Politique de confidentialité — RGPD
VERSION PROVISOIRE — REVUE JURIDIQUE REQUISE · 2026-10-14.2
Cette version est publiée à titre provisoire. Une revue juridique française qualifiée ainsi que les informations et modalités signalées à compléter restent nécessaires avant l’ouverture des ventes.
Responsable et périmètre
BON ENTERPRISE SAS, 60 rue François Ier, 75008 Paris, est le responsable envisagé des traitements propres à BON Online Shopping. Contact vie privée : ebon@bonenterprise.com. Aucun DPO n’est déclaré désigné. Les traitements des créateurs vendeurs et du prestataire de paiement doivent être qualifiés selon leur rôle réel ; cette notice ne les présente pas automatiquement comme de simples sous-traitants.
Données et finalités envisagées
À documenter pour le lancement : compte et authentification (identité, courriel, mot de passe haché ; exécution du service demandé) ; commande, livraison et après-vente (coordonnées, adresse, articles, références de paiement ; contrat) ; comptabilité et obligations de plateforme (pièces strictement nécessaires ; obligation légale à identifier) ; sécurité et prévention des abus (journaux techniques ; intérêt légitime à évaluer). La prospection facultative exige un mécanisme distinct, une base appropriée et un retrait simple ; aucune acceptation des CGV ne vaut consentement publicitaire. Les champs obligatoires et les conséquences de leur absence doivent être indiqués au point de collecte. Le candidat n’enregistre pas les numéros complets de carte dans ses formulaires propres.
Destinataires, durée et transferts
Destinataires à limiter aux personnes habilitées de BON, au vendeur concerné, aux prestataires nécessaires et aux autorités lorsque la loi l’impose. Avant publication : nommer l’hébergeur et les prestataires effectivement utilisés, leurs pays, leurs rôles, les garanties des transferts hors EEE et le moyen d’en obtenir copie. Établir un tableau de conservation par finalité distinguant base active, archives légalement nécessaires et suppression ; les durées ne sont pas encore mises en œuvre et ne doivent pas être promises comme acquises. Les données d’une commande ne doivent pas être accessibles aux autres vendeurs.
Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Un consentement peut être retiré pour l’avenir sans affecter la licéité passée. Écrivez au contact indiqué ; une preuve d’identité proportionnée pourra être demandée si nécessaire. Le délai normal de réponse est d’un mois, avec prolongation possible dans les conditions légales. Vous pouvez saisir la CNIL.
État réel de cet aperçu
Cette copie locale sert à la revue, sans import de données de clients réels. Les tests utilisent des données fictives. Les pages chargent encore des ressources externes Google Fonts, jsDelivr et, selon la page, Unsplash ; la page de paiement utilise Stripe.js. Ces requêtes peuvent communiquer des informations techniques au prestataire même sans cookie publicitaire. Leur nécessité, leurs destinataires et leurs transferts doivent être évalués avant publication ; le gestionnaire de cookies n’est pas un filtre de toutes les requêtes réseau. Aucun service d’IA externe n’est activé dans ce candidat. La suppression historique des anciens journaux et les durées de conservation de production restent à traiter séparément.