Dernière mise à jour : 15 septembre 2026

La présente Politique de confidentialité explique comment Nelio SRL, exploitant le site Marie Boutique, traite les données à caractère personnel des utilisateurs, visiteurs et clients du site www.marie-boutique.be.

Nous accordons une grande importance à la protection de vos données personnelles et nous nous engageons à les traiter conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (« RGPD »), à la législation belge applicable en matière de protection des données ainsi qu’aux autres dispositions légales applicables.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Nelio SRL
Forme juridique : SRL
Siège social : Chaussée de Bruxelles 165, boîte 48, 1410 Waterloo, Belgique
N° d’entreprise / BCE : BE0750.832.359

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l’adresse suivante : romainickx@neliosrl.com

2. Quelles données personnelles collectons-nous ?

Selon votre utilisation de notre site et de nos services, nous pouvons être amenés à traiter différentes catégories de données personnelles.

2.1. Données d’identification et de contact

Nous pouvons notamment traiter :

• votre nom et prénom ;
• votre adresse postale ;
• votre adresse de livraison ;
• votre adresse de facturation ;
• votre adresse e-mail ;
• votre numéro de téléphone.

2.2. Données relatives aux commandes

Lorsque vous effectuez une commande, nous pouvons traiter :

• les produits commandés ;
• la date et le montant de la commande ;
• l’historique de vos commandes ;
• les informations relatives à la livraison ;
• l’adresse de facturation et de livraison ;
• les informations nécessaires à la gestion des retours, échanges, remboursements, garanties et réclamations ;
• les informations relatives au statut de la commande.

2.3. Données relatives aux paiements

Les paiements effectués sur notre site sont traités par notre prestataire de paiement, Mollie, qui propose notamment le paiement par carte bancaire, Bancontact, Apple Pay et PayPal.

Nous ne conservons pas les données complètes de votre carte bancaire ou de vos moyens de paiement ; celles-ci sont traitées directement par Mollie, conformément à sa propre politique de confidentialité.

Nous pouvons toutefois conserver certaines informations relatives à la transaction, telles que :

• le montant du paiement ;
• la date du paiement ;
• le statut du paiement ;
• le mode de paiement utilisé ;
• une référence ou un identifiant de transaction ;
• les informations nécessaires à la gestion d’un remboursement ou d’une contestation.

2.4. Données relatives à votre compte client

Lorsque vous créez un compte client, nous pouvons traiter :

• votre adresse e-mail ;
• vos identifiants de connexion ;
• vos informations de profil ;
• votre historique de commandes ;
• vos préférences ;
• les informations nécessaires à la gestion de votre compte.

Votre mot de passe est stocké sous une forme sécurisée et n’est pas conservé en clair.

2.5. Données relatives à nos communications

Lorsque vous nous contactez, notamment par e-mail, formulaire de contact ou tout autre moyen de communication, nous pouvons traiter :

• votre nom ;
• vos coordonnées ;
• le contenu de votre message ;
• les informations relatives à votre demande ;
• les informations nécessaires au traitement et au suivi de votre demande, réclamation ou dossier.

2.6. Données techniques et données de navigation

Lorsque vous utilisez notre site, certaines informations techniques peuvent être automatiquement collectées, notamment :

• votre adresse IP ;
• le type d’appareil utilisé ;
• le type et la version de votre navigateur ;
• votre système d’exploitation ;
• la date et l’heure de connexion ;
• les pages consultées ;
• les informations relatives à la sécurité et au fonctionnement du site ;
• certaines données relatives à votre navigation lorsque vous avez donné les consentements nécessaires.

2.7. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires.

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés lorsqu’ils sont réellement indispensables au service demandé, notamment pour permettre le fonctionnement du panier, la gestion de la session ou certaines fonctions de sécurité.

Les cookies et traceurs qui ne sont pas strictement nécessaires ne sont utilisés qu’après obtention de votre consentement lorsque celui-ci est requis.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via la bannière de gestion des cookies, accessible depuis n’importe quelle page du site.

