Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Cette politique de confidentialité explique quelles données personnelles nous traitons quand tu visites likes-kopen.nl ou quand tu commandes chez nous, dans quel but, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les conservons et quels sont tes droits. Elle s’applique à notre site dans toutes ses langues.

Sommaire

Qui est responsable du traitement ?
Les données que nous traitons et pourquoi
Cookies et techniques similaires
Qui reçoit tes données
Transferts hors de l’Espace économique européen
Tes droits
Introduire une réclamation
Décisions automatisées
Modifications

1. Qui est responsable du traitement ?

Le responsable du traitement de tes données personnelles est :

Huge Upward LTD, 20–22 Wenlock Road, London N1 7GU, Royaume-Uni
immatriculée au registre des sociétés du Royaume-Uni (Companies House) sous le numéro 12360848
e-mail : support@likes-kopen.nl

Huge Upward LTD exploite la boutique en ligne likes-kopen.nl. Pour toute question sur la protection de tes données ou pour exercer tes droits, écris-nous à support@likes-kopen.nl (interlocuteur pour les questions de confidentialité : Marek). Comme nous proposons nos services à des personnes qui se trouvent dans l’Union européenne, nous sommes soumis au règlement général sur la protection des données (RGPD). Nous sommes établis au Royaume-Uni : le droit britannique de la protection des données (UK GDPR) s’applique donc aussi.

2. Les données que nous traitons et pourquoi

Pour chaque traitement, tu trouveras ci-dessous les données concernées, leur finalité, la base juridique et la durée de conservation. Pour la base juridique, nous renvoyons au point correspondant de l’article 6, paragraphe 1, du RGPD : point a, consentement ; point b, exécution du contrat ; point c, obligation légale ; point f, intérêt légitime.

Commandes et livraison

Données : ton adresse e-mail, ton prénom et ton nom, ton pays, ton adresse, ton code postal et ta ville (ces données sont obligatoires), ton numéro de téléphone (facultatif), ce que tu commandes (service, quantité, prix et code de réduction éventuel), le nom d’utilisateur ou le lien du profil, de la publication ou de la vidéo concernés par ta commande, les déclarations que tu coches lors de la commande (par exemple que tu commandes en tant que particulier ou que le profil est public), une remarque éventuelle sur ta commande, l’adresse IP et les données du navigateur que tu utilises pour commander, ainsi que le statut de ton paiement.

Finalités : accepter, exécuter et facturer ta commande ; t’envoyer les e-mails liés à ta commande (confirmation, facture, statut et remboursement éventuel) ; traiter tes questions et tes réclamations ; respecter nos obligations comptables et fiscales ; prévenir la fraude et les abus et pouvoir nous défendre en cas de litige.

Base juridique : l’exécution du contrat (point b) ; les obligations légales de conservation et les obligations fiscales auxquelles nous sommes soumis dans l’Union européenne (point c) ; les obligations de conservation et les obligations fiscales au Royaume-Uni, où nous sommes établis (notre intérêt légitime à les respecter, point f) ; la prévention de la fraude et notre défense en cas de litige (intérêt légitime, point f).

Sans les données obligatoires, nous ne pouvons pas exécuter ta commande. Aucune loi ne t’oblige à nous les fournir. Si tu commandes pour le profil d’une autre personne, nous traitons aussi son nom d’utilisateur public ou le lien de son profil. Ne le fais que si cette personne est d’accord.

Pour la livraison, nous transmettons à nos prestataires techniques uniquement le nom d’utilisateur ou le lien, le service et la quantité, mais ni ton nom, ni ton adresse e-mail, ni tes données de paiement.

Durée de conservation : nous conservons les données de commande et de facturation aussi longtemps que les règles fiscales et comptables l’exigent, au maximum 10 ans après la fin de l’année de la commande. Ensuite, nous les supprimons ou nous les anonymisons.

Paiement

Mollie

Tous les paiements de notre boutique en ligne, sauf ceux en cryptomonnaie, sont traités par Mollie B.V. (Amsterdam, Pays-Bas), un prestataire de services de paiement agréé par la banque centrale néerlandaise (De Nederlandsche Bank). C’est aussi le cas des paiements par carte bancaire. Selon le moyen de paiement que tu choisis, son prestataire (par exemple ta banque ou Klarna) traite aussi tes données de paiement. Mollie et ces prestataires traitent les données de paiement en tant que responsables du traitement distincts, selon leur propre politique de confidentialité. Mollie traite ton nom, tes coordonnées et tes données de paiement, comme ton numéro de compte bancaire ou les données de ta carte. Tu saisis les données de ta carte directement auprès de Mollie : nous ne les recevons pas. Mollie nous transmet les données nécessaires pour rattacher le paiement à ta commande, notamment le moyen de paiement, le résultat du paiement, une référence de transaction et, selon le moyen de paiement, le cas échéant le nom du titulaire du compte ou de la carte, l’IBAN ou les derniers chiffres de ta carte. Nous transmettons tes données à Mollie pour l’exécution du contrat (article 6, paragraphe 1, point b, du RGPD). Mollie a pris les mesures techniques et organisationnelles appropriées pour protéger tes données personnelles et ne les conserve pas plus longtemps que les délais légaux ne le permettent.

