Politique de confidentialité

Cette politique explique quelles données personnelles Hibis Eat collecte, pourquoi, combien de temps elles sont conservées, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD). Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service.

Responsable du traitement

Le responsable du traitement est Hibis Eat. Pour toute question relative à vos données : privacy@hibiseat.be

Données que nous collectons

1. Compte : adresse e-mail, prénom, nom, et votre choix d'abonnement à la newsletter.
2. Commandes : les articles commandés, le créneau de retrait ou de livraison choisi, et les montants.
3. Demandes de devis (services) : nom, e-mail, téléphone et le message que vous nous adressez.
4. Adresse de livraison : utilisée uniquement pour préparer la livraison de votre commande — elle n'est pas conservée dans notre base de données.

Nous n'utilisons aucun profilage publicitaire et ne revendons aucune donnée.

Vérification d'éligibilité à la livraison (cartographie)

Pour afficher nos zones de livraison sur une carte et vérifier si votre adresse y est éligible, nous convertissons l'adresse que vous saisissez en coordonnées géographiques. Cette conversion est réalisée via Nominatim, le service de géocodage gratuit du projet OpenStreetMap ; l'adresse lui est transmise uniquement le temps du calcul. Le fond de carte est également fourni par OpenStreetMap. Nous ne conservons pas l'adresse saisie : seul le résultat (éligible ou non) est utilisé pour votre commande en cours.

Finalités et bases légales

1. Gérer votre compte et traiter vos commandes — exécution du contrat.
2. Vous envoyer la newsletter — votre consentement (case décochée par défaut, retirable à tout moment).
3. Répondre à vos demandes de devis — mesure précontractuelle / intérêt légitime.

Durées de conservation

1. Commandes : conservées jusqu'à 7 ans pour répondre à nos obligations comptables belges.
2. Compte : conservé jusqu'à sa suppression par vos soins.
3. Demandes de devis : conservées le temps du traitement de votre demande.

Vos droits

Vous pouvez à tout moment, depuis votre espace Mon profil ou en nous contactant :

1. Accéder à vos données et les consulter.
2. Rectifier votre profil et changer votre mot de passe.
3. Supprimer votre compte : vos données personnelles sont alors anonymisées. Les commandes déjà réglées sont conservées de façon anonyme pour nos obligations comptables.
4. Vous opposer à la newsletter en vous désabonnant.

Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), autoriteprotectiondonnees.be.

Cookies

Hibis Eat ne dépose que des cookies strictement nécessaires — aucun cookie de mesure d'audience ni traceur publicitaire tiers :

1. cne_token : maintient votre connexion (authentification).
2. cne_session : permet de conserver un panier lorsque vous n'êtes pas connecté.
3. cne_cookie_consent : mémorise que vous avez vu l'information sur les cookies.

Mesure d'audience

Nous mesurons l'audience du site de façon anonyme et sans cookie, avec notre propre outil (aucun service tiers comme Google Analytics). Nous comptons les pages vues, les visiteurs (via un identifiant technique qui change chaque jour et ne permet pas de vous suivre dans le temps), l'appareil et le parcours global — jamais rattachés à votre identité. Aucune donnée personnelle n'est collectée à cette fin : votre consentement n'est donc pas requis.

Sécurité

Les mots de passe sont stockés sous forme hachée (bcrypt) et ne sont jamais lisibles en clair. L'accès au site se fera en HTTPS lors de sa mise en ligne publique.

Sous-traitants

L'hébergement est assuré par un prestataire situé dans l'Union européenne. Aucun traceur tiers de type Google Analytics ni pixel publicitaire n'est utilisé ; notre mesure d'audience est interne et anonyme (voir ci-dessus).