Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez santamood.com, passez commande, créez un compte, laissez un avis ou nous écrivez : pour quoi faire, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits.

Dernière mise à jour : 15 septembre 2026.

Qui est responsable de vos données

Le responsable du traitement est NewZone, société à responsabilité limitée de droit belge, qui exploite la marque SantaMood et le site santamood.com.

Siège social : Minervastraat 7, 1930 Zaventem, Belgique
Numéro d’entreprise : BE 0731.619.827
Adresse électronique : info@santamood.com

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à cette adresse électronique ou par courrier à notre siège social.

Les données que nous traitons, et pourquoi

Pour chaque usage, nous indiquons les données concernées, ce que nous en faisons et la base légale sur laquelle il repose, parmi celles que prévoit l’article 6 du règlement général sur la protection des données (RGPD) : l’exécution d’un contrat, une obligation légale, notre intérêt légitime ou votre consentement.

Votre commande

Données : votre adresse électronique, vos nom et prénom, le nom de votre société si vous l’indiquez, votre adresse de livraison (rue, code postal, ville, province ou région, pays), votre numéro de téléphone, le mode de livraison et le point relais choisis, les articles commandés, les montants, le code de réduction utilisé, la langue du site, l’état du paiement et de l’expédition, ainsi que les informations que Stripe nous renvoie sur chaque paiement (elles peuvent comprendre votre nom, votre adresse électronique, votre adresse et votre téléphone de facturation, ainsi que la marque, le pays et les quatre derniers chiffres de votre carte).

Pour quoi faire : enregistrer et préparer votre commande, encaisser le paiement, créer l’étiquette d’expédition et vous livrer, vous envoyer les messages qui s’y rapportent (confirmation, expédition, livraison, annulation, remboursement), traiter une rétractation, un retour, une réclamation ou une garantie, et vérifier qu’une promotion limitée à un nombre d’utilisations par client n’est pas dépassée.

Base légale : l’exécution du contrat de vente conclu avec vous (article 6, paragraphe 1, point b, du RGPD). Les factures et les pièces comptables sont en outre conservées parce que la loi nous y oblige (article 6, paragraphe 1, point c).

Le rappel d’une commande non terminée

Si vous avez validé la caisse sans aller au bout du paiement, ou si votre paiement a été refusé, nous pouvons vous envoyer un seul rappel par courriel, quelques heures plus tard et jamais plus de sept jours après la commande. Base légale : notre intérêt légitime à vous permettre de terminer un achat que vous avez commencé (article 6, paragraphe 1, point f). Chaque rappel contient un lien pour ne plus en recevoir, qui vaut ensuite pour votre adresse électronique.

Votre compte client

Données : vos prénom et nom, votre adresse électronique, votre mot de passe (enregistré sous une forme qui ne permet pas de le retrouver), votre téléphone et votre adresse de livraison si vous les renseignez, votre langue, les dates de création du compte et de dernière visite, et l’historique de vos commandes.

Pour quoi faire : vous permettre de vous connecter, de retrouver et suivre vos commandes, de modifier vos informations, de télécharger vos données ou de fermer votre compte. Base légale : l’exécution du contrat par lequel nous vous fournissons ce compte (article 6, paragraphe 1, point b).

Nos nouveautés et nos offres par courriel

Si vous cochez la case prévue lors de la création de votre compte, puis confirmez votre adresse, nous pouvons vous écrire pour vous présenter nos nouveautés et nos offres. Base légale : votre consentement (article 6, paragraphe 1, point a). Nous gardons la preuve de ce consentement : sa date, son origine, le texte que vous avez accepté et la langue. Vous pouvez le retirer à tout moment, sans justification, dans « Mon compte », rubrique « Mes informations », ou en nous écrivant ; le retrait ne remet pas en cause ce qui a été fait auparavant.

Les avis

Données : le nom que vous choisissez d’afficher, votre adresse électronique (jamais publiée : elle sert à vérifier votre achat), votre note, le titre et le texte de votre avis, le numéro de commande si vous l’indiquez, la langue, ainsi que l’adresse IP et le type de navigateur utilisés.

