Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Responsable du traitement
Les données personnelles collectées sur bayttabdil.com sont traitées par Bayt Tabdil, 4 rue Léger Félicité Sonthonax, 93300 Aubervilliers, France, joignable à [email protected].
Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Données collectées
- Identité et coordonnées : nom, prénom, adresse email, adresses de livraison et de facturation, numéro de téléphone si vous le renseignez.
- Compte client : adresse email et mot de passe, conservé sous une forme chiffrée irréversible que nous ne pouvons pas lire.
- Commandes : articles achetés, montants, mode de livraison, historique des commandes, retours et remboursements.
- Paiement : vos données bancaires sont saisies directement chez notre prestataire Stripe et ne transitent jamais par nos serveurs. Nous recevons uniquement le statut du paiement et, le cas échéant, le type de carte et ses quatre derniers chiffres.
- Échanges : messages envoyés via la page de contact ou par email.
- Données techniques : journaux de connexion de nos serveurs (adresse IP, date, page demandée) et mesures de performance anonymes des pages (temps d'affichage), sans cookie ni identifiant.
- Mesure d'audience : pages consultées (hors pages de confirmation de commande), mots saisis dans la recherche, ajouts au panier, commandes (montant arrondi à l'euro uniquement), créations de compte et envois du formulaire de contact, sans leur contenu, ainsi que le site ou la campagne d'origine, le pays, le type d'appareil, le navigateur et le système. Votre adresse IP sert uniquement, sur le moment, à déduire votre pays au moyen d'une base de données installée sur notre propre serveur, sans aucune transmission à un tiers : elle n'est pas conservée. Les commandes, créations de compte, ajouts au panier et envois du formulaire de contact ne sont pas rattachés à votre navigateur, ni les pages de votre compte client consultées une fois connecté, et toutes les dates sont arrondies à l'heure. Ces données ne sont reliées ni à votre compte, ni à vos commandes, ni à votre panier, et ne servent qu'à produire des statistiques anonymes pour notre seul usage.
Les données signalées comme obligatoires lors de la commande ou de la création du compte sont nécessaires à leur traitement : sans elles, la commande ne peut pas aboutir ou le compte ne peut pas être créé.
Nous ne collectons aucune donnée sensible et ne vendons ni ne louons vos données.
Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement des commandes, livraison, retours et service client | Exécution du contrat | Durée de la relation commerciale, puis 3 ans à compter de la dernière commande |
| Facturation et comptabilité | Obligation légale | 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce) |
| Conservation des contrats de 120 € ou plus | Obligation légale | 10 ans à compter de la livraison (article L213-1 du Code de la consommation) |
| Gestion du compte client | Exécution du contrat | Jusqu'à la suppression du compte, ou 3 ans sans connexion |
| Emails liés à la commande et au compte (confirmation, suivi, vérification) | Exécution du contrat | Celle de la commande ou du compte auquel ils se rapportent |
| Réponse aux demandes de contact | Intérêt légitime | 3 ans à compter du dernier échange |
| Sécurité du site et prévention de la fraude | Intérêt légitime | 12 mois pour les journaux de connexion |
| Mesure d'audience du site | Intérêt légitime (traceurs exemptés de consentement, article 82 de la loi Informatique et Libertés) | 25 mois |
Nous n'envoyons aucune prospection commerciale sans votre consentement préalable.
Destinataires et sous-traitants
Vos données sont accessibles uniquement à Bayt Tabdil et aux prestataires strictement nécessaires au fonctionnement de la boutique, qui agissent sur nos instructions :
- Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement et prévention de la fraude ;
- notre hébergeur ([HEBERGEUR A DEFINIR : Hetzner ou OVH], Union européenne) : hébergement du site et de la base de données ;
- Cloudflare (Cloudflare, Inc.) : stockage des images du site dans l'Union européenne et acheminement du trafic ;
- notre prestataire d'envoi d'emails : envoi des emails liés à votre commande et à votre compte ;
- les transporteurs (La Poste Colissimo, Mondial Relay) : nom, adresse, email et téléphone nécessaires à la livraison et au suivi du colis.
Nous recevons une alerte interne à chaque nouvelle commande via la messagerie Telegram : cette alerte ne contient aucune donnée vous concernant (seulement la date, le montant et le nombre d'articles). Les rapports d'erreurs techniques sont hébergés sur nos propres serveurs et configurés pour exclure les données personnelles.
Transferts hors de l'Union européenne
Certains prestataires (Stripe, Cloudflare) appartiennent à des groupes établis aux États-Unis et peuvent y transférer des données. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez-nous via la page de contact ou à [email protected]. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois.
Vous pouvez à tout moment modifier vos informations depuis votre compte client.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement et des cookies de mesure d'audience configurés pour être exemptés de consentement (article 82 de la loi Informatique et Libertés, recommandations de la CNIL) : c'est pourquoi aucun bandeau ne vous est présenté. Nous n'utilisons ni cookie publicitaire ni traceur de réseau social, et nos statistiques ne sont partagées avec personne.
| Cookie | Rôle | Durée |
|---|---|---|
| bt_cart_id | Conserver votre panier | 30 jours |
| bt_jwt | Maintenir votre connexion à votre compte | 7 jours |
| bt_verification, bt_verification_email | Vérifier votre adresse email à la création du compte | 30 minutes |
| bt_apercu | Accès de prévisualisation réservé à l'équipe de la boutique | 8 heures |
| bt_v | Mesure d'audience : reconnaître un navigateur qui revient, sans savoir qui vous êtes | 13 mois, jamais prolongée |
| bt_s | Mesure d'audience : regrouper les pages d'une même visite | 30 minutes |
| bt_o | Mesure d'audience : retenir le site d'origine de la visite en cours | 30 minutes |
| bt_mesure | Retenir votre opposition à la mesure d'audience | 13 mois |
| Cookies Stripe | Sécuriser le paiement et prévenir la fraude, sur la page de paiement | Fixée par Stripe |
Votre préférence de thème clair ou sombre est enregistrée dans votre navigateur et ne nous est pas transmise.
Vous pouvez vous opposer à la mesure d'audience avec le bouton en bas de cette page. Le signal « Global Privacy Control » ou « Do Not Track » de votre navigateur est respecté de la même façon.
Modification de cette politique
Nous pouvons mettre à jour cette politique pour refléter une évolution de la boutique ou de la réglementation. La date de dernière mise à jour figure en tête de page.