Politique de confidentialité
Version 4 — mise à jour le
Responsable du traitement
SAS SO'JOUET, SAS au capital de 5 000 €, dont le siège social est situé 24 rue Louis Jessu dit Ti Ting, 97490 Sainte-Clotilde, immatriculée au registre du commerce et des sociétés de Saint-Denis sous le numéro 991 895 475.
Contact : kingjouetreunion@gmail.com — +262693050537.
Un délégué à la protection des données est désigné. Vous pouvez le contacter directement pour toute question relative au traitement de vos données ou à l'exercice de vos droits : SoftLabs Studio — https://softlabs.re.
Un compte commun aux enseignes du groupe
Votre compte client et votre solde de fidélité sont communs à bebe9.re et à king-jouet.re. Ils sont gérés conjointement par SEFRA, qui exploite Bébé 9 Réunion, et par la SAS SO'JOUET, qui exploite King Jouet Réunion, responsables conjointes au sens de l'article 26 du RGPD. L'essentiel de leur accord :
- Ce qui est commun : votre identifiant, vos coordonnées et adresses, votre
mot de passe (conservé haché), vos consentements, votre carte et votre solde de fidélité.
- Ce qui ne l'est pas : vos commandes, vos factures et vos échanges avec le
service client restent propres à l'enseigne auprès de laquelle vous avez commandé. L'autre société n'y a accès que pour vous remettre ou vous expédier une commande King Jouet : le magasin Bébé 9 où vous choisissez de la retirer, ou la société SEFRA qui l'expédie par Chronopost, pour les seules données utiles à la remise ou à l'expédition.
- Prospection : chaque enseigne ne vous adresse d'offres que si vous y avez
consenti pour elle.
- Vos droits : vous pouvez les exercer auprès de l'une ou l'autre société,
quel que soit le site, ou auprès de leur délégué commun à la protection des données, SoftLabs Studio. La société que vous saisissez vous répond dans un délai d'un mois et prévient l'autre lorsque votre demande la concerne.
- Fermeture du compte : elle vaut pour les deux sites. Chaque société
conserve ses factures pendant la durée légale, votre fiche étant anonymisée.
Données traitées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Gestion du compte client | identité, coordonnées, mot de passe (haché) | exécution du contrat | 3 ans après la dernière activité |
| Traitement des commandes et livraisons | commandes, adresses, échanges avec le service client | exécution du contrat | 3 ans après la dernière commande |
| Facturation et comptabilité | factures, moyens de paiement (jamais le numéro de carte) | obligation légale | 10 ans |
| Programme de fidélité | historique de points, transactions | exécution du contrat | durée d'adhésion, puis 3 ans |
| Sécurité et prévention de la fraude | journaux de connexion, adresses IP | intérêt légitime | 12 mois |
| Journal des actions d'administration | auteur, action, date | obligation légale et intérêt légitime | 3 ans |
| Lettre d'information | adresse électronique | consentement | jusqu'au retrait du consentement |
| Amélioration de la recherche | termes recherchés | intérêt légitime | 12 mois |
Les données strictement nécessaires à une commande sont signalées comme obligatoires dans les formulaires ; leur absence empêche le traitement de la commande. Les autres sont facultatives.
Destinataires
Vos données sont communiquées, dans la stricte mesure nécessaire :
- aux personnels habilités du service client et du magasin ;
- à la société SEFRA (Bébé 9 Réunion), pour les seules données du compte
commun, dans les conditions décrites ci-dessus ;
- à la société SEFRA (Bébé 9 Réunion), lorsque vous choisissez de retirer
votre commande dans l'un de ses magasins ou de vous la faire livrer : elle vous la remet, ou l'expédie par Chronopost, pour notre compte et avec les seules données nécessaires ;
- à Klarna Bank AB (publ), en Suède, si vous choisissez de payer avec
Klarna. Klarna traite alors vos données comme responsable de traitement distinct, pour accepter et gérer votre paiement, selon sa propre politique de confidentialité ;
- aux prestataires agissant pour notre compte, en qualité de sous-traitants
au sens de l'article 28 du RGPD.
Nos sous-traitants à ce jour :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe Payments Europe, Ltd | Encaissement des paiements par carte | Irlande |
| Chronopost (contrat de la société SEFRA) | Livraison à domicile | France |
| BBSoft — Light Retail | Logiciel de caisse et gestion des stocks | France |
| SoftLabs Studio | Délégué à la protection des données | La Réunion |
| Prema Distribution | Exploitation de la plateforme du site | La Réunion |
| OVH | Hébergement du site et des sauvegardes | France |
| Brevo | Acheminement des e-mails transactionnels (confirmations de commande, réinitialisations de mot de passe) | France |
Vos coordonnées bancaires ne transitent jamais par nos serveurs : le paiement s'effectue sur la page sécurisée de notre prestataire de paiement.
Transferts hors Union européenne
Stripe, notre prestataire de paiement, peut transférer certaines données de paiement vers les États-Unis, au sein de son groupe. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et par le cadre de protection des données UE–États-Unis, au sens des articles 44 et suivants du RGPD.
Aucun autre transfert hors de l'Union européenne n'a lieu : nos autres sous-traitants sont établis en France.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
Ces droits s'exercent depuis votre espace client, ou par demande adressée à kingjouetreunion@gmail.com ou par courrier à 24 rue Louis Jessu dit Ti Ting, 97490 Sainte-Clotilde. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Cookies et traceurs
Ce site ne dépose que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement au titre de l'article 82 de la loi n° 78-17 du 6 janvier 1978 :
| Traceur | Finalité | Durée |
|---|---|---|
| Session d'authentification | vous maintenir connecté | 15 minutes, renouvelées tant que vous restez connecté |
| Reconnexion | vous reconnecter sans ressaisir votre mot de passe | 30 jours |
| Panier | conserver votre sélection | 1 an |
| Commande en cours | porter votre commande d'une étape à l'autre | 30 minutes |
| Confirmation de commande | afficher votre confirmation | 1 heure |
Le détail, cookie par cookie, figure sur la page dédiée : politique de cookies.
Aucun traceur de mesure d'audience, de publicité ou de réseau social n'est déposé. Si un tel outil devait être introduit, votre consentement serait recueilli au préalable, et le refus serait aussi simple que l'acceptation.
Sécurité
Les mots de passe sont conservés hachés et ne sont jamais lisibles. Les échanges sont chiffrés. Les accès aux données sont limités aux personnels habilités et journalisés.
Modifications
Cette politique est versionnée. Toute modification substantielle vous est signalée, et la version applicable est celle en vigueur à la date de votre consultation.