Politique de confidentialité
Politique de Confidentialité de Bombasse
1. Informations Personnelles Recueillies
Lorsque vous effectuez un achat sur notre boutique en ligne, nous collectons les renseignements personnels que vous nous fournissez, tels que votre nom, votre adresse postale et votre adresse e-mail. De plus, lorsque vous naviguez sur notre site, nous recevons automatiquement l'adresse de protocole Internet (adresse IP) de votre ordinateur, ce qui nous permet d'obtenir des informations sur votre navigateur et votre système d'exploitation.
Pour le marketing par e-mail, avec votre permission, nous pourrions vous envoyer des e-mails concernant notre boutique, de nouveaux produits et d'autres mises à jour.
Cette politique de confidentialité décrit comment vos informations personnelles sont collectées, utilisées et partagées lorsque vous visitez ou effectuez un achat sur https://bombassecollection.com/ (le « Site »).
2. Consentement
Obtention du consentement
Lorsque vous nous fournissez vos renseignements personnels pour conclure une transaction, vérifier votre carte de crédit, passer une commande, planifier une livraison ou retourner un achat, nous présumons que vous consentez à ce que nous recueillions ces informations et les utilisions uniquement à cette fin. Si nous demandons vos informations personnelles pour une raison secondaire, comme le marketing, nous vous demanderons directement votre consentement explicite ou vous donnerons la possibilité de refuser.
Retrait du consentement
Si, après nous avoir donné votre consentement, vous changez d'avis et ne consentez plus à ce que nous puissions vous contacter, recueillir vos renseignements ou les divulguer, veuillez nous en aviser en nous contactant à bombasse.contact@gmail.com.
3. Divulgation
Nous pouvons divulguer vos renseignements personnels si la loi nous y oblige ou si vous violez nos Conditions Générales de Vente et d'Utilisation.
4. Shopify
Notre boutique est hébergée sur Shopify Inc., qui nous fournit la plateforme e-commerce nous permettant de vendre nos produits et services. Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, sur un serveur sécurisé protégé par un pare-feu.
Paiement
Si vous effectuez votre achat via une passerelle de paiement direct, Shopify stockera vos informations de carte de crédit. Ces renseignements sont chiffrés conformément à la norme PCI-DSS (Payment Card Industry Data Security Standard). Les informations de transaction d'achat sont conservées uniquement le temps nécessaire pour finaliser votre commande. Une fois votre commande finalisée, ces informations sont supprimées. Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le Conseil des normes de sécurité PCI, résultant de l'effort conjoint d'entreprises comme Visa, MasterCard, American Express et Discover.
5. Services Fournis par des Tiers
Les fournisseurs tiers que nous utilisons collecteront, utiliseront et divulgueront vos informations dans la mesure nécessaire pour réaliser les services qu'ils nous fournissent. Cependant, certains fournisseurs, comme les passerelles de paiement, ont leurs propres politiques de confidentialité concernant les informations que nous sommes tenus de leur fournir pour vos transactions d'achat. Nous vous recommandons de lire attentivement leurs politiques de confidentialité pour comprendre comment ils traiteront vos renseignements personnels.
Veuillez noter que certains fournisseurs peuvent être situés ou avoir des installations dans une juridiction différente de la vôtre ou de la nôtre. Si vous procédez à une transaction nécessitant les services d'un fournisseur tiers, vos renseignements pourraient être régis par les lois de la juridiction où ce fournisseur est situé.
6. Liens
En cliquant sur certains liens de notre site, vous pourriez être redirigé vers des sites web externes. Nous ne sommes pas responsables des pratiques de confidentialité de ces autres sites et vous recommandons de lire leurs politiques de confidentialité.
7. Technologies Utilisées pour la Collecte des Informations
Nous utilisons des cookies pour stocker des informations relatives à votre session et à vos visites sur notre site. Voici quelques exemples de cookies utilisés :
- _session_id : identificateur unique de session.
- _shopify_visit : aucune donnée retenue, persiste pendant 30 minutes.
- _shopify_uniq : aucune donnée retenue, expire à minuit le jour suivant.
- cart : identificateur unique, persiste pendant 2 semaines.
- _secure_session_id : identificateur unique de session.
- storefront_digest : identificateur unique utilisé pour déterminer si le visiteur a accès au site.
Nous collectons également des informations via des fichiers journaux, des balises et des pixels pour analyser la navigation et l'interaction des utilisateurs avec le Site.
8. Utilisation des Informations Personnelles
Les informations recueillies sur les commandes sont utilisées pour traiter les commandes, communiquer avec vous, évaluer les fraudes ou risques potentiels, et, selon vos préférences, vous fournir des informations ou publicités concernant nos produits ou services. Les informations sur l'appareil (adresse IP) sont utilisées pour évaluer les fraudes ou risques potentiels et pour améliorer notre Site.
