Dernière mise à jour : 9 octobre 2026
La présente politique explique comment BCDG collecte et traite les données personnelles des visiteurs, clients, prospects, abonnés à la newsletter et personnes utilisant les formulaires du site.
1. Responsable du traitement
Le site Koinobori House (koinoborihouse.com) est édité et exploité par Alain Herbinière, entrepreneur individuel, sous la marque BCDG, également enseigne de sa boutique du Guilvinec. Alain Herbinière, entrepreneur individuel, désigné ci-après « BCDG », est le responsable du traitement.
SIREN / RCS : 945 241 545 R.C.S. Quimper
SIRET (siège) : 945 241 545 00017
Adresse de la boutique BCDG : 34 quater rue de la Marine, 29730 Le Guilvinec
Email de contact données personnelles : contact@koinoborihouse.com
Aucun délégué à la protection des données n’est désigné à ce stade, sauf décision contraire ultérieure.
2. Données collectées
Selon l’usage du site, les données suivantes peuvent être collectées :
- données d’identité : nom, prénom ;
- coordonnées : adresse email, adresse postale, téléphone si fourni ;
- données de commande : produits commandés, quantité, montant, date, numéro de commande ;
- données de livraison : adresse, pays, transporteur, suivi ;
- données de facturation : adresse de facturation, informations nécessaires aux factures ;
- données de paiement : statut du paiement, identifiant de transaction, prestataire utilisé ; les données complètes de carte bancaire sont traitées par Stripe ou PayPal et ne sont pas conservées par BCDG ;
- données de compte client si un compte est créé ;
- messages envoyés via les formulaires de contact, devis B2B/B2G ou service client ;
- pour les demandes des entreprises et des collectivités : nom de l’organisation, fonction, numéro SIRET ou SIREN, pays et ville ;
- données newsletter et consentements ;
- données techniques : adresse IP, logs de sécurité, navigateur, langue, cookies nécessaires, préférences de langue ou de consentement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des commandes, paiements, livraisons, retours et service client | Exécution du contrat |
| Facturation, comptabilité, obligations fiscales et légales | Obligation légale |
| Gestion des demandes de contact, devis B2B/B2G, demandes collectivités | Mesures précontractuelles ou intérêt légitime selon le cas |
| Vérification du numéro SIRET ou SIREN des entreprises et collectivités auprès du répertoire public des entreprises | Intérêt légitime (s’assurer que la demande émane d’une organisation existante) |
| Création et gestion du compte client | Exécution du contrat (création facultative lors de la commande) |
| Sécurité du site, prévention de la fraude, logs techniques | Intérêt légitime |
| Envoi de newsletter | Consentement |
| Relances commerciales sur produits analogues auprès de clients existants | Intérêt légitime, avec droit d’opposition simple et gratuit |
| Prospection vers prospects non clients | Consentement lorsque requis |
| Mesure d’audience (lorsqu’elle est activée) | Exemption de consentement : Plausible Analytics, sans cookies ni suivi individuel |
4. Newsletter et prospection
L’inscription à la newsletter repose sur le consentement. Le client peut se désinscrire à tout moment via le lien présent dans chaque email ou en contactant BCDG.
BCDG peut adresser à ses clients des informations ou offres concernant des produits analogues à ceux déjà commandés, sous réserve que le client ait été informé et puisse s’y opposer simplement et gratuitement.
Aucune donnée personnelle n’est vendue à des tiers.
