Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

La présente politique de confidentialité explique comment vos données personnelles sont collectées et utilisées lorsque vous consultez www.biggymonkey.com, créez un compte, passez commande ou nous contactez, ainsi que les droits dont vous disposez sur vos données. Elle est établie conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés).

1. Responsable de vos données

Le responsable du traitement est :

BLUECHOU EI, éditeur du site www.biggymonkey.com
113 avenue de Saint-Ouen, 75017 Paris, France
SIRET : 510 397 623 00032 – N° de TVA intracommunautaire : FR60510397623
Contact pour la protection des données : [email protected]

2. Données que nous collectons

  • Compte client : civilité, prénom et nom, adresse e-mail, mot de passe (stocké sous forme chiffrée), date de naissance si vous choisissez de la communiquer, raison sociale et numéro de TVA pour les clients professionnels.
  • Commandes et livraison : adresses de facturation et de livraison, numéro de téléphone, produits commandés et options de personnalisation, historique des commandes, factures, retours.
  • Paiement : les paiements sont traités directement par nos prestataires de paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte complet ; nous conservons uniquement la référence, le montant et le statut de la transaction.
  • Service client : messages envoyés via le formulaire de contact, le chat en direct, par e-mail ou dans le cadre d'une demande de devis, ainsi que les fichiers que vous y joignez.
  • Newsletter : votre adresse e-mail et le statut de votre abonnement si vous vous inscrivez.
  • Avis clients : l'avis, la note et le nom ou pseudonyme que vous publiez.
  • Programme d'affiliation : si vous y adhérez, vos données d'identification et vos coordonnées de paiement pour le versement des commissions.
  • Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, pays approximatif (utilisé pour afficher la langue et la devise appropriées), ainsi que les données issues des cookies et technologies similaires (voir section 8).

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande ou de votre commande ; à défaut, nous ne pourrons pas y donner suite.

3. Finalités et bases légales du traitement

  • Gestion de votre compte, de vos commandes, du paiement, de la livraison, des retours et du service après-vente – exécution du contrat (art. 6.1.b du RGPD).
  • Facturation, comptabilité et obligations fiscales – obligation légale (art. 6.1.c du RGPD).
  • Réponse à vos questions et demandes de devis – mesures précontractuelles ou notre intérêt légitime à vous répondre.
  • Prévention de la fraude et sécurité du site (y compris la protection des formulaires contre le spam) – notre intérêt légitime à protéger nos clients et notre activité.
  • Newsletter et e-mails promotionnels – votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription.
  • Mesure d'audience et amélioration du site, et mesure de la performance de nos campagnes publicitaires – notre intérêt légitime ou votre consentement lorsque la loi l'exige.
  • Fonctionnalités TikTok (voir section 5) – votre consentement, donné lorsque vous autorisez la connexion sur TikTok.

4. Destinataires de vos données

Vos données ne sont accessibles qu'à notre équipe et aux prestataires nécessaires au fonctionnement de la boutique, qui agissent sur nos instructions en qualité de sous-traitants et sont tenus à des obligations de confidentialité et de sécurité. Nous ne vendons pas vos données personnelles.

  • Paiement : Revolut, Stripe et notre banque pour les virements bancaires.
  • Livraison : le transporteur de votre choix (par exemple Chronopost, FedEx, UPS, USPS, Postes Canada), qui reçoit vos nom, adresse de livraison, numéro de téléphone et adresse e-mail pour le suivi de la livraison.
  • Hébergement et sécurité : Namecheap, Inc. (hébergement du site, États-Unis) et Cloudflare, Inc. (réseau de diffusion de contenu et protection contre les attaques).
  • Service client : tawk.to (chat en direct).
  • Mesure d'audience et publicité : Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) et Meta Platforms (Meta Pixel).
  • Outils de gestion : outils informatiques utilisés par notre équipe pour traiter les commandes et le service client, y compris des services d'intelligence artificielle.
  • Autorités : juridictions, services de police ou administration fiscale, lorsque la loi l'exige.

5. Intégration TikTok

Nous utilisons TikTok Login Kit et la TikTok Content Posting API afin de permettre aux utilisateurs de connecter leur compte TikTok et d'y envoyer des vidéos.

