Politique de confidentialité
Version 1 — mise à jour le
Responsable du traitement
SEFRA, SARL au capital de 2 000 €, dont le siège social est situé ZA de la Cocoteraie, 228 rue Andropolis, 97440 Saint-André, immatriculée au registre du commerce et des sociétés de Saint-Denis sous le numéro 833 559 131.
Contact : contact@bebe9.re — +262262472826.
Un délégué à la protection des données est désigné. Vous pouvez le contacter directement pour toute question relative au traitement de vos données ou à l'exercice de vos droits : SoftLabs Studio — https://softlabs.re.
Un compte commun aux enseignes du groupe
Votre compte client et votre solde de fidélité sont conçus pour être communs aux enseignes du groupe : le même identifiant vous servira chez chacune d'elles.
À ce jour, seule l'enseigne Bébé 9 Réunion est ouverte en ligne : SEFRA est l'unique responsable du traitement de vos données, et aucune donnée n'est partagée avec une autre société.
Le jour où une autre enseigne du groupe ouvrira en ligne, ce partage sera encadré par un accord de responsabilité conjointe (article 26 du RGPD), conclu avant tout partage effectif, et dont l'essentiel sera porté à votre connaissance sur cette page. Cette politique étant versionnée, la modification vous sera signalée.
Données traitées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Gestion du compte client | identité, coordonnées, mot de passe (haché) | exécution du contrat | 3 ans après la dernière activité |
| Traitement des commandes et livraisons | commandes, adresses, échanges avec le service client | exécution du contrat | 3 ans après la dernière commande |
| Facturation et comptabilité | factures, moyens de paiement (jamais le numéro de carte) | obligation légale | 10 ans |
| Programme de fidélité | historique de points, transactions | exécution du contrat | durée d'adhésion, puis 3 ans |
| Sécurité et prévention de la fraude | journaux de connexion, adresses IP | intérêt légitime | 12 mois |
| Journal des actions d'administration | auteur, action, date | obligation légale et intérêt légitime | 3 ans |
| Lettre d'information | adresse électronique | consentement | jusqu'au retrait du consentement |
| Amélioration de la recherche | termes recherchés | intérêt légitime | 12 mois |
Les données strictement nécessaires à une commande sont signalées comme obligatoires dans les formulaires ; leur absence empêche le traitement de la commande. Les autres sont facultatives.
Destinataires
Vos données sont communiquées, dans la stricte mesure nécessaire :
- aux personnels habilités du service client, de la logistique et des
magasins ;
- aux prestataires agissant pour notre compte, en qualité de sous-traitants
au sens de l'article 28 du RGPD.
Nos sous-traitants à ce jour :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Up2pay e-Transactions (Verifone / Crédit Agricole) | Encaissement des paiements par carte | France |
| Chronopost | Livraison à domicile | France |
| BBSoft — Light Retail | Logiciel de caisse et gestion des stocks | France |
| SoftLabs Studio | Délégué à la protection des données | La Réunion |
| OVH | Hébergement du site | France |
Le prestataire d'acheminement des e-mails transactionnels — confirmations de commande, réinitialisations de mot de passe — est en cours de sélection. Il sera établi dans l'Union européenne, et nommé ici dès son choix arrêté.
Vos coordonnées bancaires ne transitent jamais par nos serveurs : le paiement s'effectue sur la page sécurisée de notre prestataire monétique.
Transferts hors Union européenne
Aucune donnée n'est transférée en dehors de l'Union européenne : les sous-traitants nommés ci-dessus sont tous établis en France. Tout nouveau sous-traitant sera choisi dans le respect de cette règle ; à défaut, le transfert serait encadré par les garanties des articles 44 et suivants du RGPD et signalé dans cette politique.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
Ces droits s'exercent depuis votre espace client, ou par demande adressée à contact@bebe9.re ou par courrier à ZA de la Cocoteraie, 228 rue Andropolis, 97440 Saint-André. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Cookies et traceurs
Ce site ne dépose que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement au titre de l'article 82 de la loi n° 78-17 du 6 janvier 1978 :
| Traceur | Finalité | Durée |
|---|---|---|
| Session d'authentification | vous maintenir connecté | 15 minutes, renouvelées tant que vous restez connecté |
| Reconnexion | vous reconnecter sans ressaisir votre mot de passe | 30 jours |
| Panier | conserver votre sélection | 1 an |
| Commande en cours | porter votre commande d'une étape à l'autre | 30 minutes |
| Confirmation de commande | afficher votre confirmation | 1 heure |
Le détail, cookie par cookie, figure sur la page dédiée : politique de cookies.
Aucun traceur de mesure d'audience, de publicité ou de réseau social n'est déposé. Si un tel outil devait être introduit, votre consentement serait recueilli au préalable, et le refus serait aussi simple que l'acceptation.
Sécurité
Les mots de passe sont conservés hachés et ne sont jamais lisibles. Les échanges sont chiffrés. Les accès aux données sont limités aux personnels habilités et journalisés.
Modifications
Cette politique est versionnée. Toute modification substantielle vous est signalée, et la version applicable est celle en vigueur à la date de votre consultation.