Politique de confidentialité
§1. Qui nous sommes
BÆRSkin Tactical Supply Co. est une marque exploitée par des sociétés à responsabilité limitée (LLC) de droit de l'État américain du Delaware.
Pour ta région, le responsable du traitement des données personnelles est Digital Advice LLC, enregistrée au 1111B S Governors Ave STE 39353, Dover, DE 19904, USA.
Dans la présente Politique de confidentialité, les termes « nous », « notre » et « nos » désignent le responsable du traitement qui te concerne.
Contact pour les questions de confidentialité : privacy@baerskintactical.com.
La présente Politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et les droits dont tu disposes à leur égard. Elle s'applique à baerskintactical.com et à ses sous-chemins régionaux (le « Site »), ainsi qu'à toute commande passée via le Site.
Elle est complétée par notre Politique relative aux cookies et notre Liste des sous-traitants.
§2. Quelles données personnelles nous collectons
Nous collectons des données personnelles de trois manières : (a) les données que tu nous fournis, (b) les données que nous collectons automatiquement lorsque tu utilises le Site, et (c) les données que nous recevons de tiers.
2.1 Les données que tu nous fournis
- Données de commande et de compte : nom, adresse de facturation, adresse de livraison, adresse e-mail, numéro de téléphone, historique des commandes.
- Données de paiement : type de moyen de paiement et les quatre derniers chiffres de la carte (les données complètes de la carte sont traitées par nos prestataires de paiement et ne sont pas conservées par nous).
- Données de support client : le contenu de toute communication que tu nous envoies, ainsi que toute information que tu choisis de partager lorsque tu contactes le support.
- Préférences marketing : l'état du consentement pour l'e-mail et le SMS, y compris l'horodatage et le mode de consentement.
- Contenu généré par les utilisateurs : avis, évaluations, photos, commentaires et tout autre contenu que tu soumets sur le Site.
2.2 Les données collectées automatiquement
- Données relatives à l'appareil et au navigateur : adresse IP, type et version du navigateur, système d'exploitation, identifiants de l'appareil, URL de provenance (referrer), préférence de langue.
- Données d'utilisation : pages visitées, produits consultés, temps passé sur la page, événements de clic, termes de recherche, comportement de défilement, identifiants d'utilisateur pseudonymes.
- Session Replay et surveillance des erreurs. Nous enregistrons les événements d'interaction sur le Site (mouvements de la souris, clics, défilement, transitions de page, interactions avec les formulaires, à l'exclusion des valeurs des champs de mot de passe et de paiement) à l'aide de PostHog (analyse produit). Ces enregistrements nous aident à diagnostiquer les bugs et à comprendre comment le Site est utilisé. L'enregistrement n'a lieu qu'après que tu as donné ton consentement via notre bandeau de cookies, lorsque le consentement est requis.
- Cookies et technologies similaires : voir notre Politique relative aux cookies.
- Localisation approximative : déduite de l'adresse IP, utilisée pour le géo-routage ainsi que le calcul des taxes et des frais de livraison.
2.3 Les données provenant de tiers
- Plateformes de publicité et d'attribution : événements de conversion, identifiants hachés, signaux d'audience (Meta, Google Ads, Bing, TikTok, Tatari, Axon).
- Prestataires de paiement : confirmation de paiement, signaux de détection de fraude.
- Services de vérification d'identité et d'adresse : lorsque cela est nécessaire à la prévention de la fraude.
- Avis : Trustpilot et plateformes similaires, lorsque tu y laisses un avis public.
§3. Réservé
Cette section est intentionnellement laissée vierge.
§4. Pourquoi nous utilisons tes données personnelles (finalités et bases légales)
La colonne des bases légales ci-dessous précise la base légale sur laquelle nous nous fondons pour chaque finalité de traitement.
