Privacy Policy

Dernière mise à jour : 1er septembre 2026

1. Qui nous sommes

Bonvale UK Limited (numéro de société 17142585), société immatriculée en Angleterre et au Pays de Galles, dont le siège social est situé 128 City Road, Londres, EC1V 2NX, Royaume-Uni (« Bonvale », « nous », « notre », « nos »), est le responsable de traitement des données personnelles collectées auprès des clients en France via notre site internet (bonvale.fr), notre application mobile et les services associés (nos « Services »).

Bonvale UK Limited étant établie en dehors de l'Union européenne et proposant des biens à des personnes situées dans l'Union, l'article 27 du RGPD nous impose de désigner un représentant dans l'Union.

Tu peux nous contacter, ou contacter notre représentant dans l'Union, pour toute question relative au traitement de tes données personnelles. Les demandes relatives à tes données personnelles peuvent également nous être adressées aux coordonnées figurant à l'article 17.

Nous pouvons partager des données personnelles avec le groupe Bonvale et les entités liées, comme décrit à l'article 6. Lorsque des données sont transférées en dehors de l'Espace économique européen, des garanties appropriées s'appliquent (voir l'article 7).

2. Les données personnelles que nous collectons

2.1 Les données que tu nous fournis directement

Lorsque tu crées un compte, passes commande, nous contactes ou utilises nos Services :

  • Identité : nom et prénom, date de naissance
  • Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
  • Compte : identifiant, mot de passe (conservé sous forme hachée), préférences
  • Transactions : produits achetés, historique de commandes et de retours, type de moyen de paiement (les numéros de carte complets sont détenus par notre prestataire de paiement, pas par Bonvale)
  • Échanges : messages adressés à notre service client
  • Préférences marketing : consentements et refus concernant les e-mails, SMS et notifications push

2.2 Les données que nous collectons automatiquement

Lorsque tu consultes notre Site ou utilises notre Application :

  • Données techniques et d'appareil : adresse IP, type et version de navigateur, système d'exploitation, identifiants d'appareil, fuseau horaire
  • Utilisation : pages consultées, fiches produits vues, recherches effectuées, parcours de navigation, durée de session, source de provenance
  • Traceurs : données collectées via les cookies, pixels et technologies similaires (voir l'article 5)
  • Localisation : localisation approximative déduite de l'adresse IP (nous ne collectons pas de localisation GPS sauf si tu l'autorises dans l'Application)

2.3 Les données que nous recevons de tiers

  • Prestataires de paiement : statut de la transaction, signaux de risque de fraude, données de vérification du paiement
  • Prestataires logistiques : statut de livraison, confirmation, validation d'adresse
  • Meta Platforms : données agrégées de performance publicitaire et, lorsque tu y as consenti, données de correspondance d'audience via le pixel Meta (voir l'article 5)
  • Google : données d'analyse et de performance publicitaire via Google Analytics et Google Ads (voir l'article 5)

3. Comment et pourquoi nous utilisons tes données personnelles

Le tableau ci-dessous associe chaque finalité de traitement à la base légale sur laquelle nous nous fondons au titre du RGPD, ainsi qu'à notre durée de conservation par défaut.

Données collectées Finalité Base légale (RGPD) Conservation
Nom, coordonnées, données de commande et de paiement Traitement de ta commande : préparation, expédition, retours Exécution du contrat (art. 6.1.b) 10 ans à compter de la transaction (obligations TVA dans l'UE)
Données de compte Création et gestion de ton compte Exécution du contrat (art. 6.1.b) 3 ans après la dernière activité sur le compte
Coordonnées, données de commande Service client et règlement des litiges Exécution du contrat / Intérêts légitimes (art. 6.1.f) 3 ans à compter du dernier échange
E-mail, téléphone, préférences Communications transactionnelles (confirmations, expédition, retours) Exécution du contrat (art. 6.1.b) Durée de la relation client
E-mail, téléphone, préférences E-mails, SMS et notifications push marketing Consentement (art. 6.1.a) et article L34-5 CPCE Jusqu'au retrait du consentement, au maximum 3 ans après le dernier contact
Navigation, historique d'achat Recommandations de produits personnalisées Intérêts légitimes (art. 6.1.f) 3 ans à compter de la dernière activité
Données d'appareil, de navigation et d'achat via le pixel Meta et Google Analytics Profilage à des fins de publicité ciblée sur Meta et Google Consentement (art. 6.1.a) Selon les conditions de Meta et Google ; de notre côté : 25 mois
IP, appareil, données de transaction Détection de la fraude, sécurité et prévention des abus Intérêts légitimes (art. 6.1.f) 2 ans
Toutes catégories Obligations légales (fiscalité, lutte anti-blanchiment, décisions de justice) Obligation légale (art. 6.1.c) Selon la loi (minimum 10 ans pour les documents TVA dans l'UE)
Données agrégées et anonymisées Statistiques et pilotage de l'activité Intérêts légitimes (art. 6.1.f) Illimitée (il ne s'agit plus de données personnelles)