  • Données reçues avec votre autorisation (scope user.info.basic) : votre open_id TikTok (identifiant unique propre à notre application), votre nom d'affichage et votre avatar.
  • Envoi de vidéos (scope video.upload) : uniquement à votre demande expresse, nous envoyons des vidéos sur votre compte TikTok sous forme de brouillons. Rien n'est publié automatiquement : vous pouvez les modifier et les publier vous-même depuis l'application TikTok.
  • Utilisation : ces données sont utilisées exclusivement pour fournir ces fonctionnalités (identification de votre compte connecté et envoi des vidéos que vous demandez). Elles ne sont ni vendues, ni communiquées à des tiers autres que TikTok, ni utilisées à des fins publicitaires ou de profilage.
  • Durée de conservation : les jetons d'accès et les données TikTok mentionnées ci-dessus sont conservés tant que votre compte TikTok reste connecté, puis supprimés dans un délai de 90 jours après que vous l'avez déconnecté, que vous avez révoqué l'accès ou que vous nous avez demandé leur suppression. Nous ne conservons pas les vidéos pour les besoins de TikTok une fois celles-ci envoyées.
  • Révocation de l'accès : vous pouvez révoquer notre accès à tout moment dans l'application TikTok : Paramètres et confidentialité → Sécurité → Gérer les autorisations des applications, puis supprimer notre application.
  • Demande de suppression : vous pouvez nous demander à tout moment de supprimer vos données TikTok en écrivant à [email protected].
  • Le traitement de vos données par TikTok lui-même est régi par la Politique de confidentialité de TikTok.

6. Durée de conservation de vos données

  • Compte client : jusqu'à sa suppression par vos soins, et au plus tard 3 ans après votre dernière activité.
  • Commandes et factures : 10 ans, afin de respecter nos obligations comptables et fiscales.
  • Messages au service client et demandes de devis : 3 ans à compter de notre dernier échange.
  • Newsletter : jusqu'à votre désinscription, et au plus tard 3 ans après votre dernier contact avec nous.
  • Avis clients : tant que l'avis est publié, sauf demande de suppression de votre part.
  • Journaux techniques : 12 mois.
  • Cookies : 13 mois au maximum.
  • Données et jetons TikTok : tant que votre compte est connecté, puis suppression dans un délai de 90 jours (voir section 5).

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment Namecheap, Cloudflare, Google, Meta, tawk.to et certains transporteurs) sont établis ou traitent des données dans des pays situés hors de l'Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (telle que le cadre de protection des données UE-États-Unis, ou EU-US Data Privacy Framework, pour les entreprises certifiées) ou, à défaut, par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous contactant.

8. Cookies et technologies similaires

Les cookies sont de petits fichiers déposés sur votre appareil lorsque vous consultez le site. Nous utilisons :

  • Cookies essentiels : nécessaires au fonctionnement du site (panier, connexion, langue et devise, sécurité). Ils ne peuvent pas être désactivés de notre côté.
  • Cookies de préférences et de service : par exemple pour mémoriser vos choix ou fournir le chat en direct.
  • Cookies de mesure d'audience et de publicité : déposés par Google (Google Tag Manager, Google Analytics) et Meta (Meta Pixel) pour mesurer la fréquentation et la performance de nos publicités, et par Google reCAPTCHA pour protéger nos formulaires contre le spam.

Comment gérer les cookies : vous pouvez à tout moment accepter, bloquer ou supprimer les cookies dans les paramètres de votre navigateur (par exemple Chrome, Firefox, Safari ou Edge : Paramètres → Confidentialité → Cookies). Vous pouvez également bloquer uniquement les cookies tiers. Le blocage des cookies essentiels peut empêcher certaines fonctionnalités, comme le panier, de fonctionner. Les cookies sont conservés 13 mois au maximum.

9. Vos droits

Conformément au RGPD, vous disposez du droit :

  • d'accéder à vos données et d'en obtenir une copie ;
  • de faire rectifier les données inexactes ou incomplètes ;
  • d'obtenir l'effacement de vos données, lorsque la loi le permet ;
  • d'obtenir la limitation du traitement de vos données ;
  • de vous opposer aux traitements fondés sur notre intérêt légitime, et de vous opposer à tout moment à la prospection commerciale ;
  • de recevoir vos données dans un format structuré et couramment utilisé (droit à la portabilité) ;
  • de retirer votre consentement à tout moment, sans que cela porte atteinte à la licéité des traitements déjà effectués ;
  • de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à [email protected] ou à l'adresse postale indiquée à la section 1. Si vous disposez d'un compte, vous pouvez également consulter et modifier la plupart de vos données dans la rubrique Mon compte. Nous vous répondons dans un délai d'un mois et pouvons vous demander un justificatif d'identité en cas de doute raisonnable.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS chiffrée, mots de passe chiffrés, paiements gérés par des prestataires certifiés (PCI-DSS), accès restreint aux données, sauvegardes régulières et protection contre les attaques. Aucun système n'étant totalement sûr, si une violation de données est susceptible d'engendrer un risque pour vos droits, nous vous en informerons, ainsi que l'autorité compétente, conformément à la loi.

11. Mineurs

Notre site s'adresse aux adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans sans le consentement d'un parent ou du titulaire de l'autorité parentale. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

12. Réclamations et autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez d'abord nous contacter à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr), ou auprès de l'autorité de contrôle du pays de l'UE dans lequel vous résidez.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique afin de tenir compte de l'évolution de nos services ou de la réglementation. La date de la dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons par un avis sur le site ou par e-mail.