Klarna

Si tu paies avec Klarna, Klarna Bank AB (publ) (Stockholm, Suède) reçoit tes coordonnées et les détails de ta commande. Klarna traite ces données en tant que responsable du traitement distinct ; nous les transmettons pour l’exécution du contrat (article 6, paragraphe 1, point b, du RGPD). Klarna peut vérifier ton identité et ta solvabilité et décide, le cas échéant de manière automatisée, si tu peux utiliser ce moyen de paiement. Klarna t’informe de tes droits à ce sujet dans sa propre politique de confidentialité.

Coinbase

Si tu paies en cryptomonnaie, ce paiement passe par Coinbase Commerce, service de Coinbase, Inc. (États-Unis), qui traite les données de paiement en tant que responsable du traitement distinct. Le transfert vers les États-Unis est nécessaire pour exécuter le paiement que tu as choisi (article 49, paragraphe 1, point b, du RGPD). Coinbase traite les données de ton portefeuille et les données de transaction nécessaires pour confirmer le paiement. Coinbase a pris les mesures techniques et organisationnelles appropriées pour protéger tes données et ne les conserve pas plus longtemps que la loi ne l’autorise.

Comptes mémorisés pour une prochaine commande

Quand tu saisis un nom d’utilisateur lors d’une commande, nous recherchons le profil public correspondant (nom, photo de profil et nombre d’abonnés ou de vues), pour que tu voies que nous avons trouvé le bon profil et qu’il est public. Pour cela, nous faisons appel à un prestataire technique qui consulte les données publiques des profils. Nous ne te demandons jamais ton mot de passe.

Si le profil est trouvé, tu vois la case « Retenir ce compte pour une prochaine commande ». Cette case est cochée par défaut ; tu peux la décocher avant de commander. Si elle reste cochée, nous enregistrons après ton paiement la plateforme, le nom d’utilisateur, le nom affiché, le lien de la photo de profil, le nombre d’abonnés ou de vues au moment de tes commandes (pour que tu puisses suivre ta progression) et le nombre de commandes que tu as passées pour ce compte. Si tu as un compte client, nous rattachons ces données à ton compte client ; tu peux les supprimer dans « Mon compte » › « Mes comptes ». Si tu commandes sans compte client, nous les rattachons à un code que nous calculons à partir de ton adresse e-mail avec une clé secrète (et non à ton adresse e-mail elle-même), et ton navigateur garde aussi le nom d’utilisateur dans son stockage local (smm_sa_accounts_v1), pour que tu puisses le choisir en un clic la prochaine fois. Si tu décoches la case, nous n’enregistrons rien pour ce compte et nous le supprimons s’il avait déjà été enregistré. Nous ne montrons jamais les comptes enregistrés à d’autres clients.

Base juridique : la recherche du profil est nécessaire à l’exécution du contrat (point b) ; l’enregistrement repose sur notre intérêt légitime à te permettre de commander plus vite (point f). Durée de conservation : sans compte client, jusqu’à 24 mois après ta dernière commande ; avec un compte client, jusqu’à ce que tu supprimes le compte mémorisé dans « Mes comptes » ou que tu fasses supprimer ton compte client.

Compte client et Points d’étoile

Lors de ta commande ou dans « Mon compte », tu peux créer un compte client. Nous conservons alors ton adresse e-mail, ton nom et ton adresse, ton mot de passe (uniquement sous forme d’une valeur de hachage illisible, et non le mot de passe lui-même), tes commandes et tes Points d’étoile. Le champ de ta date de naissance, lors de l’inscription et dans « Mon compte », est facultatif ; nous n’utilisons pas cette information pour le moment.

Le programme Points d’étoile te permet de cumuler des points, par exemple avec tes commandes, lors de ton inscription, quand tu complètes ton profil, quand tu te connectes chaque jour et quand quelqu’un passe une commande grâce à ton lien de parrainage personnel. Pour cela, nous enregistrons les points que tu reçois et que tu utilises, et nous t’envoyons un e-mail quand ton solde de points change. Si quelqu’un arrive sur notre site par ton lien de parrainage et accepte « Marketing » dans le bandeau cookies, nous plaçons sur l’appareil de ce visiteur le cookie wp-ywpar_referral_token (1 semaine), pour pouvoir t’attribuer les points.

