Politique de confidentialité

Préambule

La présente politique de confidentialité a pour objet d’expliquer, de manière transparente, comment Kidiroots collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de son site internet et de ses services.

Elle informe également les personnes concernées de leurs droits et des modalités permettant de les exercer.

La présente politique peut être modifiée afin de tenir compte d’une évolution du Site, des services proposés, des outils utilisés ou de la réglementation. Il est dès lors conseillé de la consulter régulièrement.

1. Responsable du traitement

Le responsable du traitement des données collectées est :

Audrey Logez, exerçant en personne physique sous le nom commercial Kidiroots

Adresse professionnelle – unité d’établissement : rue Sainte-Marie 8, 4000 Liège, Belgique

Numéro d’entreprise (BCE) : 1037.700.357

Numéro de TVA : BE 1037.700.357

Adresse électronique : contact@kidiroots.com

Kidiroots n’est actuellement pas tenu de désigner un délégué à la protection des données.

Pour toute question relative à la protection des données personnelles, la personne concernée peut contacter la référente à la protection des données à l’adresse suivante :

contact@kidiroots.com

En tant que responsable du traitement, Kidiroots veille notamment à respecter les droits des personnes concernées, à assurer la sécurité et la confidentialité des données, à encadrer ses relations avec ses sous-traitants et, lorsque la réglementation l’exige, à notifier les éventuelles violations de données.

2. Quelles sont les données que nous traitons ?

Kidiroots ne traite que les données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies.

Les données traitées et leurs modalités de collecte peuvent varier en fonction de l’utilisation du Site et des services sollicités.

2.1. Gestion des demandes de contact

Données susceptibles d’être collectées :

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone, lorsqu’il est communiqué ;
• contenu du message ;
• toute autre information volontairement communiquée dans le cadre de la demande.

Ces données sont collectées lorsque l’utilisateur complète le formulaire de contact ou contacte Kidiroots par courrier électronique, par téléphone ou par un autre moyen de communication.

2.2. Gestion des comptes clients

Données susceptibles d’être collectées :

• nom et prénom ;
• adresse électronique ;
• identifiant du compte ;
• mot de passe conservé sous une forme sécurisée ;
• historique des commandes ;
• informations relatives à l’utilisation du compte.

Ces données sont collectées lors de la création et de l’utilisation d’un compte client.

2.3. Gestion des commandes, des paiements, de la facturation et des livraisons

Données susceptibles d’être collectées :

• nom et prénom ;
• adresse électronique ;
• adresse de facturation ;
• adresse de livraison ;
• numéro de téléphone, lorsqu’il est nécessaire ;
• produits commandés ;
• montant et statut de la commande ;
• informations relatives au paiement et à la facturation.

Kidiroots ne collecte pas les données bancaires complètes. Celles-ci sont traitées directement par le prestataire de paiement utilisé lors de la commande.

Ces données sont collectées lorsque l’utilisateur effectue un achat sur le Site.

2.4. Gestion de la newsletter

Données susceptibles d’être collectées :

• prénom, lorsqu’il est demandé ;
• adresse électronique ;
• date et preuve de l’inscription ;
• préférences d’abonnement ;
• données techniques liées à la réception ou à la consultation des messages, lorsque cette fonctionnalité est activée.

Ces données sont collectées lors de l’inscription à la newsletter, notamment « Les Aïeux du Camp de Base ».

2.5. Gestion des ateliers et des accompagnements

Données susceptibles d’être collectées :

• identité et coordonnées du parent ou du représentant légal ;
• identité et âge de l’enfant ;
• informations nécessaires à la compréhension de la demande ;
• informations relatives aux rendez-vous et aux accompagnements ;
• observations et échanges utiles au suivi ;
• le cas échéant, certaines données sensibles ou relatives à la santé communiquées par le parent ou le représentant légal.

Ces informations peuvent être collectées lors d’une prise de contact, d’une demande de rendez-vous, d’un entretien ou au cours d’un atelier ou d’un accompagnement.

Le Site et la boutique en ligne s’adressent principalement aux adultes. Kidiroots ne cherche pas à collecter directement des données auprès des enfants au moyen du Site.

Les parents et représentants légaux sont invités à ne pas transmettre, par l’intermédiaire du formulaire général de contact, davantage d’informations sensibles que ce qui est strictement nécessaire.

2.6. Fonctionnement et sécurité du Site

Données susceptibles d’être collectées :

• adresse IP ;
• date et heure de connexion ;
• type d’appareil ;
• système d’exploitation ;
• type de navigateur ;
• pages consultées ;
• journaux techniques et informations relatives à la sécurité du Site.

