Politique de confidentialité de l’entreprise.
Bo Company SRL
Dernière mise à jour : 8 octobre 2026
Bo Company SRL s’engage à rester en accord avec le Règlement Général sur la Protection des Données (RGPD) et avec la législation belge applicable. Cette Politique de Confidentialité définit la manière dont nous traitons les données à caractère personnel que vous nous fournissez lorsque vous visitez notre site, achetez nos terrariums ou nous contactez (ci-après les « Services »).
Nous ne vendons, ni ne partageons, ni ne louons vos données à caractère personnel à des tiers sans votre consentement, sauf dans les cas spécifiques décrits ci-dessous ou à moins que nous n’y soyons contraints par la loi.
Les informations ci-dessous vous expliquent quelles données nous collectons, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits.
RESPONSABLE DU TRAITEMENT :
Le responsable du traitement est Bo Company SRL, Rue de Courcelles (PAC) 14, 6230 Pont-à-Celles – Belgique, TVA : BE1022778985, e-mail : info@boreptiles.com. Notre boutique en ligne est accessible à l’adresse "www.boreptiles.com".
DONNÉES COLLECTÉES :
Pour pouvoir avoir accès à nos services et produits, nous devons collecter et traiter certaines données à caractère personnel vous concernant. Selon votre utilisation de notre site et de nos Services, il peut s’agir des données suivantes :
ü vos nom, prénom, adresse e-mail et numéro de téléphone ;
ü vos adresses de livraison et de facturation, ainsi que votre numéro de TVA si vous êtes une entreprise ;
ü les données relatives à vos commandes (produits achetés, montants, historique, échanges avec notre service client) ;
ü les données relatives au paiement : le paiement est traité par Shopify et ses partenaires de paiement. Nous ne voyons ni ne conservons le numéro complet de votre carte bancaire ; nous recevons uniquement la confirmation du paiement et des informations limitées, comme le mode de paiement utilisé ;
ü vos données de navigation (adresse IP, type d’appareil et de navigateur, pages consultées), collectées au moyen de cookies et de technologies similaires ;
ü le contenu de vos messages lorsque vous nous contactez, ainsi que votre adresse e-mail si vous vous inscrivez à nos communications.
Notre site s’adresse à un public majeur et nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans.
FINALITÉS ET DURÉES DE CONSERVATION :
Ces données à caractère personnel seront stockées et utilisées par nous (et nos prestataires de services requis) pour vous fournir les Services et autres activités connexes. Le tableau ci-dessous précise, pour chaque finalité, les données utilisées, la base juridique du traitement et la durée de conservation.
|
Finalité |
Données concernées |
Base juridique |
Durée de conservation |
|
Traiter et livrer votre commande, gérer le paiement, le service après-vente et les garanties |
Identité, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande, statut du paiement |
Exécution du contrat |
Durée de la relation contractuelle, puis 7 ans pour les pièces comptables (obligation légale) |
|
Facturation et comptabilité, respect de nos obligations fiscales |
Données de facturation, historique des commandes |
Obligation légale |
7 ans |
|
Gérer votre compte client (si vous en créez un) |
Identifiants, historique des commandes, adresses enregistrées |
Exécution du contrat |
Jusqu’à la suppression du compte ou 3 ans après votre dernière commande |
|
Répondre à vos questions et demandes (e-mail, formulaire de contact) |
Identité, coordonnées, contenu de votre message |
Intérêt légitime (répondre aux demandes) ou mesures précontractuelles |
24 mois après le dernier échange |
|
Lutter contre la fraude et sécuriser les paiements |
Données de transaction, adresse IP, données techniques |
Intérêt légitime |
Selon les durées appliquées par Shopify et notre prestataire de paiement |
|
Newsletter et offres commerciales |
Nom, adresse e-mail, préférences |
Consentement (ou intérêt légitime pour des produits similaires vendus à nos clients, avec droit d’opposition) |
Jusqu’à votre désinscription ou 3 ans sans interaction |
|
Cookies de fonctionnement et mesure d’audience du site |
Données de navigation, adresse IP, identifiants de cookies |
Intérêt légitime pour les cookies strictement nécessaires ; consentement pour les autres |
Voir la rubrique « Cookies » ci-dessous |
|
Protéger nos droits, nos biens, nos systèmes et nos services et, si nécessaire, établir, exercer ou défendre nos droits en justice |
Données nécessaires au dossier |
Intérêt légitime |
Jusqu’à la fin de la procédure et des délais de recours |
Nous ne conserverons vos données à caractère personnel que le temps nécessaire aux finalités pour lesquelles elles sont traitées, sauf lorsqu’une durée de conservation plus longue est imposée ou autorisée par la législation applicable. À l’issue de ces durées, vos données sont supprimées ou anonymisées.
