POLITIQUE DE CONFIDENTIALITÉ

# Politique de confidentialité

*Dernière mise à jour : 26/06/2026*

## Préambule

Chez **BAZLY**, nous attachons une grande importance à la protection de vos données personnelles. Cette politique explique de manière transparente quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.

## 1. Responsable du traitement

Les données collectées sur **shopbazly.com** sont traitées par :

**Souheid Nasser Djama** — Entrepreneur individuel
- Adresse : 1 Rue Frédéric Combemale 59000 Lille
- SIREN : 105978878
- Email : contact@shopbazly.com

## 2. Données que nous collectons

Nous collectons uniquement les données nécessaires pour traiter vos commandes et améliorer votre expérience :

**Lors d'une commande :**
- Nom, prénom
- Adresse de livraison et de facturation
- Adresse email
- Numéro de téléphone
- Informations de paiement (traitées directement par notre prestataire de paiement, **jamais stockées sur nos serveurs**)

**Lors de votre navigation :**
- Adresse IP
- Type de navigateur et de système d'exploitation
- Pages visitées et temps passé
- Cookies (voir [Politique de cookies](/policies/cookie-policy))

**Si vous vous inscrivez à notre newsletter :**
- Adresse email uniquement

## 3. Pourquoi nous collectons ces données

| Finalité | Base légale RGPD |
|---|---|
| Traiter et livrer votre commande | Exécution du contrat |
| Vous contacter à propos de votre commande | Exécution du contrat |
| Émettre votre facture | Obligation légale |
| Vous envoyer notre newsletter | Consentement |
| Analyser le trafic du site | Intérêt légitime |
| Respecter nos obligations légales (comptabilité, fiscalité) | Obligation légale |

## 4. Durée de conservation

| Type de données | Durée |
|---|---|
| Données de commande (facturation, livraison) | 10 ans (obligation comptable) |
| Données newsletter | Jusqu'à votre désinscription |
| Données de navigation / cookies | 13 mois maximum |
| Données client (compte) | 3 ans après dernière activité |

## 5. Avec qui nous partageons vos données

Nous **ne vendons jamais** vos données. Nous les partageons uniquement avec les prestataires nécessaires au bon fonctionnement de la boutique :

- **Shopify** (hébergement de la boutique) — Irlande/UE
- **Shopify Payments / Stripe** (traitement des paiements) — UE
- **Notre fournisseur logistique** (uniquement adresse de livraison) — pour expédier votre commande
- **Meta / Google** (mesure d'audience publicitaire, anonymisée) — voir politique cookies

Ces prestataires sont soumis à des engagements stricts de confidentialité et de protection des données.

## 6. Transfert de données hors UE

Certains de nos prestataires (Meta, Google) peuvent traiter des données hors UE. Ces transferts sont encadrés par les **clauses contractuelles types** approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

## 7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

- ✅ **Droit d'accès** : savoir quelles données nous avons sur vous
- ✅ **Droit de rectification** : corriger des données inexactes
- ✅ **Droit à l'effacement** : demander la suppression de vos données
- ✅ **Droit à la portabilité** : récupérer vos données dans un format lisible
- ✅ **Droit d'opposition** : refuser certains traitements (newsletter notamment)
- ✅ **Droit à la limitation** : geler temporairement un traitement
- ✅ **Droit de retrait du consentement** à tout moment

**Pour exercer ces droits**, écrivez-nous à : **contact@shopbazly.com**
Nous vous répondrons sous **30 jours maximum** (délai légal RGPD).

## 8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la **CNIL** (Commission Nationale de l'Informatique et des Libertés) :
- Site : [www.cnil.fr](https://www.cnil.fr)
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

## 9. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles pour protéger vos données :
- Connexion sécurisée HTTPS (SSL) sur tout le site
- Paiements via prestataires certifiés PCI-DSS
- Accès aux données restreint et tracé

## 10. Modifications

Cette politique peut être mise à jour pour rester conforme à la législation. La date en haut de la page indique la dernière mise à jour.