Pour plus d’informations, veuillez consulter notre Politique relative aux cookies : https://marie-boutique.be/politique-de-cookies-ue/

3. Pourquoi utilisons-nous vos données et sur quelle base juridique ?

Nous utilisons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes et uniquement dans la mesure nécessaire à ces finalités.

Lorsque nous nous fondons sur notre intérêt légitime, celui-ci consiste notamment à assurer la sécurité de nos services, prévenir les fraudes et abus, améliorer nos services, gérer nos relations avec nos clients et utilisateurs et établir, exercer ou défendre nos droits, sous réserve du respect des droits et libertés des personnes concernées.

Nous ne traitons pas vos données personnelles pour des finalités incompatibles avec celles pour lesquelles elles ont été collectées, sauf lorsque la réglementation applicable nous y autorise ou nous y oblige.

4. Données nécessaires à votre commande

Certaines données personnelles sont nécessaires pour nous permettre de traiter et d’exécuter votre commande.

Il peut notamment s’agir de votre nom, de votre adresse de livraison, de votre adresse e-mail et de votre numéro de téléphone lorsque celui-ci est nécessaire pour la livraison ou le suivi de la commande.

Si vous refusez de fournir les données nécessaires à l’exécution du contrat, nous pouvons être dans l’impossibilité de traiter ou de livrer votre commande.

Les informations obligatoires sont, lorsque cela est possible, identifiées comme telles au moment de leur collecte.

5. Marketing et communications commerciales

Lorsque vous vous inscrivez à notre newsletter ou acceptez de recevoir des communications commerciales, nous pouvons utiliser certaines de vos coordonnées afin de vous envoyer notamment :

• des nouveautés ;
• des offres commerciales ;
• des promotions ;
• des informations relatives à nos produits ;
• des communications relatives à nos services.

Lorsque votre consentement est requis, celui-ci est recueilli de manière distincte, libre, spécifique, éclairée et non équivoque.

Vous pouvez retirer votre consentement à tout moment et gratuitement.

Vous pouvez également vous désabonner de nos communications commerciales en utilisant le lien de désinscription présent dans nos e-mails ou en nous contactant à l’adresse : romainickx@neliosrl.com

Le retrait de votre consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

Lorsque la réglementation applicable permet l’envoi de certaines communications commerciales sans consentement préalable, nous pouvons nous fonder sur cette base juridique, sous réserve du respect des conditions légales applicables et de votre droit d’opposition.

Vous pouvez vous opposer à tout moment et gratuitement au traitement de vos données à des fins de marketing direct.

Lorsque vous vous opposez au marketing direct, nous pouvons conserver certaines informations strictement nécessaires afin d’enregistrer votre opposition et d’éviter de vous adresser ultérieurement de nouvelles communications commerciales.

6. Avec qui partageons-nous vos données ?

Nous pouvons communiquer certaines données personnelles à des tiers lorsque cela est nécessaire aux finalités décrites dans la présente Politique de confidentialité.

Les catégories de destinataires peuvent notamment comprendre :

• notre prestataire de paiement, Mollie (incluant les paiements par Bancontact, carte, Apple Pay et PayPal) ;
• les entreprises de livraison et transporteurs ;
• les prestataires d’hébergement et d’infrastructure informatique, notamment OVHcloud ;
• les prestataires techniques et informatiques ;
• les prestataires utilisés pour les communications commerciales et newsletters, notamment Brevo ;
• les prestataires utilisés pour la mesure, l’analyse, la publicité ou le remarketing, notamment Google et Meta, lorsque ces services sont activés et que les conditions légales applicables sont remplies ;
• les prestataires de service clientèle ;
• les prestataires de prévention de la fraude et de sécurité ;
• nos comptables, réviseurs, conseils juridiques ou autres professionnels lorsque leur intervention est nécessaire ;
• les autorités administratives, judiciaires ou réglementaires lorsque la loi nous y oblige ou lorsque cela est nécessaire à la protection de nos droits.

