Politique de confidentialité

1. Qui sommes-nous

Bellechasse est une marque de Belle Labs SAS, société par actions simplifiée de droit français, responsable du traitement des données personnelles décrites dans la présente politique (ci-après « Belle Labs »).

• Siège social : 30 Lieu dit Queric, 56470 La Trinité-sur-Mer, France
• SIRET : 93360353200013
• Contact : hello@withbellechasse.com

En tant que responsable du traitement, Belle Labs détermine les finalités et les moyens du traitement de vos données personnelles.

Pour toute question relative au traitement de vos données, veuillez nous contacter à l'adresse hello@withbellechasse.com.

2. Données collectées

Nous collectons différents types de données selon la manière dont vous interagissez avec nous :

Données que vous nous fournissez directement

• Adresse e-mail — lors de votre inscription à notre liste d'intérêt ou en tant que membre fondatrice (Fondatrice)
• Nom et adresse de livraison — lors de la passation d'une commande
• Données de carte bancaire — collectées par Shopify Payments lors du paiement (nous ne voyons ni ne stockons jamais votre numéro de carte complet sur nos serveurs)

Données collectées automatiquement

• Données de navigation — pages visitées, durée de visite, source de provenance, type d'appareil, navigateur et système d'exploitation (via Google Analytics GA4)
• Enregistrements de sessions et cartes de chaleur — mouvements de souris, clics et comportement de défilement (via Microsoft Clarity). Clarity masque automatiquement les champs de saisie sensibles.
• Données publicitaires et de mesure (Meta Pixel) — pages visitées, actions réalisées sur le site (par ex. consultation de produit, ajout au panier), informations sur l'appareil et le navigateur. Ces données ne sont collectées qu'avec votre consentement pour les visiteurs de l'UE/EEE/Royaume-Uni.
• Localisation approximative (pays) — déterminée par géolocalisation IP afin d'appliquer les exigences de consentement adaptées à votre région. Nous ne collectons pas votre adresse IP complète à cette fin.
• Cookies et technologies similaires — consultez notre Politique de cookies pour tous les détails

3. Pourquoi nous collectons vos données

En vertu du Règlement général sur la protection des données (RGPD) et du UK GDPR, nous devons disposer d'une base juridique pour chaque activité de traitement. Voici comment nous utilisons vos données et la base juridique correspondante :

4. Destinataires des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de confiance qui traitent les données pour notre compte, dans le cadre d'obligations contractuelles strictes :

• Shopify Payments (Shopify Inc., Canada/États-Unis) — traitement des paiements, gestion des commandes et processus de paiement
• Klaviyo (Klaviyo Inc., États-Unis) — e-mails marketing et liste d'intérêt
• Google Analytics GA4 (Google LLC, États-Unis) — analyse d'audience du site
• Microsoft Clarity (Microsoft Corp., États-Unis) — enregistrement de sessions et cartes de chaleur
• Cloudflare (Cloudflare Inc., États-Unis) — hébergement du site et réseau de diffusion de contenu
• PreProduct (PreProduct Ltd) — gestion des précommandes et conservation sécurisée des données de carte pour les commandes à paiement différé
• Meta Platforms (Meta Platforms Inc., États-Unis) — mesure et optimisation publicitaire via le Meta Pixel
• ipapi (kloudend Inc., États-Unis) — service de géolocalisation IP pour déterminer le pays du visiteur aux fins de conformité du consentement

Lorsque des données sont transférées en dehors de l'Espace économique européen (EEE) ou du Royaume-Uni, nous veillons à ce que des garanties appropriées soient en place, telles que les clauses contractuelles types (CCT) de la Commission européenne ou la participation du prestataire à un cadre d'adéquation reconnu.

5. Durée de conservation

• Données de compte et de commande : pendant la durée de votre relation avec nous, puis 5 ans pour les obligations fiscales et légales (conformément au droit commercial français)
• Adresses e-mail marketing : jusqu'à votre désinscription, après quoi nous supprimons votre adresse e-mail dans un délai de 30 jours
• Données d'analyse et de session : conservées selon la durée de conservation standard de chaque prestataire (Google Analytics : 14 mois ; Microsoft Clarity : 30 jours)
• Données Meta Pixel : conservées par Meta conformément à sa politique de conservation des données (les cookies associés expirent après 3 mois maximum)
• Données de cookies : consultez notre Politique de cookies pour les durées individuelles de chaque cookie

6. Vos droits

Si vous résidez dans l'UE (RGPD)

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet
• Rectification — nous demander de corriger des données inexactes ou incomplètes
• Effacement — nous demander de supprimer vos données (le « droit à l'oubli »)
• Limitation — nous demander de limiter temporairement le traitement de vos données
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement — lorsque le traitement est fondé sur le consentement, le retirer à tout moment (cela n'affecte pas la licéité du traitement effectué avant le retrait)

Pour exercer l'un de ces droits, envoyez-nous un e-mail à hello@withbellechasse.com. Nous répondrons dans un délai d'un mois calendaire.

