Privacy Policy

1. Propriétaire et responsable du traitement des données

AndBloom BV

Prins Hendrikstraat 99

2405 AH Alphen aan den Rijn

Les Pays-Bas

Contact (confidentialité) : hello@andbloom.com

Contact (général) : andbloom.com/en/contact

Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données personnelles lorsque vous visitez andbloom.com, interagissez avec notre contenu, passez une commande, abonnez-vous à notre newsletter ou interagissez avec nos publicités.

2. Portée et mises à jour

Cette politique s'applique à notre site web, à la caisse et aux services d'assistance à la clientèle. Nous pouvons la mettre à jour pour refléter des changements juridiques, techniques ou commerciaux. Nous publierons les mises à jour ici et indiquerons la 

date de « Dernière mise à jour ». Lorsque la loi l'exige, nous demanderons un consentement renouvelé.

3. Catégories de données personnelles que nous traitons

Selon vos interactions avec AndBloom, nous pouvons traiter :

Données d’identité et de contact : prénom/nom, adresse courriel, numéro de téléphone, adresse de facturation/livraison, nom de l’entreprise (si fourni).

Données de commande et de service client : numéro de commande, articles achetés, retours/échanges, messages de support.

Données de paiement : 4 derniers chiffres / jeton de paiement (traités par des prestataires de services de paiement conformes PCI ; AndBloom ne stocke pas les numéros complets de carte).

Données d’utilisation et de l’appareil : adresse IP, type d’appareil, navigateur, langue/paramètres régionaux, identifiants de cookies, pages vues, clics, défilement, statistiques de session.

Données marketing et publicitaires : statut du consentement, préférences de la lettre d’information, attribution des campagnes, événements de conversion.

Réseaux sociaux et widgets : interactions avec les widgets sociaux/contenus intégrés (par exemple, Pinterest, Instagram).

Voir aussi notre Politique relative aux cookies pour les détails sur les traceurs : andbloom.com/en/cookies

4. Fondements juridiques du traitement (RGPD)

Nous traitons les données personnelles sur les bases juridiques suivantes (art. 6(1) RGPD) :

Contrat – pour traiter les commandes, paiements, expéditions, retours et service client.

Consentement – pour les cookies/traceurs non essentiels, le marketing par courriel et certaines personnalisations publicitaires (lorsque requis).

Intérêts légitimes – sécurité du site, prévention de la fraude, analyses de service, amélioration de l’expérience utilisateur, marketing direct limité aux clients existants (dans les limites légales).

Obligation légale – conservation fiscale/audit, protection des consommateurs, conformité réglementaire.

5. Finalités du traitement

Opérations de commerce en ligne : passage en caisse, paiement, expédition, retours, garantie.

Service à la clientèle : répondre aux questions/demandes.

Analyse et rendement : mesurer le trafic, corriger les erreurs, améliorer le contenu et la navigation.

Promotion et relance : bulletins d’information (opt-in), mesure des campagnes, connaissances du public, publicités ciblées selon les intérêts lorsque permis.

Sécurité et prévention de la fraude : filtrage des robots/spams, détection des abus.

Conformité : tenue légale des livres, gestion des demandes juridiques.

6. Témoins et traceurs

Nous utilisons des témoins essentiels pour les fonctions de base et, sous réserve de votre consentement, des témoins d’analyse/publicité. Gérez vos préférences à tout moment via notre bannière de témoins ou visitez andbloom.com/en/cookies.

7. Traitement des paiements

Les paiements sont traités par des prestataires conformes à la norme PCI DSS (par exemple, Stripe, PayPal, Klarna, Shop Pay/Apple Pay/Google Pay via Shopify Payments lorsque disponible). AndBloom BV ne reçoit que des mises à jour de statut (succès/échec) et ne conserve pas les détails complets des cartes.

8. Prestataires de services et (catégories de) destinataires

Nous partageons des données avec des prestataires soigneusement sélectionnés strictement aux fins décrites ci-dessus, dans le cadre d'accords de traitement des données lorsque cela est nécessaire. Cela peut inclure (mais sans s'y limiter) :

Plateforme de commerce en ligne et hébergement : Shopify (plateforme, hébergement, analyses de base).

Paiements : Stripe, PayPal, Klarna, Apple/Google/Shop Pay (selon le pays/méthode).

Exécution des commandes et logistique : Sendcloud/portail de retour, partenaires d'expédition (PostNL, DHL, DPD, UPS, FedEx).

Marketing et analyses : Google Analytics 4, Google Ads, Meta (Facebook/Instagram) Pixel & Gestionnaire d'événements, Pinterest Ads/Balise de conversion, Northbeam (attribution), gestion des balises (Google Tag Manager).

