Version du 25 octobre 2026

Politique de confidentialité

Cette page explique quelles données nous traitons lorsque vous visitez www.lapetitevache.be, commandez en ligne, créez votre espace client ou nous écrivez, pourquoi, avec qui, pendant combien de temps, et comment exercer vos droits.

1. Qui est responsable de vos données ?

Le site est commun à nos deux fromageries, exploitées par deux sociétés :

• La Petite Vache SRL, chaussée de Louvain 69, 1210 Saint-Josse-ten-Noode, BCE 0757.460.924 : pour les commandes retirées à Saint-Josse et la clientèle de cette fromagerie ;
• MAJIL SRL, chaussée de Waterloo 589, 1050 Ixelles, BCE 0681.491.019 : pour les commandes retirées à Uccle, les livraisons et la clientèle de la fromagerie d'Uccle.

Chaque société est responsable du traitement des données liées à ses propres commandes et clients. Pour le site lui-même, l'espace client et les demandes générales, elles agissent ensemble. Un seul point de contact pour toutes vos questions : info@lapetitevache.be.

2. Les données que nous traitons

• Commande : nom, prénom, e-mail, téléphone, produits commandés, date et créneau, remarques (dont les allergies que vous choisissez de signaler), montant ;
• Livraison : adresse, code postal, commune, coordonnées GPS de l'adresse vérifiée et instructions d'accès ;
• Panier en cours : si vous avez saisi votre e-mail au moment de commander, le contenu de votre panier non finalisé, pour vous le rappeler une seule fois ;
• Facturation : le cas échéant, nom de l'entreprise, numéro de TVA et adresse de facturation ;
• Paiement : statut et référence du paiement. Vos données bancaires sont traitées par Mollie et nous n'y avons pas accès ;
• Espace client et fidélité : e-mail de connexion, historique des commandes, cartes et points de fidélité, bons et codes utilisés ;
• Newsletter : e-mail, prénom et la fromagerie où vous commandez le plus souvent, pour vous envoyer les nouvelles qui vous concernent ;
• Contact et professionnels : coordonnées, fromagerie concernée, objet, date et nombre d'invités d'un événement, entreprise et contenu de votre message ;
• Conversations avec Marguerite, l'assistante du site : vos questions, ses réponses, la page consultée, la langue et un identifiant de conversation aléatoire, sans nom, e-mail ni adresse IP. Merci de ne pas y saisir de données personnelles ;
• Données techniques : adresse IP et informations de connexion conservées par notre hébergeur pour la sécurité du site.

Merci de ne pas nous communiquer de données sensibles sans rapport avec votre demande. Si vous nous signalez une allergie, nous l'utilisons uniquement pour préparer votre commande.

3. Pourquoi et sur quelle base ?

• Préparer, encaisser, remettre ou livrer votre commande et vous en informer : exécution du contrat ;
• Gérer votre espace client et votre programme de fidélité : exécution du contrat que vous concluez en les activant ;
• Facturer et tenir notre comptabilité : obligation légale ;
• Répondre à vos messages et aux demandes des professionnels : mesures précontractuelles ou notre intérêt légitime à vous répondre ;
• Vous rappeler une seule fois votre panier non finalisé, 15 minutes après votre dernière modification : notre intérêt légitime à vous aider à terminer une commande commencée. Vous pouvez vous y opposer en un clic grâce au lien présent dans le rappel ;
• Vous envoyer notre newsletter : votre consentement, donné en cochant la case prévue, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque envoi ;
• Répondre à vos questions avec Marguerite et améliorer ses réponses et notre FAQ à partir des conversations anonymes : notre intérêt légitime. Ses réponses sont générées automatiquement à titre indicatif ; seuls le site et nos fromagers font foi pour les prix et disponibilités ;
• Assurer la sécurité du site et prévenir la fraude : notre intérêt légitime.

Les champs marqués comme obligatoires sont nécessaires pour traiter votre commande ou votre demande. Nous ne prenons aucune décision automatisée qui vous concerne et nous ne faisons pas de profilage publicitaire.

