Politique de confidentialité

Groupe Gregoir

Dernière mise à jour : 29 avril 2026

La présente Politique de confidentialité explique comment Gregoir Holding SA traite vos données à caractère personnel lorsque vous visitez gregoir.com ou l’un des sites de ses filiales énumérés sous « Champ d’application » ci-dessous (le « Site »), utilisez les produits et services proposés via le Site (les « Services ») ou interagissez d’une autre manière avec nous. Elle vise à satisfaire aux obligations de transparence prévues à l’article 13 du Règlement général sur la protection des données (Règlement (UE) 2016/679, le « RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel (la « Loi belge sur la protection des données »).

Nous vous invitons à lire attentivement la présente Politique de confidentialité. Si un point vous semble peu clair, n’hésitez pas à nous contacter aux coordonnées indiquées au point 15.

1. Qui est le responsable du traitement ?

Le responsable du traitement de vos données à caractère personnel est :

Gregoir Holding SA
317, avenue de l'Exposition, 1090 Jette (Bruxelles), Belgique
Banque-Carrefour des Entreprises (BCE) n° : BE 0475.506.668
E-mail : info@gregoir.com

Lorsque la présente Politique de confidentialité utilise les termes « nous », « notre » ou « nos », elle fait référence à Gregoir Holding SA en sa qualité de responsable du traitement.

Nous n’avons pas désigné de délégué à la protection des données (DPD) au sens de l’article 37 du RGPD. Pour toute question relative à la vie privée ou pour exercer vos droits, vous pouvez utiliser les coordonnées indiquées ci-dessus.

2. Champ d’application

La présente politique de confidentialité s'applique aux données à caractère personnel que nous traitons dans le cadre :

1. du site web gregoir.com et de tout autre site web géré par le Gregoir Group qui renvoie à la présente Politique de confidentialité ;
2. des commandes passées et des comptes créés via ces sites ;
3. les échanges avec notre service client et nos équipes commerciales par e-mail, via le formulaire de contact ou par téléphone ;
4. de nos communications marketing (e-mails, SMS, courrier postal) et de notre présence sur les réseaux sociaux (dans la mesure où nous agissons en tant que responsable du traitement).

Lorsqu’un autre responsable du traitement est chargé du traitement de vos données (par exemple, une plateforme de réseaux sociaux sur laquelle vous interagissez avec nos pages), la politique de confidentialité de ce responsable s’applique également à la présente.

3. Quelles données à caractère personnel traitons-nous ?

En fonction de la manière dont vous interagissez avec nous, nous traitons les catégories de données suivantes :

1. Coordonnées et informations d'identification : nom, adresse postale, adresse e-mail, numéro de téléphone, langue de prédilection.
2. Informations relatives au compte : nom d'utilisateur, mot de passe (stocké sous forme hachée), questions de sécurité, préférences du compte.
3. Données relatives aux commandes et aux transactions : adresse de facturation et de livraison, articles commandés, historique des commandes, retours, confirmation de paiement, numéro de facture.
4. Informations de paiement : collectées directement par nos prestataires de services de paiement ; nous recevons uniquement la confirmation que le paiement a été effectué ainsi qu'une référence de paiement. Nous ne conservons pas votre numéro de carte dans son intégralité.
5. Données de navigation : articles consultés, ajoutés à votre panier ou à votre liste d'envies, produits évalués.
6. Coordonnées du service clientèle : le contenu de vos échanges avec nous, les copies de la correspondance, les pièces jointes et le traitement de votre demande.
7. Caractéristiques techniques et d'utilisation : adresse IP, identifiant de l’appareil, type et version du navigateur, système d’exploitation, page de provenance, pages consultées, date et heure de l’accès, paramètres linguistiques, collectées via des cookies et des technologies similaires (voir point 8).
8. Données marketing : votre consentement ou votre opposition aux communications marketing, vos interactions avec nos newsletters (ouverture/clic) et votre participation à des enquêtes, des jeux-concours ou des événements.

