Politique de confidentialité

Dernière mise à jour le : 17 juillet 2023

1. Général

1.1. Définitions

BubblyDoo ou "nous"	Bubbly-Doo BV, dont le siège social est situé à Sint-Pietersvliet 7, 2000 Antwerpen, Belgique et enregistré sous le numéro d'entreprise 0727.776.548, RPR Antwerp, département Antwerpen.
Client ou "vous"	Personne interagissant avec BubblyDoo par l'intermédiaire d'un point de contact, par exemple notre site web, ou par l'intermédiaire d'un détaillant tiers.
Personne personnalisée	La personne utilisée dans notre processus de personnalisation, la personne pour laquelle un produit est fabriqué par le client.

1.2. Qui est le responsable du traitement des données ?

Bubbly-Doo BV, dont le siège social est situé à Sint-Pietersvliet 7, 2000 Antwerpen, Belgique et enregistré sous le numéro d'entreprise 0727.776.548, RPR Antwerp, département Antwerpen.

Pour toute question relative au traitement des données, BubblyDoo est joignable à l'adresse suivante :

Bubbly-Doo BV
Sint-Pietersvliet 7, 2000 Anvers
Belgique
hello@bubbly-doo.com

1.3. Introduction

BubblyDoo s'engage à protéger vos données personnelles et celles des enfants que vous personnalisez dans nos produits. Nous avons fait de notre mieux pour rédiger ce document et configurer notre gestion du consentement afin de vous donner un contrôle total sur ce que nous pouvons faire avec vos données personnelles. En général, BubblyDoo traite elle-même la plupart des données personnelles de ses clients, mais nous utilisons parfois des outils tiers hébergés dans l'UE, comme PostHog. Nous ne nous contentons pas d'ajouter des intégrations analytiques à nos systèmes, mais nous essayons de limiter autant que possible leur accès à vos données personnelles. Nous ne disposons que d'un nombre minimal de sous-processeurs, dont certains sont abordés dans le présent document.

2. Pendant combien de temps conservons-nous vos données personnelles ?

Nous ne conservons pas vos données plus longtemps que nécessaire. Cela signifie que les données mentionnées ci-dessus peuvent être stockées aussi longtemps que vous êtes considéré comme un client de BubblyDoo.

Après votre dernière interaction avec BubblyDoo, nous pouvons utiliser activement vos données personnelles pendant une période maximale de 5 ans après un achat, à des fins de marketing direct et d'analyse, si vous avez donné votre consentement.

Nous conservons les données personnelles strictement nécessaires pendant un maximum de 10 ans après votre dernière interaction, afin de pouvoir répondre à toute demande des forces de l'ordre ou si ces données sont nécessaires à notre défense juridique.

Lorsque nous le jugeons approprié, nous pouvons également effacer vos données plus tôt.

Voir article 3.2. pour plus d'informations

3. Quel type de données personnelles stockons-nous et utilisons-nous, et sur quelle base ?

3.1. Bases légales

Nous avons besoin de vos données pour vous fournir nos services, y compris le traitement des commandes et des paiements, une offre personnalisée pour nos clients, etc.

Pour les clients de l'UE, le GDPR exige que nous dressions la liste des types de données personnelles que nous utilisons et sur quelle base légale. Nous utilisons les bases suivantes :

• Consentement : Le client a consenti au traitement de ces données.
• Contractuel : nous avons besoin de traiter les données pour fournir nos services.
• Législation : Nous devons traiter et stocker des données pour nous conformer à la réglementation.
• Intérêt légitime : Certaines données sont utilisées dans l'intérêt de BubblyDoo. Si nous utilisons des données pour cette raison, les intérêts de BubblyDoo et les intérêts, droits et libertés du client sont pris en compte.
• Autorisé : nous avons reçu la confirmation explicite du client pour traiter et stocker les données. Vous avez le droit de révoquer l'autorisation que vous avez donnée à l'entreprise. Vous pouvez le faire en nous contactant.

Les types de données à caractère personnel que nous utilisons sont énumérés ci-dessous (article 3.2.), ainsi que les bases légales.

3.2. Types de données à caractère personnel

Données d'identification, de contact et de paiement

Nous stockons et utilisons les données personnelles que vous fournissez sur le site web et aux fournisseurs tiers que nous intégrons, comme notre fournisseur de paiement.

Il s'agit de votre nom, de votre adresse électronique, de votre numéro de téléphone et de vos informations de paiement.