Sur les pages Hall of Fame et Club VIP, nous affichons les dix clients qui ont le plus de Points d’étoile sur différentes périodes, avec le nom affiché de leur compte client (le plus souvent le prénom et l’initiale du nom), leur niveau et leur nombre de points. Le code source de ces pages contient aussi le numéro interne de leur compte client. Tu ne veux pas y figurer ? Écris-nous : nous te retirons de la liste.

Base juridique : l’exécution du contrat pour ton compte client et le programme de points (point b) ; notre intérêt légitime à récompenser nos clients fidèles et à les mettre en avant (point f). Durée de conservation : tant que tu as un compte client. Tu peux faire supprimer ton compte à tout moment ; nous conservons ensuite les données de tes commandes pendant la durée indiquée dans la rubrique Commandes et livraison.

Service client

Si tu nous contactes par le chat, par e-mail ou par téléphone, nous traitons ton nom, ton adresse e-mail ou ton numéro de téléphone, ta question, notre réponse et, si ta question porte sur une commande, les données de cette commande. Pour le chat et le traitement des e-mails, nous utilisons Richpanel. Richpanel est relié à notre boutique en ligne et reçoit les données des commandes (nom, adresse e-mail, numéro de téléphone, adresse et services commandés), même si tu ne nous contactes pas, pour que nous puissions répondre tout de suite à ta question. Notre service client est assuré par des freelances basés aux Philippines, qui travaillent pour notre compte ; ils voient dans Richpanel et dans notre boutique en ligne les données nécessaires pour répondre à ta question et traiter ta commande. Le fonctionnement du bouton de chat sur notre site est expliqué dans la rubrique Cookies et techniques similaires.

Base juridique : l’exécution du contrat si ta question porte sur une commande (point b), sinon notre intérêt légitime à répondre aux questions (point f). Durée de conservation : jusqu’à 24 mois après ton dernier contact avec nous.

E-mails sur nos services

Après une commande, nous t’envoyons une série d’e-mails avec des informations et des offres sur nos services (jusqu’à 28 e-mails en quatre semaines environ). Après une commande d’abonnés Instagram néerlandais, tu reçois en plus une série de 6 e-mails en quatre semaines environ. Nous envoyons aussi régulièrement une newsletter à nos clients, parfois plusieurs fois par semaine. Pour cela, nous utilisons ton nom, ton adresse e-mail, ta langue et les services que tu as achetés, avec leur date d’achat.

Base juridique : notre intérêt légitime à faire connaître nos services à nos clients (point f). Nous envoyons ces e-mails en vertu de l’exception prévue pour les clients existants à l’article 11.7, paragraphe 4, de la loi néerlandaise sur les télécommunications (Telecommunicatiewet) : uniquement à des clients et uniquement pour nos propres services analogues. Tu peux te désinscrire à tout moment et gratuitement avec le lien en bas de chaque e-mail ou en nous écrivant. Après ta désinscription, tu continues à recevoir les e-mails liés à tes commandes (confirmation, facture et statut).

Dans ces e-mails et dans les rappels en cas de commande non finalisée, nous mesurons si tu les ouvres et sur quels liens tu cliques, pour savoir s’ils sont utiles (intérêt légitime, point f). Nous ne faisons pas cette mesure dans les e-mails liés à tes commandes.

Jusqu’au 8 octobre 2026 inclus, tu pouvais, en cochant une case sur la page de commande, t’inscrire via Klaviyo pour recevoir nos nouveautés et nos actualités par e-mail ; nous transmettions alors à Klaviyo ton adresse e-mail, ton pays et, si tu l’avais indiqué, ton numéro de téléphone (consentement, point a). Avec un formulaire d’inscription de Klaviyo sur notre site, tu pouvais aussi t’inscrire directement chez Klaviyo. Cette case et ces formulaires n’existent plus. Nous avons fait supprimer tes données d’inscription chez Klaviyo le 8 octobre 2026 (voir Klaviyo). Notre newsletter et les autres e-mails décrits ci-dessus sont envoyés avec FunnelKit, et non via Klaviyo.

Durée de conservation : jusqu’à ce que tu te désinscrives ou que tu exerces ton droit d’opposition, et au plus tard 3 ans après ta dernière commande. Après une désinscription, nous gardons uniquement ton adresse e-mail dans une liste d’adresses auxquelles nous n’écrivons plus, pour pouvoir respecter ton choix.

Rappels en cas de commande non finalisée

Si tu saisis ton adresse e-mail sur la page de commande, FunnelKit (un logiciel installé sur notre propre serveur) enregistre immédiatement ton adresse e-mail, les autres données que tu as déjà saisies (comme ton nom et ton numéro de téléphone) et le contenu de ton panier, même si tu n’as pas encore cliqué sur le bouton de commande. Si tu ne finalises pas la commande, nous utilisons ces données pour te la rappeler : une demi-heure plus tard, nous commençons à t’envoyer des rappels, au maximum 15 e-mails en neuf jours environ. Si tu finalises la commande ou si tu te désinscris avec le lien présent dans l’e-mail, les rappels s’arrêtent.

