Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles est la société JFC Import Réunion — SARL au capital de 25 000 €, SIRET 538 334 624 00011, siège social 97434 Saint-Paul, La Réunion.

2. Données collectées

Dans le cadre de votre utilisation du site, nous collectons :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Données de commande : produits commandés, montant, historique d'achats.
• Données de livraison : adresse postale, numéro de téléphone.
• Données de paiement : traitées directement par Stripe ; nous ne conservons jamais vos numéros de carte bancaire.

3. Finalités du traitement

Vos données sont traitées pour la gestion de votre compte client, le traitement et le suivi de vos commandes, la livraison de vos produits, la gestion des paiements, le service après-vente, ainsi que le respect de nos obligations légales et comptables.

4. Base légale

Les traitements reposent sur l'exécution du contrat de vente (gestion du compte, des commandes et de la livraison), sur le respect d'obligations légales (conservation des factures) et, le cas échéant, sur votre consentement.

5. Destinataires

Vos données sont accessibles aux seules personnes habilitées au sein de JFC Import Réunion et à nos sous-traitants techniques, qui agissent sur instruction et dans le respect du RGPD :

• Stripe — traitement des paiements par carte bancaire.
• Supabase — hébergement de la base de données et authentification.
• Resend — envoi des e-mails transactionnels.
• Vercel — hébergement du site et mesure d’audience anonyme.
• Sentry — supervision technique et signalement des erreurs (aucune donnée personnelle n’est transmise par défaut).

6. Transferts hors Union européenne

Certains de nos sous-traitants (Vercel, Stripe, Sentry et, selon la région, Supabase) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : adhésion au Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types de la Commission européenne.

7. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées après trois (3) ans d'inactivité. Les données relatives aux commandes et factures sont conservées pendant dix (10) ans à compter de la clôture de l'exercice, au titre des obligations comptables (art. L123-22 du Code de commerce).

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez exercer ces droits par e-mail à contact@babyrun.re ou par courrier au siège social ; nous répondons dans un délai d'un mois. Vous pouvez par ailleurs modifier à tout moment vos informations (adresses, mot de passe) depuis votre espace client.

9. Cookies

Le site utilise uniquement des cookies techniques et de session strictement nécessaires à son bon fonctionnement (authentification, maintien du panier). Ces cookies ne nécessitent pas de consentement préalable et ne sont pas utilisés à des fins publicitaires.

10. Contact et réclamation

Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous par e-mail à contact@babyrun.re ou par courrier à l'adresse du siège social. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris.