Politique de confidentialité

Introduction

La protection de vos données personnelles est une priorité pour Biscuit.

Cette politique de confidentialité vous explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons, qui y a accès, et quels sont vos droits.

Biscuit s’engage à traiter vos données personnelles conformément au Règlement européen 2016/679 du 27 avril 2016 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

1. Responsable du traitement

BISCUIT LIEGE · Café Céramique
Représenté par Maud Philippe
Rue de l’État-Tiers 32, 4000 Liège, Belgique
Email : info@biscuitliege.be
Téléphone : +32 492 68 08 62

2. Données personnelles collectées

Biscuit collecte uniquement les données personnelles que vous nous communiquez volontairement dans le cadre des services suivants :

Formulaire de contact

Données collectées : nom et prénom, adresse email, numéro de téléphone (facultatif), contenu de votre message.
Finalité : Répondre à vos demandes d’information, questions ou réclamations.
Base légale : Consentement (envoi volontaire du formulaire).
Durée de conservation : 3 ans à compter du dernier échange.

Inscription à la newsletter

Données collectées : adresse email, prénom (facultatif).
Finalité : Vous informer de nos actualités, événements, nouveautés, promotions et ateliers à venir.
Base légale : Consentement (inscription volontaire avec case à cocher).
Durée de conservation : Jusqu’à désinscription de votre part.
Désinscription : Vous pouvez vous désinscrire à tout moment en cliquant sur le lien prévu à cet effet dans chaque newsletter, ou en nous contactant directement.

Réservations et achats via Zenchef

Lorsque vous réservez une place à l’atelier ou achetez un bon cadeau en ligne, vos données sont collectées, traitées et stockées directement par notre prestataire externe Zenchef.

Données concernées (traitées par Zenchef) : nom, prénom, adresse email, numéro de téléphone, informations de paiement, historique des réservations.

Biscuit n’a pas accès aux données bancaires ou informations de paiement. Ces informations sont traitées de manière sécurisée et confidentielle par Zenchef, qui agit en tant que sous-traitant au sens du RGPD. Pour toute question relative au traitement de vos données par Zenchef, nous vous invitons à consulter leur politique de confidentialité sur leur site internet.

Données transmises à Biscuit par Zenchef : nom, prénom, email, téléphone, date et heure de l’atelier, nombre de participants.
Finalité : Gérer votre réservation, vous envoyer des confirmations et rappels, assurer le bon déroulement de votre atelier.
Base légale : Exécution du contrat.
Durée de conservation : 3 ans à compter de votre dernière réservation.

Données de navigation

Biscuit utilise des statistiques de fréquentation anonymes pour comprendre l’utilisation du Site et améliorer l’expérience utilisateur. Ces données sont anonymisées et ne permettent pas de vous identifier personnellement.

3. Finalités du traitement

Répondre à vos demandes de contact — Base légale : Consentement
Gérer vos réservations d’atelier — Base légale : Exécution du contrat
Traiter vos achats de bons cadeaux — Base légale : Exécution du contrat
Vous envoyer notre newsletter — Base légale : Consentement (désinscription possible)
Améliorer votre expérience utilisateur — Base légale : Intérêt légitime
Respecter nos obligations légales (comptabilité, fiscalité) — Base légale : Obligation légale
Assurer la sécurité du Site et prévenir la fraude — Base légale : Intérêt légitime

4. Destinataires de vos données

Vos données personnelles sont traitées par :

En interne : Biscuit (équipe administrative et opérationnelle).

Prestataires externes (sous-traitants) :
Zenchef : gestion des réservations et achats en ligne
OVH SAS : hébergement et stockage des données du Site

Ces prestataires sont contractuellement tenus de respecter la confidentialité de vos données et ne peuvent les utiliser qu’aux fins pour lesquelles ils ont été mandatés.

Biscuit ne vend, ne loue et ne partage jamais vos données personnelles à des fins commerciales avec des tiers. Vos données peuvent être communiquées à des tiers uniquement en cas d’obligation légale (demande d’une autorité judiciaire, administrative ou fiscale) ou pour la protection de nos droits en cas de litige.

5. Transfert de données hors Union européenne

Vos données personnelles sont hébergées et traitées exclusivement au sein de l’Union européenne. Aucun transfert de données vers des pays tiers n’est effectué, sauf si expressément mentionné et encadré par les garanties appropriées prévues par le RGPD.

6. Durée de conservation des données

Formulaire de contact : 3 ans après le dernier échange
Newsletter : jusqu’à désinscription
Réservations (données Zenchef) : 3 ans après la dernière réservation
Données comptables et factures : 7 ans (obligation légale fiscale belge)
Cookies analytiques : 13 mois maximum

7. Vos droits sur vos données personnelles

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : demander la correction de vos données inexactes ou incomplètes.
Droit à l’effacement : demander la suppression de vos données dans certaines conditions.
Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données.
Droit à la portabilité : récupérer vos données dans un format structuré et les transmettre à un autre responsable de traitement.
Droit d’opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
Droit de retirer votre consentement : pour les traitements fondés sur le consentement, vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement antérieur.
Droit de définir des directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

8. Comment exercer vos droits ?

Par email : info@biscuitliege.be (en précisant « Demande RGPD » dans l’objet)
Via notre formulaire de contact.
Par courrier : Biscuit, Rue de l’État-Tiers 32, 4000 Liège, Belgique

Biscuit s’engage à répondre à votre demande dans un délai maximum d’un mois à compter de sa réception. Afin de garantir la sécurité de vos données, Biscuit peut vous demander une copie d’une pièce d’identité avant de donner suite à votre demande.

9. Droit de réclamation auprès de l’autorité de contrôle

Si vous estimez que Biscuit ne respecte pas vos droits en matière de protection des données personnelles, vous avez le droit d’introduire une réclamation auprès de :

Autorité de Protection des Données (APD)
Rue de la Presse 35, 1000 Bruxelles, Belgique
Téléphone : +32 (0)2 274 48 00
Email : contact@apd-gba.be
Site internet : www.autoriteprotectiondonnees.be

10. Sécurité de vos données

Biscuit met en Å“uvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l’accès non autorisé, la perte, l’altération ou la destruction accidentelle, et la divulgation non autorisée.

Ces mesures incluent notamment le chiffrement des données sensibles (connexions HTTPS), la limitation des accès aux seules personnes habilitées, la sauvegarde régulière des données, et la sensibilisation du personnel aux règles de confidentialité.

Toutefois, aucune transmission de données via Internet ne peut être garantie comme totalement sécurisée. Biscuit décline toute responsabilité en cas de piratage ou d’acte malveillant échappant à son contrôle.

11. Modifications de la politique de confidentialité

Biscuit se réserve le droit de modifier cette politique de confidentialité à tout moment, notamment pour l’adapter aux évolutions légales, réglementaires ou technologiques. Toute modification sera publiée sur cette page avec indication de la date de dernière mise à jour.

 

Dernière mise à jour : 29 juin 2026