Politique de confidentialité

Dernière mise à jour : 29 juin 2026

Bagaléa exploite cette boutique et ce site web, y compris toutes les informations, le contenu, les fonctionnalités, les outils, les produits et les services connexes afin de vous fournir, en tant que client(e), une expérience d'achat personnalisée (ci-après les « Services »). Bagaléa est une boutique propulsée par Shopify. La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous par tout autre moyen. En cas de contradiction entre nos Conditions de service et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.

Veuillez lire attentivement la présente Politique de confidentialité. En accédant à nos Services et en les utilisant, vous reconnaissez avoir lu la présente Politique de confidentialité et comprendre les modalités de collecte, d'utilisation et de divulgation de vos informations.

1. Les informations personnelles que nous collectons

Nous pouvons collecter ou traiter les catégories suivantes d'informations personnelles :

  • Coordonnées : nom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.
  • Informations financières : numéros de carte de crédit/débit, informations de paiement, détails de transaction.
  • Informations du compte : nom d'utilisateur, mot de passe, questions de sécurité, préférences.
  • Informations de transaction : articles consultés, ajoutés au panier, achetés, retournés ou échangés, historique d'achats.
  • Communications : messages envoyés à notre service client.
  • Informations sur l'appareil : type d'appareil, navigateur, adresse IP, identifiants uniques.
  • Informations d'utilisation : comportement de navigation, interactions avec nos pages, clics, durée de visite.
  • Données de réseaux sociaux : informations partagées lorsque vous interagissez avec nos pages ou publicités sur les réseaux sociaux (Facebook, Instagram, TikTok, Pinterest, etc.).

2. Sources des informations personnelles

Nous collectons des informations personnelles à partir des sources suivantes :

  • Directement auprès de vous : lors de la création d'un compte, d'un achat, d'une communication avec nous.
  • Automatiquement via les Services : via des cookies, pixels de suivi et technologies similaires.
  • Via les réseaux sociaux : lorsque vous interagissez avec nos publicités ou pages sur Facebook, Instagram, TikTok, Pinterest ou d'autres plateformes.
  • Auprès de nos fournisseurs de services : prestataires techniques, logistiques et marketing.
  • Auprès de partenaires tiers : plateformes publicitaires et partenaires commerciaux.

3. Cookies et technologies de suivi

Nous utilisons des cookies, pixels et technologies similaires pour améliorer votre expérience, analyser le trafic et personnaliser le contenu et les publicités.

Types de cookies utilisés :

  • Cookies essentiels : nécessaires au fonctionnement du site (panier, session, sécurité).
  • Cookies analytiques : mesure de l'audience et du comportement (Microsoft Clarity, Google Analytics via GMC).
  • Cookies marketing : ciblage publicitaire et remarketing (Facebook Pixel, TikTok Pixel, Pinterest Tag).
  • Cookies de personnalisation : adaptation du contenu à vos préférences (OptiMonk).

Vous pouvez gérer vos préférences de cookies via notre bannière de consentement (gérée par Consentik) ou via les paramètres de votre navigateur. Le refus de certains cookies peut affecter le fonctionnement du site.

Microsoft Clarity est utilisé pour analyser le comportement des visiteurs via des enregistrements de sessions et des cartes de chaleur. Ces données sont pseudonymisées. Pour en savoir plus : privacy.microsoft.com.

4. Comment nous utilisons vos informations personnelles

Nous utilisons vos informations personnelles aux fins suivantes :

  • Exécution du contrat : traitement des commandes, paiements, expéditions, retours et échanges.
  • Gestion du compte : création, maintenance et sécurisation de votre compte client.
  • Marketing et publicité : envoi de communications promotionnelles par e-mail ou SMS, affichage de publicités ciblées sur les réseaux sociaux et autres plateformes.
  • Personnalisation : recommandations de produits, adaptation de l'expérience d'achat.
  • Analyse et amélioration : compréhension de l'utilisation des Services pour les améliorer.
  • Sécurité et prévention de la fraude : détection et prévention des activités frauduleuses ou malveillantes.
  • Communication : réponse à vos demandes, service client.
  • Obligations légales : conformité aux lois applicables, réponse aux demandes des autorités.