Certaines de ces données peuvent être collectées automatiquement lors de la consultation du Site.

2.7. Cookies, mesure d’audience et publicité

Sous réserve du consentement de l’utilisateur, certaines données techniques relatives à la navigation et aux interactions avec le Site peuvent être collectées au moyen d’outils tels que Google Analytics ou Meta Pixel.

Les informations détaillées concernant les cookies utilisés figurent dans la Politique de cookies accessible depuis le pied de page du Site.

3. Comment justifions-nous les traitements ?

Tout traitement de données à caractère personnel doit reposer sur un fondement juridique prévu par le Règlement général sur la protection des données.

Gestion des demandes de contact

Finalité : recevoir les demandes, y répondre et assurer le suivi des échanges.

Fondement juridique : l’intérêt légitime de Kidiroots à répondre aux personnes qui la contactent ou l’exécution de mesures précontractuelles prises à la demande de l’utilisateur, conformément aux articles 6.1.f et 6.1.b du RGPD.

Gestion des comptes clients

Finalité : créer et gérer le compte client, permettre son utilisation et faciliter le suivi des commandes.

Fondement juridique : l’exécution du contrat ou de mesures précontractuelles, conformément à l’article 6.1.b du RGPD.

Gestion des commandes et des paiements

Finalité : enregistrer et exécuter les commandes, recevoir les paiements, fournir les produits achetés et assurer le suivi de la relation client.

Fondement juridique : l’exécution du contrat conclu avec le client, conformément à l’article 6.1.b du RGPD.

Facturation et comptabilité

Finalité : établir les factures, tenir la comptabilité et respecter les obligations fiscales et légales applicables.

Fondement juridique : le respect d’une obligation légale, conformément à l’article 6.1.c du RGPD.

Livraison des produits imprimés

Finalité : préparer, expédier et suivre la livraison des commandes.

Fondement juridique : l’exécution du contrat, conformément à l’article 6.1.b du RGPD.

Newsletter et communications commerciales

Finalité : envoyer la newsletter, les actualités, les ressources et les communications auxquelles la personne a choisi de s’inscrire.

Fondement juridique : le consentement de l’abonné, conformément à l’article 6.1.a du RGPD.

Le consentement peut être retiré à tout moment au moyen du lien de désinscription présent dans chaque message.

Ateliers et accompagnements

Finalité : examiner les demandes, organiser les rendez-vous, préparer les ateliers ou les accompagnements et assurer leur suivi.

Fondement juridique : l’exécution du contrat ou de mesures précontractuelles demandées par le parent ou le représentant légal, conformément à l’article 6.1.b du RGPD.

Lorsque des données sensibles, notamment des données relatives à la santé, doivent être traitées, Kidiroots veille à disposer d’un fondement prévu par l’article 9 du RGPD et, lorsque cela est nécessaire, du consentement explicite du parent ou du représentant légal.

Fonctionnement et sécurité du Site

Finalité : assurer le fonctionnement, la maintenance et la sécurité du Site, prévenir les abus et détecter les incidents techniques.

Fondement juridique : l’intérêt légitime de Kidiroots à exploiter et à sécuriser son Site, conformément à l’article 6.1.f du RGPD.

Cookies de mesure d’audience et publicitaires

Finalité : mesurer l’audience, comprendre l’utilisation du Site et évaluer l’efficacité des communications et campagnes publicitaires.

Fondement juridique : le consentement de l’utilisateur, conformément à l’article 6.1.a du RGPD.

Le consentement peut être retiré ou modifié à tout moment au moyen de l’outil de gestion des cookies.

4. Combien de temps les données sont-elles conservées ?

Les données ne sont pas conservées plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été collectées, sous réserve d’une obligation légale ou de la nécessité de défendre un droit.

Demandes de contact

Les données sont conservées pendant la durée nécessaire au traitement de la demande, puis pendant une durée maximale de deux ans à compter du dernier échange, sauf nécessité particulière ou obligation légale.

Comptes clients

Les données sont conservées pendant toute la durée d’utilisation du compte. Elles sont ensuite supprimées ou anonymisées après une période raisonnable d’inactivité, sauf lorsque leur conservation est nécessaire pour respecter une obligation légale ou assurer le suivi d’une commande.

L’utilisateur peut demander la suppression de son compte, sous réserve des données que Kidiroots doit légalement conserver.

Commandes et relation client

Les données sont conservées pendant la durée nécessaire à l’exécution et au suivi de la commande, puis pendant la durée utile à la constatation, à l’exercice ou à la défense d’un droit en justice.