Nos analyses d'intérêt légitime sont disponibles sur demande à privacy@bonvale.com.

4. Communications marketing

Nous n'envoyons de communications marketing (e-mails, SMS, notifications push) que si tu y as consenti. Tu peux retirer ton consentement à tout moment :

  • en cliquant sur « se désabonner » dans n'importe quel e-mail marketing ;
  • en répondant STOP à n'importe quel SMS marketing ;
  • en modifiant tes préférences de notifications dans les réglages de ton appareil ou dans ton compte Bonvale ;
  • en nous écrivant à privacy@bonvale.com.

Le retrait de ton consentement marketing n'affecte pas les communications transactionnelles (confirmations de commande, expédition, retours), qui sont envoyées au titre de notre contrat avec toi.

France : article L34-5 du Code des postes et des communications électroniques

La prospection directe par voie électronique suppose ton consentement préalable au titre de l'article L34-5 du CPCE. Si tu es déjà client et que la prospection porte sur des produits analogues aux nôtres, nous pouvons te contacter sur le fondement de l'exception applicable aux clients existants ; dans ce cas, tu peux t'y opposer sans frais et sans difficulté au moment de la collecte de tes coordonnées et dans chacun des messages que nous t'adressons. Conformément aux recommandations de la CNIL, nous ne conservons pas les coordonnées de prospects à des fins de prospection au-delà de 3 ans à compter de notre dernier contact avec toi.

5. Cookies, pixels et traceurs

5.1 Ce que nous utilisons

Cookies strictement nécessaires

Indispensables au fonctionnement du Site : panier, connexion, sécurité et prévention de la fraude. Ils ne peuvent pas être désactivés.

Cookies de mesure d'audience : Google Analytics

Nous utilisons Google Analytics (Google LLC) pour comprendre comment les visiteurs utilisent notre Site : pages consultées, durée des sessions, source de provenance et appareil. Ces données agrégées nous servent à améliorer nos Services. Elles sont transférées vers les serveurs de Google, qui peuvent se situer en dehors de l'Espace économique européen (voir l'article 7). Tu peux t'y opposer via le module complémentaire de désactivation de Google Analytics sur tools.google.com/dlpage/gaoptout ou en refusant les cookies de mesure d'audience dans notre bandeau.

Cookies publicitaires et de ciblage : pixel Meta

Nous utilisons le pixel Meta (Meta Platforms, Inc.) pour mesurer l'efficacité de nos publicités, constituer des audiences et suivre les conversions. Lorsqu'il est actif, il collecte ton adresse IP, des données de navigateur, l'URL de la page et tes actions sur le Site (consultations de produits, achats). Ces données sont transmises à Meta et utilisées pour te proposer des publicités ciblées sur Facebook, Instagram et le Meta Audience Network (reciblage). Meta peut également les utiliser à ses propres fins, conformément à sa politique de confidentialité. Nous n'activons le pixel Meta qu'avec ton consentement, que tu peux retirer à tout moment dans tes préférences cookies.

5.2 Gestion du consentement

Le stockage d'informations sur ton terminal, ou l'accès à des informations déjà stockées, suppose ton consentement au titre de l'article 82 de la loi Informatique et Libertés, sauf lorsque ces opérations sont strictement nécessaires à la fourniture du service que tu as demandé.

