Politique de confidentialité

BOMY CONCEPT SAS accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit les traitements effectués sur le site bomyconcept.com, conformément au Règlement (UE) 2016/679 dit RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement

BOMY CONCEPT SAS
7 rue du Cambodge, 75020 Paris, France
SIRET : 105 633 614 00018
Email : support@bomyconcept.com

Données collectées

Selon votre interaction avec le site, nous collectons :

Formulaire de contact : nom, adresse email, sujet et contenu du message, langue d'affichage, adresse IP, identifiant de navigateur (user-agent).
Inscription pré-lancement / newsletter : adresse email, langue d'affichage, date d'inscription.
Compte client et commandes (lorsque disponibles) : nom, prénom, email, mot de passe haché, adresses de livraison et de facturation, historique de commande.
Données techniques : journaux serveur, cookies strictement nécessaires au fonctionnement du site.

Finalités et bases légales

Répondre à vos demandes via le formulaire de contact — intérêt légitime.
Gérer votre inscription à la newsletter — consentement.
Exécuter et suivre vos commandes — exécution du contrat.
Sécuriser le site, prévenir la fraude et respecter nos obligations légales et comptables — obligation légale et intérêt légitime.

Durée de conservation

Les messages reçus via le formulaire de contact sont conservés 3 ans après le dernier échange. Les inscriptions à la newsletter sont conservées jusqu'à votre désinscription. Les données de commande sont conservées 10 ans pour répondre à nos obligations comptables. Les données de compte sont conservées tant que le compte est actif, puis supprimées sur demande.

Destinataires et sous-traitants

Vos données ne sont jamais revendues. Elles sont accessibles uniquement aux personnes habilitées de BOMY CONCEPT SAS et aux prestataires techniques suivants, qui agissent en tant que sous-traitants au sens de l'article 28 du RGPD :

Amazon Web Services EMEA SARL (région eu-west-3, Paris) — hébergement du site, de l'API, de la base de données PostgreSQL et stockage S3 des médias.
Stripe Payments Europe Ltd. — traitement des paiements en ligne.
hCaptcha (Intuition Machines, Inc.) — protection anti-bot du formulaire de contact.

Transferts hors Union européenne

L'hébergement est réalisé en France (région AWS Paris, eu-west-3). Certains prestataires (hCaptcha, Stripe pour certaines opérations) peuvent toutefois traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par la certification au Data Privacy Framework UE-US.

Vos droits

Conformément au RGPD, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que d'un droit d'opposition au traitement et de retrait de votre consentement. Pour exercer ces droits, écrivez à support@bomyconcept.com en joignant un justificatif d'identité si nécessaire.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (session, panier, authentification). Aucun cookie de traçage publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement explicite.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, hachage des mots de passe, contrôle d'accès, sauvegardes chiffrées) afin de protéger vos données contre tout accès non autorisé, perte ou altération.

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. La date de dernière mise à jour est indiquée ci-dessous. En cas de modification substantielle, vous serez informé par email ou via une notification sur le site.

Dernière mise à jour : juin 2026.