Politique de confidentialité
Dernière mise à jour : 19 mai 2026
Cette politique explique quelles données personnelles nous collectons sur doowychezmoi.be, dans quel but, qui y a accès, et quels sont tes droits. Elle est conforme au Règlement européen 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Responsable du traitement
Responsable : Doowy
Contact : jeveux@doowychezmoi.be
Pour toute demande relative au RGPD, écris à l'adresse email ci-dessus en précisant ta requête et un justificatif d'identité. Une réponse te sera apportée sous un mois.
2. Données que nous collectons
Nous traitons uniquement les données strictement nécessaires à l'exécution de nos services.
| Catégorie | Données |
|---|---|
| Identité | Prénom, nom |
| Contact | Email, numéro de téléphone |
| Réservation | Date, heure, adresse de l'événement, type de lieu, description du lieu, nombre d'invités, photo du lieu (optionnelle) |
| Géolocalisation | Coordonnées GPS approximatives de l'adresse (calcul de distance) |
| Paiement | Méthode, montant, identifiant de transaction Mollie, statut. Aucune donnée bancaire n'est stockée sur nos serveurs. |
| Communication | Historique des emails envoyés (template, date d'envoi, statut) |
| Logs techniques | Adresse IP, agent navigateur, horodatage des requêtes (conservés temporairement par notre hébergeur) |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Exécution du contrat de réservation | Exécution d'un contrat (art. 6.1.b RGPD) |
| Encaissement et facturation | Obligation légale et exécution du contrat |
| Envoi des emails de confirmation et de rappel | Exécution du contrat |
| Calcul du tarif (distance routière) | Exécution du contrat — intérêt légitime à fournir un devis exact |
| Conservation à des fins comptables et fiscales | Obligation légale |
| Réponse aux demandes de contact | Intérêt légitime à répondre aux sollicitations |
Aucune donnée n'est utilisée à des fins de prospection commerciale ou de profilage marketing sans ton consentement explicite préalable.
4. Durée de conservation
- Données de réservation et de facturation : 7 ans à compter de la fin du contrat (obligation comptable belge — article III.86 CDE).
- Photo du lieu (Vercel Blob) : supprimée automatiquement 30 jours après la date du concert.
- Historique des emails : 2 ans.
- Logs techniques d'hébergement : 30 jours.
5. Sous-traitants et destinataires des données
Nous utilisons des prestataires techniques pour faire fonctionner le site. Tous sont soumis à un contrat de sous-traitance conforme à l'article 28 RGPD.
| Prestataire | Rôle | Localisation | Encadrement transfert hors UE |
|---|---|---|---|
| Vercel Inc. | Hébergement web | États-Unis (avec infrastructure UE) | EU-US Data Privacy Framework + CCT |
| Neon Inc. (via Vercel) | Base de données | Région UE (eu-central-1) | UE — pas de transfert |
| Mollie B.V. | Paiement en ligne | Pays-Bas (UE) | UE — pas de transfert |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis (région UE eu-west-1 utilisée) | EU-US Data Privacy Framework + CCT |
| Google LLC | API Google Maps (autocomplete + calcul distance) | États-Unis | EU-US Data Privacy Framework |
Aucune donnée n'est revendue ou cédée à des tiers à des fins commerciales.
6. Cookies et traceurs
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement :
- Cookie de session (back office) — JWT en cookie httpOnly, Secure, SameSite=Lax, 7 jours, utilisé uniquement pour l'authentification des utilisateurs du back office. Pas applicable au site public.
- Cookies tiers chargés par Google Maps lors de la saisie d'adresse — voir la politique de confidentialité de Google.
Aucun cookie publicitaire, de mesure d'audience tierce ou de réseau social n'est déposé. Ton consentement préalable n'est pas requis pour les cookies strictement techniques (art. 129 LCE).
7. Tes droits
Conformément aux articles 12 à 22 du RGPD, tu disposes des droits suivants :
- Droit d'accès — Obtenir copie des données te concernant.
- Droit de rectification — Corriger des données inexactes ou incomplètes.
- Droit à l'effacement — Demander la suppression de tes données, sous réserve des obligations légales de conservation (comptabilité).
- Droit à la limitation du traitement.
- Droit à la portabilité — Récupérer tes données dans un format structuré.
- Droit d'opposition au traitement fondé sur l'intérêt légitime.
- Droit de retirer ton consentement à tout moment lorsque le traitement est basé sur celui-ci.
- Droit de ne pas faire l'objet d'une décision automatisée — Aucune décision te concernant n'est prise sur une base purement automatisée.
Pour exercer ces droits, écris à jeveux@doowychezmoi.be en précisant ta demande. Nous y répondrons dans un délai d'un mois.
8. Réclamation
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'Autorité de protection des données (APD / GBA) :
Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
www.autoriteprotectiondonnees.be
contact@apd-gba.be
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement en transit (HTTPS), chiffrement au repos (Neon Postgres), mots de passe hashés avec bcrypt, accès aux données restreint aux personnes habilitées, journalisation des accès administrateurs.
10. Modifications de cette politique
Cette politique peut être amendée pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est affichée en haut de page. Pour les modifications substantielles, les utilisateurs concernés en seront informés par email.