Privacy Policy

1. Propriétaire et Responsable du traitement des données

AndBloom BV

Prins Hendrikstraat 99

2405 AH Alphen aan den Rijn

Pays-Bas

Contact (confidentialité) : hello@andbloom.com

Contact (général) : andbloom.com/en/contact

Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données personnelles lorsque vous visitez andbloom.com, interagissez avec notre contenu, passez une commande, abonnez-vous à notre newsletter ou interagissez avec nos publicités.

2. Portée et mises à jour

Cette politique s'applique à notre site web, à la caisse et aux canaux de support client. Nous pouvons la mettre à jour pour refléter des changements juridiques, techniques ou commerciaux. Nous publierons les mises à jour ici et indiquerons la 

date de « Dernière mise à jour ». Lorsque la loi l'exige, nous demanderons un consentement renouvelé.

3. Catégories de données personnelles que nous traitons

Selon vos interactions avec AndBloom, nous pouvons traiter :

Données d'identité et de contact : prénom/nom, adresse e-mail, numéro de téléphone, adresse de facturation/livraison, nom de l'entreprise (si fourni).

Données de commande et de service client : identifiant de commande, articles achetés, retours/échanges, messages de support.

Données de paiement : 4 derniers chiffres / jeton de paiement (traité par des PSP conformes PCI ; AndBloom ne stocke pas les numéros complets de carte).

Données d'utilisation et de l'appareil : adresse IP, type d'appareil, navigateur, locale/langue, identifiants de cookies, vues de pages, clics, défilement, statistiques de session.

Données marketing et publicitaires : statut du consentement, préférences de la newsletter, attribution de campagne, événements de conversion.

Réseaux sociaux et widgets : interactions avec les widgets sociaux/contenus intégrés (par exemple, Pinterest, Instagram).

Voir aussi notre Politique de Cookies pour les détails sur les traceurs : andbloom.com/en/cookies

4. Bases légales du traitement (RGPD)

Nous traitons les données personnelles sur les bases légales suivantes (Art. 6(1) RGPD) :

Contrat – pour traiter les commandes, paiements, expéditions, retours et service client.

Consentement – pour les cookies/traceurs non essentiels, le marketing par e-mail et certaines personnalisations publicitaires (lorsque requis).

Intérêts légitimes – sécurité du site, prévention de la fraude, analyse des services, amélioration de l'expérience utilisateur, marketing direct limité aux clients existants (dans les limites légales).

Obligation légale – conservation fiscale/audit, protection des consommateurs, conformité réglementaire.

5. Finalités du traitement

Opérations de commerce électronique : paiement, expédition, retours, garantie.

Support client : répondre aux questions/demandes.

Analyse et performance : mesurer le trafic, corriger les erreurs, améliorer le contenu et la navigation.

Marketing et remarketing : newsletters (opt-in), mesure des campagnes, insights d'audience, publicités basées sur les centres d'intérêt lorsque cela est permis.

Sécurité et prévention de la fraude : filtrage des bots/spam, détection des abus.

Conformité : tenue de la comptabilité légale, gestion des demandes juridiques.

6. Cookies et traceurs

Nous utilisons des cookies essentiels pour les fonctionnalités de base et, sous réserve de consentement, des cookies d'analyse/publicité. Gérez vos préférences à tout moment via notre bannière de cookies ou visitez andbloom.com/en/cookies.

7. Traitement des paiements

Les paiements sont gérés par des fournisseurs conformes à la norme PCI DSS (par exemple, Stripe, PayPal, Klarna, Shop Pay/Apple Pay/Google Pay via Shopify Payments lorsque disponible). AndBloom BV ne reçoit que des mises à jour de statut (succès/échec) et ne stocke pas les détails complets de la carte.

8. Fournisseurs de services et (catégories de) destinataires

Nous partageons les données avec des prestataires soigneusement sélectionnés strictement aux fins décrites ci-dessus, sous accords de traitement des données lorsque requis. Cela peut inclure (mais sans s'y limiter) :

Plateforme e-commerce & hébergement : Shopify (plateforme, hébergement, analytique de base).

Paiements : Stripe, PayPal, Klarna, Apple/Google/Shop Pay (selon pays/méthode).

Exécution & logistique : Sendcloud/portail de retour, partenaires d'expédition (PostNL, DHL, DPD, UPS, FedEx).

Marketing & analytique : Google Analytics 4, Google Ads, Meta (Facebook/Instagram) Pixel & Events Manager, Pinterest Ads/Conversion Tag, Northbeam (attribution), gestion des tags (Google Tag Manager).

