Dernière mise à jour : 07/05/2026

1. Préambule

BFF LABZ accorde une importance particulière à la protection des données personnelles de ses Clients et visiteurs. La présente Politique de Confidentialité décrit la manière dont les données personnelles sont collectées, utilisées, partagées et protégées dans le cadre de l'utilisation du site boueelicorne.com.

Elle s'applique conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

BFF LABZ, SASU au capital de 28 000 €, RCS Bourg-en-Bresse 988 459 707
Siège social : 306 avenue Henri Deschamps, 01700 Miribel, France
Contact : support@boueelicorne.com

3. Données collectées

Les catégories de données suivantes sont susceptibles d'être collectées :

  • Données d'identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
  • Données de commande : produits commandés, montant, historique d'achat, mode de paiement utilisé (les données bancaires ne sont jamais conservées par BFF LABZ, elles sont traitées directement par Stripe et PayPal).
  • Données de navigation : adresse IP, type de navigateur, pages visitées, durée des visites, source de trafic, identifiant unique de session (via les cookies, voir section 8).
  • Données de communication : contenu des échanges avec le service client, avis et commentaires laissés sur le Site.

4. Finalités et bases légales du traitement

Finalité Base légale
Traitement et suivi des commandes Exécution du contrat
Facturation et obligations comptables Obligation légale
Service après-vente et gestion des réclamations Exécution du contrat
Envoi de la newsletter et communications commerciales Consentement
Mesure d'audience et analyse statistique Consentement
Personnalisation publicitaire et retargeting Consentement
Prévention de la fraude Intérêt légitime
Réponse aux demandes d'exercice des droits RGPD Obligation légale

5. Destinataires des données

Les données personnelles peuvent être communiquées aux destinataires suivants, strictement dans la limite des finalités décrites :

  • les services internes de BFF LABZ (commercial, logistique, service client) ;
  • les prestataires techniques : Shopify (hébergement, plateforme e-commerce, paiement), Stripe et PayPal (paiement), transporteurs (Colissimo, Mondial Relay, Chronopost, DHL, UPS, FedEx, etc.), prestataires d'envoi d'e-mails ;
  • les fournisseurs partenaires assurant la préparation et l'expédition de la commande ;
  • les autorités administratives et judiciaires, en cas de demande légale.

6. Transferts hors Union européenne

Certains prestataires utilisés (notamment Shopify, Google, Meta) peuvent traiter des données depuis des serveurs situés hors de l'Union européenne, notamment aux États-Unis.

Ces transferts sont encadrés par les mécanismes prévus par le RGPD : Data Privacy Framework (États-Unis), clauses contractuelles types de la Commission européenne, ou décisions d'adéquation.

7. Durée de conservation

Type de données Durée de conservation
Données de compte client Durée de la relation contractuelle + 3 ans à compter du dernier contact
Données de commande et de facturation 10 ans (obligation comptable, article L123-22 Code de commerce)
Données de prospection commerciale (newsletter) 3 ans à compter du dernier contact ou jusqu'à désinscription
Cookies 13 mois maximum
Données nécessaires à la preuve d'un droit ou d'un contrat 5 ans après la fin de la relation

8. Cookies et traceurs

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur le terminal du visiteur lors de la consultation d'un site internet. Il permet de reconnaître le visiteur, mémoriser ses préférences ou mesurer son audience.

8.2 Gestion du consentement

Lors de la première visite du Site, un bandeau de gestion des cookies (géré par ConsentMo GDPR) propose au visiteur d'accepter, refuser ou paramétrer les cookies déposés.

Le consentement peut être modifié à tout moment via le lien « Gérer les cookies » accessible en bas de chaque page.

8.3 Types de cookies utilisés

Cookies strictement nécessaires (déposés sans consentement, base légale : exécution du service)

Cookie Finalité Durée
_session_id Maintien de la session utilisateur Session
_secure_session_id Sécurisation de la session 24 heures
cart Gestion du panier d'achat 14 jours
_shopify_visit Identification de la visite 30 minutes
_shopify_uniq Comptage des visiteurs uniques 24 heures

Cookies de mesure d'audience (déposés après consentement)

  • Google Analytics 4 (Google Ireland Ltd) : analyse statistique de la fréquentation du Site.
  • Shopify Analytics : mesure des performances de la boutique.

Cookies publicitaires et de personnalisation (déposés après consentement)

  • Google Ads / Google Tag Manager (Google Ireland Ltd) : suivi des conversions, retargeting publicitaire.
  • Meta Pixel et Conversions API (Meta Platforms Ireland Ltd) : suivi des conversions sur Facebook et Instagram, audiences personnalisées.
  • Pinterest Tag (Pinterest Europe Ltd) : suivi des conversions sur Pinterest.

Pour plus d'informations sur la gestion des cookies par ces partenaires :

9. Sécurité des données

BFF LABZ met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité des données personnelles : chiffrement SSL, hébergement sécurisé, accès restreint aux données, sauvegardes régulières.

Les paiements sont traités par des prestataires conformes à la norme PCI-DSS. Les données bancaires ne sont jamais stockées par BFF LABZ.

10. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, le Client dispose des droits suivants sur ses données personnelles :

  • droit d'accès : obtenir la confirmation que des données sont traitées et en obtenir une copie ;
  • droit de rectification : faire corriger des données inexactes ou incomplètes ;
  • droit à l'effacement (« droit à l'oubli ») : demander la suppression des données dans les conditions prévues à l'article 17 du RGPD ;
  • droit à la limitation du traitement ;
  • droit à la portabilité : recevoir ses données dans un format structuré et lisible par machine ;
  • droit d'opposition au traitement, notamment à des fins de prospection ;
  • droit de retirer son consentement à tout moment, sans que cela affecte la licéité du traitement antérieur ;
  • droit de définir des directives relatives au sort des données après décès.

10.1 Exercice des droits

Ces droits peuvent être exercés par e-mail à support@boueelicorne.com, en précisant la nature de la demande.

Une réponse sera apportée dans un délai d'un mois à compter de la réception de la demande, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse, la personne concernée étant alors informée de cette prolongation.

Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur, conformément aux recommandations de la CNIL.

10.2 Droit de réclamation

Le Client dispose à tout moment du droit d'introduire une réclamation auprès de la CNIL :

CNIL — Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr

11. Prospection commerciale et démarchage téléphonique

En cas de collecte du numéro de téléphone du Client, celui-ci est informé qu'il peut s'inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel : https://www.bloctel.gouv.fr

12. Mineurs

Le Site n'est pas destiné aux mineurs de moins de 15 ans. Conformément à l'article 7-1 de la Loi Informatique et Libertés, le consentement au traitement des données personnelles d'un mineur de moins de 15 ans doit être donné conjointement par le mineur et le titulaire de l'autorité parentale.

L'inscription à la newsletter implique une déclaration sur l'honneur d'être âgé(e) de 15 ans ou plus.

13. Modification de la Politique de Confidentialité

La présente Politique peut être modifiée à tout moment pour tenir compte des évolutions légales, jurisprudentielles ou techniques. La date de dernière mise à jour figure en haut du document.

En cas de modification substantielle, le Client en sera informé par tout moyen approprié.

N'hésitez pas à prendre contact avec notre équipe

Retrouvez nous également sur les réseaux sociaux via notre messagerie instantanée :MESSENGER