Pour quoi faire : publier votre avis sur le site après relecture, avec la mention « achat vérifié » s’il correspond à une commande, et y répondre. Base légale : votre consentement, donné en nous envoyant votre avis pour publication (article 6, paragraphe 1, point a) ; vous pouvez en demander le retrait à tout moment. L’adresse IP et le navigateur servent à écarter les envois abusifs, sur la base de notre intérêt légitime à protéger le site (article 6, paragraphe 1, point f).

Après la livraison d’une commande, nous pouvons vous inviter par courriel, une seule fois pour cette commande, à donner votre avis. Base légale : notre intérêt légitime à recueillir l’avis de nos acheteurs (article 6, paragraphe 1, point f). Chaque invitation contient un lien pour ne plus en recevoir.

Vos messages

Données : votre nom, votre adresse électronique, votre message, la langue de la page, ainsi que l’adresse IP et le type de navigateur utilisés. Nous vous envoyons un accusé de réception par courriel, au plus un par jour ; il ne reprend pas le contenu de votre message.

Pour quoi faire : répondre à votre demande. Base légale : l’exécution du contrat, ou de mesures prises à votre demande avant sa conclusion, lorsque votre message porte sur une commande (article 6, paragraphe 1, point b) ; pour les autres demandes, notre intérêt légitime à vous répondre (article 6, paragraphe 1, point f). L’adresse IP et le navigateur servent à écarter les envois automatisés, sur la base de notre intérêt légitime à protéger le site.

La sécurité du site

Données : pour limiter les tentatives de connexion répétées, l’adresse électronique saisie, l’adresse IP, la date et le résultat de chaque tentative ; l’adresse IP depuis laquelle un lien de confirmation d’adresse ou de nouveau mot de passe est demandé ; les journaux techniques du serveur (adresse IP, page demandée, date et heure, navigateur). Pour quoi faire : protéger vos comptes et le site contre les accès frauduleux et les abus, et diagnostiquer les pannes. Base légale : notre intérêt légitime à assurer la sécurité du site et de vos données (article 6, paragraphe 1, point f).

La mesure d’audience et la mesure publicitaire

Seulement si vous l’acceptez dans le bandeau « Cookies », nous utilisons Google Analytics, chargé par Google Tag Manager, pour compter les visites, les pages vues et les achats, et le pixel Meta pour savoir si nos publicités diffusées par Meta amènent des visites et des achats. Données : l’adresse des pages consultées, les identifiants enregistrés dans leurs cookies, les informations techniques que transmet votre navigateur (dont votre adresse IP) et, sur la page qui confirme un achat, le numéro, le montant et la devise de la commande — jamais votre nom, votre adresse postale ni votre adresse électronique. Base légale : votre consentement (article 6, paragraphe 1, point a). Le détail figure à la section « Cookies » ci-dessous.

Le suivi de vos demandes et de vos refus

Quand vous exercez un droit, par exemple l’effacement, nous gardons la trace de votre demande et de la suite donnée. Si vous refusez nos rappels ou nos invitations à donner un avis, nous gardons une empreinte de votre adresse électronique (l’adresse elle-même n’est pas enregistrée dans cette liste) pour ne plus vous en envoyer, même après l’effacement de vos autres données. Base légale : les obligations que le RGPD nous impose pour respecter vos droits et pouvoir en rendre compte (article 6, paragraphe 1, point c).

Les données reprises de notre précédente boutique

Notre précédente boutique en ligne fonctionnait avec la plateforme Shopify. Nous avons repris dans notre propre système les comptes clients, les commandes, les consentements à recevoir nos offres, le journal d’activité de la boutique et les coordonnées laissées lors de commandes qui n’ont pas été terminées ; ces dernières ne servent à aucun envoi. Tant que notre compte Shopify n’est pas fermé, Shopify conserve également ces données.

Devez-vous nous fournir ces données ?

Les champs obligatoires de nos formulaires sont nécessaires : sans eux, nous ne pouvons pas enregistrer ni livrer votre commande (adresse électronique, nom, adresse, code postal, ville et pays ; le téléphone pour une livraison hors de Belgique ; la province pour une livraison en Italie), créer votre compte, publier votre avis ou répondre à votre message. Les autres champs sont facultatifs. Accepter les cookies de mesure et recevoir nos offres est entièrement libre : refuser ne change rien à vos achats.