Contractuel : Ce traitement de données est nécessaire à l'exécution du contrat entre BubblyDoo et le client.

Stocké pendant : 5 ans, max. 10 ans

Données de personnalisation des produits

Nous stockons et utilisons les données personnelles que vous avez utilisées pour personnaliser nos produits, comme le nom de la personne personnalisée et éventuellement une photo de la personne personnalisée.

Contractuel : Ce traitement de données est nécessaire à l'exécution du contrat entre BubblyDoo et le client.

Conservé pendant : 5 ans

Données de suivi des conversions marketing

Pour que nos publicités en ligne soient efficaces, nous devons être en mesure de savoir sur quelle publicité vous avez cliqué avant d'arriver sur le site web de BubblyDoo. Lorsque vous avez effectué une conversion, nous signalons à la plateforme que vous avez effectué un achat.

Ces données comprennent les identifiants de clics marketing et votre adresse IP.

Intérêt légitime : Ce traitement de données est nécessaire aux fins de l'intérêt légitime de BubblyDoo. Le client peut refuser le traitement de ces données.

Conservé pendant : 5 ans

Préférences en matière de communication

Nous conservons et utilisons vos préférences en matière de communication, par exemple si vous acceptez nos messages de marketing direct. Le client nous fournit ces informations directement.

Consentement : Le client a consenti à ce traitement de données.

Conservé pendant : 5 ans

Données d'utilisation

Si vous y avez consenti, nous collectons des données sur la manière dont vous utilisez nos services afin de les améliorer et de vous offrir un service personnalisé.

Consentement : Le client a consenti à ce traitement de données.

Conservé pendant : 3 ans

Données non personnelles

Nous stockons également des données analytiques agrégées, qui ne sont pas considérées comme des données personnelles.

4. Avec quelles parties mes données personnelles peuvent-elles être partagées ?

4.1. Général

Nous ne vendons pas vos données personnelles à d'autres entreprises ou à des tiers, et nous ne permettons pas à des tiers d'utiliser vos données à leurs propres fins, à moins que vous n'y ayez consenti. Plus concrètement, vos données peuvent être partagées avec les parties suivantes :

• Fournisseurs de services

  Nous faisons appel à des tiers pour vous fournir des services en notre nom. Par exemple, nous faisons appel à des tiers pour imprimer les produits que vous pouvez commander sur notre site web. Nous faisons également appel à des tiers pour l'envoi de nos courriels de marketing direct, en tant que fournisseur de services de paiement, pour la gestion de notre nuage et pour l'assistance à la clientèle. Nous veillons à ce que ces données ne soient utilisées que dans la mesure où elles sont nécessaires.

• Gouvernements

  Si nécessaire et afin de se conformer à la loi, nous pouvons partager vos données personnelles avec des institutions gouvernementales.

• Transferts liés aux entreprises

  BubblyDoo conserve le droit de transférer vos données en cas de fusion, d'acquisition, de réorganisation, de vente ou d'autre transfert d'actifs de BubblyDoo, tant que la partie destinataire accepte d'utiliser vos données personnelles conformément à la présente politique de confidentialité. Dans ce cas, nous vous informerons à l'avance.

4.2. En vertu du GDPR, quelle entité agit en tant que processeur de données ?

En vertu du GDPR, BubblyDoo agit à la fois en tant que contrôleur de données et en tant que processeur de données. Si nécessaire, nous transmettons vos données à des sous-traitants, dont la liste figure ci-dessous. Cette liste n'est pas exhaustive et des sous-processeurs peuvent être ajoutés à tout moment.

Lorsque des tiers traitent vos données personnelles en dehors de l'Espace économique européen (EEE), nous veillons à protéger vos données en nous assurant que nos accords contiennent ce que l'on appelle des "clauses contractuelles types", à moins que la Commission européenne n'ait pris une "décision d'adéquation" pour le pays où vos données seraient traitées.

4.3. Catégories de destinataires de données à caractère personnel

Comme il se doit, nous énumérons ci-dessous les catégories de destinataires des données à caractère personnel.

• Fournisseurs de services logiciels
• Fournisseurs (nos partenaires imprimeurs et autres fournisseurs)
• Développeurs (nos employés et les indépendants)
• Agences de marketing

Voir l'article 4.4 pour connaître les entreprises qui traitent vos données personnelles.

4.4. Sous-processeurs les plus importants

BubblyDoo n'est pas obligé de lister ses sous-traitants, mais nous listons nos sous-traitants les plus importants par souci de transparence vis-à-vis du client.

