Dernière mise à jour : 18 mai 2026
La présente politique de confidentialité explique comment Sushi SOYA (Nataliia Leliukh, James Ensorgalerij 32, 8400 Ostende, Belgique — BCE 1034.441.949) collecte et traite vos données à caractère personnel conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
1. Responsable du traitement
Nataliia Leliukh (Sushi SOYA), BCE 1034.441.949. Contact pour les demandes liées aux données : info@sushisoya.com.
2. Quelles données nous collectons
- Données de commande : nom, prénom, e-mail, téléphone, adresse de livraison, contenu de la commande, remarques.
- Données de paiement : traitées par Mollie B.V. Nous ne stockons pas les coordonnées complètes des cartes.
- Données de compte (si vous vous inscrivez) : nom d’utilisateur, mot de passe (haché), langue préférée.
- Données techniques : adresse IP, navigateur, type d’appareil, pages visitées (via cookies).
- Communications : messages que vous envoyez par e-mail ou via le formulaire de contact.
3. Finalités et base légale
- Exécution de la commande et livraison — art. 6(1)(b) RGPD (exécution du contrat).
- Respect des obligations fiscales et comptables — art. 6(1)(c) RGPD (obligation légale, conservation 7 ans).
- Support client — art. 6(1)(b)/(f) RGPD.
- Amélioration et sécurité du service — art. 6(1)(f) RGPD (intérêt légitime).
- Communications marketing (uniquement avec votre consentement) — art. 6(1)(a) RGPD (consentement). Vous pouvez retirer votre consentement à tout moment.
4. Destinataires et sous-traitants
- Mollie B.V. (NL) — traitement des paiements.
- Hébergeur — stockage du site web et de la base de données.
- Google Maps (Google Ireland Ltd.) — carte intégrée dans la section de contact.
- WPMU DEV / Smush — optimisation des images.
- Polylang — cookie de préférence linguistique.
- Telegram — notifications de commande au personnel (aucune donnée client n’est partagée au-delà de ce qui est nécessaire à l’exécution de la commande).
- Comptable et administration fiscale — pour les déclarations légalement requises.
Nous ne vendons pas de données à caractère personnel. Les transferts en dehors de l’EEE, le cas échéant, s’appuient sur des clauses contractuelles types ou des garanties équivalentes.
5. Conservation
- Données de commande et de facturation — 7 ans (droit fiscal belge).
- Données de compte — jusqu’à la suppression du compte.
- Données marketing — jusqu’au retrait du consentement.
- Journaux techniques — jusqu’à 12 mois.
6. Vos droits
Vous disposez du droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données à caractère personnel. Pour exercer ces droits, écrivez à info@sushisoya.com. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits sont violés, vous pouvez introduire une plainte auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
7. Sécurité
Le site est servi via HTTPS (TLS). Les mots de passe sont hachés. Les données de paiement sont traitées directement par Mollie et ne transitent jamais par nos serveurs.
8. Cookies
Pour plus d’informations sur les cookies, consultez notre Politique relative aux cookies.