Politique de Confidentialité
Dernière mise à jour : 01/04/2026
La protection de vos données personnelles est une priorité pour Les Bebous Kawai. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Nom commercial : Les Bebous Kawai
- Représentante : Manon DEUPHON
- Adresse : 19 rue des sheds, Erstein 67150
- Email : lesbebouskawai@gmail.com
Les Bebous Kawai n'est pas tenu(e) de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD.
2. Données collectées
Nous collectons les données personnelles suivantes :
2.1 Lors de la création d'un compte
- Nom et prénom
- Adresse email
- Mot de passe (stocké de manière chiffrée)
2.2 Lors d'une commande
- Nom et prénom
- Adresse de livraison
- Adresse de facturation
- Numéro de téléphone
- Adresse email
2.3 Lors d'une demande de contact
- Nom
- Adresse email
- Numéro de téléphone (facultatif)
- Contenu du message
2.4 Données de navigation
Nous n'utilisons pas de cookies de traçage ni d'outils d'analyse tiers. Seules les données techniques essentielles au fonctionnement du site sont traitées (adresse IP pour la sécurité du serveur).
3. Finalités du traitement, base légale et durée
Vos données personnelles sont collectées pour les finalités suivantes. Pour chacune, nous précisons les données concernées, la base légale du traitement et la durée de conservation applicable :
3.1 Création de compte et gestion utilisateur
- Données : nom, prénom, email, mot de passe (haché)
- Base légale : exécution du contrat
- Durée : 5 ans après la dernière activité
3.2 Traitement des commandes
- Données : nom, prénom, adresse postale, téléphone, email, historique des commandes
- Base légale : exécution du contrat et obligations comptables (article L.123-22 du Code de commerce)
- Durée : 10 ans (obligation comptable)
3.3 Paiement
- Données : montants et historique des transactions. Les données bancaires sont gérées directement par Stripe et n'arrivent pas sur nos serveurs.
- Base légale : exécution du contrat
- Sous-traitant : Stripe Payments Europe, Limited (Irlande)
3.4 Livraison
- Données transmises : nom, prénom, adresse postale, téléphone, email
- Base légale : exécution du contrat
- Sous-traitant : Mondial Relay (France)
3.5 Communications transactionnelles (emails de commande, expédition, etc.)
- Données : email, contenu des emails
- Base légale : exécution du contrat
- Sous-traitant : Sendinblue SAS / Brevo (France)
3.6 Hébergement
- Sous-traitant : OVH SAS (France)
- Base légale : intérêt légitime (mise à disposition du service)
4. Base légale du traitement
Le traitement de vos données repose sur les bases légales suivantes :
- Exécution du contrat : pour le traitement de vos commandes et la gestion de votre compte
- Obligation légale : pour la conservation des factures et documents comptables
- Intérêt légitime : pour la sécurité du site et la prévention de la fraude
- Consentement : pour l'envoi de communications commerciales
5. Durée de conservation
Vos données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées :
- Données de compte : pendant toute la durée de votre inscription, puis 5 ans après votre dernière activité
- Données de commande : 10 ans à compter de la commande (obligation comptable)
- Données de contact : 3 ans à compter de votre dernière demande
- Données de facturation : 10 ans (obligation légale)
À l'issue de ces délais, vos données sont supprimées ou anonymisées.
6. Sous-traitants
Pour le bon fonctionnement de notre service, nous faisons appel aux sous-traitants suivants :
- OVH SAS (France) — hébergement web et stockage des données
- Stripe Payments Europe, Limited (Irlande) — traitement sécurisé des paiements en ligne
- Mondial Relay (France) — livraison des commandes en point relais
- Sendinblue SAS / Brevo (France) — envoi des emails transactionnels
Tous nos sous-traitants sont liés par des engagements contractuels garantissant la confidentialité et la sécurité de vos données, conformément à l'article 28 du RGPD.
Vos données ne sont jamais vendues à des tiers.
7. Transfert de données hors UE
Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :
- Clauses contractuelles types de la Commission Européenne
- Certification ou mécanismes de protection équivalents
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement des données sensibles (mots de passe)
- Connexions sécurisées (HTTPS)
- Accès restreint aux données personnelles
- Mises à jour régulières de sécurité
- Sauvegardes régulières
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (article 15)
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification (article 16)
Vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (article 17, dit « droit à l'oubli »)
Vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
Droit à la limitation (article 18)
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
Droit à la portabilité (article 20)
Vous pouvez demander à recevoir vos données dans un format structuré et lisible.
Droit d'opposition (article 21)
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer ces droits, contactez-nous à l'adresse lesbebouskawai@gmail.com ou par courrier à 19 rue des sheds, Erstein 67150.
Nous répondrons à votre demande dans un délai d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.
10. Réclamation
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- 3 Place de Fontenoy, TSA 80715
- 75334 Paris Cedex 07
- Site web : www.cnil.fr
11. Stockage local
Notre site utilise le stockage local (localStorage) de votre navigateur pour les fonctionnalités essentielles suivantes :
- Session de connexion : pour vous maintenir connecté à votre compte
- Panier d'achat : pour sauvegarder les articles de votre panier
- Processus de commande : pour mémoriser vos informations de livraison pendant la commande
Ces données sont stockées uniquement sur votre appareil et ne sont pas transmises à des tiers. Vous pouvez les supprimer à tout moment via les paramètres de votre navigateur.
Nous n'utilisons pas de cookies de traçage, d'analyse ou de publicité. Aucun cookie de mesure d'audience ou de marketing n'est déposé. Pour cette raison, aucun bandeau de consentement n'est affiché lors de votre visite.
12. Modification de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par une notification sur le site.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
Pour toute question concernant notre politique de confidentialité ou vos données personnelles, n'hésitez pas à nous contacter.
Nous contacter