BDR PARIS accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité vous informe de la manière dont nous collectons, utilisons et protégeons vos données dans le cadre de votre utilisation du site rhumparis.com, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

1. Identité du responsable de traitement

2. Données collectées

Dans le cadre de votre utilisation du site rhumparis.com, nous sommes amenés à collecter les catégories de données suivantes :

Données d'identification

Nom, prénom, adresse postale (livraison et facturation), adresse e-mail, numéro de téléphone.

Données de commande

Historique des achats, produits commandés, montants, mode de paiement utilisé (sans stockage des données bancaires complètes).

Données de navigation

Adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic, données de cookies (voir article 7).

Données de communication

Contenu des échanges avec notre service client (e-mails, formulaires de contact).

Données de vérification d'âge

Confirmation de majorité effectuée lors de la création de compte ou de la commande, conformément à l'article L.3342-1 du Code de la santé publique.

3. Finalités et bases légales des traitements

Finalité	Base légale
Traitement et gestion des commandes	Exécution du contrat
Gestion du compte client	Exécution du contrat
Envoi de newsletters et communications commerciales	Consentement
Mesure d'audience et amélioration du site	Consentement (cookies analytiques)
Prévention de la fraude et sécurité	Intérêt légitime
Respect des obligations comptables et fiscales	Obligation légale
Vérification de majorité (vente d'alcool)	Obligation légale

4. Durée de conservation

Catégorie de données	Durée de conservation
Données de commande et facturation	10 ans (obligation comptable)
Données du compte client actif	Durée de la relation commerciale
Données du compte client inactif	3 ans après le dernier achat
Données marketing / newsletter	3 ans après le dernier contact
Données de navigation (cookies)	13 mois maximum
Données du service client	5 ans après la clôture du dossier

5. Destinataires des données

Vos données personnelles sont destinées aux services internes de BDR PARIS (gestion des commandes, service client, comptabilité) et peuvent être transmises aux prestataires tiers suivants, dans le strict cadre de l'exécution de leurs missions :

• Prestataire de paiement (ex : Stripe, PayPal) — traitement sécurisé des transactions
• Transporteurs (ex : Colissimo, Chronopost) — gestion et suivi des livraisons
• Hébergeur — 77-24, Chemin Petit Cabri, Le Tholonet, 13100 Aix-en-Provence
• Outil d'e-mailing — envoi des confirmations de commande et newsletters
• Outil de mesure d'audience (ex : Google Analytics) — analyse du trafic, avec votre consentement

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données. BDR PARIS ne vend ni ne loue vos données à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Certains de nos prestataires (notamment Google Analytics) peuvent être amenés à transférer vos données hors de l'Union Européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types approuvées par la Commission européenne, ou décision d'adéquation.

Vous pouvez obtenir des informations sur ces garanties en nous contactant à contact@rhumparis.com.

7. Cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site. Conformément aux recommandations de la CNIL, nous recueillons votre consentement avant de déposer tout cookie non strictement nécessaire.

Cookies strictement nécessaires

Indispensables au fonctionnement du site (session utilisateur, panier, sécurité). Exemptés de consentement. Durée maximale : session ou 13 mois.

Cookies analytiques

Permettent de mesurer l'audience et d'analyser le comportement des visiteurs (pages vues, durée, source de trafic). Déposés uniquement avec votre consentement. Durée : 13 mois.

Cookies marketing

Permettent de personnaliser les publicités et de mesurer leur efficacité (retargeting, réseaux sociaux). Déposés uniquement avec votre consentement. Durée : 13 mois.

Gérer vos préférences

Vous pouvez modifier vos préférences à tout moment via le bandeau de gestion des cookies présent sur le site, ou en configurant votre navigateur pour refuser les cookies. Notez que la désactivation de certains cookies peut affecter votre expérience de navigation.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation
• Droit à la limitation — restreindre temporairement le traitement de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — vous opposer au traitement de vos données à des fins de prospection commerciale
• Droit de retirer votre consentement — à tout moment, pour les traitements basés sur le consentement
• Droit de définir des directives post-mortem — concernant le sort de vos données après votre décès

Pour exercer ces droits, contactez-nous :

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité des données

BDR PARIS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des communications via protocole SSL/TLS
• Accès aux données restreint aux seules personnes habilitées
• Données bancaires traitées exclusivement par notre prestataire certifié PCI-DSS — BDR PARIS ne stocke aucune donnée de carte bancaire
• Hébergement des données sur des serveurs sécurisés situés en France

10. Modifications de la politique de confidentialité

BDR PARIS se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative ou réglementaire. La date de dernière mise à jour est indiquée en bas de page.

En cas de modification substantielle, nous vous en informerons par e-mail ou via une notice visible sur le site. Nous vous encourageons à consulter régulièrement cette page.

11. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, contactez-nous :