Finalités et bases légales
| Finalité | Ce que nous faisons | Base légale |
|---|---|---|
| Traitement des commandes | Traiter et expédier tes commandes, gérer les retours et les remboursements, communiquer au sujet de ta commande | Exécution du contrat — RGPD/RGPD du Royaume-Uni art. 6, par. 1, point b |
| Support client | Répondre à tes demandes, résoudre les problèmes, gérer les tickets de support via Gorgias et Yuma.ai | Exécution du contrat — art. 6, par. 1, point b ; intérêt légitime à fournir un support — art. 6, par. 1, point f |
| Gestion du compte | Gérer les comptes lorsque tu en crées un | Exécution du contrat — art. 6, par. 1, point b |
| Prévention de la fraude et sécurité | Vérifier les commandes contre la fraude, prévenir les abus, sécuriser le Site | Intérêt légitime — art. 6, par. 1, point f ; obligation légale — art. 6, par. 1, point c |
| E-mails marketing | T'envoyer des e-mails promotionnels lorsque tu y as consenti ou, lorsque cela est licite, sur la base d'une relation client existante | Consentement — art. 6, par. 1, point a ; intérêt légitime dans le cadre du « soft opt-in », le cas échéant |
| SMS marketing | T'envoyer des SMS promotionnels lorsque tu y as consenti (exploité via Bloomreach à l'aide de Twilio) | Consentement — art. 6, par. 1, point a |
| Personnalisation | Afficher des produits et des recommandations pertinents | Consentement (lorsqu'elle repose sur des cookies non essentiels) — art. 6, par. 1, point a ; sinon intérêt légitime — art. 6, par. 1, point f |
| Publicité et attribution | Mesurer la performance des publicités, recibler les visiteurs, optimiser les dépenses publicitaires | Consentement via Cookie Script — art. 6, par. 1, point a |
| Analyse, expérimentation et diagnostic des bugs | Comprendre comment le Site est utilisé, mener des expériences et des tests de fonctionnalités (PostHog), mesurer la performance (GA4), diagnostiquer les erreurs et les plantages, enregistrer les interactions de session à des fins de diagnostic (PostHog) | Consentement pour les cookies non essentiels et le Session Replay — art. 6, par. 1, point a ; intérêt légitime pour les analyses agrégées et la surveillance des erreurs — art. 6, par. 1, point f |
| Conformité légale | Fiscalité, comptabilité, reporting réglementaire, réponse aux demandes légales | Obligation légale — art. 6, par. 1, point c |
| Défense de prétentions juridiques | Enquêter sur des prétentions juridiques, les faire valoir ou les défendre | Intérêt légitime — art. 6, par. 1, point f |
Lorsque nous nous fondons sur le consentement, tu peux le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant le retrait. Lorsque nous nous fondons sur l'intérêt légitime, tu disposes du droit d'opposition décrit au §Tes droits.
§5. Avec qui nous partageons tes données personnelles
Nous partageons des données personnelles avec des prestataires de services et des partenaires qui les traitent pour notre compte (sous-traitants) et, dans des cas limités, avec des tiers qui agissent en tant que responsables du traitement indépendants (par exemple, des plateformes publicitaires agissant selon leurs propres conditions de traitement des données).
5.1 Catégories de destinataires
- Fournisseurs d'hébergement, de CDN et d'infrastructure
- Prestataires de paiement
- Plateformes de support client
- Plateformes d'e-mail, de SMS et de CRM
- Fournisseurs d'analyse, d'expérimentation, de surveillance des erreurs et de Session Replay
- Partenaires de publicité et d'attribution
- Plateformes de gestion des tags et du consentement
- Plateformes d'avis
- Prestataires de calcul et de reversement des taxes
- Systèmes ERP et de gestion des commandes
- Conseillers professionnels : avocats, comptables, auditeurs, lorsqu'ils sont mandatés
- Autorités : forces de l'ordre, régulateurs, tribunaux, lorsque la loi l'exige
Une liste complète et à jour des sous-traitants nommément désignés, avec leurs finalités, leurs catégories de données et leurs lieux de traitement, est tenue dans notre Liste des sous-traitants.
§6. Réservé
Cette section est intentionnellement laissée vierge.
§7. Transferts internationaux de données
Nous sommes établis aux États-Unis. Lorsque tu utilises le Site, tes données personnelles sont transférées et traitées aux États-Unis et dans d'autres pays où opèrent nos prestataires de services.
