Politique de Confidentialité
Votre confiance est notre priorité. Découvrez comment nous protégeons vos données.
Sommaire
- 1. Introduction
- 2. Collecte des informations
- 3. Utilisation des informations
- 4. Durée de conservation des données
- 5. Base légale de traitement
- 6. Transferts internationaux de données
- 7. Protection des informations
- 8. Partage des informations
- 9. Traitement des données sensibles
- 10. Prise de décision automatisée et profilage
- 11. Vos droits
- 12. Cookies et technologies similaires
- 13. Réseaux sociaux et plugins
- 14. Protection des mineurs
- 15. Violation de données
- 16. Modifications de la politique
- 17. Nous contacter
1. Introduction
Chez LeoBelo, nous accordons une importance capitale à la protection de vos données personnelles et au respect de votre vie privée. La présente politique de confidentialité a pour objectif de vous informer de manière claire, transparente et complète sur la façon dont nous collectons, utilisons et protégeons vos informations lorsque vous visitez notre site web www.leobelo.fr ou utilisez nos services.
Notre entreprise est spécialisée dans les jouets éducatifs et sensoriels, notamment pour les enfants à besoins spécifiques. Nous comprenons l’importance de la confidentialité des données dans ce contexte particulier et nous nous engageons à respecter les normes les plus strictes en matière de protection des données.
Cette politique a été élaborée conformément aux exigences du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée. Le responsable du traitement des données, au sens de ces réglementations, est la société LeoBelo SARL, immatriculée au RCS de Lyon sous le numéro 853 421 798.
Cette politique s’applique à l’ensemble des informations que nous collectons via notre site web, nos applications, lors de vos achats ou de vos interactions avec notre service client.
Document à jour et accessible
Vous pouvez consulter cette politique en ligne à tout moment. Nous vous recommandons de la consulter régulièrement car elle peut être mise à jour.
2. Collecte des informations
2.1 Informations que vous nous fournissez volontairement
Nous collectons les informations que vous nous communiquez directement, notamment lorsque vous :
- Créez un compte client sur notre site
- Effectuez un achat sur notre boutique en ligne
- Vous inscrivez à notre newsletter
- Remplissez un formulaire de contact
- Participez à un sondage ou à un concours
- Publiez un avis ou un commentaire sur nos produits
- Contactez notre service client
Ces informations peuvent inclure :
- Vos nom et prénom
- Votre adresse e-mail
- Votre adresse postale
- Votre numéro de téléphone
- Vos informations de paiement (traitées de manière sécurisée par nos prestataires de paiement)
- Vos préférences concernant nos produits
- Toute autre information que vous choisissez de nous communiquer
2.2 Informations collectées automatiquement
Lorsque vous naviguez sur notre site, nous recueillons automatiquement certaines informations techniques, notamment :
- Votre adresse IP
- Le type et la version de votre navigateur
- Le type d’appareil que vous utilisez
- Votre système d’exploitation
- Les pages que vous consultez sur notre site
- L’heure et la date de vos visites
- Le temps passé sur différentes pages
- Les liens sur lesquels vous cliquez
- Votre parcours de navigation sur notre site
Remarque importante :
Nous ne collectons aucune donnée sensible concernant les enfants sans le consentement explicite des parents ou titulaires de l’autorité parentale. Notre site et nos services s’adressent principalement aux adultes (parents, éducateurs, professionnels) à la recherche de jouets et d’outils adaptés pour les enfants.
3. Utilisation des informations
Nous utilisons les informations collectées pour les finalités suivantes :
3.1 Exécution du contrat et fourniture de nos services
- Traiter et gérer vos commandes
- Vous livrer les produits achetés
- Gérer votre compte client
- Vous fournir un service client efficace
- Répondre à vos questions et demandes
3.2 Amélioration de notre site et de nos services
- Analyser les tendances d’utilisation de notre site
- Personnaliser votre expérience utilisateur
- Développer et améliorer nos produits et services
- Détecter et prévenir les problèmes techniques
- Assurer la sécurité de notre site
3.3 Communication et marketing
- Vous envoyer des informations sur nos produits et services
- Vous informer de nos offres promotionnelles (si vous y avez consenti)
- Vous envoyer notre newsletter (si vous vous y êtes inscrit)
- Recueillir vos avis sur nos produits et services
Nous veillons à ce que nos communications marketing soient pertinentes et adaptées à vos besoins. Vous pouvez à tout moment vous désabonner de nos communications marketing en cliquant sur le lien de désabonnement présent dans chaque e-mail ou en nous contactant directement.