Selon la nature du traitement et le service concerné, certains de ces prestataires peuvent agir en qualité de sous-traitants, de responsables du traitement distincts ou, lorsque les conditions légales sont réunies, de responsables conjoints du traitement.

Lorsque nous faisons appel à un sous-traitant au sens du RGPD, nous veillons à ce que les relations contractuelles et les garanties mises en place répondent aux exigences du RGPD.

Nous ne vendons pas vos données personnelles à des tiers.

7. Transferts de données en dehors de l’Espace économique européen

Nous privilégions, dans la mesure du possible, l’utilisation de prestataires et d’infrastructures situés dans l’Espace économique européen (« EEE »).

Toutefois, certains de nos prestataires ou leurs sous-traitants peuvent, selon les services utilisés et leur configuration, traiter certaines données personnelles depuis un pays situé en dehors de l’EEE ou permettre un accès à distance à ces données depuis un tel pays.

Les prestataires que nous utilisons peuvent notamment comprendre Google, Meta, Brevo, OVHcloud et Mollie.

Lorsque des données personnelles sont transférées vers un pays situé en dehors de l’EEE, nous veillons à ce que le transfert soit effectué conformément aux exigences du RGPD.

Selon le pays, le destinataire et le service concerné, le transfert peut notamment être fondé sur :

• une décision d’adéquation de la Commission européenne ;
• le EU-U.S. Data Privacy Framework, lorsque le destinataire concerné participe à ce mécanisme et que celui-ci est applicable au transfert ;
• les clauses contractuelles types adoptées par la Commission européenne ;
• ou tout autre mécanisme de transfert reconnu comme valable par le RGPD.

Google

Certains services de Google peuvent entraîner un traitement de données en dehors de l’EEE. Google indique notamment s’appuyer sur le EU-U.S. Data Privacy Framework pour les transferts couverts vers les États-Unis et sur les clauses contractuelles types lorsque celles-ci sont nécessaires.

Meta

Les services de Meta peuvent impliquer des traitements ou transferts internationaux, notamment dans le cadre des services publicitaires et de mesure. Lorsque des données sont transférées vers les États-Unis, le mécanisme de transfert applicable peut notamment être le EU-U.S. Data Privacy Framework lorsque les conditions de celui-ci sont réunies, ou un autre mécanisme légal approprié.

Brevo

Nous pouvons utiliser Brevo pour la gestion de nos communications commerciales et newsletters. Selon les services utilisés, Brevo peut faire appel à différents sous-traitants et prestataires techniques. Les transferts internationaux éventuels sont encadrés conformément aux exigences du RGPD.

OVHcloud

OVHcloud fournit les services d’hébergement et d’infrastructure utilisés pour notre site. Lorsque les traitements sont effectués dans l’EEE, les données restent hébergées dans cet espace. Lorsqu’un transfert international est nécessaire, nous veillons à ce qu’un mécanisme de transfert reconnu par le RGPD soit applicable.

Mollie

Mollie traite les données nécessaires à la fourniture de ses services de paiement et peut faire appel à des prestataires ou sous-traitants situés dans ou en dehors de l’EEE. Lorsque des données sont transférées en dehors de l’EEE, un mécanisme de transfert conforme au RGPD est mis en place lorsque cela est requis.

Nous veillons à ce que les transferts internationaux de données soient limités à ce qui est nécessaire aux finalités poursuivies et à ce que des garanties appropriées soient mises en place lorsque la réglementation l’exige.

Les mécanismes de transfert applicables peuvent évoluer en fonction de la législation, de la jurisprudence, des services utilisés et des prestataires concernés. La présente Politique de confidentialité peut dès lors être mise à jour lorsque cela est nécessaire.

Vous pouvez nous contacter pour obtenir davantage d’informations sur les garanties applicables à un transfert international spécifique.

8. Combien de temps conservons-nous vos données ?

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sauf lorsqu’une durée de conservation plus longue est imposée par la loi ou nécessaire à l’établissement, à l’exercice ou à la défense de nos droits.