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative. Stripe analyse lui-même les paiements pour détecter et prévenir la fraude, en tant que responsable de ce traitement ; ce contrôle relève de la politique de confidentialité de Stripe.

Qui reçoit vos données

Vos données sont traitées par NewZone, et seules les personnes qui en ont besoin pour leur travail y ont accès. Nous ne vendons ni ne louons vos données. Nous les confions aux prestataires suivants, pour le service qu’ils nous rendent :

Stripe (Stripe Payments Europe, Limited, Irlande), pour le paiement : Stripe reçoit le montant, le numéro de commande, la langue et votre adresse électronique, ainsi que ce que vous saisissez dans son formulaire de paiement (par exemple votre numéro de carte), qui ne passe jamais par nos serveurs. Pour la détection et la prévention de la fraude et pour ses propres obligations légales, Stripe agit en tant que responsable du traitement.
Sendcloud (Sendcloud B.V., Eindhoven, Pays-Bas), pour la création des étiquettes d’expédition et le suivi des colis : Sendcloud reçoit vos nom, société, adresse, téléphone et adresse électronique, le numéro de commande, le poids du colis et le point relais choisi. Sendcloud déclare effacer ces données dans les 365 jours qui suivent l’expédition.
Le transporteur qui livre votre colis (Mondial Relay, Bpost, DPD ou UPS, selon le pays et le mode de livraison choisis) : il reçoit, par l’intermédiaire de Sendcloud, les données nécessaires à la livraison.
OVHcloud (OVH SAS, Roubaix, France), pour l’envoi de nos courriels : OVHcloud reçoit votre adresse électronique et le contenu des messages que nous vous envoyons.
Google (Google Ireland Limited, Irlande), pour la mesure d’audience, seulement avec votre accord.
Meta (Meta Platforms Ireland Limited, Irlande), pour la mesure publicitaire, seulement avec votre accord. Pour la collecte de ces données sur notre site et leur transmission à Meta, NewZone et Meta Platforms Ireland Limited sont responsables conjoints (article 26 du RGPD), selon un accord publié par Meta (« Controller Addendum ») ; ce que Meta fait ensuite de ces données relève de sa seule responsabilité et de sa politique de confidentialité, et Meta répond aux demandes d’exercice des droits qui portent sur les données qu’il conserve.
L’hébergeur de notre serveur, pour le stockage du site, de sa base de données et de ses sauvegardes.

Nous pouvons aussi communiquer des données à notre comptable, à un conseil juridique ou à une autorité publique (administration fiscale, justice, police) lorsque la loi l’exige ou pour défendre nos droits.

Transferts hors de l’Espace économique européen

Stripe, Google et Meta peuvent transférer des données vers les États-Unis, et Stripe vers d’autres pays. Pour les États-Unis, ils déclarent s’appuyer sur le cadre de protection des données UE–États-Unis (« Data Privacy Framework »), reconnu par une décision d’adéquation de la Commission européenne, et prévoient les clauses contractuelles types adoptées par la Commission. Sendcloud déclare pouvoir faire appel à des sous-traitants situés hors de l’Union européenne et de l’Espace économique européen, notamment en leur faisant signer ces clauses contractuelles types. Vous pouvez nous demander où ces garanties sont publiées.