Nous utilisons le bandeau de consentement natif de Shopify. Lors de ta première visite, il présente les catégories de cookies utilisées. Les cookies non essentiels, y compris les catégories mesure d'audience et publicité, ne sont pas déposés tant que tu ne les as pas acceptés activement. Conformément aux exigences de la CNIL, refuser l'ensemble des cookies non essentiels est aussi simple que de les accepter, et la poursuite de la navigation ne vaut pas consentement. Ton choix est enregistré avec un horodatage et la version de la présente politique en vigueur à ce moment-là, afin que nous puissions démontrer la validité du consentement si nécessaire. Si tu refuses, nous ne te solliciterons pas à nouveau avant au moins 6 mois, conformément aux recommandations de la CNIL.

Tu peux consulter ou modifier tes préférences à tout moment via le lien « Paramètres des cookies » en bas de page. Le retrait du consentement pour une catégorie prend effet immédiatement et les scripts qui en dépendent cessent de se déclencher pour ta session.

5.3 Tes choix en matière de cookies

Gère tes préférences via notre centre de préférences (bas de page), les réglages de ton navigateur, ou les outils d'opposition proposés par Google et Meta. Restreindre certains cookies peut affecter le fonctionnement du Site.

6. Avec qui nous partageons tes données personnelles

Nous ne vendons ni ne louons tes données personnelles. Nous ne les partageons que dans les cas décrits ci-dessous.

6.1 Prestataires

Nous partageons des données avec des prestataires agissant sur nos instructions, notamment :

  • Shopify Inc. : plateforme de la boutique en ligne, e-mails transactionnels, notifications de commande et gestion native du consentement cookies.
  • Shopify Payments et les prestataires de paiement et de paiement fractionné proposés lors de la validation de commande en France : traitement des paiements et contrôle de la fraude. Les données complètes de ta carte sont détenues par le prestataire concerné, pas par Bonvale.
  • KEC et KLN : logistique d'expédition depuis notre entrepôt de préparation de commandes et logistique des retours vers notre entrepôt de retours dans l'UE.
  • Les transporteurs locaux chargés de la livraison finale en France.
  • Loop Returns, Inc. (avec EasyPost pour la génération des étiquettes de retour) : portail de retours et d'échanges.
  • Gorgias, Inc. : support client et gestion des tickets.
  • Klaviyo, Inc. : e-mails, SMS et notifications push marketing.
  • Amazon Web Services, Inc. : infrastructure cloud pour nos applications et intégrations.
  • Google LLC (Google Analytics) : mesure d'audience du Site.
  • Meta Platforms, Inc. (pixel Meta) : mesure publicitaire et ciblage d'audience, sous réserve de ton consentement.

6.2 Communications légales et réglementaires

Nous ne communiquons de données personnelles aux autorités, juridictions ou régulateurs que lorsque la loi, une décision de justice ou une injonction réglementaire nous y oblige. Nous t'en informons lorsque la loi nous le permet.

6.3 Fusions, acquisitions et cessions

En cas de fusion, d'acquisition ou de cession d'actifs concernant Bonvale UK Limited, tes données peuvent être transférées à l'entité concernée. Nous t'en informerons et veillerons à ce que des protections équivalentes s'appliquent.

6.4 Sociétés du groupe

Nous pouvons partager des données avec le groupe Bonvale et les entités liées aux fins décrites dans la présente politique, notamment les statistiques de groupe, l'infrastructure informatique et le support client. Tout transfert intragroupe en dehors de l'EEE est encadré par un accord intragroupe reprenant les clauses contractuelles types de la Commission européenne (voir l'article 7).

7. Transferts internationaux de données personnelles

Bonvale UK Limited est établie au Royaume-Uni. Certains de nos prestataires et sociétés du groupe sont situés en dehors de l'Espace économique européen, ce qui signifie que tes données personnelles peuvent être transférées et traitées dans des pays dont la législation en matière de protection des données diffère de celle de l'EEE.

