La présente politique de confidentialité décrit la manière dont le site bjjlab.fr collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données est :
Thibaut Geoffroy, entrepreneur individuel exerçant sous le nom commercial BJJ LAB
48 rue des Roncettes, 28200 Saint-Denis-Lanneray, France
SIRET : 918 243 080 00028
Email : bjjlaboratoire@gmail.com
2. Données collectées
Dans le cadre de l’utilisation du site, nous pouvons collecter les données suivantes :
Lors de la création d’un compte client ou d’une commande : nom, prénom, adresse email, adresse postale de facturation et de livraison, numéro de téléphone, historique de commandes.
Lors du paiement : les paiements par carte bancaire sont traités par notre prestataire de paiement WooPayments (technologie Stripe) et les paiements PayPal par PayPal. Vos données bancaires sont transmises directement et de manière chiffrée à ces prestataires : elles ne sont jamais stockées sur nos serveurs.
Lors de l’inscription à la newsletter : adresse email.
Lors de la navigation : adresse IP, type de navigateur, pages consultées, cookies (voir section 8), ainsi que les journaux de sécurité générés par notre outil de protection du site.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes : la gestion et la livraison de vos commandes ainsi que la gestion de votre compte client (exécution du contrat) ; la facturation et la comptabilité (obligation légale) ; l’envoi de la newsletter, pour les personnes qui s’y sont inscrites (consentement, que vous pouvez retirer à tout moment) ; la sécurité du site, la prévention de la fraude et la lutte contre le spam (intérêt légitime).
4. Destinataires des données
Vos données sont destinées exclusivement à BJJ LAB et à ses sous-traitants techniques, dans la limite de leurs missions respectives : Hostinger International Ltd (hébergement du site), WooPayments / Stripe et PayPal (traitement des paiements), La Poste – Colissimo et les transporteurs partenaires (livraison des commandes), Automattic – Akismet (filtrage anti-spam). Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Certains de nos prestataires (Stripe, PayPal, Automattic) peuvent transférer des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.
6. Durées de conservation
Les données de votre compte client sont conservées tant que le compte est actif, puis supprimées ou anonymisées au plus tard 3 ans après votre dernière activité. Les données relatives aux commandes et factures sont conservées 10 ans conformément aux obligations comptables et fiscales. Votre adresse email newsletter est conservée jusqu’à votre désinscription, ou au plus tard 3 ans après votre dernier contact. Les journaux de sécurité sont conservés au maximum 12 mois. Les cookies ont une durée de vie maximale de 13 mois.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité, ainsi que le droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Vous pouvez exercer ces droits en écrivant à bjjlaboratoire@gmail.com, en précisant l’objet de votre demande et en justifiant de votre identité. Nous vous répondrons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris – www.cnil.fr).
8. Cookies
Le site utilise plusieurs types de cookies. Des cookies nécessaires au fonctionnement du site (panier, session, sécurité, connexion au compte client) sont déposés sans consentement car indispensables au service. Le site n’utilise pas de cookies publicitaires ni de traceurs à des fins de ciblage. Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), pare-feu applicatif et surveillance de la sécurité du site, paiements traités par des prestataires certifiés PCI-DSS, accès aux données restreint au responsable du traitement.
10. Modification de la politique
La présente politique de confidentialité peut être mise à jour à tout moment, notamment en cas d’évolution du site ou de la réglementation. La version en vigueur est celle publiée sur cette page. Dernière mise à jour : juillet 2026.
