Politique de confidentialité

Bestrido s'engage à traiter vos données personnelles avec soin et transparence. La présente Politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons les informations lorsque vous visitez notre site web, effectuez un achat, soumettez une demande de contact ou faites une demande de compte grossiste.

Si vous êtes situé dans l'Union européenne, le traitement de vos données est régi par le Règlement Général sur la Protection des Données (RGPD). Si vous êtes aux États-Unis, nous respectons également les lois fédérales et étatiques applicables en matière de confidentialité, y compris la California Consumer Privacy Act (CCPA).

1Informations que nous collectons

Données personnelles que vous fournissez

Lorsque vous interagissez avec notre site web, vous pouvez fournir :

Données d'identité : prénom, nom de famille
Données de contact : adresse e-mail, numéro de téléphone
Données de livraison : adresse de livraison et pays
Identifiants de compte : mot de passe (stocké sous forme hachée ; nous ne voyons ni ne stockons jamais votre mot de passe en clair)
Données de communication : messages envoyés via notre formulaire de contact ou nos tickets d'assistance
Données newsletter : adresse e-mail si vous vous abonnez à notre liste de diffusion

Données collectées automatiquement

Lorsque vous visitez notre site web, nous recevons automatiquement :

Données de l'appareil : type de navigateur, système d'exploitation, résolution d'écran
Données d'utilisation : pages visitées, temps passé, URL de provenance, clics
Adresse IP : utilisée pour la sécurité, la prévention de la fraude et les analyses régionales
Données de cookies : voir la Section 6 pour tous les détails

Données des candidats grossistes

Si vous soumettez une demande de gros, nous collectons des informations commerciales supplémentaires, notamment le nom de votre entreprise, le type d'activité, le pays d'exploitation et le volume de commande estimé. Ces informations sont utilisées exclusivement pour évaluer votre candidature et gérer votre compte grossiste en cas d'approbation. Elles sont stockées de manière sécurisée et ne sont pas partagées avec des tiers au-delà de ce qui est nécessaire pour la gestion du compte.

2Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

Traiter et expédier vos commandes et communiquer sur l'état des commandes
Répondre à vos demandes d'assistance et soumissions de formulaire de contact
Traiter les candidatures grossistes et gérer les comptes grossistes approuvés
Envoyer des newsletters et des e-mails promotionnels aux abonnés (avec votre consentement)
Améliorer notre site web sur la base d'analyses agrégées
Détecter et prévenir la fraude, les abus et les menaces de sécurité
Respecter les obligations légales, telles que la tenue des registres fiscaux

Nous n'utilisons pas vos données personnelles pour la prise de décision automatisée produisant des effets juridiques ou similairement significatifs sans examen humain.

3Base juridique du traitement (RGPD)

Pour les utilisateurs situés dans l'Union européenne, nous traitons vos données personnelles sur les bases juridiques suivantes :

Exécution d'un contrat : traitement nécessaire à l'exécution d'une commande que vous avez passée
Intérêts légitimes : prévention de la fraude, sécurité du site web et analyses commerciales
Consentement : abonnements à la newsletter et cookies non essentiels (vous pouvez retirer votre consentement à tout moment)
Obligation légale : conservation des registres de transactions conformément aux lois fiscales et comptables

4Partage des données et tiers

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les catégories de tiers suivantes lorsque cela est nécessaire au fonctionnement de notre activité :

Airwallex

Le traitement des paiements de détail est assuré par Airwallex. Lorsque vous procédez au paiement, vous êtes redirigé vers la plateforme Airwallex. Airwallex collecte et traite vos données de paiement conformément à sa propre politique de confidentialité. Nous ne recevons ni ne stockons les informations complètes de votre carte.

TikTok Shop

Les achats effectués via TikTok Shop sont traités et exécutés conformément aux conditions et à la politique de confidentialité de TikTok Shop. Si vous nous contactez au sujet d'une commande TikTok Shop, nous pouvons recevoir vos coordonnées, mais la plateforme TikTok Shop régit cette transaction.

Prestataires de services

Nous utilisons des services tiers pour l'hébergement du site web (Vercel), l'infrastructure de base de données (Supabase) et les analyses (Google Analytics). Ces prestataires traitent les données en notre nom dans le cadre d'accords stricts de traitement des données et ne peuvent pas utiliser vos données à leurs propres fins.

Exigences légales

Nous pouvons divulguer vos données aux forces de l'ordre, aux régulateurs ou aux tribunaux lorsque la loi applicable, une procédure judiciaire ou la protection des droits et de la sécurité de Bestrido et de ses clients l'exigent.

5Conservation des données

Nous conservons vos données uniquement aussi longtemps que nécessaire aux fins décrites dans la présente politique :

Registres de commandes : conservés pendant 7 ans pour se conformer aux obligations fiscales et comptables
Demandes de contact et d'assistance : conservées pendant 2 ans, puis supprimées sauf en cas d'affaire en cours
Abonnements à la newsletter : conservés jusqu'à votre désabonnement
Comptes grossistes : conservés tant que le compte est actif et pendant 3 ans après sa fermeture
Données analytiques : agrégées et anonymisées ; les données de session individuelles sont conservées selon les paramètres par défaut de Google Analytics
Données de compte : conservées jusqu'à ce que vous demandiez leur suppression

6Cookies et analyses

Avis sur les cookies

Nous utilisons des cookies pour assurer le bon fonctionnement de notre site web, mémoriser vos préférences et comprendre comment les visiteurs utilisent notre site. Un bandeau de consentement aux cookies est affiché lors de votre première visite.

