Politique de confidentialité

Dernière mise à jour : 13 mai 2026

1. Qui nous sommes

Bonvale Australia Pty Ltd (ACN 696 252 721 / ABN 93 696 252 721), société constituée en Australie, dont le siège social est situé Unit 52 / 5 Milray Street, Lindfield NSW 2070, Australie (« Bonvale », « nous », « notre », « nos »), est l'entité APP et le responsable du traitement des données personnelles collectées auprès des clients en Australie via notre site web (bonvale.com), notre application mobile et les services associés (nos « Services »). Nous traitons les données personnelles conformément au Privacy Act 1988 (Cth) et aux Australian Privacy Principles (« APP »). Nous pouvons partager des données personnelles avec le groupe Bonvale et ses entités liées, comme décrit à la section 6. Lorsque des données personnelles sont communiquées en dehors de l'Australie, nous respectons l'APP 8 (voir section 7).

2. Données personnelles que nous collectons

2.1 Informations que vous nous fournissez directement

Lorsque vous créez un compte, passez une commande, nous contactez ou utilisez nos Services de toute autre manière :

  • Identité : nom complet, date de naissance
  • Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
  • Compte : nom d'utilisateur, mot de passe (conservé sous forme hachée), préférences
  • Transaction : produits achetés, historique des commandes et des retours, type de moyen de paiement (les numéros de carte complets sont conservés par notre prestataire de paiement, et non par Bonvale)
  • Communications : messages envoyés à notre service client
  • Préférences marketing : choix d'acceptation et de refus concernant les e-mails, les SMS et les notifications push

2.2 Informations que nous collectons automatiquement

Lorsque vous visitez notre Site web ou utilisez notre Application :

  • Appareil et données techniques : adresse IP, type et version du navigateur, système d'exploitation, identifiants d'appareil, fuseau horaire
  • Utilisation : pages consultées, produits parcourus, requêtes de recherche, parcours de navigation, durée de session, source de référence
  • Suivi : données collectées via les cookies, les pixels et les technologies similaires (voir section 5)
  • Localisation : localisation approximative à partir de l'adresse IP (nous ne collectons pas de localisation GPS sauf si vous accordez l'autorisation dans l'Application)

2.3 Informations que nous recevons de tiers

  • Prestataires de paiement : statut de la transaction, signaux de risque de fraude et données de vérification du paiement
  • Prestataires logistiques : statut de livraison, confirmation et données de validation d'adresse
  • Meta Platforms : données agrégées de performance publicitaire et, lorsque vous avez consenti aux conditions de Meta, données de correspondance d'audience via le Meta Pixel (voir section 5)
  • Google : données d'analyse et de performance publicitaire via Google Analytics et Google Ads (voir section 5)

2.4 Informations concernant les bénéficiaires de cartes cadeaux

Si vous achetez une carte cadeau pour l'offrir, nous collectons également les données personnelles que vous fournissez au sujet du bénéficiaire, à savoir son nom et son adresse e-mail, ainsi que tout message facultatif que vous choisissez d'y joindre. Nous utilisons ces informations uniquement pour remettre la carte cadeau au bénéficiaire en votre nom (immédiatement ou à la date que vous choisissez) et pour gérer la carte cadeau. Nous n'utilisons pas les coordonnées d'un bénéficiaire pour lui envoyer des communications marketing, sauf s'il y consent séparément. Si vous nous communiquez les données personnelles d'une autre personne, vous confirmez que vous êtes en droit de le faire. Un bénéficiaire peut nous contacter à l'adresse privacy@bonvale.com pour savoir comment nous traitons ses informations ou pour demander leur suppression.

3. Comment et pourquoi nous utilisons vos données personnelles

Nous collectons, conservons, utilisons et communiquons des données personnelles aux fins indiquées ci-dessous. Ces finalités sont conformes à l'APP 3 (collecte) et à l'APP 6 (utilisation et communication).

