"POLITIQUE DE CONFIDENTIALITÉ"

La présente Politique de Confidentialité a pour objectif de vous informer de la manière dont BADÍA, micro-entreprise dont le siège est situé 33 rue Charles de Gaulle, 78730 Saint-Arnoult-en-Yvelines, France, immatriculée sous le numéro SIRET 977 452 606 00014 (ci-après « BADÍA », « nous »), collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez le site www.badiaparis.com (ci-après « le Site »), conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

BADÍA est responsable du traitement des données personnelles collectées sur le Site. Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@badiaparis.com.

1. Quelles données collectons-nous ?

Nous collectons des données personnelles vous concernant lorsque vous :

  • créez un compte client sur le Site (nom, prénom, adresse e-mail, mot de passe) ;
  • passez une commande (nom, prénom, adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone, historique de commandes) ;
  • réglez une commande (les données bancaires transitent directement par notre prestataire de paiement sécurisé ; BADÍA n'a à aucun moment accès à votre numéro de carte bancaire complet) ;
  • nous contactez via le formulaire de contact ou par e-mail (nom, e-mail, contenu de votre message) ;
  • vous inscrivez à notre newsletter (adresse e-mail) ;
  • naviguez sur le Site (adresse IP, données de navigation, pages consultées, via des cookies et technologies similaires — voir section 7).

2. Pourquoi collectons-nous vos données ?

Vos données sont utilisées pour les finalités suivantes :

  • gérer la création et le suivi de votre compte client ;
  • traiter, préparer, expédier et suivre vos commandes, et gérer les retours et remboursements ;
  • assurer le service client et répondre à vos demandes ;
  • vous envoyer, avec votre consentement, notre newsletter et nos offres commerciales ;
  • améliorer le Site et votre expérience de navigation, notamment via des statistiques d'audience ;
  • prévenir la fraude et respecter nos obligations légales, notamment comptables et fiscales.

3. Sur quelle base légale traitons-nous vos données ?

  • Exécution du contrat (art. 6.1.b du RGPD) : pour la gestion de votre compte, de vos commandes, de la livraison et du service après-vente ;
  • Consentement (art. 6.1.a du RGPD) : pour l'envoi de la newsletter et l'utilisation de cookies non essentiels, que vous pouvez retirer à tout moment ;
  • Obligation légale (art. 6.1.c du RGPD) : pour la conservation des documents comptables et commerciaux ;
  • Intérêt légitime (art. 6.1.f du RGPD) : pour l'amélioration du Site, la mesure d'audience et la prévention de la fraude.

4. Qui a accès à vos données ?

Vos données personnelles sont destinées à BADÍA et peuvent être transmises aux prestataires suivants, strictement pour les besoins de l'exécution de nos services :

  • Shopify Ireland Limited (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande), qui héberge le Site et la plateforme de vente en ligne ;
  • notre prestataire de paiement sécurisé, pour le traitement de vos règlements ;
  • nos transporteurs (Colissimo, Mondial Relay, Chronopost), pour la livraison de vos commandes, dans la limite des informations nécessaires à l'acheminement de votre colis ;
  • le cas échéant, notre outil d'envoi de newsletter, pour la gestion de nos communications commerciales.

Ces prestataires sont soumis à des obligations de confidentialité et de sécurité conformes au RGPD. Certains d'entre eux, dont Shopify, peuvent être amenés à traiter des données en dehors de l'Union européenne (notamment aux États-Unis) ; dans ce cas, ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

5. Combien de temps conservons-nous vos données ?

  • Données de compte client : pendant toute la durée de vie du compte, puis 3 ans à compter du dernier contact en cas d'inactivité ;
  • Données relatives aux commandes : 10 ans à compter de la clôture de l'exercice comptable, conformément à nos obligations légales et fiscales ;
  • Données de prospection commerciale (newsletter) : 3 ans à compter du dernier contact, ou jusqu'au retrait de votre consentement ;
  • Cookies et traceurs : 13 mois maximum à compter de leur dépôt, conformément aux recommandations de la CNIL.

6. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
  • droit de rectification : corriger des données inexactes ou incomplètes ;
  • droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
  • droit à la limitation du traitement ;
  • droit d'opposition, notamment à la prospection commerciale ;
  • droit à la portabilité de vos données ;
  • droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, contactez-nous à contact@badiaparis.com. Nous nous engageons à vous répondre dans un délai d'un mois, éventuellement prorogeable de deux mois selon la complexité de la demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Cookies et traceurs

Le Site utilise des cookies et technologies similaires. On distingue :

  • les cookies strictement nécessaires au fonctionnement du Site (panier, authentification, sécurité), qui ne requièrent pas votre consentement ;
  • les cookies de mesure d'audience et de personnalisation, ainsi que ceux liés à des services tiers, qui ne sont déposés qu'après avoir recueilli votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser le dépôt de ces cookies. Vous pouvez à tout moment modifier vos préférences via les paramètres de votre navigateur ou l'outil de gestion des cookies du Site.

8. Sécurité de vos données

BADÍA met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction, notamment via l'infrastructure sécurisée fournie par Shopify (chiffrement SSL, authentification 3D Secure pour les paiements).

9. Modification de la présente politique

BADÍA se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La version applicable est celle publiée sur le Site à la date de votre visite. Dernière mise à jour : juillet 2026.