Déclaration de confidentialité

COZO est responsable du traitement de vos données personnelles. Pour toute question sur vos données, vous pouvez vous adresser à contact@thecozo.be.

• Lors d’une commande : votre nom, vos adresses de facturation et de livraison, votre adresse e-mail, votre numéro de téléphone si vous le renseignez, les produits commandés, le montant, le moyen de paiement et la langue dans laquelle vous avez commandé. S’y ajoutent ensuite le code de suivi de votre colis et d’éventuelles notes sur votre commande. La boutique conserve aussi avec votre commande l’adresse IP et le type de navigateur utilisés pour commander. Nous ne voyons pas les données de votre carte : elles vont directement à notre service de paiement.
• Avec un compte : votre nom, l’adresse e-mail qui vous sert à vous connecter, votre mot de passe (uniquement chiffré, personne ne peut le lire, nous non plus), vos adresses de facturation et de livraison enregistrées, votre numéro de téléphone si vous le renseignez, et vos commandes.
• Dans votre liste d’envies : les produits que vous enregistrez comme favoris. Si vous êtes connecté, nous conservons cette liste avec votre compte. Sinon, elle reste uniquement dans votre navigateur.
• Via le formulaire de contact : votre nom, votre adresse e-mail, l’objet, votre message et, si vous le renseignez, votre numéro de commande.
• Via le formulaire de retour : votre nom, votre adresse e-mail, votre numéro de commande, le produit, le motif du retour, votre explication, votre déclaration d’achat en tant que consommateur (en cas de rétractation) et votre accord avec les conditions RMA (en cas de défaut ou de mauvais produit). Vous recevez une confirmation à votre adresse e-mail.
• À chaque visite : des données techniques comme votre adresse IP, le type de navigateur et les pages que vous consultez. Nos hébergeurs les enregistrent dans des fichiers journaux.
• Statistiques web : avec Vercel Web Analytics, nous comptons sans cookies comment notre site est utilisé : l’adresse de la page consultée, le site d’où vous venez, votre pays et votre région, le système d’exploitation, le navigateur et le type d’appareil. Nous n’utilisons que des chiffres agrégés et ne créons pas de profils personnels.
• Statistiques, uniquement avec votre consentement : avec Google Analytics et Microsoft Clarity, nous voyons les pages et les produits que vous consultez, ce que vous ajoutez au panier, quand vous passez à la caisse, où vous cliquez et faites défiler la page, ainsi que des données techniques comme votre appareil, votre navigateur, la taille de votre écran et (approximativement) votre pays et votre ville. Pour cela, votre navigateur reçoit un code aléatoire dans un cookie. Clarity enregistre aussi votre visite ; ce que vous tapez dans les formulaires et les pages de votre compte y sont masqués.
• Formulaires, connexion et paiement : avec Cloudflare Turnstile, nous vérifions que c’est une personne qui envoie le formulaire et non un robot. Cela se fait sur le formulaire de contact, le formulaire de retour, le formulaire de rétractation, le formulaire de suivi de commande et sur notre page de commande, à la connexion, à l’inscription et en cas de mot de passe oublié. Turnstile traite pour cela votre adresse IP, des caractéristiques techniques de votre navigateur et de votre connexion (comme le User-Agent et l’empreinte TLS) et le site sur lequel se trouve le formulaire. Turnstile ne lit pas ce que vous tapez dans le formulaire.

Les messages des formulaires de contact et de retour nous parviennent par e-mail dans notre boîte mail. Si une demande de retour concerne une commande, nous conservons aussi votre explication et le numéro RMA avec cette commande, pour pouvoir suivre votre retour ou votre garantie.

Nous utilisons vos données uniquement pour les finalités ci-dessous. Chaque finalité repose sur une base juridique de l’article 6 du RGPD.

Sans nom, adresse et adresse e-mail, nous ne pouvons pas livrer votre commande. Sans adresse e-mail, nous ne pouvons pas répondre à votre question. Un compte n’est pas obligatoire : vous pouvez aussi commander sans. Nous ne prenons aucune décision vous concernant sur la seule base d’un traitement automatisé et nous n’établissons pas de profil. Notre service de paiement contrôle toutefois automatiquement les paiements contre la fraude ; voir ci-dessous.

