Politique de confidentialité et cookies

Dernière mise à jour : 1er novembre 2026

Nous respectons votre vie privée. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui nous les partageons et quels sont vos droits. Elle est établie conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

LIZADDC SRL, exploitée sous la dénomination commerciale Karat by Liza, Avenue Arnaud Fraiteur 15, boîte 23, 1050 Ixelles, Belgique. Numéro d'entreprise : 1002.199.248. Contact : karatbyliza@gmail.com.

2. Données que nous traitons

Identité et coordonnées : nom, prénom, e-mail, téléphone, adresses de livraison et de facturation.
Commande : bijoux achetés, montants, historique, échanges avec notre service client.
Paiement : traité par nos prestataires de paiement. Nous n'avons jamais accès à vos numéros de carte complets.
Créations sur mesure : vos souhaits, tour de doigt et autres mesures, croquis, projets, ainsi que les photos ou inspirations que vous nous envoyez.
Messagerie : vos messages par e-mail, par téléphone et par messagerie instantanée (WhatsApp).
Données techniques : adresse IP, appareil, navigateur et informations de connexion, utilisées pour la sécurité et la prévention de la fraude.
Navigation : collectée par des cookies, selon vos choix (point 10).
Informations de santé communiquées volontairement : par exemple une allergie à un métal (point 4).

3. Pourquoi nous les utilisons, sur quelle base et combien de temps

Traiter vos commandes (paiement, fabrication, livraison, retours, garantie, service client). Base : exécution du contrat. Les données signalées comme obligatoires lors de la commande ou de la demande de devis sont nécessaires à la conclusion et à l'exécution du contrat : sans elles, nous ne pouvons pas traiter votre demande. Les autres données sont facultatives. Durée : le temps de la commande et de la garantie, puis jusqu'à l'expiration des délais légaux de prescription.
Réaliser une création sur mesure (rendez-vous, projet, devis). Base : mesures précontractuelles et exécution du contrat. Durée : si le projet n'aboutit pas, suppression 12 mois après notre dernier échange.
Gérer votre compte client. Base : exécution du contrat. Durée : jusqu'à sa suppression, ou après 3 ans d'inactivité.
Respecter nos obligations comptables et fiscales. Base : obligation légale. Durée : jusqu'à 10 ans, selon les obligations applicables.
Vous envoyer notre lettre d'information. Base : votre consentement. Durée : jusqu'à votre désinscription. Si vous êtes déjà client(e), nous pouvons vous informer par e-mail de bijoux ou services similaires sur la base de notre intérêt légitime, à condition que vous ne vous y soyez pas opposé(e) lors de la commande. Vous pouvez vous y opposer gratuitement à tout moment. Chaque e-mail contient un lien de désinscription.
Mesurer l'audience du site et, le cas échéant, personnaliser la publicité, notamment au moyen de Google Analytics et des outils publicitaires de Meta (Facebook, Instagram). Base : votre consentement (cookies). Durée : point 10.
Assurer la sécurité du site, prévenir la fraude, conserver la preuve des transactions et défendre nos droits. Base : notre intérêt légitime. Durée : le temps nécessaire à ces finalités.

4. Données de santé

Si vous nous communiquez volontairement une information relative à votre santé, par exemple une allergie à un métal, nous ne l'utilisons, avec votre consentement explicite, que pour vous conseiller et réaliser votre commande. Nous ne la conservons pas plus longtemps que nécessaire, et vous pouvez retirer votre consentement à tout moment.

5. Prévention de la fraude et décisions automatisées

Les commandes peuvent faire l'objet d'une analyse automatisée du risque de fraude par les outils de notre plateforme de vente et de nos prestataires de paiement. Aucune décision de refus ou d'annulation n'est prise sur la seule base de ce traitement automatisé : elle fait toujours l'objet d'un examen humain. Vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision.

6. Intelligence artificielle

Nous n'utilisons pas vos données personnelles pour entraîner des systèmes d'intelligence artificielle.
Lorsque nous utilisons des outils d'intelligence artificielle, par exemple pour créer des visuels ou des rendus de bijoux, nous n'y introduisons aucune donnée permettant de vous identifier, notamment votre nom, votre image ou vos photos, sans votre accord explicite et préalable.
Nos réponses par messagerie instantanée sont rédigées personnellement, sans réponse automatisée. Si nous mettons en place un premier message automatisé, éventuellement généré par l'intelligence artificielle, vous en êtes clairement informé(e) dès le début de l'échange, et vous pouvez à tout moment demander à échanger avec une personne.

