Politique de confidentialité

Qui est responsable de tes données ?

L'éditeur du site Bonbon Club, présenté dans les mentions légales, est responsable des données collectées sur bonbonclub.fr. Pour toute question sur tes données : contact@bonbonclub.fr.

Quelles données, et pourquoi ?

• Ta commande — nom, email, téléphone (facultatif), adresse de livraison, articles, message cadeau, code promo : pour préparer, livrer et suivre ta commande, et t'envoyer les emails qui s'y rapportent (exécution du contrat).
• Ton compte, si tu en crées un — nom, email, mot de passe (enregistré sous forme chiffrée, jamais en clair), adresse enregistrée, favoris ; avec « Continuer avec Google », nous recevons ton nom, ton email et ta photo de profil : pour gérer ton compte (exécution du contrat).
• Nos échanges — tes messages au service client : pour te répondre (exécution du contrat ou intérêt légitime).
• La comptabilité — commandes et factures : pour respecter nos obligations légales.
• La sécurité — données techniques de connexion (adresse IP, journaux du serveur) : pour protéger le site et prévenir la fraude (intérêt légitime).

Le paiement est géré par Stripe ou PayPal : nous ne voyons jamais tes données bancaires, seulement le statut du paiement et sa référence. Nous ne t'envoyons ni newsletter ni publicité : uniquement les emails liés à tes commandes et à ton compte.

Qui y a accès ?

L'équipe Bonbon Club, pour préparer et expédier tes commandes, et nos prestataires, uniquement pour ce qui est nécessaire à leur mission :

• OVHcloud — hébergement du site et de la base de données, en France ;
• Stripe et PayPal — paiement ;
• Resend — envoi des emails de commande et de compte ;
• Google — connexion avec ton compte Google, si tu choisis cette option ;
• la Géoplateforme de l'IGN (service public) — suggestions d'adresse pendant que tu la saisis, en France ;
• le transporteur — nom, adresse et téléphone, pour te livrer.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par des garanties appropriées (décision d'adéquation de la Commission européenne ou clauses contractuelles types). Nous ne vendons jamais tes données.

Combien de temps ?

• Commandes et factures : 10 ans, durée légale de conservation des pièces comptables.
• Compte client : tant qu'il est actif ; il est supprimé à ta demande ou après 3 ans sans activité.
• Échanges avec le service client : 3 ans après le dernier contact.
• Journaux techniques : 12 mois au maximum.
• Contenu de ta box et préférence d'animations : dans ton navigateur, jusqu'à ce que tu les effaces.

Cookies

Le site n'utilise que ce qui est strictement nécessaire à son fonctionnement : un cookie de session pour rester connecté·e à ton compte, et le stockage de ton navigateur pour mémoriser ta box et ta préférence d'animations. Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers : c'est pourquoi nous ne te demandons pas de consentement.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés chiffrés et l'accès à l'espace d'administration est réservé aux personnes habilitées.

Tes droits

Tu peux accéder à tes données, les faire rectifier ou effacer, t'opposer à leur traitement, en demander la limitation ou la portabilité, et définir des directives sur leur sort après ton décès. Écris-nous à contact@bonbonclub.fr : nous te répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Si tu as moins de 15 ans, demande l'accord de tes parents avant de créer un compte.

Mises à jour

Cette politique peut évoluer, par exemple si nous ajoutons un service. La date de dernière mise à jour figure en haut de la page.