Base juridique : notre intérêt légitime à t’aider à finaliser ta commande (point f). Durée de conservation : jusqu’à 30 jours après le dernier rappel.

Avis

Trois jours après l’exécution de ta commande, nous t’envoyons un e-mail pour t’inviter à écrire un avis, même si tu as commandé sans compte client. Si tu écris un avis, nous le publions sur la page du produit avec le nom que tu indiques, la date et ta note en étoiles. À côté de chaque avis figure une photo de profil de Gravatar : si tu as choisi chez Gravatar une photo pour l’adresse e-mail que tu utilises pour écrire l’avis, cette photo apparaît ; sinon, une image par défaut est affichée. Pour cela, une valeur de hachage de ton adresse e-mail figure dans le code source de la page (voir Cookies et techniques similaires).

Base juridique : pour l’invitation, notre intérêt légitime à recueillir des avis (point f) ; pour la publication, ton consentement, que tu donnes en envoyant ton avis (point a). Tu peux à tout moment nous demander de supprimer ton avis. Durée de conservation : les données de l’invitation (nom, adresse e-mail, date d’envoi et date de ta réponse) jusqu’à 12 mois après l’invitation ; ton avis tant qu’il est publié.

Provenance des commandes

Si tu acceptes « Statistiques » dans le bandeau cookies, WooCommerce enregistre dans des cookies sur ton appareil d’où venait ta visite (par exemple d’un moteur de recherche, d’une annonce, d’un e-mail ou d’un autre site, avec les données de campagne éventuelles), la première page que tu as consultée, le nombre de visites ainsi que ton type d’appareil et de navigateur. Cela nous permet de savoir par quels canaux les visiteurs commandent chez nous. Il s’agit des cookies sbjs_…, qui expirent quand tu fermes ton navigateur (sbjs_session après 30 minutes). Dans ce cas, notre propre logiciel enregistre aussi la provenance de ta visite (analytics_pro_tracking dans le stockage de session de ton navigateur, jusqu’à la fermeture de l’onglet). Si tu finalises une commande, nous conservons ces données avec la commande. Pour chaque commande, nous enregistrons en outre une catégorie de provenance simple (comme « Direct » ou « Google Organic »), déduite de ce que ton navigateur transmet au moment de la commande (la page de provenance et les éventuelles données de campagne du lien) ; pour cela, rien n’est enregistré sur ton appareil. Nous ne partageons ces données avec personne.

Base juridique : pour les cookies, le stockage dans ton navigateur et la conservation de ces données avec ta commande, ton consentement (point a ; article 11.7a, paragraphe 1, de la loi néerlandaise sur les télécommunications), que tu peux retirer à tout moment avec le lien Paramètres des cookies ; pour la catégorie de provenance, notre intérêt légitime à savoir quels canaux mènent à des commandes (point f). Durée de conservation : pour les cookies, comme indiqué ci-dessus ; en cas de commande, aussi longtemps que les données de la commande.

Sécurité et données techniques

À chaque visite, notre hébergeur Rocket.net et Cloudflare, notre service de protection et d’accélération du site, traitent des données techniques : ton adresse IP, la date et l’heure, la page demandée, la page d’où tu viens et ton navigateur. C’est nécessaire pour afficher le site, le protéger et détecter les pannes. Nous enregistrons les tentatives de connexion échouées avec l’adresse IP, le nom d’utilisateur saisi et l’heure, pour bloquer les attaques. Pour les e-mails envoyés par notre site, nous tenons un journal avec le destinataire, l’objet, l’heure d’envoi et le résultat de l’envoi, sans le contenu. Quand une page demandée n’existe pas, nous enregistrons son adresse, la page d’où tu viens et ton navigateur, sans adresse IP. Nous enregistrons à titre de preuve le choix que tu fais dans le bandeau cookies : un code aléatoire, ton choix, la date et l’heure, la version du texte du bandeau et la page sur laquelle tu as fait ce choix (sans le reste de l’adresse), sans adresse IP.

Base juridique : notre intérêt légitime à disposer d’un site sûr et qui fonctionne bien (point f) ; pour l’enregistrement de ton choix dans le bandeau cookies, notre obligation légale de pouvoir démontrer que tu as donné ton consentement (point c, en lien avec l’article 7, paragraphe 1, du RGPD) et, si tu n’acceptes rien, notre intérêt légitime à pouvoir démontrer que nous respectons ton choix (point f). Durée de conservation : les journaux du serveur quelques mois au plus, les tentatives de connexion échouées jusqu’à 12 mois, le journal des e-mails un mois, l’enregistrement de ton choix dans le bandeau cookies 12 mois.

