Politique de confidentialité
Dernière mise à jour : 26 juin 2026
Buddy & Blu exploite cette boutique et ce site web, y compris toutes les informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous offrir, en tant que client, une expérience d'achat soignée (les « Services »). Buddy & Blu s'appuie sur Shopify, qui nous permet de vous fournir les Services. La présente Politique de confidentialité décrit comment nous collectons, utilisons et divulguons vos données personnelles lorsque vous visitez, utilisez ou effectuez un achat ou une autre transaction via les Services, ou lorsque vous communiquez avec nous d'une autre manière. En cas de conflit entre nos Conditions de service et la présente Politique de confidentialité, cette dernière prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos données personnelles.
Veuillez lire attentivement la présente Politique de confidentialité. En utilisant et en accédant à l'un quelconque des Services, vous reconnaissez avoir lu la présente Politique de confidentialité et compris la collecte, l'utilisation et la divulgation de vos informations telles que décrites dans la présente Politique.
Données personnelles que nous collectons ou traitons
Lorsque nous utilisons le terme « données personnelles », nous faisons référence aux informations qui vous identifient ou peuvent raisonnablement être reliées à vous ou à une autre personne. Les données personnelles n'incluent pas les informations collectées de manière anonyme ou qui ont été anonymisées, de sorte qu'elles ne peuvent pas vous identifier ou être raisonnablement reliées à vous. Nous pouvons collecter ou traiter les catégories de données personnelles suivantes, y compris les déductions tirées de ces données, selon la manière dont vous interagissez avec les Services, votre lieu de résidence et dans la mesure permise ou requise par la loi applicable :
Coordonnées : notamment vos nom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail. La finalité est d'exécuter vos commandes (nécessité contractuelle).
Informations financières : notamment les numéros de carte de crédit, de carte de débit et de compte financier, les informations de carte de paiement, les informations de compte financier, les détails de transaction, le mode de paiement, la confirmation de paiement et d'autres détails de paiement. La finalité est de traiter le paiement (obligation légale).
Informations de compte : notamment votre nom d'utilisateur, mot de passe, questions de sécurité, préférences et paramètres. Ces informations ne sont collectées que si vous décidez de créer un compte. La finalité est de vous fournir un compte permettant de consulter vos commandes actuelles et passées (nécessité contractuelle).
Informations de transaction : notamment les articles que vous consultez, ajoutez à votre panier, ajoutez à votre liste de souhaits, ou achetez, retournez, échangez ou annulez, ainsi que vos transactions passées. Ces informations sont utilisées à des fins de marketing avec votre consentement. Vous pouvez retirer votre consentement à tout moment.
Communications avec nous : notamment les informations que vous incluez dans vos communications avec nous, par exemple lors de l'envoi d'une demande d'assistance client.
Informations sur l'appareil : notamment les informations relatives à votre appareil, navigateur ou connexion réseau, votre adresse IP et d'autres identifiants uniques (intérêt légitime à améliorer les services et la sécurité).
Informations d'utilisation : notamment les informations concernant votre interaction avec les Services, y compris comment et quand vous interagissez avec les Services ou y naviguez.
Sources des données personnelles
Nous pouvons collecter des données personnelles à partir des sources suivantes :
• Directement auprès de vous, notamment lorsque vous créez un compte, visitez ou utilisez les Services, communiquez avec nous, ou nous fournissez autrement vos données personnelles ;
• Automatiquement via les Services, notamment depuis votre appareil lorsque vous utilisez nos produits ou services ou visitez nos sites web, et grâce à l'utilisation de cookies et de technologies similaires ;
• Auprès de nos prestataires de services, notamment lorsque nous les sollicitons pour activer certaines technologies et lorsqu'ils collectent ou traitent vos données personnelles pour notre compte ;
• Auprès de nos partenaires ou d'autres tiers.
Nous divulguons des données personnelles aux tiers suivants :
• Mailchimp : e-mail, nom, historique d'achats. Les données peuvent être transférées aux États-Unis dans le cadre des Clauses Contractuelles Types. Voir la politique de confidentialité de Mailchimp.
