Politique de cookies et de confidentialité

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées sur le site www.haruxbom.com est :

Haru & Bom – EI ENILORAC Anne-Gaëlle
81, rue Marius et Ary Leblond – 97410 Saint-Pierre, La Réunion
SIRET : 83310663600024
Email : info@haruxbom.com

2. Données collectées

Dans le cadre de son activité de vente en ligne, Haru & Bom est susceptible de collecter les données suivantes :

• Données d'identification : nom, prénom, adresse email, adresse de livraison et de facturation
• Données de paiement : traitées directement par nos prestataires de paiement (Stripe, PayPal, Alma) — aucune donnée bancaire n'est stockée sur nos serveurs
• Données de navigation : via des cookies techniques nécessaires au fonctionnement du site (voir section Cookies)
• Données liées à la commande : historique d'achat, préférences produits

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Traiter et suivre les commandes
• Communiquer avec les clients (confirmations de commande, suivi de livraison)
• Envoyer des communications marketing, uniquement avec le consentement préalable du client (newsletter Mailchimp)
• Respecter nos obligations légales et comptables

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes, conformément au RGPD n°2016/679 :

• Exécution d'un contrat (traitement des commandes)
• Consentement (newsletter, cookies non essentiels)
• Obligation légale (conservation des données comptables)
• Intérêt légitime (prévention de la fraude, sécurité du site)

5. Conservation des données

Les données clients liées aux commandes sont conservées pendant une durée de 3 ans à compter du dernier achat, conformément aux obligations légales applicables en France. Les données comptables sont conservées 10 ans conformément au Code de commerce.

Les données de newsletter sont conservées jusqu'à désinscription de l'abonné.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition au traitement
• Droit à la portabilité des données
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous par email à info@haruxbom.com ou par courrier à l'adresse indiquée ci-dessus. Nous nous engageons à répondre dans un délai maximum d'un mois.

En cas de litige, vous avez le droit de saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

7. Cookies

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, téléphone, tablette) lors de la visite d'un site internet. Les cookies permettent au site de fonctionner correctement et d'améliorer votre expérience.

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils ne peuvent pas être désactivés. Ils incluent notamment :

• Cookies de session Shopify (gestion du panier, authentification)
• Cookies de sécurité (protection contre la fraude, 3D Secure via Stripe/Alma)
• Cookie de préférence de langue

7.2 Cookies analytiques et de performance

Ces cookies nous permettent de comprendre comment les visiteurs utilisent le site (pages visitées, durée de session). Ils sont déposés uniquement avec votre consentement.

7.3 Cookies marketing

Ces cookies peuvent être utilisés pour afficher des publicités pertinentes ou mesurer l'efficacité de campagnes marketing. Ils ne sont déposés qu'avec votre consentement explicite.

8. Partage des données avec des tiers

Haru & Bom ne vend aucune donnée personnelle à des tiers. Les données peuvent être transmises aux prestataires suivants, dans le strict cadre de la prestation de service :

• Shopify — hébergement de la boutique en ligne (politique disponible sur shopify.com)
• Stripe / PayPal / Alma — traitement des paiements sécurisés
• Mailchimp — envoi de newsletters (uniquement pour les abonnés ayant consenti)
• Transporteurs — livraison des commandes (nom, prénom, adresse de livraison, numéro de téléphone)

9. Sécurité des données

Haru & Bom met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Le site utilise le protocole HTTPS (chiffrement SSL). Les données de paiement ne transitent pas par nos serveurs et sont traitées directement par nos prestataires certifiés PCI DSS.

10. Modifications de la présente politique

La présente politique de cookies et de confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales ou techniques. La date de mise à jour est indiquée en haut du document. Nous vous encourageons à la consulter régulièrement.