4. Durée de conservation des données
Conformément à l’article 5.1.e du RGPD, nous conservons vos données personnelles pour une durée limitée, déterminée en fonction de la finalité du traitement et des obligations légales applicables.
4.1 Périodes de conservation spécifiques
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte client | 3 ans à compter de la dernière activité | Gestion de la relation client |
| Données de commande et factures | 10 ans | Obligations comptables et fiscales |
| Données de paiement | 13 mois maximum | Preuve de transaction et gestion des réclamations |
| Données de prospection commerciale | 3 ans à compter du dernier contact | Recommandation CNIL |
| Cookies | 13 mois maximum | Recommandation CNIL |
| Données de navigation | 25 mois | Analyse et amélioration du site |
4.2 Au-delà des périodes de conservation
À l’issue des périodes mentionnées ci-dessus, vos données personnelles seront :
- Supprimées de façon sécurisée, ou
- Anonymisées de manière irréversible (les données anonymisées pourront être conservées à des fins statistiques)
Certaines données pourront être conservées plus longtemps en cas de contentieux ou si la loi nous l’impose.
6. Transferts internationaux de données
LeoBelo est une entreprise basée en France, et nous privilégions l’hébergement et le traitement de vos données au sein de l’Union européenne. Cependant, pour certains services, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l’Espace Économique Européen (EEE).
6.1 Nos garanties pour les transferts internationaux
Lorsque nous transférons vos données personnelles en dehors de l’EEE, nous nous assurons qu’elles bénéficient d’un niveau de protection adéquat, conformément à l’article 44 et suivants du RGPD, en mettant en place au moins l’une des garanties suivantes :
- Transfert vers des pays reconnus par la Commission européenne comme assurant un niveau de protection adéquat.
- Utilisation des clauses contractuelles types approuvées par la Commission européenne.
- Mise en œuvre de règles d’entreprise contraignantes pour les transferts au sein d’un groupe d’entreprises.
- Recours à des mécanismes de certification ou codes de conduite approuvés.
6.2 Prestataires concernés par les transferts hors UE
Les services suivants impliquent potentiellement un transfert de données hors de l’Union européenne :
| Prestataire | Pays de destination | Garanties mises en place |
|---|---|---|
| Google Analytics | États-Unis | Clauses contractuelles types |
| Mailchimp | États-Unis | Clauses contractuelles types |
| Hubspot | États-Unis | Clauses contractuelles types |
| PayPal | États-Unis et divers | Clauses contractuelles types |
Vous pouvez obtenir une copie des garanties mises en place en nous contactant via les coordonnées indiquées dans la section « Nous contacter ».
Information importante sur les transferts vers les États-Unis
Suite à l’invalidation du Privacy Shield par la Cour de Justice de l’Union européenne (arrêt Schrems II), nous avons renforcé nos garanties concernant les transferts vers les États-Unis, notamment par la mise en place de mesures supplémentaires (techniques, organisationnelles et contractuelles) pour protéger vos données.
10. Prise de décision automatisée et profilage
Conformément aux articles 22, 13.2.f et 14.2.g du RGPD, nous vous informons sur les activités de prise de décision automatisée et de profilage que nous réalisons.
10.1 Décisions automatisées
LeoBelo ne prend aucune décision basée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.
10.2 Profilage à des fins de personnalisation
Nous utilisons toutefois certaines formes de profilage pour améliorer votre expérience utilisateur, notamment :
- Personnalisation du site : Nous analysons vos préférences et comportements de navigation pour adapter le contenu affiché et vous proposer des produits susceptibles de vous intéresser.
- Recommandations de produits : Sur la base de votre historique d’achat et vos consultations précédentes, nous pouvons vous suggérer des produits similaires ou complémentaires.
- Communications marketing adaptées : Si vous y avez consenti, nous personnalisons les communications marketing que vous recevez en fonction de vos centres d’intérêt identifiés.
