Politique de confidentialité

LAHMTI attache de l'importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est LAHMTI — Reda Zaïdi, Gustaaf Schockaertstraat 2 bus 201, 9620 Zottegem, numéro d'entreprise 1042.007.454. Contact : contact@lahmti.be.

2. Données collectées

Pour traiter et livrer vos commandes, nous collectons :

• votre nom et prénom ;
• votre adresse de livraison ;
• votre numéro de téléphone ;
• votre email ;
• l'historique de vos commandes ;
• les adresses que vous enregistrez dans votre compte, si vous en créez un, pour ne pas avoir à les retaper à chaque commande ;
• la note que vous laissez au livreur, si vous en écrivez une (étage, digicode, consignes d'accès) ;
• les tentatives de paiement qui n'aboutissent pas : si vous quittez la page de paiement sans aller au bout, le contenu de votre panier et les coordonnées que vous veniez de saisir restent enregistrés quelque temps (voir la durée au point 7).

S'y ajoutent deux choses produites par la livraison elle-même : la photo du ticket de caisse de votre commande, qui est une pièce justificative, et la trace de l'email de confirmation que nous vous envoyons — la date d'envoi, et le motif d'échec s'il n'est pas parti, pour que nous puissions vous prévenir autrement.

Si vous demandez à être prévenu pour votre commune

Lorsque nous ne livrons pas encore chez vous, vous pouvez nous laisser votre code postal et votre email pour être averti quand ce sera le cas. Nous ne collectons rien d'autre, et uniquement si vous cochez la case prévue à cet effet — elle n'est jamais pré-cochée, et taper son email ne suffit pas : sans la case, rien n'est enregistré.

Si vous proposez votre boucherie

Le formulaire « Devenez partenaire » nous transmet les coordonnées que vous y écrivez. Elles arrivent dans notre boîte email et ne sont enregistrées dans aucune base de données.

3. Finalités

Ces données servent uniquement à :

• traiter, préparer et livrer vos commandes ;
• vous contacter au sujet de votre commande ;
• gérer les éventuelles réclamations ;
• tenir notre comptabilité et produire les pièces que la loi nous impose de conserver ;
• vous prévenir si vous nous l'avez demandé, quand nous commençons à livrer dans votre commune ;
• répondre à votre proposition de partenariat si vous êtes boucher.

4. Base légale

Le RGPD demande une justification pour chaque usage, pas une seule pour l'ensemble. Voici la nôtre, ligne par ligne :

• Exécution du contrat — préparer, livrer et suivre vos commandes, tenir votre compte et les adresses que vous y enregistrez, vous contacter à ce sujet. Sans ces informations, nous ne pouvons pas vous livrer.
• Obligation légale — conserver les commandes, les factures et les photos de tickets pendant sept ans. Ce n'est pas notre choix : la loi comptable belge nous l'impose, et c'est pourquoi nous ne pouvons pas les effacer à votre demande (voir le point 8).
• Intérêt légitime — garder trente jours les tentatives de paiement qui n'aboutissent pas, afin de retrouver un paiement contesté et de repérer les abus ; faire fonctionner le site et ses cookies strictement nécessaires (voir le point 10).
• Votre consentement — uniquement pour vous prévenir quand nous ouvrons votre commune, et seulement si vous avez coché la case prévue. Vous pouvez le retirer à tout moment en nous écrivant : nous effacerons alors votre email, sans que vous ayez à vous justifier. Le retirer est aussi simple que de l'avoir donné.
• Mesures précédant un contrat — répondre à votre proposition de partenariat si vous êtes boucher, puisque vous nous écrivez en vue d'un accord.

5. Destinataires des données

Vos données ne sont partagées qu'avec ceux qui en ont besoin, et pour la seule raison qui le justifie.

Les personnes qui traitent votre commande

• le boucher partenaire concerné reçoit les informations nécessaires à la préparation de votre commande ;
• le livreur reçoit les informations nécessaires à la livraison (nom, adresse, téléphone, éventuelle note).

Nos prestataires techniques

Ils travaillent pour nous, sur nos instructions, et n'ont pas le droit d'utiliser vos données à d'autres fins :

• Supabase — la base de données : votre compte, vos commandes, vos adresses enregistrées, les paiements et les photos de tickets ;
• Vercel — l'hébergement du site et son exécution ;
• Resend — l'envoi de nos emails (confirmation de commande, bons de commande aux bouchers).

Deux services qui décident eux-mêmes

Ceux-là ne sont pas de simples prestataires : ils sont responsables de ce qu'ils font des données qu'ils reçoivent, et appliquent leur propre politique de confidentialité.

• Mollie (Amsterdam) traite le paiement. Vos données bancaires ne passent jamais par notre site : vous les saisissez chez Mollie, et nous n'en recevons ni le numéro de carte, ni le code. Nous savons seulement si le paiement a réussi, et pour quel montant ;
• Google intervient uniquement si vous choisissez « Continuer avec Google » pour vous connecter. Si vous créez un compte avec un email et un mot de passe, Google n'est pas sollicité.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Le lien de suivi de votre commande

Le lien que nous vous envoyons pour suivre votre commande contient un code unique et impossible à deviner. Il ouvre votre commande sans demander de mot de passe : c'est ce qui vous permet de la suivre sans créer de compte. Toute personne à qui vous transmettez ce lien pourra donc voir votre commande — ne le partagez qu'avec des gens de confiance.