Lorsque nous transférons tes données personnelles en dehors de l'EEE, nous nous appuyons sur les garanties appropriées prévues au chapitre V du RGPD, notamment :

  • les transferts vers un pays couvert par une décision d'adéquation de la Commission européenne. Les transferts vers le Royaume-Uni, y compris vers Bonvale UK Limited elle-même, sont couverts par la décision d'adéquation de la Commission concernant le Royaume-Uni, prorogée le 19 décembre 2025 et applicable jusqu'au 27 décembre 2031 ;
  • les clauses contractuelles types de la Commission européenne, accompagnées d'une analyse d'impact du transfert et des mesures supplémentaires éventuellement nécessaires ;
  • les dérogations pour des situations particulières prévues à l'article 49 du RGPD, le cas échéant ; et/ou
  • d'autres garanties approuvées, par exemple des règles d'entreprise contraignantes.

Les transferts vers des prestataires et des sociétés du groupe situés en dehors de l'EEE dans des pays non couverts par une décision d'adéquation sont encadrés par les clauses contractuelles types, accompagnées des analyses d'impact correspondantes. Tu peux demander une copie du mécanisme applicable en écrivant à privacy@bonvale.com.

8. Combien de temps nous conservons tes données personnelles

Nous ne conservons tes données personnelles que le temps nécessaire à la finalité concernée et au respect de nos obligations légales.

Catégorie de données Durée de conservation
Commandes, transactions et paiements 10 ans à compter de la date de la transaction (obligations TVA dans l'UE)
Données de compte 3 ans après la dernière activité ou la clôture du compte, la date la plus tardive prévalant
Échanges avec le service client 3 ans à compter du dernier échange
Préférences marketing et preuves de consentement Jusqu'au retrait du consentement, plus 1 an (pour démontrer notre conformité). Coordonnées de prospects : 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL
Journaux de fraude et de sécurité 2 ans à compter de l'événement concerné
Cookies et données de traceurs Durée de vie des cookies : 13 mois maximum ; données collectées via les cookies : 25 mois maximum, conformément aux recommandations de la CNIL
Données conservées pour les besoins d'une procédure (litiges, demandes d'accès, contentieux) Durée de la procédure, plus le délai de prescription applicable
Données analytiques anonymisées ou agrégées Illimitée (il ne s'agit plus de données personnelles)

À l'expiration de la durée de conservation, nous supprimons ou anonymisons les données de manière sécurisée. Lorsqu'une suppression immédiate n'est pas possible (sauvegardes, par exemple), nous isolons les données et en restreignons l'accès jusqu'à leur suppression effective.

9. Comment nous protégeons tes données personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données, notamment :

  • le chiffrement en transit (TLS/SSL) et au repos ;
  • des contrôles d'accès et des habilitations par rôle ;
  • des évaluations de sécurité et des tests d'intrusion réguliers ;
  • la formation de nos équipes à la protection des données ;
  • des procédures de réponse aux incidents (voir l'article 10).

Les données de carte bancaire sont traitées par notre prestataire de paiement certifié PCI-DSS. Nous ne conservons pas les numéros de carte complets. Si tu penses que ton compte a été compromis, écris-nous immédiatement à privacy@bonvale.com.

10. Notification des violations de données

Lorsque nous avons connaissance d'une violation de données personnelles susceptible d'engendrer un risque pour toi, nous :

  • enquêtons sur sa nature et son ampleur ;
  • notifions la CNIL dans les délais indiqués ci-dessous ;
  • informons les personnes concernées dans les meilleurs délais lorsque la violation présente un risque élevé ;
  • documentons la violation et les mesures prises.

France : articles 33 et 34 du RGPD

Au titre de l'article 33 du RGPD, nous devons notifier l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance d'une violation susceptible d'engendrer un risque pour les droits et libertés des personnes. Lorsque la violation est susceptible d'engendrer un risque élevé, nous devons également en informer directement les personnes concernées au titre de l'article 34.

Bonvale UK Limited n'ayant pas d'établissement dans l'Union européenne, le mécanisme du guichet unique ne nous est pas applicable. Lorsque les personnes concernées résident en France, nous notifions la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr.