5. Bases légales du traitement (RGPD — résidents EEE et Royaume-Uni)

Pour les résidents de l'Espace économique européen (EEE) et du Royaume-Uni, nous traitons vos données personnelles sur les bases légales suivantes :

  • Exécution du contrat (Art. 6(1)(b) RGPD) : traitement des commandes, livraisons, paiements.
  • Consentement (Art. 6(1)(a) RGPD) : cookies marketing, communications promotionnelles, publicités ciblées sur les réseaux sociaux. Vous pouvez retirer votre consentement à tout moment.
  • Intérêt légitime (Art. 6(1)(f) RGPD) : prévention de la fraude, sécurité, amélioration des Services, analyse du comportement des visiteurs.
  • Obligation légale (Art. 6(1)(c) RGPD) : conservation des données comptables et fiscales, réponse aux demandes des autorités.

6. Comment nous divulguons les informations personnelles

Nous pouvons divulguer vos informations personnelles dans les circonstances suivantes :

  • Fournisseurs de services : prestataires techniques, logistiques, de paiement et de marketing agissant en notre nom.
  • Partenaires publicitaires et réseaux sociaux : Facebook/Instagram (Meta), TikTok, Pinterest et autres plateformes pour la diffusion de publicités ciblées. Ces partenaires utilisent vos données conformément à leurs propres politiques de confidentialité.
  • Partenaires commerciaux : dans le cadre de collaborations commerciales légitimes.
  • Sur votre instruction : lorsque vous consentez explicitement au partage de vos données.
  • Obligations légales : en réponse à des citations à comparaître, mandats ou demandes légales valides.
  • Transaction commerciale : en cas de fusion, acquisition ou restructuration de l'entreprise.

7. Services tiers collectant des données

Nous utilisons les services tiers suivants qui peuvent collecter des données personnelles vous concernant. Chacun est soumis à sa propre politique de confidentialité :

Hébergement et boutique

  • Shopify (hébergement, paiements, boutique en ligne) — Politique de confidentialité

Réseaux sociaux et publicité

  • TikTok / TikTok Shop (vente sociale, publicité, pixel de suivi) — synchronisation produits, données commandes, comportement de navigation, ciblage publicitaire — Politique de confidentialité
  • Facebook / Instagram (Meta) (publicité, pixel Meta, boutique sociale) — comportement de navigation, données de conversion, ciblage publicitaire — Politique de confidentialité — Opt-out publicités Meta
  • Pinterest (publicité, Pinterest Tag) — comportement de navigation, ciblage publicitaire — Politique de confidentialité
  • Google / YouTube (Google Ads, Google Merchant Center, YouTube) — données de conversion, remarketing, ciblage publicitaire — Politique de confidentialité

Marketing et communication

  • Klaviyo (email & SMS marketing) — données de contact, comportement d'achat, historique de commandes — Politique de confidentialité

Analyse et comportement

  • Microsoft Clarity (analyse comportementale) — enregistrements de sessions, cartes de chaleur, adresse IP (pseudonymisée) — Politique de confidentialité

Personnalisation

  • OptiMonk (personnalisation et popups) — comportement de navigation, préférences — Politique de confidentialité

Sécurité et conformité

  • Securify (prévention de fraude, blocage IP/pays) — adresse IP, données de transaction, localisation — Politique de confidentialité
  • Consentik (gestion des consentements cookies) — préférences de consentement des visiteurs

Avis clients

  • EasyReviews (collecte et affichage d'avis) — nom, adresse e-mail, contenu des avis

Exécution des commandes et impression à la demande

  • EPROLO / CJDropshipping (dropshipping, exécution des commandes) — données de livraison, adresse, commandes
  • JetPrint (impression à la demande) — données commandes pour production et expédition
  • PrintKK (impression à la demande) — données commandes pour production et expédition
  • Inkedjoy (impression à la demande) — données commandes pour production et expédition

Intégrations de vente

  • DPL Walmart Integration (synchronisation Walmart Marketplace) — données produits et commandes

Optimisation et vitesse

  • Avada Speed Up (optimisation de la vitesse du site) — images, métadonnées

Traduction

  • Translate & Adapt (traduction multilingue) — contenu de la boutique — outil Shopify natif soumis à la politique Shopify