Nous n’utiliserons vos données à caractère personnel que pour les finalités pour lesquelles nous les avons recueillies, sauf si nous considérons raisonnablement que nous avons besoin de les utiliser pour une autre raison et que celle-ci est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la raison pour laquelle le traitement en vue d’une nouvelle finalité est compatible avec l’objectif initial, veuillez nous contacter. Si nous avons besoin d’utiliser vos données à caractère personnel pour une finalité sans rapport, nous vous en aviserons et vous expliquerons la base juridique qui nous permet de le faire.
Nous recueillons, utilisons et partageons également des Données Agrégées telles que des données démographiques ou statistiques à différentes fins. Des Données Agrégées peuvent être obtenues à partir de vos données à caractère personnel, mais elles ne sont pas considérées légalement comme des données à caractère personnel car elles ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données de navigation pour calculer le pourcentage de visiteurs qui consultent un produit ou une page spécifique de notre boutique.
BASES JURIDIQUES ET CONSENTEMENT :
Le traitement de vos données à caractère personnel n’est pas systématiquement fondé sur votre consentement. Selon la finalité concernée, le traitement peut être nécessaire à l’exécution d’un contrat, au respect d’une obligation légale, à la poursuite de nos intérêts légitimes ou reposer sur votre consentement lorsque celui-ci est requis.
Lorsque nous nous appuyons sur votre consentement, celui-ci peut être retiré à tout moment en nous contactant à l’adresse info@boreptiles.com. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant son retrait.
PAIEMENT ET BOUTIQUE EN LIGNE (SHOPIFY) :
Notre boutique en ligne fonctionne grâce à la plateforme Shopify (Shopify International Limited, Irlande, et Shopify Inc., Canada). Shopify héberge notre boutique, enregistre vos commandes et traite vos paiements pour notre compte. Selon les cas, Shopify agit comme notre sous-traitant (hébergement de la boutique et des commandes) ou comme responsable de traitement pour certaines opérations qui lui sont propres, telles que la prévention de la fraude ou le respect de ses obligations légales. Nous vous invitons à consulter la politique de confidentialité de Shopify pour en savoir plus.
Les moyens de paiement proposés sur notre site (carte bancaire, Bancontact, virement, PayPal ou autres) sont traités par Shopify Payments ou par le prestataire de paiement concerné, qui applique ses propres règles de sécurité et de confidentialité.
DESTINATAIRES DES DONNÉES :
Vos données à caractère personnel peuvent être communiquées, dans la mesure nécessaire, aux catégories de destinataires suivantes :
ü Shopify et les prestataires de paiement, pour la gestion de la boutique, des commandes et des paiements ;
ü les transporteurs et services de livraison, pour acheminer votre colis (nom, adresse, téléphone et, si nécessaire, e-mail) ;
ü nos prestataires techniques, notamment pour l’envoi d’e-mails, la comptabilité ou l’assistance, lorsque leur intervention est nécessaire ;
ü les personnes autorisées au sein de Bo Company SRL, ainsi que nos conseillers (comptables, juridiques, fiscaux), soumis à une obligation de confidentialité ;
ü les autorités publiques, lorsque la loi l’exige.
Nous pouvons également divulguer vos données à caractère personnel si la loi l’exige ou si nous pensons que cette divulgation est nécessaire pour respecter une loi applicable, défendre nos propres droits ou biens, ou protéger les droits d’autrui.
Lorsque nous faisons appel à un sous-traitant pour traiter des données à caractère personnel en notre nom, nous prenons les mesures appropriées afin que ce traitement soit effectué conformément aux exigences du RGPD.
Nous ne vendons pas vos données à caractère personnel.
TRANSFERTS HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN :
Certains de nos prestataires, notamment Shopify, peuvent traiter vos données ou y accéder en dehors de l’Espace économique européen, par exemple au Canada ou aux États-Unis. Dans ce cas, nous veillons à ce que le transfert repose sur une décision d’adéquation de la Commission européenne, sur des clauses contractuelles types ou sur une autre garantie appropriée prévue par le RGPD.
