Notre politique de protection des données personnelles vise à instaurer une relation de confiance entre vous et nos services. Elle décrit, en toute transparence, la manière dont Djimy-Rulx TOUSSAINT / PDG traite vos données personnelles lorsque vous utilisez le site https://djimberrybb.com dans toutes ses versions et applications liées (le « Site Djimberry Bébé »).
Djimy-Rulx TOUSSAINT / PDG s’engage à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »), en mettant à votre disposition les informations concernant les traitements appliqués (§3), vos droits (§6), les éventuels transferts hors Union européenne (§8), les durées de conservation (§5) et les mesures de sécurité (§9).
Lorsque nous évoquons « vous » dans cette politique : vous êtes client de Djimberry Bébé si vous avez passé commande sur le Site, titulaire de compte si vous vous êtes créé un compte sans avoir commandé, ou visiteur si vous avez navigué sur le Site sans compte ni commande.
Entreprise hors Union européenne (ex. Canada) : Entreprise individuelle, entreprise constituée en vertu des lois de Québec, Canada, enregistrée sous le numéro 2279999124, dont le siège est situé 137 Rue Louis-Lepage Terrebonne J6W 2S6, est le responsable du traitement de vos données au sens de l’article 4 du RGPD.
3.1. Quand collectons-nous vos données ?
Vos données personnelles sont susceptibles d’être collectées lorsque vous visitez le Site (cookies et traceurs, voir §7), créez un compte client, passez commande, contactez le service client, déposez un avis, ou vous inscrivez à nos communications (e-mail / SMS).
3.2. Navigation sur le Site. Les traitements liés à votre navigation reposent sur des bases juridiques distinctes selon la finalité : votre consentement pour les cookies non essentiels (voir §7), et notre intérêt légitime ou l’exécution du contrat pour les opérations strictement nécessaires au fonctionnement du Site.
3.3. Traitement de vos commandes. Nous utilisons vos données pour la gestion des commandes, des paiements, des livraisons et du transport, du service après-vente, de la relation client (y compris sur les réseaux sociaux) et des remboursements. La base juridique est l’exécution du contrat. Le respect de nos obligations légales fonde les traitements liés à la facturation, à la comptabilité et au rappel de produits (Règlement (UE) 2023/988). Votre consentement ou notre intérêt légitime, selon les cas, fondent les actions de prospection commerciale.
3.4. Prévention de la fraude et recouvrement. Ce traitement, fondé sur l’exécution du contrat et sur notre intérêt légitime, permet de sécuriser les paiements, prévenir la fraude et recouvrer les impayés. Il est mis en œuvre principalement par nos prestataires de paiement (Shopify Paiements).
3.5. Avis clients. Pour permettre le partage de vos avis avec nos clients et visiteurs, nous utilisons vos données sur la base de votre consentement ou de notre intérêt légitime. Les modalités de collecte, de contrôle et de publication des avis sont décrites à l’article 13 des CGV.
3.6. Prospection commerciale (e-mail / SMS). Avec votre consentement, recueilli au moyen d’une case à cocher non pré-cochée (ou, pour des produits analogues à ceux que vous avez déjà achetés, sur la base de notre intérêt légitime avec faculté d’opposition), nous vous adressons des offres et actualités par e-mail / SMS. Conformément à l’article 21.2 du RGPD, vous disposez à tout moment d’un droit d’opposition gratuit et sans justification aux traitements réalisés à des fins de prospection commerciale, y compris au profilage lié à cette prospection.
3.7. Mineurs. Le Site n’est pas destiné aux mineurs de moins de 15 ans agissant seuls. Conformément à l’article 45 de la loi Informatique et Libertés (majorité numérique fixée à 15 ans en application de l’article 8 du RGPD), le traitement des données d’un mineur de moins de 15 ans fondé sur le consentement n’est licite que si ce consentement est donné conjointement par le mineur et le ou les titulaires de l’autorité parentale.
Vos données ne sont transmises à des tiers que dans les cas suivants :
Hébergement et exploitation de la boutique : Shopify (Shopify Inc. et ses sociétés affiliées), qui héberge le Site et les données de commande ;
Paiement : Shopify Paiements ; le Site n’a accès à aucune donnée complète de carte bancaire ;
Livraison : transporteurs et prestataires logistiques en charge de l’emballage, de l’expédition et de la distribution des commandes + fournisseurs expédiant directement les Produits;
Outils marketing et communication : [plateforme e-mailing : Shopify Email] [, plateforme SMS : Klaviyo] [ gestionnaire d’avis clients : Quickstarter] ;
Mesure d’audience et publicité personnalisée : Google (Analytics, Ads) — vos données de navigation peuvent, avec votre consentement uniquement, être utilisées pour vous proposer des publicités personnalisées (voir §7) ;
Autorités et conseils : lorsque la loi l’exige (obligations comptables, fiscales, réquisitions).
