Politique de confidentialité

Chez B22 Sport, nous prenons la protection de tes données personnelles au sérieux. Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels sont tes droits.

1. Qui est responsable de tes données ?

Le responsable du traitement de tes données personnelles est B22 Sport, accessible via le site b22sport.com.

Pour toute question concernant tes données personnelles, tu peux nous contacter à : help+b22sport@thesupport.care

2. Quelles données nous collectons

Nous collectons différents types d'informations selon ton utilisation du site :

Informations que tu nous fournis directement

Informations de compte : nom, prénom, adresse email, mot de passe (chiffré)
Informations de commande : adresse de livraison, adresse de facturation, numéro de téléphone
Informations de paiement : les données bancaires sont traitées directement par notre prestataire de paiement et ne sont jamais stockées sur nos serveurs
Communications : contenu des messages envoyés à notre service client

Informations collectées automatiquement

Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic
Cookies : voir notre section dédiée plus bas
Données d'appareil : type d'appareil, système d'exploitation, résolution d'écran

Informations de tiers

Lorsque tu te connectes via un service tiers (Apple Pay, Google Pay), nous recevons certaines informations de ces services conformément à leurs propres politiques de confidentialité.

3. Pourquoi nous utilisons tes données

Tes données sont utilisées pour :

Traiter tes commandes : préparation, expédition, suivi, facturation
Te contacter : confirmations de commande, mises à jour de livraison, réponses du service client
Gérer ton compte client : connexion, historique des commandes, adresses enregistrées
Améliorer notre site : analyse de l'utilisation, correction de bugs, optimisation de l'expérience
Marketing : t'envoyer notre newsletter et des offres promotionnelles si tu y as consenti
Prévenir la fraude : détection des comportements suspects et protection des transactions
Respecter nos obligations légales : facturation, comptabilité, lutte contre la fraude

4. Base légale du traitement

Conformément au RGPD, nous traitons tes données sur les bases légales suivantes :

Exécution du contrat : pour traiter ta commande et te livrer
Consentement : pour t'envoyer des emails marketing (révocable à tout moment)
Intérêt légitime : pour améliorer notre service, prévenir la fraude et personnaliser ton expérience
Obligation légale : pour la facturation et le respect de nos obligations comptables et fiscales

5. Partage de tes données

Nous ne vendons jamais tes données personnelles. Nous les partageons uniquement avec :

Nos prestataires de service

Shopify : notre plateforme e-commerce qui héberge le site
Prestataires de paiement : Stripe, Visa, Mastercard, Apple Pay
Transporteurs : Mondial Relay et autres partenaires logistiques pour la livraison et les retours
Services email : pour l'envoi de confirmations et de communications
Service client : pour répondre à tes demandes

Autorités

Si la loi nous y oblige, nous pouvons être amenés à communiquer tes données aux autorités compétentes (justice, administration fiscale, etc.).

Tous nos prestataires sont contractuellement engagés à respecter la confidentialité de tes données et à les traiter conformément au RGPD.

6. Transfert hors UE

Certains de nos prestataires peuvent être situés hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par des décisions d'adéquation, garantissant un niveau de protection équivalent.

7. Durée de conservation

Nous conservons tes données pendant les durées suivantes :

Données de compte : jusqu'à la suppression de ton compte
Données de commande : 10 ans à compter de la commande, pour respecter nos obligations comptables et fiscales
Données marketing : 3 ans à compter de ta dernière interaction avec nous, ou jusqu'à ta désinscription
Cookies : voir notre section dédiée
Logs techniques : 12 mois

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

Droit d'accès : obtenir une copie des données que nous avons sur toi
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de tes données
Droit à la limitation : demander de limiter l'utilisation de tes données
Droit à la portabilité : recevoir tes données dans un format structuré
Droit d'opposition : t'opposer au traitement de tes données
Droit de retirer ton consentement : à tout moment, pour les traitements basés sur le consentement
Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, contacte-nous à : help+b22sport@thesupport.care

Nous te répondrons dans un délai maximum d'un mois à compter de la réception de ta demande.

9. Cookies

Notre site utilise des cookies pour fonctionner correctement et améliorer ton expérience.

Types de cookies utilisés

Cookies essentiels : nécessaires au fonctionnement du site (panier, connexion, sécurité). Ils ne nécessitent pas de consentement.
Cookies de performance : nous permettent d'analyser l'utilisation du site pour l'améliorer (Google Analytics par exemple).
Cookies marketing : pour personnaliser les publicités et mesurer leur efficacité (Meta Pixel, Google Ads).

Gestion des cookies

Lors de ta première visite, un bandeau te permet d'accepter ou de refuser les cookies non essentiels. Tu peux à tout moment modifier tes préférences depuis les paramètres de ton navigateur ou nous contacter pour exercer ton droit d'opposition.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :

Cryptage SSL pour toutes les transactions
Stockage sécurisé sur les serveurs de Shopify
Accès aux données limité aux personnes autorisées
Aucun stockage des données bancaires de notre côté

Aucun système n'étant parfaitement sécurisé, nous nous engageons à te notifier rapidement en cas de violation de données te concernant, conformément à nos obligations légales.

11. Mineurs

Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu es parent ou tuteur et que tu penses que ton enfant nous a fourni des données, contacte-nous pour que nous les supprimions.

12. Modifications

Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou pour respecter de nouvelles obligations légales. La date de "dernière mise à jour" en haut de cette page indique la version en vigueur. Nous te recommandons de consulter cette page régulièrement.

13. Contact

Pour toute question, demande ou réclamation concernant tes données personnelles :

Email : help+b22sport@thesupport.care

Si tu estimes que tes droits ne sont pas respectés, tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

Site web : www.cnil.fr
Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22

Quelques points importants à vérifier avant de publier :

Identité du responsable — j'ai juste mis "B22 Sport" mais légalement il te faut indiquer la dénomination sociale exactede ta structure (SAS, SARL, auto-entrepreneur...), son numéro SIRET, son adresse de siège social, et le nom du directeur de publication. Sans ça, ta politique reste incomplète aux yeux de la loi. Ajoute ces infos dans la section 1 dès que tu les as.

Délégué à la protection des données (DPO) — pas obligatoire pour une petite structure e-commerce, donc je ne l'ai pas mentionné. Si tu en désignes un plus tard, il faudra l'ajouter.

Prestataires listés — j'ai mis Shopify, Stripe, Mondial Relay. Adapte selon tes vrais prestataires (si tu utilises Klaviyo, Mailchimp, Meta Pixel, Google Analytics, etc., mentionne-les).

Bandeau cookies — la section 9 suppose que tu as bien un bandeau cookies sur le site (obligatoire en France). Shopify en propose un dans Paramètres → Confidentialité du client. Active-le si ce n'est pas fait.