Politique de confidentialité

Version du 20 octobre 2026. Cette politique explique comment vos données personnelles sont traitées lorsque vous consultez le site Bivoa, créez un compte, passez commande ou nous écrivez, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement est [à compléter], [à compléter], [à compléter], qui exploite la boutique Bivoa. Vos commandes, adresses, avis et préférences sont propres à chaque boutique : ils ne sont ni partagés avec les autres boutiques de cette société ni utilisés pour leur compte. Votre identifiant de connexion (adresse email et mot de passe) peut toutefois être commun à plusieurs boutiques de [à compléter] : il vous permet alors de vous connecter à ces autres boutiques, sans transmettre vos données d'une boutique à l'autre. Supprimer votre compte sur une boutique efface vos données de cette boutique, à l'exception des commandes et factures conservées pendant les durées légales ; l'identifiant lui-même est supprimé lorsqu'il n'est plus utilisé par aucune boutique.

Contact pour toute question relative à vos données : contact@bivoa.shop. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire.

2. Données collectées

• Identité et contact : nom, prénom, adresse email, numéro de téléphone (facultatif, sauf si le transporteur l'exige pour la livraison).
• Livraison et facturation : adresses postales.
• Commandes : produits achetés, montants, historique, acceptation des CGV (date et version), demandes de rétractation et échanges avec le service client.
• Compte client (facultatif) : identifiant de connexion, adresses enregistrées, préférences, acceptation des CGU ; le mot de passe est chiffré par notre prestataire d'authentification et ne nous est jamais accessible.
• Paiement : vos données de carte sont saisies directement auprès de Stripe ; nous n'y avons jamais accès.
• Avis : note, texte, prénom et initiale publiés ; email et numéro de commande gardés pour la preuve d'achat.
• Newsletter et préférences : adresse email, langue, preuve et date de votre consentement ou de votre désinscription.
• Panier : produits, options et quantités (vos favoris restent dans votre navigateur et ne nous sont pas transmis).
• Navigation : statistiques de fréquentation anonymes et, uniquement avec votre accord, mesure d'audience Google Analytics (voir la politique cookies).

Les informations signalées comme obligatoires dans les formulaires (nom, email, adresse de livraison) sont nécessaires pour traiter votre commande : sans elles, la commande ne peut pas être passée. Les autres sont facultatives.

3. Finalités, bases légales et durées de conservation

• Commandes, livraison, service après-vente et garanties légales : exécution du contrat et obligations légales du vendeur. Durée : 10 ans à compter de la livraison ou de la fin de l'exercice comptable (preuve du contrat, articles L213-1 du Code de la consommation et L123-22 du Code de commerce).
• Paiement et prévention de la fraude : exécution du contrat et intérêt légitime à lutter contre la fraude. Durée : avec la commande ; paiements commencés et non aboutis : 30 jours (90 jours en cas de virement attendu).
• Facturation et comptabilité : obligation légale. Durée : 10 ans.
• Compte client : exécution du contrat (CGU). Durée : jusqu'à la suppression du compte, ou 3 ans sans connexion ni achat.
• Service client et formulaire de contact : mesures précontractuelles, exécution du contrat ou intérêt légitime à répondre à vos demandes. Durée : 3 ans.
• Demandes de rétractation : obligation légale. Durée : avec la commande.
• Réclamations, litiges et médiation : intérêt légitime à défendre nos droits et obligation légale. Durée : jusqu'à la clôture du litige, puis 5 ans.
• Avis vérifiés, modération et signalements : intérêt légitime à informer les consommateurs de façon fiable et obligations légales (Code de la consommation, règlement (UE) 2022/2065). Durée : tant que l'avis est publié ; signalements : jusqu'à leur traitement, puis 1 an après celui-ci.
• Newsletter et offres de la boutique : votre consentement, retirable à tout moment. Durée : jusqu'à la désinscription, ou 3 ans sans interaction ; une adresse désinscrite est gardée 3 ans pour respecter votre opposition.
• Offres adressées à nos clients pour des produits analogues de la même boutique : intérêt légitime, dans le cadre de l'article L34-5 du Code des postes et des communications électroniques, avec la possibilité de vous y opposer lors de la commande puis dans chaque email. Durée : 3 ans après votre dernier achat.
• Rappel d'un panier non finalisé : votre consentement uniquement (case dédiée, non cochée par défaut), retirable à tout moment ; un seul rappel est envoyé. Durée : 90 jours après la dernière modification du panier.
• Panier conservé : service que vous demandez (exécution de mesures précontractuelles), dans votre navigateur et, si vous êtes connecté, sur votre compte. Durée : 90 jours après la dernière modification du panier.
• Favoris : conservés uniquement dans votre navigateur, jusqu'à ce que vous les supprimiez ; ils ne nous sont pas transmis.
• Mesure d'audience anonyme : intérêt légitime ; vous pouvez vous y opposer. Durée : statistiques détaillées 25 mois, identifiant 13 mois au plus.
• Google Analytics (si la boutique l'utilise) : votre consentement. Durée : cookies 13 mois au plus, données 14 mois au plus.
• Sécurité du site et journaux techniques : intérêt légitime et obligation de sécurité. Durée : 1 an au plus.
• Sécurité des produits et rappels : obligation légale (règlement (UE) 2023/988) : en cas de rappel d'un produit, nous en informons les acheteurs. Durée : celle des commandes.
• Exercice de vos droits : obligation légale. Durée : 5 ans.