Nous ne vendons pas vos données personnelles.
|
Données |
Durée de conservation
|
|---|---|
|
Données prospects (sans achat) |
3 ans à compter du dernier contact émanant du prospect |
|
Données clients et commandes |
Durée de la relation commerciale, puis archives (obligations comptables et fiscales) : 10 ans pour les pièces comptables |
|
Données de carte bancaire |
Non conservées par le Site ; conservées par le prestataire de paiement le temps de la transaction, et jusqu’à 13 mois après le débit (15 mois en cas de débit différé) à des fins de preuve en cas de contestation ; au-delà, uniquement avec votre consentement explicite pour faciliter vos achats ultérieurs |
|
Cookies et traceurs |
Voir la section 7 ci-dessus (choix — consentement ou refus — mémorisé 6 mois ; durée de vie des traceurs limitée à 13 mois) |
|
Demandes d’exercice de droits |
5 ans à compter de la réponse |
Ces durées s’entendent sous réserve des délais de prescription applicables aux données présentant un intérêt pour un contentieux en cours ou prévisible.
6.1. Vous pouvez demander l’accès à vos données, leur rectification et leur mise à jour.
6.2. Vous pouvez demander la limitation du traitement, notamment en cas de contestation de l’exactitude des données (le temps de la vérification), si vous estimez le traitement illicite et préférez une limitation à un effacement, si nous n’avons plus besoin des données mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou pendant l’examen d’une opposition.
6.3. Vous pouvez demander l’effacement de vos données. Nous conservons toutefois la possibilité d’archiver de façon intermédiaire les données nécessaires au respect de nos obligations légales, comptables et fiscales.
6.4. Vous pouvez vous opposer aux traitements réalisés à des fins de prospection commerciale : par e-mail via le lien « me désabonner » présent dans chaque message ou via la page contact du Site par SMS en répondant STOP à tout message reçu.
6.5. Vous pouvez transmettre des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).
6.6. Vous disposez d’un droit à la portabilité de vos données.
6.7. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur cette base, sans remettre en cause la licéité des traitements antérieurs au retrait.
6.8. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente : en France, la CNIL (www.cnil.fr).
Exercice des droits : adressez votre demande, accompagnée de vos nom, prénom et adresse e-mail, par e-mail à contact@djimberrybb.com ou par courrier au 137 Rue Louis-Lepage Terrebonne, J6W 2S6 Qc, CANADA. Une copie de pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité, conformément aux recommandations de la CNIL. Nous vous répondrons dans un délai maximum d’un (1) mois à compter de la réception de la demande ; ce délai peut être prolongé de deux (2) mois en cas de demande complexe ou de demandes nombreuses, auquel cas vous en serez informé, avec les motifs du report, dans le délai initial d’un mois (article 12.3 du RGPD).
7.1. Qu’est-ce qu’un cookie ?
Lorsque vous naviguez sur le Site, celui-ci peut, selon vos choix, déposer sur votre terminal (ordinateur, téléphone, tablette), via votre navigateur, un fichier texte appelé cookie. Ce cookie permet, pendant sa durée de validité, de reconnaître votre terminal lors de vos visites. Seul l’émetteur d’un cookie peut lire ou modifier les informations qu’il contient. D’autres traceurs (pixels, SDK, stockage local) obéissent aux mêmes règles ; le terme « cookie » les recouvre dans la présente politique.
7.2. Votre consentement
Conformément à l’article 82 de la loi Informatique et Libertés (transposant la directive « ePrivacy » 2002/58/CE) et aux lignes directrices et à la recommandation « cookies et autres traceurs » de la CNIL :
seuls les cookies strictement nécessaires au fonctionnement du Site sont déposés sans votre consentement ;
tout autre cookie (mesure d’audience, personnalisation, publicité) n’est déposé qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite, qui présente un bouton « Tout accepter » et un bouton « Tout refuser » de même niveau, ainsi qu’un choix par finalité ;
vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l’avez donné, via le lien « Gérer mes cookies » présent en pied de page du Site ;
votre choix (acceptation comme refus) est mémorisé pendant 6 mois, conformément à la recommandation de la CNIL, afin de ne pas vous solliciter à nouveau à chaque visite ; à l’issue de cette période, il vous sera à nouveau demandé ;
la durée de vie des cookies soumis à consentement n’excède pas 13 mois.
Le refus des cookies non essentiels ne bloque ni la navigation ni le passage de commande.
