Politique de confidentialité

La présente politique décrit la manière dont [NOMBRE LEGAL O RAZÓN SOCIAL] (ci-après « Bloohawk », « nous ») collecte, utilise et protège vos données personnelles lorsque vous visitez bloohawk.com ou effectuez un achat. Elle est conforme au Règlement (UE) 2016/679 (RGPD), à la Loi 34/2002 sur les services de la société de l'information (LSSI-CE) applicable à Bloohawk en tant qu'opérateur espagnol, ainsi qu'à la Loi française n° 78-17 du 6 janvier 1978 « Informatique et Libertés » pour les utilisateurs en France.

1. Informations sur l'entreprise

Conformément à l'article 10 de la LSSI, voici les données identifiant l'opérateur du site :

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est [NOMBRE LEGAL O RAZÓN SOCIAL], dont les données identifiantes figurent ci-dessus. Pour toute question relative à vos données, écrivez-nous à info@bloohawk.com.

3. Données personnelles traitées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites à la section 4. Concrètement :

• Données d'identification : prénom et nom.
• Données de contact : adresse e-mail et adresse postale de livraison.
• Données de commande : produits achetés, montants, dates et adresse de livraison.
• Données de paiement : les données de votre carte ou méthode de paiement sont traitées directement par notre prestataire de paiement. Nous ne stockons pas les données de votre carte.
• Données techniques : adresse IP, navigateur, appareil et identifiants de cookies lorsque vous naviguez sur le site. Nous traitons ces informations uniquement si vous avez donné votre consentement via la bannière de cookies.
• Données marketing : votre adresse e-mail et vos interactions avec nos e-mails de newsletter, si vous y êtes volontairement abonné.

4. Finalités du traitement

Nous traitons vos données personnelles aux finalités suivantes :

• Traiter, expédier et livrer votre commande.
• Traiter le paiement et émettre la facture, ainsi que respecter les obligations comptables et fiscales associées.
• Répondre à vos demandes, à votre support et à vos réclamations.
• Améliorer le fonctionnement du site grâce à des analyses agrégées, uniquement si vous avez accepté les cookies analytiques.
• Vous envoyer des informations sur les lancements et nouveautés de la marque, si vous êtes abonné à notre newsletter.
• Détecter et prévenir la fraude, les abus et les violations des conditions du site.
• Respecter les obligations légales applicables.

5. Base légale du traitement

Chaque finalité repose sur l'une des bases légales suivantes du RGPD :

• Gestion de votre commande (expédition, paiement, support) : exécution du contrat (art. 6.1.b RGPD).
• Conservation des factures et données comptables : respect d'une obligation légale (art. 6.1.c RGPD), conformément à la législation fiscale et commerciale applicable.
• Envoi de la newsletter : votre consentement, donné lors de votre inscription (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail.
• Cookies analytiques et amélioration du site : votre consentement, donné via la bannière de cookies (art. 6.1.a RGPD).
• Détection de fraude et sécurité du site : notre intérêt légitime à protéger Bloohawk et ses utilisateurs (art. 6.1.f RGPD).

6. Durée de conservation

Nous conservons vos données pendant le temps nécessaire à la réalisation des finalités décrites, puis pour les durées requises par la loi :

• Données de commande, de facturation et comptables : Bloohawk opérant depuis l'Espagne, sa comptabilité est régie par le droit espagnol, qui impose une conservation jusqu'à six ans en vertu du Code de commerce et de la législation fiscale.
• Données de la newsletter : jusqu'à ce que vous retiriez votre consentement ou demandiez la désinscription.
• Données techniques et cookies : selon la durée configurée pour chaque service (généralement entre 6 et 14 mois pour Google Analytics).
• Données de support : jusqu'à trois ans à compter de la dernière interaction, sauf si la demande est liée à une commande dont les données sont conservées pendant la durée fiscale.

7. Destinataires et prestataires

Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales. Pour assurer le service, nous faisons appel aux prestataires suivants, qui agissent en tant que sous-traitants au sens de l'article 28 du RGPD dans le cadre de contrats de traitement de données :

• Stripe Payments Europe Ltd. (Irlanda) : traitement des paiements par carte et méthodes associées.
• Vercel Inc. (EE. UU.) : hébergement du site web.
• Amazon Web Services EMEA SARL (Luxemburgo) : hébergement des données de commande (DynamoDB) et envoi d'e-mails transactionnels (Amazon SES).
• Resend, Inc. (EE. UU.) : envoi d'e-mails de newsletter.
• Google Ireland Limited : Google Analytics 4 et Google Tag Manager, uniquement si vous avez accepté les cookies analytiques.

Ces prestataires accèdent à vos données exclusivement pour fournir les services contractés par Bloohawk et sont contractuellement tenus de protéger les informations conformément au RGPD.

Par ailleurs, nous pouvons être amenés à transmettre vos données aux autorités publiques (par exemple, l'administration fiscale, les tribunaux ou les forces de l'ordre) lorsqu'une obligation légale l'impose.

8. Transferts internationaux

Certains prestataires mentionnés à la section 7 sont des entités basées aux États-Unis. Lorsque des transferts hors de l'Espace économique européen ont lieu, ils sont effectués sous les garanties prévues par le RGPD :

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
• Adhésion au EU–U.S. Data Privacy Framework (DPF), lorsque le prestataire est certifié.
• Mesures techniques et organisationnelles supplémentaires permettant d'assurer un niveau de protection équivalent au cadre européen.

Vous pouvez demander plus de détails sur ces garanties en nous écrivant à info@bloohawk.com.

9. Vos droits

En tant que personne concernée, le RGPD vous reconnaît les droits suivants, que vous pouvez exercer à tout moment et gratuitement :

• Accès : connaître les données personnelles que nous traitons à votre sujet.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Opposition : vous opposer au traitement de vos données dans certains cas.
• Limitation : demander la limitation du traitement pendant la vérification d'une demande.
• Portabilité : recevoir vos données dans un format structuré et les transférer à un autre responsable.
• Retrait du consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la légalité du traitement antérieur.
• Réclamation : déposer une réclamation auprès de l'autorité de contrôle si vous estimez que le traitement n'est pas conforme à la réglementation.

Pour exercer l'un de ces droits, écrivez-nous à info@bloohawk.com. Nous répondrons à votre demande dans un délai maximum d'un mois.

Afin de garantir que la demande émane bien de la personne concernée, nous pouvons vous demander de justifier votre identité avant de la traiter (par exemple, par une copie d'un document d'identité).

Décisions automatisées : nous ne prenons pas de décisions automatisées, y compris le profilage, qui produisent des effets juridiques à votre égard ou vous affectent significativement de manière similaire.

Si vous estimez que le traitement n'est pas conforme au RGPD, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

10. Cookies

Ce site utilise des cookies techniques nécessaires à son fonctionnement et, sous réserve de votre consentement, des cookies analytiques pour comprendre comment le site est utilisé et l'améliorer. Vous pouvez consulter le détail, les durées et révoquer votre consentement dans notre Politique des cookies.

11. Mineurs

Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous pensez qu'un mineur a fourni des données sans le consentement de ses parents ou tuteurs légaux, contactez-nous à info@bloohawk.com et nous procéderons à leur suppression sans délai.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos services, dans la législation applicable ou dans nos pratiques. Lorsque les changements sont substantiels, nous vous en informerons par les canaux disponibles (par exemple, un avis sur le site ou un e-mail aux abonnés). La date de la dernière mise à jour figure au début du document.

13. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles, écrivez-nous à info@bloohawk.com.