Types de cookies que nous utilisons

Cookies essentiels : nécessaires au fonctionnement du site web (gestion de session, état du panier, authentification). Ces cookies ne peuvent pas être désactivés.
Cookies analytiques : Google Analytics suit les pages vues, la durée des sessions et le comportement des utilisateurs de manière agrégée. Vous pouvez les désactiver via les paramètres de votre navigateur ou le module complémentaire de désactivation de Google Analytics.
Cookies de préférence : mémorisent vos paramètres de langue et de thème (clair/sombre).
Cookies tiers : Airwallex et TikTok peuvent déposer des cookies lorsque vous interagissez avec leurs composants intégrés. Ceux-ci sont régis par leurs politiques de confidentialité respectives.

Gestion des cookies

Vous pouvez désactiver les cookies non essentiels à tout moment via les paramètres de votre navigateur ou notre bandeau de consentement aux cookies. La désactivation de certains cookies peut affecter le fonctionnement du site web.

7Sécurité des données

Comment nous protégeons vos données

Vos données sont stockées sur l'infrastructure Supabase avec chiffrement au repos et en transit (HTTPS). Le traitement des paiements est entièrement géré par Airwallex ; nous ne recevons, ne stockons ni ne transmettons le numéro complet de votre carte.

Nos mesures de sécurité comprennent :

Chiffrement TLS/HTTPS pour toutes les données en transit
Chiffrement au repos pour le stockage en base de données
Contrôles d'accès limitant le personnel pouvant accéder aux données personnelles
Politiques de sécurité au niveau des lignes sur notre base de données pour empêcher tout accès non autorisé aux données
Les mots de passe sont hachés et jamais stockés en clair

Remarque : Aucun système n'est totalement à l'abri des incidents de sécurité. Si vous suspectez que votre compte a été compromis, changez immédiatement votre mot de passe et contactez-nous à support@bestrido.com.

8Transferts internationaux de données

Traitement transfrontalier

Bestrido sert des clients aux États-Unis, en Europe et à l'international. Vos données peuvent être traitées dans des pays autres que le vôtre.

Nos prestataires d'infrastructure (Vercel, Supabase) peuvent traiter les données dans plusieurs régions. Lorsque le RGPD l'exige, les transferts de données en dehors de l'Espace économique européen sont protégés par des garanties appropriées, telles que les Clauses Contractuelles Types (CCT). Nous révisons nos mécanismes de transfert à mesure que la réglementation évolue.

9Vos droits

Selon votre localisation, vous disposez de droits spécifiques concernant vos données personnelles. Pour exercer l'un de ces droits, contactez-nous à support@bestrido.com.

Droits UE / RGPD

Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet
Droit de rectification : nous demander de corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données lorsque nous n'avons aucun motif légitime de les conserver
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition : vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct
Droit de déposer une plainte : déposer une plainte auprès de votre autorité locale de protection des données si vous estimez que nous avons porté atteinte à vos droits

Droits Californie / CCPA

Droit de savoir : demander la divulgation des informations personnelles que nous collectons, utilisons et partageons
Droit de suppression : demander la suppression de vos informations personnelles (sous réserve de certaines exceptions)
Droit de refuser la vente : nous ne vendons pas d'informations personnelles ; aucune désinscription n'est requise
Droit à la non-discrimination : l'exercice de vos droits n'entraînera pas de service ou de tarification différents

Nous répondrons aux demandes vérifiées dans un délai de 30 jours. Nous pouvons vous demander de vérifier votre identité avant de traiter une demande.

10Confidentialité des enfants

Notre site web et nos services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 13 ans. Si nous apprenons que nous avons collecté par inadvertance de telles données, nous les supprimerons rapidement. Si vous pensez qu'un enfant nous a soumis des données personnelles, veuillez nous contacter à support@bestrido.com.

11Mises à jour de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications substantielles, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.

L'utilisation continue de notre site web après une mise à jour de la présente politique vaut reconnaissance des modifications.

12Droits de confidentialité en Californie (CCPA)

Si vous êtes résident de Californie, vous disposez des droits décrits à la Section 9 en vertu de la California Consumer Privacy Act. En outre :

Nous ne vendons pas d'informations personnelles à des tiers
Nous ne partageons pas d'informations personnelles à des fins de publicité comportementale inter-contextes sans consentement
Vous pouvez désigner un agent autorisé pour soumettre des demandes en votre nom

Pour soumettre une demande de confidentialité en Californie, envoyez un e-mail à support@bestrido.com avec « Demande CCPA » en objet.

13Contacter le responsable du traitement des données

Pour toute demande relative à la confidentialité, y compris l'accès aux données, la suppression ou les réclamations, veuillez nous contacter directement. Nous nous efforçons de répondre dans un délai de 30 jours.

Bestrido — Équipe confidentialité

Responsable du traitement des données

support@bestrido.com

14Politiques connexes

Vos droits en vertu de nos autres politiques :

Pour des informations sur notre gestion des retours et remboursements, consultez notre Remboursement et retours.
Pour les conditions complètes régissant votre utilisation de notre site web et de nos produits, consultez nos Conditions générales.