Nous ne traitons pas sciemment de catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD (par exemple, des données relatives à la santé, à l’origine ethnique ou aux opinions politiques). Veuillez ne pas nous communiquer de telles données dans des messages non sollicités.

4. D’où proviennent les données ?

La plupart des données à caractère personnel sont collectées directement auprès de vous lorsque vous créez un compte, passez une commande, nous contactez ou utilisez le Site. Nous recevons également des données provenant des sources suivantes :

1. Notre plateforme de commerce électronique : les données techniques et de commande nécessaires au fonctionnement du Site.
2. Prestataires de services de paiement : confirmation de paiement et référence de paiement.
3. Transporteurs : statut de livraison et preuve de livraison.
4. Réseaux sociaux (uniquement si vous choisissez de vous y connecter ou d’y interagir avec nous) : les données de profil public que la plateforme met à disposition en fonction de vos paramètres.
5. Prestataires d'analyse : des statistiques agrégées et pseudonymisées concernant l'utilisation du Site (uniquement si vous avez accepté les cookies analytiques).

5. Pourquoi traitons-nous vos données et sur quelle base juridique ?

L'article 6 du RGPD nous impose de déterminer une base juridique pour chaque traitement. Le tableau ci-dessous présente les finalités et les bases juridiques correspondantes.

Finalité	Catégories de données	Base juridique
Création et gestion de votre compte	Données d'identification, de contact et de compte	Exécution d’un contrat, article 6, paragraphe 1, point b), du RGPD
Traitement et livraison de votre commande, retours et échanges	Données relatives à la commande, aux coordonnées, au paiement et à la livraison	Exécution d’un contrat, article 6, paragraphe 1, point b), du RGPD
Comptabilité, facturation et obligations fiscales	Données relatives à la commande, à la facturation et à l'identification	Obligation légale, article 6, paragraphe 1, point c), du RGPD (notamment l’article III.86 du Code du droit économique et l’article 60 du Code de la TVA)
Demandes adressées au service clientèle	Données d'identification, de contact, de commande et d'assistance	Exécution d’un contrat / notre intérêt légitime à assurer un service client efficace, article 6, paragraphe 1, points b) à f), du RGPD
Marketing direct par e-mail/SMS auprès des clients existants pour des produits similaires	Données d’identification, de contact et de préférences marketing	Consentement implicite en application de l’article XII.13 du Code de droit économique, fondé sur notre intérêt légitime, article 6, paragraphe 1, point f), du RGPD
Marketing direct par e-mail/SMS auprès des non-clients et toute publicité ciblée sur plusieurs sites	Données d'identification, de contact, de préférences marketing et de navigation	Votre consentement, article 6, paragraphe 1, point a), du RGPD
Personnalisation du site et de la publicité à l'aide de cookies et de technologies similaires	Données techniques, d'utilisation, de navigation et de marketing	Votre consentement, article 6, paragraphe 1, point a), du RGPD et article 129 de la loi du 13 juin 2005 relative aux communications électroniques
Analyse du site (lorsqu’elle n’est pas strictement nécessaire)	Caractéristiques techniques et d'utilisation	Votre consentement, article 6, paragraphe 1, point a), du RGPD
Détection et prévention de la fraude et des abus	Informations relatives au compte, aux aspects techniques, à l'utilisation et à la commande	Notre intérêt légitime à protéger nos clients, notre personnel et notre entreprise, article 6, paragraphe 1, point f) du RGPD
Défense ou exercice d’actions en justice, respect des décisions judiciaires ou des demandes des autorités de contrôle	Toutes les catégories pertinentes	Obligation légale / notre intérêt légitime à faire valoir nos droits, article 6, paragraphe 1, points c) à f), du RGPD
Reporting interne et gestion au sein du groupe Gregoir	Données agrégées et pseudonymisées dans la mesure du possible	Notre intérêt légitime à la gestion de l’entreprise, article 6, paragraphe 1, point f), du RGPD

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait. Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons liées à votre situation particulière (voir point 10).