Données collectées Finalité Base principale au titre du Privacy Act / des APP Conservation
Nom, coordonnées, données de commande et de paiement Traitement de votre commande : préparation, expédition, retours Finalité principale de la collecte (APP 6) 7 ans à compter de la transaction (obligations fiscales australiennes)
Nom, adresse e-mail et message facultatif du bénéficiaire de la carte cadeau Remise et gestion des cartes cadeaux achetées pour être offertes Finalité principale de la collecte (APP 6) 7 ans à compter de la transaction (obligations fiscales australiennes)
Données de compte Création et gestion de votre compte Finalité principale de la collecte 3 ans après la dernière activité du compte
Coordonnées, données de commande Service client et résolution des litiges Finalité principale ou finalité secondaire directement liée 3 ans à compter de la dernière interaction
Adresse e-mail, téléphone, préférences Communications transactionnelles (confirmations de commande, expédition, retours) Finalité principale de la collecte Durée de la relation client
Adresse e-mail, téléphone, préférences E-mails marketing, SMS, notifications push Consentement (Spam Act 2003 & APP 7) Jusqu'au retrait du consentement
Navigation, historique d'achats Recommandations de produits personnalisées Finalité secondaire directement liée et raisonnablement attendue (APP 6) 3 ans à compter de la dernière activité
Données d'appareil, de navigation et d'achat via le Meta Pixel & Google Analytics Profilage à des fins de publicité ciblée sur Meta et Google Consentement (APP 7) Selon les conditions de Meta/Google ; nos données : 2 ans
Adresse IP, données d'appareil et de transaction Détection des fraudes, sécurité et prévention des abus Finalité secondaire liée et raisonnablement attendue 2 ans
Toutes les catégories Obligations légales (fiscalité, lutte contre le blanchiment, décisions de justice) Exigé ou autorisé par le droit australien Selon les exigences légales (min. 7 ans)
Données agrégées et anonymisées Analyses et informatique décisionnelle Ne constituent pas des données personnelles (dépersonnalisées) Illimitée

4. Communications marketing

Nous n'envoyons de communications marketing (e-mail, SMS, notifications push) que si vous y avez consenti (consentement exprès ou, lorsque le Spam Act 2003 le permet, consentement déduit d'une relation client existante). Vous pouvez retirer votre consentement à tout moment :

  • En cliquant sur « désabonnement » dans tout e-mail marketing
  • En répondant STOP à tout SMS marketing
  • En ajustant vos préférences de notifications push dans les paramètres de votre appareil ou dans votre compte Bonvale
  • En nous contactant à l'adresse privacy@bonvale.com

Le retrait du consentement marketing n'affecte pas les communications transactionnelles (confirmations de commande, expédition, retours), qui sont envoyées dans le cadre de notre contrat avec vous. Australie : Spam Act 2003 Nous respectons le Spam Act 2003 (Cth). Nous n'envoyons de messages électroniques commerciaux que lorsque vous avez donné un consentement exprès ou déduit, chaque message identifie Bonvale comme expéditeur et comprend un mécanisme de désabonnement fonctionnel, et nous traitons les demandes de désabonnement dans un délai de 5 jours ouvrés. Australie : Do Not Call Register Act 2006 Nous n'effectuons pas d'appels de télémarketing non sollicités. Si vous avez néanmoins reçu un tel appel qui semble provenir de nous, veuillez nous en informer à l'adresse privacy@bonvale.com.

