Politique de confidentialité

Commandes et réservations : nom, email, téléphone, adresse de livraison ou de dégustation, contenu de la commande, allergies ou précisions que vous nous transmettez. Base légale : exécution du contrat.

Inscriptions aux événements : nom, email, téléphone, formule choisie et nombre de personnes. Base légale : exécution de votre inscription.

Allergies et intolérances (commandes, dégustations, événements) : ce sont des données de santé. Nous ne les traitons qu’avec votre consentement explicite (article 9.2.a du RGPD), donné en les indiquant, et uniquement pour préparer ce que nous vous servons. Elles sont effacées automatiquement un mois après l’événement ou la dégustation, et vous pouvez en demander l’effacement plus tôt.

Newsletter : email, langue et preuve de votre accord (date et adresse IP de l’inscription, confirmation par le lien reçu par email). Base légale : votre consentement. Chaque envoi contient un lien de désinscription.

Compte client : email et mot de passe chiffré, gérés par notre prestataire Supabase. Base légale : exécution du contrat.

Messages de contact : nom, email, téléphone facultatif et contenu du message. Base légale : intérêt légitime à répondre à vos demandes.

Prospection professionnelle : nom de l’établissement, adresse, téléphone et adresse email générique (info@, contact@…) publiés par l’établissement lui-même sur son site ou ses pages publiques, et nos échanges avec lui. Nous ne démarchons jamais une adresse au nom d’une personne. Chaque message identifie GaLo Consulting et propose un lien de désinscription, respecté sans délai. Base légale : intérêt légitime à faire connaître nos produits aux professionnels de la région.

Facturation et comptabilité : les documents liés aux ventes sont conservés selon les délais légaux belges. Base légale : obligation légale.

Les paiements sont traités par Stripe. Nous ne voyons jamais et ne stockons jamais vos données de carte bancaire : elles sont transmises directement à Stripe, prestataire certifié PCI-DSS niveau 1.

Nous conservons uniquement la référence de la transaction, nécessaire au suivi de la commande et à un éventuel remboursement.

Netlify (hébergement du site), Supabase (base de données et comptes, infrastructure européenne), Stripe (paiement), mailprotect.be (serveur de messagerie du domaine, par lequel partent les emails de confirmation).

Anthropic (analyse des pièces d’achat que nous déposons dans notre outil de gestion, traduction des textes du site, recherche de professionnels de la région et préparation de nos mails de prospection, toujours relus avant envoi) : aucune donnée de vos commandes, réservations ou inscriptions ne lui est transmise.

Google (programme Avis clients) : après une commande payée, la page de confirmation transmet à Google le numéro de commande, votre adresse email, le pays de livraison et une date de livraison estimée, pour vous proposer de donner votre avis sur votre achat. Répondre est facultatif : Google ne vous envoie l’enquête que si vous l’acceptez dans la fenêtre qui s’affiche. Base légale : intérêt légitime à recueillir l’avis de nos clients ; le traitement par Google est régi par sa propre politique de confidentialité.

Notre expert-comptable et son logiciel comptable Falco reçoivent les factures de vente, qui portent le nom du client. Base légale : obligation légale.

Netlify, Stripe, Anthropic et Google sont établis aux États-Unis ou y transfèrent des données. Les éventuels transferts de données hors de l’Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Aucune donnée n’est vendue, louée ou transmise à des fins publicitaires.

Pour savoir quelles pages sont consultées et si nos formulaires fonctionnent, le site enregistre lui-même, sans cookie ni traceur et sans aucun service tiers, la page vue, le site d’où vous venez (par exemple Facebook ou Google), la langue, le type d’appareil (téléphone, tablette ou ordinateur), le pays, et des actions anonymes comme un ajout au panier ou un clic sur « S’inscrire ».

Votre adresse IP n’est jamais conservée : elle sert uniquement, combinée à une clé secrète renouvelée chaque jour puis détruite, à ne pas vous compter deux fois le même jour. Ces données ne permettent pas de vous identifier, ne sont transmises à personne et sont conservées 90 jours dans notre base Supabase (Union européenne) ; seuls des totaux par jour sont gardés ensuite. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est enregistré. Base légale : notre intérêt légitime à connaître la fréquentation de notre site (article 6.1.f du RGPD) ; vous pouvez vous y opposer à tout moment en activant ce signal ou en nous écrivant.

Données de commande : durée légale de conservation comptable.

Inscriptions aux événements : un an après l’événement, sauf les données liées à un paiement, conservées pour la durée comptable.

Newsletter : jusqu’à votre désinscription, puis effacement sous 30 jours ; une inscription jamais confirmée est effacée après 30 jours.

Compte client : jusqu’à sa suppression à votre demande.

Messages de contact : trois ans à compter du dernier échange.

Prospection professionnelle : une fiche jamais contactée est effacée après six mois, les autres trois ans après le dernier échange ; une adresse désinscrite est seule conservée, pour ne plus jamais être contactée.

Mesure de fréquentation : 90 jours pour le détail, totaux journaliers ensuite.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à info@sungura.be : nous répondons dans le mois.

Lorsque le traitement repose sur votre consentement (newsletter, allergies), vous pouvez le retirer à tout moment, sans remettre en cause le traitement effectué avant ce retrait.

Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

Ce site n’utilise aucun cookie publicitaire ni de mesure d’audience tierce.

Seuls sont déposés les cookies strictement nécessaires au fonctionnement : maintien de votre session lorsque vous êtes connecté, et mémorisation de la langue choisie (cookie « SUNGURA_LANG », conservé un an) lorsque vous changez de langue. Votre panier est conservé dans le stockage local de votre navigateur et ne nous est jamais transmis avant validation de la commande.

Les polices de caractères et toutes les ressources du site sont servies par notre propre site : votre visite n’envoie aucune requête à Google, à Facebook ou à un autre service tiers. Seules exceptions : les pages de la boutique et la confirmation d’une commande payée affichent le badge marchand Google (la note de notre magasin), et la confirmation d’une commande payée charge aussi le module Google Avis clients décrit plus haut ; Google peut alors déposer ses propres cookies.