Remises et promotions

  • Scala Descontos (gestion des remises) — données de transaction et de navigation
  • Scala Anti Spy (protection du contenu) — données de navigation

Services tiers — Marketplaces

Dans le cadre de nos activités de vente en ligne, nous utilisons l'application Shopify Marketplace Connect pour synchroniser nos produits et commandes avec des marketplaces tierces (telles qu'Amazon, eBay, Walmart, ou autres). Dans ce contexte, certaines données peuvent être transmises à ces plateformes, notamment :

  • Les informations produits (titres, descriptions, images, prix, stocks)
  • Les informations de commande nécessaires à l'exécution et à la livraison
  • Les informations d'expédition et de suivi

Ces données sont traitées conformément aux politiques de confidentialité propres à chaque marketplace. Nous vous invitons à consulter leurs politiques respectives pour en savoir plus sur leur traitement des données.

8. Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles concernant votre accès aux Services. Les informations soumises aux Services seront transmises et partagées avec Shopify, ainsi qu'avec des tiers pouvant être situés dans d'autres pays. Shopify peut utiliser des informations personnelles collectées à partir de vos interactions avec notre boutique, avec d'autres marchands et avec Shopify pour fournir des fonctionnalités améliorées. Pour en savoir plus : Politique de confidentialité des consommateurs de Shopify. Vous pouvez exercer vos droits relatifs aux données traitées par Shopify via le portail de confidentialité Shopify.

9. Réseaux sociaux — informations complémentaires

Lorsque vous interagissez avec nos pages ou publicités sur les réseaux sociaux, ces plateformes peuvent collecter des données vous concernant indépendamment de notre contrôle, conformément à leurs propres politiques de confidentialité. Nous utilisons des pixels de suivi (Facebook Pixel, TikTok Pixel, Pinterest Tag) pour mesurer l'efficacité de nos publicités et vous proposer des annonces pertinentes. Vous pouvez limiter ce suivi via :

  • Facebook/Instagram : Paramètres publicitaires Meta
  • TikTok : Paramètres > Confidentialité > Publicités personnalisées
  • Pinterest : Paramètres de confidentialité Pinterest
  • Google : Mon compte Google — Publicités
  • Votre navigateur : via les paramètres de cookies ou des extensions comme uBlock Origin

10. Sites web et liens de tiers

Les Services peuvent contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité. Nous vous recommandons de consulter leurs politiques de confidentialité avant de leur fournir des informations personnelles.

11. Données des enfants

Les Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur d'un enfant ayant fourni ses données, contactez-nous à sales@bagalea.com pour en demander la suppression.

12. Sécurité et conservation de vos informations

Section 12 — Remplace le contenu actuel par :

12. Sécurité et conservation de vos informations

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation (chiffrement SSL/TLS, accès restreint, authentification à deux facteurs). Aucune mesure de sécurité n'est toutefois infaillible.

Durées de conservation :

  • Données de commande et comptables : 7 ans (art. 34 Loi sur la taxe d'accise, LRC 1985, ch. E-15 ; art. 317 LTA)
  • Données de compte client actif : durée de la relation commerciale + 3 ans
  • Données marketing (consentement) : jusqu'au retrait du consentement
  • Données de navigation / cookies analytiques : 13 mois maximum
  • Données de litige : durée de la procédure + délais de prescription applicables

12a. Résidents du Canada — LPRPDE

Pour les résidents du Canada, lorsque la Loi sur la protection des renseignements personnels et les documents électroniques, L.C. 2000, ch. 5 (« LPRPDE »), s'applique, nous traitons les renseignements personnels conformément à la partie 1 de cette loi, notamment les articles 3 à 5, 7, 8, 10.1 à 10.3 et l'annexe 1 :

  • Responsabilité, finalités et consentement (principes 4.1, 4.2, 4.3) : nous identifions les finalités de la collecte et obtenons un consentement valable lorsque requis.
  • Collecte, utilisation, communication et conservation limitées (principes 4.4, 4.5) : nous limitons les renseignements personnels à ce qui est nécessaire aux finalités indiquées.
  • Exactitude (principe 4.6) : nous prenons des mesures raisonnables pour que les renseignements soient exacts, complets et à jour.
  • Sécurité, transparence, accès et plaintes (principes 4.7, 4.8, 4.9, 4.10) : nous appliquons des mesures de protection raisonnables, publions nos pratiques, permettons l'accès et la correction, et traitons les plaintes.
  • Atteintes aux mesures de sécurité (art. 10.1 à 10.3 LPRPDE) : lorsque requis, nous évaluerons, consignerons et notifierons les atteintes présentant un risque réel de préjudice grave au Commissariat à la protection de la vie privée du Canada et aux personnes concernées.