Email & CRM : Klaviyo/Mailchimp (newsletters, emails transactionnels).

Sécurité & anti-spam : reCAPTCHA ou solutions similaires.

Une liste à jour par catégorie est disponible sur demande via hello@andbloom.com.

9. Transferts internationaux de données

Certains prestataires de services sont situés en dehors de l'EEE (par exemple, États-Unis/Canada). Lorsque cela est nécessaire, nous utilisons les Clauses Contractuelles Types (CCT) de l'UE et des mesures supplémentaires. Plus d'informations ou des copies des garanties pertinentes sont disponibles sur demande.

10. Rétention

Nous conservons les données personnelles aussi longtemps que raisonnablement nécessaire pour le but respectif :

Commandes/comptabilité : Habituellement 7 à 10 ans (en raison des obligations fiscales).

Service client et garantie : Aussi longtemps que nécessaire pour traiter la demande/garantie.

Marketing (opt-in) : Jusqu'au retrait/désabonnement ; journaux limités pour preuve de consentement/désabonnement.

Analyses et journaux : Selon les principes de proportionnalité et de minimisation ; agrégation/anonymisation lorsque possible.

Après ces périodes, les données sont supprimées ou anonymisées sauf si une conservation plus longue est requise par la loi.

11. Vos droits GDPR

Vous avez, dans les limites légales applicables, le droit de :

Accéder à vos données.

Rectifier les données incorrectes ou incomplètes.

Effacer (« droit à l'oubli ») dans les cas mentionnés à l'art. 17 du RGPD.

Restreindre le traitement.

Portabilité des données que vous avez fournies (art. 20).

Vous opposez au traitement fondé sur des intérêts légitimes et vous opposez au marketing direct (à tout moment).

Retirez votre consentement (cela n'affecte pas la légalité du traitement avant le retrait).

Déposez une plainte auprès de l'autorité de contrôle.

Autorité de contrôle néerlandaise : Autorité de protection des données personnelles – autoriteitpersoonsgegevens.nl

Soumettez les demandes via hello@andbloom.com. Nous répondons généralement dans un délai d'un mois (prolongé dans les cas complexes conformément au RGPD).

12. Données des enfants

Notre site et nos produits ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas intentionnellement de données auprès des enfants. Si vous soupçonnez qu'un enfant nous a fourni des données, veuillez nous contacter à

hello@andbloom.com pour suppression.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (TLS/SSL, contrôle d'accès, besoin de savoir, pseudonymisation lorsque cela est approprié) pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'utilisation abusive. Aucune méthode n'est infaillible à 100 % ; nous évaluons et améliorons continuellement nos mesures.

14. Social, Widgets, et Contenu Externe

Le contenu intégré et les widgets sociaux (par exemple, Pinterest) peuvent collecter des données conformément aux politiques de confidentialité des tiers respectifs. Déconnectez-vous des réseaux sociaux si vous ne souhaitez pas que votre visite soit liée à votre profil.

15. Publicité, Analyse et Remarketing

Avec votre consentement, nous (ou nos partenaires) pouvons utiliser des cookies/ID pour :

Analytique : Google Analytics 4 (avec masquage IP lors de la collecte) ; agrégation pour les rapports.

Publicités et remarketing : Google Ads (y compris Audiences Similaires/Remarketing), Meta (Audiences Personnalisées/Similaires, Pixel), Pinterest Ads/Tag de Conversion, là où la loi le permet.

Vous pouvez gérer vos préférences via nos paramètres de cookies et les pages de désactivation de ces fournisseurs.

16. Vos Choix : Consentement et Désinscription

Préférences des cookies : modifiez-les via la bannière ou sur andbloom.com/en/cookies.

Newsletter : désabonnez-vous via n'importe quel email ou en envoyant un email à hello@andbloom.com.

Publicités basées sur les centres d'intérêt : consultez les paramètres/désinscriptions de Google, Meta, Pinterest, et de votre appareil (IDFA/AAID).

17. Contact, Questions, et Demandes

Pour les questions de confidentialité, les demandes de droits ou les plaintes :

AndBloom BV – Confidentialité

Prins Hendrikstraat 99, 2405 AH Alphen aan den Rijn, Pays-Bas

Email : hello@andbloom.com

Page de contact : andbloom.com/en/contact

18. Informations légales

Cette politique s'applique uniquement à andbloom.com sauf indication contraire. Rien dans cette politique ne limite vos droits légaux en tant que consommateur ou en matière de confidentialité selon la loi applicable.