Pour les transferts depuis l'Espace économique européen, le Royaume-Uni ou la Suisse vers des pays situés en dehors de ces zones, nous nous fondons sur :
- Les décisions d'adéquation de la Commission européenne, du gouvernement britannique ou du Conseil fédéral suisse, lorsqu'elles s'appliquent
- Les clauses contractuelles types (SCC) approuvées par la Commission européenne, complétées par l'UK Addendum et (le cas échéant) les clauses adaptées du PFPDT suisse
- Le EU-US Data Privacy Framework (ainsi que ses extensions britannique et suisse), lorsque le destinataire est certifié
Nous réalisons et tenons à jour une Transfer Impact Assessment pour les transferts importants et appliquons, lorsque cela est nécessaire, des mesures techniques et organisationnelles supplémentaires appropriées.
Pour obtenir des informations sur un transfert particulier ou pour demander une copie des garanties correspondantes, contacte-nous à privacy@baerskintactical.com.
§8. Cookies et technologies de suivi
Nous utilisons des cookies et des technologies similaires (pixels, tags, SDK, stockage local) à des fins d'analyse, de publicité, de personnalisation et pour faire fonctionner le Site. La plupart des dispositifs de suivi non essentiels ne se déclenchent qu'après que tu as donné ton consentement via notre bandeau de consentement, exploité par Cookie Script.
Tu peux modifier tes préférences à tout moment via le lien Préférences relatives aux cookies dans le pied de page du Site.
Pour plus de détails sur les cookies et les technologies similaires utilisés, les catégories dont ils relèvent, les durées de conservation et la manière de les gérer, consulte notre Politique relative aux cookies.
§9. Réservé
Cette section est intentionnellement laissée vierge.
§10. Combien de temps nous conservons tes données personnelles
Nous ne conservons les données personnelles que le temps nécessaire aux finalités énoncées dans la présente Politique ou selon les exigences légales.
Durées de conservation par catégorie de données
| Catégorie de données | Durée de conservation ou critère |
|---|---|
| Données de commande (informations de commande, adresse de facturation/livraison, documents financiers) | 10 ans à compter de la date de commande |
| Compte client | Pendant toute la durée de vie du compte ; nous supprimons les comptes inactifs après 36 mois, sauf si tu nous demandes de les conserver |
| Tickets de support client (Gorgias / Yuma.ai) | Aussi longtemps que nous maintenons un compte actif sur la plateforme de support ; en cas de migration de plateforme, nous exportons généralement les 24 mois précédents |
| Consentement aux e-mails marketing | Jusqu'au retrait du consentement, plus une trace du retrait pendant 3 ans |
| Consentement aux SMS (Bloomreach / Twilio) | Jusqu'au désabonnement, plus une trace du désabonnement pendant la durée requise par les règles de conservation du US TCPA |
| Registres de consentement aux cookies (Cookie Script) | 12 mois, ou jusqu'à ce que tu mettes à jour ou retires ton consentement |
| Profil client Bloomreach | Jusqu'à ta demande de suppression ou 36 mois d'inactivité, selon la première éventualité |
| Google Analytics 4 | 14 mois |
| Données d'événements PostHog | 12 mois |
| Enregistrements de session PostHog | 30 jours |
| Documents de retours et de remboursements | 10 ans à compter du retour |
| Journaux de serveur web / d'accès | 90 jours |
| Données d'engagement e-mail (Bloomreach) | 2 ans |
Lorsque tu exerces un droit à l'effacement, nous supprimons ou anonymisons les données, sauf si nous avons une obligation légale, un intérêt légitime ou une base contractuelle pour conserver certains éléments (par exemple, les documents transactionnels à des fins fiscales). Lorsque nous conservons des données après une demande d'effacement, nous limitons leur traitement à la finalité qui exige la conservation.
§11. Tes droits
Tu as le droit :
- d'accéder aux données personnelles que nous détenons à ton sujet et d'en recevoir une copie
- de rectifier les données inexactes ou incomplètes
- de supprimer tes données personnelles, sous réserve des exceptions légales (nous pouvons être tenus de conserver certains documents à des fins fiscales, comptables, de prévention de la fraude ou pour défendre des prétentions juridiques)
- de limiter le traitement dans certaines circonstances
- de t'opposer au traitement fondé sur l'intérêt légitime, y compris le profilage à des fins de marketing direct
- de retirer ton consentement à tout moment lorsque le traitement est fondé sur le consentement
- de recevoir une copie des données personnelles que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine et (lorsque cela est techniquement possible) de les faire transmettre à un autre responsable du traitement (portabilité des données)
- de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou t'affectant de manière significative de façon similaire. Nous n'utilisons pas actuellement de prise de décision automatisée en ce sens.
