Politique de confidentialité

Dernière mise à jour : 24/06/2026

La présente politique décrit comment Le Bar à Chaussettes traite vos données personnelles lorsque vous visitez ou passez commande sur lebarachaussettes.com, ainsi que les droits dont vous disposez à ce titre. Elle est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

ARTICLE 1 – RESPONSABLE DE TRAITEMENT

Le responsable du traitement de vos données personnelles est :
Boukovska SAS, exploitant la marque Le Bar à Chaussettes
16 rue du Quai, 59800 Lille, France
Email : contact@lebarachaussettes.com

Le contact pour toute question relative à vos données est Pedro Antonio, Président, joignable à la même adresse ou par email.

ARTICLE 2 – DONNÉES COLLECTÉES, FINALITÉS, BASES LÉGALES ET DURÉES DE CONSERVATION

Nous collectons et traitons les catégories de données suivantes :

• Données d’identité et de contact (nom, prénom, email, téléphone, adresses de livraison et facturation) : pour traiter vos commandes, vous livrer et vous adresser le service client. Base légale : exécution du contrat. Conservation : durée de la relation commerciale puis archivage légal (10 ans pour les pièces comptables).
• Données de commande et de paiement (produits, montants, mode de paiement, statut) : pour exécuter et tracer vos transactions. Base légale : exécution du contrat et obligations légales (comptables et fiscales). Conservation : 10 ans. Les données de carte bancaire sont traitées exclusivement par nos prestataires de paiement (norme PCI-DSS) et ne sont pas stockées par nos soins.
• Données de compte client (identifiants, historique de commande, préférences) : pour permettre votre suivi de commande et réassort. Base légale : exécution du contrat. Conservation : durée du compte + 3 ans d’inactivité.
• Données de prospection commerciale (email, prénom, comportement d’ouverture/clic) : pour vous envoyer notre newsletter et nos SMS marketing. Base légale : consentement (clients) ou intérêt légitime pour les produits similaires à ceux déjà achetés. Conservation : 3 ans à compter du dernier contact actif ou jusqu’au retrait du consentement.
• Données de navigation et techniques (adresse IP, navigateur, système d’exploitation, pages visitées, identifiants de cookies) : pour sécuriser le site, mesurer l’audience, personnaliser l’expérience et diffuser nos campagnes publicitaires. Base légale : consentement pour les traceurs non essentiels, intérêt légitime pour les traceurs strictement nécessaires. Conservation : 13 mois maximum pour les cookies, 25 mois pour les données agrégées d’audience.
• Données de support client (échanges email, chat, réseaux sociaux) : pour traiter vos demandes. Base légale : intérêt légitime. Conservation : 3 ans après la clôture de la demande.

ARTICLE 3 – DESTINATAIRES ET SOUS-TRAITANTS

Vos données sont accessibles aux équipes habilitées de Le Bar à Chaussettes et à nos sous-traitants techniques, qui agissent sur nos instructions et dans la limite strictement nécessaire à leurs prestations :

• Hébergement et plateforme e-commerce : Shopify International Ltd (Irlande, transferts vers Canada et États-Unis).
• Email marketing et SMS : Klaviyo Inc. (États-Unis).
• Support client : Gorgias Inc. (États-Unis).
• Paiement en ligne : Payplug SAS (France, groupe BPCE), PayPal (Europe) S.à r.l. (Luxembourg).
• Logistique et expédition : Sendcloud B.V. (Pays-Bas), transporteurs (Colissimo, Mondial Relay, Chronopost, DPD, UPS, etc.).
• Avis clients : Avis Garantis SAS (France).
• Mesure d’audience et publicité : Google Ireland Ltd (Google Analytics 4, Google Ads, Google Merchant Center), Meta Platforms Ireland Ltd (Facebook, Instagram), Pinterest Europe Ltd (Irlande), Addingwell SAS (France, server-side tagging).
• API Pinterest – gestion de compte : nous utilisons l’API Pinterest pour publier et piloter notre compte Pinterest professionnel. Le Bar à Chaussettes n’est ni approuvé, ni sponsorisé, ni affilié à Pinterest, Inc. Les données obtenues via l’API (statistiques d’épingles, données de tableaux, métriques d’engagement) sont utilisées exclusivement à des fins internes de pilotage marketing. Lorsque l’administrateur du compte Pinterest connecté révoque l’accès ou se déconnecte de notre application, l’ensemble des jetons d’authentification et des données associées sont supprimés de nos systèmes sous 30 jours. Le Bar à Chaussettes ne revend ni ne redistribue à des tiers le contenu Pinterest ni aucune donnée issue de l’API Pinterest.
• API Meta – gestion de compte et messagerie : nous utilisons les API de Meta Platforms (Graph API) pour publier et piloter nos comptes Facebook et Instagram professionnels, mesurer l’engagement de nos publications, gérer nos campagnes publicitaires, et recevoir les messages privés qui nous sont adressés via Messenger et Instagram Direct. Le Bar à Chaussettes n’est ni approuvé, ni sponsorisé, ni affilié à Meta Platforms, Inc. Les messages privés reçus sont traités dans notre outil interne de support client, exclusivement pour répondre à vos demandes (base légale : intérêt légitime ; conservation : 3 ans après la clôture de la demande, conformément à l’Article 2). Les autres données obtenues via l’API (statistiques de publications, métriques d’engagement) sont utilisées exclusivement à des fins internes de pilotage marketing. Lorsque l’administrateur du compte Meta connecté révoque l’accès ou se déconnecte de notre application, l’ensemble des jetons d’authentification et des données associées sont supprimés de nos systèmes sous 30 jours. Le Bar à Chaussettes ne revend ni ne redistribue à des tiers aucune donnée issue des API Meta.
• Outils internes et collaboration : Google Workspace (Google Ireland Ltd) pour la messagerie professionnelle et le stockage interne.
• Assistants IA internes : Anthropic PBC (États-Unis) pour les fonctionnalités d’assistance à nos équipes (rédaction de réponses support, analyses marketing, automatisations internes). Les données transmises ne sont utilisées ni pour l’entraînement de modèles, ni à d’autres fins que la réponse à nos requêtes.