• Zineps : détails de la commande, adresse de livraison. Les données sont traitées aux Pays-Bas. Voir la politique de confidentialité de Zineps.
• Smile.io (programme de fidélité/récompenses) : e-mail, nom et historique d'achats, utilisés pour gérer les points de fidélité et les récompenses. Les données peuvent être transférées aux États-Unis dans le cadre de l'EU-US Data Privacy Framework et/ou des Clauses Contractuelles Types. Voir la politique de confidentialité de Smile.io.
• UpPromote (programme d'affiliation/parrainage) : détails de la commande et données de parrainage (telles que le code de réduction utilisé et la valeur de la commande) afin d'attribuer les commissions d'affiliation. Voir la politique de confidentialité d'UpPromote.
• Judge.me (avis produits) : nom, e-mail et tout contenu que vous soumettez dans un avis, utilisés pour recueillir et afficher les avis. Voir la politique de confidentialité de Judge.me.
• Shopify Inbox (messagerie) : les informations que vous incluez lorsque vous nous contactez via le chat de la boutique, utilisées pour fournir une assistance client. Traitées par Shopify conformément à son DPA.
• Shopify Forms : nom et e-mail soumis via les formulaires d'inscription ou de contact, utilisés à des fins de marketing et de communication avec votre consentement. Traités par Shopify conformément à son DPA.
• Google (canal Google & YouTube — Google Analytics et Google Ads) : données relatives à l'appareil et à l'utilisation, adresse IP, identifiants en ligne et données de conversion, utilisées à des fins d'analyse et de publicité avec votre consentement. Les données peuvent être transférées aux États-Unis dans le cadre de l'EU-US Data Privacy Framework et/ou des Clauses Contractuelles Types. Voir la politique de confidentialité de Google.
• Meta Platforms (Facebook et Instagram, Meta Pixel) : données relatives à l'appareil et à l'utilisation, adresse IP, identifiants en ligne et données d'événements (telles que les pages vues et les achats), utilisées à des fins de publicité et de mesure avec votre consentement. Les données peuvent être transférées aux États-Unis dans le cadre de l'EU-US Data Privacy Framework et/ou des Clauses Contractuelles Types. Voir la politique de confidentialité de Meta.
• Application d'abonnement intégrée de Shopify : données de paiement et de contact. Les données sont traitées à l'échelle mondiale conformément au DPA de Shopify.
Shopify agit en tant que sous-traitant pour l'hébergement et le traitement des commandes, et en tant que responsable du traitement pour ses fonctionnalités avancées (par exemple, l'analyse). Voir la Politique de confidentialité de Shopify pour plus de détails.
Comment nous utilisons vos données personnelles
Selon la manière dont vous interagissez avec nous ou les Services que vous utilisez, nous pouvons utiliser les données personnelles aux fins suivantes :
Fournir, personnaliser et améliorer les Services. Nous utilisons vos données personnelles pour vous fournir les Services, notamment pour exécuter notre contrat avec vous, traiter vos paiements, exécuter vos commandes, mémoriser vos préférences et les articles qui vous intéressent, vous envoyer des notifications relatives à votre compte, traiter les achats, retours, échanges ou autres transactions, créer, maintenir et gérer votre compte, organiser la livraison, faciliter les retours et échanges, vous permettre de publier des avis et créer pour vous une expérience d'achat personnalisée, par exemple en recommandant des produits liés à vos achats. Cela peut inclure l'utilisation de vos données personnelles pour mieux adapter et améliorer les Services.
Marketing et publicité. Nous utilisons vos données personnelles à des fins de marketing et de promotion, par exemple pour envoyer des communications marketing, publicitaires et promotionnelles par e-mail, SMS ou courrier postal, et pour vous montrer des publicités en ligne pour des produits ou services sur les Services ou d'autres sites web, y compris en fonction des articles que vous avez précédemment achetés ou ajoutés à votre panier et d'autres activités sur les Services.
