Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez bebereborn.fr ou y passez commande, pourquoi nous les utilisons, avec qui nous les partageons et comment exercer vos droits.

Qui est responsable de vos données ?

Le responsable du traitement est KALYSTAE LLC (marque Bébé Reborn), 5830 E 2nd St, Ste 7000 #34154, Casper, Wyoming 82609, États-Unis. Pour toute question sur vos données : contact@beberebornfrance.com.

Quelles données collectons-nous ?

Lorsque vous passez commande : vos nom et prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation, ainsi que le détail et le suivi de vos commandes.
Lorsque vous créez un compte : vos identifiants de connexion et votre historique de commandes.
Lorsque vous nous écrivez : le contenu de nos échanges.
Lorsque vous vous inscrivez à nos communications : votre adresse e-mail (et votre numéro de téléphone pour les SMS, le cas échéant) ainsi que vos préférences.
Lorsque vous naviguez sur le site : des données techniques (adresse IP, type d’appareil et de navigateur, pages consultées) et, si vous l’acceptez, des cookies de mesure d’audience, de publicité et d’affiliation.
Lorsque vous payez : le paiement est traité directement par nos prestataires de paiement (Shopify Payments, PayPal). Nous n’avons jamais accès à vos coordonnées bancaires complètes.

Les informations signalées comme obligatoires lors de la commande sont nécessaires pour la traiter et vous livrer : sans elles, nous ne pouvons pas exécuter votre commande.

Pourquoi les utilisons-nous, et sur quelle base ?

Traiter et livrer vos commandes, gérer le service client, les retours et les remboursements : exécution du contrat de vente.
Respecter nos obligations comptables, fiscales et légales : obligation légale.
Prévenir la fraude et sécuriser le site, notamment avec Google reCAPTCHA sur nos formulaires : notre intérêt légitime.
Vous inviter à donner votre avis après un achat : notre intérêt légitime.
Vous envoyer nos offres et nouveautés par e-mail ou SMS : votre consentement ou, si vous êtes déjà client, notre intérêt légitime à vous présenter des produits similaires. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque message.
Mesurer l’audience du site, vous montrer des publicités adaptées et rémunérer nos partenaires affiliés : votre consentement, recueilli via notre bandeau cookies.

Avec qui partageons-nous vos données ?

Vos données sont destinées à notre équipe. Elles sont transmises, uniquement dans la mesure nécessaire, aux destinataires suivants :

Shopify, qui héberge le site et la boutique ;
nos prestataires de paiement (Shopify Payments, PayPal) ;
les transporteurs et notre outil de suivi des colis ;
Klaviyo, pour l’envoi de nos e-mails ;
Trustpilot et notre application d’avis produits, pour recueillir et afficher les avis clients ;
Google, pour la protection de nos formulaires (reCAPTCHA) et, si vous l’acceptez, la mesure d’audience et la publicité ;
Meta (Facebook, Instagram), Snapchat et nos autres partenaires publicitaires, uniquement si vous acceptez les cookies publicitaires ;
notre outil d’affiliation, pour attribuer une vente au partenaire qui vous a recommandé le site, si vous l’acceptez ;
nos autres prestataires techniques (formulaires d’inscription, gestion du consentement aux cookies, applications de la boutique).

Google, Meta et nos autres partenaires publicitaires utilisent aussi ces données pour leurs propres finalités, selon leurs propres politiques de confidentialité.

Nous ne vendons pas vos données personnelles. Elles peuvent également être communiquées aux autorités lorsque la loi l’exige.

Transferts hors de l’Union européenne

KALYSTAE LLC est établie aux États-Unis, et plusieurs de nos prestataires (notamment Shopify, Meta, Google et Klaviyo) traitent des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (par exemple pour le Canada, ou pour les entreprises américaines adhérant au cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@beberebornfrance.com.

Combien de temps les conservons-nous ?

Données de commande : le temps de gérer la commande, les garanties et le service après-vente, puis la durée imposée par nos obligations comptables et fiscales.
Compte client : tant que votre compte est actif. Vous pouvez demander sa suppression à tout moment.
Échanges avec le service client : jusqu’à 3 ans après notre dernier échange.
Données de prospection : jusqu’à 3 ans après votre dernier contact ou votre dernier achat, ou jusqu’à votre désinscription.
Cookies : votre choix (acceptation ou refus) est conservé 12 mois, puis vous est redemandé. Les cookies déposés avec votre accord ont une durée de vie fixée par leur émetteur, qui peut atteindre 2 ans (par exemple pour Google Analytics).

Cookies

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non indispensables (mesure d’audience, publicité, affiliation). Les cookies nécessaires au fonctionnement du site (panier, sécurité, paiement) ne nécessitent pas votre consentement. Vous pouvez modifier votre choix à tout moment, aussi simplement que vous l’avez exprimé, grâce au bouton de gestion des cookies présent sur chaque page du site.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, demander leur effacement ou la limitation de leur traitement, vous opposer à leur utilisation (notamment à des fins de prospection), récupérer vos données dans un format structuré et couramment utilisé (portabilité) et retirer votre consentement, sans remettre en cause les traitements effectués avant ce retrait. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@beberebornfrance.com ou utilisez notre page dédiée aux demandes RGPD (https://bebereborn.fr/pages/gdpr-compliance). Nous vous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données. Notre boutique est hébergée par Shopify, certifié PCI DSS pour la sécurité des paiements. En cas de violation de données susceptible de présenter un risque élevé pour vous, nous vous en informerons dans les meilleurs délais.

Mineurs

Notre site s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page, et nous vous informerons de tout changement important.