Factures et données comptables

Les factures et données comptables sont conservées pendant la durée prévue par la législation comptable et fiscale belge, généralement dix ans.

Newsletter

Les données sont conservées jusqu’à la désinscription de l’abonné ou jusqu’au retrait de son consentement.

Les informations permettant de démontrer le consentement ou de respecter une opposition à l’envoi de communications peuvent être conservées pendant la durée nécessaire à la preuve du respect des obligations légales de Kidiroots.

Ateliers et accompagnements

Les informations sont conservées pendant la durée nécessaire à l’organisation, à la réalisation et au suivi de l’accompagnement, puis pendant la durée utile à la constatation, à l’exercice ou à la défense des droits de Kidiroots ou des personnes concernées.

Les informations qui ne sont plus nécessaires sont supprimées ou anonymisées, sauf lorsqu’une obligation légale justifie leur conservation.

Données techniques et de sécurité

Les données techniques et journaux de sécurité sont conservés pendant une durée limitée et proportionnée aux besoins de sécurité et de maintenance.

Cookies et mesure d’audience

Les durées de conservation des cookies et des données associées sont précisées dans la Politique de cookies du Site.

5. Les données sont-elles communiquées ?

Kidiroots ne vend ni ne loue les données personnelles.

Dans le cadre de ses activités, Kidiroots peut communiquer certaines données aux personnes ou prestataires dûment autorisés qui en ont besoin pour accomplir leurs missions.

Il peut notamment s’agir :

• de l’hébergeur du Site et du service de messagerie, Hostinger ;
• de l’outil de gestion de la newsletter MailPoet et du prestataire d’envoi configuré ;
• du prestataire de paiement utilisé lors d’une commande ;
• des prestataires chargés de la livraison ;
• du comptable et des conseillers professionnels de Kidiroots ;
• des prestataires chargés de la maintenance ou de la sécurité du Site ;
• de Google et de Meta pour les services activés après consentement de l’utilisateur ;
• des administrations, autorités de contrôle, tribunaux ou organismes publics lorsqu’une obligation légale ou une procédure judiciaire l’impose.

Chaque destinataire ne reçoit que les données nécessaires à l’accomplissement de sa mission.

Lorsque ces prestataires agissent en qualité de sous-traitants, leurs obligations sont encadrées conformément au RGPD.

Kidiroots peut également communiquer des données lorsque cette transmission est nécessaire pour respecter une obligation légale, répondre à une demande d’une autorité compétente ou protéger ses droits ou ceux des utilisateurs.

Pour toute question concernant les catégories de prestataires auxquels les données sont communiquées, l’utilisateur peut contacter Kidiroots à l’adresse suivante :

contact@kidiroots.com

6. Les données sont-elles transférées vers l’étranger ?

Certains prestataires utilisés par Kidiroots sont établis dans l’Union européenne ou y hébergent les données. Au sein de l’Espace économique européen, les données bénéficient du cadre de protection prévu par le RGPD.

L’utilisation de certains services numériques, notamment ceux proposés par Google, Meta ou d’autres prestataires internationaux, peut toutefois entraîner un accès aux données ou un transfert de certaines données en dehors de l’Espace économique européen.

Lorsqu’un tel transfert a lieu, Kidiroots veille à ce qu’il repose sur un mécanisme reconnu par le RGPD, notamment :

• une décision d’adéquation adoptée par la Commission européenne ;
• des clauses contractuelles types approuvées par la Commission européenne ;
• des règles d’entreprise contraignantes ;
• ou toute autre garantie appropriée prévue par la réglementation.

Lorsque les outils concernés reposent sur des cookies non indispensables, leur activation est subordonnée au consentement préalable de l’utilisateur.

L’utilisateur peut contacter Kidiroots afin d’obtenir des informations complémentaires concernant les garanties applicables.

7. Quels sont les droits des personnes concernées ?

Dans les conditions prévues par le RGPD, chaque personne concernée dispose notamment des droits suivants :

• le droit d’être informée sur l’utilisation de ses données ;
• le droit d’accéder aux données traitées et d’en recevoir une copie ;
• le droit de faire rectifier des données inexactes ou incomplètes ;
• le droit de demander l’effacement de ses données lorsque leur conservation n’est plus justifiée ;
• le droit de demander la limitation d’un traitement ;
• le droit de s’opposer aux traitements fondés sur l’intérêt légitime de Kidiroots, pour des raisons tenant à sa situation particulière ;
• le droit de s’opposer à tout moment à l’utilisation de ses données à des fins de prospection commerciale ;
• le droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci ;
• le droit à la portabilité de certaines données dans un format structuré, couramment utilisé et lisible par machine ;
• le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.

