Politique de confidentialité

Dernière mise à jour : 01.10.2026

Nous prenons la protection de vos données personnelles au sérieux. Cette politique explique quelles données nous traitons lorsque vous utilisez bambimart.com, pourquoi nous le faisons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

BambiMart SH.P.K., Abedin Mërlaku 99, 32000 Klinë, Kosovo, e-mail : info@bambimart.com.

2. Visite du site

Lorsque vous visitez notre site, notre hébergeur traite automatiquement les données techniques envoyées par votre navigateur (adresse IP, date et heure, pages consultées, navigateur et système d'exploitation). Nous en avons besoin pour afficher le site et en assurer la sécurité (art. 6, par. 1, point f, RGPD). Ces données ne sont conservées que peu de temps, sauf si elles sont nécessaires pour examiner un incident de sécurité.

Nous tenons aussi nos propres statistiques de visite, sans cookies. À partir de votre adresse IP et de votre navigateur, nous calculons un code qui change chaque jour : un visiteur compte une fois par jour mais ne peut pas être reconnu plus tard ; l'adresse IP elle-même n'est pas conservée. Nous enregistrons les pages ouvertes, la provenance de la visite (par exemple le lien d'une publicité) et si des produits ont été mis dans le panier ou commandés (art. 6, par. 1, point f, RGPD ; notre intérêt légitime est d'améliorer la boutique et de mesurer nos publicités). Ces données restent sur nos propres serveurs et sont supprimées après 13 mois.

3. Cookies

Nous n'utilisons que des cookies techniquement nécessaires au fonctionnement de la boutique. Nous n'utilisons pas de cookies de suivi, de mesure d'audience ou publicitaires.

bm_cart – mémorise les produits de votre panier (30 jours).
.AspNetCore.Culture – mémorise votre langue (1 an).
bm_code – mémorise un code de réduction saisi (30 jours).
bm_app – mémorise que vous avez fermé la barre de l'application sur votre téléphone, pour qu'elle ne réapparaisse pas (30 jours).
bm_favs – mémorise les produits enregistrés avec le cœur sans être connecté (1 an).
BambiMart.Auth – vous garde connecté à votre compte (jusqu'à 7 jours avec « Rester connecté », sinon jusqu'à la fermeture du navigateur).
Cookies de sécurité et de messages – protègent les formulaires contre les abus et affichent de courts messages comme « ajouté au panier » (fin de session).

Ces cookies étant strictement nécessaires, aucun consentement n'est requis (art. 5, par. 3, de la directive ePrivacy et lois nationales de transposition ; art. 6, par. 1, points b et f, RGPD).

BambiMart comme application. Si vous ajoutez BambiMart à votre écran d'accueil et l'ouvrez depuis celui-ci, votre appareil conserve une copie de nos fichiers de mise en page (styles, scripts, polices, logo) et d'une courte page « Vous êtes hors ligne », pour que l'application s'ouvre vite et vous indique l'absence de connexion. Aucune donnée personnelle n'est enregistrée de cette façon. Une visite dans le navigateur n'enregistre rien de tout cela. La suppression de l'application efface cette copie.

4. Commandes

Lorsque vous commandez, nous traitons votre nom, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone (s'il est indiqué), les produits commandés et les informations de paiement afin de traiter et livrer votre commande (art. 6, par. 1, point b, RGPD). Nous conservons ces données aussi longtemps que l'exigent les obligations fiscales et commerciales, généralement jusqu'à 10 ans (art. 6, par. 1, point c, RGPD).

5. Compte client

Vous pouvez acheter sans compte. Si vous en créez un, nous traitons votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage sécurisé), votre langue, vos adresses enregistrées, vos favoris, votre panier, les produits consultés en étant connecté et votre choix concernant les offres par e-mail (avec la date de votre consentement). Nous utilisons ces données pour fournir votre compte (art. 6, par. 1, point b, RGPD). Les commandes passées en tant qu'invité avec votre e-mail sont rattachées à votre compte une fois l'adresse confirmée. Vous pouvez à tout moment télécharger toutes ces données ou supprimer votre compte sous Mon compte → Profil ; les commandes ne sont alors conservées que le temps exigé par la loi, sans lien avec le compte.

