Politique de confidentialité
Dernière mise à jour : octobre 2026
En bref
- On utilise tes données pour traiter tes commandes, gérer ton compte et te répondre. Rien d'autre.
- On ne vend ni ne loue jamais tes données.
- Les cookies de statistiques et de vidéos ne sont activés qu'avec ton accord. Tu peux changer d'avis à tout moment.
- Tu peux nous demander à tout moment de voir, corriger ou effacer tes données :
Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. .
1. Qui est responsable de tes données ?
Le responsable du traitement est Seven Foxes SRL, qui exploite la boutique Grimages.com :
- Avenue de Marlagne 24, 5000 Namur, Belgique
- Numéro d'entreprise : BE 0747.727.270
- E-mail :
Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
Pour toute question sur tes données, écris-nous à cette adresse : c'est la même personne qui te répondra, pas un robot.
2. Quelles données, pourquoi et combien de temps ?
On ne collecte que ce dont on a besoin. Le RGPD exige qu'on t'explique pour chaque usage sur quelle « base légale » il repose : l'exécution de ton contrat (ta commande), notre intérêt légitime, une obligation légale ou ton consentement.
Tes commandes et leur livraison
- Données
- Nom, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande, mode de livraison et de paiement choisis, numéro de TVA si tu en as un.
- Pourquoi
- Préparer et expédier ta commande, te tenir au courant de son suivi, établir la facture, gérer un retour ou un remboursement.
- Base légale
- Exécution du contrat ; obligation légale pour la facturation et la comptabilité.
- Durée
- 7 ans pour les factures et les pièces comptables (loi belge), puis effacement.
Ton compte client
- Données
- Identifiant, e-mail, mot de passe (chiffré, on ne le voit jamais), carnet d'adresses, historique des commandes, favoris, paniers enregistrés, points de fidélité.
- Pourquoi
- Te permettre de commander plus vite, de retrouver tes commandes et tes factures, de garder tes favoris et d'utiliser tes points.
- Base légale
- Exécution du contrat (les conditions du compte que tu crées).
- Durée
- Tant que ton compte existe. Tu peux demander sa suppression à tout moment ; les factures restent conservées 7 ans.
Le paiement
- Données
- Montant, référence de commande, statut du paiement. Tes données bancaires (carte, compte) sont saisies chez notre prestataire de paiement : on ne les voit pas et on ne les conserve pas.
- Pourquoi
- Encaisser ta commande et éviter la fraude.
- Base légale
- Exécution du contrat ; obligation légale.
- Durée
- 7 ans (pièces comptables).
Tes messages : formulaire de contact, e-mail, téléphone, réseaux sociaux
- Données
- Nom, e-mail, éventuellement téléphone, et le contenu de tes messages.
- Pourquoi
- Te répondre et assurer le suivi de ta demande.
- Base légale
- Ta demande (mesures précontractuelles) ou notre intérêt légitime à te répondre.
- Durée
- 3 ans après notre dernier échange.
Paillette, l'assistante du site (« Aide »)
- Données
- Les questions que tu poses à Paillette et ses réponses ; si tu es connecté et quand ta question le demande, les données de ton propre compte : prénom, commandes et produits achetés, points fidélité, favoris, panier, fichiers téléchargeables, ville et pays de tes adresses (jamais ton téléphone, ta rue ni tes données de paiement). Ne lui confie pas de données sensibles (santé, coordonnées bancaires).
- Pourquoi
- Te répondre tout de suite à partir des pages du site (FAQ, livraison, conditions de vente, catalogue).
- Qui
- Les réponses sont rédigées par Claude, un modèle d'intelligence artificielle d'Anthropic, PBC (États-Unis), notre sous-traitant. Anthropic n'utilise pas ces conversations pour entraîner ses modèles et les supprime de ses serveurs dans un délai de 30 jours.
- Base légale
- Ta demande (tu choisis d'écrire à Paillette) et notre intérêt légitime à te répondre vite.
- Durée
- Chez nous, la conversation n'est gardée que le temps de ta visite (elle s'efface à la fermeture de l'onglet). Si tu cliques sur « Écrire à Stéphanie », elle est jointe à ton message et conservée comme lui (3 ans après notre dernier échange).
Les rendez-vous en boutique
- Données
- Nom, e-mail, téléphone, type de rendez-vous, date et heure choisies, ton éventuel message pour Stéphanie, la date d'une annulation.