5. Destinataires et sous-traitants
Les données peuvent être transmises uniquement lorsque cela est nécessaire :
- hébergeur : o2switch (France) ;
- socle logiciel : WordPress, WooCommerce, thème Kadence, et les extensions suivantes : Polylang et Polylang for WooCommerce (site bilingue), SEOPress (référencement), LiteSpeed Cache (performance), Fluent Forms (formulaires), FluentSMTP (acheminement des emails), Complianz (gestion du consentement cookies), Wordfence (sécurité), UpdraftPlus (sauvegardes), WooCommerce PDF Invoices & Packing Slips (factures) ;
- prestataires de paiement : Stripe (extension WooCommerce Stripe Gateway) et PayPal (extension WooCommerce PayPal Payments) ;
- prestataire email / SMTP / newsletter : Brevo ;
- transporteurs : La Poste / Colissimo ; Mondial Relay (France et pays européens desservis) ;
- outil de mesure d’audience, lorsqu’elle est activée : Plausible Analytics (sans cookies, sans suivi individuel) ;
- stockage externalisé des sauvegardes : Google Drive (via UpdraftPlus) ;
- répertoire public des entreprises (API Recherche d’entreprises, service de l’État) : reçoit uniquement le numéro SIRET ou SIREN saisi, pour vérification ;
- prestataires techniques nécessaires à la maintenance, sécurité ou fonctionnement du site ;
- autorités administratives ou judiciaires si la loi l’exige.
Les demandes envoyées par les formulaires du site sont reçues dans une boîte de réception propre à chaque public : particuliers, entreprises, collectivités.
Aucun outil d’avis clients ni de relance de panier abandonné n’est utilisé au lancement. En cas d’évolution, la présente politique sera mise à jour.
6. Transferts hors Union européenne
Certains prestataires techniques ou de paiement peuvent impliquer des traitements ou accès depuis des pays situés hors Union européenne (notamment Stripe, PayPal et Google). Le cas échéant, BCDG veille à ce que des garanties appropriées soient prévues par les prestataires concernés, notamment clauses contractuelles types, décisions d’adéquation ou mesures complémentaires lorsque nécessaires. Brevo (France) et Plausible (Union européenne) hébergent leurs traitements dans l’Union européenne.
7. Durées de conservation
Les données sont conservées pour les durées suivantes, au-delà desquelles elles sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue ou litige en cours :
| Données | Durée de conservation |
|---|---|
| Commandes, factures, documents comptables | 10 ans |
| Comptes clients | Durée d’utilisation du compte, puis suppression ou anonymisation après 3 ans d’inactivité |
| Demandes de contact simples | 3 ans après le dernier échange, sauf obligation ou litige |
| Demandes et devis des entreprises et des collectivités non suivis (numéro SIRET compris) | 3 ans après le dernier contact, sauf obligation ou litige |
| Données de prospection clients | Durée de la relation commerciale puis 3 ans après le dernier contact actif |
| Données de prospects newsletter | 3 ans après le dernier contact actif ou jusqu’au retrait du consentement |
| Preuve d’opposition à la prospection | Durée nécessaire à la gestion de l’opposition, au minimum 3 ans |
| Logs de sécurité | 12 mois |
| Cookies de mesure d’audience exemptés si applicables | Durée de vie maximale recommandée : 13 mois ; données associées : 25 mois maximum |
8. Droits des personnes
Toute personne concernée peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition au traitement ou la portabilité de ses données lorsque ces droits sont applicables.
Pour exercer ces droits : contact@koinoborihouse.com.
Une preuve d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.
La personne concernée peut également introduire une réclamation auprès de la CNIL.
9. Sécurité
BCDG met en œuvre des mesures raisonnables de sécurité : hébergement sécurisé, accès restreints, mots de passe robustes, authentification à deux facteurs sur les comptes administrateurs, extension de sécurité dédiée, mises à jour régulières de WordPress, WooCommerce et des extensions, sauvegardes régulières (hébergeur et sauvegardes externalisées) et limitation des accès aux données.
En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes, BCDG notifiera la CNIL dans les conditions et délais prévus par la réglementation et informera les personnes concernées lorsque cela est requis.
10. Mineurs
Le site ne vise pas spécifiquement les mineurs. Les commandes doivent être passées par une personne ayant la capacité juridique de contracter.
11. Modification de la politique
La présente politique peut être modifiée pour tenir compte des évolutions du site, des prestataires ou de la réglementation.