À titre indicatif :

• les données liées à une commande sont conservées pendant la durée nécessaire à la gestion de la commande, des livraisons, retours, échanges, garanties et éventuels litiges ;
• les factures et documents comptables sont conservés pendant les durées imposées par la législation applicable ;
• les données relatives à votre compte client sont conservées tant que votre compte reste actif, sauf obligation légale de conservation plus longue ;
• les données utilisées à des fins de marketing sont conservées jusqu’au retrait du consentement ou jusqu’à ce qu’elles ne soient plus nécessaires à cette finalité, sous réserve des règles applicables aux oppositions au marketing direct ;
• les données nécessaires à l’enregistrement d’une opposition au marketing peuvent être conservées aussi longtemps que nécessaire pour garantir le respect de cette opposition ;
• les demandes adressées au service clientèle sont conservées pendant la durée nécessaire à leur traitement et au suivi éventuel du dossier ;
• les données techniques et journaux de sécurité sont conservés pendant une durée limitée et proportionnée à leur finalité.

Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou, lorsque cela est techniquement et légalement approprié, archivées conformément aux obligations applicables.

9. Vos droits

Conformément au RGPD, vous disposez, selon les circonstances et sous réserve des conditions et limitations prévues par la loi, des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement de vos données ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d’opposition à certains traitements ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires, lorsque les conditions du RGPD sont réunies.

Le droit à l’effacement n’est pas absolu.

Nous pouvons notamment être légalement tenus de conserver certaines données afin de respecter nos obligations comptables, fiscales ou autres obligations légales, ou afin d’établir, exercer ou défendre des droits en justice.

De même, tous les droits ne s’appliquent pas de la même manière à chaque traitement.

10. Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez nous contacter :

Nelio SRL
Chaussée de Bruxelles 165, boîte 48
1410 Waterloo
Belgique
E-mail : romainickx@neliosrl.com

Afin de protéger vos données et d’éviter qu’une personne non autorisée n’y accède, nous pouvons vous demander certaines informations raisonnables permettant de vérifier votre identité lorsque cela est nécessaire.

Nous répondons à votre demande dans le délai prévu par le RGPD, en principe dans un délai d’un mois à compter de sa réception.

Ce délai peut, dans certains cas, être prolongé conformément à la réglementation applicable. Dans ce cas, nous vous informons de cette prolongation et de ses motifs dans le délai prévu par le RGPD.

L’exercice de vos droits est en principe gratuit. Des frais raisonnables peuvent toutefois être demandés dans les conditions prévues par le RGPD, notamment en cas de demandes manifestement infondées ou excessives.

11. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données personnelles contre notamment :

• l’accès non autorisé ;
• la perte ou destruction accidentelle ;
• la modification non autorisée ;
• la divulgation non autorisée ;
• les attaques informatiques ;
• l’utilisation abusive des données.

Ces mesures peuvent notamment comprendre :

• le chiffrement des communications via HTTPS/TLS ;
• le contrôle des accès ;
• l’authentification renforcée pour les accès administrateurs lorsque disponible ;
• la limitation des accès aux seules personnes qui en ont besoin ;
• des sauvegardes sécurisées ;
• la mise à jour régulière des logiciels et systèmes ;
• des mesures de protection contre les logiciels malveillants et attaques informatiques ;
• la surveillance des systèmes et des accès ;
• des procédures internes de gestion des incidents de sécurité.

Nous réévaluons régulièrement nos mesures de sécurité au regard des risques liés aux traitements que nous effectuons.

Aucune transmission ou conservation de données ne pouvant être garantie comme totalement sécurisée, nous ne pouvons toutefois garantir une sécurité absolue.

12. Que faisons-nous en cas de violation de données ?

En cas de violation de données à caractère personnel, nous prenons les mesures nécessaires pour contenir, analyser, documenter et, lorsque cela est nécessaire, remédier à l’incident.

Lorsque la réglementation l’exige, nous notifions la violation à l’Autorité de protection des données dans les délais légaux.

Lorsque les conditions légales sont réunies, nous informons également les personnes concernées de la violation dans les délais et selon les modalités prévus par le RGPD.

13. Cookies

Notre site utilise des cookies et technologies similaires afin notamment :

• d’assurer le fonctionnement du site ;
• de conserver le contenu du panier ;
• de gérer certaines sessions ;
• de mémoriser certaines préférences ;
• d’assurer la sécurité ;
• de mesurer l’audience lorsque vous avez donné votre consentement lorsque celui-ci est requis ;
• d’améliorer nos services ;
• de mesurer certaines campagnes ;
• de proposer éventuellement des publicités ou contenus personnalisés lorsque vous y avez consenti.

Les cookies strictement nécessaires peuvent être utilisés lorsqu’ils sont réellement indispensables au fonctionnement du service demandé.

Les cookies et traceurs qui ne sont pas strictement nécessaires ne sont activés qu’après obtention de votre consentement préalable lorsque celui-ci est requis.

Votre consentement doit être libre, spécifique, éclairé et non équivoque. Vous pouvez accepter ou refuser les différentes catégories de cookies et retirer votre consentement à tout moment.

Vous pouvez modifier ou retirer votre consentement à tout moment via la bannière de gestion des cookies, accessible depuis n’importe quelle page du site.

Vous trouverez davantage d’informations dans notre Politique relative aux cookies : https://marie-boutique.be/politique-de-cookies-ue/

14. Profilage et décisions automatisées

Nous n’utilisons pas vos données personnelles pour prendre à votre égard une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires au sens de l’article 22 du RGPD.

15. Données personnelles des mineurs

Notre site n’a pas pour objectif de collecter volontairement des données personnelles auprès de mineurs lorsque la réglementation applicable exige un consentement parental ou celui du titulaire de l’autorité parentale.

Si vous pensez qu’un mineur nous a transmis des données personnelles dans des circonstances dans lesquelles ce traitement n’est pas autorisé, veuillez nous contacter afin que nous puissions examiner la situation et prendre les mesures appropriées.

16. Liens vers des sites et services tiers

Notre site peut contenir des liens vers des sites Internet, plateformes ou services exploités par des tiers.

Ces sites et services disposent de leurs propres politiques de confidentialité et pratiques en matière de protection des données.

Nous ne sommes pas responsables des pratiques de confidentialité ou de sécurité mises en œuvre par ces tiers.

Nous vous recommandons de consulter leurs politiques de confidentialité avant de leur transmettre vos données personnelles.

17. Modifications de la présente Politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte notamment :

• de l’évolution de nos services ;
• de l’évolution de nos pratiques ;
• de l’évolution de la réglementation ;
• de l’évolution des services fournis par nos prestataires ;
• de nouvelles recommandations ou décisions des autorités compétentes.

La version la plus récente de la présente Politique de confidentialité est disponible sur notre site.

En cas de modification substantielle susceptible d’affecter vos droits ou la manière dont nous traitons vos données personnelles, nous prendrons les mesures appropriées pour vous en informer lorsque la réglementation l’exige.

La date de dernière mise à jour figure en haut de la présente Politique.

18. Réclamation auprès de l’Autorité de protection des données

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, nous vous invitons à nous contacter en premier lieu afin que nous puissions examiner votre demande et, le cas échéant, remédier à la situation.

Vous disposez toutefois également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

En Belgique, il s’agit de :

Autorité de protection des données (APD)
Rue de la Presse 35
1000 Bruxelles
Belgique
E-mail : contact@apd-gba.be

Vous trouverez davantage d’informations concernant vos droits et les modalités d’introduction d’une réclamation sur le site officiel de l’Autorité de protection des données.

19. Contact

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Nelio SRL
N° BCE : BE0750.832.359
Chaussée de Bruxelles 165, boîte 48
1410 Waterloo
Belgique
E-mail : romainickx@neliosrl.com