7. Destinataires

Nous ne vendons jamais vos données. Elles ne sont communiquées qu'aux prestataires nécessaires à notre activité, dans la stricte mesure de leurs besoins et dans le cadre de contrats qui les obligent à les protéger :

notre plateforme de vente en ligne (Shopify International Limited, Irlande) ;
nos prestataires de paiement ;
les transporteurs ;
notre comptable ;
nos ateliers et artisans, uniquement pour les informations nécessaires à la réalisation de votre bijou, comme une taille ou un texte de gravure ;
le cas échéant, et selon les cas avec votre consentement : nos outils d'envoi d'e-mails ; Google Ireland Limited (Google Analytics) ; Meta Platforms Ireland Limited (outils publicitaires de Meta) ; WhatsApp Ireland Limited (messagerie WhatsApp).

Nous pouvons également devoir communiquer des données aux autorités lorsque la loi l'impose.

8. Transferts hors de l'Espace économique européen

Certains prestataires, dont Shopify, Google et Meta, peuvent traiter des données hors de l'Espace économique européen, notamment au Canada et aux États-Unis. Ces transferts sont encadrés :

par une décision d'adéquation de la Commission européenne, notamment le cadre UE–États-Unis de protection des données (EU-US Data Privacy Framework), auquel ces prestataires sont certifiés ;
à défaut, par des clauses contractuelles types de la Commission européenne.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.

10. Cookies

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, tablette, smartphone) lorsque vous visitez un site, puis relu lors de vos visites suivantes. Cette section s'applique également aux technologies similaires (ci-après ensemble les « cookies »). Nous utilisons les catégories de cookies suivantes :

Cookies strictement nécessaires : ils permettent le fonctionnement du site et des services que vous demandez (panier, connexion au compte client, paiement, sécurité, prévention de la fraude, mémorisation de vos choix en matière de cookies). Ils sont déposés par nous ou par notre plateforme Shopify et ne nécessitent pas votre consentement. Vous pouvez les bloquer dans votre navigateur, mais certaines fonctions du Site risquent alors de ne plus fonctionner.
Cookies de préférences : ils mémorisent des choix non indispensables, par exemple la langue, la devise ou les bijoux consultés récemment. Ils ne sont déposés qu'avec votre consentement préalable.
Cookies de mesure d'audience (Google Analytics, fourni par Google Ireland Limited) : ils nous permettent de connaître la fréquentation du site, les pages consultées et le parcours des visiteurs, afin d'améliorer le site et nos collections. Ils ne sont déposés qu'avec votre consentement préalable.
Cookies publicitaires (outils publicitaires de Meta, fournis par Meta Platforms Ireland Limited) : ils permettent de mesurer l'efficacité de nos publicités sur Facebook et Instagram et de vous présenter des publicités adaptées à vos centres d'intérêt. Ils ne sont déposés qu'avec votre consentement préalable. Pour ces cookies, Meta et nous sommes responsables conjoints de la collecte et de la transmission des données.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser vos choix par catégorie. Les boutons « Accepter » et « Refuser » sont présentés de manière équivalente. Aucune case n'est précochée, et la poursuite de la navigation ne vaut pas consentement.

Les outils de mesure d'audience (Google Analytics) et de publicité (Meta) ne sont activés qu'après votre consentement, y compris lorsque des informations leur sont transmises directement depuis nos serveurs. Si vous refusez, aucune donnée ne leur est transmise à des fins de mesure ou de publicité.

Vous pouvez retirer votre consentement ou modifier vos choix à tout moment, aussi facilement que vous l'avez donné, via le lien « Préférences des cookies » disponible en bas de chaque page. Le retrait du consentement ne remet pas en cause les traitements déjà effectués. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Refuser ces cookies n'empêche ni d'utiliser le site ni de commander. Votre choix est conservé au maximum 6 mois, puis il vous est à nouveau demandé. Les cookies de notre plateforme sont décrits dans la politique cookies de Shopify.

11. Vos droits

Vous pouvez à tout moment :

demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité ;
vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
retirer votre consentement, sans effet sur les traitements antérieurs ;
ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (point 5).

Écrivez-nous à karatbyliza@gmail.com ou par courrier à l'adresse indiquée au point 1. L'exercice de vos droits est gratuit. Nous répondons dans un délai d'un (1) mois, prolongeable de deux (2) mois si la demande est complexe. Le cas échéant, nous vous en informons. Nous pouvons vous demander de justifier de votre identité. En cas de demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, nous pouvons exiger des frais raisonnables ou refuser d'y donner suite, en vous en expliquant les raisons.

Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

12. Mineurs

Notre site et nos ventes s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

13. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons.