La présente politique décrit la manière dont BREIDAL collecte et traite vos données à caractère personnel lorsque vous utilisez le site www.breidal.com, créez un compte, passez commande, nous contactez ou vous inscrivez à notre newsletter. Nous ne vendons jamais vos données.

1. Responsable du traitement

Le responsable du traitement est la société BREIDAL (SAS), au capital de 10 000 €, immatriculée au RCS de Paris sous le numéro 848 981 502, dont le siège social est situé 58 rue Saint-Georges, 75009 Paris.
Pour toute question relative à vos données : bonjour@breidal.com.

2. Données que nous collectons

• Identité et coordonnées : civilité, nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
• Données de commande : produits commandés, montant, adresse de livraison et de facturation, historique d’achats.
• Données de paiement : traitées directement par nos prestataires de paiement ; nous ne conservons jamais le numéro complet de votre carte bancaire.
• Données de compte : identifiants de connexion, préférences.
• Données de navigation : adresse IP, pages consultées, données issues des cookies et traceurs.
• Données d’échange : contenu de vos demandes via le formulaire de contact, l’e-mail ou le téléphone. Les appels avec notre service client sont susceptibles d’être enregistrés à des fins de preuve et d’amélioration de la qualité ; vous en êtes informé en début d’appel.

Mineurs : Notre site s’adresse à une clientèle majeure. Nous ne collectons pas sciemment de données concernant des personnes mineures.

3. Finalités, bases légales et durées de conservation

Vos données sont traitées pour les finalités suivantes :

• Gestion des commandes, paiements et livraisons :
  • base légale : exécution du contrat
  • conservation : pendant toute la durée de la relation commerciale.
    

• Facturation et respect de nos obligations comptables :
  • base légale : obligation légale
  • conservation : 10 ans à compter de la facture.
    

• Gestion de votre compte client :
  • base légale : exécution du contrat
  • conservation : pendant la durée de vie du compte, puis 3 ans après le dernier contact.
    

• Réponse à vos demandes (contact, service après-vente) :
  • base légale : intérêt légitime
  • conservation : le temps du traitement, puis jusqu’à 3 ans.

• Envoi de la newsletter et prospection commerciale :
  • base légale : votre consentement, ou l’intérêt légitime pour nos clients sur des produits similaires
  • conservation : jusqu’à votre désinscription, puis 3 ans maximum.

• Mesure d’audience et publicité :
  • base légale : votre consentement
  • conservation : cookies 13 mois maximum, consentement 6 mois.

• Prévention de la fraude et sécurité du site :
  • base légale : intérêt légitime
  • conservation : le temps nécessaire.
    

• Enregistrement éventuel des appels :
  • base légale : intérêt légitime
  • conservation : 6 mois.

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes internes habilitées de BREIDAL et aux prestataires suivants, agissant en qualité de sous-traitants pour notre compte. Chacun n’accède qu’aux données nécessaires à sa mission.

Hébergement, gestion du site et des commandes

• Shopify Inc.
  • Finalité : hébergement du site, gestion des comptes et des commandes
  • Localisation prestataire : Canada et Union européenne
    

  • Données stockées ou traitées hors Union européenne (encadré par la décision d’adéquation de la Commission européenne concernant le Canada et par le cadre Data Privacy Framework.)

Paiement

• Shopify Payments
  • Finalité : paiement par carte bancaire
  • Localisation prestataire : Union européenne / États-Unis
  • Données stockées ou traitées hors Union européenne ( encadré par le cadre Data Privacy Framework UE–États-Unis.)

• PayPal
  • Finalité : paiement
  • Localisation prestataire : Union européenne (Luxembourg)
  • Données stockées ou traitées dans l’Union européenne.

• Alma
  • Finalité : paiement en plusieurs fois sans frais
  • Localisation prestataire : France

  • Données stockées ou traitées dans l’Union européenne.

• Apple Pay
  • Finalité : paiement
  • Localisation prestataire : Union européenne / États-Unis
  • Données stockées ou traitées hors Union européenne ( encadré par le cadre Data Privacy Framework UE–États-Unis.)

