Quelles données personnelles nous détenons, pourquoi, combien de temps nous les gardons, et ce que vous pouvez nous demander à leur sujet.
Politique de confidentialité — Anthracite Brussels
Version 1.0 — 4 août 2026
Cette page dit quelles données personnelles nous détenons, pourquoi, combien de temps nous les gardons, et ce que vous pouvez nous demander à leur sujet. Elle couvre ce site et le service qui y est vendu. Elle est écrite pour être lue, pas pour être subie.
En une minute
- Nous sommes une très petite société. Une personne la fait tourner. Nous tenons un fichier clients et une comptabilité, et c'est à peu près tout.
- Nous ne faisons aucune publicité ni aucune mesure d'audience sur ce site. Rien ne vous profile, et nous n'intégrons personne qui le ferait pour nous. La page cookies liste chaque chose stockée sur votre appareil.
- Quand vous achetez le service, nous lisons votre comptabilité — mais là, ce n'est pas nous qui décidons. C'est vous. Cette relation a son propre contrat, et il est public.
- Nous ne vendons, ne louons et n'échangeons jamais de données personnelles. Il n'existe aucun scénario où cela arrive.
- Vous pouvez tout nous demander sur vos données à l'adresse ci-dessous, et nous répondons.
1. Qui est responsable
Le responsable du traitement est Charbon Cinéma SRL, exerçant sous le nom d'Anthracite Brussels, rue Berthelot 172, 1190 Forest, Belgique — numéro d'entreprise BE 0669.654.643.
Écrivez à support@anthracite.brussels pour tout ce qui figure sur cette page, y compris pour exercer vos droits. Nous n'avons pas de délégué à la protection des données, et la loi ne nous en impose pas : nous ne sommes pas une autorité publique, nous ne surveillons personne à grande échelle, et nous ne traitons aucune donnée sensible à grande échelle.
2. Quand vous naviguez sur ce site
Nous stockons trois cookies techniques qui font fonctionner le site et — une fois que vous avez un panier et que vous avez répondu au bandeau de consentement — un quatrième qui retient votre réponse. Rien d'autre, et rien n'est envoyé à un tiers. Notre serveur conserve des journaux d'accès ordinaires — l'adresse de la page, l'heure, l'adresse IP — parce qu'un serveur qui ne journalise rien ne peut pas être défendu quand il est attaqué.
La base légale est notre intérêt légitime à servir et protéger le site. La liste complète de ce qui est stocké sur votre appareil, avec les durées réelles, se trouve sur la page cookies.
3. Quand vous commandez
Pour vous vendre quelque chose, nous devons savoir qui achète : nom, société, adresse, numéro de TVA, courriel, et le contenu de la commande. La base légale est l'exécution du contrat, et pour la facture, notre obligation légale d'en émettre une et de la conserver.
La carte elle-même ne nous parvient jamais. Notre prestataire de paiement est Stripe, qui gère le paiement et ses contrôles antifraude en tant que responsable indépendant — c'est lui qui décide comment il le fait, pas nous. Nous recevons le résultat du paiement, pas votre carte.
4. Quand nous préparons vos déclarations
Le service lit la comptabilité de la société que vous désignez. Là, l'essentiel de ce que nous voyons est de la donnée de personne morale, qui n'est pas une donnée personnelle. Ce qui reste est réel : le libellé des opérations bancaires, le nom d'un fournisseur qui exerce en nom propre, et l'identification de la société elle-même.
Pour cette lecture, nous sommes sous-traitant, pas responsable. Vous décidez, nous exécutons. C'est exactement ce que dit l'accord de sous-traitance, que vous acceptez à l'écran avant la première lecture — et non au paiement. Il est public à l'adresse /data-processing et c'est lui qui fait foi, pas cette page.
5. Quand vous nous écrivez
Un courriel que vous nous envoyez est conservé tant que l'échange est utile, et plus longtemps s'il devient la preuve de ce qui a été convenu. La base légale est notre intérêt légitime à vous répondre et à pouvoir montrer ce qui a été dit.
6. Si nous vous écrivons les premiers
Nous pouvons écrire à l'adresse impersonnelle d'une société — de celles qui commencent par info ou contact — pour présenter ce que nous vendons. La loi belge l'autorise sans consentement préalable lorsque le destinataire est une personne morale et que l'adresse est impersonnelle. Chacun de ces messages dit comment cesser de les recevoir, et un clic suffit. Vous pouvez aussi vous opposer au traitement lui-même, à tout moment, sans avoir à vous justifier.
7. Qui d'autre les voit
| Qui | Ce qu'il voit | Pourquoi |
|---|---|---|
| OVH | tout ce qui est hébergé, au repos | nos serveurs sont les siens, dans l'Union européenne |
| Stripe | votre paiement et son contexte | c'est le prestataire de paiement |
| Odoo S.A. | les commandes passées sur l'Apps Store | il vend les modules et les facture |
| notre comptable | les factures | la loi impose de tenir des livres |
Personne d'autre. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle, et nous n'en partageons pour la publicité de personne.
8. Combien de temps nous les gardons
| Quoi | Combien de temps | Pourquoi cette durée |
|---|---|---|
| factures et pièces comptables | 7 ans | articles III.86 et III.88 du Code de droit économique |
| la comptabilité que nous lisons pour vous | ce que dit l'accord de sous-traitance | ce sont vos données, pas les nôtres |
| fichier clients et correspondance | le temps de la relation, puis le délai de prescription | pour pouvoir répondre à une réclamation |
| journaux du serveur | quelques mois | de quoi enquêter sur un incident, pas plus |
9. Hors de l'Union européenne
Notre hébergement est dans l'Union européenne. Stripe opère dans le monde entier et peut traiter un paiement hors de l'Union, sous les garanties que sa propre politique expose.
Nous ne transférons aujourd'hui rien à une plate-forme publicitaire, puisque nous ne pratiquons aucune mesure publicitaire sur ce site. Si cela devait changer, cette page changerait d'abord — et un bandeau de consentement apparaîtrait avant toute mesure. Pas l'inverse.
10. Ce que vous pouvez demander
Vous pouvez demander à voir vos données, à les faire corriger, à les faire effacer, à en faire limiter l'usage, à les recevoir sous une forme portable, et à vous opposer à un traitement fondé sur notre intérêt légitime. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer, et le retirer est aussi simple que de le donner.
Écrivez à support@anthracite.brussels. Nous répondons dans le mois, et nous le disons s'il nous faut plus de temps.
Si vous estimez que nous avons mal fait, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données — rue de la Presse 35, 1000 Bruxelles — à contact@apd-gba.be. Nous préférerions que vous nous le disiez d'abord, mais c'est votre droit et ce n'est pas à nous de l'accorder.
11. Quand cette page change
Chaque version porte un numéro et une date, et les anciennes sont conservées. Un changement qui touche à ce que nous faisons de vos données est annoncé sur cette page avant de prendre effet, jamais après.