Politique de confidentialité

Dernière mise à jour : 14 octobre 2026.

Qui traite vos données ?

Le responsable du traitement est Khalid Hafidi, entrepreneur individuel, exploitant L’atelier de Bibouche (SIRET 934 294 711 00015), 1202 chemin du village, 32200 Juilles, France. Pour toute question ou demande concernant vos données : contact@atelierbibouche.fr ou 06 46 07 86 70.

Cette politique concerne la boutique atelierbibouche.fr, ses commandes de kits PDF, les demandes d’extrait gratuit, les abonnements aux e-mails, les comptes clients et les échanges avec notre service client.

Quelles données et pour quelles raisons ?

• Commandes et téléchargements : identité, e-mail, adresse de facturation, articles achetés, références de paiement, état de la commande, accord au téléchargement immédiat et informations nécessaires à la délivrance et au suivi des liens PDF. Ces données servent à exécuter le contrat, fournir les fichiers et assurer le service après-vente.
• Paiements : les données de paiement sont traitées par Shopify Payments et les prestataires du moyen de paiement choisi. Nous accédons aux informations de transaction nécessaires au suivi de la commande, pas au numéro complet de votre carte ni à son cryptogramme.
• Compte client : e-mail, identité, coordonnées de facturation et historique des commandes, pour vous permettre d’accéder à vos achats et demandes. Ce traitement sert à fournir le service demandé.
• Formulaire de contact et e-mails : nom si vous le renseignez, e-mail, contenu du message et, si utile, numéro de commande. Le traitement repose sur les mesures précontractuelles ou l’exécution du contrat pour les demandes liées à un achat, et sur notre intérêt légitime à répondre aux autres demandes.
• Extrait gratuit : adresse e-mail, date de demande et choix d’abonnement recueillis avec Shopify Forms, pour traiter votre demande et vous donner accès au PDF. Ce traitement repose sur l’exécution du service demandé. Le PDF est accessible immédiatement après le formulaire, même sans abonnement. Les astuces, articles et nouveautés de Bibouche sont envoyés uniquement aux personnes ayant accepté de les recevoir ; cet abonnement est facultatif et repose sur votre consentement, retirable à tout moment.
• Comptabilité et obligations légales : les données figurant sur les commandes et factures sont utilisées pour satisfaire nos obligations comptables, fiscales et de conservation.
• Sécurité : données techniques, adresse IP et informations de connexion, dans la mesure nécessaire à la protection du site, des paiements et à la prévention de la fraude, sur le fondement de notre intérêt légitime à sécuriser le service.
• Mesure d’audience, personnalisation et publicité : les traitements utilisant des traceurs non indispensables sont soumis à votre consentement. Les fonctionnalités Shopify concernées sont expliquées ci-dessous.
• Communications commerciales : lorsqu’elles sont proposées, votre choix d’abonnement est distinct de la commande. Les envois nécessitant votre consentement reposent sur celui-ci. Vous pouvez vous désabonner depuis chaque message ; cela n’empêche pas l’envoi des confirmations de commande et des liens de téléchargement.

L’e-mail et les informations nécessaires au paiement et à la facturation sont indispensables à la commande. Dans le formulaire de contact, une adresse e-mail valide et un message sont nécessaires pour pouvoir vous répondre ; le nom est facultatif. N’indiquez pas de données bancaires ou de données sensibles dans vos messages.

Des kits pour les enfants, des achats par les adultes

La boutique s’adresse aux adultes qui organisent les anniversaires. Les PDF ne sont pas personnalisés et les invitations se remplissent à la main : nous ne demandons pas le nom, la date de naissance ou la photographie des enfants pour fournir les kits. Si un enfant nous a transmis des données, son représentant peut nous contacter pour demander leur suppression.

Qui peut recevoir vos données ?

Les personnes autorisées à gérer L’atelier de Bibouche et les prestataires nécessaires à son fonctionnement peuvent accéder aux données utiles à leurs missions : Shopify pour l’hébergement, les comptes clients, les commandes, les paiements, les formulaires Shopify Forms, les automatisations Shopify Flow et la messagerie Shopify Messaging ; l’application Digital Products pour fournir les téléchargements ; IONOS pour notre messagerie professionnelle ; les prestataires du moyen de paiement choisi. Les prestataires d’assistance technique et les conseils comptables ou juridiques peuvent intervenir dans la limite de leur mission. Les autorités compétentes peuvent recevoir les données lorsqu’une obligation légale le prévoit.

Aucun transporteur n’intervient dans la livraison des kits : il s’agit exclusivement de fichiers numériques.

Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles concernant votre accès aux Services et votre utilisation de ceux-ci afin de vous fournir les Services et de les améliorer. Les informations que vous soumettez aux Services seront transmises et partagées avec Shopify, ainsi qu’avec des tiers qui peuvent être situés dans d’autres pays que celui où vous résidez, afin de vous fournir les Services et de les améliorer. De plus, afin de protéger, développer et améliorer notre activité, nous utilisons certaines fonctionnalités améliorées de Shopify qui intègrent des données et informations issues de vos interactions avec notre Boutique, ainsi qu’avec d’autres marchands et avec Shopify. Pour fournir ces fonctionnalités améliorées, Shopify peut utiliser des informations personnelles collectées à partir de vos interactions avec notre boutique, avec d’autres marchands et avec Shopify. Dans ces circonstances, Shopify est responsable du traitement de vos informations personnelles, notamment afin de répondre à vos demandes d’exercer vos droits concernant l’utilisation de vos informations personnelles à ces fins. Pour en savoir plus sur l’utilisation par Shopify de vos informations personnelles et sur les droits dont vous disposez, vous pouvez consulter la Politique de confidentialité des consommateurs de Shopify . En fonction de votre lieu de résidence, vous pouvez exercer certains droits relatifs à vos informations personnelles ici Lien du portail de confidentialité de Shopify.

Shopify Network Intelligence est activé sur cette boutique. Ces fonctionnalités peuvent contribuer à l’analyse, à la personnalisation et à la publicité à partir de données provenant de Shopify et de plusieurs marchands. Shopify tient compte des choix recueillis par notre dispositif de consentement. Vous pouvez modifier vos choix à tout moment depuis le lien « Préférences en matière de cookies » du pied de page.

Cookies et préférences

Les cookies indispensables servent notamment au panier, à la connexion, à la sécurité et à la mémorisation de vos choix. Ils ne nécessitent pas votre consentement. Les autres traceurs utilisés pour l’analyse, la personnalisation ou la publicité ne doivent être activés qu’après votre accord.

La bannière vous permet d’accepter, de refuser ou de gérer les différentes catégories. Refuser les cookies facultatifs n’empêche pas d’acheter un kit. Vous pouvez revenir sur votre décision par le lien « Préférences en matière de cookies », accessible en pied de page. La simple navigation ne vaut pas consentement.

Les informations sur les cookies Shopify et leurs durées sont disponibles dans la politique relative aux cookies de Shopify. Les choix de cookies sont distincts de l’accord au téléchargement immédiat des PDF et d’un éventuel abonnement aux communications commerciales.

Combien de temps conservons-nous les données ?

• Commandes et service client : pendant la durée nécessaire à l’exécution de la commande, à l’accès aux fichiers et au traitement des demandes ou garanties. Les éléments nécessaires à la preuve d’un contrat ou d’un litige peuvent ensuite être conservés pendant le délai de prescription applicable, généralement cinq ans pour les documents commerciaux.
• Factures et pièces comptables : dix ans au titre des obligations de conservation.
• Demandes de contact ou d’extrait sans commande : pendant le traitement de la demande et le suivi nécessaire. Une conservation supplémentaire est limitée aux éléments utiles à la défense de droits en cas de litige.
• Abonnements aux e-mails : pour la prospection, jusqu’au retrait de votre consentement ou, pour les personnes sans achat, au maximum trois ans après la collecte ou votre dernier contact volontaire. Une simple ouverture d’e-mail ne prolonge pas ce délai. Après désabonnement, les éléments strictement nécessaires au respect de votre choix ou à la preuve du consentement peuvent être conservés à cette seule fin.
• Compte client : pendant son utilisation et le suivi des services demandés. Une demande de suppression est traitée sous réserve des données qui doivent être conservées pour une obligation légale ou un litige.
• Cookies : selon leur finalité et leur durée propre, détaillées par Shopify. Le retrait du consentement empêche les utilisations futures qui reposent sur cet accord.

Ces durées et critères ne signifient pas que l’ensemble des données doit être conservé pour chaque finalité. Les données nécessaires à une obligation légale ou à la preuve sont limitées à cet objectif.

Où sont traitées vos données ?

L’emplacement principal d’hébergement des données clients indiqué dans notre compte Shopify est l’Union européenne. Cela n’exclut pas des traitements ou accès depuis d’autres pays par Shopify ou ses prestataires. Lorsque des données quittent l’Espace économique européen, les garanties applicables comprennent, selon le cas, une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez nous contacter pour obtenir des précisions sur les garanties applicables à vos données.

Vos droits

Dans les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et de portabilité, ainsi que d’un droit d’opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez vous opposer à la prospection et retirer à tout moment un consentement, sans remettre en cause les traitements antérieurs licites. L’effacement ne permet pas de supprimer les pièces soumises à une obligation légale de conservation.

Pour exercer vos droits, écrivez à contact@atelierbibouche.fr ou à l’adresse professionnelle indiquée en début de page. Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la complexité ou le nombre de demandes le justifie ; nous vous en informons dans le premier mois. En cas de doute raisonnable sur votre identité, des éléments complémentaires strictement nécessaires peuvent vous être demandés.

Vous pouvez également adresser une réclamation à la CNIL. Pour les traitements dont Shopify est responsable, son portail de confidentialité permet aussi d’exercer vos droits.

Sécurité et mises à jour

Nous utilisons les outils de sécurité proposés par nos prestataires et limitons les accès aux besoins de gestion. Aucun dispositif n’offre une sécurité absolue. Ne communiquez jamais votre cryptogramme ou vos codes de connexion par e-mail ou dans le formulaire.

Cette politique sera réexaminée lorsque les outils, les traitements ou les services de la boutique évoluent. La date de mise à jour figure en haut de page.