Nous ne vendons pas vos données. Nous les transmettons uniquement aux parties dont nous avons besoin pour exécuter votre commande ou faire fonctionner la boutique, et seulement les données dont elles ont besoin à cet effet. La plupart agissent pour notre compte (sous-traitants) et ont conclu avec nous un contrat de sous-traitance. Certaines agissent comme responsable de traitement indépendant ; c’est alors indiqué.

Pour faire fonctionner le site et la boutique

• Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis), sous-traitant. Vercel héberge le site thecozo.be. Tout ce que vous faites sur le site passe par Vercel : consulter les pages, envoyer les formulaires, vous connecter et votre panier. Les serveurs qui traitent les formulaires, la connexion et le panier se trouvent à Paris ; les pages sont aussi servies par des serveurs de Vercel dans le monde entier, près du visiteur. Vercel traite en outre les statistiques web (Vercel Web Analytics).
• Hostinger (Hostinger International Limited, Chypre), sous-traitant. Hostinger héberge notre logiciel de boutique (WordPress et WooCommerce) et la base de données des commandes, comptes, listes d’envies et dossiers de retour, ainsi que la page de commande où vous payez. Les serveurs se trouvent en France (UE).

Pour envoyer et recevoir des e-mails

• Brevo (Sendinblue SAS, France), sous-traitant. Brevo envoie les e-mails de la boutique : confirmation de commande, facture, avis d’expédition, confirmations de votre demande de retour et messages de nos formulaires. Brevo voit pour cela votre nom, votre adresse e-mail et le contenu de cet e-mail. Brevo conserve les données sur des serveurs situés dans l’UE (France et Allemagne).
• Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irlande), sous-traitant. Notre boîte contact@thecozo.be est chez Microsoft 365. Si vous nous écrivez ou envoyez un formulaire, le message y arrive. Les données de la boîte se trouvent dans l’Union européenne (UE/AELE).

Pour traiter votre paiement

• Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas), le service de paiement de notre boutique. Pour Bancontact, la carte, iDEAL | Wero, KBC/CBC, Belfius et Apple Pay, Mollie reçoit votre nom, votre adresse e-mail, votre adresse de facturation, le montant et vos données de paiement. Mollie contrôle automatiquement les paiements contre la fraude et est aussi responsable indépendant pour le paiement lui-même, notamment pour respecter ses obligations légales contre le blanchiment. Pour en savoir plus, lisez la politique de confidentialité de Mollie (https://www.mollie.com/fr/privacy).
• Klarna (Klarna Bank AB, Stockholm, Suède), uniquement si vous payez avec Klarna. Klarna reçoit votre nom, vos coordonnées, votre adresse et les données de votre commande, et décide lui-même, en tant que responsable, s’il vous propose ce mode de paiement. Cela peut inclure un contrôle de crédit. La politique de confidentialité de Klarna s’applique (https://www.klarna.com/be/fr/confidentialite/).
• Apple, uniquement si vous payez avec Apple Pay. Les conditions convenues avec Apple s’appliquent.

Pour livrer votre commande

• Les transporteurs (bpost, DPD et UPS) : les données nécessaires pour livrer votre colis, comme votre nom et votre adresse de livraison.
• Les fournisseurs et partenaires logistiques qui préparent et expédient votre commande : votre nom et votre adresse de livraison.

Statistiques et sécurité

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), uniquement si vous acceptez les statistiques : Google Analytics.
• Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, États-Unis), uniquement si vous acceptez les statistiques : Microsoft Clarity.
• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis), qui vérifie pour notre compte avec Turnstile qu’un formulaire est envoyé par une personne. Cloudflare utilise aussi ces mêmes données techniques pour son propre compte, en tant que responsable du traitement, afin d’améliorer sa détection des robots, sur la base de son intérêt légitime. Pour en savoir plus, lisez la politique de confidentialité de Cloudflare (https://www.cloudflare.com/privacypolicy/) et l’annexe de confidentialité de Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/).

Autres

• Notre comptable Fisco-Gesti, pour les factures et la comptabilité.
• Les services publics, si la loi nous y oblige.

