Politique de confidentialité
Dernière mise à jour : 24 septembre 2026.
Cette politique décrit les données personnelles que nous traitons lorsque vous visitez bouah.live, passez commande ou nous écrivez. Elle est rédigée pour être lue : chaque traitement est présenté avec sa finalité, sa base légale et sa durée de conservation.
Qui est responsable de vos données
CLICKEASY (marque Bouah!), entreprise individuelle, SIRET 928 935 782 00013, 40 Chemin de Lizieu, 01300 Chazey-Bons, France.
Contact : contact@bouah.live — 06 22 30 62 29.
Nous sommes responsable du traitement au sens du RGPD pour l’ensemble des traitements décrits ci-dessous, à l’exception de ceux expressément attribués à un tiers.
Ce que nous ne faisons pas
Avant d’entrer dans le détail, voici ce qui n’existe pas sur ce site :
- aucun Google Analytics : nos statistiques de visite sont anonymes, sans cookie, et restent chez nous ;
- aucune décision automatisée vous concernant ;
- aucune revente ni location de vos données, à personne, jamais ;
- aucun compte client : nous ne conservons ni identifiant ni mot de passe.
Les traitements, un par un
1. Votre commande
| Données | Adresse électronique, nom, adresse de livraison, numéro de téléphone, contenu de la commande, montant, éventuel message joint |
| Pourquoi | Préparer et livrer votre commande, vous informer de son suivi, gérer les retours et le service client |
| Base légale | Exécution du contrat de vente (article 6.1.b du RGPD) |
| Durée | 10 ans à compter de la commande, au titre des obligations comptables (article L123-22 du Code de commerce) |
Le numéro de téléphone est demandé par le transporteur pour vous prévenir de la livraison. Il est facultatif pour la vente elle-même.
Environ 14 jours après votre première commande, nous vous écrivons une seule fois pour vous proposer de laisser un avis sur notre fiche Google. Cet envoi repose sur notre intérêt légitime à recueillir l’avis de nos clients (article 6.1.f) ; il n’est jamais répété, et vous pouvez nous demander de ne pas le recevoir en écrivant à contact@bouah.live.
2. Le paiement
| Données | Traitées directement par Stripe. Nous ne recevons qu’un identifiant de transaction et le résultat du paiement |
| Pourquoi | Encaisser votre règlement, prévenir la fraude |
| Base légale | Exécution du contrat, et obligation légale pour la lutte contre la fraude |
| Durée | 13 mois pour les données de transaction chez Stripe, 10 ans pour la trace comptable chez nous |
Nous ne voyons jamais votre numéro de carte bancaire. La saisie a lieu sur les serveurs de Stripe, qui est certifié PCI-DSS niveau 1. Aucune donnée de carte ne transite par notre site ni n’est stockée par nous.
3. La lettre d’information
| Données | Adresse électronique |
| Pourquoi | Vous envoyer nos conseils de préparation et nos nouveautés |
| Base légale | Votre consentement (article 6.1.a du RGPD) |
| Durée | Jusqu’à votre désinscription, et au plus 3 ans sans interaction de votre part |
Vous pouvez vous inscrire depuis le pied de page, ou en cochant la case « Rester informé » au moment de commander : cette case n’est jamais pré-cochée, et l’inscription n’est enregistrée qu’une fois la commande payée.
Chaque message contient un lien de désinscription en un clic. Vous pouvez aussi nous écrire.