3. Cookies et techniques similaires

Les cookies sont de petits fichiers qu’un site enregistre sur ton appareil. Certains services utilisent aussi le stockage de ton navigateur ou des scripts qui envoient des données à leurs propres serveurs. Voici ce qui se passe sur notre site.

Ton choix dans le bandeau cookies

Lors de ta première visite, un bandeau en bas de l’écran te demande si tu acceptes les cookies et techniques similaires pour les catégories Statistiques (Google Analytics et la provenance des commandes), Marketing (les fonctions publicitaires de Google si tu acceptes aussi « Statistiques », les cookies de parrainage, la reconnaissance des clics depuis nos e-mails et la mémorisation des produits consultés) et Chat (le chat en direct de Richpanel, qui se charge alors immédiatement). Tu peux cliquer sur « Tout accepter » ou « Tout refuser », ou choisir catégorie par catégorie avec « Personnaliser ». Si tu fermes le bandeau avec la croix sans faire de choix, cela vaut refus : nous utilisons alors uniquement les cookies nécessaires au fonctionnement du site (voir ci-dessous) et nous ne te reposons pas la question pendant 6 mois. Tant que tu n’as rien accepté, nous ne chargeons rien de Google Analytics, et nous ne chargeons Richpanel que si tu ouvres toi-même le chat. Nous conservons ton choix pendant 6 mois dans le cookie eb_consent ; avec les cookies wp_consent_…, notre site transmet ce choix aux extensions qui font fonctionner la boutique. Tu peux à tout moment modifier ton choix et retirer ton consentement avec le lien Paramètres des cookies, également présent en bas de chaque page. Si tu retires un consentement, nous supprimons les cookies des services concernés et les données qu’ils ont enregistrées dans le stockage de ton navigateur, puis nous rechargeons la page. Sur demande, nous faisons supprimer les données que ces services ont déjà reçues (voir Tes droits).

Cookies et stockage pour le fonctionnement du site

Panier et session (WooCommerce) : woocommerce_cart_hash, woocommerce_items_in_cart et wp_woocommerce_session_… (jusqu’à 2 jours), pour mémoriser ton panier.
Connexion (WordPress) : wordpress_logged_in_… et wordpress_sec_… (jusqu’à ta déconnexion, ou 14 jours si tu choisis de garder ta session ouverte).
Langue (WPML) : wp-wpml_current_language, pour mémoriser ton choix de langue.
Choix concernant les cookies : eb_consent et wp_consent_… (6 mois, voir ci-dessus).
Sécurité (Cloudflare) : __cf_bm (30 minutes), pour reconnaître le trafic des robots.
Comptes mémorisés : smm_sa_accounts_v1 dans le stockage local de ton navigateur (voir Comptes mémorisés pour une prochaine commande).
Préférences e-mail : _fk_contact_uid (1 an), si tu modifies tes préférences sur la page des préférences e-mail (sans « Marketing », uniquement dans ce cas).

Nous utilisons ces cookies et ces données uniquement pour les fonctions de notre site indiquées ci-dessus (exécution du contrat, point b, ou notre intérêt légitime, point f). Comme ils sont nécessaires aux fonctions que tu utilises, nous ne demandons pas de consentement pour ces cookies (article 11.7a, paragraphe 3, de la loi néerlandaise sur les télécommunications) ; ils restent donc actifs même si tu n’acceptes rien dans le bandeau cookies. Les cookies liés à la provenance des commandes (sbjs_…, uniquement avec « Statistiques ») sont décrits plus haut, dans la rubrique Provenance des commandes.

Google Analytics

Si tu acceptes « Statistiques », et seulement dans ce cas, nous utilisons Google Analytics 4 de Google pour voir comment les visiteurs utilisent notre site : quelles pages ils consultent, sur quoi ils cliquent, combien de temps dure une visite, quel appareil et quel navigateur ils utilisent, où ils se trouvent approximativement et de quel site ils viennent. Google Analytics place les cookies _ga et _ga_… (jusqu’à 2 ans) et envoie ces données à Google. Google reçoit alors ton adresse IP. Selon Google, Google Analytics n’enregistre pas les adresses IP des visiteurs de l’UE, mais les utilise uniquement pour déterminer leur localisation approximative. Si tu acceptes aussi « Marketing », Google Analytics utilise également les fonctions publicitaires de Google : Google peut ainsi reconnaître les visiteurs connectés à leur compte Google et utiliser les données pour constituer des audiences publicitaires. Pour cette utilisation, Google est lui-même responsable du traitement. Si tu acceptes uniquement « Statistiques », nous indiquons à Google, par le mode Consentement de Google (Google Consent Mode), que les données ne doivent pas être utilisées à des fins publicitaires. Nous ne mesurons pas la navigation des visiteurs connectés à leur compte client.

