Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles est la société JFC Import Réunion — SARL au capital de 25 000 €, RCS Saint-Denis 538 334 624, SIRET 538 334 624 00011, siège social 7 Allée des Serins, 97434 Saint-Paul, La Réunion.

2. Données collectées

Dans le cadre de votre utilisation du site, nous collectons :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Données de commande : produits commandés, montant, historique d'achats.
• Données de livraison : adresse postale, numéro de téléphone.
• Données de paiement : traitées directement par Stripe ; nous ne conservons jamais vos numéros de carte bancaire.

La fourniture des données de compte, de livraison et de facturation est nécessaire à la conclusion et à l'exécution de la vente : sans elles, nous ne pouvons ni créer votre compte, ni traiter ni livrer votre commande. Les autres informations que vous pouvez nous transmettre (contenu d'un avis, message de réclamation) sont facultatives.

3. Finalités du traitement

Vos données sont traitées pour la gestion de votre compte client, le traitement et le suivi de vos commandes, la livraison de vos produits, la gestion des paiements, le service après-vente, ainsi que le respect de nos obligations légales et comptables.

4. Base légale

Les traitements reposent sur l'exécution du contrat de vente (gestion du compte, des commandes et de la livraison), sur le respect d'obligations légales (conservation des factures) et, le cas échéant, sur votre consentement.

5. Destinataires

Vos données sont accessibles aux seules personnes habilitées au sein de JFC Import Réunion et à nos sous-traitants techniques, qui agissent sur instruction et dans le respect du RGPD :

• Stripe — traitement des paiements par carte bancaire.
• Supabase — hébergement de la base de données et authentification.
• Resend — envoi des e-mails transactionnels.
• Vercel — hébergement du site et mesure d’audience anonyme.
• Sentry — supervision technique et signalement des erreurs (aucune donnée personnelle n’est transmise par défaut).
• Upstash — limitation du nombre de requêtes (protection contre les abus et le remplissage automatisé de formulaires).

6. Transferts hors Union européenne

Les erreurs techniques sont collectées par Sentry sur une infrastructure située dans l'Union européenne (Allemagne). D'autres sous-traitants (Vercel, Stripe, Resend, Upstash et, selon la région du projet, Supabase) sont susceptibles de traiter des données aux États-Unis. Ces transferts reposent sur les garanties appropriées prévues au chapitre V du RGPD : adhésion au Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, à défaut clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir copie des garanties applicables à un prestataire déterminé en écrivant à contact@babyrun.re.

7. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées après trois (3) ans d'inactivité. Les données relatives aux commandes et factures sont conservées pendant dix (10) ans à compter de la clôture de l'exercice, au titre des obligations comptables (art. L123-22 du Code de commerce).

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez exercer ces droits par e-mail à contact@babyrun.re ou par courrier au siège social ; nous répondons dans un délai d'un mois. Vous pouvez par ailleurs modifier à tout moment vos informations (adresses, mot de passe) depuis votre espace client.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

9. Décision automatisée et profilage

Vos données ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard, ni d'aucun profilage. Nous n'utilisons pas vos données à des fins publicitaires et nous ne les revendons pas.

10. Traceurs, cookies et stockage local

Aucun traceur n'est déposé sur votre appareil à l'ouverture du site. Nous n'utilisons ni cookie publicitaire, ni cookie de réseau social, ni traceur tiers. C'est pourquoi aucune bannière de consentement ne vous est présentée : il n'y a rien à accepter ou à refuser.

Deux mécanismes n'interviennent qu'en réponse à vos propres actions, et sont strictement nécessaires au service que vous demandez :

• Votre panier est conservé dans le stockage local de votre navigateur, à partir du moment où vous ajoutez un article. Il ne quitte pas votre appareil tant que vous ne validez pas la commande, et vous pouvez l'effacer en vidant les données de site de votre navigateur.
• Votre session de connexion s'appuie sur un cookie déposé uniquement après authentification, pour vous maintenir connecté. Il disparaît à la déconnexion.

La fréquentation du site est mesurée par Vercel Analytics de manière agrégée et anonyme, sans cookie, sans identifiant publicitaire et sans suivi d'un site à l'autre. Ces statistiques nous servent uniquement à savoir quelles pages sont consultées.

11. Contact et réclamation

Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous par e-mail à contact@babyrun.re ou par courrier au 7 Allée des Serins, 97434 Saint-Paul, La Réunion. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris.