Politique de Confidentialité
Dernière mise à jour : 04 septembre 2026
La présente Politique de Confidentialité vous informe sur la manière dont MakeArtReal (exploité par Siraux, Eli – Iseox Studio) collecte, traite et protège vos données personnelles lorsque vous utilisez notre boutique en ligne. Nous attachons une importance capitale à la sécurité et à la confidentialité de vos données.
1. Responsable du traitement
Le traitement de vos données est réalisé par :
- Nom : Siraux, Eli – Iseox Studio
- Adresse : 4 Rue Zéphirin Fontaine, 7130 Binche, Belgique
- E-mail : hello@makeartreal.com
2. Quelles données collectons-nous et pourquoi ?
Nous limitons la collecte de vos données au strict nécessaire pour assurer le bon fonctionnement de notre service.
2.1. Données nécessaires à l'exécution du contrat
Pour traiter vos achats, nous collectons :
- Identité et coordonnées : Nom, prénom, adresse de livraison et de facturation, adresse e-mail et numéro de téléphone.
- Finalité : Ces données sont indispensables pour la gestion de votre commande, la facturation, l'impression de vos étiquettes d'expédition et le suivi de votre colis.
- Base légale : exécution du contrat de vente (article 6.1.b du RGPD).
2.2. Données de paiement
- Sécurité maximale : MakeArtReal n'a jamais accès aux informations de carte bancaire complètes de ses clients (numéro de carte, code de sécurité, etc.). Toutes les transactions sont effectuées via notre partenaire certifié Stripe.
- Tokenisation : Pour faciliter la gestion des commandes, seules des données non sensibles renvoyées par Stripe (un identifiant de transaction, le type de carte, ses 4 derniers chiffres et sa date d'expiration) sont conservées sur nos serveurs. Ces éléments ne sont pas considérés comme des données sensibles au sens du PCI DSS et peuvent être stockés en toute sécurité, conformément à cette norme.
- Base légale : L'exécution du contrat de vente (article 6.1.b du RGPD) pour le traitement de la transaction ; obligation légale (article 6.1.c du RGPD) pour la conservation à des fins comptables et fiscales.
2.3. Données de navigation et de connexion
- Cookies : Nous utilisons des cookies strictement nécessaires au fonctionnement du site. Avec votre consentement explicite, nous utilisons également des cookies d'analyse d'audience (statistiques de visites). Vous pouvez à tout moment modifier vos préférences via notre outil de gestion des cookies.
- Logs techniques et adresse IP : Votre adresse IP et vos données de connexion sont enregistrées par notre hébergeur à des fins de sécurité, de prévention des fraudes et de maintenance technique.
- Base légale : Le consentement (article 6.1.a du RGPD) pour les cookies analytiques soumis à acceptation ; l'intérêt légitime du responsable de traitement (article 6.1.f du RGPD) pour les logs de connexion et de sécurité indispensables au fonctionnement technique de la plateforme.
3. Destinataires et transfert de données
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des annonceurs ou à des tiers non liés au processus de commande.
3.1. Partage avec des tiers de confiance
Vos données sont uniquement transmises aux prestataires nécessaires à l'exécution de votre commande :
- Stripe : Pour le paiement sécurisé et, pour les artistes partenaires, la gestion des versements (Stripe Connect).
- Transporteurs (bpost, Mondial Relay, etc.) : Pour la livraison de vos colis (nom, adresse, téléphone, e-mail).
- Hostinger : Notre hébergeur qui assure la sécurité technique de la plateforme.
3.2. Transfert de données hors Union Européenne
Vos données sont principalement stockées et traitées au sein de l'Union Européenne (hébergement en Lituanie). Notre prestataire de paiement Stripe, basé aux États-Unis, peut être amené à traiter certaines de vos données dans le cadre du paiement et des versements aux artistes. Ce transfert est encadré conformément au RGPD, Stripe étant certifié au Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne), complété par des clauses contractuelles types en garantie supplémentaire.
4. Durée de conservation
Nous ne conservons vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de facturation et commandes : Conservées pendant 7 à 10 ans (durée légale de conservation en Belgique pour les obligations fiscales et comptables).
- Données clients (Comptes) : Vos données sont supprimées après 3 ans d'inactivité totale sur notre boutique.
- Cookies et choix de consentement : Conformément aux directives actuelles de l'Autorité de protection des données (APD) et du Comité Européen de la Protection des Données (EDPB), les choix de consentement de l'utilisateur concernant les cookies sont conservés pour une durée maximale de 6 mois. Les cookies techniques et traceurs déposés sur le terminal ont une durée de vie strictement limitée au fonctionnement de la session ou à une durée raisonnable n'excédant pas 13 mois.
5. Vos droits sur vos données personnelles
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : Savoir quelles données nous détenons sur vous.
- Droit de rectification : Modifier vos informations erronées.
- Droit d'effacement (« Droit à l'oubli ») : Demander la suppression de vos données.
- Droit d'opposition : Vous opposer, pour des motifs tenant à votre situation particulière, à un traitement de vos données, et vous opposer sans condition à leur utilisation à des fins de marketing direct.
- Droit à la portabilité : Recevoir vos données dans un format structuré.
- Droit à la limitation du traitement : Demander la limitation temporaire du traitement de vos données dans certains cas prévus par la loi.
Pour exercer ces droits, contactez-nous à : hello@makeartreal.com.
Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois, conformément au RGPD.
6. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle :
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
autoriteprotectiondonnees.be
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre propre pays de résidence au sein de l'Union Européenne (par exemple la CNIL pour les résidents français).