4. Avec qui partageons-nous vos données ?

Vos données ne sont accessibles qu'aux membres de notre équipe qui en ont besoin, et aux prestataires suivants, dans la seule mesure nécessaire à leur mission :

• Cloudflare : hébergement et sécurité du site ;
• Google Ireland : mesure d'audience (Google Analytics), seulement avec votre accord ;
• Zite (Fillout) : boutique en ligne, espace client et base de données de gestion de nos fromageries ;
• Mollie (Pays-Bas) : traitement des paiements, en tant que responsable de traitement distinct pour ses obligations propres ;
• Billit (Belgique) : établissement et envoi des factures ;
• Shippr (Belgique) : livraison à domicile, qui reçoit votre nom, votre téléphone et votre adresse de livraison ;
• Brevo (France) : envoi des e-mails liés à vos commandes, du rappel de panier, des messages du formulaire de contact et de la newsletter, si vous y êtes abonné ;
• OpenAI (États-Unis) : génération des réponses de Marguerite. OpenAI reçoit le texte de la conversation, sans votre adresse IP ni vos coordonnées, et ne l'utilise pas pour entraîner ses modèles ;
• OpenStreetMap (fondation OSMF, Royaume-Uni) et komoot (Allemagne, service Photon) : affichage des plans de nos fromageries et suggestions d'adresse pendant la saisie. Ils reçoivent votre adresse IP et, pour les suggestions, le texte tapé dans le champ adresse ;
• notre fiduciaire comptable, et les autorités publiques lorsque la loi nous y oblige.

Ces prestataires agissent sur nos instructions ou selon leurs propres obligations légales, et doivent protéger vos données de manière appropriée. Nous ne vendons ni ne louons vos données.

5. Transferts hors de l'Union européenne

Certains prestataires, notamment Zite, Cloudflare et OpenAI, sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur un mécanisme reconnu par le RGPD : la certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu'elle existe, ou les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir des précisions en nous écrivant.

6. Combien de temps ?

• commandes et espace client : pendant la relation commerciale, puis 3 ans après votre dernière commande, sauf demande de suppression de votre part ;
• factures et pièces comptables : 7 ans, comme l'impose la loi ;
• adresses de livraison : supprimées des outils du coursier dès la livraison effectuée, conservées dans votre historique de commande comme ci-dessus ;
• newsletter : jusqu'à votre désinscription ;
• paniers non finalisés : 90 jours ; votre opposition aux rappels est conservée tant que vous ne la retirez pas ;
• messages sans suite commerciale : 12 mois ; contacts professionnels : 3 ans après le dernier échange ;
• conversations avec Marguerite : 12 mois ;
• journaux techniques de sécurité : au maximum 6 mois, sauf incident.

Ensuite, les données sont supprimées ou rendues anonymes.

7. Cookies et stockage dans votre navigateur

À votre première visite, un bandeau vous permet de tout accepter, tout refuser ou choisir par catégorie. Vous pouvez modifier votre choix à tout moment grâce au lien « Cookies » en bas de chaque page. Votre choix est conservé six mois, puis vous est redemandé.

• Indispensables (toujours actifs, sans consentement) : contenu de votre panier, choix de retrait ou de livraison, coordonnées et adresse pré-remplies pour vos prochaines commandes, mémorisation de votre choix de cookies, conversation en cours avec Marguerite et son identifiant aléatoire, et un cookie technique de notre hébergeur destiné à bloquer les robots malveillants ;
• Mesure d'audience (avec votre accord) : statistiques de fréquentation ;
• Marketing (avec votre accord) : mesure de l'efficacité de nos publicités sur les réseaux sociaux.

Mesure d'audience : nous utilisons Google Analytics 4 (Google Ireland Ltd), uniquement si vous acceptez cette catégorie. Il mesure les pages vues, la provenance des visites et les commandes passées (numéro et montant, sans vos coordonnées), avec des cookies « _ga » conservés 14 mois au plus ; les adresses IP ne sont pas enregistrées par Google Analytics 4. Le partage des données avec Google pour ses propres produits et la personnalisation publicitaire sont désactivés. Aucun outil de marketing n'est installé à ce jour : cette catégorie ne dépose rien, même si vous l'acceptez. Vous pouvez retirer votre accord à tout moment via le lien « Cookies » en bas de page.

Les liens vers Google Maps, Instagram ou Facebook ne chargent rien tant que vous ne cliquez pas dessus ; une fois sur ces sites, leurs propres politiques s'appliquent.

8. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime et retirer votre consentement (newsletter), sans effet sur les traitements antérieurs.

Écrivez-nous à info@lapetitevache.be ou par courrier à l'une des adresses de l'article 1. Nous pouvons vous demander de prouver votre identité, et nous répondons dans le mois. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée sur tout le site, accès limité aux personnes habilitées, connexion à l'espace client par code à usage unique. Aucun système n'étant infaillible, nous adaptons ces mesures aux risques et vous informerions en cas d'incident vous concernant, comme le prévoit la loi.

10. Modifications

Nous pouvons adapter cette politique pour tenir compte d'une évolution légale, technique ou de nos services. La date de la dernière version figure en tête de page. Voir aussi nos conditions générales de vente.