Politique de confidentialité

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site Bolaya de la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la législation française en vigueur.

Responsable du traitement

Le responsable du traitement des données personnelles est :

Dramé Oumarou – Bolaya
Entrepreneur individuel (micro-entreprise)
Bâtiment C1 Appartement E56 17 A Rue Muguet, 78120 Rambouillet, France
Email : contact@bolaya.com
Téléphone : +33 6 46 72 85 70

Données personnelles collectées

Dans le cadre de l’exploitation du site Bolaya, les catégories de données personnelles susceptibles d’être collectées sont les suivantes :

Données d’identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone
Données de commande et de facturation
Données de paiement (traitées exclusivement par des prestataires de paiement sécurisés)
Données de navigation (adresse IP, type de navigateur, cookies)
Contenu des messages envoyés via le formulaire de contact

Finalités et bases légales du traitement

Les données personnelles sont collectées pour les finalités suivantes :

Exécution du contrat : gestion des commandes, paiements, livraisons, retours et service client
Obligations légales : facturation, comptabilité, prévention de la fraude
Intérêt légitime : amélioration du site, sécurité, prévention des abus
Consentement : envoi de communications marketing et utilisation de cookies non essentiels

Destinataires des données

Les données personnelles peuvent être transmises uniquement aux prestataires strictement nécessaires au fonctionnement du site, notamment :

Shopify Inc. (hébergement et gestion de la boutique en ligne)
Prestataires de paiement sécurisés
Transporteurs et partenaires logistiques
Prestataires techniques et informatiques

Ces prestataires agissent sur instruction du responsable de traitement et sont soumis à une obligation de confidentialité.

Transferts hors Union européenne

Certaines données personnelles peuvent être transférées hors de l’Union européenne, notamment vers le Canada, dans le cadre des services fournis par Shopify.

Ces transferts sont encadrés par des garanties appropriées, notamment via des décisions d’adéquation ou des clauses contractuelles types approuvées par la Commission européenne, conformément aux articles 44 et suivants du RGPD.

Durée de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont collectées, et conformément aux obligations légales applicables.

Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de garantir la sécurité et la confidentialité des données personnelles.

Les données de paiement ne sont jamais stockées sur les serveurs de Bolaya et sont traitées exclusivement par des prestataires de paiement sécurisés.

Cookies

Le site utilise des cookies nécessaires à son bon fonctionnement, ainsi que des cookies de mesure d’audience et de marketing, sous réserve du consentement de l’utilisateur.

L’utilisateur peut accepter ou refuser les cookies non essentiels via le bandeau de cookies ou les paramètres de son navigateur, sans impact sur l’accès au site.

Droits des utilisateurs

Conformément au RGPD, l’utilisateur dispose des droits suivants :

Droit d’accès
Droit de rectification
Droit d’effacement
Droit d’opposition
Droit à la limitation du traitement
Droit à la portabilité

Ces droits peuvent être exercés en adressant une demande à contact@bolaya.com ou via la page de contact.

En cas de litige, l’utilisateur peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) via le site www.cnil.fr.

Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de rester conforme aux évolutions légales et réglementaires. La version applicable est celle publiée sur le site à la date indiquée ci-dessous.

Dernière mise à jour : 30 décembre 2025