- Pourquoi
- Vérifier que l'adresse e-mail est bien la tienne (un clic dans l'e-mail de confirmation, sinon rien n'est réservé), réserver ton créneau, te confirmer le rendez-vous et te le rappeler la veille. Si tu n'as pas encore de compte, la confirmation de ton rendez-vous ouvre ton compte client avec cette adresse : il sert à ton passage en caisse à la boutique et à tes points fidélité.
- Qui
- Stéphanie et l'équipe Grimages. Le rendez-vous (nom, téléphone, e-mail, message) est aussi inscrit dans l'agenda Google de la boutique (Google Ireland Ltd., notre sous-traitant).
- Base légale
- Ta demande (mesures précontractuelles) ; pour le compte client, l'exécution de nos ventes en boutique.
- Durée
- L'historique de tes rendez-vous est gardé avec ton compte client. Tu peux en demander la suppression à tout moment à
Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. . Une demande jamais confirmée est effacée de l'agenda au bout de 30 minutes.
Les e-mails automatiques
- Données
- Nom, e-mail, produits concernés.
- Pourquoi
-
- Confirmations et suivi (compte, commande, expédition) : indispensables au service.
- Alerte « de retour en stock » : seulement si tu l'as demandée sur une fiche produit.
- Rappel de panier : un e-mail si tu as laissé un panier en cours en étant connecté.
- Invitation à donner ton avis après une commande, via Trustindex (voir plus bas).
- Base légale
- Exécution du contrat pour les confirmations ; ta demande pour l'alerte de stock ; notre intérêt légitime pour le rappel de panier et l'invitation à donner ton avis.
- Ton choix
- Tu peux refuser le rappel de panier et les invitations à donner ton avis : un simple e-mail à
Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. suffit.
La sécurité du site
- Données
- Adresse IP, navigateur, pages demandées, réponses aux vérifications anti-robots (Google reCAPTCHA) sur les formulaires de contact et d'inscription.
- Pourquoi
- Protéger la boutique et tes données contre le spam, les robots, la fraude et les attaques.
- Base légale
- Notre intérêt légitime à sécuriser le site.
- Durée
- Les journaux techniques sont effacés après quelques mois.
Les statistiques de visite
- Données
- Pages vues, produits consultés, type d'appareil, pays et ville approximatifs, provenance de la visite. Google Analytics 4 ne conserve pas ton adresse IP.
- Pourquoi
- Comprendre ce qui t'intéresse et améliorer la boutique.
- Base légale
- Ton consentement (catégorie « Mesure d'audience » du bandeau cookies).
- Durée
- 14 mois au maximum chez Google.
On ne fait aucun profilage ni aucune décision automatisée à ton sujet, et on n'utilise aucun cookie publicitaire.
3. Cookies et services externes
Un cookie est un petit fichier enregistré par ton navigateur. À ta première visite, un bandeau te permet de tout accepter, de tout refuser ou de choisir catégorie par catégorie. Tant que tu n'as pas fait ton choix, aucun service externe soumis à ton accord n'est chargé. Ton choix est gardé 6 mois, puis le bandeau te le redemande.
Tu peux aussi le faire avec le lien « Gérer les cookies » en bas de chaque page, ou supprimer les cookies dans les réglages de ton navigateur.
Nécessaires Toujours actifs
Sans eux, la boutique ne fonctionne pas : ils ne demandent donc pas ton accord.
- Session (nom aléatoire)
- Ton panier, ta connexion, la langue et la devise choisies. Supprimé à la fermeture du navigateur.
- joomla_remember_me_*
- Seulement si tu coches « Se souvenir de moi » à la connexion. Jusqu'à 60 jours.
- gri_consent
- Retenir ton choix de cookies. 6 mois.
- gri-bot (stockage de l'onglet)
- Afficher ta conversation avec Paillette d'une page à l'autre. Effacé à la fermeture de l'onglet.
- Google reCAPTCHA (_GRECAPTCHA)
- Vérifier que les formulaires de contact et d'inscription sont remplis par un humain. Google Ireland Ltd. 6 mois.
Mesure d'audience Avec ton accord
Google Analytics 4, Google Ireland Ltd. Statistiques de visite (voir point 2).
- _ga, _ga_131HPW38R0
- Distinguer les visites. 2 ans.