4. L’alerte de retour en stock
| Données | Adresse électronique, produit attendu |
| Pourquoi | Vous prévenir, une seule fois, du retour d’un produit épuisé |
| Base légale | Votre demande (exécution de mesures précontractuelles, article 6.1.b) |
| Durée | Jusqu’au retour du produit, puis 1 an ; supprimée plus tôt sur simple demande |
5. Le formulaire de contact
| Données | Nom, adresse électronique, sujet, message, numéro de commande si vous le renseignez |
| Pourquoi | Répondre à votre demande |
| Base légale | Notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f) |
| Durée | 1 an après le dernier échange |
6. La roue de réduction — facultative
| Données | Adresse électronique si vous jouez, adresse IP, cookies déposés par Elfsight |
| Pourquoi | Vous proposer un code de réduction |
| Base légale | Votre consentement, recueilli avant tout chargement |
| Responsable | Elfsight, pour les données qu’il collecte — voir sa politique de confidentialité |
Tant que vous n’avez pas consenti, aucune requête n’est envoyée à Elfsight. Vous pouvez retirer votre accord à tout moment via le bouton en bas à gauche de chaque page.
7. La mesure publicitaire Meta — facultative
| Données | Cookies _fbp et _fbc, adresse IP, navigateur, pages consultées, articles ajoutés au panier ; pour une commande, son montant et son contenu, ainsi que votre e-mail, téléphone, nom, ville et code postal hachés en SHA-256 |
| Pourquoi | Mesurer l’efficacité de nos publicités Facebook et Instagram, et les montrer à des personnes susceptibles d’être intéressées |
| Base légale | Votre consentement (article 6.1.a du RGPD), recueilli avant tout envoi |
| Responsables | Bouah! et Meta Platforms Ireland Ltd., responsables conjoints — voir la politique de confidentialité de Meta |
| Durée | Cookies : 3 mois. Données reçues par Meta : selon sa propre politique |
Tant que vous n’avez pas consenti, rien n’est envoyé à Meta, ni par votre navigateur ni par notre serveur. Vous pouvez retirer votre accord à tout moment via le bouton en bas à gauche de chaque page : les envois cessent aussitôt.
8. Les statistiques de visite — anonymes, sans cookie
| Données | Page vue, site ou campagne de provenance, type d’appareil, pays, région et ville approximatifs, produit ajouté au panier, début du paiement, mots tapés dans la recherche du site ; pour une commande, la provenance de la visite, notée sur la commande. Votre adresse IP et votre navigateur servent à calculer une empreinte du jour, aussitôt rendue inutilisable ; ils ne sont jamais enregistrés |
| Pourquoi | Savoir quelles pages sont consultées, d’où viennent nos visiteurs et à quelle étape ils renoncent à commander |
| Base légale | Notre intérêt légitime à mesurer la fréquentation de notre site (article 6.1.f), dans les conditions de dispense de consentement fixées par la CNIL |
| Durée | 25 mois |
Aucun tiers ne reçoit ces données. Vous pouvez vous y opposer à tout moment depuis le panneau des cookies (bouton en bas à gauche de chaque page) ; le signal Global Privacy Control de votre navigateur est respecté. Le détail figure sur notre page Cookies et traceurs.
9. L’analyse de navigation Microsoft Clarity — facultative
| Données | Cookies _clck et _clsk, adresse IP, navigateur, clics, défilements et mouvements sur nos pages. Le contenu des champs de saisie est masqué et n’est jamais transmis |
| Pourquoi | Repérer ce qui est peu clair ou mal placé sur le site, pour l’améliorer |
| Base légale | Votre consentement (article 6.1.a du RGPD), recueilli avant tout envoi |
| Responsables | Bouah!, et Microsoft Corporation pour ses propres finalités — voir la déclaration de confidentialité de Microsoft |
| Durée | Cookies : 1 an au plus. Enregistrements : 30 jours ; cartes de clics : 13 mois |
Tant que vous n’avez pas consenti, rien n’est envoyé à Microsoft. Vous pouvez retirer votre accord à tout moment via le bouton en bas à gauche de chaque page.
10. Les journaux techniques
| Données | Adresse IP, date et heure, page demandée, type de navigateur |
| Pourquoi | Assurer la sécurité du site, diagnostiquer les pannes, prévenir les abus |
| Base légale | Notre intérêt légitime à maintenir un service sûr et disponible (article 6.1.f) |
| Durée | Conservation courte, gérée par notre hébergeur Netlify |
Ces journaux ne servent à aucune analyse de fréquentation ni à aucun profilage : nos statistiques de visite n’en sont pas tirées.