6. Qui a accès à vos données ?

Au sein de Gregoir Holding SA, l'accès est réservé aux membres du personnel qui en ont besoin pour exercer leurs fonctions (commercial, service client, informatique, finances, marketing). L'ensemble du personnel est soumis à une obligation de confidentialité.

Nous partageons des données à caractère personnel avec les catégories de destinataires suivantes, qui agissent en qualité de sous-traitants en vertu d’un contrat écrit (article 28 du RGPD) ou en vertu de leurs propres obligations légales :

1. Plateforme de commerce électronique : WooCommerce (exploitation du Site).
2. Prestataires de services d'hébergement et informatiques, CDN, prestataires de services de sécurité et de sauvegarde.
3. Prestataires de services de paiement (traitement de votre paiement).
4. Transporteurs (livraison de votre commande).
5. Outils de service client (logiciels de gestion des tickets/d'assistance).
6. Prestataires de services de messagerie électronique/SMS (communications transactionnelles et, sous réserve de votre consentement ou du « soft opt-in », communications marketing).
7. Outils d'analyse et de marketing (uniquement si vous acceptez les cookies).
8. Sociétés liées au groupe Gregoir, pour la gestion et le reporting interne.
9. Conseillers professionnels (avocats, comptables, commissaires aux comptes), assureurs et, lorsque la loi l'exige, autorités publiques ou tribunaux.
10. Acquéreurs dans le cadre d’une fusion, d’une acquisition ou d’une restructuration du groupe Gregoir, sous réserve de la mise en place d’engagements de confidentialité appropriés.

Une liste de nos principaux sous-traitants est disponible sur simple demande aux coordonnées indiquées au point 15.

Nous ne vendons pas vos données à caractère personnel et nous ne pratiquons aucune publicité comportementale sur plusieurs sites sans votre consentement préalable. Lorsque le Site utilise de la publicité personnalisée ou des outils d'analyse, cela repose exclusivement sur le consentement que vous donnez via notre bandeau de cookies.

7. Transferts internationaux

Certains de nos sous-traitants sont établis en dehors de l’Espace économique européen (« EEE »), notamment aux États-Unis (par exemple, WooCommerce, certains prestataires d’analyse et de messagerie électronique). Lorsque nous transférons des données à caractère personnel en dehors de l’EEE, nous veillons à ce que l’une des garanties suivantes, prévues au chapitre V du RGPD, s’applique :

1. une décision d’adéquation de la Commission européenne, y compris, pour les transferts vers les États-Unis effectués à destination d’un destinataire certifié dans le cadre du Cadre de protection des données UE-États-Unis (Décision d’exécution (UE) 2023/1795 de la Commission du 10 juillet 2023) ;
2. les clauses contractuelles types de la Commission européenne du 4 juin 2021, accompagnées d’une analyse d’impact du transfert et de mesures supplémentaires si nécessaire ;
3. toute autre garantie prévue à l’article 46 du RGPD ou, à titre exceptionnel, une dérogation prévue à l’article 49 du RGPD.

Vous pouvez demander une copie de la garantie utilisée pour un transfert spécifique en nous écrivant à l'adresse suivante : info@gregoir.com.

8. Cookies et technologies similaires

Comme la plupart des sites web, le Site utilise des cookies et des technologies similaires (pixels, balises web, stockage local). Un cookie est un petit fichier enregistré sur votre appareil lorsque vous consultez un site web.

Nous distinguons quatre catégories :

1. Cookies strictement nécessaires (aucun consentement requis), indispensables au fonctionnement du Site, par exemple pour mémoriser le contenu de votre panier, vous maintenir connecté ou sécuriser un paiement. Ces cookies sont installés en vertu de l'article 129, paragraphe 1, point 2, de la loi du 13 juin 2005 relative aux communications électroniques.
2. Cookies fonctionnels, enregistrent vos préférences (langue, région, devise).
3. Cookies analytiques, permettent d'évaluer l'utilisation du Site afin de l'améliorer.
4. Cookies de marketing/publicité, vous proposent, sur le Site et en dehors, des publicités susceptibles de vous intéresser, y compris par l'intermédiaire de nos partenaires.

Les cookies fonctionnels, analytiques et de marketing ne sont installés qu’après que vous ayez donné votre consentement via notre bandeau de cookies. La bannière s'affiche lors de votre première visite sur le Site et vous pouvez modifier vos choix à tout moment via le lien « Paramètres des cookies » situé au bas de chaque page. Le refus des cookies non essentiels n'a pour seule conséquence que la perte de la fonctionnalité correspondante ; vous pouvez continuer à naviguer sur le Site et y passer commande.

Une liste détaillée des cookies que nous utilisons, leur finalité, leur durée de conservation et le destinataire des données est disponible sur la page « Paramètres des cookies ».

9. Combien de temps conservons-nous vos données ?

Nous conservons vos données à caractère personnel pendant la durée nécessaire à la réalisation des finalités énoncées au point 5, en tenant compte de nos obligations légales. Les durées de conservation précises sont indiquées ci-dessous ; à leur expiration, les données sont supprimées ou anonymisées de manière irréversible.

Catégorie de données	Durée de conservation
Compte client	Tant que le compte est actif ; suppression 5 ans après la dernière connexion ou la dernière commande
Données relatives aux commandes, à la facturation et à la comptabilité	10 ans à compter de la fin de l'exercice (art. III.86 du Code de droit économique)
Données pertinentes pour la TVA	10 ans (art. 60 du Code de la TVA)
Tickets du service clientèle	3 ans après la clôture du ticket
Consentements et préférences en matière de marketing	Jusqu'au retrait du consentement, puis 3 ans à des fins probatoires
Inscription à la newsletter	Jusqu’à la désinscription, puis 3 ans à titre probatoire
Consentements relatifs aux cookies	13 mois (recommandation de l'Autorité belge de protection des données), au-delà desquels un nouveau consentement est demandé
Données analytiques	13 mois maximum au niveau utilisateur, puis agrégation
Journaux de serveur/de sécurité	12 mois, voire plus si nécessaire pour mener l'enquête sur un incident
Éléments nécessaires à la défense d’une action en justice	Jusqu’à l’expiration définitive de l’action et du délai de prescription applicable

10. Vos droits

En vertu des articles 15 à 22 du RGPD et des articles 13 à 34 de la loi belge sur la protection des données, vous disposez des droits décrits ci-dessous concernant vos données à caractère personnel. Ces droits ne sont pas absolus et s’exercent dans les conditions prévues par ces dispositions.

1. Droit d'accès (art. 15), obtenir la confirmation que vos données sont traitées et en recevoir une copie.
2. Droit de rectification (art. 16), faire rectifier ou compléter des données inexactes ou incomplètes.
3. Droit à l'effacement / « droit à l'oubli » (art. 17), demander la suppression de vos données dans les cas énumérés à l’article 17.
4. Droit à la limitation du traitement (art. 18), obtenir la limitation du traitement dans les cas énumérés à l'article 18.
5. Droit à la portabilité des données (art. 20), pour les données traitées de manière automatisée sur la base d’un consentement ou d’un contrat, recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
6. Droit d’opposition (art. 21), à tout moment, pour des raisons liées à votre situation particulière, aux traitements fondés sur notre intérêt légitime, et à tout moment et sans avoir à justifier votre décision, aux traitements à des fins de marketing direct.
7. Droit de ne pas faire l'objet d'une décision individuelle automatisée (art. 22), voir point 11.
8. Droit de retirer votre consentement à tout moment (art. 7, § 3), sans que cela remette en cause la licéité du traitement effectué avant le retrait.
9. Droit de déposer une réclamation auprès de l’Autorité de protection des données (art. 77), voir point 12.

Pour exercer l’un de ces droits, contactez-nous aux coordonnées indiquées au point 15. Nous vous répondrons sans retard injustifié et, en tout état de cause, dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que nous recevons un grand nombre de demandes ; dans ce cas, nous vous informons de la prolongation et des motifs du report dans le mois suivant la réception de la demande.

