Politique de confidentialité
Dernière mise à jour : mars 2026 · Conforme au Règlement (UE) 2016/679 (RGPD), à la loi belge du 30 juillet 2018 et aux recommandations de l'Autorité de Protection des Données (APD) belge
Qui sommes-nous ? Responsable du traitement
Chez Oliverda, nous prenons la protection de vos données personnelles très au sérieux. La présente politique vous explique de façon claire et transparente quelles données nous collectons, pourquoi, comment nous les protégeons et quels sont vos droits.
| Responsable du traitement | Abderrahmane Ait Arguigue Oliverda — Herboristerie & Compléments alimentaires |
| Numéro BCE | 0479.263.439 |
| Adresse | Boulevard Anspach 130, 1000 Bruxelles, Belgique |
| info@oliverda.be | |
| Téléphone | +32 2 377 02 09 |
Base légale : Art. 4(7) et Art. 13 du RGPD (UE) 2016/679 · Loi belge du 30 juillet 2018.
Quelles données personnelles collectons-nous ?
Oliverda collecte uniquement les données strictement nécessaires, conformément au principe de minimisation des données (Art. 5(1)(c) RGPD).
a) Données collectées lors d'une commande :
| Identité | Nom, prénom |
| Contact | Adresse email, numéro de téléphone |
| Livraison | Adresse postale complète |
| Paiement | Données de paiement anonymisées (traitées par Shopify Payments — Oliverda n'a jamais accès à vos données bancaires complètes) |
| Historique | Détail des commandes, montants, produits achetés |
b) Données collectées lors de la navigation :
| Techniques | Adresse IP, type de navigateur, pages visitées, durée de visite (via cookies analytiques — avec consentement uniquement) |
| Comportement | Produits consultés, ajouts au panier (données anonymisées à des fins d'amélioration du site) |
c) Données via les formulaires de contact :
Nom, email et contenu du message lorsque vous nous contactez par email, WhatsApp ou via le formulaire du site.
d) Données via les réseaux sociaux :
Si vous interagissez avec nos pages Instagram (@oliverdaherboristerie), TikTok (@oliverda.officiel) ou Facebook (@oliverda.officiel), les données d'interaction sont traitées conformément aux politiques de confidentialité respectives de ces plateformes.
Base légale : Art. 5(1)(c) RGPD (minimisation) · Art. 13 RGPD.
Pourquoi traitons-nous vos données ? Bases légales
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :
| Traitement et livraison des commandes | Exécution du contrat (Art. 6(1)(b) RGPD) |
| Gestion comptable et fiscale | Obligation légale (Art. 6(1)(c) RGPD) — Conservation 7 ans |
| Service client et SAV | Exécution du contrat et intérêt légitime (Art. 6(1)(b) et (f) RGPD) |
| Newsletters et offres commerciales | Consentement explicite (Art. 6(1)(a) RGPD) — retirable à tout moment |
| Amélioration du site et statistiques | Intérêt légitime (Art. 6(1)(f) RGPD) — via cookies avec consentement |
| Prévention de la fraude | Intérêt légitime (Art. 6(1)(f) RGPD) |
| Respect des obligations légales | Obligation légale (Art. 6(1)(c) RGPD) |
Base légale : Art. 6 RGPD (UE) 2016/679 · Recommandations APD belge.
Combien de temps conservons-nous vos données ?
Conformément au principe de limitation de la conservation (Art. 5(1)(e) RGPD), vos données ne sont conservées que le temps strictement nécessaire.
| Données de commande et facturation | 7 ans (obligation légale comptable et fiscale belge) |
| Données de compte client | 3 ans après la dernière activité |
| Données de contact / SAV | 3 ans à compter du dernier échange, sauf litige en cours |
| Consentement marketing (newsletter) | Jusqu'au retrait ou 3 ans sans interaction |
| Données de navigation (cookies analytiques) | 13 mois maximum (recommandation APD belge) |
| Données de prévention de la fraude | 5 ans à compter de la clôture du dossier |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.
Base légale : Art. 5(1)(e) RGPD · Code des sociétés belge · Recommandations APD Avis n°34/2025.
Avec qui partageons-nous vos données ?
Oliverda peut partager vos données avec des tiers uniquement dans les cas suivants et dans la stricte mesure du nécessaire :
| Shopify Inc. | Hébergement de la boutique en ligne et traitement des paiements — sous-traitant au sens de l'Art. 28 RGPD |
| bpost | Transporteur pour la livraison (nom et adresse de livraison uniquement) |
| Prestataires email | Envoi de confirmations de commande et newsletters (données minimales, consentement requis pour le marketing) |
| Autorités compétentes | Sur réquisition légale des autorités belges ou européennes (AFSCA, SPF Economie, tribunaux) |
Tous nos sous-traitants sont liés par un accord de traitement conforme à l'Art. 28 RGPD.
Base légale : Art. 28 RGPD · Art. 6(1)(c) RGPD.