Comme indiqué à l'article 4.2, nous stockons parfois des données à caractère personnel en dehors de l'UE. Dans ce cas, nous mentionnerons les parties et les garanties pour la protection de vos données personnelles.

Tant que cette politique de confidentialité est respectée et que les protections des données personnelles du client sont prises en compte, BubblyDoo conserve le droit d'ajouter et de supprimer des sous-traitants à tout moment.

• Amazon Web Services
  • Notre principal fournisseur de services en nuage est AWS. Notre base de données principale est une base de données AWS. Il contient les données relatives à nos clients.
  • Hébergement : Hébergé dans l'UE (Francfort, Allemagne)
  • Plus d'informations : https://aws.amazon.com/privacy/
• Customer.io
  • Customer.io est notre plateforme de données clients. Il enregistre tous les clients, leurs commandes et leurs préférences en matière de communication. Nous l'utilisons pour envoyer des courriels transactionnels et des lettres d'information, ainsi que pour générer des audiences à des fins de remarketing (si vous y avez consenti).
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://customer.io/legal/privacy-policy/
• PostHog
  • PostHog est notre principale plateforme d'analyse. Il stocke les clients identifiés et non identifiés, ainsi que les événements qu'ils ont exécutés sur notre site web. Il ne stocke les données personnelles que lorsque l'on y a consenti.
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://posthog.com/docs/privacy/gdpr-compliance
• Google Cloud
  • Nous répliquons notre base de données AWS sur Google BigQuery à des fins d'analyse, parallèlement à Google Data Studio.
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://business.safety.google/gdpr/
• Google Analytics
  • Nous utilisons Google Analytics pour traiter les données anonymes utilisées dans l'agrégation, ainsi que pour établir un lien avec Google Ads.
  • Hébergement : Probablement pas hébergé dans l'UE
  • Garanties : BubblyDoo a signé une clause contractuelle standard avec Google.
  • Plus d'informations : https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/
• Freshdesk
  • Freshdesk est notre plateforme de service à la clientèle. Il stocke des données personnelles lorsqu'un client ouvre un ticket de support client, par courrier ou par un canal de média social connecté.
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://www.freshworks.com/privacy/
• Mollie
  • Mollie est notre prestataire de services de paiement. Il stocke des données personnelles lorsqu'un client crée une commande et lorsqu'il remplit les détails de paiement. Il est utilisé pour traiter les paiements, les remboursements et la détection des fraudes.
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://www.mollie.com/privacy
• Stripe
  • Stripe est notre prestataire de services de paiement. Il stocke des données personnelles lorsqu'un client crée une commande et lorsqu'il remplit les détails de paiement. Il est utilisé pour traiter les paiements, les remboursements et la détection des fraudes.
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://www.stripe.com/privacy
• Trustpilot
  • Trustpilot est notre plateforme d'évaluation des clients. Après la livraison de votre commande, nous vous demandons votre avis par courrier électronique. Les données envoyées par BubblyDoo comprennent le nom, l'adresse électronique, le lieu et les produits achetés (informations non personnalisées).
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://support.trustpilot.com/hc/en-us/articles/360000306528-The-GDPR-and-data-protection-requirements-for-businesses
• Auth0
  • Nous utilisons Auth0 pour gérer l'authentification des utilisateurs. Il stocke vos données de connexion, y compris votre adresse électronique.
  • Hébergement : Hébergé dans l'UE
  • Plus d'informations : https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
• Slack
  • Slack est notre outil de communication interne. Nous partageons parfois des données personnelles sur Slack comme pour le support client ou à des fins d'analyse.
  • Hébergement : Hébergé aux Etats-Unis
  • Garanties : BubblyDoo a signé une clause contractuelle standard avec Slack
  • Plus d'informations : https://slack.com/terms-of-service/data-processing
• Fournisseurs
  • Lorsqu'une commande est soumise à une imprimerie partenaire, des données minimales lui sont transmises afin qu'elle puisse exécuter la commande. Les données envoyées par BubblyDoo comprennent le nom du client, son adresse et l'ensemble des données relatives au produit.
  • Hébergement : Hébergé dans le pays du partenaire d'exécution.
  • Garanties : Nous nous assurons que la commande est exécutée dans un pays pour lequel une décision d'adéquation a été prise.

5. Utilisons-nous des cookies ?

Oui, BubblyDoo utilise des cookies à diverses fins. Voir notre politique en matière de cookies pour plus de détails.

