Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Lorsque vous consultez www.biggymonkey.com, créez un compte, passez une commande ou nous contactez, des données à caractère personnel vous concernant sont traitées. La présente politique de confidentialité explique de quelle manière, et précise les droits dont vous disposez à ce sujet. Elle repose sur le Règlement (UE) 2016/679 (RGPD) ainsi que sur la loi française Informatique et Libertés.

1. Identité du responsable du traitement

L'entité responsable du traitement est :

BLUECHOU EI, éditeur de www.biggymonkey.com
113 avenue de Saint-Ouen, 75017 Paris, France
SIRET : 510 397 623 00032 - TVA intracommunautaire : FR60510397623
Contact pour toute question relative aux données personnelles : contact@biggymonkey.com

2. Catégories de données collectées

  • Compte : civilité, nom et prénom, adresse e-mail, mot de passe chiffré, date de naissance fournie uniquement si vous le souhaitez, et, pour les clients professionnels, raison sociale et numéro de TVA.
  • Commandes et expédition : adresses de facturation et de livraison, numéro de téléphone, articles achetés avec leurs options de personnalisation, ainsi que votre historique de commandes, vos factures et vos retours.
  • Paiement : les paiements sont encaissés directement par nos prestataires de paiement. Votre numéro de carte complet ne nous parvient jamais et n'est jamais conservé par nos soins ; nous gardons uniquement la référence de la transaction, son montant et son statut.
  • Assistance : tout ce que vous écrivez via le formulaire de contact, le chat en direct, l'e-mail ou une demande de devis, ainsi que les pièces jointes éventuelles.
  • Newsletter : si vous vous abonnez, votre adresse e-mail et l'état de votre abonnement.
  • Avis : le texte de l'avis, la note, ainsi que le nom ou le pseudonyme que vous choisissez d'afficher.
  • Programme d'affiliation : si vous y participez, les informations d'identité et de paiement dont nous avons besoin pour vous verser vos commissions.
  • Informations techniques : votre adresse IP, le type de navigateur et d'appareil, les pages consultées, une localisation approximative par pays (utilisée pour choisir la langue et la devise adaptées), ainsi que ce qu'enregistrent les cookies et technologies comparables (section 8).

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande ou de votre commande ; sans eux, nous ne pouvons pas y donner suite.

3. Finalités et bases juridiques

  • Gestion de votre compte, des commandes, du paiement, de la livraison, des retours et du service après-vente - nécessaire à l'exécution du contrat (art. 6, par. 1, point b) du RGPD).
  • Facturation, comptabilité et respect des obligations fiscales - obligation légale (art. 6, par. 1, point c) du RGPD).
  • Réponse à vos demandes de renseignements et de devis - mesures précontractuelles, ou notre intérêt légitime à vous répondre.
  • Prévention de la fraude et sécurité du site (y compris la protection des formulaires contre le spam) - notre intérêt légitime à protéger les clients et l'entreprise.
  • Newsletter et e-mails promotionnels - fondés sur votre consentement, que vous pouvez retirer à tout moment grâce au lien de désabonnement.
  • Statistiques d'audience et amélioration du site, ainsi que évaluation des résultats de nos campagnes publicitaires - notre intérêt légitime, ou votre consentement lorsque la loi l'exige.
  • Fonctionnalités TikTok (section 5) - votre consentement, que vous donnez en autorisant la connexion sur TikTok.

4. Destinataires des données

L'accès est limité à notre équipe et aux prestataires qui nous aident à exploiter la boutique, lesquels agissent sur nos instructions et sont soumis à des obligations de confidentialité et de sécurité. Vos données personnelles ne sont jamais vendues.

  • Paiements : Revolut, Stripe et notre banque, pour les virements.
  • Expédition : le transporteur que vous choisissez (Chronopost, FedEx, UPS, USPS ou Postes Canada, par exemple), auquel nous transmettons votre nom, votre adresse de livraison, votre numéro de téléphone et votre e-mail afin que le colis puisse être suivi.
  • Hébergement et protection : Namecheap, Inc. (hébergement, États-Unis) et Cloudflare, Inc. (réseau de diffusion de contenu et protection contre les attaques).
  • Assistance : tawk.to, qui fournit le chat en direct.
  • Statistiques et publicité : Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) et Meta Platforms (Meta Pixel).
  • Outils internes : les outils informatiques, dont des services d'intelligence artificielle, que notre équipe utilise pour traiter les commandes et les demandes d'assistance.
  • Autorités publiques : tribunaux, police et administrations fiscales, lorsque la loi nous oblige à coopérer.

5. Liaison de votre compte TikTok

Notre application s'appuie sur TikTok Login Kit et sur l'API TikTok Content Posting, qui permettent à un utilisateur de connecter un compte TikTok et d'y transférer des vidéos.

  • Informations reçues après votre autorisation (scope user.info.basic) : votre open_id TikTok (un identifiant propre à notre application), votre nom d'affichage et votre photo de profil.
  • Envoi de vidéos (scope video.upload) : les vidéos arrivent sur votre compte TikTok uniquement sous forme de brouillons, et seulement à votre demande expresse. Nous ne publions jamais rien automatiquement ; c'est à vous de modifier et de publier les brouillons dans l'application TikTok.
  • Finalité : ces données servent uniquement à ces deux fonctionnalités (identifier votre compte connecté et remettre les vidéos que vous demandez). Elles ne sont ni vendues ni partagées avec quiconque en dehors de TikTok, et ne servent ni à la publicité ni au profilage.
  • Durée de conservation : les jetons d'accès et les données TikTok mentionnées ci-dessus sont conservés tant que votre compte TikTok reste connecté ; ils sont effacés dans un délai de 90 jours après que vous vous êtes déconnecté, avez retiré l'accès ou avez demandé leur suppression. Une fois les vidéos envoyées, nous n'en conservons aucune copie à des fins TikTok.
  • Retrait de l'accès : à tout moment, vous pouvez supprimer notre accès dans l'application TikTok : Paramètres et confidentialité → Sécurité → Gérer les autorisations des applications, où vous supprimez notre application.
  • Demande d'effacement : pour faire effacer vos données TikTok, écrivez à contact@biggymonkey.com quand vous le souhaitez.
  • La manière dont TikTok traite vos données relève de la politique de confidentialité de TikTok.