- d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données dans ta juridiction (voir les sections relatives aux autorités de contrôle ci-dessous)
Pour exercer l'un de ces droits, contacte-nous à privacy@baerskintactical.com ou utilise notre formulaire de contact. Nous te répondrons dans le délai requis par ta législation locale.
Nous pouvons avoir besoin de vérifier ton identité avant de répondre à une demande. Nous ne te traiterons pas de manière discriminatoire pour avoir exercé l'un de tes droits.
§12. Marketing et communications
Tu peux consentir aux communications marketing lors de l'inscription ou dans les préférences de ton compte. Tu peux te désabonner à tout moment en :
- cliquant sur le lien de désabonnement dans n'importe quel e-mail marketing
- répondant STOP à n'importe quel SMS
- mettant à jour tes préférences dans ton compte
- nous contactant à privacy@baerskintactical.com
Les communications transactionnelles et de service (confirmations de commande, mises à jour d'expédition, réponses du support client) ne constituent pas du marketing et se poursuivent indépendamment de tes préférences marketing.
§13. Sécurité
Nous utilisons des mesures techniques et organisationnelles adaptées aux risques liés au traitement des données personnelles, notamment le chiffrement en transit, des contrôles d'accès, le principe du moindre privilège pour notre personnel, l'évaluation de la sécurité des prestataires et des procédures de réponse aux incidents. Aucun système n'est parfaitement sûr ; tu dois garder tes identifiants de compte confidentiels et nous contacter immédiatement si tu soupçonnes un accès non autorisé.
§14. Règles spécifiques à chaque région
Cette section présente les droits spécifiques à chaque région, les autorités de contrôle et les mécanismes de réclamation. Chaque sous-section s'applique aux consommateurs de la région concernée ; les sous-sections qui ne s'appliquent pas à ta région sont marquées comme intentionnellement laissées vierges.
§14.1. Réservé
Cette section est intentionnellement laissée vierge.
§14.2. Réservé
Cette section est intentionnellement laissée vierge.
§14.3. Union européenne / EEE — autorité de contrôle
Tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'EEE où tu résides, travailles ou dans lequel la violation alléguée a eu lieu. Les coordonnées de chaque autorité sont disponibles à l'adresse edpb.europa.eu/about-edpb/board/members.
Délégué à la protection des données : nous n'avons pas désigné de DPO formel au titre de l'article 37 du RGPD, car nos activités de traitement ne remplissent pas les conditions obligatoires. Pour les questions de confidentialité, contacte privacy@baerskintactical.com.
§14.4. Réservé
Cette section est intentionnellement laissée vierge.
§14.5. Réservé
Cette section est intentionnellement laissée vierge.
§14.6. Réservé
Cette section est intentionnellement laissée vierge.
§14.7. Réservé
Cette section est intentionnellement laissée vierge.
§14.8. Réservé
Cette section est intentionnellement laissée vierge.
§15. Enfants
Le Site n'est pas destiné aux enfants de moins de 16 ans (ou à l'âge équivalent dans ta juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si tu penses qu'un enfant nous a communiqué des données personnelles, contacte-nous à privacy@baerskintactical.com et nous les supprimerons.
§16. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique. La date « Dernière mise à jour » en haut reflète la modification la plus récente. Les modifications importantes prennent effet 30 jours après la publication de la Politique mise à jour (ou, lorsque la loi l'exige, après que nous t'en avons informé).
La version actuelle de la présente Politique est la seule version applicable. Nous ne tenons pas d'archive publique des versions.
§17. Contact
Pour les questions de confidentialité : privacy@baerskintactical.com
Adresse postale :
Digital Advice LLC
1111B S Governors Ave STE 39353
Dover, DE 19904, USA
Dernière mise à jour :