Transferts de données hors de l'Union européenne
Shopify Inc. est une entreprise canadienne dont les serveurs peuvent être localisés hors de l'UE. Ces transferts sont encadrés par :
| Canada | Pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne (décision 2002/2/CE) |
| États-Unis | Transferts encadrés par les Clauses Contractuelles Types (CCT) et le cadre EU-US Data Privacy Framework (2023) |
Base légale : Art. 44 à 49 RGPD · Décision d'adéquation Canada · EU-US Data Privacy Framework 2023.
Vos droits sur vos données personnelles
Conformément aux articles 15 à 22 du RGPD et à la loi belge du 30 juillet 2018, vous disposez des droits suivants :
Obtenir une copie de toutes les données personnelles que nous détenons sur vous.
Corriger des données inexactes ou incomplètes vous concernant.
Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Demander que le traitement de vos données soit suspendu dans certains cas.
Vous opposer à certains traitements, notamment à des fins de marketing direct.
Recevoir vos données dans un format structuré et les transférer à un autre responsable.
Retirer à tout moment un consentement donné sans que cela n'affecte les traitements antérieurs.
Ne pas faire l'objet de décisions basées uniquement sur un traitement automatisé.
Envoyez votre demande par email à info@oliverda.be en précisant votre identité et le droit que vous souhaitez exercer. Oliverda s'engage à vous répondre dans un délai d'un mois (délai pouvant être prolongé de deux mois en cas de demande complexe, avec information préalable).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de Protection des Données (APD) belge :
| Adresse | Rue de la Presse 35, 1000 Bruxelles |
| Site web | www.autoriteprotectiondonnees.be |
| contact@apd-gba.be | |
| Téléphone | +32 (0)2 274 48 00 |
Base légale : Art. 15 à 22 et Art. 77 RGPD · Loi belge du 30 juillet 2018.
Cookies et technologies de traçage
Le site www.oliverda.be utilise des cookies — de petits fichiers texte déposés sur votre terminal — afin d'assurer le bon fonctionnement du site et d'améliorer votre expérience.
Cookies strictement nécessaires (sans consentement requis) :
| Session d'achat | Maintien du panier d'achat entre les pages |
| Authentification | Maintien de votre connexion à votre compte client |
| Paiement sécurisé | Protection des transactions (cookie Shopify Payments) |
| Préférences de cookies | Mémorisation de vos choix en matière de cookies |
Cookies analytiques et marketing (consentement requis) :
| Google Analytics | Mesure d'audience et analyse du comportement des visiteurs (anonymisé) |
| Pixels publicitaires | Meta Pixel (Facebook/Instagram) pour le suivi des conversions — uniquement avec votre consentement explicite |
Durée maximale de conservation des cookies analytiques : 13 mois (recommandation APD belge).
Base légale : Directive ePrivacy 2002/58/CE · Art. 6(1)(a) RGPD · Recommandations APD belge.
Sécurité de vos données
Oliverda met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données, conformément à l'Art. 32 du RGPD.
| Chiffrement | Toutes les communications sont chiffrées via le protocole HTTPS/TLS |
| Paiements sécurisés | Shopify Payments certifié PCI DSS niveau 1 — Oliverda n'accède jamais à vos données bancaires complètes |
| Accès limité | Seules les personnes strictement habilitées ont accès aux données personnelles des clients |
| Hébergement sécurisé | Données hébergées sur les serveurs Shopify, soumis à des audits de sécurité réguliers |
Base légale : Art. 32 RGPD · Recommandations APD belge.
Violations de données personnelles
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, Oliverda s'engage à :
— Notifier l'APD belge dans les 72 heures suivant la découverte de l'incident (Art. 33 RGPD) ;
— Vous en informer personnellement dans les meilleurs délais si le risque est élevé (Art. 34 RGPD) ;
— Documenter l'incident et les mesures correctives prises.
Base légale : Art. 33 et 34 RGPD · Recommandations APD belge.
Données concernant les mineurs
Le site www.oliverda.be et les produits Oliverda sont destinés à un public adulte. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans sans le consentement parental.
Si vous êtes parent ou tuteur légal et que vous constatez que votre enfant nous a transmis des données sans votre consentement, contactez-nous immédiatement à info@oliverda.be.
Base légale : Art. 8 RGPD · Loi belge du 30 juillet 2018, Art. 10.
Mise à jour de la politique de confidentialité
La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.
En cas de modification substantielle affectant vos droits, nous vous en informerons par email (si vous êtes client enregistré) ou via un avis visible sur le site avant l'entrée en vigueur des modifications.
L'utilisation continue du site après publication des modifications vaut acceptation de la politique mise à jour.
Nous sommes disponibles pour vous répondre
Pour toute question relative à cette politique, à l'exercice de vos droits ou au traitement de vos données personnelles :
Email : info@oliverda.be
Courrier : Oliverda — Abderrahmane Ait Arguigue — Boulevard Anspach 130, 1000 Bruxelles, Belgique
Téléphone : +32 2 377 02 09 (Lun–Sam, 11h–19h)
Cette politique a été rédigée à titre informatif. Elle ne constitue pas un avis juridique. Oliverda recommande de la faire valider par un spécialiste en droit des données avant publication.