Le marchandisage en ligne de STIB/MIVB (dont le siège social est établi à Rue Royale 76 – 1000 Bruxelles avec le numéro d’entreprise 0247.499.953) (ci-après : « Stib Store ») est distribué par Kick and Rush SA (dont le siège social est établi à Boulevard de l'Europe, 123 - 1300 Wavre, Belgique avec le numéro d’entreprise 0457.855.935) (ci-après : « Kick and Rush ») et peut être commandé par la boutique en ligne https://www.stibstore.be/ (ci-après : la « boutique en ligne »).

Cette politique de confidentialité vous expliquera comment notre organisation utilise les données à caractère personnel que nous collectons lorsque vous utilisez notre site Internet conformément aux lois et réglementations applicables en matière de confidentialité et de protection des données, en particulier la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel et du règlement européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après dénommé le « règlement général sur la protection des données » ou « RGPD »).

1. Données à caractère personnel collectées
1.1          Les données que vous nous communiquez
Cela se produit lorsque vous créez un compte dans la boutique en ligne et inclut, par exemple, vos informations d’identification (nom et prénom, adresse, date de naissance, adresse IP) et vos coordonnées (adresse électronique ou numéro de téléphone).

C’est également le cas lorsque vous procédez au paiement d’une commande passée dans la boutique en ligne via votre compte (coordonnées bancaires).

1.2          Les données qui sont collectées automatiquement
Certaines données sont collectées au moyen de témoins de connexion (cookies). Pour plus d’informations sur les témoins de connexion, nous vous renvoyons à notre politique en matière de cookies que vous pouvez trouver ici.

2. Finalités et licéité du traitement des données à caractère personnel
2.1          Finalités générales
Nous traitons vos données à caractère personnel uniquement à des fins légitimes. En particulier, nous collectons vos données à caractère personnel afin de :

2.1.1        être en mesure de facturer, d’autoriser le paiement et de livrer les produits ou services proposés dans la boutique en ligne ;

2.1.2        gérer l’administration technique de la boutique en ligne ;

2.1.3        suivre l’historique de vos commandes afin d’améliorer votre expérience en tant qu’utilisateur de la boutique en ligne au moyen du web analytics ;

2.1.4        vous permettre, le cas échéant, d’exercer vos droits en vertu des règles de protection des consommateurs ;

2.1.5        vous envoyer des courriels avec des offres promotionnelles dans la boutique en ligne susceptibles de vous intéresser ; et

2.1.6        permettre à l’utilisateur de soumettre un formulaire dit « de contact ».

2.2          Base légale pour le traitement des données à caractère personnel :
2.2.1        Dans les deux premiers cas 3.1.1 à 3.1.2, le traitement de vos données à caractère personnel est nécessaire à l’exécution d’un contrat auquel vous, en tant qu’utilisateur de la boutique en ligne, êtes partie, conformément à l’article 6.1 (b) du RGPD.

2.2.2        Dans le troisième cas 3.1.3, le traitement de vos données à caractère personnel s’inscrit dans un intérêt légitime poursuivi par le responsable du traitement, conformément à l’article 6.1 (f) du RGPD.

2.2.3        Dans le quatrième cas 3.1.4, le traitement de vos données à caractère personnel est nécessaire au respect d’une obligation légale, conformément à l’article 6.1 (c) du RGPD.

2.2.4        Dans le cinquième cas 3.1.5, le traitement de vos données à caractère personnel se fait dans le cadre de :

(i)             un intérêt légitime poursuivi par le responsable du traitement à des fins de marketing direct, conformément à l’article 6.1 (f), si vous avez déjà passé une commande auprès de Kick and Rush ou si vous vous êtes enregistré dans la boutique en ligne ; ou

(ii)             votre consentement, conformément à l’article 6.1 (a) du RGPD (qui peut être révoqué à tout moment), au traitement de vos données à caractère personnel à des fins de marketing direct pour les produits disponibles dans la boutique en ligne.

