Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Chez Bloomeliya, nous accordons une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons sur bloomeliya.fr, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Kahena SAYAD, entrepreneur individuel (EI), nom commercial Candy Lace, enseigne Bloomeliya
59 avenue Aristide Briand, 93320 Les Pavillons-sous-Bois, France
SIRET : 934 107 418 00014
Email : contact@bloomeliya.fr

2. Les données que nous collectons

• Identité et coordonnées : nom, prénom, adresse email, adresse de livraison et de facturation, numéro de téléphone si vous le renseignez.
• Commandes : produits achetés, montants, historique, échanges avec notre service client.
• Paiement : vos paiements sont traités directement par nos prestataires sécurisés (Shopify Payments, PayPal). Nous n'avons jamais accès à votre numéro de carte bancaire complet.
• Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies (voir section 8).
• Newsletter : votre adresse email, si vous vous inscrivez.

3. Pourquoi nous utilisons vos données

Utilisation	Base légale
Traiter et livrer vos commandes, gérer les retours et le service client	Exécution du contrat
Établir les factures et respecter nos obligations comptables	Obligation légale
Prévenir la fraude et sécuriser le site	Intérêt légitime
Vous envoyer nos offres et nouveautés par email	Votre consentement (désinscription possible à tout moment)
Mesurer l'audience du site et afficher des publicités adaptées	Votre consentement (bandeau cookies)

4. Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement de la boutique :

• Shopify (hébergement du site et gestion des commandes)
• Shopify Payments et PayPal (paiement)
• La Poste (livraison)
• Nos outils d'envoi d'emails et de mesure d'audience, si vous y avez consenti

5. Transferts hors de l'Union européenne

Certains prestataires, comme Shopify, peuvent traiter des données en dehors de l'Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par des garanties prévues par le RGPD (décisions d'adéquation de la Commission européenne ou clauses contractuelles types).

6. Combien de temps nous les gardons

• Données de commande et factures : 10 ans (obligation comptable).
• Données clientes utilisées pour nos offres : 3 ans après votre dernier achat.
• Inscription à la newsletter : jusqu'à votre désinscription, ou 3 ans sans ouverture de nos emails.
• Cookies : 13 mois maximum.

7. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, les corriger, les supprimer, limiter leur utilisation, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité), et définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez-nous à contact@bloomeliya.fr. Nous vous répondrons sous un mois maximum. Une pièce d'identité pourra vous être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

8. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies qui ne sont pas indispensables. Les cookies strictement nécessaires (panier, connexion, sécurité) sont toujours actifs. Les cookies de mesure d'audience et de publicité (par exemple Meta, Google, TikTok) ne sont déposés qu'avec votre accord. Vous pouvez modifier votre choix à tout moment depuis le lien « Préférences cookies » en bas de page.

9. Mineurs

Le site s'adresse aux personnes majeures. Si vous avez moins de 15 ans, l'accord de vos parents est nécessaire pour l'inscription à la newsletter.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page.