5. Cookies, pixels et technologies de suivi

5.1 Ce que nous utilisons

Cookies essentiels Strictement nécessaires aux fonctionnalités de base, notamment le panier, la connexion, la sécurité et la prévention de la fraude. Ils ne peuvent pas être désactivés. Cookies d'analyse : Google Analytics Nous utilisons Google Analytics (Google LLC) pour comprendre comment les visiteurs utilisent notre Site web, notamment les pages consultées, la durée des sessions, la source de référence et l'appareil. Ces données agrégées nous permettent d'améliorer nos Services. Les données sont transférées vers les serveurs de Google, qui peuvent se trouver en dehors de l'Australie (voir section 7). Vous pouvez vous y opposer via le module de navigateur pour la désactivation de Google Analytics à l'adresse tools.google.com/dlpage/gaoptout ou en refusant les cookies d'analyse dans notre bandeau de consentement. Cookies publicitaires et de ciblage : Meta Pixel Nous utilisons le Meta Pixel (Meta Platforms, Inc.) pour mesurer l'efficacité de nos publicités, constituer des audiences et suivre les conversions. Lorsqu'il est actif, il collecte votre adresse IP, les données de votre navigateur, l'URL de la page et vos actions sur le site (comme les consultations de produits et les achats). Ces données sont transmises à Meta et utilisées pour diffuser des publicités ciblées sur Facebook, Instagram et le Meta Audience Network (« reciblage »). Meta peut également les utiliser à ses propres fins, conformément à sa politique de confidentialité. Nous n'activons le Meta Pixel qu'avec votre consentement ; vous pouvez retirer ce consentement à tout moment via vos préférences en matière de cookies.

5.2 Gestion du consentement

Nous utilisons le bandeau de consentement aux cookies natif de Shopify pour gérer le consentement aux cookies sur notre Site web. Lors de votre première visite, notre bandeau présente les catégories de cookies utilisées. Les cookies non essentiels, y compris les catégories analyse et publicité, ne s'activent pas avant que vous ne les acceptiez activement. Votre choix de consentement est enregistré avec un horodatage et la version de la présente Politique en vigueur à ce moment-là. Vous pouvez consulter ou modifier vos préférences à tout moment via le lien « Paramètres des cookies » dans le pied de page de notre Site web. Le retrait du consentement pour une catégorie prend effet immédiatement. Tout script de suivi reposant sur ce consentement cessera de se déclencher pour votre session.

5.3 Vos choix en matière de cookies

Gérez vos préférences via notre centre de préférences relatives aux cookies (pied de page de notre Site web), les paramètres de votre navigateur ou les outils de désactivation proposés par Google et Meta. La restriction de certains cookies peut affecter le fonctionnement du Site web.

6. Avec qui nous partageons vos données personnelles

Nous ne vendons ni ne louons vos données personnelles. Nous les partageons uniquement comme décrit ci-dessous.

6.1 Prestataires de services

Nous partageons des données avec des prestataires agissant sur nos instructions, notamment :

  • Shopify Inc. : plateforme de boutique en ligne, e-mails transactionnels, notifications de commande et gestion native du consentement aux cookies.
  • Shopify Payments, Klarna Bank AB et Afterpay Australia Pty Ltd : traitement des paiements, contrôle des fraudes et paiement fractionné (Buy Now, Pay Later). Les données complètes de votre carte sont conservées par le prestataire de paiement concerné, et non par Bonvale.
  • KEC et KLN : logistique sortante depuis notre entrepôt de préparation de commandes et logistique entrante des retours vers notre entrepôt de retours local en Australie.
  • Australia Post : livraison du dernier kilomètre en Australie.
  • Loop Returns, Inc. (avec EasyPost pour la génération des étiquettes de retour) : portail de retours et d'échanges.
  • Gorgias, Inc. : assistance client et gestion des tickets.
  • Klaviyo, Inc. : e-mails marketing, SMS et notifications push.
  • Amazon Web Services, Inc. : infrastructure cloud pour les applications et intégrations sur mesure.
  • Google LLC (Google Analytics) : analyse de l'utilisation du Site web.
  • Meta Platforms, Inc. (Meta Pixel) : mesure publicitaire et ciblage d'audience, sous réserve de votre consentement.

6.2 Communication légale et réglementaire

Nous ne communiquons des données personnelles aux forces de l'ordre, aux tribunaux ou aux autorités de régulation que lorsque le droit australien, une décision de justice ou une injonction réglementaire l'exige ou l'autorise. Nous vous informerons de ces communications lorsque la loi le permet.