Combien de temps nous gardons vos données

Commandes, factures et pièces comptables : sept ans à compter du 1er janvier de l’année qui suit la commande, comme l’impose la législation belge sur la TVA et la comptabilité. Aucune suppression automatique n’est programmée au-delà ; vous pouvez demander l’effacement de ce qui n’est plus légalement requis.
Compte client : tant qu’il reste ouvert. Si vous le fermez, votre accès est coupé immédiatement ; vos autres données sont effacées ou anonymisées dans le mois qui suit votre demande, à l’exception de l’identité de facturation de vos commandes, gardée jusqu’au terme du délai légal puis effacée.
Panier : trente jours après sa dernière modification.
Commande restée impayée : annulée après trente jours si le prestataire de paiement confirme qu’elle n’a pas été payée ; elle reste ensuite enregistrée comme commande annulée.
Tentatives de connexion : trente jours. Session de navigation : trente minutes sans activité. Choix exprimé dans le bandeau « Cookies » : six mois.
Consentement à recevoir nos offres : jusqu’à son retrait. Liste des refus de rappels et d’invitations : sans limite de durée, pour que votre refus reste respecté.
Avis publiés : jusqu’à ce que vous en demandiez le retrait.
Journaux d’erreurs du site : douze semaines. Sauvegardes de la base de données sur le serveur : quatorze jours pour les copies quotidiennes, huit semaines pour les copies hebdomadaires ; une donnée effacée disparaît des sauvegardes à mesure qu’elles sont renouvelées.
Statistiques de Google Analytics liées à un identifiant : deux ou quatorze mois, selon le réglage de notre compte Google Analytics.
Messages envoyés par le formulaire de contact, courriels envoyés par le site, informations reçues de Stripe sur les paiements, adresses IP (et type de navigateur) enregistrées avec les avis, les messages et les demandes de lien de confirmation ou de nouveau mot de passe, étiquettes d’expédition, avis non publiés, journaux d’accès du serveur, preuves de consentement, trace des demandes d’exercice de vos droits et données reprises de notre précédente boutique (journal d’activité, coordonnées de commandes non terminées) : aucune durée maximale n’est encore fixée ; vous pouvez en demander l’effacement à tout moment, sous réserve de ce que la loi nous oblige à garder.

Vos droits

Vous pouvez à tout moment :

accéder aux données que nous détenons sur vous et en obtenir une copie ;
faire corriger des données inexactes ou compléter des données incomplètes ;
faire effacer vos données, sauf celles que la loi nous oblige à conserver ou qui restent nécessaires, par exemple pour un litige en cours ;
faire limiter le traitement de vos données ;
recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou nous demander de les transmettre à un autre responsable du traitement ;
vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, et, sans avoir à vous justifier, aux rappels et aux invitations à donner un avis ;
retirer votre consentement, sans que cela remette en cause ce qui a été fait auparavant.

Si vous avez un compte, « Mon compte » vous permet de modifier vos informations, de télécharger vos données et de fermer votre compte. Pour toute autre demande, écrivez-nous à :

info@santamood.com

Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ou si nous en recevons beaucoup ; nous vous en informons alors dans le premier mois. Pour protéger vos données, nous pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l’adresse électronique liée à votre compte ou à votre commande.

Pour retirer votre accord aux cookies de mesure, utilisez le lien « Cookies » en bas de chaque page ; pour nos offres par courriel, « Mon compte » ou un simple message ; pour les rappels et les invitations à donner un avis, le lien présent dans chacun de ces courriels.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, téléphone +32 (0)2 274 48 00, contact@apd-gba.be, www.autoriteprotectiondonnees.be — ou auprès de l’autorité de contrôle du pays de l’Union européenne où vous résidez ou travaillez. Vous pouvez aussi nous écrire d’abord : nous chercherons une solution avec vous.

Cookies

Un cookie est un petit fichier qu’un site enregistre dans votre navigateur. santamood.com utilise des cookies strictement nécessaires, qui ne demandent pas votre accord, et, seulement si vous l’acceptez, des cookies de mesure d’audience et de mesure publicitaire. Le site n’enregistre rien d’autre dans votre navigateur (ni stockage local, ni stockage de session).