Courriel et gestion de la relation client : Klaviyo/Mailchimp (bulletins d'information, courriels transactionnels).

Sécurité et anti-pourriel : reCAPTCHA ou solutions similaires.

Une liste à jour par catégorie est disponible sur demande via hello@andbloom.com.

9. Transferts internationaux de données

Certains prestataires de services sont situés en dehors de l'EEE (par exemple, aux États-Unis/Canada). Lorsque cela est nécessaire, nous utilisons les Clauses Contractuelles Types (CCT) de l'UE ainsi que des mesures supplémentaires. Plus d'informations ou des copies des garanties pertinentes sont disponibles sur demande.

10. Rétention

Nous conservons les données personnelles aussi longtemps que raisonnablement nécessaire pour le but respectif :

Commandes/comptabilité : Habituellement 7 à 10 ans (en raison des obligations fiscales).

Service client et garantie : Aussi longtemps que nécessaire pour traiter la demande/garantie.

Marketing (consentement) : Jusqu’au retrait/désabonnement ; journaux limités pour preuve du consentement/désabonnement.

Analyses et journaux : Selon les principes de proportionnalité et de minimisation ; agrégation/anonymisation lorsque possible.

Après ces périodes, les données sont supprimées ou anonymisées sauf si une conservation plus longue est requise par la loi.

11. Vos droits au titre du RGPD

Vous avez, dans les limites légales applicables, le droit de :

Accéder à vos données.

Rectifier les données incorrectes ou incomplètes.

Effacer (« droit à l’oubli ») dans les cas mentionnés à l’article 17 du RGPD.

Restreindre le traitement.

Portabilité des données que vous avez fournies (article 20).

Vous opposer au traitement fondé sur des intérêts légitimes et vous opposer au marketing direct (à tout moment).

Retirer votre consentement (cela n’affecte pas la légalité du traitement avant le retrait).

Déposer une plainte auprès de l’autorité de contrôle.

Autorité de contrôle néerlandaise : Autorité de protection des données personnelles – autoriteitpersoonsgegevens.nl

Envoyez vos demandes à hello@andbloom.com. Nous répondons généralement sous un mois (délai prolongé en cas de complexité conformément au RGPD).

12. Données des enfants

Notre site et nos produits ne s’adressent pas aux enfants de moins de 16 ans. Nous ne recueillons pas délibérément de données auprès des enfants. Si vous pensez qu’un enfant nous a fourni des données, veuillez nous contacter à

hello@andbloom.com pour suppression.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (TLS/SSL, contrôle d'accès, principe du besoin de savoir, pseudonymisation lorsque cela est pertinent) pour protéger les données personnelles contre tout accès non autorisé, perte ou usage abusif. Aucune méthode n'est infaillible à 100 % ; nous évaluons et améliorons continuellement nos mesures.

14. Réseaux sociaux, modules et contenu externe

Les contenus intégrés et les modules sociaux (par exemple, Pinterest) peuvent recueillir des données conformément aux politiques de confidentialité des tiers concernés. Déconnectez-vous des réseaux sociaux si vous ne souhaitez pas que votre visite soit liée à votre profil.

15. Publicité, Analyse et Relance

Avec votre consentement, nous (ou nos partenaires) pouvons utiliser des témoins d’identification pour :

Analyse : Google Analytics 4 (avec masquage de l’adresse IP lors de la collecte) ; regroupement pour les rapports.

Publicités et reciblage : Google Ads (y compris Audiences Similaires/Reciblage), Meta (Audiences Personnalisées/Similaires, Pixel), Pinterest Ads/Tag de Conversion, lorsque la loi le permet.

Vous pouvez gérer vos préférences via nos réglages des témoins et les pages de désactivation de ces fournisseurs.

16. Vos choix : Consentement et désinscription

Préférences des témoins : modifiez-les via la bannière ou sur andbloom.com/en/cookies.

Bulletin d'information : désabonnez-vous via n'importe quel courriel ou en envoyant un courriel à hello@andbloom.com.

Publicités ciblées : consultez les réglages/refus de Google, Meta, Pinterest, et de votre appareil (IDFA/AAID).

17. Contact, Questions et Demandes

Pour toute question relative à la vie privée, demande de droits ou réclamation :

AndBloom BV – Vie privée

Prins Hendrikstraat 99, 2405 AH Alphen aan den Rijn, Pays-Bas

Courriel : hello@andbloom.com

Page de contact : andbloom.com/en/contact

18. Informations légales

Cette politique s'applique uniquement à andbloom.com sauf indication contraire. Rien dans cette politique ne limite vos droits légaux en tant que consommateur ou en matière de vie privée selon la loi en vigueur.