6. Quels sont mes droits en matière de protection des données ****?

BubblyDoo souhaite s'assurer que vous êtes pleinement conscient de vos droits en matière de protection des données. Chaque utilisateur a droit à ce qui suit :

Le droit d'accès- Vous avez le droit de demander à BubblyDoo des copies de vos données personnelles. Il se peut que nous vous facturions une petite somme pour ce service.

Droit de rectification- Vous avez le droit de demander à BubblyDoo de corriger toute information que vous jugez inexacte. Vous avez également le droit de demander à BubblyDoo de compléter les informations que vous jugez incomplètes.

Le droit à l'effacement- Vous avez le droit de demander à BubblyDoo d'effacer vos données personnelles, sous certaines conditions.

Le droit de restreindre le traitement- Vous avez le droit de demander à BubblyDoo de restreindre le traitement de vos données personnelles, sous certaines conditions.

Le droit de s'opposer au traitement- Vous avez le droit de vous opposer au traitement de vos données personnelles par BubblyDoo, sous certaines conditions.

Le droit à la portabilité des données- Vous avez le droit de demander à BubblyDoo de transférer les données que nous avons collectées à une autre organisation, ou directement à vous, sous certaines conditions.

Le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé - Vous avez le droit d'éviter les décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, qui entraînent des effets juridiques ou vous affectent de manière significative, à moins que certaines conditions ne soient remplies. Ce droit ne s'applique pas si la décision est nécessaire à l'exécution d'un contrat, si elle est autorisée par la loi applicable avec des mesures en place pour protéger vos droits et intérêts, ou si elle est fondée sur votre consentement explicite.

Le droit de déposer une plainte auprès d'une autorité de contrôle - Si vous estimez que vos droits en matière de protection des données n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'autorité de contrôle de votre juridiction. Consultez ce lien pour trouver votre autorité de contrôle.

Pour contacter BubblyDoo, voir l'article 1.2.

7. Note sur les données relatives aux enfants

Nous collectons des données sur les enfants afin de personnaliser nos produits et parce que ces données sont fournies volontairement à BubblyDoo.

Notre site web et nos services sont destinés à être utilisés par des adultes.

L'utilisation de notre site web implique que vous avez le droit d'utiliser et de télécharger les données de la personne utilisée pour la personnalisation de nos produits ("personne personnalisée"). Cela implique que lorsque vous êtes mineur, vous avez reçu le consentement de vos parents.

Si vous pensez que BubblyDoo a collecté des données personnelles d'un mineur sans le consentement de ses parents, veuillez nous contacter via les coordonnées fournies à l'article 1.2. De cette manière, nous pouvons supprimer les données le plus rapidement possible.

Nous ne vendons pas les données personnelles des "personnes personnalisées" à des tiers.

8. Marketing direct

Vos données personnelles peuvent être utilisées à des fins de marketing, sous réserve de votre consentement. Grâce à vos données, nous pouvons vous informer sur les nouvelles offres, les promotions, les nouveaux produits et d'autres informations, éventuellement personnalisées pour vous.

Vous pouvez toujours utiliser votre droit de désinscription en nous contactant aux coordonnées indiquées à l'article 1.2 ou en mettant à jour votre consentement.

9. Votre droit de modifier votre consentement

Vous avez le droit de modifier votre consentement à tout moment, mais cela n'affecte pas la légalité du traitement de vos données personnelles par BubblyDoo avant que vous n'ayez modifié votre consentement.

10. Comment gérez-vous mon consentement ?

BubblyDoo a construit son propre système pour gérer votre consentement.

Notre gestionnaire de consentement stocke des valeurs pour déterminer quels cookies peuvent être installés, quels scripts tiers peuvent être chargés et quel traitement de données peut être effectué.

Ces valeurs sont stockées dans un fichier texte que nous appelons "Consent Record".

Cet enregistrement est sauvegardé avec une commande, un utilisateur ou d'autres informations stockées.

Nous utilisons cet enregistrement pour déterminer votre consentement pour des actions futures, par exemple si nous pouvons vous envoyer des courriels de marketing et si nous pouvons utiliser vos données personnelles à des fins d'analyse.

Dans le pied de page de notre site web, vous trouverez un bouton vous permettant de consulter et de modifier votre consentement à tout moment.

BubblyDoo ne répond pas aux signaux Do Not Track (DNT) en raison d'une prise en charge insuffisante et variable des navigateurs.