Qui a accès à vos données
Nous faisons appel aux prestataires suivants, qui agissent comme sous-traitants sur nos instructions et n’utilisent pas vos données pour leur compte :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Supabase, Inc. | Base de données : catalogue, commandes, statistiques de visite | Paris, France (région eu-west-3) |
| Netlify, Inc. | Hébergement et diffusion du site | États-Unis, avec diffusion mondiale |
| Stripe Payments Europe, Ltd. | Paiement en ligne | Irlande (Union européenne) |
| Sendcloud B.V. | Préparation des étiquettes d’expédition | Pays-Bas (Union européenne) |
| Mondial Relay | Acheminement du colis | France |
| OVH SAS | Messagerie contact@bouah.live | France |
Elfsight n’est pas un sous-traitant mais un responsable de traitement distinct, pour la seule roue de réduction et seulement si vous y consentez.
Meta Platforms Ireland Ltd. est responsable conjoint avec nous de la mesure publicitaire, et seulement si vous y consentez.
Microsoft Corporation fournit l’analyse de navigation Clarity, et seulement si vous y consentez.
Nous pouvons également communiquer des données à un expert-comptable, à un avocat ou à une autorité administrative ou judiciaire, lorsque la loi l’exige.
Transferts hors de l’Union européenne
Vos données de commande sont stockées en France, chez Supabase, région de Paris.
Certains prestataires impliquent toutefois des transferts hors de l’Union :
- Netlify (hébergement) est une société américaine. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Netlify ne reçoit que les données strictement nécessaires à la diffusion des pages.
- Elfsight, si et seulement si vous avez accepté la roue de réduction. Les conditions figurent dans sa propre politique.
- Meta, si et seulement si vous avez accepté la mesure publicitaire. Meta Platforms Ireland peut transférer ces données à Meta Platforms, Inc. aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.
- Microsoft, si et seulement si vous avez accepté l’analyse de navigation. Les données de Clarity peuvent être traitées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.
Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- accès : obtenir une copie des données que nous détenons sur vous ;
- rectification : corriger une donnée inexacte ;
- effacement : demander la suppression, sauf lorsque la loi nous impose de conserver (facture d’une commande, par exemple) ;
- limitation : demander le gel d’un traitement le temps d’une vérification ;
- opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- portabilité : recevoir vos données dans un format réutilisable ;
- retrait du consentement : à tout moment, pour la lettre d’information, la roue de réduction et la mesure publicitaire.
Pour exercer ces droits, écrivez à contact@bouah.live en précisant votre demande. Nous répondons dans un délai d’un mois. Nous pouvons vous demander un élément permettant de vérifier votre identité, uniquement si un doute raisonnable existe.
Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Sécurité
Nous prenons les mesures suivantes pour protéger vos données :
- l’ensemble du site est servi en HTTPS ; aucune page n’est accessible en clair ;
- les données de commande sont protégées par des règles de sécurité au niveau de la base, qui interdisent tout accès depuis le navigateur : seules nos routes serveur peuvent les lire ;
- le back-office est protégé par mot de passe et n’est pas indexé ;
- nous ne stockons aucune donnée bancaire ;
- l’accès à la base de production est limité aux seules personnes qui en ont besoin.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerions ainsi que la CNIL, dans les délais prévus par le RGPD.
Mineurs
Le Site n’est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un mineur nous a transmis des informations, écrivez-nous : nous les supprimerons.
Cookies
Voir notre page dédiée : cookies et traceurs.
Modifications
Nous pouvons faire évoluer cette politique, notamment si nous ajoutons un service. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel touchant vos droits, nous vous en informerons par un moyen approprié.
Contact
CLICKEASY / Bouah! 40 Chemin de Lizieu, 01300 Chazey-Bons, France contact@bouah.live — 06 22 30 62 29