Sécurité et prévention de la fraude. Nous utilisons vos données personnelles pour authentifier votre compte, assurer une expérience de paiement et d'achat sécurisée, détecter, enquêter ou prendre des mesures concernant d'éventuelles activités frauduleuses, illégales, dangereuses ou malveillantes, protéger la sécurité publique et sécuriser nos services. Si vous choisissez d'utiliser les Services et de créer un compte, vous êtes responsable de la protection de vos identifiants. Nous vous recommandons vivement de ne pas partager votre nom d'utilisateur, votre mot de passe ou d'autres données d'accès avec quiconque.
Communiquer avec vous. Nous utilisons vos données personnelles pour vous fournir une assistance client, être réactifs à votre égard, vous offrir des services efficaces et maintenir notre relation commerciale avec vous.
Motifs légaux. Nous utilisons vos données personnelles pour nous conformer à la loi applicable ou répondre à une procédure judiciaire valide, y compris les demandes des forces de l'ordre ou des autorités gouvernementales, pour enquêter ou participer à une procédure civile, à un litige potentiel ou réel, ou à d'autres procédures judiciaires contentieuses, et pour faire respecter ou enquêter sur d'éventuelles violations de nos conditions ou politiques.
Comment nous divulguons les données personnelles
Dans certaines circonstances, nous pouvons divulguer vos données personnelles à des tiers à des fins légitimes, sous réserve de la présente Politique de confidentialité. Ces circonstances peuvent inclure :
• Avec Shopify, des fournisseurs et d'autres tiers qui réalisent des services pour notre compte (par exemple, gestion informatique, traitement des paiements, analyse de données, assistance client, stockage cloud, exécution et expédition).
• Avec des partenaires commerciaux et marketing pour fournir des services de marketing et vous faire de la publicité. Par exemple, nous utilisons Shopify pour prendre en charge la publicité personnalisée avec des services tiers en fonction de votre activité en ligne auprès de différents commerçants et sites web. Nos partenaires commerciaux et marketing utiliseront vos informations conformément à leurs propres avis de confidentialité. Selon votre lieu de résidence, vous pouvez avoir le droit de nous demander de ne pas partager vos informations pour vous montrer des publicités et du marketing ciblés basés sur votre activité en ligne auprès de différents commerçants et sites web.
• Lorsque vous nous indiquez, nous demandez ou consentez autrement à la divulgation de certaines informations à des tiers, par exemple pour vous expédier des produits ou via votre utilisation de widgets de réseaux sociaux ou d'intégrations de connexion.
• Avec nos sociétés affiliées ou autrement au sein de notre groupe.
• Dans le cadre d'une opération commerciale telle qu'une fusion ou une faillite, pour nous conformer à toute obligation légale applicable (y compris pour répondre à des citations à comparaître, des mandats de perquisition et des demandes similaires), pour faire respecter toutes conditions de service ou politiques applicables, et pour protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou d'autres personnes.
Relation avec Shopify
Les Services sont hébergés par Shopify, qui collecte et traite des données personnelles concernant votre accès aux Services et votre utilisation de ceux-ci afin de vous fournir et d'améliorer les Services. Les informations que vous soumettez aux Services seront transmises et partagées avec Shopify ainsi qu'avec des tiers pouvant être situés dans des pays autres que celui où vous résidez, afin de vous fournir et d'améliorer les Services. En outre, pour aider à protéger, développer et améliorer notre activité, nous utilisons certaines fonctionnalités avancées de Shopify qui intègrent des données et des informations obtenues à partir de vos interactions avec notre Boutique, avec d'autres commerçants et avec Shopify. Pour fournir ces fonctionnalités avancées, Shopify peut utiliser les données personnelles collectées sur vos interactions avec notre boutique, avec d'autres commerçants et avec Shopify. Dans ces circonstances, Shopify est responsable du traitement de vos données personnelles, y compris pour répondre à vos demandes d'exercice de vos droits concernant l'utilisation de vos données personnelles à ces fins. Pour en savoir plus sur la manière dont Shopify utilise vos données personnelles et sur les droits dont vous pouvez disposer, vous pouvez consulter la Politique de confidentialité des consommateurs de Shopify. Selon votre lieu de résidence, vous pouvez exercer certains droits relatifs à vos données personnelles via le portail de confidentialité de Shopify.
