Confidentialité et cookies

1. Qui traite vos données

Le site bjorkbo.fr est exploité par MOHAMAD Ihsan, entrepreneur individuel sous le régime de la micro-entreprise, SIRET 891 580 276 00014. C'est lui le responsable du traitement de vos données au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Son siège est 59 rue de Ponthieu, 75008 Paris. Pour toute question sur vos données, une seule adresse : contact@bjorkbo.fr.

2. Ce que nous collectons et pourquoi

Nous ne collectons que ce dont nous avons besoin, et rien de plus. Vos données ne sont ni vendues ni louées à qui que ce soit.

Les champs nécessaires à une commande sont signalés comme tels. Sans eux, nous ne pouvons ni enregistrer la commande ni la faire livrer. Le reste est facultatif.

3. Le paiement

Votre paiement est traité par un prestataire de paiement spécialisé. Votre numéro de carte ne transite pas par nous et n'est jamais enregistré sur nos supports. Nous voyons seulement que la commande a été réglée, pour quel montant, et par quel moyen.

4. Qui y a accès

Vos données sont utilisées par MOHAMAD Ihsan et par les prestataires strictement nécessaires au service : la plateforme qui héberge la boutique, le transporteur qui vous livre, le prestataire de paiement, et l'outil qui envoie nos emails. Chacun n'accède qu'à ce dont il a besoin pour sa mission.

Nous ne revendons rien, nous ne cédons rien à des tiers à des fins publicitaires.

5. Combien de temps

Nous conservons vos données le temps nécessaire à la commande, puis le temps imposé par nos obligations comptables et fiscales. Vos données marketing sont conservées jusqu'à ce que vous retiriez votre consentement.

Passé ces durées, les données sont effacées ou anonymisées. Les pièces comptables font exception : la loi nous oblige à les garder dix ans, même si vous nous demandez leur effacement.

6. Vos droits, et comment les exercer

Le RGPD vous donne des droits sur vos données. Ils sont gratuits et ils s'exercent en un email.

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : faire corriger une donnée fausse ou périmée.
• Effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à conserver.
• Limitation : demander que nous gelions l'usage de vos données le temps d'une contestation.
• Opposition : refuser un traitement fondé sur notre intérêt légitime.
• Portabilité : récupérer vos données dans un format lisible pour les transférer ailleurs.
• Retrait du consentement : à tout moment, pour les envois marketing comme pour les cookies, sans que cela remette en cause ce qui a été fait avant.

Chaque email d'actualités contient un lien de désinscription. Un clic suffit, sans avoir à nous écrire.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés sur cnil.fr.

7. Les cookies

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez le site. Tous ne se valent pas, et la loi ne les traite pas de la même façon.

Ceux qui sont nécessaires au fonctionnement

Ils font marcher le site : garder votre panier d'une page à l'autre, retenir votre choix de thème clair ou sombre, sécuriser le paiement, mémoriser votre réponse au bandeau de consentement. Sans eux, le site ne fonctionne pas.

Ces cookies ne demandent pas votre accord, c'est prévu par la loi. Vous ne pouvez pas les refuser depuis le site, mais votre navigateur permet de les bloquer. Le panier cessera alors de fonctionner.

Ceux qui mesurent ou qui ciblent

Ce sont les cookies de mesure d'audience, qui comptent les visites et les pages vues, et les cookies publicitaires, qui permettent de vous adresser une publicité ou de savoir qu'une annonce a mené à un achat. Ils ne sont pas nécessaires au fonctionnement du site.

Aucun cookie de mesure ni de publicité ne doit être déposé avant que vous ayez donné votre accord. Refuser doit être aussi simple qu'accepter, et ne rien choisir vaut refus. Vous pouvez revenir sur votre décision à tout moment.

Le poste « mesure d'audience » couvre deux outils. Google Analytics compte les visites et les pages vues. Microsoft Clarity enregistre le parcours d'un visiteur, ses clics et ses mouvements de souris, pour que nous puissions voir où le site coince, par exemple une étape du panier où tout le monde s'arrête. Ce que vous tapez dans un formulaire est masqué, et rien n'est enregistré tant que vous n'avez pas accepté ce poste : si vous refusez, le script de Microsoft n'est pas seulement mis en veille, il n'est pas chargé du tout.

Le poste « publicité » couvre Google Ads. Il sert à savoir qu'une annonce a mené à une commande, et à rien d'autre : nous ne faisons pas de publicité qui vous suit d'un site à l'autre. Si vous acceptez ce poste, votre adresse email et vos coordonnées de facturation sont transmises à Google sous une forme brouillée par votre navigateur, impossible à relire, dans le seul but de rapprocher votre commande du clic qui l'a précédée. Si vous refusez, aucun identifiant publicitaire n'est déposé, et aucune donnée de votre commande ni de votre identité n'est transmise : Google ne reçoit qu'un signal sans identifiant, qui lui sert à estimer un nombre de ventes sans savoir qui les a faites.

Le bandeau est en place sur toutes les pages. Il s'ouvre à la première visite, propose « Tout refuser » et « Tout accepter » avec le même bouton, la même taille et la même couleur, et laisse choisir poste par poste. Tant que rien n'est choisi, tout est refusé. Le lien Cookies en bas de page rouvre le réglage à tout moment, et le choix est réinterrogé au bout de six mois.

Vous pouvez aussi supprimer les cookies déjà présents et régler leur acceptation depuis les réglages de votre navigateur. La marche à suivre diffère selon le navigateur, elle figure dans son aide.

8. Sécurité

Le site est servi en connexion chiffrée. L'accès aux commandes est réservé et protégé par mot de passe. Nous limitons le nombre de personnes qui accèdent aux données au strict nécessaire.

Aucun dispositif n'est infaillible. Si une fuite de données vous concernant survenait et présentait un risque pour vous, nous vous préviendrions et nous le signalerions à la CNIL, comme la loi l'exige.

La boutique est hébergée par Shopify International Limited, société de droit irlandais immatriculée sous le numéro 560279, dont le siège est The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlande.

Cette page complète nos conditions générales de vente et nos mentions légales. Nous livrons en France métropolitaine.