Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 22 août 2026

Responsable du traitement

Le responsable du traitement des données personnelles collectées via https://monbambou.fr est :

Tom HEUDIER — Entrepreneur individuel (EI), exerçant sous le nom commercial MonBambou 11 rue Gaston Monnerville, appartement 113, 31270 Cugnaux, France SIREN 108 599 630 — 108 599 630 R.C.S. Toulouse Adresse électronique : Contact@Monbambou.fr

MonBambou n'est pas tenu de désigner un délégué à la protection des données (DPO). Toute question relative aux données personnelles peut être adressée à l'adresse ci-dessus.

MonBambou exploite cette boutique et ce site web, y compris l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés (ci-après les « Services »). La boutique est propulsée par Shopify.

En cas de contradiction entre les Conditions de service et la présente Politique de confidentialité, cette dernière prévaut en ce qui concerne la collecte, le traitement et la divulgation des informations personnelles.

1. Les informations personnelles collectées

Par « informations personnelles », on entend toute information permettant d'identifier une personne physique ou pouvant raisonnablement lui être rattachée. Sont exclues les données anonymisées.

Selon l'usage fait des Services, MonBambou peut collecter :

  • Coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.

  • Informations de paiement : détails de transaction, moyen de paiement, confirmation de paiement. Les numéros de carte bancaire ne sont ni collectés ni stockés par MonBambou ; ils sont traités directement par les prestataires de paiement (Shopify Payments / PayPal).

  • Informations de compte : identifiant, mot de passe (sous forme chiffrée), préférences et paramètres.

  • Informations de transaction : articles consultés, mis au panier, ajoutés à une liste d'envies, achetés, retournés, échangés ou annulés, et historique des commandes.

  • Communications : contenu des échanges avec le service client.

  • Informations techniques : appareil, navigateur, connexion réseau, adresse IP, identifiants uniques.

  • Informations d'utilisation : interactions avec les Services, dates et modalités d'accès.

Aucune donnée de santé n'est collectée. MonBambou ne demande, ne traite et ne conserve aucune information relative à l'état de santé, à une pathologie ou à un traitement médical de ses clients.

2. Sources des informations

  • Directement auprès du client : création de compte, commande, formulaires, échanges avec le service client.

  • Automatiquement via les Services : cookies et technologies similaires, journaux de connexion.

  • Auprès des sous-traitants et prestataires agissant pour le compte de MonBambou.

  • Auprès de partenaires ou de tiers, dans les limites autorisées.

3. Finalités et bases légales du traitement (article 6 du RGPD)

Finalité Base légale
Traitement des commandes, paiements, livraisons, retours et échanges ; gestion du compte client Exécution du contrat (art. 6.1.b)
Service client, réponses aux demandes et réclamations Exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f)
Conservation des factures et pièces comptables Obligation légale (art. 6.1.c)
Prospection commerciale par e-mail ou SMS auprès de personnes non clientes Consentement (art. 6.1.a)
Envoi d'offres sur des produits analogues à ceux déjà achetés Intérêt légitime, avec droit d'opposition à tout moment (art. 6.1.f)
Cookies de mesure d'audience et de publicité, personnalisation publicitaire Consentement (art. 82 de la loi Informatique et Libertés)
Prévention de la fraude, sécurité des paiements et du site Intérêt légitime (art. 6.1.f)
Amélioration des Services, statistiques agrégées Intérêt légitime (art. 6.1.f)
Gestion des demandes d'exercice des droits, réponse aux réquisitions judiciaires Obligation légale (art. 6.1.c)

4. Durées de conservation

Données Durée
Compte client Durée de la relation commerciale, puis 3 ans à compter du dernier contact
Données de commande et de livraison 5 ans à compter de la livraison (prescription commerciale, art. L.110-4 du Code de commerce)
Factures et pièces comptables 10 ans (art. L.123-22 du Code de commerce)
Prospects non clients 3 ans à compter du dernier contact
Données de paiement Non conservées par MonBambou ; durée fixée par le prestataire de paiement
Cookies et traceurs 13 mois maximum ; données de mesure d'audience 25 mois maximum
Échanges avec le service client Durée de traitement de la demande, puis archivage 3 ans

Au-delà de ces durées, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation et des délais de prescription applicables en cas de contentieux.

5. Destinataires et divulgation des informations

Les données peuvent être communiquées à :

  • Shopify, en qualité d'hébergeur et de fournisseur de la plateforme e-commerce ;

  • les prestataires de paiement (Shopify Payments, PayPal ou tout autre prestataire indiqué lors du paiement) ;

  • les transporteurs et prestataires logistiques, pour l'acheminement des commandes ;

  • les prestataires techniques : hébergement, informatique, analyse d'audience, service client, stockage cloud ;

  • les partenaires marketing et publicitaires, dans les limites du consentement recueilli ;

  • les autorités administratives ou judiciaires, sur réquisition régulière ;

  • un cessionnaire éventuel, en cas de fusion, cession d'activité ou procédure collective.

Ces destinataires n'accèdent qu'aux données strictement nécessaires à leur mission et sont liés par des obligations de confidentialité et de sécurité.

6. Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles relatives à l'accès aux Services et à leur utilisation. Les informations soumises aux Services sont transmises à Shopify et à des tiers pouvant être situés dans d'autres pays.

MonBambou utilise certaines fonctionnalités améliorées de Shopify intégrant des données issues des interactions avec la boutique, avec d'autres marchands et avec Shopify. Dans ce cadre, Shopify agit en qualité de responsable de traitement pour ses propres finalités et répond directement des demandes d'exercice des droits correspondantes.

Politique de confidentialité des consommateurs de Shopify et portail d'exercice des droits : https://privacy.shopify.com/fr

7. Cookies et traceurs

Le site dépose des cookies et traceurs. Les cookies strictement nécessaires au fonctionnement du site et à la sécurité des paiements sont déposés sans consentement. Tous les autres — mesure d'audience non exemptée, publicité, personnalisation, réseaux sociaux — ne sont déposés qu'après consentement libre, spécifique, éclairé et univoque, recueilli via le bandeau de gestion des cookies.

Le refus est aussi simple que l'acceptation. Le consentement peut être retiré à tout moment depuis le module de gestion des cookies accessible sur le site. La durée de validité du consentement n'excède pas 6 mois.

8. Transferts hors de l'Union européenne

Certains prestataires, notamment Shopify, sont établis ou traitent des données en dehors de l'Espace économique européen.

Ces transferts sont encadrés par les mécanismes reconnus par le RGPD : décision d'adéquation de la Commission européenne (le Canada bénéficie d'une décision d'adéquation partielle pour les organismes soumis à la LPRPDE), clauses contractuelles types de la Commission européenne, ou tout autre mécanisme équivalent assorti de mesures supplémentaires appropriées.

Une copie des garanties mises en œuvre peut être demandée à Contact@Monbambou.fr.

9. Sécurité

MonBambou met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), gestion des accès, recours à des prestataires certifiés PCI-DSS pour le paiement.

Aucun dispositif n'étant infaillible, il est recommandé de ne pas transmettre d'informations sensibles ou confidentielles par des canaux non sécurisés. Le client est responsable de la confidentialité de ses identifiants de connexion.

En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, MonBambou en informe la CNIL dans les 72 heures et les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

10. Droits des personnes

Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, toute personne dispose des droits suivants :

  • droit d'accès aux données la concernant ;

  • droit de rectification des données inexactes ou incomplètes ;

  • droit à l'effacement (« droit à l'oubli »), dans les limites légales ;

  • droit à la limitation du traitement ;

  • droit d'opposition, notamment à la prospection commerciale, à tout moment et sans motif ;

  • droit à la portabilité des données fournies, dans un format structuré et lisible par machine ;

  • droit de retirer son consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait ;

  • droit de définir des directives relatives au sort des données après le décès (article 85 de la loi Informatique et Libertés).

Exercice des droits : par e-mail à Contact@Monbambou.fr ou par courrier à MonBambou, 11 rue Gaston Monnerville, appartement 113, 31270 Cugnaux, France.

Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité. Une vérification d'identité peut être demandée en cas de doute raisonnable. L'exercice de ces droits est gratuit et n'entraîne aucune pénalité.

Un mandataire dûment habilité peut agir au nom de la personne concernée, sur justification de son mandat.

11. Désinscription des communications commerciales

Chaque e-mail promotionnel comporte un lien de désabonnement fonctionnel. La désinscription n'empêche pas l'envoi des messages transactionnels nécessaires (confirmation de commande, expédition, service après-vente).

12. Réclamations

Toute réclamation relative au traitement des données personnelles peut être adressée à Contact@Monbambou.fr.

Il est également possible d'introduire une réclamation auprès de l'autorité de contrôle française :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 https://www.cnil.fr

Les personnes résidant dans un autre État de l'Espace économique européen peuvent saisir l'autorité de contrôle de leur pays de résidence.

13. Données des mineurs

Les Services ne sont pas destinés aux mineurs. MonBambou ne collecte pas sciemment de données personnelles concernant des personnes n'ayant pas atteint l'âge de la majorité dans leur juridiction. En France, le consentement d'un mineur au traitement de ses données dans le cadre des services de la société de l'information n'est valable qu'à partir de 15 ans.

Un parent ou tuteur constatant que son enfant a transmis des données peut en demander la suppression à Contact@Monbambou.fr.

MonBambou ne « vend » ni ne « partage » de données personnelles concernant des personnes de moins de 16 ans, au sens des législations applicables.

14. Sites tiers

Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. MonBambou n'exerce aucun contrôle sur ces sites et décline toute responsabilité quant à leurs pratiques en matière de confidentialité et de sécurité. Il est recommandé de consulter leurs propres politiques.

15. Modifications

Cette Politique de confidentialité peut être mise à jour pour refléter des évolutions de pratiques ou des raisons opérationnelles, juridiques ou réglementaires. La version révisée est publiée sur le site avec sa date de « Dernière mise à jour ». En cas de modification substantielle, une information spécifique est adressée conformément à la réglementation applicable.

16. Contact

Pour toute question relative à la présente Politique de confidentialité ou à l'exercice des droits :

MonBambou — Tom HEUDIER (EI) 11 rue Gaston Monnerville, appartement 113, 31270 Cugnaux, France Contact@Monbambou.fr