Sites web et liens de tiers
Les Services peuvent fournir des liens vers des sites web ou d'autres plateformes en ligne exploités par des tiers. Si vous suivez des liens vers des sites non affiliés ou non contrôlés par nous, vous devez consulter leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions générales. Nous ne garantissons pas et ne sommes pas responsables de la confidentialité ou de la sécurité de ces sites, y compris de l'exactitude, de l'exhaustivité ou de la fiabilité des informations qui s'y trouvent. Les informations que vous fournissez dans des lieux publics ou semi-publics, y compris celles que vous partagez sur des plateformes de réseaux sociaux tierces, peuvent également être consultables par d'autres utilisateurs des Services et/ou par les utilisateurs de ces plateformes tierces, sans limitation quant à leur utilisation par nous ou par un tiers. L'inclusion de tels liens n'implique pas, en soi, une quelconque approbation du contenu de ces plateformes ou de leurs propriétaires ou exploitants, sauf indication contraire dans les Services.
Données des enfants (mineurs)
Les Services ne sont pas destinés à être utilisés par des enfants, et nous ne collectons pas sciemment de données personnelles concernant des enfants n'ayant pas atteint l'âge de la majorité dans votre juridiction. Si vous êtes le parent ou le tuteur d'un enfant qui nous a fourni ses données personnelles, vous pouvez nous contacter aux coordonnées indiquées ci-dessous pour en demander la suppression. À la date d'effet de la présente Politique de confidentialité, nous n'avons pas connaissance effective de « partager » ou de « vendre » (au sens de ces termes dans la loi applicable) des données personnelles de personnes de moins de 16 ans.
Sécurité et conservation de vos informations
Veuillez noter qu'aucune mesure de sécurité n'est parfaite ou impénétrable, et que nous ne pouvons pas garantir une « sécurité parfaite ». De plus, toute information que vous nous envoyez peut ne pas être sécurisée pendant le transit. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.
La durée pendant laquelle nous conservons vos données personnelles dépend de différents facteurs, par exemple si nous avons besoin des informations pour maintenir votre compte, vous fournir les Services, nous conformer à des obligations légales, résoudre des litiges ou faire respecter d'autres contrats et politiques applicables.
Nous conservons les données personnelles comme suit :
• Données de commande/paiement : 6 ans (pour conformité fiscale).
• Données marketing : jusqu'au retrait de votre consentement ou 2 ans après la dernière interaction.
• Journaux d'assistance : 1 an après la résolution.
Les données sont supprimées des systèmes actifs dans les 30 jours suivant une demande et des sauvegardes dans les 6 mois, garantissant qu'elles ne peuvent pas être restaurées.
Vos droits et choix
Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits énumérés ci-dessous concernant vos données personnelles. Toutefois, ces droits ne sont pas absolus, peuvent ne s'appliquer que dans certaines circonstances et, dans certains cas, nous pouvons refuser votre demande dans la mesure permise par la loi.
Droit d'accès / de savoir. Vous pouvez avoir le droit de demander l'accès aux données personnelles que nous détenons à votre sujet.
Droit de suppression. Vous pouvez avoir le droit de demander la suppression des données personnelles que nous conservons à votre sujet, mais nous pouvons conserver les données requises par la loi (par exemple, les documents fiscaux).
Droit de rectification. Vous pouvez avoir le droit de demander la correction de données personnelles inexactes que nous conservons à votre sujet.
Droit à la portabilité. Vous pouvez avoir le droit de recevoir une copie des données personnelles que nous détenons à votre sujet et de demander leur transfert à un tiers, dans certaines circonstances et avec certaines exceptions.
Gestion des préférences de communication. Nous pouvons vous envoyer des e-mails promotionnels, et vous pouvez vous désinscrire à tout moment en utilisant l'option de désinscription affichée dans nos e-mails. Si vous vous désinscrivez, nous pouvons toujours vous envoyer des e-mails non promotionnels, par exemple concernant votre compte ou les commandes que vous avez passées.
Pour exercer vos droits, contactez-nous à contact@buddyandblu.com.
