Dernière mise à jour : 3 septembre 2026.
1. Responsable du traitement
Le responsable du traitement est Predict-Corp SRL, exploitant de Nala Sweet, rue Théodore De Cuyper 123/22, 1200 Woluwe-Saint-Lambert, Belgique, BCE/TVA BE 1005.635.127. Pour toute question relative à vos données : contact@nalasweet.be ou +32 478 05 40 34.
2. Données traitées
- Données d’identification et de contact : nom, prénom, adresse, e-mail et téléphone.
- Données de commande : produits, montants, historique, facturation, livraison et échanges avec le service client.
- Données de compte : identifiant, préférences et informations enregistrées dans l’espace client.
- Données techniques : adresse IP, journaux de sécurité, appareil, navigateur et cookies nécessaires au fonctionnement du panier, du compte et du paiement.
- Données de paiement : pour un virement bancaire, Nala Sweet traite la référence, le montant et le statut nécessaires au rapprochement de la commande. Si Stripe est proposé ultérieurement, Stripe traitera les données de carte ; Nala Sweet ne conservera ni le numéro complet ni le cryptogramme.
3. Finalités et bases juridiques
- Traiter la commande, le paiement, la livraison, les retours et le service client : exécution du contrat.
- Établir les factures, tenir la comptabilité et répondre aux autorités compétentes : obligation légale.
- Sécuriser le site, prévenir la fraude et défendre nos droits : intérêt légitime.
- Gérer le compte client à la demande de l’utilisateur : exécution du contrat et intérêt légitime.
- Envoyer des communications commerciales facultatives ou déposer des cookies non nécessaires : consentement, révocable à tout moment.
4. Destinataires
Les données sont accessibles aux personnes autorisées chez Predict-Corp SRL et, dans la mesure nécessaire, à ses prestataires : hébergement et maintenance du site, WooCommerce, établissement bancaire et éventuellement Stripe pour le paiement, bpost et autres prestataires logistiques, comptabilité, sécurité et conseil. Les autorités publiques peuvent également recevoir des données lorsqu’une obligation légale l’impose.
5. Transferts internationaux
Certains prestataires techniques ou de paiement peuvent traiter des données en dehors de l’Espace économique européen. Lorsque c’est le cas, le transfert repose sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, ainsi que sur les garanties complémentaires appropriées.
6. Durées de conservation
Les données de commande, de facturation et les pièces comptables sont conservées pendant les durées imposées par la législation fiscale et comptable. Les données du compte sont conservées tant que celui-ci est actif puis supprimées ou anonymisées après une période raisonnable d’inactivité, sauf obligation légale. Les échanges avec le service client sont conservés le temps nécessaire au suivi de la demande et à la défense de nos droits. Les données utilisées avec consentement sont conservées jusqu’au retrait du consentement ou jusqu’à l’expiration de la durée annoncée lors de la collecte.
7. Cookies
Le site utilise des cookies strictement nécessaires pour assurer le panier, la session, la sécurité, le compte et le paiement. Les cookies de mesure d’audience, de personnalisation ou de marketing qui ne sont pas strictement nécessaires ne sont déposés qu’après consentement lorsqu’ils sont utilisés. Le visiteur peut retirer son consentement aussi facilement qu’il l’a donné.
8. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs. Pour exercer vos droits, écrivez à contact@nalasweet.be. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à une personne non autorisée.
Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.
9. Sécurité et mises à jour
Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Cette politique peut être mise à jour pour refléter une évolution juridique, technique ou commerciale ; la date de mise à jour figure en tête de page.