Il se peut que nous devions vérifier votre identité avant de donner suite à une demande, notamment en vous demandant de la confirmer à partir de l’adresse e-mail associée à votre compte ou en vous demandant des informations complémentaires. Le traitement de votre demande est gratuit, sauf si celle-ci est manifestement infondée ou excessive, auquel cas nous pouvons exiger des frais raisonnables ou refuser d’y donner suite.

11. Profilage et décisions automatisées

Avec votre consentement (bannière relative aux cookies), nous utilisons des outils d’analyse et de personnalisation impliquant un profilage au sens de l’article 4, point 4), du RGPD, par exemple pour vous recommander des produits, personnaliser le contenu du Site ou vous présenter des publicités pertinentes. Ce profilage n’entraîne aucun effet juridique à votre égard et ne vous affecte pas de manière significative au sens de l’article 22 du RGPD.

Nous ne prenons pas de décisions vous concernant qui reposent exclusivement sur un traitement automatisé, y compris le profilage, et qui entraînent des effets juridiques ou qui vous affectent de manière similaire de façon significative. Vous pouvez à tout moment vous opposer au profilage à des fins de marketing direct en retirant votre consentement aux cookies ou en nous contactant.

12. Réclamations

Si vous avez une réclamation concernant la manière dont nous traitons vos données à caractère personnel, nous vous invitons à nous contacter en premier lieu, point 15. Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de l’Autorité belge de protection des données :

Autorité de protection des données (APD)
35, rue de la Presse, 1000 Bruxelles, Belgique
E-mail : contact@apd-gba.be
Téléphone : +32 (0)2 274 48 00
Site web : https://www.autoriteprotectiondonnees.be

Cela ne préjuge en rien des autres voies de recours administratives ou juridictionnelles dont vous disposez (art. 79 du RGPD).

13. Enfants

En Belgique, l’âge du consentement numérique est fixé à 13 ans (article 7 de la loi belge du 30 juillet 2018, qui déroge à l’âge par défaut de 16 ans prévu par le RGPD). Le Site ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 13 ans.

Si vous êtes parent ou tuteur légal et que vous estimez qu’un enfant de moins de 13 ans nous a communiqué des données à caractère personnel, veuillez nous contacter, point 15, afin que nous procédions à leur suppression.

14. Sécurité de vos données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, qu’ils soient accidentels ou illicites, conformément à l’article 32 du RGPD. Ces mesures comprennent notamment des contrôles d’accès, le chiffrement en transit, des sauvegardes régulières, la sécurité des réseaux et des infrastructures, la séparation des environnements, la formation du personnel et une politique écrite de gestion des violations de données à caractère personnel.

Aucun système n’est toutefois infaillible et nous ne pouvons garantir une sécurité absolue. Vous avez également un rôle à jouer : utilisez un mot de passe fort et unique pour votre compte, ne le communiquez à personne et prévenez-nous immédiatement si vous pensez que votre compte a été piraté.

15. Contact

Pour toute question concernant la présente Politique de confidentialité, pour exercer vos droits ou pour toute autre question liée à la protection des données :

Gregoir Holding SA, Confidentialité
317, avenue de l'Exposition, 1090 Jette (Bruxelles), Belgique
E-mail : info@gregoir.com

16. Modifications apportées à la présente Politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité afin de refléter des changements dans nos pratiques ou pour des raisons juridiques, réglementaires ou opérationnelles. La date de « Dernière mise à jour » figurant en haut de la politique indique la date de sa dernière révision. En cas de modifications importantes, nous vous en informons au préalable, par exemple par e-mail ou via une bannière sur le Site.

Les versions antérieures de la présente Politique de confidentialité sont disponibles sur simple demande.

17. Versions linguistiques

La présente politique de confidentialité est publiée en anglais, en néerlandais et en français. En cas de divergence entre les versions linguistiques, la version néerlandaise prévaut.