Politique de confidentialité


Dernière mise à jour : avril 2026

1. Responsable du traitement

By Glowya Clos des Erables 107 , Tubize, 1480, Belgique E-mail : contact@byglowya.com Site web : www.byglowya.be

By Glowya est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

2. Données personnelles collectées

Nous collectons deux catégories de données personnelles.

Données de navigation (collectées automatiquement)

Lorsque vous visitez www.byglowya.be, nous collectons automatiquement les informations suivantes via des cookies, fichiers journaux et pixels de suivi :

  • Adresse IP et localisation approximative
  • Type de navigateur et système d'exploitation
  • Fuseau horaire
  • Pages consultées, produits visualisés
  • Source de trafic (site référent, termes de recherche)
  • Horodatage des visites et interactions avec le site

Données de commande (collectées lors d'un achat)

Lorsque vous effectuez ou tentez d'effectuer un achat, nous collectons :

  • Nom et prénom
  • Adresse de facturation et adresse de livraison
  • Informations de paiement (numéro de carte bancaire, traité de manière sécurisée via nos prestataires — By Glowya ne stocke jamais vos données bancaires brutes)
  • Adresse e-mail
  • Numéro de téléphone

3. Cookies utilisés

Nous utilisons les cookies suivants. Conformément au RGPD et à la recommandation de l'APD belge, seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre consentement préalable. Tous les autres nécessitent votre accord explicite via notre bandeau de gestion des cookies.

Cookies strictement nécessaires (aucun consentement requis)

Nom Durée Finalité
_session_id Session Identifiant de session Shopify (panier, navigation)
_secure_session_id Session Sécurisation de la session
cart 2 semaines Mémorisation du contenu de votre panier
storefront_digest Indéfini Accès à la boutique si protégée par mot de passe

Cookies analytiques (consentement requis)

Nom Durée Finalité
_shopify_visit 30 minutes Suivi statistique des visites
_shopify_uniq Jusqu'à minuit Comptage des visiteurs uniques
_ga, _gid (Google Analytics) 2 ans / 24h Analyse du comportement sur le site

Cookies marketing (consentement requis)

Nom Durée Finalité
Pixel Meta (Facebook/Instagram) Variable Publicité ciblée et retargeting

TikTok Pixel (TikTok Inc., durée variable) — utilisé pour la publicité ciblée sur TikTok, conditionné à votre consentement.

4. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de vos données repose sur une base légale explicite.

Finalité Base légale
Traitement et suivi de vos commandes Exécution du contrat (art. 6.1.b)
Paiement sécurisé et prévention de la fraude Exécution du contrat + intérêt légitime (art. 6.1.b et 6.1.f)
Envoi de la confirmation de commande et facture Exécution du contrat (art. 6.1.b)
Analyse du trafic et amélioration du site Intérêt légitime (art. 6.1.f)
Publicité ciblée et retargeting Consentement (art. 6.1.a)
Envoi de newsletters et communications marketing Consentement (art. 6.1.a)
Obligation légale (comptabilité, obligations fiscales) Obligation légale (art. 6.1.c)

5. Partage de vos données personnelles

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus, et tous liés à By Glowya par un contrat conforme au RGPD :

  • Shopify Inc. — hébergement de la boutique et traitement des commandes. Politique de confidentialité Shopify
  • Google LLC — analyse du trafic via Google Analytics. Politique Google. Désactivation possible via cet outil.
  • Meta Platforms (Facebook/Instagram) — publicité ciblée via le Pixel Meta. Paramètres publicitaires Facebook
  • TikTok Inc. (publicité ciblée via TikTok Pixel)
  • Prestataire de paiement — traitement sécurisé de vos transactions bancaires
  • Transporteur(s) — transmission des données de livraison nécessaires à l'expédition

Nous pouvons également transmettre vos données si la loi l'exige (réquisition judiciaire, obligation réglementaire).

6. Transferts de données hors de l'Union européenne

Certains de nos prestataires (notamment Shopify et Google) sont établis aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, pour les transferts vers les États-Unis, le cadre EU-US Data Privacy Framework.

7. Durée de conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou le temps imposé par la loi belge.

Catégorie de données Durée de conservation
Données de commande et facturation 7 ans (obligation comptable belge)
Données de compte client Jusqu'à la suppression du compte ou 3 ans d'inactivité
Données de navigation et cookies analytiques 13 mois maximum
Données marketing (newsletter) Jusqu'au retrait du consentement

8. Vos droits

Conformément au RGPD et à la loi belge du 30 juillet 2018, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès — obtenir une copie des données que nous détenons sur vous
  • Droit de rectification — faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données, dans les limites des obligations légales
  • Droit à la limitation du traitement — restreindre l'utilisation de vos données dans certains cas
  • Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de marketing direct
  • Droit de retrait du consentement — retirer à tout moment un consentement préalablement donné, sans que cela affecte la licéité des traitements antérieurs

Pour exercer l'un de ces droits, contactez-nous à contact@byglowya.com. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe, avec information préalable).

Nous pourrons vous demander de justifier de votre identité avant de traiter votre demande.

9. Publicité comportementale et retargeting

Nous utilisons le Pixel Meta pour vous proposer des publicités personnalisées sur Facebook et Instagram, basées sur votre navigation sur notre site. Ce traitement est conditionné à votre consentement, que vous pouvez donner ou retirer via notre gestionnaire de cookies.

Vous pouvez également gérer vos préférences publicitaires directement auprès des plateformes :

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation. Les transactions de paiement sont chiffrées via le protocole SSL/TLS et traitées par des prestataires certifiés PCI-DSS.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'Autorité de protection des données (APD) dans les 72 heures, conformément à l'article 33 du RGPD.

11. Mineurs

Notre site est destiné aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous à contact@byglowya.com afin que nous puissions les supprimer.

12. Signal "Ne pas suivre" (Do Not Track)

Nous ne modifions pas nos pratiques de collecte en réponse aux signaux "Ne pas suivre" émis par les navigateurs, ces signaux ne faisant l'objet d'aucune norme technique reconnue. Vous pouvez gérer vos préférences via notre gestionnaire de cookies.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales ou réglementaires. En cas de modification substantielle, nous vous en informerons par e-mail ou via un avis visible sur notre site. La date de dernière mise à jour est indiquée en haut du document.

14. Droit de réclamation auprès de l'APD

Si vous estimez que le traitement de vos données personnelles enfreint la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge :

Autorité de protection des données Rue de la Presse 35, 1000 Bruxelles Tél. : +32 2 274 48 00 E-mail : contact@apd-gba.be Site : www.autoriteprotectiondonnees.be

15. Contact

Pour toute question relative à cette politique ou pour exercer vos droits :

By Glowya E-mail : contact@byglowya.com Adresse : Clos des Erables 107 , Tubize, 1480, Belgique