Base juridique : ton consentement (point a ; article 11.7a, paragraphe 1, de la loi néerlandaise sur les télécommunications), que tu peux retirer à tout moment avec le lien Paramètres des cookies. Durée de conservation : 14 mois au maximum dans Google Analytics.

Klaviyo (jusqu’au 8 octobre 2026 inclus)

Jusqu’au 8 octobre 2026 inclus, nous utilisions Klaviyo (Klaviyo, Inc., États-Unis), un service de marketing par e-mail qui agissait pour notre compte. Ce jour-là, nous avons désactivé Klaviyo sur notre site : celui-ci ne charge plus de script de Klaviyo et ne lui envoie plus de données. Jusqu’à la mise en place du nouveau bandeau cookies, le 8 octobre 2026, notre site chargeait le script de Klaviyo à chaque visite ; ensuite, uniquement si tu avais accepté « Marketing ». Klaviyo recevait de notre site : ton adresse IP et des données sur ton navigateur (le script déposait alors le cookie __kla_id) ; si Klaviyo te connaissait, par exemple parce que tu étais connecté à ton compte client ou que tu arrivais par un e-mail que nous avions envoyé avec Klaviyo, les pages et les produits que tu consultais et ce que tu ajoutais à ton panier ; ton adresse e-mail si tu étais connecté ; l’adresse e-mail que tu saisissais sur la page de commande, avec le contenu de ton panier ; et, si tu t’inscrivais via Klaviyo pour recevoir nos nouveautés et nos actualités par e-mail, tes données d’inscription. Par une connexion avec notre boutique, Klaviyo pouvait aussi récupérer des données de commandes et de clients ; Klaviyo a utilisé cette connexion pour la dernière fois en novembre 2025. Nous avons supprimé cette connexion le 8 octobre 2026 : depuis, Klaviyo n’a plus aucun accès à notre boutique. Lors de ta prochaine visite, notre site supprime le cookie __kla_id (jusqu’à 2 ans) que Klaviyo a pu placer dans ton navigateur, ainsi que les données de Klaviyo dans le stockage de ton navigateur. Si tu ne reviens plus sur notre site, le cookie expire de lui-même, au plus tard 2 ans après avoir été déposé ; les données de Klaviyo dans le stockage de ton navigateur restent alors jusqu’à ce que tu les effaces dans ton navigateur.

Base juridique : pour les inscriptions via Klaviyo (nouveautés et actualités par e-mail), ton consentement (point a) ; pour les autres données, jusqu’au nouveau bandeau cookies, notre intérêt légitime à adapter nos e-mails à tes centres d’intérêt (point f), puis, pour ce que recueillait le script de Klaviyo, ton consentement à « Marketing » (point a). Durée de conservation : le 8 octobre 2026, nous avons fait supprimer les données de notre compte Klaviyo. En tant que sous-traitant, Klaviyo doit aussi en supprimer les copies, par exemple dans ses sauvegardes (article 28 du RGPD).

Cookies marketing de notre boutique

Avec « Marketing », tu acceptes ces cookies de notre propre boutique : wp-ywpar_referral_token (1 semaine, si tu arrives par le lien de parrainage d’un client ; voir Compte client et Points d’étoile), cr_referral_session (30 jours, si tu arrives par un lien dans un e-mail qui te demande un avis, pour que nous sachions qu’une commande provient d’un tel e-mail), _fk_contact_uid (10 ans ; grâce à ce cookie, FunnelKit te reconnaît comme contact quand tu cliques sur un lien dans l’un de nos e-mails ou que tu ouvres un rappel de panier) et xlwcty_recently_viewed_product (jusqu’à la fermeture de ton navigateur), qui mémorise les produits que tu consultes, pour que nous puissions te montrer des produits adaptés après ta commande.

Richpanel (chat)

Le chat en direct de notre site provient de Richpanel (Richpanel, Inc., États-Unis), qui agit pour notre compte. Si tu acceptes « Chat » dans le bandeau cookies, nous chargeons le chat tout de suite sur chaque page. Sinon, nous le chargeons seulement quand tu l’ouvres toi-même, avec le bouton de chat ou avec un lien vers le chat en direct. À partir de ce moment, Richpanel place les cookies rpdid et rptkn (jusqu’à 400 jours), rpsid (6 heures) et rp_fk (jusqu’à la fermeture de ton navigateur), stocke des données dans ton navigateur et enregistre les pages et les produits que tu consultes ainsi que ce que tu fais dans ton panier. Si tu es connecté à ton compte client ou si tu nous contactes, Richpanel relie ces données à tes données client, pour que nous puissions mieux t’aider. Au chargement du chat, Richpanel récupère une police de caractères chez Google Fonts ; Google reçoit alors ton adresse IP.