Données hors de l’Union européenne

Certaines de ces parties sont des sociétés américaines ou peuvent traiter des données aux États-Unis : Vercel, Google, Microsoft (Clarity), Cloudflare et, par l’accès de sociétés du groupe situées hors de l’UE, Brevo. La Commission européenne a adopté le 10 juillet 2023 une décision d’adéquation pour le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Vercel Inc., Google LLC, Microsoft Corporation et Cloudflare, Inc. sont certifiées dans ce cadre, sur lequel le transfert se fonde. Vercel et Cloudflare utilisent en outre les clauses contractuelles types de la Commission européenne, qui s’appliqueraient si ce cadre tombait (pour Vercel : https://vercel.com/legal/privacy-policy et https://vercel.com/legal/dpa). Brevo conserve les données dans l’UE, mais des sociétés du groupe Brevo situées aux États-Unis, en Inde et au Canada peuvent y accéder en cas de besoin. Cet accès est protégé par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis (https://help.brevo.com/hc/en-us/articles/15403782599570-Where-can-I-find-the-Data-Processing-Agreement-DPA). Les fonctions publicitaires de Google sont désactivées.

Ensuite, nous supprimons les données ou les rendons anonymes.

Tout le site fonctionne via une connexion sécurisée (https). Nous ne conservons les mots de passe que chiffrés. La connexion est protégée contre trop de tentatives successives. Seules les personnes qui ont besoin de vos données pour traiter votre commande ou votre question y ont accès. Si un incident touche malgré tout vos données et vous expose à un risque élevé, nous vous en informons.

Nous utilisons les cookies nécessaires au fonctionnement de la boutique, comme votre panier et la connexion. Vous trouverez lesquels et à quoi ils servent dans notre politique en matière de cookies. Nous ne plaçons les cookies de statistiques (Google Analytics et Microsoft Clarity) que si vous y consentez. Vous pouvez modifier votre choix ou retirer votre consentement à tout moment via Paramètres des cookies en bas de chaque page, ou ici : Paramètres des cookies. Le retrait vaut pour l’avenir : ce qui a déjà été collecté, nous l’effaçons à votre demande.

• Accès : vous demandez quelles données nous avons sur vous et ce que nous en faisons, et vous en recevez une copie.
• Rectification : vous faites corriger des données inexactes ou incomplètes. Vous pouvez aussi modifier vous-même vos adresses dans votre compte.
• Effacement : vous faites effacer vos données ou votre compte, sauf ce que la loi nous oblige à conserver, comme les factures et les commandes pour la comptabilité.
• Limitation : vous nous demandez de ne pas utiliser temporairement vos données, par exemple pendant que nous examinons une demande de rectification.
• Opposition : vous vous opposez à tout moment à un traitement fondé sur notre intérêt légitime.
• Portabilité : vous recevez les données que vous nous avez fournies dans un format numérique courant, ou nous les transmettons, si c’est techniquement possible, à une autre partie.
• Retrait du consentement : pour les statistiques, via Paramètres des cookies en bas de chaque page.

Comment faire : envoyez un e-mail à contact@thecozo.be en indiquant le droit que vous voulez exercer. S’il s’agit d’une commande, mentionnez votre numéro de commande. C’est gratuit, sauf si votre demande est manifestement infondée ou excessive. Nous répondons dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois ; nous vous le faisons alors savoir au cours du premier mois. Pour éviter que quelqu’un d’autre demande vos données, nous pouvons vous demander de confirmer votre identité, par exemple avec votre numéro de commande ou en répondant depuis l’adresse e-mail de votre compte. En principe, nous ne demandons pas de copie de votre carte d’identité. Si nous effaçons vos données, nous demandons aussi aux parties ci-dessus qui les conservent pour nous de les effacer.

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous d’abord via contact@thecozo.be. Vous avez aussi le droit d’introduire une plainte auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be.

Si notre manière de traiter vos données change, nous adaptons la présente déclaration. Dernière mise à jour le 18 novembre 2026 : liste complète des parties qui traitent vos données pour nous (hébergement, e-mail, paiements), données de votre compte, durées de conservation complétées et précision que les demandes de retour sont conservées avec votre commande. Auparavant, le 9 novembre 2026 : Cloudflare Turnstile contre les robots, et statistiques avec Google Analytics et Microsoft Clarity, uniquement avec votre consentement.