6. Où vos données sont stockées

Votre compte, vos commandes et vos adresses ne quittent jamais l'Union européenne. La base de données est hébergée en Irlande, le site s'exécute à Dublin, et le paiement est traité par Mollie à Amsterdam.

Deux services font exception, et nous préférons le dire :

• Resend, qui envoie nos emails, est une société américaine. Votre adresse email et le contenu du message (votre nom, le récapitulatif de votre commande) passent donc par elle ;
• Google, uniquement si vous choisissez « Continuer avec Google » pour vous connecter. Si vous créez un compte avec un email et un mot de passe, aucune donnée ne part chez Google.

Ces deux transferts sont encadrés par les garanties que ces prestataires publient pour leurs clients européens. Si vous souhaitez éviter le second, créez simplement votre compte avec un email et un mot de passe.

7. Durée de conservation

Nous ne conservons chaque donnée que le temps qui lui est propre :

• commandes et documents comptables (y compris les photos de tickets de caisse, qui sont des pièces justificatives) : 7 ans, durée légale de conservation en Belgique ;
• compte client : tant qu'il est actif, et supprimé sur simple demande (voir le point 8) ;
• adresses enregistrées dans votre compte : elles suivent la durée du compte — supprimer votre compte les supprime avec lui. Elles ne sont pas conservées sept ans : une adresse enregistrée est un confort de saisie, pas un document comptable ;
• tentatives de paiement non abouties : 30 jours, puis elles sont effacées. Un paiement réellement encaissé n'est jamais concerné : il devient une commande, et suit la durée ci-dessus ;
• demande d'être prévenu pour une commune (code postal et email) : 12 mois. Passé ce délai, nous effaçons votre email, même si nous ne livrons toujours pas chez vous ;
• proposition de partenariat : 24 mois dans notre boîte email, puis suppression ;
• journaux techniques (traces de fonctionnement du site, conservées par notre hébergeur) : quelques semaines, selon les réglages de celui-ci. Ils ne servent qu'au diagnostic de pannes.

Au terme de ces durées, les données sont supprimées ou anonymisées.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données ;
• rectification des données inexactes ;
• suppression de votre compte et de vos données, dans les conditions expliquées juste en dessous ;
• opposition au traitement.

Ce qui se passe exactement si vous demandez la suppression

Nous préférons vous le dire clairement plutôt que de promettre un effacement total que la loi comptable nous interdit.

• Votre compte est supprimé : vos identifiants de connexion et les adresses que vous y aviez enregistrées disparaissent.
• Vos commandes passées, elles, ne disparaissent pas : une commande est une facture, et la loi belge nous oblige à conserver nos pièces comptables pendant sept ans. Nous ne pouvons pas les détruire, même à votre demande.
• En revanche, nous en retirons votre identité : vos nom, prénom, adresse, téléphone et email sont effacés de ces commandes. Il reste une commande — une date, des produits, un montant — qui n'est plus rattachée à personne et ne permet plus de remonter jusqu'à vous.

Autrement dit : tout ce qui vous identifie s'en va, seul le document comptable subsiste, sans titulaire.

Pour exercer ces droits, écrivez-nous à contact@lahmti.be.

9. Si vous livrez pour LAHMTI

Les livreurs ne sont pas des clients, et leurs données sont traitées séparément.

• nous conservons leur nom et un lien d'accès personnel à leur écran de tournée ;
• nous enregistrons les mouvements d'argent liés à leurs tournées — fond de caisse, encaissements en espèces, versements — parce que ce sont des écritures comptables ;
• ces écritures suivent la même règle que les commandes : 7 ans. Le nom et l'accès sont supprimés quand la collaboration prend fin.

Nous ne suivons pas la position des livreurs : l'écran de tournée ouvre le GPS de leur téléphone, il ne nous renvoie aucune localisation.

10. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez le site. LAHMTI n'utilise que des cookies strictement nécessaires au fonctionnement du site.

Concrètement, ils servent uniquement à :

• vous garder connecté à votre compte ;
• conserver le contenu de votre panier ;
• se souvenir du code postal de livraison que vous avez saisi.

Nous ne faisons aucune mesure d'audience et aucune publicité. Nous ne déposons aucun cookie publicitaire, n'utilisons aucun outil de statistiques et ne chargeons aucun script de tiers à ces fins. Rien ne vous suit d'un site à l'autre.

C'est pourquoi le site ne vous demande pas de choisir : il n'y a rien à accepter ni à refuser. Les cookies strictement nécessaires ne requièrent pas votre consentement — leur base légale est notre intérêt légitime à fournir un site qui fonctionne. Vous pouvez toujours configurer votre navigateur pour les bloquer, mais vous ne pourriez alors ni rester connecté ni commander.

Si nous ajoutons un jour un outil de mesure, nous vous le demanderons d'abord, et cette page sera mise à jour le même jour.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be).