Les cookies strictement nécessaires

sm_session, déposé par santamood.com : protège nos formulaires contre les envois frauduleux, retient votre connexion à votre compte et la commande en cours de paiement. Il est déposé sur les pages qui contiennent un formulaire, sur le panier et la caisse, et sur toute page dès que votre panier contient des articles ; les pages d’information n’en déposent pas. Durée : jusqu’à la fermeture du navigateur ; la session expire après trente minutes sans activité.
sm_panier, déposé par santamood.com lorsque vous ajoutez un article : retrouve votre panier grâce à un identifiant tiré au hasard, qui ne contient aucune donnée personnelle. Durée : trente jours après la dernière modification du panier.
sm_consentement, déposé par santamood.com lorsque vous faites un choix dans le bandeau : retient ce choix, sans aucun identifiant. Durée : six mois.
sm_appareil_admin et sm_appareil_client, déposés par santamood.com lorsque vous vous connectez à votre compte : reconnaissent un appareil qui s’est déjà connecté, pour qu’il ne soit pas bloqué par les tentatives de connexion d’un tiers sur votre adresse. Ils contiennent une signature et une date, sans votre adresse en clair, et ne donnent aucun accès sans votre mot de passe. Durée : six mois.
__stripe_mid et __stripe_sid, déposés par Stripe sous le nom de domaine de santamood.com, sur la page de paiement seulement : prévention de la fraude, pour évaluer le risque d’une tentative de paiement. Durée : un an pour __stripe_mid, trente minutes pour __stripe_sid.
Sur la page de paiement, le formulaire de Stripe dépose aussi des cookies sur d’autres domaines que le nôtre, qui relèvent de la politique de cookies de Stripe : par exemple m, sur m.stripe.com, pour la détection de la fraude (deux ans selon Stripe), ou un cookie de sécurité de hcaptcha.com, service anti-robot chargé à l’intérieur de ce formulaire (trente minutes).

Les cookies soumis à votre accord

Ils ne sont déposés qu’après votre accord, et jamais sur la caisse, la page de paiement, votre compte, le suivi de commande ni sur une page ouverte depuis un lien personnel (invitation à donner un avis, confirmation d’adresse, suivi, retour de paiement). Sans JavaScript, ni le bandeau ni ces outils ne se chargent.

Mesure d’audience — Google Analytics, chargé par Google Tag Manager (Google) : _ga, pour distinguer les visiteurs, et _ga_ suivi de l’identifiant de notre compte, pour conserver l’état de la session, tous deux déposés sous le nom de domaine de santamood.com. Durée : deux ans selon Google (les navigateurs peuvent la raccourcir, à 400 jours au plus pour Chrome).
Mesure publicitaire — pixel Meta (Meta) : _fbp et _fbc, déposés sous le nom de domaine de santamood.com, qui identifient le navigateur pour permettre à Meta de fournir ses services de publicité et de mesure. Durée : 90 jours selon Meta.

Donner, refuser ou retirer votre accord

À votre première visite, un bandeau vous propose « Tout refuser », « Tout accepter » ou « Personnaliser », finalité par finalité, sans aucune case cochée d’avance. Refuser ne change rien à votre visite ni à vos achats. Vous pouvez changer d’avis à tout moment avec le lien « Cookies » en bas de chaque page, qui rouvre ce bandeau. Si vous retirez votre accord, les cookies de Google et de Meta enregistrés sous le nom de domaine de santamood.com sont effacés et la page se recharge ; les cookies que Meta aurait déposés sur ses propres domaines, comme facebook.com, ne peuvent pas être effacés par notre site : vous pouvez les supprimer dans les réglages de votre navigateur. Votre choix est gardé six mois ; il vous est aussi redemandé si nous ajoutons une finalité ou un destinataire.

Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur ; sans les cookies strictement nécessaires, le panier, la caisse et la connexion à votre compte ne fonctionnent pas.

Sécurité

Nous prenons des mesures techniques et organisationnelles pour protéger vos données : connexion chiffrée (HTTPS), mots de passe enregistrés sous une forme irréversible, administration réservée aux personnes habilitées, limitation des tentatives de connexion, sauvegardes régulières. Les données de votre carte sont saisies dans le formulaire de Stripe et ne passent jamais par nos serveurs. Aucune transmission sur Internet n’étant totalement sûre, choisissez un mot de passe solide et ne le communiquez à personne.

Liens vers d’autres sites

Notre site contient des liens vers d’autres sites, par exemple nos pages sur les réseaux sociaux. Ces liens ne déposent aucun cookie et ne transmettent rien tant que vous ne cliquez pas ; les sites que vous ouvrez appliquent ensuite leur propre politique de confidentialité.

Modifications de cette politique

Nous modifions cette politique lorsque le site, nos prestataires ou la loi changent. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Si un changement touche les cookies soumis à votre accord, le bandeau vous redemande votre choix.