Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Cette politique explique quelles données Bellavo collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

1. Les informations personnelles que nous collectons ou traitons

  • Coordonnées : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone.
  • Informations de commande et de paiement : produits achetés, montant, moyen de paiement utilisé et résultat de la transaction. Les numéros de carte bancaire sont traités par les prestataires de paiement et ne nous sont jamais transmis.
  • Compte client, si vous en créez un : identifiants, préférences, adresses enregistrées, favoris.
  • Historique d'achat et échanges avec le service client : commandes passées, retours, réclamations, messages.
  • Données techniques et de navigation : pages consultées, produits vus, appareil, navigateur, système d'exploitation, adresse IP.

2. Sources des informations personnelles

  • Directement auprès de vous : lors d'une commande, de la création d'un compte, d'une inscription à la lettre d'information ou d'un message au service client, par e-mail ou WhatsApp.
  • Automatiquement, pendant votre navigation, via les cookies et technologies similaires décrits à la section 12.
  • Auprès de nos prestataires : hébergeur de la boutique, prestataires de paiement et transporteurs, qui nous informent par exemple du statut d'un paiement ou d'une livraison.

3. Comment nous utilisons vos informations personnelles

  • Fournir le service : traiter et livrer les commandes, gérer les retours, les remboursements et les garanties, tenir votre compte client. Base légale : l'exécution du contrat.
  • Communiquer avec vous : répondre à vos questions, vous informer du suivi de commande. Base légale : l'exécution du contrat et notre intérêt légitime à vous répondre.
  • Marketing : lettre d'information, mesure d'audience et campagnes publicitaires. Base légale : votre consentement, retirable à tout moment.
  • Sécurité et prévention de la fraude : détecter les commandes frauduleuses et protéger le site. Base légale : notre intérêt légitime.
  • Obligations légales : facturation, comptabilité, conservation des pièces justificatives, réponse aux demandes des autorités. Base légale : l'obligation légale.

4. Comment nous divulguons les informations personnelles

Vos données sont communiquées uniquement à ceux qui en ont besoin :

  • nos prestataires : hébergement et gestion de la boutique (Shopify), paiement (Shopify Payments, PayPal, Apple Pay, Klarna), transport et préparation des commandes, y compris nos fournisseurs lorsqu'ils expédient directement le produit ;
  • Google (Analytics, Ads et Merchant Center), pour la mesure d'audience et le suivi publicitaire, uniquement après votre consentement ;
  • WhatsApp (Meta Platforms Ireland), si vous choisissez de nous écrire par ce canal : vos messages et votre numéro sont alors traités par ce service selon ses propres conditions ;
  • les autorités administratives ou judiciaires, lorsque la loi l'exige ;
  • un repreneur éventuel, en cas de cession de l'activité, dans les mêmes conditions de protection.

Vos données ne sont jamais vendues ni louées.

5. Relation avec Shopify

La boutique est hébergée par Shopify International Limited, qui agit en qualité de sous-traitant au sens du RGPD : Shopify traite les données pour notre compte, selon nos instructions, afin de faire fonctionner la boutique, enregistrer les commandes et sécuriser les paiements. Shopify peut par ailleurs traiter certaines données techniques pour son propre compte afin d'assurer et d'améliorer son service.

6. Sites web et liens de tiers

Le site peut contenir des liens vers des sites que nous n'exploitons pas. Nous n'avons aucun contrôle sur leurs pratiques : consultez leurs propres politiques avant de leur confier des informations.

7. Données des enfants

Le site s'adresse à des personnes majeures et ne vise pas les mineurs. Nous ne collectons pas sciemment de données concernant un enfant. Si vous êtes titulaire de l'autorité parentale et pensez que votre enfant nous a transmis des données, écrivez à contact@bellavo.fr : elles seront supprimées.

8. Sécurité et conservation de vos informations

Le site est intégralement chiffré (HTTPS), l'infrastructure de paiement est certifiée PCI DSS et l'accès à l'administration est protégé par une authentification à deux facteurs. Aucun système n'étant infaillible, nous vous recommandons de ne jamais transmettre d'information sensible par un canal non sécurisé.

Durées de conservation :

  • commandes et factures : 10 ans (obligations comptables) ;
  • compte client : jusqu'à sa suppression, ou 3 ans après la dernière activité ;
  • prospects et inscrits à la lettre d'information : 3 ans après le dernier contact ;
  • cookies de mesure et de publicité : 13 mois au maximum.

9. Vos droits et vos choix

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès et de retirer à tout moment un consentement déjà donné.

Pour les exercer, écrivez à contact@bellavo.fr. Une réponse vous est apportée dans un délai d'un mois. En cas de doute sérieux sur votre identité, un justificatif pourra être demandé. L'exercice de ces droits est gratuit.

10. Plaintes

Si vous estimez que vos droits ne sont pas respectés, adressez-nous d'abord votre réclamation. Vous pouvez ensuite saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Transferts internationaux

Certains prestataires, notamment Shopify et Google, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, assortis de mesures techniques complémentaires.

12. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite.

  • Cookies nécessaires : panier, session, connexion, sécurité. Ils ne peuvent pas être refusés, le site ne fonctionnerait pas sans eux.
  • Cookies de mesure d'audience (Google Analytics) : pages consultées, origine des visites, appareil utilisé.
  • Cookies publicitaires (Google Ads) : mesure de l'efficacité des annonces et des conversions.

Les deux dernières catégories ne sont déposées qu'après votre accord, recueilli par le bandeau affiché lors de votre première visite. Vous pouvez changer d'avis à tout moment et supprimer les cookies déjà présents depuis les réglages de votre navigateur.

13. Modifications de la présente politique

Cette politique peut évoluer, notamment en cas de changement de nos outils ou de la réglementation. La version applicable est celle publiée sur cette page, datée en haut du document.

14. Contact

Responsable du traitement : Quentin Poulnais, exerçant sous le nom commercial Bellavo, 2 rue des Planches, 35000 Rennes. SIRET : 945 107 803 00013. E-mail : contact@bellavo.fr. Téléphone et WhatsApp : 06 33 76 36 08, du lundi au vendredi de 9h à 18h.