7.3. Les cookies utilisés sur le Site
Cookies strictement nécessaires (exemptés de consentement) :
|
Cookie |
Émetteur |
Finalité |
Durée
|
|---|---|---|---|
|
_shopify_y |
Shopify |
Identification technique de session/visiteur |
12 mois |
|
_shopify_s |
Shopify |
Session de navigation |
30 min |
|
cart / cart_ts / cart_sig |
Shopify |
Contenu et intégrité du panier |
14 jours |
|
secure_customer_sig |
Shopify |
Authentification du compte client |
12 mois |
|
checkout_token |
Shopify |
Suivi technique du passage en caisse |
12 mois |
|
localization |
Shopify |
Mémorisation de la langue/du pays |
12 mois |
|
[Quickstarter] |
[Quantum Scaling] |
Enregistrement de vos choix de consentement |
6 mois |
Cookies de mesure d’audience (avec consentement) :
|
Cookie |
Émetteur |
Finalité |
Durée
|
|---|---|---|---|
|
_shopify_sa_p / _shopify_sa_t |
Shopify |
Statistiques d’usage de la boutique |
30 min |
|
_ga / ga* |
Google Analytics |
Mesure d’audience |
13 mois max |
Cookies publicitaires et de personnalisation (avec consentement) :
|
Cookie |
Émetteur |
Finalité |
Durée
|
|---|---|---|---|
|
_gcl_au |
Google Ads |
Attribution des conversions publicitaires |
3 mois |
Cookies émis par des applications tierces intégrées au Site : le Site peut intégrer des fonctionnalités tierces (boutons de partage ou d’avis des réseaux sociaux, par exemple). Ces tiers appliquent leurs propres politiques de confidentialité, que nous ne contrôlons pas.
7.4. Paramétrage du navigateur
Votre navigateur permet également de paramétrer l’acceptation des cookies (menus d’aide de Chrome, Safari, Firefox, Edge, Opera). Ce paramétrage reste complémentaire au recueil de votre consentement décrit au 7.2 : il ne s’y substitue pas. Le blocage de certains cookies strictement nécessaires peut altérer la navigation ou empêcher le passage de commande.
Les données collectées via les cookies sont traitées dans les conditions décrites dans la présente politique, qui détaille également vos droits (§6) et la manière de les exercer.
Vos données sont hébergées et traitées par des prestataires dont certains sont situés hors de l’Union européenne. En particulier :
Shopify : les données peuvent être traitées au Canada, pays bénéficiant d’une décision d’adéquation de la Commission européenne (pour les organisations commerciales), et aux États-Unis ;
Prestataires américains (Google, Klaviyo) : transferts encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne ;
Vendeur établi au Canada : le responsable du traitement étant établi au Canada, les données des clients y sont transférées au titre de la décision d’adéquation précitée.
Pour tout autre transfert vers un pays tiers, nous veillons à ce qu’il repose sur une garantie appropriée au sens des articles 44 à 49 du RGPD (clauses contractuelles types, notamment). Vous pouvez obtenir davantage d’informations sur ces transferts, et copie des garanties, sur demande à contact@djimberrybb.com.
Conformément à l’article 32 du RGPD, nous mettons en œuvre, avec nos prestataires, des mesures techniques et organisationnelles garantissant un niveau de sécurité adapté aux risques : chiffrement des communications (HTTPS/TLS), contrôle des accès, journalisation, sauvegardes. Les paiements sont traités par des prestataires certifiés PCI DSS ; le Site ne stocke aucune donnée complète de carte bancaire.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous en informons directement, conformément aux articles 33 et 34 du RGPD.
Nos prestataires de paiement peuvent mettre en œuvre un traitement automatisé d’analyse du risque de fraude (article 22 du RGPD), nécessaire à la conclusion et à l’exécution du contrat : en cas de risque jugé trop élevé, une transaction peut être refusée. Vous pouvez obtenir une intervention humaine, exprimer votre point de vue et contester la décision en contactant le service client.
Cette politique est mise à jour chaque fois que nécessaire pour rester conforme à la réglementation applicable, et réexaminée au minimum tous les trois (3) ans. En cas de changement substantiel (données collectées, finalités, destinataires), vous en serez informé par un moyen approprié (bandeau sur le Site ou e-mail) avant son entrée en vigueur.
Si la boutique fait l’objet d’une cession, d’une acquisition ou d’une fusion, vos données pourraient être transférées au nouvel exploitant ; ce transfert resterait encadré par la réglementation applicable et ferait l’objet d’une information préalable appropriée.
Tous droits réservés — Politique mise à jour le 15/08/2026.