11. Tes droits

Au titre du RGPD et de la loi Informatique et Libertés, tu disposes des droits suivants :

Droit Ce que cela signifie
Droit d'accès Demander une copie des données personnelles que nous détenons sur toi. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes).
Droit de rectification Nous demander de corriger des données inexactes ou incomplètes. La plupart des données de compte sont modifiables directement dans ton compte.
Droit à l'effacement Nous demander de supprimer tes données lorsque nous n'avons pas de motif légitime de les conserver, sous réserve de nos obligations légales (documents comptables et TVA, par exemple).
Droit à la limitation du traitement Nous demander de suspendre un traitement dans certains cas, par exemple pendant que tu contestes l'exactitude de tes données.
Droit à la portabilité Recevoir tes données dans un format structuré et lisible par machine, lorsqu'elles sont traitées de manière automatisée sur le fondement du consentement ou du contrat.
Droit d'opposition T'opposer au traitement à des fins de prospection (droit absolu), au profilage publicitaire ou aux traitements fondés sur nos intérêts légitimes. Les oppositions en matière de prospection sont appliquées immédiatement.
Droit de retirer ton consentement Retirer ton consentement à tout moment lorsque le traitement repose sur celui-ci. Le retrait ne remet pas en cause la licéité des traitements antérieurs.
Droit relatif aux décisions automatisées Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou t'affectant de manière significative. Nous ne prenons pas de telles décisions à ce jour.
Directives post-mortem Au titre de l'article 85 de la loi Informatique et Libertés, tu peux définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de tes données après ton décès, et désigner une personne chargée de leur exécution.

Pour exercer l'un de ces droits, écris à privacy@bonvale.com ou à notre représentant dans l'Union (article 1). Nous répondons sous un mois et pouvons te demander de justifier de ton identité. Ces demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

12. Réclamations et autorité de contrôle

Si la façon dont nous traitons tes données personnelles te pose question, nous te demandons de nous contacter d'abord à privacy@bonvale.com afin que nous puissions y répondre directement.

Tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle française à tout moment :

  • Commission nationale de l'informatique et des libertés (CNIL)
  • Site internet : cnil.fr

Tu peux également saisir l'autorité de contrôle d'un autre État membre dans lequel tu travailles ou dans lequel le manquement supposé aurait été commis.

Au titre de l'article 21 du RGPD, tu peux à tout moment t'opposer au profilage à des fins de publicité ciblée (notamment via le pixel Meta et Google Ads), en écrivant à privacy@bonvale.com ou via tes préférences cookies.

13. Données des mineurs

Nos Services s'adressent aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu penses qu'un mineur nous a communiqué ses données, écris à privacy@bonvale.com et nous les supprimerons rapidement, sauf obligation légale de conservation.

14. Liens vers des sites tiers

Notre Site et notre Application peuvent renvoyer vers des sites tiers. La présente politique ne couvre pas ces sites et nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

15. Politique cookies

Que sont les cookies ?

Les cookies sont de petits fichiers texte déposés sur ton terminal lorsque tu visites notre Site. Ils permettent au site de mémoriser tes actions et préférences dans le temps, et nous aident, avec nos partenaires, à comprendre comment les visiteurs interagissent avec nos contenus. Les technologies similaires, notamment les pixels et les identifiants d'appareil, fonctionnent de manière équivalente.

Les cookies que nous utilisons

Nous utilisons trois catégories de cookies. Le tableau ci-dessous indique pour chaque cookie qui le dépose, à quoi il sert et combien de temps il reste sur ton terminal.

Catégorie 1 : strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Site. Ils ne peuvent pas être désactivés et ne requièrent pas de consentement.

