Politique de confidentialité
Protection des données personnelles · Version du 28 octobre 2026
Cette page explique quelles données nous recueillons, pourquoi, à qui elles sont transmises, combien de temps nous les gardons et ce que vous pouvez exiger de nous. Elle est écrite pour être lue, pas pour être contournée : si un point vous semble obscur, écrivez-nous et nous le clarifierons.
1. Qui est responsable
NBD DISTRIBUTION SRL
Siège social : Rue de la Poire d'Or 26, 7033 Mons, Belgique
Siège d'exploitation : Avenue Léopold III 21, 7134 Binche, Belgique
Numéro d'entreprise et de TVA : BE 0817.750.283
Courriel : [email protected]
Téléphone : +32 489 97 00 87
NBD Distribution SRL est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Nous ne sommes pas tenus de désigner un délégué à la protection des données, et nous n'en avons pas désigné : vos demandes sont traitées directement à l'adresse ci-dessus.
2. Ce que nous recueillons, et pourquoi
Nous ne demandons que ce dont nous avons besoin pour vous livrer et respecter nos obligations. Rien n'est collecté « au cas où ».
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, adresse électronique, numéro de téléphone, adresse de facturation, point relais choisi | Traiter la commande, l'expédier, établir la facture, vous tenir informé du suivi | Exécution du contrat |
| Détail de la commande et historique d'achat | Assurer le service après-vente, la garantie légale et la rétractation | Exécution du contrat |
| Facture et pièces comptables | Satisfaire aux obligations comptables et fiscales belges | Obligation légale |
| Référence de paiement | Rapprocher le paiement de la commande, traiter un remboursement | Exécution du contrat et obligation légale |
| Correspondance que vous nous adressez | Répondre à votre demande et en garder la trace | Intérêt légitime à traiter les demandes de nos clients |
Les données marquées comme nécessaires à la commande le sont réellement : sans adresse ni point relais, le colis ne peut pas partir. Nous ne vous demandons jamais votre date de naissance, votre profession ni aucune donnée sensible.
Nous ne profilons personne et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
3. Paiement
Vos données de carte bancaire ne transitent pas par nous et ne sont à aucun moment enregistrées sur nos serveurs. Le paiement est opéré par Mollie B.V., établissement de monnaie électronique agréé aux Pays-Bas, sur ses propres pages sécurisées. Nous ne recevons de Mollie que la confirmation que le paiement a abouti, son montant et une référence de transaction.
4. À qui vos données sont transmises
Uniquement à ceux qui en ont besoin pour que votre commande existe. Chacun agit comme sous-traitant, sur instruction, et n'a pas le droit de s'en servir à ses propres fins.
| Destinataire | Rôle | Établi |
|---|---|---|
| Odoo S.A. | Gestion des commandes, des clients et de la facturation | Belgique |
| Mollie B.V. | Encaissement du paiement | Pays-Bas |
| Sendcloud B.V. | Création des étiquettes et suivi des colis | Pays-Bas |
| bpost, DPD, Mondial Relay | Transport et mise à disposition en point relais | Union européenne |
| Cloudflare, Inc. | Hébergement du site et protection contre les attaques | États-Unis |
Le transporteur reçoit votre nom, l'adresse du point relais, et votre téléphone ou courriel pour vous avertir que le colis est arrivé. Il ne reçoit pas le détail de ce que vous avez acheté.
Nous ne vendons, ne louons et n'échangeons aucune donnée. Aucune donnée n'est transmise à des fins publicitaires, ni à des courtiers en données, ni à des réseaux sociaux.
5. Transferts hors de l'Union européenne
Nos prestataires de commande, de paiement et de transport sont tous établis dans l'Union européenne. Seul l'hébergement du site fait intervenir une société américaine, Cloudflare, dont les traitements sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et par le cadre de protection des données UE–États-Unis. Les données de vos commandes, elles, sont conservées en Europe.
6. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Commande, facture et pièces comptables | Dix ans, durée légale de conservation comptable en Belgique |
| Coordonnées du compte client et historique | Trois ans après votre dernière commande, puis suppression |
| Correspondance par courriel | Trois ans après le dernier échange |
| Adresse du point relais | Le temps de la livraison, puis conservée avec la commande |
7. Cookies et stockage local
Ce site ne dépose aucun cookie publicitaire et aucun traceur. Il n'y a ni Google Analytics, ni pixel de réseau social, ni régie publicitaire. C'est pourquoi aucun bandeau de consentement ne vous est imposé : il n'y a rien à consentir.
Nous comptons en revanche nos pages vues, avec notre propre outil et sans vous suivre. Chaque page consultée incrémente un compteur déjà totalisé : la page, le pays que nous donne notre hébergeur, le type d'appareil et le site d'où vous arrivez — « google », « instagram » — réduit à son nom de domaine. Votre adresse IP n'est jamais enregistrée, aucun identifiant n'est posé sur votre appareil, et il n'existe aucun journal ligne à ligne : même nous ne pourrions pas reconstituer le parcours d'une personne. Ce que nous obtenons est un tableau de comptes, et c'est tout ce dont nous avons besoin pour savoir ce qui intéresse nos visiteurs.
Le site utilise uniquement des éléments techniques, strictement nécessaires à son fonctionnement et dispensés de consentement. Les voici tous, sans exception :
| Élément | À quoi il sert | Où et combien de temps |
|---|---|---|
nishman-panier | Retenir le contenu de votre panier d'une page à l'autre | Mémoire de l'onglet — effacé dès que vous fermez l'onglet |
nishman-lang | Retenir la langue que vous avez choisie | Stockage du navigateur, jusqu'à effacement |
nishman-vu | Distinguer la première page d'une visite des suivantes, pour notre comptage interne | Mémoire de l'onglet — effacé dès que vous fermez l'onglet |
nishman-bienvenue, nishman-avis, offre-mcb, nishman-porte | Se souvenir qu'un message d'accueil ou une annonce vous a déjà été montré, pour ne pas vous le réafficher | Stockage du navigateur ou de l'onglet |
nishman_selection_v1, nishman-client | Espace professionnel : retenir la sélection en cours et les coordonnées saisies dans le formulaire de commande, pour ne pas les retaper | Stockage du navigateur, jusqu'à effacement |
| Cookie de session professionnelle | Vous garder connecté à l'espace professionnel | Cookie sécurisé, inaccessible aux scripts, expiré à la fin de la période de connexion |
Tout cela reste sur votre appareil et ne nous est jamais transmis automatiquement : nous ne lisons ces éléments à aucun moment depuis nos serveurs. Vous pouvez les effacer quand vous le souhaitez depuis les réglages de votre navigateur ; vous perdrez alors simplement votre panier, votre langue et, côté professionnel, votre sélection en cours.
Le choix du point relais fait appel à un module de Sendcloud, qui affiche la carte des commerces proches du code postal que vous saisissez. Ce module reçoit ce code postal, et rien d'autre vous concernant.
8. Vos droits
Le RGPD vous donne des droits que nous appliquons sans discuter et sans frais :
- Accès — obtenir la copie des données que nous détenons sur vous.
- Rectification — faire corriger ce qui est inexact ou incomplet.
- Effacement — faire supprimer vos données, sauf celles que la loi comptable nous oblige à conserver.
- Limitation — faire geler un traitement pendant qu'une contestation est examinée.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — recevoir vos données dans un format lisible par machine, ou les faire transmettre à un autre responsable.
Une seule adresse pour tout cela : [email protected]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité, uniquement s'il existe un doute raisonnable sur la personne qui écrit.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be. Si vous résidez en France ou au Luxembourg, vous pouvez saisir l'autorité de votre pays.
9. Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe des comptes professionnels ne sont jamais stockés en clair. Les accès à notre système de gestion sont nominatifs et les clés techniques de nos prestataires sont conservées hors du code du site. En cas de violation de données présentant un risque pour vos droits, nous préviendrons l'Autorité de protection des données dans les 72 heures et vous informerons directement si le risque est élevé.
10. Modifications
Nous pouvons faire évoluer cette politique, notamment si nous ajoutons un service. La date de version en tête de page indique la dernière mise à jour. Si un changement devait affecter vos droits de manière significative, nous vous en informerions par courriel avant qu'il ne prenne effet.
Voir également nos conditions générales de vente et nos mentions légales.