COOKIES :
Notre site utilise des cookies. Les cookies strictement nécessaires (panier, session, sécurité, mémorisation de vos préférences) ne requièrent pas votre consentement. Les cookies de mesure d’audience, de personnalisation ou de marketing ne sont déposés qu’avec votre accord, que vous pouvez donner, refuser ou retirer à tout moment via le bandeau ou le module de gestion des cookies accessible sur notre site. Vous pouvez également paramétrer votre navigateur pour bloquer ou supprimer les cookies, ce qui peut toutefois limiter certaines fonctionnalités du site, comme le panier.
SÉCURITÉ DES DONNÉES :
Nous avons mis en place des mesures de sécurité adéquates pour éviter que vos données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de façon non autorisée, modifiées ou divulguées. En outre, nous limitons l’accès à vos données à caractère personnel aux seuls administrateurs, collaborateurs, prestataires ou tiers, ayant un besoin professionnel ou organisationnel de les connaître. Ceux-ci sont soumis à un devoir de confidentialité et ne traiteront vos données à caractère personnel que selon nos instructions. Nous avons mis en place des procédures pour faire face à toute violation de données à caractère personnel et vous informerons d’une telle violation, vous et tout régulateur concerné, lorsque nous serons légalement tenus de le faire.
VOS DROITS :
Dans certaines circonstances, vous disposez de droits sur vos données à caractère personnel en vertu de la législation sur la protection des données. Vous avez le droit de :
· Demander l’accès à vos données à caractère personnel (ce que l’on appelle une « demande d’accès de la personne concernée »). Cela vous permet de recevoir une copie des données à caractère personnel que nous détenons sur vous et de vérifier que nous les traitons conformément à la loi.
· Demander la rectification des données à caractère personnel que nous détenons sur vous. Cela vous permet de faire rectifier les données incomplètes ou inexactes en notre possession. Cependant, nous pourrions avoir besoin de vérifier l’exactitude des nouvelles données que vous nous transmettez.
· Demander l’effacement de vos données à caractère personnel. Cela vous permet de nous demander d’effacer ou de supprimer des données à caractère personnel lorsque nous n’avons aucune bonne raison de continuer à les traiter. Vous avez aussi le droit de nous demander de supprimer ou de retirer vos données à caractère personnel dans les cas suivants : vous avez exercé correctement votre droit d’opposition au traitement (voir ci-dessous); nous avons traité vos informations de façon illégale ; ou nous sommes tenus d’effacer ces données pour nous conformer à la législation locale. Veuillez noter, cependant, que nous ne pouvons pas toujours être en mesure de répondre à votre demande de suppression, en raison de motifs juridiques spécifiques. Ceux-ci vous seront notifiés, le cas échéant, au moment de votre demande.
· Faire objection au traitement de vos données à caractère personnel lorsque nous nous fondons sur un intérêt légitime (ou celui d’un tiers), mais que quelque chose à propos de votre situation particulière fait que vous souhaitez vous opposer à ce traitement pour ce motif, car il aurait une incidence sur vos libertés et droits fondamentaux. Vous avez également le droit de faire objection au traitement de vos données à caractère personnel à des fins de marketing direct. Mais dans certains cas, nous pouvons démontrer que nous avons des raisons légitimes impératives de traiter vos informations, qui surpassent vos droits et libertés.
· Demander la limitation du traitement de vos données à caractère personnel. Cela vous permet de nous demander de suspendre le traitement de vos données dans les scénarios suivants : (a) si vous voulez que nous établissions l’exactitude de vos données ; (b) lorsque notre utilisation des données est illégale, mais vous ne souhaitez pas que nous les supprimions ; c) lorsque vous avez besoin que nous conservions vos données, même si nous n’en avons plus besoin, parce que vous en avez besoin pour établir, exercer ou contester des réclamations en droit ; ou (d) lorsque vous avez fait objection à l’utilisation de vos données, mais que nous avons besoin de vérifier si nous avons des motifs légitimes supérieurs nous permettant de les utiliser.
· Demander la portabilité de vos données à caractère personnel à vous-même ou à un tiers. Nous vous fournirons, à vous ou au tiers que vous aurez choisi, vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Veuillez noter que ce droit ne s’applique qu’aux informations traitées à l’aide de procédés automatisés, sur la base de votre consentement et sur la base de l’exécution d’un contrat conclu avec vous.