6. Durée de conservation des données

  • Compte : conservé jusqu'à sa suppression par vos soins, dans la limite de 3 ans à compter de votre dernière activité.
  • Commandes et factures : 10 ans, afin de respecter les règles comptables et fiscales.
  • Messages d'assistance et demandes de devis : 3 ans à compter de notre dernier échange.
  • Newsletter : jusqu'à votre désabonnement, dans la limite de 3 ans à compter de votre dernier contact avec nous.
  • Avis : aussi longtemps que l'avis reste en ligne, sauf si vous demandez son retrait.
  • Journaux techniques : 12 mois.
  • Cookies : 13 mois au maximum.
  • Données et jetons TikTok : tant que le compte reste lié, puis suppression dans un délai de 90 jours (section 5).

À l'expiration d'une durée, les données sont soit supprimées, soit rendues anonymes de manière irréversible.

7. Données sortant de l'Union européenne

Certains de nos prestataires (Namecheap, Cloudflare, Google, Meta, tawk.to et certains transporteurs, notamment) sont établis en dehors de l'Espace économique européen, le plus souvent aux États-Unis, ou y traitent des données. Les outils juridiques encadrant ces transferts sont une décision d'adéquation de la Commission européenne (le cadre de protection des données UE-États-Unis, pour les entreprises certifiées, par exemple) ou, à défaut, les clauses contractuelles types de la Commission européenne. Une copie de ces garanties est disponible sur demande.

8. Utilisation des cookies et outils similaires

Un cookie est un petit fichier enregistré sur votre appareil pendant votre navigation sur le site. Ceux que nous utilisons se répartissent dans les catégories suivantes :

  • Cookies strictement nécessaires : ils permettent au site de fonctionner (panier, connexion, langue et devise, sécurité) et ne peuvent pas être désactivés de notre côté.
  • Cookies de préférences et de service : utilisés, par exemple, pour mémoriser vos choix ou pour faire fonctionner le chat en direct.
  • Cookies de statistiques et de publicité : déposés par Google (Google Tag Manager, Google Analytics) et Meta (Meta Pixel) pour mesurer les visites et l'efficacité de notre publicité, et par Google reCAPTCHA pour protéger nos formulaires contre le spam.

Maîtrise des cookies : vous pouvez accepter, refuser ou supprimer les cookies à tout moment dans les paramètres de votre navigateur (dans Chrome, Firefox, Safari ou Edge, rendez-vous dans Paramètres → Confidentialité → Cookies). Il est également possible de bloquer uniquement les cookies tiers. Le blocage des cookies essentiels peut empêcher certaines fonctions, comme le panier, de fonctionner. Aucun cookie ne dure plus de 13 mois.

9. Vos droits

En vertu du RGPD, vous pouvez :

  • demander l'accès à vos données et en obtenir une copie ;
  • faire rectifier des données inexactes ou incomplètes ;
  • demander l'effacement de vos données lorsque la loi le permet ;
  • demander la limitation du traitement de vos données ;
  • vous opposer au traitement fondé sur notre intérêt légitime, et à la prospection commerciale à tout moment ;
  • recevoir vos données dans un format structuré et couramment utilisé (portabilité) ;
  • retirer votre consentement à tout moment, sans que cela affecte les traitements réalisés auparavant ;
  • donner des directives sur le sort de vos données après votre décès.

Adressez votre demande à contact@biggymonkey.com ou à l'adresse postale indiquée à la section 1. Si vous possédez un compte, la plupart de vos données peuvent également être consultées et modifiées dans la rubrique Mon compte. Notre réponse intervient dans un délai d'un mois ; en cas de doute raisonnable sur votre identité, nous pouvons exiger un justificatif.

10. Protection des données

Des mesures techniques et organisationnelles appropriées protègent vos données : connexion HTTPS chiffrée, mots de passe chiffrés, paiements traités par des prestataires certifiés (PCI-DSS), droits d'accès limités, sauvegardes régulières et défenses contre les attaques. Aucun système n'étant totalement exempt de risques, nous vous informerons, ainsi que l'autorité compétente, comme la loi l'exige, de toute violation de données susceptible de porter atteinte à vos droits.

11. Mineurs

Le site s'adresse aux adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans sans le consentement d'un parent ou d'un tuteur. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les effacerons.

12. Droit d'introduire une réclamation auprès d'une autorité

Si vous estimez que vos droits n'ont pas été respectés, nous vous invitons à nous écrire d'abord à contact@biggymonkey.com. Une réclamation peut aussi être déposée auprès de l'autorité française de protection des données, la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr), ou auprès de l'autorité de contrôle du pays de l'UE où vous résidez.

13. Modifications de la présente politique

L'évolution de nos services ou de la législation peut nous conduire à modifier la présente politique. La date de la dernière révision figure en haut de la page. Lorsqu'une modification est importante, nous vous en informerons par un avis sur le site ou par e-mail.