12b. Résidents du Québec — Loi 25 (LPRPSP)

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c P-39.1), telle que modifiée par la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, ch. 25) :

  • Responsable de la protection des renseignements personnels (RPRP) (art. 3.1 LPRPSP) : Bagaléa a désigné un responsable joignable à sales@bagalea.com.
  • Politique de gouvernance (art. 3.2 LPRPSP) : nous maintenons une politique de gouvernance des renseignements personnels publiée et accessible.
  • Évaluation des facteurs relatifs à la vie privée (EFVP) (art. 3.3 LPRPSP) : toute communication de renseignements à l'extérieur du Québec ou tout projet impliquant des renseignements personnels fait l'objet d'une EFVP préalable.
  • Registre des incidents de confidentialité (art. 3.5 LPRPSP) : tout incident est consigné dans un registre interne.
  • Notification des incidents (art. 3.5 al. 2 LPRPSP) : tout incident présentant un risque de préjudice sérieux est notifié à la Commission d'accès à l'information (CAI) et aux personnes concernées.
  • Consentement (art. 12 à 14 LPRPSP) : le consentement est manifeste, libre, éclairé et donné à des fins spécifiques.
  • Droits d'accès, de rectification, de désindexation et de portabilité (art. 27, 28, 28.1 LPRPSP).
  • Communication hors Québec (art. 17 LPRPSP) : toute communication à l'extérieur du Québec est précédée d'une EFVP et encadrée par des garanties contractuelles.

12c. Résidents de l'UE/EEE et du Royaume-Uni — RGPD

Conformément au Règlement (UE) 2016/679 (RGPD) et au UK GDPR :

  • Bases légales (art. 6 RGPD) : exécution du contrat (6(1)(b)), consentement (6(1)(a)), intérêt légitime (6(1)(f)), obligation légale (6(1)(c)).
  • Transferts internationaux (art. 44 à 49 RGPD) : encadrés par des clauses contractuelles types (CCT) ou décisions d'adéquation.
  • Notification des violations (art. 33–34 RGPD) : notification à l'autorité de contrôle dans les 72 heures et aux personnes concernées sans délai injustifié lorsque le risque est élevé.
  • Délégué à la protection des données (DPD) : non obligatoire pour notre structure ; le RPRP assume ce rôle de contact.
  • Droit de plainte (art. 77 RGPD) : auprès de l'autorité de contrôle de votre État membre de résidence.

12d. Résidents du Canada — LCAP (CASL)

Conformément à la Loi canadienne anti-pourriel, L.C. 2010, ch. 23 (LCAP/CASL) :

  • Nous n'envoyons de messages électroniques commerciaux (MEC) qu'avec votre consentement exprès ou implicite (art. 6 LCAP).
  • Chaque MEC identifie clairement l'expéditeur et inclut un mécanisme de désabonnement fonctionnel (art. 6(2) LCAP), traité dans un délai de 10 jours ouvrables (art. 11(3) LCAP).
  • Nous conservons la preuve du consentement conformément à l'art. 13 LCAP.

12e. Résidents de Californie — CCPA/CPRA

Conformément au California Consumer Privacy Act (Cal. Civ. Code § 1798.100 et s.), tel que modifié par le California Privacy Rights Act (Prop. 24, 2020) :

  • Nous ne vendons pas vos renseignements personnels (§ 1798.120 CCPA).
  • Nous reconnaissons le signal Global Privacy Control (GPC) comme demande de refus de partage (§ 1798.135(b) CPRA).
  • Délai de réponse aux demandes : 45 jours, prorogeable de 45 jours supplémentaires si nécessaire (§ 1798.130(a)(2) CCPA).
  • Droit à la non-discrimination pour l'exercice de vos droits (§ 1798.125 CCPA).