6.3 Transferts d'activité

Si Bonvale Australia Pty Ltd fait l'objet d'une fusion, d'une acquisition ou d'une cession d'actifs, vos informations pourront être transférées à l'entité concernée. Nous vous en informerons et veillerons à ce que des protections équivalentes s'appliquent.

6.4 Sociétés du groupe

Nous pouvons partager des données avec le groupe Bonvale et ses entités liées aux fins décrites dans la présente Politique, notamment les analyses à l'échelle du groupe, l'infrastructure informatique et l'assistance client. Tous les transferts intragroupe sont soumis à un accord de partage de données intragroupe et aux garanties décrites à la section 7.

7. Communication de données personnelles hors d'Australie (APP 8)

Bonvale Australia Pty Ltd est établie en Australie. Certains de nos prestataires de services et certaines sociétés du groupe sont situés en dehors de l'Australie, ce qui signifie que vos données personnelles peuvent être communiquées à des destinataires dans des pays étrangers, notamment Singapour, les États-Unis et d'autres pays où nos prestataires opèrent. Avant de communiquer des données personnelles à un destinataire étranger, nous prenons des mesures raisonnables pour nous assurer qu'il ne contrevient pas aux Australian Privacy Principles à l'égard de vos données, comme l'exige l'APP 8.1. Cela comprend la conclusion de contrats écrits obligeant le destinataire à traiter les données conformément aux APP. Lorsque vous avez consenti à la communication à l'étranger (ou lorsqu'une autre exception prévue à l'APP 8.2 s'applique), Bonvale ne sera pas responsable au titre du Privacy Act d'un manquement ultérieur du destinataire étranger. En fournissant vos données personnelles, vous reconnaissez qu'elles peuvent être communiquées à des destinataires étrangers aux fins décrites dans la présente Politique.

8. Durée de conservation de vos données personnelles

Nous ne conservons les données personnelles que le temps nécessaire aux fins décrites dans la présente Politique, ou aussi longtemps que le droit australien l'exige (APP 11.2).

Catégorie de données Durée de conservation
Registres de commandes, de transactions et de paiements 7 ans à compter de la date de la transaction (obligations australiennes de conservation des registres fiscaux)
Données de compte 3 ans après la dernière activité du compte ou sa clôture (la date la plus tardive étant retenue)
Communications avec le service client 3 ans à compter de la dernière interaction
Préférences marketing et registres de consentement Jusqu'au retrait du consentement, plus 1 an (preuve de conformité au Spam Act)
Journaux de fraude et de sécurité 2 ans à compter de l'événement concerné
Cookies et données de suivi 2 ans à compter de la collecte (voir également les conditions de Meta et de Google)
Données sous conservation légale (litiges, demandes d'accès, contentieux) Durée de l'affaire, plus le délai de prescription applicable
Données analytiques anonymisées/agrégées Illimitée (ne constituent pas des données personnelles)

À l'expiration de la durée de conservation, nous prenons des mesures raisonnables pour détruire ou dépersonnaliser les informations (APP 11.2).

9. Comment nous protégeons vos données personnelles (APP 11.1)

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos informations, notamment :

  • Chiffrement en transit (TLS/SSL) et au repos
  • Contrôles d'accès et autorisations basées sur les rôles
  • Évaluations de sécurité et tests d'intrusion réguliers
  • Formation du personnel à la protection des données
  • Procédures de réponse aux incidents (voir section 10)

Les données de carte de paiement sont traitées par notre prestataire de paiement certifié PCI-DSS. Nous ne conservons pas les numéros de carte complets. Si vous pensez que votre compte a été compromis, contactez-nous immédiatement à l'adresse privacy@bonvale.com.