Les données conservées au titre d'une obligation légale sont archivées avec un accès restreint et ne servent plus qu'à cette obligation.

4. Destinataires

Vos données sont accessibles aux seules personnes habilitées de l'exploitant et, dans la limite de leurs missions, à :

• Google Cloud / Firebase (Google) : hébergement de la base de données, authentification des comptes et stockage des fichiers ;
• Vercel Inc. : hébergement du site ;
• Resend Inc. : envoi des emails (commande, compte, newsletter) ;
• Stripe : paiement en ligne, en qualité de sous-traitant et, pour la lutte contre la fraude et ses obligations réglementaires, de responsable de traitement indépendant ;
• Google Analytics, uniquement avec votre accord ;
• nos fournisseurs chargés de préparer et d'expédier les commandes (notamment CJ Dropshipping, AliExpress, BigBuy et Printful) et les transporteurs, qui reçoivent uniquement vos nom, adresse de livraison et téléphone ;
• notre expert-comptable, le médiateur de la consommation en cas de litige et les autorités administratives ou judiciaires sur demande légale.

Vos données ne sont jamais vendues ni louées.

Les polices de caractères du site et de nos emails sont hébergées sur le domaine de la boutique : leur affichage ne transmet aucune donnée à Google ni à un autre fournisseur de polices.

5. Transferts hors de l'Union européenne

Certains destinataires sont établis ou traitent des données hors de l'Union européenne :

• États-Unis (Google, Vercel, Resend, Stripe) : transferts fondés sur la décision d'adéquation du cadre de protection des données UE–États-Unis (décision d'exécution (UE) 2023/1795) pour les entreprises certifiées, et à défaut sur les clauses contractuelles types de la Commission européenne ;
• Chine et Singapour (fournisseurs qui expédient certains produits) : seules les données nécessaires à la livraison sont transmises ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, assorties d'une évaluation des risques, ou, à défaut, reposent sur leur nécessité pour exécuter le contrat que vous avez conclu (article 49.1.b du RGPD).

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@bivoa.shop.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données, ainsi que du droit de vous opposer à tout moment à leur traitement fondé sur l'intérêt légitime et, sans avoir à vous justifier, à la prospection commerciale. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause le traitement effectué avant ce retrait, et définir des directives relatives au sort de vos données après votre décès.

Depuis votre compte (« Mes données personnelles »), vous pouvez télécharger vos données et supprimer votre compte. Pour toute autre demande, écrivez à contact@bivoa.shop : une vérification proportionnée de votre identité peut être demandée (par exemple votre numéro de commande et l'email de la commande). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez vous désinscrire des emails promotionnels en un clic, grâce au lien présent dans chacun d'eux ou au bouton de désinscription de votre messagerie lorsqu'elle le propose.

Si vous nous communiquez votre numéro de téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel.

7. Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Stripe peut refuser un paiement à l'issue d'une analyse automatisée du risque de fraude : vous pouvez alors nous contacter pour obtenir l'intervention d'une personne.

8. Cookies et traceurs

Le site utilise des traceurs indispensables à son fonctionnement (panier, connexion, choix de langue et de devise), une mesure d'audience anonyme à laquelle vous pouvez vous opposer et, uniquement avec votre accord, Google Analytics. Ils sont détaillés dans la politique cookies ; vous pouvez modifier vos choix à tout moment grâce au lien « Gérer les cookies » en bas de chaque page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), accès aux données limité aux seules personnes habilitées, authentification sécurisée des comptes, limitation des tentatives abusives et paiement délégué à Stripe. Aucune donnée bancaire n'est stockée sur nos serveurs.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

11. Mise à jour

Cette politique peut évoluer, notamment en cas de nouveau traitement ou de nouveau prestataire ; la version en vigueur est datée en tête de page. Pour toute question : contact@bivoa.shop.