13. Vos droits et vos choix

Selon votre lieu de résidence, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données que nous détenons sur vous.
  • Droit de rectification : corriger des données inexactes.
  • Droit à l'effacement : demander la suppression de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré.
  • Droit d'opposition : vous opposer au traitement à des fins de marketing direct ou de publicité ciblée.
  • Droit de limitation : demander la restriction du traitement dans certaines circonstances.
  • Retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
  • Gestion des communications : vous désabonner de nos e-mails promotionnels via le lien de désabonnement inclus dans chaque e-mail.
  • Opt-out publicité ciblée : bagalea.com/fr/pages/data-sharing-opt-out
  • Global Privacy Control : si vous utilisez ce signal, nous le reconnaissons comme une demande de refus de partage de données pour votre appareil et navigateur.

Pour exercer vos droits, contactez-nous à sales@bagalea.com. Nous répondrons dans les délais légaux applicables.

14. Résidents du Québec — Loi 25

Conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, RLRQ c P-39.1) :

  • Droit d'accès et de rectification de vos renseignements personnels
  • Droit à la portabilité de vos données
  • Droit de retirer votre consentement en tout temps
  • Droit de déposer une plainte auprès de la Commission d'accès à l'information (CAI) : www.cai.gouv.qc.ca

Nous répondrons à toute demande d'accès ou de rectification dans un délai de 30 jours suivant la réception de votre demande.

Responsable de la protection des renseignements personnels : M. Robelin — sales@bagalea.com

15. Résidents de l'EEE et du Royaume-Uni — Droits supplémentaires (RGPD)

En complément des droits listés à la section 13 :

  • Opposition au traitement : demander la cessation ou la restriction du traitement à certaines fins.
  • Retrait du consentement : sans effet sur la licéité du traitement antérieur.
  • Droit de déposer une plainte auprès de l'autorité de protection des données de votre pays. Liste des autorités : edpb.europa.eu.

Nous répondrons à vos demandes dans un délai d'un mois conformément au RGPD.

 

15b. Résidents des États-Unis

Selon votre État de résidence, vous bénéficiez de droits spécifiques en matière de protection de vos données personnelles.

Californie (CCPA/CPRA) Vous avez le droit de :

  • Savoir quelles données personnelles nous collectons, utilisons ou partageons
  • Demander la suppression de vos données personnelles
  • Corriger des données inexactes
  • Vous opposer à la vente ou au partage de vos données à des fins de publicité ciblée
  • Ne pas être pénalisé(e) pour avoir exercé ces droits

Opt-out disponible ici.

Virginie (VCDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA) et autres États Vous disposez généralement des droits suivants :

  • Droit d'accès à vos données personnelles
  • Droit de rectification des données inexactes
  • Droit de suppression
  • Droit à la portabilité
  • Droit d'opposition au traitement à des fins de publicité ciblée ou de profilage

Pour exercer vos droits, contactez-nous à sales@bagalea.com. Nous répondrons dans un délai de 45 jours suivant la réception de votre demande, avec possibilité de prolongation de 45 jours supplémentaires si nécessaire, conformément aux lois applicables.

16. Transferts internationaux de données

Vos données peuvent être transférées, stockées et traitées en dehors de votre pays de résidence, notamment aux États-Unis et au Canada. Pour les transferts hors EEE ou Royaume-Uni, nous nous appuyons sur des mécanismes reconnus tels que les clauses contractuelles types de la Commission européenne, sauf si le pays de destination bénéficie d'une décision d'adéquation.

17. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment. Nous publierons la version révisée sur ce site et mettrons à jour la date de « Dernière mise à jour ». Pour les modifications importantes, nous vous en informerons conformément à la législation applicable.

18. Contact

Pour toute question relative à cette Politique de confidentialité ou pour exercer vos droits :

Bagaléa 📧 sales@bagalea.com 🌐 www.bagalea.com

Aux fins de la législation applicable en matière de protection des données, Bagaléa est le responsable du traitement de vos informations personnelles.