10. Violations de données à notification obligatoire

Nous respectons le régime des Notifiable Data Breaches (NDB) prévu à la partie IIIC du Privacy Act 1988 (Cth). Dès que nous avons connaissance d'une violation de données présumée relevant de ce régime (susceptible de causer un préjudice grave à une personne), nous :

  • Enquêtons sur la violation et évaluons si elle relève du régime de notification obligatoire
  • Lorsque la violation en relève, notifions l'Office of the Australian Information Commissioner (OAIC) et les personnes concernées dès que possible après en avoir eu connaissance
  • Documentons la violation et notre réponse

Coordonnées de l'OAIC : oaic.gov.au · 1300 363 992 · GPO Box 5218, Sydney NSW 2001.

11. Vos droits en vertu du droit australien de la protection des données

En vertu du Privacy Act 1988 (Cth) et des APP, vous disposez des droits suivants :

Droit Ce que cela signifie
Droit d'accès (APP 12) Demander l'accès aux données personnelles que nous détenons à votre sujet. Nous répondons dans un délai de 30 jours. Les demandes d'accès sont gratuites.
Droit de rectification (APP 13) Nous demander de corriger des données personnelles inexactes, obsolètes, incomplètes, non pertinentes ou trompeuses. La plupart des données de compte peuvent être mises à jour directement dans votre compte.
Droit de refuser le marketing direct (APP 7) Refuser de recevoir des communications marketing à tout moment. Traité immédiatement.
Droit à l'anonymat ou au pseudonymat (APP 2) Traiter avec nous de manière anonyme ou sous un pseudonyme lorsque cela est licite et réalisable. Cela n'est généralement pas réalisable pour les transactions d'achat nécessitant une livraison.
Droit de réclamation Adresser une réclamation relative à la protection de vos données directement à nous, ou la porter devant l'OAIC si vous n'êtes pas satisfait (voir section 12).

Pour exercer l'un de ces droits, écrivez à privacy@bonvale.com. Nous pourrons vous demander de vérifier votre identité. Les demandes sont gratuites.

12. Réclamations & l'OAIC

Si vous avez une préoccupation quant à la manière dont nous traitons vos données personnelles, veuillez d'abord nous contacter à l'adresse privacy@bonvale.com. Nous accuserons réception de votre réclamation dans un délai de 5 jours ouvrés et y répondrons sur le fond dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès de l'Office of the Australian Information Commissioner :

  • Site web : oaic.gov.au
  • Téléphone : 1300 363 992
  • Adresse : GPO Box 5218, Sydney NSW 2001

13. Vie privée des enfants

Nos Services sont destinés aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a communiqué ses informations, écrivez à privacy@bonvale.com et nous les supprimerons rapidement, sauf si la loi nous impose de les conserver.

14. Liens vers des sites tiers

Notre Site web et notre Application peuvent renvoyer vers des sites tiers. La présente Politique ne couvre pas ces sites et nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

15. Politique en matière de cookies

Qu'est-ce qu'un cookie ? Les cookies sont de petits fichiers texte placés sur votre appareil lorsque vous visitez notre Site web. Ils permettent au site de mémoriser vos actions et vos préférences dans le temps, et nous aident, ainsi que nos partenaires tiers, à comprendre comment les visiteurs interagissent avec notre contenu. Des technologies similaires, notamment les pixels et les identifiants d'appareil, fonctionnent de manière équivalente. Les cookies que nous utilisons Nous utilisons quatre catégories de cookies. Le tableau ci-dessous indique chaque cookie, qui le dépose, sa fonction et sa durée de conservation sur votre appareil. Catégorie 1 : strictement nécessaires Ces cookies sont indispensables au fonctionnement de notre Site web. Ils ne peuvent pas être désactivés. Aucun consentement n'est requis pour les déposer.