9. Partage des Informations Personnelles
Nous partageons vos informations personnelles avec des tiers pour nous aider à les utiliser aux fins décrites ci-dessus. Par exemple, nous utilisons Shopify et Google Analytics. Nous pouvons également partager vos informations pour respecter les lois applicables ou répondre à des demandes légales.
10. Ne Pas Suivre
Nous ne modifions pas nos pratiques de collecte et d'utilisation des données lorsque nous détectons un signal « Ne pas suivre » dans votre navigateur.
11. Vos Droits
Si vous êtes résident(e) européen(ne), vous avez le droit d'accéder aux informations personnelles que nous détenons à votre sujet et de demander leur correction, mise à jour ou suppression. Veuillez nous contacter à bombasse.contact@gmail.com pour exercer ces droits.
12. Rétention des Données
Nous conservons les informations sur vos commandes à moins que vous ne demandiez leur suppression.
13. Âge de Consentement
En utilisant ce site, vous déclarez avoir au moins l'âge de la majorité dans votre état ou province de résidence et nous donnez votre consentement pour permettre à toute personne d'âge mineur à votre charge d'utiliser ce site.
14. Changements
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur le Site.
15. Nous Contacter
Pour toute question ou pour plus d'informations sur nos pratiques de confidentialité, veuillez nous contacter à bombasse.contact@gmail.com.
Protection des données personnelles (RGPD) liées aux photos gravées
1. Responsable du traitement des données personnelles
La société Entreprise individuelle Alexandre Léa, située à 6 sente de la commune 76210 Bolbec, immatriculée sous le numéro 91460366700017, est responsable du traitement des données personnelles collectées dans le cadre des commandes passées sur le site www.bombassecollection.com.
2. Données collectées
Dans le cadre de votre commande, nous collectons les données suivantes :
- Les photos ou fichiers fournis pour la personnalisation des produits.
- Les informations nécessaires à la gestion de votre commande (nom, prénom, adresse e-mail, téléphone, adresse postale).
3. Finalité du traitement des photos
Les photos transmises par le client sont exclusivement utilisées pour :
- Réaliser la gravure personnalisée sur les produits commandés.
Les photos ne sont jamais utilisées à d’autres fins commerciales, publicitaires ou promotionnelles sans votre consentement explicite.
4. Conservation des données
Les fichiers photos sont conservés :
- Pour la durée nécessaire à la réalisation et à la livraison de la commande.
5. Limites techniques de conservation
Les fichiers photos peuvent être automatiquement stockés par notre plateforme e-commerce (Shopify) dans le compte client. Bien que ces fichiers ne soient accessibles que dans le cadre de la gestion des commandes, ils peuvent être conservés au-delà de la durée mentionnée pour des raisons techniques.
Vous pouvez demander la suppression de vos photos à tout moment (voir section 8).
6. Sécurité des données
Nous mettons en œuvre toutes les mesures nécessaires pour protéger vos données contre tout accès, utilisation ou divulgation non autorisés. Les fichiers photos sont stockés sur des systèmes sécurisés et accessibles uniquement au personnel autorisé.
7. Partage des données
Vos données personnelles, y compris les photos, ne sont partagées qu’avec les prestataires impliqués dans l’exécution de votre commande et dans le respect des règles de confidentialité.
8. Vos droits concernant vos photos
Conformément au Règlement (UE) 2016/679 du 27 avril 2016, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données personnelles, y compris vos photos.
- Droit de rectification : corriger des erreurs ou informations inexactes.
- Droit à l’effacement : demander la suppression définitive de vos photos et fichiers.
- Droit de limitation : restreindre l’utilisation de vos photos dans certains cas.
Pour exercer vos droits, veuillez nous contacter par e-mail à bombasse.contact@gmail.com. Nous nous engageons à répondre dans un délai de 30 jours.
9. Consentement et responsabilité du client
En transmettant vos photos, vous :
- Garantissez que vous détenez les droits sur ces fichiers ou avez obtenu les autorisations nécessaires.
- Acceptez que ces photos soient utilisées uniquement pour la personnalisation du produit commandé.
La société Entreprise individuelle Alexandre Léa ne pourra être tenue responsable en cas de non-respect de ces obligations par le client.
10. Réclamation auprès de l’autorité de contrôle
Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL(Commission Nationale de l’Informatique et des Libertés) via son site internet www.cnil.fr ou par courrier :
CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.
Cette politique de confidentialité respecte les lois applicables et les réglementations en matière de protection des données personnelles, y compris le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.