Si vous n'êtes pas satisfait(e) de notre réponse, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

Si vous résidez au Royaume-Uni (UK GDPR)

Vous bénéficiez des mêmes droits que ceux énumérés ci-dessus en vertu du UK General Data Protection Regulation. Si vous n'êtes pas satisfait(e) de notre réponse, vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO) : ico.org.uk

Si vous résidez en Californie (CCPA / CPRA)

En vertu du California Consumer Privacy Act (tel que modifié par le California Privacy Rights Act), les résidents californiens disposent de droits spécifiques concernant leurs informations personnelles.

Catégories d'informations personnelles que nous collectons :

• Identifiants (nom, adresse e-mail, adresse de livraison)
• Informations commerciales (historique des commandes, produits achetés)
• Activité Internet ou réseau (données de navigation, pages visitées, source de provenance)
• Informations financières (données de carte bancaire, collectées et stockées par Shopify Payments — nous n'accédons pas à votre numéro de carte complet)

Sources : directement auprès de vous (lors du paiement et via les formulaires de notre site), automatiquement via les cookies et outils d'analyse, et auprès de Shopify (données de commandes et de transactions).

Finalités commerciales : traitement et exécution de votre commande, communication relative à votre commande et votre compte, e-mails marketing (avec consentement), analyse et amélioration du site, prévention de la fraude et sécurité.

Nous ne vendons ni ne partageons vos informations personnelles à des fins de publicité comportementale inter-contextes.

Vos droits en vertu du CCPA/CPRA :

• Savoir quelles informations personnelles nous collectons, les sources, les finalités et les tiers avec lesquels nous les partageons
• Supprimer vos informations personnelles
• Corriger les informations personnelles inexactes
• Refuser la vente ou le partage d'informations personnelles — nous ne vendons ni ne partageons vos informations personnelles
• Non-discrimination — nous ne vous traiterons pas différemment pour avoir exercé vos droits

Pour effectuer une demande CCPA, envoyez un e-mail à hello@withbellechasse.com avec l'objet « Demande CCPA ». Nous répondrons dans un délai de 45 jours.

Si vous résidez en Australie (Privacy Act 1988)

En vertu de l'Australian Privacy Act 1988 et des Australian Privacy Principles (APPs), vous disposez des droits suivants :

• Accès — demander l'accès aux informations personnelles que nous détenons à votre sujet
• Correction — nous demander de corriger les informations personnelles inexactes, obsolètes, incomplètes ou trompeuses
• Réclamation — déposer une réclamation si vous estimez que nous avons enfreint les APPs

Pour exercer ces droits, envoyez un e-mail à hello@withbellechasse.com. Nous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait(e) de notre réponse, vous pouvez déposer une réclamation auprès de l'Office of the Australian Information Commissioner (OAIC) : oaic.gov.au

7. Autorités de contrôle

En tant que société française, notre autorité de contrôle principale est la :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
www.cnil.fr

Pour les résidents du Royaume-Uni, l'autorité compétente est l'Information Commissioner's Office (ICO) : ico.org.uk

8. Cookies

Nous utilisons des cookies et des technologies similaires sur notre site. Pour tous les détails sur les cookies que nous utilisons, leurs finalités et la manière de les gérer, veuillez consulter notre Politique de cookies.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles, notamment le chiffrement en transit (TLS/HTTPS), des contrôles d'accès et le choix de sous-traitants disposant de pratiques de sécurité robustes. Les données de carte bancaire sont entièrement gérées par Shopify Payments, certifié PCI DSS Level 1 — vos données de carte ne transitent jamais par nos serveurs.

10. Protection des mineurs

Nos produits et services ne sont pas destinés aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté par inadvertance des données concernant un mineur, veuillez nous contacter et nous les supprimerons dans les meilleurs délais.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par e-mail (si nous disposons de votre adresse) ou par un avis sur notre site. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente.

12. Contact

Si vous avez des questions concernant cette politique de confidentialité ou le traitement de vos données, n'hésitez pas à nous contacter :

• E-mail : hello@withbellechasse.com
• Courrier : Belle Labs, 30 Lieu dit Queric, 56470 La Trinité-sur-Mer, France