Base juridique : si tu ouvres toi-même le chat, ce traitement est nécessaire pour fournir le service que tu demandes (point b ou f, voir Service client ; article 11.7a, paragraphe 3, de la loi néerlandaise sur les télécommunications) ; si le chat se charge immédiatement, ton consentement (point a), que tu peux retirer à tout moment avec le lien Paramètres des cookies. Durée de conservation : jusqu’à 24 mois après ton dernier contact ou ta dernière visite.

Gravatar et fichiers chargés depuis d’autres serveurs

À côté des avis, nous affichons des photos de profil de Gravatar, un service d’Automattic (pour les utilisateurs en Europe, il s’agit d’Aut O’Mattic A8C Ireland Ltd., en Irlande ; une partie des données est transmise à Automattic Inc., aux États-Unis). Ton navigateur récupère ces photos directement chez Gravatar ; Gravatar reçoit alors ton adresse IP et une valeur de hachage de l’adresse e-mail de l’auteur de l’avis. Sur la page « Mon compte » et sur celle du panier, ton navigateur charge en outre un fichier d’icônes (Font Awesome) depuis cdnjs, un service de Cloudflare, et se connecte à l’avance à un serveur de polices de Google ; ces services voient alors ton adresse IP.

Base juridique : notre intérêt légitime à disposer d’un site clair et qui fonctionne bien (point f). Durée de conservation : de notre côté, nous ne conservons rien de ces requêtes.

Modifier ton choix ou bloquer les cookies

Avec le lien Paramètres des cookies, également présent en bas de chaque page, tu peux modifier ton choix à tout moment. Tu peux aussi refuser ou supprimer les cookies dans les paramètres de ton navigateur, et bloquer les scripts d’autres sociétés avec une extension de navigateur. Pour Google Analytics, Google propose un module complémentaire de navigateur qui désactive la mesure : tools.google.com/dlpage/gaoptout. Tu peux t’opposer aux traitements fondés sur notre intérêt légitime, par exemple pour Gravatar et les fichiers chargés depuis d’autres serveurs (voir Tes droits). Si tu bloques tous les cookies dans ton navigateur, le panier, la connexion et le choix de la langue risquent de ne pas fonctionner correctement. Si tu choisis « Tout refuser » dans le bandeau, ils continuent de fonctionner.

4. Qui reçoit tes données

Nous ne vendons pas tes données. Sauf obligation légale, nous les partageons uniquement avec les parties citées dans cette politique de confidentialité, dans la mesure nécessaire aux finalités décrites, et avec les parties qui nous aident à remplir nos obligations comptables et nos autres obligations administratives. Ces dernières sont tenues à la confidentialité en vertu de leur accord avec nous, d’un serment ou de la loi.

Prestataires qui agissent pour notre compte (sous-traitants) :

Rocket.net (onRocket.com, LLC, États-Unis) : hébergement de notre site ;
Cloudflare, Inc. (États-Unis) : protection et accélération du site ;
Twilio Inc. (États-Unis), pour son service SendGrid : envoi des e-mails de notre site ;
Google Cloud EMEA Limited (Irlande), pour Google Workspace : notre messagerie professionnelle ;
Richpanel, Inc. (États-Unis) : service client et chat ;
Klaviyo, Inc. (États-Unis) : marketing par e-mail jusqu’au 8 octobre 2026 inclus ; nous avons fait supprimer les données de notre compte Klaviyo le 8 octobre 2026 ;
des freelances basés aux Philippines : service client ;
Google (Google Analytics) : statistiques du site.

Nous avons conclu avec ces prestataires des contrats de sous-traitance, comme l’exige l’article 28 du RGPD. Les logiciels de notre boutique, des e-mails, des avis et des Points d’étoile (notamment WooCommerce, FunnelKit, Customer Reviews for WooCommerce et YITH) fonctionnent sur notre propre serveur.

Autres destinataires :

Mollie B.V., Klarna Bank AB (publ), le prestataire du moyen de paiement que tu choisis et Coinbase, Inc., en tant que responsables du traitement distincts (voir Paiement) ;
Google, en tant que responsable du traitement distinct pour sa propre utilisation des données de Google Analytics à des fins publicitaires (uniquement si tu acceptes les catégories « Statistiques » et « Marketing ») et en tant que fournisseur de Google Fonts, Cloudflare en tant que fournisseur de cdnjs, et Automattic (Gravatar) ;
nos prestataires techniques pour la livraison et la vérification des profils : ils reçoivent uniquement le nom d’utilisateur ou le lien, le service et la quantité ;
notre comptable et nos conseillers, qui sont tenus à la confidentialité ;
l’organisme néerlandais Stichting Webshop Keurmerk, si tu lui adresses une réclamation ou si tu lui soumets un litige concernant ta commande ;
les autorités publiques, comme l’administration fiscale néerlandaise (Belastingdienst), la police ou la justice, si la loi nous y oblige.

