Politique de confidentialité
Date d'entrée en vigueur : 12 juillet 2026
La présente Politique de confidentialité décrit comment NORTHWELL GROUP LTD (ci-après « Barviro », « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez la boutique en ligne www.barviro.com.
Nous traitons vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
NORTHWELL GROUP LTD 128 City Road, Londres, EC1V 2NX, Royaume-Uni Numéro d'immatriculation (Companies House) : 17075470
Contact : support@barviro.com Téléphone : +33 7 53 12 79 32
2. Quelles données collectons-nous
| Catégorie | Données concernées | Finalité |
|---|---|---|
| Données de contact | nom, prénom, e-mail, numéro de téléphone | traitement des commandes, communication |
| Adresse de livraison | rue, numéro, code postal, ville, pays | livraison, gestion de la commande |
| Données de commande | produits, prix, quantités, historique d'achats | exécution du contrat, gestion des retours |
| Données de paiement | numéro de carte partiel (BIN + 4 derniers chiffres), moyen de paiement | règlement de la transaction ; le numéro complet est traité par Shopify Payments / Stripe (PCI DSS Level 1) — nous n'y avons jamais accès |
| Données techniques | adresse IP, type de navigateur, système d'exploitation, identifiant d'appareil, page de provenance | sécurité, statistiques, prévention des abus |
| Données marketing | préférences newsletter, interactions avec les e-mails | envoi de la newsletter (uniquement avec votre consentement) |
| Communications | contenu des e-mails, demandes au service client | traitement des réclamations et demandes |
3. Bases légales du traitement (art. 6 RGPD)
| Finalité | Base légale |
|---|---|
| Traitement de la commande, livraison, retours | art. 6, §1, b) RGPD — exécution du contrat |
| Obligations comptables et légales | art. 6, §1, c) RGPD — obligation légale |
| Newsletter, marketing | art. 6, §1, a) RGPD — consentement (révocable à tout moment) |
| Sécurité du site, prévention des abus | art. 6, §1, f) RGPD — intérêt légitime |
| Statistiques, amélioration de la boutique | art. 6, §1, a) RGPD — consentement (bannière cookies) |
4. À qui transmettons-nous vos données (sous-traitants)
Nous faisons appel à des prestataires sélectionnés qui traitent les données pour notre compte. Nous ne vendons vos données à personne.
| Prestataire | Finalité | Localisation |
|---|---|---|
| Shopify International Limited | hébergement de la boutique, plateforme e-commerce, e-mails transactionnels (Shopify Email) | Irlande (UE) |
| Stripe Payments Europe Ltd. | traitement des paiements pour Shopify Payments | Irlande (UE) |
| Google LLC | statistiques GA4, suivi des conversions Google Ads, flux produits Google Shopping | USA (transfert encadré par des CCT) |
| Vitals (Vitals.co) | avis produits, enregistrement des sessions de navigation | USA (CCT) |
| Simprosys Infomedia | gestion du flux produits Google Shopping | Inde (CCT) |
| 123Track (Trackr Order Lookup) | page de suivi des commandes | USA (CCT) |
| Bigblue | logistique : préparation, expédition et réception des retours | France |
| DHL | livraison des colis | France |
| Colissimo (La Poste) | livraison des colis | France |
| DPD France (DPD Predict) | livraison des colis | France |
Tous les transferts de données hors de l'Espace économique européen sont encadrés par les Clauses contractuelles types approuvées par la Commission européenne (CCT, décision 2021/914).
5. Durées de conservation
| Catégorie | Durée |
|---|---|
| Données de commande (documents comptables) | 10 ans, conformément aux obligations légales |
| Données de réclamations et retours | 3 ans après la clôture du dossier |
| Newsletter | jusqu'au retrait du consentement |
| Données statistiques (GA4) | 14 mois |
| Journaux serveur (IP, user agent) | 12 mois maximum |
6. Vos droits (RGPD)
Vous disposez des droits suivants :
- accès à vos données (art. 15)
- rectification des données inexactes (art. 16)
- effacement (« droit à l'oubli », art. 17)
- limitation du traitement (art. 18)
- portabilité des données (art. 20)
- opposition au traitement (art. 21)
- retrait du consentement à tout moment (art. 7, §3)
- réclamation auprès de l'autorité de contrôle — en France : CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr
Pour exercer l'un de ces droits, écrivez-nous : support@barviro.com. Nous répondons sous 30 jours.
7. Cookies
Nous utilisons la bannière de consentement native de Shopify (Shopify Customer Privacy) :
- Nécessaires — toujours actifs (panier, connexion, session, sécurité)
- Statistiques — GA4, Google Ads (uniquement avec consentement)
- Marketing — suivi des conversions, remarketing (uniquement avec consentement)
- Fonctionnels — avis Vitals, enregistrement des sessions (uniquement avec consentement)
Vous pouvez retirer votre consentement à tout moment en cliquant sur « Préférences en matière de cookies » dans le pied de page de la boutique.
8. Sécurité des données
- L'ensemble du site fonctionne en HTTPS (TLS 1.3)
- Les paiements par carte sont traités par un prestataire certifié PCI DSS Level 1 (Stripe) avec 3-D Secure
- Les identifiants sont chiffrés et hachés
- Audits de sécurité réguliers de Shopify, surveillance des menaces 24h/24 et 7j/7
9. Vente de données — nous ne vendons pas vos données
NORTHWELL GROUP LTD ne vend les données personnelles des utilisateurs à aucun tiers. Nous ne transmettons pas les données à des courtiers en données, à des régies publicitaires, ni à d'autres fins commerciales que le traitement de votre commande.
10. Marketing et SMS
- Newsletter e-mail : uniquement après consentement explicite. Chaque e-mail contient un lien « Se désinscrire ».
- SMS marketing : nous n'envoyons pas de SMS marketing. Nous ne collectons pas de numéros de téléphone à des fins marketing.
11. Mineurs
La boutique ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
12. Modifications de la Politique de confidentialité
En cas de modification substantielle, nous vous informerons par e-mail (si nous disposons de votre adresse) ou par un avis sur la page d'accueil.
13. Contact
NORTHWELL GROUP LTD — Barviro Privacy 128 City Road, Londres, EC1V 2NX, Royaume-Uni E-mail : support@barviro.com Téléphone : +33 7 53 12 79 32 Horaires : Lun–Ven, 9h00 – 17h00 (heure française)