10.3 Logique appliquée
Ces activités de profilage sont basées sur :
- L’analyse de votre historique d’achat
- Les produits que vous avez consultés
- Votre interaction avec nos communications
- Vos préférences et paramètres explicites
10.4 Importance et conséquences pour vous
Ce traitement :
- Ne limite en aucun cas votre accès à l’ensemble de notre catalogue de produits
- N’affecte pas les prix que vous payez
- N’a pas d’impact sur votre capacité à exercer vos droits en tant que consommateur
- Vise uniquement à vous proposer une expérience plus adaptée à vos besoins et intérêts
10.5 Vos droits concernant le profilage
Vous avez le droit de :
- Vous opposer au profilage à des fins de marketing direct à tout moment
- Obtenir une intervention humaine de notre part concernant toute décision basée sur un traitement automatisé
- Exprimer votre point de vue et contester toute décision basée sur un profilage
Pour exercer ces droits, veuillez nous contacter à l’adresse mentionnée dans la section « Nous contacter ».
- Les services de paiement sécurisé (Stripe et PayPal)
- Les services de livraison et de logistique (Colissimo, Mondial Relay, DPD France)
- Les services d’hébergement et de maintenance du site web (OVH Cloud, basé en France)
- Les services d’analyse et d’amélioration de notre site (Google Analytics)
- Les services de marketing et de communication (Mailchimp, Sendinblue)
- Notre système de gestion de la relation client (Hubspot)
- Notre plateforme e-commerce (WooCommerce)
Ces prestataires n’ont accès qu’aux informations dont ils ont besoin pour exécuter leurs missions et sont tenus de les traiter de manière confidentielle et conformément à la législation applicable. Nous avons conclu des accords de traitement des données avec chacun de ces prestataires pour garantir la protection de vos informations.
8.2 Obligations légales
Nous pouvons divulguer vos informations personnelles si nous sommes légalement tenus de le faire ou si nous pensons de bonne foi que cette divulgation est nécessaire pour :
- Répondre à une obligation légale (loi, règlement, mandat de perquisition, ordonnance d’un tribunal)
- Protéger et défendre nos droits ou nos biens
- Prévenir ou enquêter sur d’éventuels actes répréhensibles en rapport avec notre site
- Protéger la sécurité personnelle des utilisateurs de notre site ou du public
- Se protéger contre la responsabilité juridique
8.3 Transferts d’entreprise
En cas de fusion, acquisition, réorganisation, vente d’actifs ou de faillite, vos informations personnelles pourraient faire partie des actifs transférés. Vous serez informé par e-mail et/ou par un avis bien visible sur notre site web de tout changement de propriétaire ou d’utilisation de vos informations personnelles, ainsi que des choix dont vous disposez concernant vos informations personnelles.
- Les services de paiement sécurisé (Stripe et PayPal)
- Les services de livraison et de logistique (Colissimo, Mondial Relay, DPD France)
- Les services d’hébergement et de maintenance du site web (OVH Cloud, basé en France)
- Les services d’analyse et d’amélioration de notre site (Google Analytics)
- Les services de marketing et de communication (Mailchimp, Sendinblue)
- Notre système de gestion de la relation client (Hubspot)
- Notre plateforme e-commerce (WooCommerce)
Ces prestataires n’ont accès qu’aux informations dont ils ont besoin pour exécuter leurs missions et sont tenus de les traiter de manière confidentielle et conformément à la législation applicable. Nous avons conclu des accords de traitement des données avec chacun de ces prestataires pour garantir la protection de vos informations.
6.2 Obligations légales
Nous pouvons divulguer vos informations personnelles si nous sommes légalement tenus de le faire ou si nous pensons de bonne foi que cette divulgation est nécessaire pour :
- Répondre à une obligation légale (loi, règlement, mandat de perquisition, ordonnance d’un tribunal)
- Protéger et défendre nos droits ou nos biens
- Prévenir ou enquêter sur d’éventuels actes répréhensibles en rapport avec notre site
- Protéger la sécurité personnelle des utilisateurs de notre site ou du public
- Se protéger contre la responsabilité juridique
6.3 Transferts d’entreprise
En cas de fusion, acquisition, réorganisation, vente d’actifs ou de faillite, vos informations personnelles pourraient faire partie des actifs transférés. Vous serez informé par e-mail et/ou par un avis bien visible sur notre site web de tout changement de propriétaire ou d’utilisation de vos informations personnelles, ainsi que des choix dont vous disposez concernant vos informations personnelles.