Nom du cookie Déposé par Finalité Durée
_shopify_session Shopify Maintient ta session d'achat, te garde connecté et sécurise le paiement Session (supprimé à la fermeture du navigateur)
_shopify_y Shopify Attribue un identifiant de visiteur unique utilisé pour les statistiques et la personnalisation au sein de la plateforme Shopify 1 an
cart Shopify Conserve le contenu de ton panier pendant que tu navigues 2 semaines
secure_customer_sig Shopify Vérifie que tu es connecté à ton compte de manière sécurisée 20 ans
_ab Shopify Indique si tu as été dirigé vers une variante particulière de la boutique en ligne (usage interne à Shopify) 2 ans
_tracking_consent Shopify Enregistre tes préférences de consentement, les catégories acceptées ou refusées, ainsi que la date et la version de la politique en vigueur 1 an

Catégorie 2 : mesure d'audience

Ces cookies nous aident à comprendre comment les visiteurs utilisent notre Site : pages consultées, durée des sessions, provenance. Les données sont agrégées et ne servent pas à t'identifier personnellement. Ces cookies ne sont déposés qu'avec ton consentement.

Nom du cookie Déposé par Finalité Durée
_ga Google LLC (Google Analytics 4) Attribue un identifiant unique permettant de distinguer les visiteurs et d'agréger les données d'utilisation 13 mois
_ga_[ID] Google LLC (Google Analytics 4) Conserve l'état de session pour une propriété GA4 donnée 13 mois
_gid Google LLC (Google Analytics 4) Distingue les utilisateurs sur une session de 24 heures 24 heures
_gat Google LLC (Google Analytics 4) Limite le débit des requêtes envoyées aux serveurs de Google 1 minute

La durée de vie des cookies est plafonnée à 13 mois conformément aux recommandations de la CNIL. Les données Google Analytics sont transférées vers les serveurs de Google, qui peuvent se situer en dehors de l'Espace économique européen. Voir l'article 7 sur les transferts internationaux.

Tu peux t'opposer au suivi Google Analytics à tout moment via le module complémentaire de désactivation ou en modifiant tes préférences dans notre bandeau.

Catégorie 3 : marketing et publicité

Ces cookies servent à te proposer des publicités ciblées en fonction de ta navigation et de tes achats sur notre Site, et à mesurer l'efficacité de nos campagnes. Ils ne sont déposés qu'avec ton consentement.

Nom du cookie Déposé par Finalité Durée
_fbp Meta Platforms, Inc. Identifie les navigateurs pour la mesure publicitaire et le reciblage via Facebook et Instagram (pixel Meta) 3 mois
_fbc Meta Platforms, Inc. Enregistre l'identifiant de clic lorsque tu arrives sur notre Site depuis une publicité Facebook ou Instagram 3 mois
fr Meta Platforms, Inc. Utilisé par Meta pour diffuser, mesurer et améliorer les publicités ciblées affichées sur ses plateformes 3 mois

Les données du pixel Meta sont transférées vers les serveurs de Meta aux États-Unis. Voir l'article 7 sur les transferts internationaux et l'article 5.1 pour le détail du fonctionnement du pixel.

Gérer tes préférences

Tu peux consulter et modifier tes préférences cookies à tout moment en cliquant sur Paramètres des cookies en bas de page. Tu peux également :

Le retrait du consentement pour les cookies de mesure d'audience ou de publicité prend effet immédiatement. Il ne remet pas en cause la licéité des traitements effectués pendant la période où le consentement était valable.

Mise à jour de ce tableau

Nous révisons ce tableau chaque fois que nous ajoutons, modifions ou retirons un traceur. La date de « dernière mise à jour » en haut de la présente politique reflète la révision la plus récente. Une version de ce tableau, mise à jour automatiquement, est également accessible depuis ton centre de préférences.

16. Modifications de la présente politique

Nous pouvons modifier la présente politique pour tenir compte d'évolutions de nos pratiques, de la réglementation ou de nos Services. La version modifiée est publiée avec une nouvelle date de « dernière mise à jour ». En cas de modification substantielle, nous t'en informons par e-mail ou par un avis visible sur le Site avant son entrée en vigueur. La poursuite de l'utilisation de nos Services après cette date vaut acceptation de la politique modifiée.

17. Nous contacter

Pour toute question, demande ou réclamation relative à tes données personnelles :

E-mail : privacy@bonvale.com

Tu peux également contacter notre représentant dans l'Union, dont les coordonnées figurent à l'article 1.

Nous nous efforçons de répondre sous un mois. Si notre réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL (voir l'article 12).