Politique de confidentialité

Vos données vous appartiennent. Nous collectons uniquement ce dont nous avons besoin, les conservons uniquement aussi longtemps que nécessaire, et ne les vendons jamais. Ce document détaille exactement ce qui se passe.

La maison derrière les données

LIMINATE SRL est le responsable du traitement de toutes les données personnelles collectées via liminate.com.

Siège social : Avenue Reine Astrid 59 A, 1780 Wemmel, Belgique.
TVA : BE 0787.743.829
Contact : contact@liminate.com

Uniquement ce qui est nécessaire. Rien de plus.

Lorsque vous visitez le site — adresse IP, type de navigateur, pages visitées, référent. Finalité : sécurité et analyse d'audience.

Lorsque vous créez un compte — email, prénom, nom, mot de passe choisi (chiffré, nous ne le voyons jamais).

Lorsque vous commandez — adresse de livraison, adresse de facturation, numéro de téléphone (facultatif), moyen de paiement (jamais stocké par nous — géré par Stripe / Mollie / Shopify Payments certifiés PCI-DSS).

Lorsque vous vous abonnez à la newsletter — email, prénom, langue préférée.

Lorsque vous nous contactez — l'email que vous envoyez et son contenu, conservé dans notre boîte support.

Six finalités, toutes déclarées

• Exécution de commande — traiter, préparer et expédier votre commande (base contractuelle)
• Support client — répondre à vos questions (intérêt légitime)
• Conformité légale — émettre et archiver les factures pendant 10 ans (obligation légale)
• Analytique — comprendre comment le site est utilisé et l'améliorer (consentement)
• Personnalisation — proposer des recommandations pertinentes (consentement)
• Marketing — envoyer newsletters et promotions si vous avez opté (consentement)

Jamais plus longtemps que nécessaire

Compte actif — conservé tant que votre compte est actif + 3 ans d'inactivité, puis anonymisé.

Historique commandes et factures — 10 ans (obligation légale fiscalité belge).

Email marketing (Klaviyo) — tant que votre consentement est actif. Supprimé immédiatement après désinscription. Suppression automatique après 24 mois sans engagement.

Données de navigation (analytics) — 14 mois, puis anonymisées.

Conversations support — 3 ans.

Cookies — jamais plus de 13 mois. Voir notre Politique de gestion des cookies.

Une liste courte, pas plus

Vos données sont accessibles uniquement par :

• L'équipe LIMINATE — Andreas Couscouras et futurs employés (avec contrôles d'accès stricts)
• Shopify — notre plateforme e-commerce (sous-traitant, lié contractuellement)
• Klaviyo — notre plateforme email marketing (sous-traitant, lié contractuellement)
• Stripe / Mollie / Shopify Payments — processeurs de paiement (jamais stockés par nous)
• Transporteurs (Bpost, DPD, DHL) — uniquement l'adresse de livraison, uniquement quand pertinent
• Autorités légales — uniquement si requis légalement par décision de justice

Où vos données voyagent

Certains de nos sous-traitants (Klaviyo, Google Analytics, Meta) sont des entreprises basées aux États-Unis. Les transferts de données vers les États-Unis sont protégés par :

• Les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne
• La certification Data Privacy Framework (DPF) pour chaque prestataire
• Le chiffrement en transit et au repos
• La pseudonymisation des identifiants dans la mesure du possible

Six droits, toujours actifs

Conformément au RGPD, vous disposez à tout moment :

• Du droit d'accès à vos données
• Du droit de rectification des données inexactes
• Du droit de suppression (droit à l'oubli)
• Du droit à la portabilité dans un format lisible par machine
• Du droit d'opposition au traitement
• Du droit à la limitation du traitement

Pour exercer l'un de ces droits, écrivez à contact@liminate.com. Nous répondons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une plainte auprès de l'Autorité de protection des données belge (APD) : autoriteprotectiondonnees.be

Ce que nous faisons pour protéger vos données

• Toutes les connexions chiffrées via HTTPS/TLS 1.3
• Authentification à deux facteurs sur tous les comptes admin
• Gestionnaire de mots de passe avec mots de passe uniques de 20+ caractères
• Sauvegardes régulières (Shopify + Klaviyo)
• Protection Cloudflare contre les attaques
• Plan documenté de réponse à violation de données (obligation notification 72h)
• Audit sécurité annuel

En cas de violation de données présentant un risque pour vos droits, nous notifions l'Autorité de protection des données belge sous 72 heures et vous informons directement si le risque est élevé.

Pas pour les moins de 18 ans

Les produits LIMINATE sont conçus pour les adultes (18+). Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous découvrez qu'un mineur nous a fourni des données personnelles, contactez-nous à contact@liminate.com et nous les supprimerons.

Ce document évolue avec nos pratiques

Cette politique peut être modifiée à tout moment pour refléter des évolutions légales ou techniques. La date de la dernière mise à jour est indiquée en tête de page. Les modifications substantielles sont communiquées via une bannière sur le site pendant les 30 jours suivant la mise à jour, et par email si vous disposez d'un compte actif.