5. Transferts hors de l’Espace économique européen

Nous sommes établis au Royaume-Uni. Selon une décision de la Commission européenne, le Royaume-Uni offre un niveau de protection adéquat des données personnelles (décision d’adéquation, valable jusqu’au 27 décembre 2031).

Plusieurs de nos prestataires sont établis aux États-Unis. Google, Twilio et Cloudflare participent au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui fait lui aussi l’objet d’une décision d’adéquation de la Commission européenne. Ce cadre couvrait aussi les données que Klaviyo a reçues de nous jusqu’au 8 octobre 2026 inclus. Pour Rocket.net et Richpanel, qui ne participent pas à ce cadre, le transfert repose sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c, du RGPD). Automattic transfère les données de Gravatar hors de l’Espace économique européen sur la base de clauses contractuelles types. Richpanel fait aussi traiter une partie des données du service client en Inde, également sur la base de clauses contractuelles types. Nos freelances du service client travaillent depuis les Philippines ; pour leur accès aussi, nous utilisons les clauses contractuelles types. Pour le paiement en cryptomonnaie via Coinbase, voir plus haut la rubrique Coinbase.

Nos prestataires techniques pour la livraison et la vérification des profils peuvent être établis hors de l’Espace économique européen. Ils reçoivent uniquement le nom d’utilisateur ou le lien, le service et la quantité, parce que c’est nécessaire pour exécuter ta commande (article 49, paragraphe 1, point b, du RGPD).

Tu peux nous demander une copie de ces garanties en écrivant à support@likes-kopen.nl.

6. Tes droits

Le RGPD te donne les droits suivants, sous réserve des exceptions prévues par la loi :

le droit d’accès aux données que nous traitons à ton sujet (article 15) ;
le droit de rectification des données inexactes ou incomplètes (article 16) ;
le droit à l’effacement de tes données (article 17), sauf celles que la loi nous oblige à conserver ;
le droit à la limitation du traitement (article 18) ;
le droit à la portabilité : tu peux recevoir les données que tu nous as fournies dans un format courant et lisible par machine, ou nous demander de les transmettre à un autre responsable du traitement (article 20) ;
le droit de retirer ton consentement à tout moment ; le traitement effectué avant le retrait reste licite (article 7, paragraphe 3).

Droit d’opposition (article 21 du RGPD) : tu peux t’opposer à tout moment, pour des raisons tenant à ta situation particulière, aux traitements que nous fondons sur notre intérêt légitime (point f). Nous arrêtons alors le traitement concerné, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur tes intérêts, tes droits et tes libertés, ou si les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice. Tu peux à tout moment t’opposer, sans avoir à te justifier, à l’utilisation de tes données à des fins de prospection, comme nos e-mails sur nos services et le profilage qui y est lié ; nous y mettons alors fin immédiatement.

Pour exercer tes droits, écris-nous à support@likes-kopen.nl. Nous te répondons dans un délai d’un mois. Si ta demande est complexe ou si nous recevons beaucoup de demandes, ce délai peut être prolongé de deux mois ; nous t’en informons alors dans le délai d’un mois. L’exercice de tes droits est gratuit. Pour éviter les abus, nous envoyons les données uniquement à l’adresse e-mail déjà enregistrée chez nous, ou nous te demandons d’abord de prouver ton identité.

7. Introduire une réclamation

Si la façon dont nous traitons tes données ne te convient pas, dis-le-nous. Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre où tu vis ou travailles, ou dans celui où la violation aurait eu lieu (article 77 du RGPD). Aux Pays-Bas, c’est l’Autoriteit Persoonsgegevens (l’autorité néerlandaise de protection des données) : tu peux lui adresser ta réclamation en néerlandais ou en anglais, avec son formulaire en ligne ou par courrier (Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Pays-Bas). En Belgique, c’est l’Autorité de protection des données (autoriteprotectiondonnees.be) ; en France, la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Comme nous sommes établis au Royaume-Uni, tu peux aussi t’adresser à l’autorité britannique, l’Information Commissioner’s Office (ico.org.uk).

8. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques te concernant ou qui t’affecterait de manière significative. Si tu paies avec Klarna, Klarna peut décider de manière automatisée si tu peux utiliser ce moyen de paiement (voir Klarna).

9. Modifications

Nous adaptons cette politique de confidentialité quand notre site, nos services ou les règles changent. La date de la dernière mise à jour figure en haut de cette page. Si nous voulons utiliser pour une nouvelle finalité des données que nous avons déjà à ton sujet, nous t’en informons à l’avance, par exemple par e-mail.

Des questions sur cette politique de confidentialité ? Écris-nous à support@likes-kopen.nl.

1. Qui est responsable du traitement ?