Politique de confidentialité & Cookies

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via ce site est :

2. Données personnelles collectées

Dans le cadre de l'utilisation de nos services (création de compte client, réservation de pension féline et commandes en boutique), nous collectons et traitons les données suivantes :

• Compte client : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe chiffré (hachage sécurisé bcrypt).
• Réservation de séjour : dates d'arrivée et de départ, choix de la loge, formule sélectionnée, informations de suivi et bien-être du chat (nom, race, âge, sexe, identification, statut vaccinal, allergies, antécédents médicaux, traitements en cours, contact d'urgence et vétérinaire traitant).
• Commandes Boutique : articles commandés (Delcon Petfood, Litière LOVE CAT, Roue d'exercice), format, quantité, montant total, mode de retrait sur place ou adresse de livraison à domicile.
• Paiements en ligne et sécurité financière (Stripe) : Les transactions sont intégralement prises en charge par notre partenaire financier agréé Stripe Payments Europe Ltd. Les données collectées comprennent les informations de facturation (nom, e-mail, téléphone, adresse), le montant et la référence de la commande, l'adresse IP, ainsi que les données techniques relatives au moyen de règlement (Bancontact / Payconiq, cartes bancaires). Aucun numéro complet de carte bancaire ni cryptogramme visuel (CVC) ne transite ni n'est stocké sur les serveurs du Palais des Moustaches. L'ensemble des données sensibles de paiement est chiffré de bout en bout et traité directement dans l'environnement hautement sécurisé certifié PCI-DSS Niveau 1 de Stripe.

3. Finalités et bases légales du traitement

Vos données personnelles sont traitées conformément aux exigences du Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et de la loi belge du 30 juillet 2018 :

• Exécution de vos réservations et commandes boutique (Art. 6.1.b RGPD) : Traitement des demandes de garde féline, gestion des disponibilités, préparation et livraison de vos commandes d'alimentation et accessoires, facturation, envoi des reçus et confirmation des transactions.
• Sécurité des transactions et prévention de la fraude financière (Art. 6.1.f RGPD - Intérêt légitime) : Authentification forte du porteur de carte (DSP2 / 3D Secure), analyse du risque de transaction, détection et blocage des tentatives de fraude bancaire ou d'usurpation d'identité via l'outil automatisé Stripe Radar.
• Bien-être animal et impératifs vétérinaires (Art. 6.1.f RGPD - Intérêt légitime) : Respect strict des protocoles de soins de la pension féline, administration des traitements médicaux prescrits et contact d'urgence avec le vétérinaire traitant.
• Obligations légales, fiscales et comptables (Art. 6.1.c RGPD) : Tenue des journaux comptables, conservation des pièces justificatives de vente et factures de paiement conformément aux obligations du Code de droit économique et du droit fiscal belge (conservation légale obligatoire pendant 7 ans).
• Mémorisation de vos choix de confidentialité (Art. 6.1.a RGPD) : Enregistrement de vos préférences techniques relatives aux cookies.

En dehors des obligations légales d'archivage comptable de 7 ans, vos données de compte actif sont conservées pendant la durée de votre relation contractuelle et jusqu'à 3 ans après votre dernière interaction active.

4. Destinataires des données et prestataire de paiement sécurisé (Stripe)

Vos données personnelles ne font l'objet d'aucune vente, location ou transmission commerciale à des tiers.

Elles sont exclusivement transmises à nos prestataires techniques de confiance dans le cadre strict de l'exécution de nos prestations et commandes :

• Stripe Payments Europe, Ltd. (Prestataire de services de paiement agréé) :
  Société régulée par la Banque Centrale d'Irlande (référence C187865), située au 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H2C0, Irlande.
  Stripe prend en charge le traitement technique sécurisé de l'ensemble des paiements dématérialisés (Bancontact, Payconiq, cartes bancaires Visa et Mastercard). Stripe agit en qualité de responsable de traitement distinct pour ses propres obligations réglementaires financières (lutte contre le blanchiment d'argent et le financement du terrorisme).
  Le traitement respecte les normes les plus strictes de sécurité bancaire : Certification PCI-DSS Niveau 1 (le plus haut niveau d'exigence de l'industrie des cartes de paiement).
  Les transferts internationaux éventuels au sein des filiales Stripe sont strictement encadrés par les Clauses Contractuelles Types de la Commission européenne et le cadre de protection des données UE-États-Unis (Data Privacy Framework). Pour en savoir plus, consultez la Politique de confidentialité Stripe.
• Hébergeur d'infrastructure web (Infomaniak Network SA, Suisse) : Serveurs européens certifiés ISO 27001 et ISO 50001, garantissant la sécurité des données et le respect rigoureux du RGPD.
• Vétérinaire de garde ou désigné : Uniquement en cas d'impératif sanitaire ou de stricte urgence médicale durant la garde de votre compagnon félin.

5. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la législation belge du 30 juillet 2018, vous disposez des droits suivants concernant vos données :

• Droit d'accès (Art. 15) : obtenir la confirmation et une copie de vos données traitées.
• Droit de rectification (Art. 16) : modifier vos coordonnées directement dans votre Espace Client ou nous demander leur mise à jour.
• Droit à l'effacement (Art. 17) : demander la suppression définitive de votre compte et de vos données (« droit à l'oubli »).
• Droit à la limitation et d'opposition (Art. 18 & 21) : limiter ou vous opposer à un traitement pour motifs légitimes.
• Droit à la portabilité (Art. 20) : recevoir vos données personnelles dans un format lisible et structuré.

Pour exercer l'un de ces droits, adressez-nous simplement un message via notre page de contact. Nous nous engageons à vous répondre dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données (APD) en Belgique (Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be).

6. Politique en matière de cookies et stockage local

Un cookie est un fichier texte ou un identifiant déposé sur votre terminal. Conformément à la directive ePrivacy (2002/58/CE) et aux recommandations de l'APD, nous limitons l'utilisation des traceurs au strict nécessaire technique :

Garantie zéro publicité & zéro pistage : Notre site n'intègre aucun cookie publicitaire, aucun traceur de réseaux sociaux tiers ni outil de profilage commercial.

Vous pouvez à tout moment réinitialiser vos choix de cookies en cliquant sur le bouton ci-dessous :

7. Mesures de sécurité technique

Nous appliquons des protocoles rigoureux pour protéger l'intégrité et la confidentialité de vos données : navigation chiffrée SSL/HTTPS, hachage cryptographique des mots de passe, accès administrateur restreint et bases de données protégées.

8. Mises à jour de la politique

Cette politique peut être actualisée périodiquement pour refléter l'évolution de nos services et de la législation. La date de dernière révision est mentionnée en haut de document.