• Virement bancaire
  
  • Localisation prestataire : France

  • Données stockées ou traitées par notre établissement bancaire

Livraison

• Colissimo/Chronopost :
  • Finalité : expédition et livraison contre signature en France, dans l’Union européenne et à l’international
    Localisation : France
    
  • Transfert hors UE : pour une livraison hors de l’Union européenne, votre adresse postale et vos coordonnées sont nécessairement transmises au transporteur assurant la livraison dans le pays de destination, ainsi, le cas échéant, qu’aux autorités douanières locales.
    

Mesure d’audience et publicité

• Google (Google Analytics 4, Google Ads, Google Tag Manager, Google Merchant Center) :
  • Finalité: Analyse du trafic du site + remarketing, mesure d’audience, publicité et diffusion de nos produits
  • Localisation prestataire : Etats-Unis
  • Données stockées ou traitées hors Union européenne ( encadré par le cadre Data Privacy Framework UE–États-Unis.)

• Meta (Facebook, Instagram - Pixel et API Conversions) :
  • Finalité: analyse de trafic, publicité et remarketing
  • Localisation prestataire : États-Unis
  • Données stockées ou traitées hors Union européenne ( encadré par le cadre Data Privacy Framework UE–États-Unis)

• Pinterest
  • Finalité: analyse de trafic, publicité et remarketing
  •  Localisation prestataire : États-Unis
  • Données stockées ou traitées hors Union européenne ( encadré par le cadre Data Privacy Framework UE–États-Unis.)

• Hotjar
  • Finalité: analyse de l’expérience utilisateur et amélioration du site
  • Localisation prestataire : Malte (Union européenne)
  • Données stockées ou traitées dans l’Union européenne. Aucun transfert hors UE.

Communication et newsletter

• Mailchimp
  • Finalité:  Inscription à la Newsletter, E-mail Marketing
  • Localisation prestataire : États-Unis
  • Données stockées ou traitées hors Union européenne ( encadré par le cadre Data Privacy Framework UE–États-Unis.)

Nous pouvons également communiquer vos données aux autorités compétentes lorsque la loi l’exige.

5. Transferts hors Union européenne

Certains de nos prestataires sont situés hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne, par le cadre Data Privacy Framework UE–États-Unis, ou par des clauses contractuelles types, garantissant un niveau de protection adéquat de vos données.

Par ailleurs, lorsque vous demandez une livraison en dehors de l’Union européenne, les données strictement nécessaires à l’acheminement de votre colis (nom, adresse, téléphone) sont transmises au transporteur et, le cas échéant, aux autorités douanières du pays de destination, pour la seule exécution de votre commande.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, retrait de votre consentement à tout moment, et définition de directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à bonjour@breidal.com. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser, aussi facilement, les traceurs non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en bas de chaque page.

• Cookies strictement nécessaires (panier, session, sécurité) : indispensables au fonctionnement du site, ils ne requièrent pas votre consentement.
• Cookies de mesure d’audience (Google Analytics, Hotjar) : déposés uniquement après votre consentement.
• Cookies de publicité et de remarketing (Google Ads, Meta, Pinterest) : déposés uniquement après votre consentement.

Les traceurs non essentiels ont une durée de vie maximale de 13 mois. Votre choix est conservé 6 mois, au terme desquels le bandeau vous est présenté à nouveau.

8. Sécurité

BREIDAL met en œuvre des mesures techniques et organisationnelles appropriées (connexions chiffrées, accès restreints aux seules personnes habilitées) afin de protéger vos données contre tout accès non autorisé, perte ou altération.

• Sécurité de vos paiements : Le traitement de votre paiement passe par une passerelle sécurisée. L’ensemble du site et le tunnel de paiement utilisent le protocole HTTPS : vos données bancaires sont chiffrées, et à aucun moment BREIDAL ne stocke ni n’a accès à votre numéro de carte bancaire, celui-ci étant traité directement par nos prestataires de paiement agréés.
• Mot de passe du compte breidal : Vos mots de passe sont stockés sous forme chiffrée et ne sont pas accessibles en clair.

 

Dernière mise à jour : 22 octobre 2026