Politique de Confidentialité

1. Qui sommes-nous

BFX (« nous », « notre ») exploite le site bfx-nutrition.com et commercialise des boissons énergétiques protéinées et des produits alimentaires auprès de clients dans l'Union européenne.

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à : [privacy@bfx-nutrition.com]

2. Données collectées

Nous limitons la collecte de données au strict nécessaire. Voici ce que nous collectons et pourquoi :

Adresse email

Lorsque vous vous inscrivez à notre liste de notification de lancement, nous collectons votre adresse email. Vous pouvez également vous abonner à notre newsletter pour recevoir des informations sur les prochains lancements, offres et actualités.

Données de panier et de navigation

Nous stockons l'identifiant de votre panier dans le stockage local de votre navigateur afin que votre panier soit conservé entre vos visites. Ces données restent sur votre appareil et ne sont pas transmises à nos serveurs.

Données de commande et de paiement

Lorsque vous passez au paiement, vous êtes redirigé(e) vers le checkout hébergé par Shopify. Shopify collecte votre nom, votre adresse de livraison et vos informations de paiement pour traiter votre commande. Nous recevons les informations de commande (nom, adresse, articles achetés) mais n'avons jamais accès à vos données complètes de carte bancaire.

3. Utilisation de vos données

• Liste de notification : Pour vous envoyer un email unique lors du lancement de nos produits.
• Newsletter : Si vous y souscrivez, pour vous envoyer occasionnellement des emails sur les nouveaux produits, offres et actualités. Vous pouvez vous désabonner à tout moment.
• Traitement des commandes : Pour honorer votre commande, organiser la livraison et gérer les retours ou demandes de service client.
• Sécurité : Pour protéger nos formulaires contre le spam automatisé via la détection de bots Cloudflare Turnstile.

4. Base juridique du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), nous fondons nos traitements sur les bases juridiques suivantes :

• Consentement (Article 6(1)(a) du RGPD) -- pour la collecte de votre email via le formulaire de notification, et séparément pour l'abonnement à la newsletter. Vous pouvez retirer votre consentement à tout moment.
• Exécution du contrat (Article 6(1)(b) du RGPD) -- pour le traitement des commandes et la livraison des produits que vous achetez.
• Intérêt légitime (Article 6(1)(f) du RGPD) -- pour les mesures de sécurité telles que la protection contre les bots (Cloudflare Turnstile).

5. Sous-traitants

Nous faisons appel aux services tiers suivants pour exploiter notre site et traiter les données :

• Shopify (Shopify International Ltd.) -- plateforme e-commerce, checkout et traitement des paiements.
• Supabase (Supabase Inc.) -- hébergement de base de données pour notre liste d'emails de notification.
• Cloudflare (Cloudflare Inc.) -- protection contre les bots (Turnstile) et réseau de diffusion de contenu.
• Vercel (Vercel Inc.) -- hébergement du site et fonctions serverless.

Chaque sous-traitant est lié par ses propres politiques de confidentialité et accords de traitement des données. Nous ne partageons que les données minimales nécessaires au fonctionnement de chaque service.

6. Conservation des données

• Emails de notification : Conservés jusqu'à votre demande de suppression.
• Abonnés à la newsletter : Conservés jusqu'à votre désabonnement ou demande de suppression.
• Données de commande : Conservées aussi longtemps que l'exigent les lois fiscales et comptables applicables (généralement 7 ans).
• Données de panier : Stockées dans le stockage local de votre navigateur. Vous pouvez les effacer à tout moment via les paramètres de votre navigateur.

7. Transferts internationaux

Certains de nos sous-traitants (Shopify, Supabase, Cloudflare, Vercel) opèrent des serveurs en dehors de l'Espace économique européen (EEE). Le cas échéant, les transferts de données sont protégés par :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou
• Les décisions d'adéquation pour le pays destinataire, le cas échéant.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès -- demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification -- nous demander de corriger des données inexactes.
• Droit à l'effacement -- nous demander de supprimer vos données (« droit à l'oubli »).
• Droit à la portabilité -- recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition -- vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de limitation -- nous demander de limiter le traitement de vos données.
• Retrait du consentement -- à tout moment, sans affecter la légalité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez-nous à [privacy@bfx-nutrition.com]. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une réclamation auprès de votre autorité de protection des données compétente (en France : la CNIL) si vous estimez que vos données ont été traitées de manière non conforme.

9. Cookies et stockage local

Nous utilisons des cookies essentiels et le stockage local du navigateur pour assurer le bon fonctionnement de notre site. Nous n'utilisons pas de cookies d'analyse, de publicité ou de suivi. Pour plus de détails, consultez notre Politique de cookies.

10. Protection des mineurs

Notre site et nos produits ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu'un mineur nous a communiqué ses données, contactez-nous et nous les supprimerons dans les meilleurs délais.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée. En cas de modifications substantielles, nous ferons nos meilleurs efforts pour en informer les utilisateurs concernés.

Cette politique de confidentialité a été rédigée sur la base des pratiques effectives de BFX en matière de données. Nous recommandons de la faire vérifier par un professionnel du droit qualifié avant de l'utiliser comme seul document de conformité.