, via Trustindex (voir plus bas).
Base légale
Exécution du contrat pour les confirmations ; ta demande pour l'alerte de stock ; notre intérêt légitime pour le rappel de panier et l'invitation à donner ton avis.
Ton choix
Tu peux refuser le rappel de panier et les invitations à donner ton avis : un simple e-mail à Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. suffit.
La sécurité du site
Données
Adresse IP, navigateur, pages demandées, réponses aux vérifications anti-robots (Google reCAPTCHA) sur les formulaires de contact et d'inscription.
Pourquoi
Protéger la boutique et tes données contre le spam, les robots, la fraude et les attaques.
Base légale
Notre intérêt légitime à sécuriser le site.
Durée
Les journaux techniques sont effacés après quelques mois.
Les statistiques de visite
Données
Pages vues, produits consultés, type d'appareil, pays et ville approximatifs, provenance de la visite. Google Analytics 4 ne conserve pas ton adresse IP.
Pourquoi
Comprendre ce qui t'intéresse et améliorer la boutique.
Base légale
Ton consentement (catégorie « Mesure d'audience » du bandeau cookies).
Durée
14 mois au maximum chez Google.
On ne fait aucun profilage ni aucune décision automatisée à ton sujet, et on n'utilise aucun cookie publicitaire.
3. Cookies et services externes
Un cookie est un petit fichier enregistré par ton navigateur. À ta première visite, un bandeau te permet de tout accepter, de tout refuser ou de choisir catégorie par catégorie. Tant que tu n'as pas fait ton choix, aucun service externe soumis à ton accord n'est chargé. Ton choix est gardé 6 mois, puis le bandeau te le redemande.
Tu peux aussi le faire avec le lien « Gérer les cookies » en bas de chaque page, ou supprimer les cookies dans les réglages de ton navigateur.
Nécessaires Toujours actifs
Sans eux, la boutique ne fonctionne pas : ils ne demandent donc pas ton accord.
Session (nom aléatoire)
Ton panier, ta connexion, la langue et la devise choisies. Supprimé à la fermeture du navigateur.
joomla_remember_me_*
Seulement si tu coches « Se souvenir de moi » à la connexion. Jusqu'à 60 jours.
gri_consent
Retenir ton choix de cookies. 6 mois.
gri-bot (stockage de l'onglet)
Afficher ta conversation avec Paillette d'une page à l'autre. Effacé à la fermeture de l'onglet.
Google reCAPTCHA (_GRECAPTCHA)
Vérifier que les formulaires de contact et d'inscription sont remplis par un humain. Google Ireland Ltd. 6 mois.
Mesure d'audience Avec ton accord
Google Analytics 4, Google Ireland Ltd. Statistiques de visite (voir point 2).
_ga, _ga_131HPW38R0
Distinguer les visites. 2 ans.
Sans ton accord, Google Analytics n'est pas chargé du tout.
Vidéos Avec ton accord
YouTube, Google Ireland Ltd. Les démonstrations des fiches produit, en mode « confidentialité renforcée » (youtube-nocookie.com).
Cookies YouTube
Lecture de la vidéo et préférences du lecteur. Jusqu'à 6 mois.
Sans ton accord, on affiche une simple image : la vidéo ne se charge que si tu cliques dessus.
Autres contenus externes, sans cookie de suivi
Avis clients Trustindex (Trustindex Kft., Hongrie) : les avis et la note affichés sur le site viennent de leurs serveurs, qui reçoivent donc ton adresse IP technique.
Liens vers Facebook, Instagram et TikTok : ce sont de simples liens. Rien n'est envoyé à ces réseaux tant que tu ne cliques pas. Une fois sur leur site, leur propre politique de confidentialité s'applique.
Les polices de caractères et les icônes sont hébergées sur notre propre serveur : aucune donnée n'est envoyée à Google Fonts ni à Font Awesome.
4. Avec qui tes données sont partagées
Tes données ne sont accessibles qu'aux personnes de notre équipe qui en ont besoin, et aux prestataires ci-dessous, uniquement pour le service qu'ils nous rendent. Chacun ne reçoit que le strict nécessaire et s'engage à respecter le RGPD.
Hébergement du site et des e-mails
Infomaniak Network SA, Suisse.
Paiement
Mollie B.V., Pays-Bas (Bancontact, cartes, applications bancaires) ; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, si tu choisis PayPal.
Livraison
bpost SA, Belgique ; PostNL B.V., Pays-Bas ; Mondial Relay SAS, France. Selon le mode choisi : nom, adresse, téléphone et e-mail pour le suivi du colis.
Facturation et comptabilité
Billit NV, Belgique (facturation électronique) et notre comptable.
Avis clients
Trustindex Kft., Hongrie : ton nom et ton e-mail après une commande, pour t'inviter à donner ton avis.
Services du site
Google Ireland Ltd (Analytics, reCAPTCHA, YouTube) ; Anthropic, PBC, États-Unis (assistant du site).
On peut aussi transmettre des données aux autorités (fisc, justice, police) quand la loi l'impose. On ne vend, ne loue et ne cède jamais tes données à qui que ce soit.
5. Transferts hors de l'Union européenne
Suisse (Infomaniak) : pays reconnu par la Commission européenne comme offrant une protection équivalente.
États-Unis (Google, Anthropic) : uniquement pour les services listés plus haut, avec les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour Google, et les clauses contractuelles types de la Commission européenne.
6. Sécurité
Le site est entièrement chiffré (HTTPS), les mots de passe sont chiffrés, l'accès à l'administration est protégé et réservé à notre équipe, et des sauvegardes régulières sont faites. Aucun système n'est infaillible : en cas de fuite qui présenterait un risque pour toi, on te prévient, ainsi que l'Autorité de protection des données, comme la loi l'exige.
7. Tes droits
À tout moment, tu peux nous demander :
l'accès à tes données et une copie (gratuite, aussi sous forme électronique) ;
la rectification de données inexactes (la plupart se modifient aussi dans ton compte) ;
l'effacement de tes données (« droit à l'oubli »), sauf celles qu'on doit garder légalement, comme les factures ;
la limitation d'un traitement, ou t'y opposer, en particulier pour le rappel de panier et les invitations à donner ton avis ;
la portabilité : recevoir tes données dans un format courant pour les transmettre à quelqu'un d'autre ;
le retrait de ton consentement, aussi simplement que tu l'as donné (bouton « Gérer mes cookies »). Ce retrait ne remet pas en cause ce qui a été fait avant.
Écris-nous à Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. ou par courrier à Seven Foxes SRL, Avenue de Marlagne 24, 5000 Namur. On peut te demander de prouver ton identité, pour éviter de communiquer tes données à quelqu'un d'autre. On te répond dans le mois.
Si notre réponse ne te satisfait pas, tu peux introduire une réclamation auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser..
8. Mineurs
Pour créer un compte et passer commande, il faut avoir au moins 16 ans ou l'accord d'un parent. Si tu penses qu'un enfant nous a transmis des données sans cet accord, préviens-nous et on les efface.
9. Modifications de cette politique
On peut adapter cette politique, par exemple si on ajoute un service au site. La date en haut de page indique la dernière version. En cas de changement important, on te le signale sur le site ou par e-mail.