ASSISTANT CONVERSATIONNEL « MARCEL »

Notre site met à disposition un assistant conversationnel, Marcel, qui répond à vos questions (produits, tailles, livraison…). Lorsque vous l’utilisez, le contenu de vos messages est traité pour vous répondre et améliorer notre service. Ce traitement s’appuie sur la technologie d’Anthropic (Claude), pouvant impliquer un transfert vers les États-Unis encadré par des garanties appropriées. Les adresses e-mail détectées dans les échanges sont automatiquement masquées. Les conversations sont conservées au maximum 90 jours, puis supprimées automatiquement. Vous pouvez effacer une conversation à tout moment via le bouton « Effacer cet échange » dans la fenêtre du chat. Base légale : intérêt légitime.

Vos données peuvent également être divulguées si la loi nous y oblige, sur demande d’une autorité compétente, ou en cas de violation de nos Conditions Générales de Vente.

ARTICLE 4 – TRANSFERTS HORS UNION EUROPÉENNE

Certains de nos sous-traitants (notamment Shopify, Klaviyo, Gorgias, Meta, Google, Pinterest, Anthropic) opèrent depuis ou s’appuient sur des infrastructures aux États-Unis ou au Canada. Ces transferts sont encadrés par :

• L’adhésion au EU-U.S. Data Privacy Framework pour les destinataires établis aux États-Unis, lorsqu’ils sont certifiés.
• Les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914) complétées par des mesures de sécurité techniques (chiffrement, contrôle d’accès).

ARTICLE 5 – COOKIES ET TRACEURS

Lors de votre première visite, un bandeau de consentement vous permet d’accepter, refuser ou paramétrer les catégories de cookies suivantes :

• Cookies strictement nécessaires (panier, session, sécurité) : _session_id, _secure_session_id, cart, _shopify_visit, _shopify_uniq, storefront_digest. Déposés sans consentement requis.
• Cookies de mesure d’audience : Google Analytics 4 (_ga, _ga_*), Addingwell.
• Cookies marketing et publicité : Google Ads (_gcl_au), Meta Pixel (_fbp, fr), Pinterest Tag (_pinterest_ct_ua, _pin_unauth).
• Cookies de personnalisation marketing : Klaviyo (__kla_id).

Vous pouvez modifier vos choix à tout moment via le lien Gérer mes cookies présent en pied de page. La durée de vie des traceurs publicitaires n’excède pas 13 mois.

ARTICLE 6 – VOS DROITS

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès, de rectification et d’effacement.
• Droit à la limitation du traitement.
• Droit à la portabilité des données que vous nous avez fournies.
• Droit d’opposition au traitement, notamment à la prospection commerciale.
• Droit de retirer votre consentement à tout moment (lien « se désabonner » dans nos emails, STOP par SMS, contact email pour les autres traitements).
• Droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s’exercent par email à contact@lebarachaussettes.com ou par courrier à l’adresse indiquée à l’Article 1, en joignant un justificatif d’identité lorsque cela est nécessaire à votre identification. Nous répondons sous un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

ARTICLE 7 – SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction : chiffrement HTTPS, authentification forte, sauvegardes régulières, contrôle des accès, sensibilisation des équipes. Nos sous-traitants sont contractuellement tenus à un niveau de sécurité équivalent.

ARTICLE 8 – ÂGE DE CONSENTEMENT

Nos services s’adressent à des personnes ayant atteint l’âge de la majorité dans leur État de résidence. En France, les mineurs de moins de 15 ans ne peuvent consentir seuls au traitement de leurs données : l’accord d’un titulaire de l’autorité parentale est requis.

ARTICLE 9 – MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous nous réservons le droit de modifier la présente politique à tout moment pour refléter l’évolution de nos pratiques ou du cadre légal. La date de dernière mise à jour figure en tête du document. Toute modification substantielle vous sera signalée par un moyen approprié (email, bandeau).

CONTACT

Pour toute question relative à cette politique ou à vos données :
Email : contact@lebarachaussettes.com
Courrier : Le Bar à Chaussettes – Boukovska SAS, 16 rue du Quai, 59800 Lille, France