2.2.5        Dans le sixième cas 3.1.6, le traitement des données à caractère personnel de l’utilisateur a pour objet l’exécution de mesures précontractuelles prises à la demande de la partie concernée, conformément à l’article 6.1 (b) du RGPD.

2.3          Marketing direct et communication à des tiers
Vos données à caractère personnel resteront strictement confidentielles et ne seront en aucun cas communiquées à des tiers ou utilisées à des fins de marketing direct (mis à part le marketing direct des produits de la boutique en ligne elle-même, comme indiqué au point 3.2.4).  Si vous ne souhaitez plus recevoir d’offres promotionnelles, vous pouvez vous désabonner des courriels promotionnels et des bulletins d’information.

Nous ne partagerons vos données à caractère personnel avec des prestataires de services externes que dans la mesure nécessaire pour le type de travail que nos prestataires de services externes nous offrent, ce qui peut inclure :

la distribution et la logistique pour livrer votre commande ;
le support de nos services tels que l’hébergement, la maintenance et l’assistance de notre boutique en ligne et de ses applications ;
l’appui de notre service clientèle et l’envoi de courriels transactionnels ;
le soutien aux campagnes de publicité et de marketing et l’envoi de courriels commerciaux ;
la fourniture de services financiers, tels que des services de paiement, des agences de recouvrement et des bureaux d’information sur les antécédents de crédit.
 

3. Durée de conservation de vos données à caractère personnel
Vos données à caractère personnel ne seront pas conservées plus longtemps que nécessaire aux fins mentionnées ci-dessus.

Les données de commande dans la boutique en ligne seront anonymisées deux (2) ans après la commande et un compte utilisateur sera anonymisé deux (2) ans après la dernière connexion. 

Les factures seront conservées pendant la période de conservation légale.    

4. Vos droits en tant qu’utilisateur de la boutique en ligne
En tant qu’utilisateur de la boutique en ligne, vous avez les droits suivants :

4.1          le droit de consulter vos données à caractère personnel et de les faire rectifier ou effacer ;

4.2          le droit de demander que le traitement de vos données à caractère personnel soit limité ;

4.3          le droit de vous opposer au traitement de vos données à caractère personnel ;

4.4          le droit à la portabilité de vos données à caractère personnel ;

4.5          le droit de porter plainte auprès de l’autorité de surveillance, à savoir l’autorité de protection des données (Autorité de protection des données - Gegevensbeschermingsautoriteit), accessible au numéro +32 (0) 2 274 48 00 ou à l’adresse contact@apd-gba.be.

5. Sécurité et confidentialité
Kick and Rush stocke vos données dans l’Espace économique européen (« EEE »). Toutefois, il se peut que certaines informations que nous collectons soient transmises ou stockées dans un pays situé en dehors de l’EEE, par exemple, lorsqu’un de nos prestataires de services externes y est établi. Si tel est le cas, nous veillerons à ce que cela se produise de manière sûre et licite.

Kick and Rush a mis au point des mesures de sécurité techniques et organisationnelles appropriées pour empêcher la destruction, la perte, la falsification, la modification, l’accès non autorisé ou la notification par erreur à des tiers des données à caractère personnel collectées dans la boutique en ligne, ainsi que de tout autre traitement non autorisé de ces données.

Kick and Rush vous rappelle que la boutique en ligne peut contenir des liens, des hyperliens ou des références à d’autres sites Internet que Kick and Rush ne contrôle pas et auxquels la présente politique de confidentialité ne s’applique pas. En effet, ces sites ne sont pas gérés par Kick and Rush. Kick and Rush n’est pas responsable du contenu de ces sites. Kick and Rush vous recommande donc de lire attentivement la politique de confidentialité de chaque site externe que vous visitez, car elle peut différer de la présente politique de confidentialité.

6. Conditions générales
La présente politique de confidentialité est soumise aux conditions générales de la boutique en ligne et en fait partie intégrante. Vous pouvez consulter ces conditions générales ici.