Nom du cookie Déposé par Finalité Durée
_shopify_session Shopify Maintient votre session d'achat, vous garde connecté et contribue à la sécurité du paiement Session (supprimé à la fermeture du navigateur)
_shopify_y Shopify Attribue un identifiant de visiteur unique utilisé pour les analyses et la personnalisation au sein de la plateforme Shopify 1 an
cart Shopify Enregistre le contenu de votre panier afin que les articles soient conservés pendant votre navigation 2 semaines
secure_customer_sig Shopify Vérifie que vous êtes connecté à votre compte de manière sécurisée 20 ans
_ab Shopify Indique si vous avez été dirigé vers une variante spécifique de la boutique (usage interne à Shopify) 2 ans
_tracking_consent Shopify Enregistre vos préférences de consentement aux cookies, y compris les catégories acceptées ou refusées ainsi que la date et la version de la politique en vigueur à ce moment-là 1 an

Catégorie 2 : analyse Ces cookies nous aident à comprendre comment les visiteurs utilisent notre Site web. Les données sont agrégées et ne servent pas à vous identifier personnellement. Ces cookies ne sont déposés qu'avec votre consentement.

Nom du cookie Déposé par Finalité Durée
_ga Google LLC (Google Analytics 4) Attribue un identifiant unique permettant de distinguer les visiteurs et d'agréger les données d'utilisation 2 ans
_ga_[ID] Google LLC (Google Analytics 4) Enregistre et maintient l'état de session pour une propriété GA4 spécifique 2 ans
_gid Google LLC (Google Analytics 4) Distingue les utilisateurs individuels pendant une session de 24 heures 24 heures
_gat Google LLC (Google Analytics 4) Limite le débit des requêtes de données analytiques vers les serveurs de Google 1 minute

Les données de Google Analytics sont transférées vers les serveurs de Google, qui peuvent être situés en dehors de l'Australie. Voir la section 7 de la présente Politique relative à la communication transfrontalière. Vous pouvez désactiver le suivi Google Analytics à tout moment à l'aide du module de navigateur pour la désactivation de Google Analytics ou en ajustant vos préférences dans notre bandeau de cookies. Catégorie 3 : marketing et publicité Ces cookies servent à diffuser des publicités ciblées en fonction de votre navigation et de vos achats sur notre Site web, et à mesurer l'efficacité de nos campagnes publicitaires. Ils ne sont déposés qu'avec votre consentement.

Nom du cookie Déposé par Finalité Durée
_fbp Meta Platforms, Inc. Identifie les navigateurs pour la mesure publicitaire et le reciblage via Facebook et Instagram (Meta Pixel) 3 mois
_fbc Meta Platforms, Inc. Enregistre l'identifiant de clic lorsque vous arrivez sur notre Site web via une publicité Facebook ou Instagram 3 mois
fr Meta Platforms, Inc. Utilisé par Meta pour diffuser, mesurer et améliorer les publicités ciblées affichées sur les plateformes Meta 3 mois

Les données du Meta Pixel sont transférées vers les serveurs de Meta aux États-Unis. Voir la section 7 sur la communication transfrontalière et la section 5.1 pour une description complète du fonctionnement du Meta Pixel. Gérer vos préférences Vous pouvez consulter et modifier vos préférences en matière de cookies à tout moment en cliquant sur Paramètres des cookies dans le pied de page de notre Site web. Vous pouvez également :

Le retrait du consentement aux cookies d'analyse ou de publicité prend effet immédiatement. Il n'affecte pas la licéité des traitements réalisés pendant la période où le consentement était en place.

16. Mises à jour de la présente Politique

Nous pouvons mettre à jour la présente Politique pour tenir compte de changements dans nos pratiques en matière de données, dans la législation applicable ou dans nos Services. La Politique mise à jour sera publiée avec une date de « dernière mise à jour » révisée. En cas de modification substantielle, nous vous informerons par e-mail ou par un avis visible sur le Site web avant l'entrée en vigueur du changement. La poursuite de l'utilisation de nos Services après la date d'entrée en vigueur vaut acceptation de la Politique mise à jour.

17. Nous contacter

Pour toute question, demande ou réclamation relative à la confidentialité : E-mail : privacy@bonvale.com Nous nous efforçons de répondre dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez saisir l'Office of the Australian Information Commissioner (voir section 12).