Si vous résidez au Royaume-Uni ou dans l'Espace économique européen, et sous réserve des exceptions et limitations prévues par la loi locale, vous pouvez exercer les droits suivants en plus de ceux décrits ci-dessus :
Opposition au traitement et limitation du traitement : vous pouvez avoir le droit de nous demander d'arrêter ou de limiter notre traitement de données personnelles à certaines fins. Vous pouvez vous opposer au traitement à des fins de marketing direct ou de profilage. Contactez-nous à contact@buddyandblu.com.
Retrait du consentement : lorsque nous nous appuyons sur le consentement pour traiter vos données personnelles, vous avez le droit de retirer ce consentement. Le retrait de votre consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.
Vous pouvez exercer l'un quelconque de ces droits là où cela est indiqué dans les Services ou en nous contactant aux coordonnées fournies ci-dessous. Pour en savoir plus sur la manière dont Shopify utilise vos données personnelles et sur les droits dont vous pouvez disposer, y compris les droits relatifs aux données traitées par Shopify, vous pouvez consulter https://privacy.shopify.com/en.
Nous ne vous discriminerons pas pour avoir exercé l'un quelconque de ces droits. Nous pouvons avoir besoin de vérifier votre identité avant de pouvoir traiter vos demandes, dans la mesure permise ou requise par la loi applicable. Conformément aux lois applicables, vous pouvez désigner un mandataire autorisé pour présenter des demandes en votre nom afin d'exercer vos droits. Avant d'accepter une telle demande d'un mandataire, nous exigerons que le mandataire fournisse la preuve que vous l'avez autorisé à agir en votre nom, et nous pourrons vous demander de vérifier votre identité directement auprès de nous. Nous répondrons à votre demande en temps utile, comme l'exige la loi applicable.
Réclamations
Si vous avez des réclamations concernant la manière dont nous traitons vos données personnelles, veuillez nous contacter aux coordonnées fournies ci-dessous. Selon votre lieu de résidence, vous pouvez avoir le droit de faire appel de notre décision en nous contactant aux coordonnées indiquées ci-dessous, ou de déposer votre réclamation auprès de votre autorité locale de protection des données. Pour l'EEE, vous pouvez trouver une liste des autorités de contrôle compétentes en matière de protection des données sur le site de l'EDPB.
Transferts internationaux
Veuillez noter que nous pouvons transférer, stocker et traiter vos données personnelles en dehors du pays où vous vivez.
Si nous transférons vos données personnelles en dehors de l'Espace économique européen ou du Royaume-Uni, nous nous appuierons sur des mécanismes de transfert reconnus tels que les Clauses Contractuelles Types de la Commission européenne, ou tout contrat équivalent émis par l'autorité compétente du Royaume-Uni, selon le cas, sauf si le transfert de données est destiné à un pays reconnu comme offrant un niveau de protection adéquat.
Pour les transferts internationaux, nous nous appuyons sur :
• Clauses Contractuelles Types (par exemple, Mailchimp, États-Unis).
• Règles d'entreprise contraignantes (Binding Corporate Rules) de Shopify pour le traitement mondial des données. Voir le DPA de Shopify.
• Mailchimp : les données peuvent être transférées aux États-Unis dans le cadre des Clauses Contractuelles Types et de l'EU-US Data Privacy Framework (le cas échéant).
• Smile.io, Google et Meta : les données peuvent être transférées aux États-Unis dans le cadre de l'EU-US Data Privacy Framework et/ou des Clauses Contractuelles Types.
Registre des activités de traitement (ROPA)
Nous tenons un Registre des activités de traitement (ROPA) comme l'exige l'article 30 du RGPD. Pour plus de détails, contactez-nous à contact@buddyandblu.com.
Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, notamment pour refléter des changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Nous publierons la Politique de confidentialité révisée sur ce site web, mettrons à jour la date de « Dernière mise à jour » et fournirons un avis comme l'exige la loi applicable.
Contact
Si vous avez des questions sur nos pratiques en matière de confidentialité ou sur la présente Politique, ou si vous souhaitez exercer l'un quelconque des droits dont vous disposez, veuillez nous appeler ou nous écrire à contact@buddyandblu.com ou nous contacter à Tartu mnt 14-4, 10117 Tallinn, Estonie. Aux fins des lois applicables en matière de protection des données, nous sommes le responsable du traitement de vos données personnelles.