Kidiroots ne met actuellement en œuvre aucune prise de décision entièrement automatisée produisant de tels effets.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Ces droits ne sont pas absolus. Kidiroots peut conserver ou continuer à traiter certaines données lorsque la loi l’impose, lorsqu’un motif légitime le justifie ou lorsque leur conservation est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice.

Dans une telle situation, Kidiroots informera la personne concernée des raisons pour lesquelles sa demande ne peut pas être entièrement satisfaite.

8. Comment exercer ses droits ou introduire une plainte ?

Pour exercer ses droits ou poser une question concernant l’utilisation de ses données personnelles, la personne concernée peut contacter Kidiroots :

Par courrier électronique : contact@kidiroots.com

Par courrier postal :

Kidiroots – Audrey Logez

Rue Sainte-Marie 8

4000 Liège

Belgique

Kidiroots répondra à la demande dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de sa réception.

Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque Kidiroots reçoit un nombre important de demandes. La personne concernée sera alors informée de cette prolongation et de ses motifs dans le mois suivant la réception de sa demande.

Afin d’éviter qu’une personne non autorisée accède aux données, Kidiroots peut demander des informations complémentaires permettant de vérifier l’identité du demandeur. Une copie d’un document d’identité ne sera demandée que si elle est réellement nécessaire. Les informations qui ne sont pas indispensables pourront être masquées.

Lors de la communication des informations demandées, Kidiroots doit également tenir compte des droits et libertés des autres personnes.

La personne concernée peut introduire une demande de médiation ou une plainte auprès de :

Autorité de protection des données

Rue de la Presse 35

1000 Bruxelles

Belgique

Téléphone : +32 (0)2 274 48 00

Adresse électronique : contact@apd-gba.be

Site internet : https://www.autoriteprotectiondonnees.be

La personne concernée conserve également le droit d’exercer un recours auprès de la juridiction compétente dans les conditions prévues par la loi.

9. Sécurité des données

Kidiroots met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, la destruction, l’altération, l’accès, l’utilisation ou la divulgation non autorisés.

Ces mesures comprennent notamment :

• la limitation de l’accès aux données aux seules personnes qui en ont besoin ;
• la protection des comptes par des mots de passe ;
• la mise à jour régulière du Site et de ses extensions ;
• le recours à une connexion sécurisée ;
• la sauvegarde et la sécurisation des données ;
• le choix de prestataires présentant des garanties appropriées ;
• l’application des principes de protection des données dès la conception et par défaut.

Malgré les mesures mises en place, aucun système informatique ne peut garantir une sécurité absolue. En cas d’incident susceptible d’affecter les droits et libertés des personnes concernées, Kidiroots prendra les mesures nécessaires conformément à la réglementation applicable.

10. Cookies

Kidiroots utilise des cookies et des technologies similaires sur son Site.

Certains cookies sont strictement nécessaires au fonctionnement du Site. D’autres cookies, notamment les cookies de mesure d’audience ou publicitaires, ne sont déposés qu’après avoir obtenu le consentement de l’utilisateur.

L’utilisateur peut accepter, refuser ou personnaliser ses choix au moyen de la bannière de gestion des cookies Complianz. Il peut modifier ou retirer son consentement à tout moment.

Pour en savoir plus sur les cookies utilisés, leurs finalités, leurs fournisseurs et leurs durées, l’utilisateur peut consulter la Politique de cookies accessible depuis le pied de page du Site.

11. Droit applicable et juridiction compétente

La présente politique de confidentialité est régie par le droit belge et par les dispositions applicables du droit de l’Union européenne.

Tout litige relatif à son interprétation ou à son exécution sera soumis aux juridictions compétentes conformément aux règles légales applicables.

Cette disposition ne prive pas le consommateur des règles impératives et protectrices dont il bénéficie, notamment dans son pays de résidence.

12. Mise à jour de la présente politique

Kidiroots se réserve le droit de modifier la présente politique de confidentialité afin de tenir compte des évolutions législatives ou réglementaires, des recommandations des autorités compétentes ainsi que des modifications apportées au Site, aux services ou aux outils utilisés.

La version applicable est celle publiée sur le Site au moment de sa consultation.

En cas de modification importante affectant les droits des personnes concernées, Kidiroots pourra les en informer par tout moyen approprié.

Dernière mise à jour : 3 septembre 2026.