Sans ton accord, Google Analytics n'est pas chargé du tout.
Vidéos Avec ton accord
YouTube, Google Ireland Ltd. Les démonstrations des fiches produit, en mode « confidentialité renforcée » (youtube-nocookie.com).
- Cookies YouTube
- Lecture de la vidéo et préférences du lecteur. Jusqu'à 6 mois.
Sans ton accord, on affiche une simple image : la vidéo ne se charge que si tu cliques dessus.
Autres contenus externes, sans cookie de suivi
- Avis clients Trustindex (Trustindex Kft., Hongrie) : les avis et la note affichés sur le site viennent de leurs serveurs, qui reçoivent donc ton adresse IP technique.
- Liens vers Facebook, Instagram et TikTok : ce sont de simples liens. Rien n'est envoyé à ces réseaux tant que tu ne cliques pas. Une fois sur leur site, leur propre politique de confidentialité s'applique.
Les polices de caractères et les icônes sont hébergées sur notre propre serveur : aucune donnée n'est envoyée à Google Fonts ni à Font Awesome.
4. Avec qui tes données sont partagées
Tes données ne sont accessibles qu'aux personnes de notre équipe qui en ont besoin, et aux prestataires ci-dessous, uniquement pour le service qu'ils nous rendent. Chacun ne reçoit que le strict nécessaire et s'engage à respecter le RGPD.
Hébergement du site et des e-mails
Infomaniak Network SA, Suisse.
Paiement
Mollie B.V., Pays-Bas (Bancontact, cartes, applications bancaires) ; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, si tu choisis PayPal.
Livraison
bpost SA, Belgique ; PostNL B.V., Pays-Bas ; Mondial Relay SAS, France. Selon le mode choisi : nom, adresse, téléphone et e-mail pour le suivi du colis.
Facturation et comptabilité
Billit NV, Belgique (facturation électronique) et notre comptable.
Avis clients
Trustindex Kft., Hongrie : ton nom et ton e-mail après une commande, pour t'inviter à donner ton avis.
Services du site
Google Ireland Ltd (Analytics, reCAPTCHA, YouTube) ; Anthropic, PBC, États-Unis (assistant du site).
On peut aussi transmettre des données aux autorités (fisc, justice, police) quand la loi l'impose. On ne vend, ne loue et ne cède jamais tes données à qui que ce soit.
5. Transferts hors de l'Union européenne
- Suisse (Infomaniak) : pays reconnu par la Commission européenne comme offrant une protection équivalente.
- États-Unis (Google, Anthropic) : uniquement pour les services listés plus haut, avec les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour Google, et les clauses contractuelles types de la Commission européenne.
6. Sécurité
Le site est entièrement chiffré (HTTPS), les mots de passe sont chiffrés, l'accès à l'administration est protégé et réservé à notre équipe, et des sauvegardes régulières sont faites. Aucun système n'est infaillible : en cas de fuite qui présenterait un risque pour toi, on te prévient, ainsi que l'Autorité de protection des données, comme la loi l'exige.
7. Tes droits
À tout moment, tu peux nous demander :
- l'accès à tes données et une copie (gratuite, aussi sous forme électronique) ;
- la rectification de données inexactes (la plupart se modifient aussi dans ton compte) ;
- l'effacement de tes données (« droit à l'oubli »), sauf celles qu'on doit garder légalement, comme les factures ;
- la limitation d'un traitement, ou t'y opposer, en particulier pour le rappel de panier et les invitations à donner ton avis ;
- la portabilité : recevoir tes données dans un format courant pour les transmettre à quelqu'un d'autre ;
- le retrait de ton consentement, aussi simplement que tu l'as donné (bouton « Gérer mes cookies »). Ce retrait ne remet pas en cause ce qui a été fait avant.
Écris-nous à
Si notre réponse ne te satisfait pas, tu peux introduire une réclamation auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be,
8. Mineurs
Pour créer un compte et passer commande, il faut avoir au moins 16 ans ou l'accord d'un parent. Si tu penses qu'un enfant nous a transmis des données sans cet accord, préviens-nous et on les efface.
9. Modifications de cette politique
On peut adapter cette politique, par exemple si on ajoute un service au site. La date en haut de page indique la dernière version. En cas de changement important, on te le signale sur le site ou par e-mail.