· Retirer votre consentement à tout moment lorsque nous nous appuyons sur votre consentement pour traiter vos données à caractère personnel. Cependant, cela n’affectera pas la légalité des traitements effectués avant le retrait de votre consentement. Si vous retirez votre consentement, nous pourrions ne plus être en mesure de vous fournir certains produits ou services. Si c’est le cas, nous vous en informerons au moment où vous retirerez votre consentement.
Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous contacter. Vous n’aurez aucun frais à payer pour accéder à vos données à caractère personnel (ou pour exercer n’importe lequel de ces autres droits). Cependant, nous pourrons vous facturer des frais raisonnables si votre demande est manifestement non-fondée, répétitive ou excessive. Dans de telles circonstances, nous pourrions, de manière alternative, refuser d’accéder à votre demande.
Nous pourrions avoir besoin de vous demander des informations spécifiques pour nous permettre de vérifier votre identité et nous assurer de votre droit d’accéder à vos données à caractère personnel (ou d’exercer l’un de vos autres droits). C’est une mesure de sécurité visant à éviter que les données à caractère personnel ne soient divulguées à une personne non autorisée à les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires sur votre demande afin d’accélérer notre réponse.
Nous essayons de répondre à toutes les demandes légitimes dans un délai d’un mois. Le délai pour répondre à une demande pourra être supérieur à un mois si votre demande est particulièrement complexe ou si vous avez effectué plusieurs demandes. Dans ce cas, nous vous en aviserons et vous tiendrons informé.
RÉCLAMATION AUPRÈS DE L’AUTORITÉ DE CONTRÔLE :
Si vous estimez que le traitement de vos données à caractère personnel ne respecte pas la réglementation, vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles – contact@apd-gba.be – www.autoriteprotectiondonnees.be. Nous vous invitons toutefois à nous contacter en premier lieu afin que nous puissions chercher une solution avec vous.
MARKETING :
Nous pouvons utiliser vos données à caractère personnel afin de vous communiquer des informations relatives à nos produits, services, activités, événements ou promotions lorsque cela est permis par la législation applicable.
Lorsque votre consentement préalable est légalement requis, nous ne vous adresserons des communications commerciales qu’après avoir obtenu votre consentement. Lorsque la législation applicable permet l’envoi de communications commerciales à nos clients existants sans recueillir un nouveau consentement, nous pouvons utiliser leurs coordonnées à cette fin uniquement lorsque les conditions légales applicables sont remplies, notamment lorsque les communications concernent des produits ou services similaires à ceux déjà fournis et qu’une possibilité simple, gratuite et claire de s’opposer à ces communications est offerte dès la collecte des coordonnées et dans chaque communication.
Vous pouvez vous opposer à tout moment et gratuitement au traitement de vos données à caractère personnel à des fins de marketing direct. Vous pouvez notamment vous désinscrire de nos communications électroniques en utilisant le lien ou le moyen de désinscription indiqué dans le message, ou en nous contactant à l’adresse info@boreptiles.com.
Votre opposition au marketing direct n’affecte pas les traitements de données nécessaires à l’exécution d’un contrat, au respect d’une obligation légale ou à toute autre finalité légitime indépendante du marketing direct.
DÉCISIONS AUTOMATISÉES :
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les outils de prévention de la fraude utilisés par Shopify et par nos prestataires de paiement peuvent toutefois analyser automatiquement certaines transactions afin de sécuriser les paiements.
MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ :
Nous pouvons modifier cette Politique de Confidentialité lorsque cela est nécessaire. Les modifications prendront effet à la date de mise à disposition de la nouvelle version. Veuillez consulter régulièrement cette Politique de Confidentialité pour être informé de toute modification ou mise à jour, ces dernières seront à disposition sur notre site web : "www.boreptiles.com". Lorsque les modifications sont importantes, nous prendrons les mesures appropriées pour vous en informer lorsque cela est requis.
COORDONNÉES :
Pour toute question concernant cette Politique de Confidentialité ou si vous souhaitez modifier vos préférences sur la façon dont nous entrons en contact avec vous, veuillez nous contacter.
Responsable du traitement : Bo Company SRL
Adresse : Rue de Courcelles (PAC) 14, 6230 Pont-à-Celles – Belgique
E-mail : info@boreptiles.com
Vous pouvez vous désinscrire de nos e-mails en nous le signalant par mail adressé à info@boreptiles.com