Dernière mise à jour : 27 août 2026
La présente politique explique quelles données personnelles sont collectées sur le site bonpoil.com (marque AUPAS), pourquoi elles le sont, combien de temps elles sont conservées et quels droits vous pouvez exercer, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Raison sociale : [À COMPLÉTER — raison sociale]
- Siège social : [À COMPLÉTER — adresse complète du siège social]
- SIRET : [À COMPLÉTER — numéro SIRET]
- Contact pour toute question relative aux données : [À COMPLÉTER — adresse e-mail de contact]
- Délégué à la protection des données (DPO) : [À COMPLÉTER — nom et contact du DPO, ou mention « non désigné » si aucun DPO n'est requis]
2. Données collectées
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :
- Données d'identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone (si renseigné).
- Données de livraison et de facturation : adresse postale, point relais sélectionné, pays.
- Données de commande : produits commandés, taille, coloris, montant, historique des commandes, échanges avec le service client.
- Données de paiement : traitées directement par notre prestataire de paiement. Nous ne conservons ni ne voyons aucun numéro complet de carte bancaire.
- Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, provenance, identifiants de cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes, livraison, service après-vente, retours et remboursements | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et conservation des pièces comptables | Obligation légale (art. 6.1.c RGPD) |
| Réponse aux demandes envoyées au service client | Exécution du contrat ou intérêt légitime (art. 6.1.b / 6.1.f RGPD) |
| Lutte contre la fraude au paiement | Intérêt légitime (art. 6.1.f RGPD) |
| Envoi de communications commerciales par e-mail | Consentement, ou intérêt légitime pour les clients existants sur des produits analogues (art. 6.1.a / 6.1.f RGPD) |
| Mesure d'audience, statistiques et publicité ciblée (cookies non essentiels) | Consentement (art. 6.1.a RGPD) |
4. Destinataires des données
Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement aux prestataires strictement nécessaires à notre activité, agissant en qualité de sous-traitants ou de responsables conjoints :
- Shopify — hébergement du site, gestion des commandes et du paiement (Shopify Payments).
- Transporteurs — La Poste / Colissimo et Mondial Relay, pour l'acheminement des colis et le suivi.
- Prestataires publicitaires et de mesure d'audience — notamment Meta (Facebook, Instagram), sous réserve de votre consentement aux cookies concernés.
- Prestataire d'e-mailing — [À COMPLÉTER — nom de l'outil d'e-mailing utilisé, le cas échéant].
- Autorités administratives ou judiciaires — sur réquisition légale.
5. Transferts hors Union européenne
Certains de nos prestataires (notamment Shopify et Meta) sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, ou tout autre mécanisme reconnu.
6. Durées de conservation
- Données de commande et de client : pendant la durée de la relation commerciale, puis en archivage intermédiaire selon les délais de prescription applicables.
- Pièces comptables et factures : 10 ans, conformément à l'article L.123-22 du Code de commerce.
- Prospects et destinataires de la newsletter : 3 ans à compter du dernier contact, ou jusqu'à désinscription.
- Cookies et traceurs : 13 mois maximum à compter de leur dépôt ; le consentement est à nouveau sollicité à l'expiration de ce délai.
7. Cookies et traceurs
Le site dépose deux catégories de cookies :
- Cookies strictement nécessaires — fonctionnement du panier, sécurité, mémorisation de vos choix de consentement. Ils ne requièrent pas votre accord.
- Cookies de mesure d'audience et de publicité — statistiques de fréquentation et mesure des campagnes publicitaires, notamment via le pixel Meta. Ils ne sont déposés qu'après votre consentement.
Vous pouvez à tout moment modifier ou retirer votre consentement via le bandeau de gestion des cookies du site, ou paramétrer votre navigateur pour bloquer les cookies. Le refus des cookies non essentiels n'empêche pas de naviguer ni de commander.
8. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- droit d'accès à vos données ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment à la prospection commerciale ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licité du traitement effectué auparavant ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à : [À COMPLÉTER — adresse e-mail de contact]. Une preuve d'identité peut vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Sécurité
Le site est protégé par un chiffrement TLS (HTTPS). Nos prestataires mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé et la divulgation.
11. Mineurs
Le site n'est pas destiné aux personnes de moins de 15 ans. Aucune commande ne doit être passée par un mineur sans l'accord de son représentant légal.
12. Modification de la politique
Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.