6. Avis et e-mail après la livraison

Environ deux jours après la livraison, nous vous envoyons un e-mail vous invitant à évaluer les produits achetés (art. 6, par. 1, point f, RGPD ; pour les clients, comme le permet la loi pour des produits similaires que nous vendons). Vous pouvez vous y opposer à tout moment, gratuitement, via le lien de cet e-mail ou en nous écrivant ; nous ne vous enverrons alors plus de demandes d'avis. Si vous rédigez un avis, nous publions votre note, votre texte et vos photos avec votre prénom et l'initiale de votre nom sur la fiche produit (art. 6, par. 1, point a, RGPD). Vous pouvez nous demander à tout moment de supprimer votre avis.

7. Rétractations et alertes de retour en stock

Si vous utilisez notre bouton de rétractation, nous conservons votre déclaration de rétractation (nom, e-mail, commande, produits, date et heure) pour traiter le retour et le remboursement et à titre de preuve (art. 6, par. 1, points b et c, RGPD). Si vous nous demandez de vous prévenir du retour d'un produit épuisé, nous conservons votre e-mail pour ce seul message et clôturons la demande après l'envoi (art. 6, par. 1, point a, RGPD).

8. Offres par e-mail

Si vous vous inscrivez pour recevoir nouveautés et offres, nous ne vous les envoyons qu'après la confirmation de votre adresse via le lien de notre e-mail de confirmation (double opt-in, art. 6, par. 1, point a, RGPD). Nous conservons votre adresse e-mail, votre langue et les dates d'inscription, de confirmation et de désinscription comme preuve de votre consentement. Si vous avez un compte et avez accepté les offres, nous pouvons aussi vous rappeler une fois les produits restés dans votre panier. Chaque e-mail contient un lien de désinscription, et vous pouvez aussi désactiver les offres dans votre compte. Nous envoyons ces e-mails via notre propre service de messagerie (Titan).

9. Destinataires de vos données

Prestataire de paiement – traite votre paiement (par ex. Paysera). Les données de carte sont saisies directement chez le prestataire de paiement ; nous ne les voyons jamais.
Partenaire logistique – notre fournisseur CJdropshipping emballe et expédie votre commande et reçoit votre nom, votre adresse de livraison, votre numéro de téléphone et les produits commandés.
Transporteurs – reçoivent les données nécessaires à la livraison.
Partenaire d'impression – Printful (Lettonie) imprime et expédie nos produits imprimés et reçoit les mêmes données de livraison.
Prestataires informatiques – Microsoft Azure (hébergement, photos des produits et des avis, surveillance des erreurs ; serveurs dans l'UE) et Titan (e-mail), liés par des contrats de sous-traitance.

10. Transferts hors de l'UE

Notre entreprise est établie au Kosovo, et nos partenaires logistiques expédient depuis des entrepôts qui peuvent se trouver hors de l'UE, par exemple en Chine. Ces transferts reposent sur les clauses contractuelles types de l'UE lorsqu'elles sont disponibles, et sinon sur leur nécessité pour exécuter votre commande (art. 49, par. 1, point b, RGPD).

11. Nous contacter

Si vous nous écrivez, nous traitons votre message et vos coordonnées pour répondre à votre demande (art. 6, par. 1, point b ou f, RGPD). Pour répondre plus vite, un service d'IA (DeepSeek) propose un brouillon de réponse. Auparavant, nous retirons de votre message votre nom, votre adresse e-mail, votre numéro de téléphone et votre adresse postale ; l'IA ne reçoit que le texte et le statut de votre commande. Chaque réponse est vérifiée par un membre de notre équipe avant l'envoi. Nous supprimons vos messages après 12 mois. Le chat de notre fenêtre d'aide répond avec le même service d'IA : nous retirons les adresses e-mail et les numéros de téléphone de votre question avant l'envoi et ne conservons pas la conversation. Merci de ne pas y saisir de données personnelles.

12. Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition au traitement fondé sur l'intérêt légitime (art. 21). Pour exercer vos droits, écrivez à info@bambimart.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays de l'UE où vous résidez.

13. Modifications

Nous mettons à jour cette politique lorsque nos services ou la loi évoluent. La version en vigueur est toujours disponible sur cette page.